GDPR-informasjon

Sist oppdatert: 8. september 2026

1. Om GDPR

GDPR (General Data Protection Regulation), eller personvernforordningen, er EUs omfattende personvernlovgivning som trådte i kraft 25. mai 2018. Forordningen gir deg som bruker større kontroll over hvordan dine personopplysninger brukes.

deft-fable er forpliktet til å følge alle krav i GDPR og andre relevante norske personvernlover.

2. Behandlingsansvarlig

deft-fable er behandlingsansvarlig for behandling av personopplysninger som samles inn gjennom vårt nettsted og våre tjenester.

Kontaktinformasjon:
deft-fable
E-post: [email protected]

3. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

  • Identifikasjonsopplysninger: Navn, e-postadresse
  • Transaksjonsopplysninger: Bestillinger, valgte tjenester, kommunikasjonshistorikk
  • Tekniske opplysninger: IP-adresse, enhetsinformasjon, nettlesertype

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:

  • Samtykke (Art. 6.1.a): Når du frivillig gir oss dine opplysninger
  • Kontraktsoppfyllelse (Art. 6.1.b): For å levere tjenester du har bestilt
  • Rettslig forpliktelse (Art. 6.1.c): For å overholde bokføringsloven og andre juridiske krav
  • Berettiget interesse (Art. 6.1.f): For å forbedre våre tjenester og kommunisere effektivt

5. Dine GDPR-rettigheter

5.1 Rett til innsyn (Art. 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om hvordan de behandles.

5.2 Rett til retting (Art. 16)

Du har rett til å få rettet unøyaktige personopplysninger og å få ufullstendige opplysninger fullført.

5.3 Rett til sletting (Art. 17)

Du har i visse tilfeller rett til å få slettet personopplysninger uten ugrunnet opphold. Dette gjelder når opplysningene ikke lenger er nødvendige, når du trekker samtykke, eller når behandlingen er ulovlig.

5.4 Rett til begrensning av behandling (Art. 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse eller bestrider nøyaktigheten av opplysningene.

5.5 Rett til dataportabilitet (Art. 20)

Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

5.6 Rett til å protestere (Art. 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi vil da slutte å behandle opplysningene med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

5.7 Rett til å trekke samtykke (Art. 7.3)

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

6. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:

E-post: [email protected]

Vi vil svare på din forespørsel innen 30 dager i samsvar med GDPR. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager.

7. Dataoverføringer

Dine personopplysninger lagres primært i Norge og innenfor EØS-området. Hvis vi overfører data utenfor EØS, sikrer vi at adekvate sikkerhetstiltak er på plass i samsvar med GDPR kapittel V.

8. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser eller som betydelig påvirker deg.

9. Dataminimering

Vi følger prinsippet om dataminimering og samler kun inn personopplysninger som er nødvendige for å oppfylle våre formål. Vi oppbevarer ikke opplysninger lenger enn nødvendig.

10. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak i henhold til GDPR artikkel 32, inkludert:

  • Pseudonymisering og kryptering av personopplysninger
  • Sikring av konfidensialitet, integritet og tilgjengelighet
  • Evne til å gjenopprette tilgjengelighet ved tekniske hendelser
  • Regelmessig testing og evaluering av tiltak

11. Brudd på personopplysninger

I tilfelle et brudd på personopplysninger som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i samsvar med GDPR artikkel 34.

12. Klagerett

Du har rett til å klage til Datatilsynet dersom du mener vi ikke overholder GDPR eller annen personvernlovgivning.

Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: datatilsynet.no

13. Oppdateringer av denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen når det er nødvendig for å reflektere endringer i våre behandlingsprosesser eller i lovgivningen. Siste oppdateringsdato er angitt øverst på denne siden.

14. Ytterligere informasjon

For mer detaljert informasjon om hvordan vi behandler personopplysninger, se vår personvernerklæring.