GDPR og dine rettigheter

Om GDPR

Den generelle personvernforordningen (GDPR) er en europeisk forordning som styrker og harmoniserer personvernet for individer innenfor EØS-området. Som virksomhet i Norge er Iris-fox forpliktet til å overholde GDPR gjennom personopplysningsloven.

Denne siden gir deg oversikt over dine rettigheter og hvordan vi behandler personopplysninger i samsvar med forordningen.

Prinsipper for databehandling

Vi følger GDPRs grunnleggende prinsipper for behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: Vi behandler opplysninger på en lovlig, rettferdig og transparent måte
• Formålsbegrensning: Vi samler kun inn opplysninger for spesifikke, uttrykkelig angitte og legitime formål
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at opplysningene er korrekte og oppdaterte
• Lagringsbegrensning: Vi lagrer opplysninger kun så lenge det er nødvendig
• Integritet og konfidensialitet: Vi sikrer at opplysningene beskyttes mot uautorisert tilgang

Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter:

Rett til informasjon

Du har rett til å bli informert om hvordan vi samler inn og behandler dine personopplysninger. Denne informasjonen gis gjennom vår personvernerklæring og denne GDPR-informasjonen.

Rett til innsyn

Du har rett til å be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på forespørselen innen 30 dager og opplyse om hvilke opplysninger vi behandler, formålet med behandlingen og hvem opplysningene eventuelt deles med.

Rett til retting

Hvis opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å be om at de korrigeres. Vi vil behandle slike forespørsler uten unødig opphold.

Rett til sletting

Du har rett til å be om at vi sletter dine personopplysninger under visse omstendigheter, for eksempel:

• Opplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket som behandlingen var basert på
• Opplysningene er behandlet ulovlig

Merk at vi kan være pålagt å beholde visse opplysninger for å oppfylle juridiske forpliktelser.

Rett til begrensning av behandling

Du kan be om at behandlingen av dine opplysninger begrenses mens vi undersøker en klage eller innsigelse, eller hvis du ønsker at vi beholder opplysningene for rettskrav selv om du har bedt om sletting.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Du kan også be om at vi overfører disse opplysningene direkte til en annen behandlingsansvarlig der dette er teknisk mulig.

Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser.

Rettigheter knyttet til automatiserte avgjørelser

Du har rett til å ikke være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning eller i betydelig grad påvirker deg. Vi bruker for tiden ikke slik automatisert beslutningstaking.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Storgata 24, 0184 Oslo, Norge

Vi vil bekrefte din identitet før vi behandler forespørselen. Svar vil bli gitt innen 30 dager, og tjenesten er gratis med mindre forespørsler er åpenbart grunnløse eller overdrevne.

Klage til tilsynsmyndighet

Hvis du er misfornøyd med hvordan vi behandler dine personopplysninger, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Endringer

Vi kan oppdatere denne informasjonen for å gjenspeile endringer i vår praksis eller gjeldende lovgivning. Eventuelle endringer vil bli publisert på denne siden.

Sist oppdatert: Oktober 2026