GDPR-erklæring

Sist oppdatert: 26. oktober 2026

1. Innledning

Amethyst-rain er forpliktet til å overholde EUs General Data Protection Regulation (GDPR) og tilsvarende norsk personvernlovgivning. Dette dokumentet forklarer hvordan vi oppfyller kravene i GDPR.

2. Dine rettigheter under GDPR

2.1 Retten til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

2.2 Retten til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold.

2.3 Retten til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom visse vilkår er oppfylt, som at opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

2.4 Retten til begrensning (Artikkel 18)

Under visse omstendigheter har du rett til å kreve at behandlingen av dine personopplysninger begrenses.

2.5 Retten til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

2.6 Retten til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettigede interesser.

2.7 Retten til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

3. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, vennligst kontakt oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. I komplekse tilfeller kan vi forlenge denne fristen med ytterligere 60 dager.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger kun når vi har et rettslig grunnlag:

• Samtykke (Artikkel 6(1)(a))
• Oppfyllelse av kontrakt (Artikkel 6(1)(b))
• Rettslig forpliktelse (Artikkel 6(1)(c))
• Berettiget interesse (Artikkel 6(1)(f))

5. Databehandlere

Vi bruker kun databehandlere som gir tilstrekkelige garantier for implementering av hensiktsmessige tekniske og organisatoriske tiltak, og som har inngått databehandleravtale med oss i tråd med GDPR Artikkel 28.

6. Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS med mindre tilstrekkelige garantier er på plass, som standardkontraktsklausuler godkjent av EU-kommisjonen.

7. Sikkerhetsrutiner

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

• Uautorisert eller ulovlig behandling
• Utilsiktet tap, ødeleggelse eller skade
• Uautorisert tilgang

8. Personvernombud

For spørsmål relatert til GDPR og personvern, kan du kontakte oss på [email protected]

9. Rett til å klage

Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med personvernlovgivningen.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

10. Endringer i GDPR-erklæringen

Vi forbeholder oss retten til å oppdatere denne erklæringen. Eventuelle endringer vil bli publisert på denne siden.