GDPR - Generell databehandlingsforordning

Sist oppdatert: 6. november 2026

Om GDPR

Den generelle databehandlingsforordningen (GDPR) er en EU-forordning som regulerer behandling av personopplysninger. Selv om Norge ikke er medlem av EU, har Norge implementert GDPR gjennom EØS-avtalen.

Vårt ansvar

Som behandlingsansvarlig tar Extraclapko GDPR-forpliktelsene våre på alvor. Vi er forpliktet til å beskytte dine personopplysninger og respektere dine rettigheter i henhold til GDPR.

Dine rettigheter under GDPR

1. Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dine personopplysninger.

2. Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige eller ufullstendige personopplysninger om deg selv.

3. Rett til sletting (Artikkel 17)

Du kan be om at personopplysninger om deg slettes hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner for fortsatt behandling
• Opplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

4. Rett til begrensning av behandling (Artikkel 18)

Du kan be om at behandlingen av dine personopplysninger begrenses dersom:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastlegge, gjøre gjeldende eller forsvare et rettskrav
• Du har protestert mot behandlingen mens vi vurderer om våre legitime interesser veier tyngre enn dine interesser

5. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

6. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser. Vi må da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser.

7. Rett til å trekke samtykke

Når behandling av personopplysninger er basert på samtykke, har du rett til å trekke tilbake dette samtykket når som helst. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Storgata 45, 3. etasje, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan vi forlenge denne fristen med ytterligere 60 dager, og vi vil informere deg om dette.

Databehandlingsavtaler

Vi sikrer at alle våre underleverandører og databehandlere overholder GDPR ved å inngå databehandleravtaler som spesifiserer deres ansvar og forpliktelser.

Personvernombud

For spørsmål relatert til personvern og GDPR, kan du kontakte oss direkte på [email protected]

Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

Sikkerhetsbrudd

I tilfelle et sikkerhetsbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i samsvar med GDPR artikkel 34.

Personvernvurdering

Vi gjennomfører personvernkonsekvensutredninger (DPIA) når behandling kan medføre høy risiko for dine rettigheter og friheter.