GDPR og personvern

Sist oppdatert: 12. november 2026

Vårt ansvar under GDPR

Vi overholder EUs General Data Protection Regulation (GDPR) og norsk personvernlovgivning i all behandling av personopplysninger.

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om hvordan de behandles.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger fullført.

Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en juridisk forpliktelse

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger dersom:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ikke ønsker sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for et rettslig krav
• Du har protestert mot behandlingen i påvente av verifisering

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi må da slutte å behandle opplysningene med mindre vi kan påvise at vi har tvingende berettigede grunner for behandlingen som går foran dine interesser.

Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller som i betydelig grad påvirker deg på lignende måte.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på:

E-post: [email protected]

Vi vil svare på din forespørsel innen 30 dager. I komplekse saker kan vi forlenge denne fristen med ytterligere 60 dager, og vil i så fall informere deg om årsaken til forsinkelsen.

Databehandleravtaler

Når vi behandler personopplysninger på vegne av våre kunder, inngår vi databehandleravtaler som oppfyller GDPR-kravene. Disse avtalene sikrer at:

• Personopplysninger kun behandles i henhold til instrukser fra behandlingsansvarlig
• Alle som har tilgang til personopplysninger er underlagt taushetsplikt
• Egnede tekniske og organisatoriske sikkerhetstiltak er implementert
• Personopplysninger ikke overføres til land utenfor EØS uten egnede garantier

Personvernombud

Basert på vår virksomhets art og omfang av databehandling, har vi konkludert med at det ikke er krav om å utnevne et personvernombud. Spørsmål om personvern kan rettes til [email protected]

Personvernkonsekvensutredninger

Vi gjennomfører personvernkonsekvensutredninger (DPIA) når vi innfører nye systemer eller prosesser som kan innebære høy risiko for personvernet til de registrerte.

Brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten som kan medføre risiko for de registrertes rettigheter og friheter, vil vi:

• Varsle Datatilsynet innen 72 timer etter at vi ble kjent med bruddet
• Informere de berørte registrerte dersom bruddet kan medføre høy risiko
• Dokumentere alle hendelser og tiltak som ble iverksatt

Klageadgang

Hvis du mener at behandlingen av dine personopplysninger ikke er i samsvar med GDPR eller norsk personvernlovgivning, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Grenseoverskridende dataoverføringer

Vi overfører ikke personopplysninger til land utenfor EØS. All databehandling og lagring skjer innenfor norsk jurisdiksjon på servere lokalisert i Norge.

Oppbevaringsperioder

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for de formål opplysningene ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem i henhold til lov.

Generelle retningslinjer:

• Kontaktforespørsler: 2 år etter siste kontakt
• Kundeforhold: 5 år etter avsluttet samarbeid (regnskapsloven)
• Nettstedslogger: 90 dager