GDPR og personvern

Sist oppdatert: 18. september 2026

Innledning til GDPR

Den generelle personvernforordningen (GDPR) er en EU-forordning som gir deg som bruker økt kontroll over dine personopplysninger. moss-peak følger GDPR-prinsippene og sikrer at dine rettigheter blir ivaretatt.

Hva er personopplysninger

Personopplysninger er informasjon som kan knyttes til deg som person, enten direkte eller indirekte. Dette inkluderer navn, e-postadresse, IP-adresse og annen identifiserbar informasjon.

Dine rettigheter etter GDPR

Rett til innsyn

Du har rett til å få vite hvilke personopplysninger vi har om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med. Du kan når som helst be om en kopi av dine data ved å kontakte oss.

Rett til retting

Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet. Kontakt oss for å oppdatere informasjonen.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger, med mindre vi har lovpålagt plikt til å oppbevare dem. Vi vil behandle slike forespørsler innen 30 dager.

Rett til begrensning av behandling

I visse situasjoner kan du be om at behandlingen av dine personopplysninger begrenses mens vi undersøker en sak, for eksempel dersom du bestrider nøyaktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Vi vil da måtte dokumentere tungtveiende berettigede grunner for behandlingen.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket ditt. Dette påvirker ikke lovligheten av behandlingen vi har gjort før samtykket ble trukket tilbake.

Hvordan vi beskytter dine data

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

Databehandlere

Når vi bruker eksterne tjenesteleverandører (databehandlere) for å behandle personopplysninger på våre vegne, inngår vi skriftlige databehandleravtaler som sikrer at dine rettigheter ivaretas.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS med mindre det foreligger passende sikkerhetstiltak i henhold til GDPR.

Automatisert beslutningstaking

Vi benytter ikke automatisert beslutningstaking, inkludert profilering, som har rettslige konsekvenser for deg eller som på tilsvarende måte har betydelig innvirkning på deg.

Personvernombud

For spørsmål knyttet til GDPR og personvern, kontakt oss på [email protected]

Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Behandlingsgrunnlag og formål

Vi behandler personopplysninger basert på følgende lovlige grunnlag:

Lagringstid

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålet med behandlingen eller for å overholde juridiske krav. Generelle retningslinjer:

Endringer i GDPR-erklæringen

Vi kan oppdatere denne erklæringen ved endringer i lovgivning eller våre prosesser. Vesentlige endringer vil bli kommunisert via nettstedet.

Kontakt for utøvelse av rettigheter

For å utøve dine rettigheter etter GDPR, send en skriftlig henvendelse til [email protected] med tydelig angivelse av hvilken rettighet du ønsker å benytte deg av.