GDPR og datavern

Sist oppdatert: 6. oktober 2026

Insosriatt er forpliktet til å overholde General Data Protection Regulation (GDPR) og norsk personvernlovgivning. Denne siden gir detaljert informasjon om hvordan vi sikrer datavern i tråd med gjeldende regelverk.

1. Vårt ansvar under GDPR

Som behandlingsansvarlig tar vi vårt ansvar under GDPR på alvor. Vi har implementert omfattende tiltak for å sikre at alle personopplysninger behandles lovlig, rettferdig og på en gjennomsiktig måte.

2. Databehandleravtaler

Når vi benytter underleverandører som behandler personopplysninger på vegne av oss, inngår vi databehandleravtaler som sikrer at de overholder samme strenge krav som vi selv er underlagt.

3. Overføring av data

Våre servere er lokalisert i Norge. Vi overfører ikke personopplysninger til land utenfor EU/EØS-området uten passende sikkerhetstiltak og rettslig grunnlag.

4. Innebygd personvern

Vi praktiserer prinsippene om innebygd personvern (privacy by design) og personvern som standard (privacy by default). Dette betyr at vi:

• Kun samler inn nødvendige personopplysninger
• Begrenser tilgang til data til autorisert personell
• Anonymiserer data når mulig
• Sletter data når det ikke lenger er nødvendig

5. Databehandlerregister

Vi fører et internt register over alle behandlingsaktiviteter i samsvar med artikkel 30 i GDPR. Dette registeret inneholder informasjon om:

• Formålene med behandlingen
• Kategorier av registrerte og personopplysninger
• Kategorier av mottakere
• Overføringer til tredjeland
• Tidsfrister for sletting
• Sikkerhetstiltak

6. Konsekvensutredninger

For behandlinger som kan medføre høy risiko for fysiske personers rettigheter og friheter, gjennomfører vi vurderinger av personvernkonsekvenser (DPIA) før vi iverksetter behandlingen.

7. Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med tanke på risikoen, inkludert:

• Pseudonymisering og kryptering av personopplysninger
• Evne til å sikre vedvarende konfidensialitet, integritet og tilgjengelighet
• Evne til å gjenopprette tilgjengelighet og tilgang til personopplysninger ved tekniske hendelser
• Prosesser for regelmessig testing og evaluering av tiltak

8. Brudd på personopplysningssikkerheten

Vi har etablerte rutiner for håndtering av eventuelle brudd på personopplysningssikkerheten. Ved et brudd vil vi:

• Varsle Datatilsynet uten unødig opphold, senest innen 72 timer
• Varsle berørte registrerte når bruddet kan medføre høy risiko
• Dokumentere alle brudd og tiltak som er iverksatt

9. Utøvelse av dine rettigheter

Vi har implementert prosedyrer for å sikre at du enkelt kan utøve dine rettigheter under GDPR:

9.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

9.2 Rett til retting

Du har rett til å få uriktige personopplysninger om deg selv korrigert uten unødig opphold.

9.3 Rett til sletting

Under visse omstendigheter har du rett til å få personopplysninger om deg selv slettet uten unødig opphold.

9.4 Rett til begrensning

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner.

9.5 Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

9.6 Rett til innsigelse

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på legitime interesser.

10. Personvernombud

For spørsmål relatert til personvern og GDPR, kan du kontakte oss på [email protected]

11. Klagerett til tilsynsmyndighet

Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket.

Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

12. Kontakt oss

For alle henvendelser knyttet til GDPR og personvern:

E-post: [email protected]
Adresse: Drammensveien 134, 0277 Oslo, Norge