GDPR-informasjon

Sist oppdatert: 2. november 2026

Elm-atom er forpliktet til å beskytte dine personopplysninger i samsvar med EUs generelle personvernforordning (GDPR) og norsk personvernlovgivning. Dette dokumentet forklarer hvordan vi overholder GDPR-kravene.

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Den gir deg som enkeltperson økt kontroll over dine personopplysninger og setter strenge krav til hvordan bedrifter behandler persondata.

Dine rettigheter under GDPR

1. Rett til informasjon

Du har rett til å få klar og tydelig informasjon om hvordan vi behandler dine personopplysninger. Dette dekkes i vår personvernerklæring.

2. Rett til innsyn (Artikkel 15)

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dine data når som helst.

3. Rett til retting (Artikkel 16)

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert.

4. Rett til sletting (Artikkel 17)

I visse tilfeller har du rett til å få slettet personopplysningene dine (også kalt "retten til å bli glemt"). Dette gjelder når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket og det ikke finnes annet rettslig grunnlag
• Du motsetter deg behandlingen og det ikke foreligger berettigede grunner
• Personopplysningene er behandlet ulovlig

5. Rett til begrensning av behandling (Artikkel 18)

Du kan kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

6. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

7. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser.

8. Rett til ikke å være gjenstand for automatiserte individuelle avgjørelser (Artikkel 22)

Du har rett til ikke å være undergitt en avgjørelse basert utelukkende på automatisert behandling, inkludert profilering.

Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, vennligst send en e-post til [email protected] med:

• Ditt fulle navn
• E-postadressen knyttet til din konto
• En beskrivelse av hvilken rettighet du ønsker å utøve

Vi vil svare på din forespørsel innen 30 dager fra mottakelse.

Hvordan vi behandler personopplysninger

Behandlingsgrunnlag

Vi behandler kun personopplysninger når vi har et lovlig grunnlag:

• Samtykke: Du har gitt oss uttrykkelig samtykke
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Vi er juridisk forpliktet til å behandle opplysningene
• Legitime interesser: Behandlingen er nødvendig for våre legitime interesser

Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet. Når opplysningene ikke lenger er nødvendige, slettes de på en sikker måte.

Sikkerhetstiltak

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger, inkludert:

• Kryptering av sensitiv informasjon
• Begrenset tilgang til personopplysninger
• Regelmessig sikkerhetsopplæring for ansatte
• Sikre servere og nettverk

Databehandlere

Når vi bruker tredjepartsleverandører som behandler personopplysninger på våre vegne, sikrer vi at de overholder GDPR gjennom databehandleravtaler.

Personvernombud

For spørsmål om GDPR eller personvern, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet i Norge:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]