GDPR og dine rettigheter

Sist oppdatert: september 2026

1. Innledning

EUs personvernforordning (GDPR) gir deg som enkeltperson sterke rettigheter når det gjelder behandling av dine personopplysninger. Denne siden forklarer hvordan Canopy-puma overholder GDPR og hvilke rettigheter du har.

2. Vårt engasjement

Canopy-puma er forpliktet til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med GDPR og norsk personopplysningslov. Vi har implementert tiltak for å sikre at:

• Personopplysninger behandles lovlig, rettferdig og transparent
• Opplysninger samles inn for spesifikke, uttrykkelig angitte formål
• Kun nødvendige opplysninger samles inn
• Opplysninger er nøyaktige og holdes oppdatert
• Opplysninger lagres kun så lenge det er nødvendig
• Passende sikkerhetstiltak er implementert

3. Dine rettigheter under GDPR

3.1 Rett til informasjon

Du har rett til å vite hvordan vi behandler dine personopplysninger. Denne informasjonen er gitt i vår personvernerklæring og på denne siden.

3.2 Rett til innsyn

Du har rett til å be om en kopi av personopplysningene vi har om deg. Vi vil besvare forespørselen innen 30 dager.

3.3 Rett til retting

Du har rett til å få rettet uriktige personopplysninger vi har om deg, samt å få ufullstendige opplysninger komplettert.

3.4 Rett til sletting

Du har rett til å kreve at vi sletter dine personopplysninger i visse situasjoner, for eksempel:

• Når opplysningene ikke lenger er nødvendige for formålet
• Når du trekker tilbake samtykket
• Når behandlingen er ulovlig

3.5 Rett til begrensning

Du har rett til å kreve at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker en innsigelse fra deg.

3.6 Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

3.7 Rett til å protestere

Du har rett til å protestere mot behandling basert på berettiget interesse eller behandling for direkte markedsføring.

3.8 Rettigheter knyttet til automatiserte beslutninger

Du har rett til å ikke være gjenstand for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige følger eller tilsvarende betydelig innvirkning på deg.

4. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kontakt oss på:

• E-post: [email protected]
• Post: Storgata 42, 0182 Oslo, Norge

Vi vil bekrefte mottak av din forespørsel og svare innen 30 dager. Vi kan be deg om å bekrefte din identitet før vi behandler forespørselen.

5. Sikkerhetsbrudd

I tilfelle et sikkerhetsbrudd som kan utgjøre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og informere deg direkte dersom risikoen vurderes som høy.

6. Databehandleravtaler

Vi har inngått databehandleravtaler med alle tredjeparter som behandler personopplysninger på våre vegne. Disse avtalene sikrer at dine opplysninger behandles i samsvar med GDPR.

7. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, sikrer vi at passende beskyttelsestiltak er på plass, som standardavtaler godkjent av EU-kommisjonen.

8. Personvernombud

Basert på vår nåværende virksomhet er vi ikke pålagt å utpeke et personvernombud. Likevel tar vi personvern svært alvorlig, og alle henvendelser kan rettes til vår kontaktadresse.

9. Klage til tilsynsmyndighet

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Postboks 458 Sentrum, 0105 Oslo

Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken.

10. Oppdateringer

Denne siden vil bli oppdatert ved endringer i vår praksis eller regelverket. Dato for siste oppdatering vises øverst på siden.