GDPR-informasjon

Sist oppdatert: 15. september 2026

1. Innledning til GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som gjelder i hele EØS-området, inkludert Norge. Forordningen gir deg som bruker styrket kontroll over dine personopplysninger.

2. Behandlingsansvarlig

bamboo-deer er behandlingsansvarlig for behandling av personopplysninger som samles inn gjennom vårt nettsted og våre tjenester.

Kontaktinformasjon:
bamboo-deer
Storgata 15
0155 Oslo
Norge
E-post: [email protected]

3. Dine rettigheter i henhold til GDPR

3.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dataene vi har om deg.

3.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige eller ufullstendige personopplysninger om deg selv.

3.3 Rett til sletting (Artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom:

• Personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykke som behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
• Personopplysningene er behandlet ulovlig
• Personopplysningene må slettes for å oppfylle en rettslig forpliktelse

3.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger dersom:

• Du bestrider opplysningenes riktighet
• Behandlingen er ulovlig, men du ikke ønsker sletting
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastslå, gjøre gjeldende eller forsvare et rettskrav
• Du har protestert mot behandling i påvente av verifisering av om våre berettigede grunner går foran dine interesser

3.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss.

3.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på våre legitime interesser. Vi vil da ikke lenger behandle personopplysningene med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter.

3.7 Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

4. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 15, 0155 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. Dersom forespørselen er kompleks eller vi har mottatt flere forespørsler fra deg, kan fristen forlenges med ytterligere to måneder. Vi vil i så fall informere deg om årsaken til forsinkelsen.

5. Klagerett til tilsynsmyndighet

Du har rett til å klage til en personverntilsynsmyndighet dersom du mener at behandlingen av personopplysninger om deg bryter med GDPR. I Norge er tilsynsmyndigheten Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

6. Informasjonssikkerhet

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert eller ulovlig behandling
• Utilsiktet tap, ødeleggelse eller skade
• Tilfeldig tap av tilgjengelighet

Vi gjennomgår jevnlig våre sikkerhetstiltak for å sikre kontinuerlig beskyttelse av dine personopplysninger.

7. Databehandlere

Vi bruker enkelte tredjepartsleverandører som behandler personopplysninger på våre vegne. Vi sikrer at alle databehandlere oppfyller GDPRs krav og at det foreligger databehandleravtaler som regulerer behandlingen.

8. Overføring av data til tredjeland

Dine personopplysninger behandles primært innenfor EØS-området. Dersom vi overfører data til land utenfor EØS, vil vi sikre at det foreligger adekvate beskyttelsesmekanismer i henhold til GDPR.

9. Personvernbrudd

Dersom vi oppdager et personvernbrudd som kan medføre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko, vil vi også varsle deg direkte.

10. Personvernvurderinger

Vi gjennomfører personvernvurderinger (DPIA) når nye behandlingsaktiviteter kan medføre høy risiko for dine rettigheter og friheter.

11. Kontakt

For spørsmål om GDPR og hvordan vi behandler dine personopplysninger, kontakt oss på [email protected]