GDPR-informasjon

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Formålet med GDPR er å beskytte personopplysninger og styrke personvernet for alle individer innenfor EU og EØS-området.

Norge er en del av EØS-avtalen, og GDPR gjelder derfor også for norske virksomheter og organisasjoner.

Vårt ansvar

Som behandlingsansvarlig er comet-saga forpliktet til å:

• Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte
• Samle inn personopplysninger kun for spesifikke, uttrykkelige og legitime formål
• Sørge for at personopplysninger er korrekte og oppdaterte
• Lagre personopplysninger kun så lenge det er nødvendig
• Implementere passende sikkerhetstiltak for å beskytte personopplysninger
• Dokumentere vår behandling av personopplysninger

Dine rettigheter under GDPR

1. Rett til innsyn (Artikkel 15)

Du har rett til å få en bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

2. Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige personopplysninger vi har om deg, samt å komplettere ufullstendige opplysninger.

3. Rett til sletting (Artikkel 17)

Under visse omstendigheter har du rett til å få slettet personopplysningene dine. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner for fortsatt behandling
• Personopplysningene er behandlet ulovlig

4. Rett til begrensning av behandling (Artikkel 18)

Du kan be om at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel hvis du bestrider riktigheten av opplysningene.

5. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

6. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi må da opphøre med behandlingen med mindre vi kan påvise tungtveiende berettigede grunner.

7. Rett til å trekke tilbake samtykke

Hvis behandlingen av personopplysningene dine er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, kan du kontakte oss på følgende måte:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om årsaken til forsinkelsen.

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot:

• Uautorisert tilgang
• Endring av data
• Tap av data
• Ødeleggelse av data
• Annen ulovlig behandling

Våre sikkerhetstiltak omfatter blant annet kryptering, tilgangskontroll, regelmessige sikkerhetsrevisjoner og opplæring av ansatte.

Personvernombud

Hvis du har spørsmål om hvordan vi behandler personopplysningene dine eller ønsker å utøve dine rettigheter, kan du kontakte oss direkte.

Klagerett

Hvis du mener at vår behandling av personopplysningene dine er i strid med gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Nettside: www.datatilsynet.no

Oppdateringer

Vi kan oppdatere denne informasjonen fra tid til annen for å gjenspeile endringer i vår praksis eller gjeldende lovgivning.

Sist oppdatert: 11. september 2026