GDPR-informasjon

Sist oppdatert: 29. september 2026

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker og harmoniserer personvernet for alle individer innenfor EU og EØS-området.

Hvordan vi overholder GDPR

Canopy-sequoia er forpliktet til å følge alle krav i GDPR. Vi har implementert tiltak for å sikre at personopplysninger behandles på en lovlig, rettferdig og åpenbar måte.

Lovlig grunnlag

All behandling av personopplysninger hos oss skjer med et lovlig grunnlag i henhold til GDPR artikkel 6. Dette kan være samtykke, kontraktsmessig nødvendighet, juridisk forpliktelse eller berettiget interesse.

Minimering av data

Vi samler kun inn personopplysninger som er nødvendige for de formålene vi har kommunisert. Vi behandler ikke mer data enn det som er strengt nødvendig.

Lagringsbegrensning

Personopplysninger lagres kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller som påkrevd av lovgivning.

Dine rettigheter under GDPR

Rett til innsyn

Du har rett til å få vite hvilke personopplysninger vi har registrert om deg, hvordan de brukes, og hvem de eventuelt deles med.

Rett til retting

Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter har du rett til å få personopplysningene dine slettet. Dette gjelder når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller hvis du trekker tilbake samtykket ditt.

Rett til begrensning

Du har rett til å be om at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel hvis du bestrider nøyaktigheten av opplysningene.

Rett til dataportabilitet

Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse eller nødvendig for en oppgave i allmennhetens interesse.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke dette tilbake når som helst. Tilbaketrekning påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, ta kontakt med oss på [email protected]. Vi vil svare på din henvendelse innen 30 dager.

Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet i Norge.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet i forhold til risikoen, inkludert kryptering, tilgangskontroll og regelmessige sikkerhetsvurderinger.

Personvernombud

For henvendelser knyttet til personvern og GDPR, vennligst kontakt oss på [email protected]