GDPR og dine rettigheter
Informasjon om personvernforordningen
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som gir enkeltpersoner sterkere rettigheter og kontroll over sine personopplysninger. I Norge er forordningen implementert gjennom personopplysningsloven.
Hvordan vi overholder GDPR
Affatshort er forpliktet til å beskytte dine personopplysninger i samsvar med GDPR. Vi har implementert følgende tiltak:
- Dokumenterte prosedyrer for behandling av personopplysninger
- Databehandleravtaler med alle underleverandører som behandler personopplysninger på våre vegne
- Tekniske sikkerhetstiltak inkludert kryptering og tilgangskontroll
- Prosedyrer for å håndtere brudd på personopplysningssikkerheten
- Rutiner for å ivareta de registrertes rettigheter
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å få vite hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan be om å få vite hvilke personopplysninger vi har lagret om deg. Vi vil besvare slike henvendelser innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens en klage behandles.
Rett til dataportabilitet
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse eller som brukes til direkte markedsføring.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på:
E-post: [email protected]
Adresse: Storgata 45, 0182 Oslo
Vi vil bekrefte mottak av din henvendelse og svare deg innen 30 dager. I kompliserte tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil i så fall bli informert om dette.
Overføring av data
Alle personopplysninger lagres på servere innenfor EØS-området. Dersom det blir nødvendig å overføre data til land utenfor EØS, vil vi sørge for at tilstrekkelige sikkerhetstiltak er på plass i henhold til GDPR.
Automatiserte avgjørelser
Vi benytter ikke automatiserte avgjørelser eller profilering som har rettsvirkninger eller på tilsvarende måte påvirker deg vesentlig.
Klage til Datatilsynet
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Oppdateringer
Denne siden oppdateres ved behov for å gjenspeile endringer i lovgivning eller vår praksis. Siste oppdatering: oktober 2026.