Hva er GDPR?
GDPR (General Data Protection Regulation) eller Personvernforordningen er EUs personvernlovgivning som regulerer hvordan virksomheter samler inn, bruker og beskytter personopplysninger. Forordningen trådte i kraft 25. mai 2018 og gjelder også i Norge gjennom EØS-avtalen.
Vårt engasjement
Canvas-moss er forpliktet til å overholde GDPR og sikre at dine personopplysninger behandles i samsvar med gjeldende lovgivning. Vi respekterer ditt personvern og tar beskyttelsen av dine personopplysninger på alvor.
Grunnleggende prinsipper
I vår behandling av personopplysninger følger vi disse grunnleggende prinsippene:
Lovlighet, rettferdighet og åpenhet
Vi behandler personopplysninger på en lovlig, rettferdig og gjennomsiktig måte. Du vil alltid bli informert om hvordan dine opplysninger brukes.
Formålsbegrensning
Vi samler kun inn personopplysninger til spesifikke, uttrykkelige og legitime formål. Vi behandler ikke opplysningene på måter som er uforenlige med disse formålene.
Dataminimering
Vi samler kun inn personopplysninger som er nødvendige for de angitte formålene. Vi ber ikke om mer informasjon enn det vi faktisk trenger.
Riktighet
Vi sørger for at personopplysningene er korrekte og oppdaterte. Unøyaktige opplysninger vil bli rettet eller slettet uten unødig opphold.
Lagringsbegrensning
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet med behandlingen, med mindre lengre lagringstid er påkrevd ved lov.
Integritet og konfidensialitet
Vi har implementert passende sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade.
Dine rettigheter under GDPR
GDPR gir deg omfattende rettigheter over dine personopplysninger:
1. Rett til informasjon
Du har rett til å få klar og tydelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
2. Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i opplysningene og informasjon om behandlingen.
3. Rett til retting (Artikkel 16)
Du har rett til å få rettet unøyaktige personopplysninger uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger fullført.
4. Rett til sletting (Artikkel 17)
Du har under visse omstendigheter rett til å få dine personopplysninger slettet uten ugrunnet opphold. Dette gjelder når:
- Personopplysningene ikke lenger er nødvendige for formålet
- Du trekker tilbake samtykket behandlingen bygger på
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
- Personopplysningene er behandlet ulovlig
- Personopplysningene må slettes for å oppfylle en rettslig forpliktelse
5. Rett til begrensning av behandling (Artikkel 18)
Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger når:
- Du bestrider nøyaktigheten av personopplysningene
- Behandlingen er ulovlig, men du motsetter deg sletting
- Vi ikke lenger trenger personopplysningene, men du trenger dem for rettslige krav
- Du har protestert mot behandlingen i påvente av verifisering
6. Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
7. Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Vi vil da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen.
8. Rett til ikke å være gjenstand for automatiserte avgjørelser
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige følger for deg eller på lignende måte i betydelig grad påvirker deg.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:
E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo, Norge
Vi vil svare på din forespørsel innen 30 dager. Dersom forespørselen er kompleks eller vi har mottatt flere forespørsler fra deg, kan fristen forlenges med ytterligere 60 dager. Du vil bli informert om eventuell forlengelse.
Personvernombud
Dersom du har spørsmål om hvordan vi behandler dine personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss via kontaktinformasjonen ovenfor.
Klage til tilsynsmyndighet
Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med GDPR eller annen personvernlovgivning.
Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no
Sikkerhetstiltak
Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:
- Kryptert dataoverføring (SSL/TLS)
- Begrenset tilgang til personopplysninger kun for autorisert personale
- Regelmessig gjennomgang og oppdatering av sikkerhetsprosedyrer
- Rutiner for varsling ved personvernbrudd
Personvernbrudd
Dersom vi oppdager et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet når det er påkrevd i henhold til gjeldende lovgivning.
Oppdateringer
Denne siden ble sist oppdatert 26. oktober 2026. Vi kan oppdatere denne informasjonen fra tid til annen for å reflektere endringer i vår behandling av personopplysninger eller endringer i gjeldende lovgivning.