GDPR og dine rettigheter

Sist oppdatert: 24. september 2026

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som også gjelder i Norge gjennom EØS-avtalen. Forordningen gir deg som bruker omfattende rettigheter når det gjelder behandling av personopplysninger.

Vårt ansvar

Som behandlingsansvarlig er vi forpliktet til å:

• Behandle personopplysninger på en lovlig, rettferdig og transparent måte
• Samle inn opplysninger for spesifikke og legitime formål
• Begrense innsamlingen til det som er nødvendig
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre opplysninger bare så lenge det er nødvendig
• Beskytte opplysningene mot uautorisert tilgang og tap

Rett til innsyn

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg. Dette inkluderer:

• Hvilke kategorier av personopplysninger som behandles
• Formålet med behandlingen
• Hvem vi eventuelt deler opplysningene med
• Hvor lenge vi lagrer opplysningene
• Hvor opplysningene kommer fra

For å be om innsyn, send en e-post til [email protected]

Rett til retting

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert. Gi oss beskjed så oppdaterer vi informasjonen umiddelbart.

Rett til sletting

Du har under visse omstendigheter rett til å få slettet personopplysningene vi har om deg:

• Opplysningene er ikke lenger nødvendige for formålet
• Du trekker tilbake samtykket behandlingen er basert på
• Du motsetter deg behandlingen og det ikke foreligger tungtveiende legitime grunner
• Opplysningene er behandlet ulovlig

Merk at vi kan være forpliktet til å beholde visse opplysninger av juridiske årsaker, for eksempel regnskapsdata.

Rett til begrensning av behandling

Du kan be om at behandlingen av personopplysningene begrenses i følgende situasjoner:

• Du bestrider riktigheten av opplysningene
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi trenger ikke lenger opplysningene, men du trenger dem for et rettskrav
• Du har motsatt deg behandlingen, mens vi vurderer om våre legitime interesser går foran dine interesser

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at vi overfører opplysningene direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi vil da vurdere om det foreligger tungtveiende legitime grunner som går foran dine interesser.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Klagerett

Hvis du mener at behandlingen av dine personopplysninger er i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslige konsekvenser for deg eller som påvirker deg i vesentlig grad.

Dataoverføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet på denne siden, ta kontakt med oss:

E-post: [email protected]

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.