GDPR og databeskyttelse

Sist oppdatert: 29. oktober 2026

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som person økt kontroll over dine personopplysninger og stiller strengere krav til virksomheter som behandler persondata.

Russet-maple er forpliktet til å følge GDPR-kravene i all vår behandling av personopplysninger.

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om hvordan de behandles.

Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige eller ufullstendige personopplysninger vi har registrert om deg.

Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold dersom ett av følgende vilkår er oppfylt:

• Opplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner
• Personopplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel hvis du bestrider riktigheten av opplysningene.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format og har rett til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger om deg som er basert på en berettiget interesse. Vi må da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du til enhver tid rett til å trekke tilbake samtykket. Dette påvirker ikke lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 47, 3. etasje, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om årsaken til forsinkelsen.

Hvordan vi beskytter dine data

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av sensitive data både under overføring og lagring
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Begrenset tilgang til personopplysninger basert på behov-for-å-vite-prinsippet
• Opplæring av ansatte i databeskyttelse og personvern
• Sikre backup-rutiner og gjenopprettingsplaner
• Avtaler med eventuelle databehandlere som sikrer GDPR-compliance

Databehandlere

I enkelte tilfeller bruker vi eksterne leverandører (databehandlere) for å behandle personopplysninger på våre vegne. Alle våre databehandlere er nøye utvalgt og har signert databehandleravtaler som sikrer at de oppfyller GDPR-kravene.

Dataoverføringer til tredjeland

Vi bestreber oss på å lagre og behandle personopplysninger innenfor EU/EØS-området. Dersom det blir nødvendig å overføre data til land utenfor EU/EØS, vil vi sikre at det foreligger adekvate beskyttelsesmekanismer i henhold til GDPR Kapittel V.

Personvernombud

Vi har utpekt et personvernombud som kan kontaktes ved spørsmål om vår behandling av personopplysninger:

E-post: [email protected]

Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til relevant tilsynsmyndighet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Nettsted: www.datatilsynet.no

Endringer i denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen for å gjenspeile endringer i vår praksis eller lovgivning. Vesentlige endringer vil bli kommunisert på en tydelig måte.