GDPR og databeskyttelse

Sist oppdatert: 15. september 2026

1. Innledning til GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gjelder også i Norge gjennom EØS-avtalen. GDPR gir deg som enkeltperson økte rettigheter og kontroll over dine personopplysninger.

2. Hvordan vi overholder GDPR

branch-kit forplikter seg til å følge alle GDPR-krav. Vi har implementert følgende tiltak:

• Klart rettslig grunnlag for all behandling av personopplysninger
• Databehandlingsavtaler med eventuelle underleverandører
• Tekniske og organisatoriske sikkerhetstiltak
• Rutiner for håndtering av dine rettigheter
• Prosedyrer for varsling ved personvernbrudd

3. Dine rettigheter etter GDPR

3.1 Rett til informasjon

Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger. Dette finner du i vår personvernerklæring.

3.2 Rett til innsyn

Du kan når som helst be om en kopi av de personopplysningene vi har registrert om deg. Send en henvendelse til [email protected], så vil vi gi deg innsyn innen 30 dager.

3.3 Rett til retting

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, kan du be oss rette dem.

3.4 Rett til sletting

Du kan be oss slette dine personopplysninger hvis:

• De ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake ditt samtykke og det ikke finnes annet rettslig grunnlag
• Du motsetter deg behandlingen og det ikke finnes tungtveiende legitime grunner
• Personopplysningene er behandlet ulovlig

3.5 Rett til begrensning av behandling

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker om opplysningene er korrekte.

3.6 Rett til dataportabilitet

Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse til en annen behandlingsansvarlig.

3.7 Rett til å motsette seg behandling

Du kan motsette deg behandling som er basert på berettiget interesse. Vi må da avslutte behandlingen med mindre vi kan påvise tungtveiende berettigede grunner.

3.8 Rett til å trekke samtykke

Der behandlingen er basert på samtykke, har du rett til å trekke samtykket tilbake når som helst. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

4. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• Din e-postadresse
• Beskrivelse av hvilken rettighet du ønsker å utøve
• Eventuell tilleggsinformasjon som kan hjelpe oss med å identifisere deg

Vi vil svare på din henvendelse innen 30 dager.

5. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som har juridiske konsekvenser for deg eller som på lignende måte i betydelig grad påvirker deg.

6. Internasjonale overføringer

Vi overfører ikke dine personopplysninger til land utenfor EU/EØS-området.

7. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, med mindre loven krever lengre lagringstid.

8. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Utilsiktet eller ulovlig ødeleggelse
• Tap eller endring
• Uautorisert utlevering eller tilgang
• Annen uautorisert behandling

9. Personvernbrudd

Hvis det oppstår et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold.

10. Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
E-post: [email protected]
Telefon: 22 39 69 00

11. Kontakt oss

Hvis du har spørsmål om GDPR eller dine rettigheter, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge