GDPR-informasjon

Sist oppdatert: 6. november 2026

1. Innledning

Denne siden gir informasjon om hvordan Collerinto overholder kravene i EUs generelle personvernforordning (GDPR) og norsk personopplysningslov. Vi er forpliktet til å beskytte dine personopplysninger og respektere dine rettigheter.

2. Behandlingsansvarlig

Collerinto er behandlingsansvarlig for personopplysninger som behandles gjennom vårt nettsted og våre tjenester.

Kontaktinformasjon:
Collerinto
Storgata 42
0182 Oslo
Norge
E-post: [email protected]

3. Dine rettigheter under GDPR

3.1 Rett til innsyn (artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dataene vi har om deg.

3.2 Rett til retting (artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert.

3.3 Rett til sletting (artikkel 17)

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold i følgende tilfeller:

• Personopplysningene er ikke lenger nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende legitime grunner
• Personopplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

3.4 Rett til begrensning av behandling (artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i følgende situasjoner:

• Du bestrider riktigheten av personopplysningene
• Behandlingen er ulovlig og du motsetter deg sletting
• Vi trenger ikke lenger personopplysningene, men du trenger dem for rettslige krav
• Du har motsatt deg behandling mens vi verifiserer om våre legitime grunner er tungtveiende

3.5 Rett til dataportabilitet (artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

3.6 Rett til å protestere (artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på legitime interesser. Vi vil da avslutte behandlingen med mindre vi kan påvise tungtveiende berettigede grunner som går foran dine interesser.

3.7 Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbakekalling av samtykke påvirker ikke lovligheten av behandlingen før tilbakekalling.

4. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, vennligst kontakt oss:

• E-post: [email protected]
• Post: Collerinto, Storgata 42, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. I komplekse tilfeller kan denne fristen forlenges med ytterligere to måneder, og du vil bli informert om dette.

5. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke (artikkel 6.1.a): når du frivillig gir oss tillatelse til å behandle dine opplysninger
• Kontraktsoppfyllelse (artikkel 6.1.b): når behandling er nødvendig for å inngå eller oppfylle en avtale med deg
• Legitime interesser (artikkel 6.1.f): for å forbedre våre tjenester og nettstedsopplevelse, forutsatt at dine rettigheter ikke går foran
• Rettslig forpliktelse (artikkel 6.1.c): når vi er pålagt å behandle opplysninger etter lov

6. Dataminimering og lagringsperioder

Vi samler kun inn personopplysninger som er nødvendige for de angitte formålene. Vi oppbevarer personopplysninger kun så lenge det er nødvendig:

• Kontaktforespørsler: 24 måneder etter siste kontakt
• Klientdata: i kontraktsperioden pluss 5 år for juridiske formål
• Informasjonskapsler: som spesifisert i vår informasjonskapselpolicy

7. Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med tanke på risikoen, inkludert:

• Kryptering av personopplysninger under overføring og lagring
• Regelmessig sikkerhetstesting og vurdering
• Tilgangskontroll og autorisasjonsprosedyrer
• Opplæring av ansatte i databeskyttelse

8. Overføring til tredjeland

Vi overfører ikke dine personopplysninger til land utenfor EU/EØS med mindre passende sikkerhetstiltak er på plass i henhold til GDPR kapittel V.

9. Personvernbrudd

I tilfelle et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold.

10. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av personopplysninger ikke er i samsvar med personvernlovgivningen.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

11. Endringer i denne informasjonen

Vi kan oppdatere denne GDPR-informasjonen fra tid til annen for å reflektere endringer i vår praksis eller for andre operasjonelle, juridiske eller regulatoriske årsaker.

12. Kontakt oss

Hvis du har spørsmål om hvordan vi overholder GDPR eller ønsker å utøve dine rettigheter, vennligst kontakt oss på [email protected].