GDPR-samsvar

Sist oppdatert: 6. november 2026

1. Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den regulerer hvordan organisasjoner samler inn, lagrer og behandler personopplysninger om personer i EU og EØS.

2. Vårt engasjement for GDPR-samsvar

Rinzaundec er forpliktet til å overholde alle krav i GDPR. Vi har implementert prosesser og sikkerhetstiltak for å sikre at personopplysninger behandles i samsvar med forordningen.

3. Behandlingsgrunnlag

All behandling av personopplysninger skjer basert på et lovlig behandlingsgrunnlag som definert i GDPR artikkel 6:

• Samtykke fra den registrerte
• Nødvendig for å oppfylle en kontrakt
• Nødvendig for å overholde en rettslig forpliktelse
• Nødvendig for å beskytte vitale interesser
• Nødvendig for å utføre en oppgave i allmennhetens interesse
• Nødvendig for legitime formål

4. Dine rettigheter under GDPR

4.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.

4.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige eller ufullstendige personopplysninger vi har om deg.

4.3 Rett til sletting (Artikkel 17)

Under visse omstendigheter har du rett til å få slettet personopplysninger vi har om deg uten ugrunnet opphold.

4.4 Rett til begrensning (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner.

4.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

4.6 Rett til protest (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på legitime interesser.

4.7 Rett til å trekke tilbake samtykke (Artikkel 7)

Når behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

5. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Drammensveien 134, 0277 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager.

6. Datasikkerhet

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Endring eller sletting
• Utilsiktet tap
• Ulovlig behandling

7. Databehandlere

Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, sikrer vi at de:

• Kun behandler data i henhold til våre instruksjoner
• Har implementert passende sikkerhetstiltak
• Er bundet av konfidensialitetsforpliktelser

8. Personvernbrudd

I tilfelle et personvernbrudd som kan medføre høy risiko for dine rettigheter, vil vi varsle deg uten ugrunnet opphold, samt rapportere til relevante tilsynsmyndigheter innen 72 timer.

9. Oppbevaring av data

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller som påkrevd av lov.

10. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at det finnes adekvate beskyttelsestiltak i henhold til GDPR kapittel V.

11. Tilsynsmyndighet

Du har rett til å klage til Datatilsynet hvis du mener vi ikke overholder personvernlovgivningen:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

12. Kontakt personvernansvarlig

Ved spørsmål om GDPR-samsvar eller behandling av personopplysninger, kontakt oss på [email protected]