GDPR-informasjon

Sist oppdatert: 11. september 2026

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som gjelder for alle virksomheter som behandler personopplysninger om personer bosatt i EU og EØS-området. I Norge er GDPR implementert gjennom personopplysningsloven.

Vårt ansvar som behandlingsansvarlig

crag-hare er behandlingsansvarlig for de personopplysningene vi samler inn og behandler. Dette betyr at vi har ansvar for å sikre at behandlingen skjer i samsvar med gjeldende personvernlovgivning.

Prinsippene vi følger

Vi behandler personopplysninger i henhold til følgende grunnleggende prinsipper:

• Lovlighet, rettferdighet og åpenhet: Vi behandler opplysninger på lovlig grunnlag og er åpne om hvordan vi gjør det
• Formålsbegrensning: Vi samler inn opplysninger for spesifikke formål og bruker dem ikke til andre uforenlige formål
• Dataminimering: Vi samler kun inn opplysninger som er nødvendige for formålet
• Riktighet: Vi sørger for at opplysningene er korrekte og oppdaterte
• Lagringsbegrensning: Vi oppbevarer ikke opplysninger lenger enn nødvendig
• Integritet og konfidensialitet: Vi sikrer opplysningene med hensiktsmessige tekniske og organisatoriske tiltak
• Ansvarlighet: Vi kan dokumentere at vi overholder personvernforordningen

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

Rett til retting

Du har rett til å få rettet unøyaktige personopplysninger om deg selv, og å få fullstendige opplysninger dersom de er ufullstendige.

Rett til sletting

I visse tilfeller har du rett til å få slettet personopplysninger om deg selv. Dette gjelder blant annet hvis:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake ditt samtykke
• Du motsetter deg behandlingen og det ikke finnes tungtveiende berettigede grunner for behandlingen
• Personopplysningene behandles ulovlig

Rett til begrensning av behandling

Under visse omstendigheter kan du kreve at behandlingen av personopplysningene dine begrenses.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

Rett til å motsette seg behandling

Du har i visse tilfeller rett til å motsette deg vår behandling av dine personopplysninger.

Rett til å trekke tilbake samtykke

Dersom vi behandler personopplysninger basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, kan du kontakte oss på:

E-post: [email protected]
Adresse: Drammensveien 134, 0277 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager.

Rett til å klage

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Datatilsynets kontaktinformasjon:
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettside: www.datatilsynet.no

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot:

• Utilsiktet eller ulovlig ødeleggelse
• Tap eller endring
• Uautorisert tilgang
• Uautorisert bruk

Personvernombud

For spørsmål relatert til personvern og databehandling, vennligst kontakt oss på [email protected]