GDPR og databeskyttelse

Sist oppdatert: 14. september 2026

Denne siden forklarer hvordan deft-spring.com overholder EUs generelle databeskyttelsesforordning (GDPR) og beskytter dine personopplysninger.

Hva er GDPR?

GDPR (General Data Protection Regulation) er en EU-forordning som gir deg som person større kontroll over dine personopplysninger. Forordningen gjelder alle virksomheter som behandler personopplysninger om personer bosatt i EU/EØS-området, inkludert Norge.

Vårt ansvar

Som behandlingsansvarlig for personopplysninger har vi følgende plikter:

• Vi skal kun samle inn personopplysninger til spesifikke og legitime formål
• Vi skal kun behandle nødvendige opplysninger
• Vi skal sikre at opplysningene er korrekte og oppdaterte
• Vi skal beskytte opplysningene med passende sikkerhetstiltak
• Vi skal slette opplysningene når de ikke lenger er nødvendige
• Vi skal respektere dine rettigheter i henhold til GDPR

1. Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Dette inkluderer:

• Hvilke opplysninger vi har om deg
• Formålet med behandlingen
• Kategoriene av personopplysninger
• Mottakere som har fått tilgang til opplysningene
• Hvor lenge vi planlegger å lagre opplysningene

2. Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige eller ufullstendige personopplysninger vi har om deg. Vi vil gjennomføre rettingen uten ugrunnet opphold.

3. Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg hvis ett av følgende vilkår er oppfylt:

• Opplysningene er ikke lenger nødvendige for formålet
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner
• Opplysningene er behandlet ulovlig
• Opplysningene må slettes for å oppfylle en rettslig forpliktelse

4. Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve begrenset behandling av dine personopplysninger i visse situasjoner, for eksempel hvis du bestrider at opplysningene er korrekte.

5. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

6. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på en berettiget interesse eller utførelse av en oppgave i allmennhetens interesse.

7. Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser eller i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, kan du kontakte oss på:

E-post: [email protected]

Vi vil svare på din henvendelse innen 30 dager. Hvis forespørselen er kompleks, kan fristen forlenges med ytterligere to måneder, og vi vil informere deg om dette.

Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

• Kryptert dataoverføring (SSL/TLS)
• Begrenset tilgang til personopplysninger basert på behov
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i databeskyttelse

Databehandlere

Hvis vi benytter databehandlere (tredjeparter som behandler personopplysninger på våre vegne), sikrer vi at de overholder GDPR gjennom skriftlige avtaler som regulerer behandlingen.

Personvernombud

For spørsmål relatert til databeskyttelse og personvern, kan du kontakte oss på [email protected]

Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med GDPR:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettside: datatilsynet.no

Personvernbrudd

Dersom det skulle oppstå et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg og Datatilsynet innen 72 timer etter at vi ble kjent med bruddet.

Endringer

Vi forbeholder oss retten til å oppdatere denne GDPR-informasjonen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.