GDPR-informasjon

Sist oppdatert: 29. oktober 2026

1. Innledning

Denne siden gir detaljert informasjon om hvordan Russet-moor overholder General Data Protection Regulation (GDPR) og personvernforordningen i Norge.

2. Grunnleggende prinsipper

Vår behandling av personopplysninger følger disse grunnleggende prinsippene:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på en lovlig, rettferdig og transparent måte.
• Formålsbegrensning: Vi samler kun inn personopplysninger for spesifikke, uttrykkelige og legitime formål.
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet.
• Riktighet: Vi holder personopplysninger oppdatert og korrekte.
• Lagringsbegrensning: Vi lagrer personopplysninger bare så lenge det er nødvendig.
• Integritet og konfidensialitet: Vi sikrer passende sikkerhet for personopplysninger.

3. Dine rettigheter under GDPR

3.1 Rett til innsyn (artikkel 15)

Du har rett til å få kopi av alle personopplysninger vi behandler om deg. Du kan også be om informasjon om behandlingsformål, kategorier av personopplysninger, mottakere av opplysningene, lagringsperiode og dine øvrige rettigheter.

3.2 Rett til retting (artikkel 16)

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

3.3 Rett til sletting (artikkel 17)

Du har rett til å få slettet personopplysninger om deg dersom:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner
• Personopplysningene er behandlet ulovlig

3.4 Rett til begrensning av behandling (artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger dersom du bestrider riktigheten av opplysningene, behandlingen er ulovlig, eller du har protestert mot behandlingen.

3.5 Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

3.6 Rett til å protestere (artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger. Vi vil da opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

3.7 Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

4. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, vennligst kontakt oss på:

E-post: kontakt@russet-moor.com
Adresse: Storgata 45, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere to måneder, og vi vil informere deg om dette.

5. Databehandlere

Vi bruker kun databehandlere som kan garantere gjennomføringen av egnede tekniske og organisatoriske tiltak. Vi har databehandleravtaler på plass med alle våre databehandlere.

6. Internasjonale dataoverføringer

Som hovedregel behandler vi personopplysninger innenfor EU/EØS-området. Hvis personopplysninger overføres til land utenfor EU/EØS, sikrer vi at det finnes et adekvat beskyttelsesnivå gjennom EU-godkjente overføringsmekanismer.

7. Personvernombud

For spørsmål om behandling av personopplysninger kan du kontakte:

E-post: kontakt@russet-moor.com

8. Klage til tilsynsmyndighet

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
Nettside: www.datatilsynet.no
E-post: postkasse@datatilsynet.no

9. Behandling av personopplysninger ved brudd

Ved eventuelle brudd på personopplysningssikkerheten som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også melde slike brudd til Datatilsynet innen 72 timer etter at vi ble kjent med bruddet.

10. Automatisert beslutningstaking

Vi foretar ikke automatisert beslutningstaking, inkludert profilering, som har rettslige konsekvenser for deg eller på lignende måte påvirker deg i betydelig grad.

11. Kontaktinformasjon

For spørsmål om GDPR eller personvern, kontakt oss:

Russet-moor
Storgata 45
0182 Oslo
Norge
E-post: kontakt@russet-moor.com