GDPR og personvern

GDPR-samsvar

bamboo-gazelle er forpliktet til å overholde EU-forordningen om generell databeskyttelse (GDPR) og tilsvarende norsk lovgivning. Vi tar ditt personvern på alvor og arbeider kontinuerlig for å sikre at dine personopplysninger behandles lovlig, rettferdig og transparent.

1. Behandlingsansvarlig

bamboo-gazelle er behandlingsansvarlig for personopplysninger som samles inn via vårt nettsted og våre tjenester.

Kontaktinformasjon:
bamboo-gazelle
Storgata 15
0155 Oslo, Norge
E-post: [email protected]

2. Grunnleggende prinsipper for behandling

Vi følger følgende prinsipper ved behandling av personopplysninger:

• Lovlighet, rettferdighet og åpenhet: Personopplysninger behandles lovlig, rettferdig og på en transparent måte
• Formålsbegrensning: Personopplysninger samles inn for spesifikke, uttrykkelige og legitime formål
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at personopplysningene er nøyaktige og oppdaterte
• Lagringsbegrensning: Personopplysninger oppbevares kun så lenge det er nødvendig
• Integritet og konfidensialitet: Vi sikrer personopplysningene mot uautorisert behandling

3. Dine rettigheter under GDPR

Som registrert person har du følgende rettigheter:

3.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

3.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige personopplysninger og å få ufullstendige personopplysninger komplettert.

3.3 Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg uten ugrunnet opphold dersom:

• Personopplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket som behandlingen er basert på
• Du motsetter deg behandlingen og det ikke foreligger berettigede grunner for behandlingen
• Personopplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

3.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av personopplysningene dine i visse situasjoner, for eksempel mens vi vurderer om opplysningene er korrekte.

3.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

3.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av personopplysningene dine når behandlingen er basert på våre legitime interesser eller utføres for allmennhetens interesser.

3.7 Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke (Artikkel 6(1)(a)): Når du har gitt uttrykkelig samtykke til behandlingen
• Kontraktsoppfyllelse (Artikkel 6(1)(b)): Når behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse (Artikkel 6(1)(c)): Når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
• Legitime interesser (Artikkel 6(1)(f)): Når vi har en berettiget interesse som ikke overstyres av dine interesser eller grunnleggende rettigheter

5. Samtykke

Der behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

For å trekke tilbake samtykke, kontakt oss på [email protected]

6. Dataoverføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Dersom slik overføring skulle skje, sikrer vi at det foreligger et tilstrekkelig beskyttelsesnivå i henhold til GDPR Kapittel V.

7. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot:

• Uautorisert tilgang
• Utilsiktet endring eller sletting
• Tap eller skade
• Ulovlig behandling

Sikkerhetstiltakene inkluderer kryptering, tilgangskontroll, logging og regelmessige sikkerhetsvurderinger.

8. Personvernombud

Vi har oppnevnt et personvernombud som kan kontaktes ved spørsmål om personvern og databeskyttelse:

E-post: [email protected]

9. Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten som kan medføre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil vi også informere deg direkte.

10. Utøvelse av rettigheter

For å utøve dine rettigheter, vennligst send en skriftlig henvendelse til:

E-post: [email protected]
Adresse: bamboo-gazelle, Storgata 15, 0155 Oslo, Norge

Vi vil besvare din henvendelse innen 30 dager. I kompliserte tilfeller kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

11. Klagerett

Hvis du mener at vår behandling av personopplysningene dine ikke er i samsvar med GDPR eller personopplysningsloven, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

12. Oppdateringer

Denne GDPR-policyen oppdateres jevnlig for å sikre samsvar med gjeldende lovgivning og beste praksis. Sist oppdatert: 25. september 2026.