GDPR - Databeskyttelsesforordningen

Sist oppdatert: 29. oktober 2026

1. Introduksjon til GDPR

General Data Protection Regulation (GDPR) er EUs databeskyttelsesforordning som trådte i kraft 25. mai 2018. Hollow-oryx er forpliktet til å overholde alle krav i GDPR når vi behandler personopplysninger.

2. Dine rettigheter under GDPR

Som registrert person har du omfattende rettigheter under GDPR. Disse rettighetene sikrer at du har kontroll over dine personopplysninger.

2.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

2.2 Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger fullført.

2.3 Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom:

• Personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen bygger på
• Du motsetter deg behandlingen og det ikke foreligger berettigede grunner
• Personopplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

2.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel når du bestrider opplysningenes riktighet.

2.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

2.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser eller utførelse av oppgave i allmennhetens interesse.

2.7 Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige følger for deg.

3. Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du kontakte oss på følgende måter:

• E-post: [email protected]
• Brev: Hollow-oryx, Storgata 15, 0155 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

4. Rettslig grunnlag for behandling

Vi behandler kun personopplysninger når vi har et lovlig grunnlag for dette. De rettslige grunnlagene vi benytter er:

• Samtykke (Artikkel 6.1.a): Du har gitt samtykke til behandlingen
• Kontraktsoppfyllelse (Artikkel 6.1.b): Behandlingen er nødvendig for å oppfylle en avtale
• Rettslig forpliktelse (Artikkel 6.1.c): Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
• Legitime interesser (Artikkel 6.1.f): Behandlingen er nødvendig for våre legitime interesser

5. Databehandlere

Vi kan benytte databehandlere for å utføre visse behandlingsaktiviteter på våre vegne. Alle databehandlere er nøye utvalgt og er kontraktsmessig forpliktet til å beskytte dine personopplysninger i samsvar med GDPR.

6. Internasjonale overføringer

Dine personopplysninger lagres og behandles primært innenfor EU/EØS. Dersom det er nødvendig å overføre personopplysninger til land utenfor EU/EØS, vil vi sikre at overføringen skjer i samsvar med GDPR, for eksempel gjennom standardkontraktsklausuler.

7. Datasikkerhet

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert eller ulovlig behandling
• Utilsiktet tap, ødeleggelse eller skade
• Uautorisert tilgang
• Endring eller avsløring

8. Personvernombud

Dersom du har spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss på [email protected]

9. Klagerett til tilsynsmyndighet

Du har rett til å klage til en databeskyttelsesmyndighet hvis du mener at vår behandling av dine personopplysninger bryter med GDPR. I Norge er tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

10. Lagring av personopplysninger

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er juridisk forpliktet til å oppbevare dem.

Lagringsperioder:

• Kundeopplysninger: 5 år etter siste kontakt eller transaksjon
• Dokumenter for verifisering: 90 dager etter fullført tjeneste
• Regnskapsinformasjon: I henhold til bokføringsloven (5 år)
• Markedsføringssamtykker: Til samtykket trekkes tilbake

11. Oppdateringer av denne informasjonen

Denne siden kan oppdateres for å reflektere endringer i hvordan vi behandler personopplysninger eller endringer i gjeldende lovgivning. Sist oppdatert dato er angitt øverst på siden.