Sist oppdatert: 29. september 2026
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen og er implementert i personopplysningsloven.
GDPR gir deg som enkeltperson sterkere rettigheter når det gjelder behandling av personopplysninger. Core-elm er forpliktet til å overholde alle krav i GDPR.
Personopplysninger er all informasjon som direkte eller indirekte kan knyttes til en levende fysisk person. Dette inkluderer:
GDPR krever at behandling av personopplysninger må ha et lovlig grunnlag. Vi behandler personopplysninger basert på:
Når du frivillig gir oss informasjon gjennom skjemaer på nettstedet eller aksepterer bruk av informasjonskapsler. Du kan når som helst trekke tilbake samtykket ditt.
Når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg, for eksempel levering av tjenester du har bestilt.
For å drive og forbedre nettstedet vårt, analysere brukeradferd og sikre systemenes sikkerhet. Vi balanserer alltid vår interesse mot ditt personvern.
Når vi er forpliktet til å behandle opplysninger for å overholde juridiske forpliktelser, som bokføringsloven eller skatteregler.
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene og informasjon om behandlingen.
Du har rett til å få rettet unøyaktige personopplysninger og få komplettert ufullstendige opplysninger.
Du har rett til å få slettet personopplysninger uten ugrunnet opphold når:
Du kan kreve at vi begrenser behandlingen mens vi vurderer en innsigelse eller klage fra deg.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og rett til å overføre disse til en annen behandlingsansvarlig.
Du kan når som helst motsette deg behandling av personopplysninger som er basert på berettiget interesse eller utførelse av oppgave i allmennhetens interesse.
Du har rett til ikke å bli undergitt en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering.
For å utøve noen av rettighetene ovenfor, send en skriftlig forespørsel til:
E-post: [email protected]
Post: Core-elm, Stranden 47, 0250 Oslo, Norge
Vi vil svare på forespørselen din innen 30 dager. I komplekse saker kan fristen forlenges med ytterligere 60 dager.
Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:
Sikkerhetstiltakene inkluderer kryptering, tilgangskontroll, logging, sikkerhetskopiering og regelmessige sikkerhetsvurderinger.
For spørsmål relatert til personvern og GDPR, kontakt oss på:
E-post: [email protected]
Hvis du mener at vår behandling av personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Vi kan benytte databehandlere for å levere tjenester på våre vegne. Alle databehandlere er nøye utvalgt og forpliktet gjennom databehandleravtaler til å overholde GDPR.
Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål uten ditt samtykke.
Våre tjenester er ikke rettet mot barn under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn uten foreldres samtykke.
Vi gjennomfører personvernkonsekvensvurderinger (DPIA) for behandlinger som kan medføre høy risiko for enkeltpersoners rettigheter og friheter.
Ved personvernbrudd som medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold. Vi vil også varsle Datatilsynet innen 72 timer etter at vi ble kjent med bruddet.