GDPR-erklæring

Sist oppdatert: 29. oktober 2026

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder for alle virksomheter som behandler personopplysninger til personer bosatt i EU/EØS-området.

Mauve-moss er forpliktet til å følge GDPR og andre relevante personvernlover for å beskytte dine rettigheter og din personlige informasjon.

Dine rettigheter under GDPR

1. Retten til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg. Hvis vi gjør det, har du rett til innsyn i disse opplysningene og følgende informasjon:

• Hvilke kategorier av personopplysninger vi behandler
• Formålene med behandlingen
• Mottakere eller kategorier av mottakere som opplysningene er utlevert til
• Hvor lenge opplysningene vil bli lagret
• Dine rettigheter i henhold til GDPR

2. Retten til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger fullført.

3. Retten til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold hvis en av følgende situasjoner gjelder:

• Opplysningene er ikke lenger nødvendige for formålene de ble samlet inn for
• Du trekker tilbake samtykket behandlingen bygger på, og det finnes ikke annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse

4. Retten til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger hvis:

• Du bestrider nøyaktigheten av personopplysningene
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for et rettskrav
• Du har protestert mot behandlingen i påvente av verifisering

5. Retten til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

6. Retten til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse. Vi må da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

7. Retten til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen basert på samtykke før tilbaketrekkingen.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Strandgaten 47, 5013 Bergen, Norge

Vi vil svare på din forespørsel uten ugrunnet opphold og senest innen en måned fra mottak av forespørselen. Ved behov kan fristen forlenges med ytterligere to måneder under hensyntagen til forespørselens kompleksitet og antall forespørsler.

Identitetsverifisering

For å beskytte ditt personvern kan vi be om tilleggsinformasjon for å verifisere din identitet før vi behandler en forespørsel om utøvelse av GDPR-rettigheter.

Personvernombud

Hvis du har spørsmål om hvordan vi behandler personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss på [email protected]

Klagerett til tilsynsmyndighet

Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av personopplysninger ikke er i samsvar med personvernlovgivningen.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR Artikkel 6:

• Samtykke (6.1.a): Når du har gitt oss samtykke til å behandle opplysningene for spesifikke formål
• Kontraktsoppfyllelse (6.1.b): Når behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse (6.1.c): Når vi er pålagt å behandle opplysninger i henhold til lov
• Berettiget interesse (6.1.f): Når vi har en berettiget interesse i å behandle opplysningene, som ikke går på bekostning av dine rettigheter

Datasikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering eller tilgang, samt andre ulovlige former for behandling.

Disse tiltakene inkluderer:

• Kryptering av sensitive data
• Regelmessige sikkerhetsvurderinger
• Tilgangskontroll og autorisasjon
• Opplæring av ansatte i personvern og datasikkerhet
• Sikre prosedyrer for behandling av personopplysninger

Databehandlere

Vi kan bruke tredjepartsleverandører (databehandlere) for å bistå oss med visse tjenester. Disse databehandlerne har kun tilgang til personopplysninger som er nødvendige for å utføre sine oppgaver, og de er kontraktsmessig forpliktet til å behandle opplysningene i samsvar med våre instrukser og GDPR.

Overføring av data utenfor EU/EØS

Vi streber etter å lagre og behandle alle personopplysninger innenfor EU/EØS-området. Hvis vi overfører personopplysninger til land utenfor EU/EØS, vil vi sikre at det finnes passende garantier i samsvar med GDPR Kapittel V.

Kontakt oss

Hvis du har spørsmål om denne GDPR-erklæringen eller vår behandling av personopplysninger, vennligst kontakt oss:

Mauve-moss
Strandgaten 47
5013 Bergen
Norge
E-post: [email protected]