GDPR
Informasjon om hvordan vi overholder EUs personvernforordning (GDPR).
Om GDPR
EUs personvernforordning (GDPR) gir innbyggere i EU og EØS økt kontroll over sine personopplysninger. Som norsk virksomhet er velvet-ravine forpliktet til å overholde denne forordningen.
Dine rettigheter under GDPR
GDPR gir deg følgende rettigheter:
Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om en kopi av de personopplysningene vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at de korrigeres eller oppdateres.
Rett til sletting
Du kan be om at vi sletter dine personopplysninger. Dette kalles også «retten til å bli glemt». Vi vil etterkomme slike forespørsler med mindre vi har en lovlig grunn til å beholde opplysningene.
Rett til begrensning
Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi undersøker en klage fra deg.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format, slik at du kan overføre dem til en annen tjenesteleverandør.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse eller brukes til direkte markedsføring.
Behandlingsgrunnlag
Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag for det:
- Du har gitt ditt samtykke
- Behandlingen er nødvendig for å oppfylle en avtale med deg
- Vi har en berettiget interesse som ikke overstyres av dine rettigheter
- Vi er rettslig forpliktet til å behandle opplysningene
Databehandleravtaler
Vi har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne. Disse avtalene sikrer at dine opplysninger behandles i samsvar med GDPR.
Overføring utenfor EØS
Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom dette blir nødvendig, vil vi sørge for at overføringen skjer i samsvar med GDPRs krav, for eksempel gjennom EUs standardkontrakter.
Personvernombud
For spørsmål om GDPR og vår behandling av personopplysninger, kontakt oss på [email protected].
Klage
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, kan du klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.
Sist oppdatert: September 2026