GDPR-informasjon

Sist oppdatert: 22. september 2026

EUs personvernforordning (GDPR) gjelder i Norge gjennom EØS-avtalen og personopplysningsloven. Regelverket beskytter rettighetene dine knyttet til personopplysninger. På denne siden forklarer vi hvordan vi følger GDPR og hvilke rettigheter du har.

Hva er GDPR?

GDPR (General Data Protection Regulation) er et europeisk personvernregelverk som stiller krav til hvordan virksomheter behandler personopplysninger. Formålet er å styrke personvernet og gi deg større kontroll over egne opplysninger.

Dine rettigheter etter GDPR

Etter GDPR har du blant annet følgende rettigheter knyttet til personopplysninger:

1. Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og hvilke opplysninger dette gjelder. Du kan be om innsyn i opplysningene vi har lagret.

2. Rett til retting

Hvis opplysningene er uriktige eller ufullstendige, kan du be oss rette eller supplere dem.

3. Rett til sletting

Du kan be oss slette personopplysninger. Vi vil gjøre dette når vilkårene for sletting er oppfylt, med mindre vi har rettslig plikt eller annet gyldig grunnlag for fortsatt behandling.

4. Rett til begrensning av behandling

Du kan i visse tilfeller be om at behandlingen av personopplysningene begrenses. Det kan innebære at opplysningene lagres, men ikke brukes til andre formål mens begrensningen gjelder.

5. Rett til dataportabilitet

Når vilkårene er oppfylt, har du rett til å motta personopplysninger du selv har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og til å få dem overført til en annen behandlingsansvarlig.

6. Rett til å protestere

Du kan i visse tilfeller protestere mot behandlingen av personopplysningene dine. Vi vil da stanse behandlingen med mindre vi kan påvise tungtveiende berettigede grunner eller behandlingen er nødvendig for rettskrav.

7. Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som skjedde før samtykket ble trukket tilbake.

Slik beskytter vi opplysningene dine

Vi tar sikkerheten rundt personopplysninger på alvor og bruker blant annet følgende tiltak:

• Nettstedet bruker en sikret SSL-forbindelse
• Tilgang til personopplysninger begrenses til medarbeidere som har tjenstlig behov
• Medarbeidere får veiledning om personvern og informasjonssikkerhet
• Vi bruker egnede systemer for sikker lagring av data
• Vi har rutiner for håndtering og varsling av brudd på personopplysningssikkerheten

Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten som er meldepliktig, varsler vi Datatilsynet uten ugrunnet opphold og om mulig innen 72 timer. Dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi også varsle deg når regelverket krever det.

Protokoll over behandlingsaktiviteter

Der det kreves, fører vi protokoll over behandlingsaktiviteter som skjer under vårt ansvar. Protokollen kan blant annet inneholde informasjon om:

• Hvilke kategorier personopplysninger vi behandler
• Hvilke formål opplysningene behandles for
• Hvem opplysningene eventuelt deles med
• Hvor lenge opplysningene lagres
• Hvilke sikkerhetstiltak vi bruker

Slik klager du

Har du spørsmål eller en klage på hvordan vi behandler personopplysninger, kan du først kontakte oss på [email protected]. Vi vil forsøke å finne en løsning.

Dersom saken ikke løses, har du rett til å klage til tilsynsmyndigheten:

Kontakt

Har du spørsmål om rettighetene dine etter GDPR eller om hvordan vi behandler personopplysninger, kan du kontakte oss:

E-post: [email protected]
Adresse: Storgata 28, 3611 Kongsberg, Norge