Gjeldende fra: 07. oktober 2026
Innledning
EUs generelle personvernforordning (GDPR) gir deg omfattende rettigheter når det gjelder behandling av dine personopplysninger. Denne siden gir deg detaljert informasjon om hvordan Cygochopi overholder GDPR og hvordan du kan utøve dine rettigheter.
Behandlingsansvarlig og kontaktinformasjon
Cygochopi er behandlingsansvarlig for personopplysninger som samles inn via vårt nettsted og i forbindelse med våre tjenester.
Kontaktinformasjon:
Cygochopi
Storgata 45
0182 Oslo
Norge
E-post: [email protected]
Grunnleggende prinsipper for databehandling
I henhold til GDPR artikkel 5, følger vi disse prinsippene:
- Lovlighet, rettferdighet og åpenhet: Vi behandler data på lovlig, rettferdig og transparent måte
- Formålsbegrensning: Vi samler kun data for spesifikke, uttrykkelige og legitime formål
- Dataminimering: Vi samler kun data som er nødvendig for formålet
- Riktighet: Vi sørger for at personopplysninger er nøyaktige og oppdaterte
- Lagringsbegrensning: Vi oppbevarer data kun så lenge det er nødvendig
- Integritet og konfidensialitet: Vi beskytter data mot uautorisert behandling
Dine rettigheter under GDPR
Rett til innsyn (artikkel 15)
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt følgende informasjon:
- Formålene med behandlingen
- Kategoriene av personopplysninger
- Mottakere som personopplysningene er utlevert til
- Lagringsperiode
- Informasjon om dine øvrige rettigheter
Rett til retting (artikkel 16)
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få disse rettet eller supplert uten ugrunnet opphold.
Rett til sletting (artikkel 17)
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg uten ugrunnet opphold. Dette gjelder når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
- Du motsetter deg behandlingen og det ikke foreligger tungtveiende legitime grunner
- Personopplysningene er behandlet ulovlig
- Sletting er nødvendig for å oppfylle en rettslig forpliktelse
Rett til begrensning av behandling (artikkel 18)
Du kan kreve at behandlingen av dine personopplysninger begrenses når:
- Du bestrider nøyaktigheten av opplysningene
- Behandlingen er ulovlig, men du ikke ønsker sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for rettslige krav
- Du har motsatt deg behandling mens det vurderes om våre legitime grunner veier tyngst
Rett til dataportabilitet (artikkel 20)
Du har rett til å motta personopplysningene som angår deg i et strukturert, alminnelig anvendt og maskinlesbart format, samt rett til å overføre disse dataene til en annen behandlingsansvarlig.
Rett til å protestere (artikkel 21)
Du har rett til når som helst å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi vil da opphøre med behandlingen, med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser.
Rett til å trekke tilbake samtykke
Når behandlingen av personopplysninger er basert på samtykke, har du rett til når som helst å trekke tilbake dette samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
Automatisert individuell beslutningstaking
Vi benytter ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser for deg eller som i vesentlig grad påvirker deg.
Sikkerhetsrutiner
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med hensyn til risikoen, inkludert:
- Pseudonymisering og kryptering av personopplysninger
- Evnen til å sikre konfidensialitet, integritet og tilgjengelighet av systemer
- Evnen til å gjenopprette tilgjengelighet og tilgang til personopplysninger ved en fysisk eller teknisk hendelse
- Rutiner for regelmessig testing og evaluering av sikkerhetstiltak
Databehandlere
Vi bruker enkelte eksterne leverandører (databehandlere) som behandler personopplysninger på våre vegne. Alle databehandlere er nøye utvalgt og er bundet av databehandleravtaler som sikrer at dine personopplysninger behandles i henhold til GDPR.
Overføring til tredjeland
Vi streber etter å begrense overføring av personopplysninger til land utenfor EØS-området. Dersom slik overføring er nødvendig, sikrer vi at det foreligger et tilstrekkelig beskyttelsesnivå gjennom standardkontrakter godkjent av EU-kommisjonen eller andre passende garantier.
Hvordan utøve dine rettigheter
For å utøve dine rettigheter under GDPR, send en skriftlig forespørsel til:
E-post: [email protected]
Vi vil svare på din forespørsel uten ugrunnet opphold og senest innen én måned etter mottak. I komplekse saker kan denne fristen forlenges med to måneder, og du vil bli informert om dette.
Klagerett til tilsynsmyndighet
Du har rett til å klage til Datatilsynet i Norge hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Nettside: www.datatilsynet.no
Oppdateringer
Denne GDPR-informasjonen kan oppdateres fra tid til annen for å reflektere endringer i vår praksis eller gjeldende lovgivning. Vi anbefaler at du gjennomgår denne siden regelmessig.