GDPR-informasjon

Sist oppdatert: 8. september 2026

Om GDPR

Personvernforordningen (GDPR) er en forordning i EU-lovgivningen om personvern og databeskyttelse for alle personer innenfor EU og EØS-området. Forordningen gir deg som bruker større kontroll over dine personopplysninger.

Vårt engasjement for GDPR-compliance

saffron-mist er forpliktet til å følge alle krav i GDPR. Vi har implementert tekniske og organisatoriske tiltak for å sikre at behandlingen av personopplysninger skjer i samsvar med regelverket.

Dine rettigheter under GDPR

1. Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi behandler om deg, hvordan vi bruker dem, og hvem vi deler dem med.

2. Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på forespørselen din innen 30 dager.

3. Rett til retting

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet.

4. Rett til sletting

Du kan be oss slette personopplysningene dine hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket ditt
• Du motsetter deg behandlingen og det ikke finnes legitime grunner for å fortsette
• Opplysningene er behandlet ulovlig

5. Rett til begrensning av behandling

Du kan be om at vi begrenser behandlingen av personopplysningene dine hvis:

• Du bestrider nøyaktigheten av opplysningene
• Behandlingen er ulovlig, men du ønsker ikke at opplysningene slettes
• Vi ikke lenger trenger opplysningene, men du trenger dem for et rettskrav

6. Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at vi overfører disse opplysningene direkte til en annen behandlingsansvarlig.

7. Rett til å protestere

Du har rett til å protestere mot behandling av personopplysningene dine som er basert på våre legitime interesser.

8. Rett til ikke å bli underlagt automatiserte beslutninger

Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering.

Hvordan utøve dine rettigheter

For å utøve noen av dine GDPR-rettigheter, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på forespørselen din innen 30 dager. I noen tilfeller kan vi forlenge denne fristen med ytterligere 60 dager hvis forespørselen er kompleks.

Datasikkerhet

Vi har implementert følgende sikkerhetstiltak for å beskytte personopplysningene dine:

• Kryptering av data både under overføring og lagring
• Regelmessige sikkerhetsrevisj oner og penetrasjonstesting
• Begrensning av tilgang til personopplysninger på need-to-know basis
• Opplæring av ansatte i databeskyttelse
• Regelmessige sikkerhetskopier

Databehandlere

Vi bruker følgende typer databehandlere for å levere våre tjenester:

• Skyleverandører for lagring og hosting
• Betalingsleverandører for behandling av betalinger

Alle databehandlere er kontraktsmessig forpliktet til å overholde GDPR og kan bare behandle data etter våre instruksjoner.

Personvernombud

Hvis du har spørsmål om hvordan vi behandler personopplysningene dine eller ønsker å utøve dine rettigheter, kontakt vårt personvernombud på [email protected]

Klage til tilsynsmyndighet

Hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR, har du rett til å klage til relevant tilsynsmyndighet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Dataoverføring utenfor EØS

Vi lagrer og behandler alle personopplysninger på servere innenfor EØS-området. Hvis vi i fremtiden skulle overføre data utenfor EØS, vil vi sikre at det finnes passende sikkerhetstiltak i henhold til GDPR.

Endringer i denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.