GDPR-informasjon

Sist oppdatert: 8. september 2026

1. Innledning til GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Denne siden forklarer hvordan aurora-ibis overholder GDPR-kravene.

2. Behandlingsansvarlig

aurora-ibis er behandlingsansvarlig for dine personopplysninger.

Kontaktinformasjon:
aurora-ibis
Storgata 42
0182 Oslo
Norge
E-post: [email protected]

3. Lovlig grunnlag for behandling

Vi behandler personopplysninger kun når vi har et lovlig grunnlag etter GDPR artikkel 6:

• Samtykke: Du har gitt uttrykkelig samtykke til behandlingen
• Avtale: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Vi må overholde en juridisk forpliktelse
• Legitime interesser: Behandlingen er nødvendig for våre legitime interesser

4. Dine rettigheter under GDPR

GDPR gir deg omfattende rettigheter når det gjelder dine personopplysninger:

4.1. Rett til innsyn (artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene.

4.2. Rett til retting (artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger og få fullstendige ufullstendige opplysninger.

4.3. Rett til sletting (artikkel 17)

Du har under visse omstendigheter rett til å få slettet personopplysninger om deg.

4.4. Rett til begrensning (artikkel 18)

Du har rett til å få begrenset behandlingen av dine personopplysninger i visse situasjoner.

4.5. Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

4.6. Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger.

4.7. Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

5. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

E-post: [email protected]

Vi vil svare på din forespørsel innen 30 dager.

6. Informasjonssikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å sikre et passende sikkerhetsnivå for personopplysningene vi behandler, i henhold til GDPR artikkel 32.

7. Personvernombud

Vi har ikke utpekt et personvernombud da vår behandling ikke faller inn under kravene i GDPR artikkel 37.

8. Databehandlere

Når vi bruker databehandlere, sikrer vi at det foreligger databehandleravtaler i henhold til GDPR artikkel 28.

9. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettsted: www.datatilsynet.no

10. Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS-området uten passende sikkerhetstiltak i henhold til GDPR kapittel V.

11. Kontakt oss

Hvis du har spørsmål om hvordan vi overholder GDPR, vennligst kontakt oss på [email protected].