GDPR-informasjon
Sist oppdatert: 29. oktober 2026
1. Om GDPR
General Data Protection Regulation (GDPR) er EUs forordning om personvern som trådte i kraft 25. mai 2018. I Norge er forordningen implementert gjennom personopplysningsloven. GDPR gir deg som bruker økte rettigheter over dine personopplysninger og stiller strengere krav til hvordan vi som behandlingsansvarlig må håndtere disse.
2. Vår forpliktelse til GDPR
Zen-isle er fullt ut forpliktet til å overholde GDPR og norsk personvernlovgivning. Vi har implementert prosedyrer og systemer for å sikre at dine personopplysninger behandles lovlig, rettferdig og på en gjennomsiktig måte.
3. Dine rettigheter under GDPR
3.1 Rett til innsyn (Artikkel 15)
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dine personopplysninger.
3.2 Rett til retting (Artikkel 16)
Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet uten ugrunnet opphold.
3.3 Rett til sletting (Artikkel 17)
Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold dersom:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen bygger på
- Du protesterer mot behandlingen og det ikke foreligger tvingene berettigede grunner
- Personopplysningene er behandlet ulovlig
- Sletting er nødvendig for å oppfylle en rettslig forpliktelse
3.4 Rett til begrensning av behandling (Artikkel 18)
Du har rett til å få behandlingen av dine personopplysninger begrenset dersom:
- Du bestrider opplysningenes riktighet
- Behandlingen er ulovlig, men du motsetter deg sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for rettslige krav
- Du har protestert mot behandlingen og det vurderes om vår berettigede interesse går foran din
3.5 Rett til dataportabilitet (Artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og rett til å overføre disse til en annen behandlingsansvarlig.
3.6 Rett til å protestere (Artikkel 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre berettigede interesser. Vi må da slutte å behandle opplysningene med mindre vi kan påvise tungtveiende berettigede grunner.
3.7 Rett til ikke å være gjenstand for automatiserte avgjørelser
Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller som påvirker deg i betydelig grad på lignende måte.
4. Hvordan utøve dine rettigheter
For å utøve dine rettigheter under GDPR, kan du kontakte oss på:
E-post: kontakt@zen-isle.com
Postadresse: Drammensveien 134, 0277 Oslo, Norge
Vi vil svare på din henvendelse innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt mange forespørsler, kan denne fristen forlenges med ytterligere to måneder. Du vil i så fall bli informert om forsinkelsen innen den første måneden.
5. Behandlingsgrunnlag
Vi behandler kun personopplysninger når vi har et lovlig grunnlag for dette:
- Samtykke: Du har gitt uttrykkelig samtykke til behandlingen
- Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale med deg
- Rettslig forpliktelse: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
- Berettiget interesse: Behandlingen er nødvendig for våre eller tredjeparts berettigede interesser
6. Datasikkerhet
Vi har implementert følgende sikkerhetstiltak for å beskytte dine personopplysninger:
- Kryptering av data under overføring og lagring
- Tilgangskontroll og autentisering
- Regelmessige sikkerhetsvurderinger og testing
- Opplæring av ansatte i databeskyttelse
- Databehandleravtaler med alle eksterne leverandører
7. Personvernbrudd
Dersom det skulle oppstå et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet innen 72 timer etter at vi ble klar over bruddet.
8. Databehandlere
Vi benytter enkelte tredjepartsleverandører som databehandlere for å levere våre tjenester. Alle våre databehandlere er kontraktsmessig forpliktet til å overholde GDPR og kan kun behandle personopplysninger i henhold til våre instrukser.
9. Internasjonale overføringer
Hvis vi overfører personopplysninger til land utenfor EU/EØS, sikrer vi at overføringen skjer i henhold til GDPR kapittel V, enten gjennom:
- EU-Kommisjonens beslutning om adekvat beskyttelsesnivå
- Standardiserte databeskyttelsesklausuler godkjent av EU-Kommisjonen
- Bindende bedriftsinterne regler
- Sertifiseringsmekanismer
10. Barn og personvern
Våre tjenester er ikke rettet mot barn under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn under 18 år uten samtykke fra foreldre eller foresatte.
11. Personvernombud
Vi har ikke utpekt et personvernombud da vi ikke oppfyller kravene i GDPR artikkel 37 for obligatorisk personvernombud. For spørsmål om personvern, kontakt oss direkte på kontakt@zen-isle.com
12. Klagerett til tilsynsmyndighet
Du har rett til å klage til Datatilsynet hvis du mener vi ikke overholder personvernlovgivningen:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettsted: datatilsynet.no
13. Oppdateringer
Denne GDPR-informasjonen kan oppdateres for å reflektere endringer i våre praksiser eller juridiske krav. Vi oppfordrer deg til å gjennomgå denne siden regelmessig. Dato for siste oppdatering finner du øverst på siden.