GDPR - Generell personvernforordning

Sist oppdatert: 11. september 2026

1. Innledning

Den generelle personvernforordningen (GDPR) er en europeisk forordning som regulerer hvordan organisasjoner behandler personopplysninger. sapphire-rain er forpliktet til å overholde alle krav i GDPR.

2. Dine rettigheter under GDPR

Under GDPR har du følgende rettigheter knyttet til dine personopplysninger:

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Rett til retting (Artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger om deg uten unødig opphold.

Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg uten unødig opphold dersom visse betingelser er oppfylt.

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger om deg som er basert på berettiget interesse.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

3. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 15, 0155 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke (Artikkel 6.1a): Du har gitt samtykke til behandlingen av personopplysninger for ett eller flere spesifikke formål.
• Kontraktoppfyllelse (Artikkel 6.1b): Behandlingen er nødvendig for å oppfylle en avtale som du er part i.
• Rettslig forpliktelse (Artikkel 6.1c): Behandlingen er nødvendig for å overholde en rettslig forpliktelse.
• Berettiget interesse (Artikkel 6.1f): Behandlingen er nødvendig for formål knyttet til våre berettigede interesser.

5. Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med hensyn til risikoen, inkludert:

• Pseudonymisering og kryptering av personopplysninger
• Evne til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet
• Evne til å gjenopprette tilgjengelighet og tilgang til personopplysninger
• Regelmessig testing og evaluering av sikkerhetstiltakene

6. Personvernombud

For spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på [email protected]

7. Klagerett

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

8. Overføring av personopplysninger til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS uten tilstrekkelig beskyttelse i henhold til GDPR.

9. Oppdateringer

Denne siden vil bli oppdatert dersom det skjer endringer i hvordan vi behandler personopplysninger i henhold til GDPR.