GDPR og personvern

velvet-reef AS følger den europeiske personvernforordningen (GDPR) og norsk personvernlovgivning i all behandling av personopplysninger.

1. Overholdelse av GDPR

Vi forplikter oss til å beskytte dine personopplysninger i henhold til:

• Europaparlamentets og rådets forordning (EU) 2016/679 (GDPR)
• Norsk personopplysningslov
• Relevante tilsynsmyndigheters retningslinjer

2. Behandling av personopplysninger

All behandling av personopplysninger hos oss skjer i tråd med følgende prinsipper:

• Lovlighet, rettferdighet og åpenhet: Vi behandler personopplysninger på lovlig, rettferdig og transparent måte.
• Formålsbegrensning: Personopplysninger samles inn for spesifikke, eksplisitte og legitime formål.
• Dataminimering: Vi samler kun inn personopplysninger som er nødvendige for formålet.
• Riktighet: Vi sørger for at personopplysninger er korrekte og oppdaterte.
• Lagringsbegrensning: Personopplysninger lagres ikke lenger enn nødvendig.
• Integritet og konfidensialitet: Vi sikrer personopplysninger mot uautorisert behandling og tap.

3. Dine rettigheter under GDPR

3.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene og informasjon om behandlingen.

3.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger og til å få ufullstendige personopplysninger om deg komplettert.

3.3 Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold under visse omstendigheter, inkludert hvis:

• Personopplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket behandlingen bygger på
• Du protesterer mot behandlingen og det ikke finnes berettigede grunner
• Personopplysningene er behandlet ulovlig

3.4 Rett til begrensning av behandling (Artikkel 18)

Du kan kreve at behandlingen av personopplysninger om deg begrenses under visse omstendigheter.

3.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

3.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger om deg som er basert på legitime interesser.

3.7 Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering.

4. Utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du kontakte oss på:

E-post: [email protected]
Post: velvet-reef AS, Storgata 47, 0182 Oslo

Vi vil svare på din henvendelse innen 30 dager. Hvis forespørselen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere to måneder. Du vil bli informert om eventuell forlengelse.

5. Klage til Datatilsynet

Hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

6. Databehandleravtaler

Når vi benytter tredjeparter til å behandle personopplysninger på våre vegne, inngås det databehandleravtaler som sikrer at personopplysningene behandles i samsvar med GDPR.

7. Personvernombud

Du kan kontakte vårt personvernombud ved spørsmål om behandling av personopplysninger på [email protected].

8. Sikkerhetsbrudd

Ved eventuelt brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter, vil vi varsle deg og Datatilsynet innen 72 timer i henhold til artikkel 33 og 34 i GDPR.

Sist oppdatert: 25. september 2026