GDPR-informasjon

Root-sparrow er forpliktet til å beskytte ditt personvern i samsvar med General Data Protection Regulation (GDPR).

1. Introduksjon til GDPR

GDPR er en europeisk personvernforordning som gir deg omfattende rettigheter når det gjelder behandling av dine personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder for alle virksomheter som behandler personopplysninger til personer bosatt i EU/EØS-området.

2. Vårt ansvar under GDPR

Som behandlingsansvarlig for personopplysninger er vi forpliktet til å:

• Behandle personopplysninger lovlig, rettferdig og på en gjennomsiktig måte
• Samle inn personopplysninger for spesifiserte, uttrykkelige og legitime formål
• Bare samle inn opplysninger som er nødvendige for formålet
• Holde personopplysningene nøyaktige og oppdaterte
• Ikke oppbevare personopplysninger lenger enn nødvendig
• Behandle personopplysninger på en sikker måte

3. Dine rettigheter under GDPR

3.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

3.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige personopplysninger om deg selv.

3.3 Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold i visse situasjoner.

3.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i spesifikke situasjoner.

3.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.

3.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse.

3.7 Rett til ikke å bli underlagt automatiserte beslutninger

Du har rett til ikke å bli undergitt en avgjørelse som utelukkende er basert på automatisert behandling.

4. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, kan du kontakte oss ved å sende en e-post til [email protected]

Vi vil svare på din forespørsel innen 30 dager. I komplekse tilfeller kan vi forlenge denne fristen med ytterligere 60 dager.

5. Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende lovlige grunnlag:

• Samtykke: Du har gitt oss eksplisitt samtykke til å behandle dine personopplysninger for et spesifikt formål
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale vi har med deg
• Berettiget interesse: Behandlingen er nødvendig for våre eller en tredjeparts berettigede interesser
• Rettslig forpliktelse: Behandlingen er nødvendig for å overholde en rettslig forpliktelse

6. Dataoverføringer

Vi overfører ikke dine personopplysninger utenfor EU/EØS-området. Skulle dette bli nødvendig i fremtiden, vil vi sikre at passende sikkerhetstiltak er på plass i samsvar med GDPR.

7. Datasikkerhet

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Uautorisert endring
• Utilsiktet tap eller ødeleggelse
• Ulovlig behandling

8. Personvernombud

Vi har utpekt et personvernombud som overvåker vår etterlevelse av GDPR. Du kan kontakte vårt personvernombud på [email protected]

9. Klagerett

Hvis du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

10. Endringer i denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med en oppdatert dato.

11. Kontakt oss

Hvis du har spørsmål om våre GDPR-praksiser eller ønsker å utøve noen av dine rettigheter, vennligst kontakt oss:

E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge

Sist oppdatert: Oktober 2026