GDPR-erklæring

Sist oppdatert: 4. september 2026

Generell databeskyttelsesforordning (GDPR)

plum-nebula er forpliktet til å overholde EU's generelle databeskyttelsesforordning (GDPR) og tilsvarende norsk lovgivning om personvern. Denne erklæringen forklarer hvordan vi håndterer dine personopplysninger i samsvar med GDPR.

Behandlingsansvarlig

plum-nebula er behandlingsansvarlig for behandlingen av dine personopplysninger. Vi er ansvarlige for at behandlingen skjer i samsvar med gjeldende personvernlovgivning.

Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

• Samtykke: Når du gir oss uttrykkelig samtykke til å behandle dine opplysninger for spesifikke formål
• Kontraktsoppfyllelse: Når behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Når vi er pålagt ved lov å behandle visse opplysninger
• Berettiget interesse: Når vi har en berettiget interesse i å behandle opplysningene, og denne interessen veier tyngre enn dine personverninteresser

Dine rettigheter under GDPR

Du har følgende rettigheter når det gjelder dine personopplysninger:

Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Rett til retting (artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger om deg selv.

Rett til sletting (artikkel 17)

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg selv.

Rett til begrensning (artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger.

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

Dataoverføring

Vi overfører ikke dine personopplysninger til land utenfor EØS-området med mindre det er nødvendig for å levere våre tjenester, og kun når tilstrekkelige beskyttelsestiltak er på plass.

Automatiserte beslutninger

Vi foretar ikke automatiserte individuelle beslutninger, inkludert profilering, som har rettslige konsekvenser for deg eller som i vesentlig grad påvirker deg.

Lagringsperiode

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever det. Lagringsperiodene varierer avhengig av type informasjon og formålet med behandlingen.

Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet i forhold til risikoen, inkludert:

• Kryptering av personopplysninger
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i personvern

Brudd på personopplysningssikkerheten

I tilfelle et brudd på personopplysningssikkerheten som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold.

Klagerett

Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger ikke er i samsvar med personvernlovgivningen.

Datatilsynet:
Postboks 458 Sentrum
0105 Oslo
Norge

Kontakt oss

Hvis du har spørsmål om hvordan vi behandler dine personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss på:

[email protected]