GDPR-erklæring

Sist oppdatert: 29. september 2026

Innledning

Den europeiske personvernforordningen (GDPR) gir deg som person en rekke rettigheter knyttet til behandling av personopplysninger. Dette dokumentet beskriver hvordan Peak-finch sikrer overholdelse av GDPR og hvordan du kan utøve dine rettigheter.

Behandlingsgrunnlag

Vi behandler personopplysninger kun når vi har et lovlig grunnlag for det. Våre behandlingsgrunnlag er:

• Artikkel 6(1)(a) - Samtykke: Du har gitt uttrykkelig samtykke til behandling av opplysningene for ett eller flere spesifikke formål.
• Artikkel 6(1)(b) - Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en kontrakt du er part i, eller for å ta skritt på din forespørsel før kontraktsinngåelse.
• Artikkel 6(1)(c) - Rettslig forpliktelse: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse vi er underlagt.
• Artikkel 6(1)(f) - Berettiget interesse: Behandlingen er nødvendig for våre eller tredjeparts berettigede interesser, med mindre dine interesser eller grunnleggende rettigheter veier tyngre.

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene og informasjon om hvordan de behandles.

Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger fullført.

Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du motsetter deg behandlingen og det ikke foreligger berettigede grunner for behandlingen
• Personopplysningene har blitt behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse

Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses dersom:

• Du bestrider riktigheten av personopplysningene
• Behandlingen er ulovlig og du motsetter deg sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å etablere, gjøre gjeldende eller forsvare et rettskrav
• Du har motsatt deg behandling basert på berettiget interesse

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger om deg som er basert på berettiget interesse. Vi vil da opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser.

Rett til ikke å være gjenstand for automatiserte avgjørelser (Artikkel 22)

Du har rett til ikke å være gjenstand for en avgjørelse som er utelukkende basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kontakt oss på:

E-post: [email protected]
Adresse: Peak-finch, Storgata 28, 0184 Oslo, Norge

Vi vil besvare din henvendelse innen 30 dager. I komplekse saker kan vi forlenge svartiden med ytterligere 60 dager, og vil i så fall informere deg om årsaken til forsinkelsen.

Databehandleravtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at underleverandørene overholder GDPR-kravene.

Personvernombud

For spørsmål relatert til personvern og GDPR-overholdelse, kan du kontakte oss på [email protected]

Klagerett

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger, inkludert:

• Kryptering av data under overføring og lagring
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Tilgangskontroll og autentisering
• Logging og overvåking av systemtilgang
• Opplæring av ansatte i personvern og datasikkerhet

Dataoverføringer utenfor EU/EØS

Vi lagrer primært personopplysninger i datasentre innenfor EU/EØS-området. Dersom vi overfører opplysninger til land utenfor EU/EØS, sikrer vi at det foreligger et adekvat beskyttelsesnivå gjennom EU-godkjente overføringsmekanismer.

Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem i henhold til lovgivning. Når opplysningene ikke lenger er nødvendige, vil de bli slettet på en sikker måte.