GDPR og Databeskyttelse

Sist oppdatert: November 2026

inarrripia er forpliktet til å beskytte dine personopplysninger i samsvar med EUs generelle datavernforordning (GDPR) og norsk personvernlovgivning. Denne siden gir detaljert informasjon om hvordan vi overholder disse kravene.

1. Oversikt over GDPR-prinsipper

Vi følger følgende grunnleggende prinsipper i vår behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: Vi behandler data lovlig, rettferdig og på en åpen måte
• Formålsbegrensning: Vi samler inn data for spesifikke, uttrykkelige og legitime formål
• Dataminimering: Vi samler kun inn data som er nødvendig for formålet
• Riktighet: Vi sørger for at personopplysninger er korrekte og oppdaterte
• Lagringsbegrensning: Vi oppbevarer data bare så lenge det er nødvendig
• Integritet og konfidensialitet: Vi behandler data på en sikker måte

2. Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingen.

Rett til retting (Artikkel 16)

Du kan kreve at uriktige personopplysninger om deg blir rettet, og at ufullstendige opplysninger blir komplettert.

Rett til sletting (Artikkel 17)

Under visse omstendigheter kan du kreve at personopplysninger om deg blir slettet uten ugrunnet opphold. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke foreligger tvingende berettigede grunner
• Personopplysningene er behandlet ulovlig

Rett til begrensning av behandling (Artikkel 18)

Du kan kreve at behandlingen av personopplysninger begrenses i følgende situasjoner:

• Du bestrider nøyaktigheten av personopplysningene
• Behandlingen er ulovlig og du motsetter deg sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å etablere eller forsvare et rettskrav

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du kan når som helst protestere mot behandling av personopplysninger om deg som er basert på berettiget interesse. Vi vil da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)

Vi bruker ikke automatisert behandling, inkludert profilering, som produserer rettslige virkninger for deg eller på lignende måte i betydelig grad påvirker deg.

3. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, send en skriftlig forespørsel til:

E-post: [email protected]
Post: inarrripia, Drammensveien 134, 0277 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt mange forespørsler, kan vi forlenge fristen med ytterligere to måneder. Vi vil informere deg om eventuelle forsinkelser innen 30 dager.

4. Sikkerhetstiltak

Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptert dataoverføring (SSL/TLS)
• Sikre servere med begrensede tilganger
• Regelmessige sikkerhetsvurderinger
• Tilgangskontroll og autentisering
• Pseudonymisering og kryptering der det er hensiktsmessig

5. Databehandleravtaler

Der vi bruker eksterne leverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at de overholder GDPR-kravene.

6. Personvernombud

Vi har ikke plikt til å oppnevne et personvernombud, men du kan alltid kontakte oss på [email protected] for spørsmål knyttet til personvern og databeskyttelse.

7. Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS-området med mindre det foreligger et egnet beskyttelsesnivå og vi har implementert nødvendige sikkerhetstiltak i henhold til GDPR.

8. Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til en tilsynsmyndighet. I Norge er dette Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

9. Personvernbrudd

Ved personvernbrudd vil vi rapportere dette til Datatilsynet innen 72 timer etter at vi ble klar over bruddet, dersom bruddet kan medføre en risiko for dine rettigheter og friheter. Hvis bruddet medfører høy risiko, vil vi også informere deg direkte.

10. Kontakt oss

For spørsmål om GDPR og databeskyttelse, kontakt oss på [email protected]