GDPR og personopplysninger

Sist oppdatert: 11. september 2026

1. Om GDPR

Den generelle personvernforordningen (GDPR) er en EU-forordning som regulerer behandling av personopplysninger. Selv om Norge ikke er medlem av EU, har vi implementert tilsvarende regler gjennom personopplysningsloven. cove-egret etterlever alle krav i denne lovgivningen.

2. Dine rettigheter under GDPR

2.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dine personopplysninger.

2.2 Rett til retting (Artikkel 16)

Hvis dine personopplysninger er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

2.3 Rett til sletting (Artikkel 17)

Under visse omstendigheter har du rett til å få dine personopplysninger slettet. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på
• Opplysningene behandles ulovlig

2.4 Rett til begrensning av behandling (Artikkel 18)

Du kan be om at vi begrenser behandlingen av dine personopplysninger hvis:

• Du bestrider opplysningenes nøyaktighet
• Behandlingen er ulovlig, men du ikke ønsker sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for en rettslig sak

2.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen dataansvarlig.

2.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser.

2.7 Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som skjedde før tilbaketrekkingen.

3. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, vennligst send en e-post til:

[email protected]

Vi vil svare på din forespørsel innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.

4. Klagerett

Hvis du mener at vår behandling av dine personopplysninger bryter med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

5. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking, inkludert profilering, som har rettslige konsekvenser for deg eller som i betydelig grad påvirker deg.

6. Overføring til tredjeland

Vi overfører ikke dine personopplysninger til land utenfor EØS-området.

7. Datasikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med hensyn til risikoen ved behandlingen. Dette inkluderer:

• Kryptering av sensitive data
• Regelmessige sikkerhetskopier
• Tilgangskontroll og autorisasjon
• Regelmessige sikkerhetsvurderinger

8. Kontaktinformasjon

Hvis du har spørsmål om våre GDPR-prosedyrer eller ønsker å utøve noen av dine rettigheter, vennligst kontakt oss:

E-post: [email protected]