GDPR og databeskyttelse

Hva er GDPR?

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir deg som registrert omfattende rettigheter når det gjelder behandling av dine personopplysninger.

Hos nimble-spark tar vi databeskyttelse på alvor og er forpliktet til å overholde alle krav i GDPR.

Dine rettigheter under GDPR

1. Rett til informasjon og innsyn

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med. Du kan når som helst be om en kopi av opplysningene vi har om deg.

For å be om innsyn, send en e-post til [email protected] med emnelinjen "Forespørsel om innsyn". Vi vil svare innen 30 dager.

2. Rett til retting

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert. Kontakt oss på [email protected] for å oppdatere dine opplysninger.

3. Rett til sletting ("retten til å bli glemt")

Du har rett til å få slettet personopplysninger om deg selv under visse omstendigheter, for eksempel hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt og det ikke finnes annet rettslig grunnlag for behandlingen
• Du protesterer mot behandlingen og det ikke finnes tungtveiende berettigede grunner for behandlingen
• Personopplysningene har blitt behandlet ulovlig

Vær oppmerksom på at vi kan være forpliktet til å oppbevare visse opplysninger for å overholde juridiske forpliktelser.

4. Rett til begrensning av behandling

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel hvis du bestrider nøyaktigheten av opplysningene mens vi verifiserer dem.

5. Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

6. Rett til å protestere

Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på berettiget interesse. Vi må da stanse behandlingen med mindre vi kan påvise tungtveiende berettigede grunner for behandlingen.

7. Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller på lignende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norway

Vi vil svare på din forespørsel innen 30 dager. I komplekse tilfeller kan vi utvide denne perioden med ytterligere 60 dager, men vi vil informere deg om eventuelle forsinkelser.

Identitetsbekreftelse

For å beskytte ditt personvern kan vi be deg om å bekrefte din identitet før vi behandler forespørsler relatert til dine personopplysninger. Dette sikrer at personopplysninger ikke utleveres til uautoriserte personer.

Samtykke

Når vår behandling av personopplysninger er basert på ditt samtykke, har du alltid rett til å trekke tilbake samtykket. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

For å trekke tilbake samtykke, kontakt oss på [email protected].

Databehandlere

Vi benytter oss av databehandlere for å levere våre tjenester. Alle databehandlere er nøye utvalgt og er kontraktsmessig forpliktet til å:

• Kun behandle personopplysninger i henhold til våre instruksjoner
• Implementere passende tekniske og organisatoriske sikkerhetstiltak
• Overholde GDPR og annen relevant lovgivning
• Assistere oss i å oppfylle våre forpliktelser under GDPR

Dataoverføring til land utenfor EU/EØS

Vi streber etter å lagre og behandle dine personopplysninger innenfor EU/EØS-området. Dersom personopplysninger overføres til land utenfor EU/EØS, sikrer vi at det finnes et passende beskyttelsesnivå gjennom:

• EU-kommisjonens vedtak om tilstrekkelig beskyttelsesnivå
• Standardkontrakter for dataoverføring godkjent av EU-kommisjonen
• Andre lovlige overføringsmekanismer under GDPR

Datbrudd

I tilfelle et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold i samsvar med GDPR-kravene.

Personvernombud

For spørsmål relatert til databeskyttelse og personvern, kontakt:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norway

Klage til tilsynsmyndighet

Hvis du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

Oppdateringer

Denne siden ble sist oppdatert 11. september 2026. Vi kan oppdatere informasjonen fra tid til annen for å gjenspeile endringer i våre prosedyrer eller krav i lovgivningen.