GDPR og databeskyttelse

Sist oppdatert: 15. oktober 2026

1. Oversikt

General Data Protection Regulation (GDPR) er EUs databeskyttelsesforordning som gir deg kontroll over dine personopplysninger. Storm-matrix er forpliktet til å følge GDPR og norsk personvernlovgivning.

2. Behandlingsansvarlig

Storm-matrix er behandlingsansvarlig for personopplysninger vi samler inn og behandler i forbindelse med våre tjenester.

Kontaktinformasjon:
Storm-matrix
Storgata 28, 3. etasje
0184 Oslo
Norge
E-post: [email protected]

3. Databehandleravtaler

Når vi benytter tredjeparter til å behandle personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at:

• Personopplysninger kun behandles i samsvar med våre instrukser
• Tilstrekkelige tekniske og organisatoriske sikkerhetstiltak er på plass
• Underleverandører godkjennes av oss
• Konfidensialitet og taushetsplikt overholdes

4. Dine rettigheter under GDPR

4.1 Rett til innsyn (Artikkel 15)

Du har rett til å få informasjon om hvilke personopplysninger vi behandler om deg, formålene med behandlingen, hvem vi deler opplysningene med, og hvor lenge vi oppbevarer dem.

4.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet uriktige eller ufullstendige personopplysninger om deg.

4.3 Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg i visse situasjoner, for eksempel når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn
• Du trekker tilbake samtykke som behandlingen bygger på
• Du protesterer mot behandlingen og det ikke finnes tungtveiende berettigede grunner
• Opplysningene er behandlet ulovlig

Unntak: Retten til sletting gjelder ikke når vi er forpliktet til å oppbevare opplysningene av juridiske årsaker (f.eks. bokføringsloven).

4.4 Rett til begrensning (Artikkel 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses mens vi undersøker en klage eller innsigelse fra deg.

4.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

4.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på legitime interesser.

4.7 Rett til å ikke bli gjenstand for automatiserte individuelle avgjørelser

Storm-matrix bruker ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser for deg.

5. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene nevnt ovenfor, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 28, 3. etasje, 0184 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og du vil bli varslet om dette.

6. Rettslig grunnlag for behandling

Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag:

• Samtykke: Du har gitt uttrykkelig samtykke til behandlingen
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Juridisk forpliktelse: Behandlingen er nødvendig for å overholde lovkrav
• Berettiget interesse: Behandlingen er nødvendig for våre eller tredjeparts berettigede interesser

7. Overføring av personopplysninger til tredjeland

Vi bestreber oss på å lagre og behandle dine personopplysninger innenfor EU/EØS-området. Hvis personopplysninger overføres til land utenfor EU/EØS, sikrer vi at det finnes passende beskyttelsestiltak, som for eksempel:

• EU-kommisjonens standardavtaleklausuler
• Sertifisering under relevante databeskyttelsesordninger
• Binding corporate rules (BCR)

8. Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, inkludert:

• Kryptering av data under overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsgjennomganger og oppdateringer
• Logging og overvåkning av systemaktivitet
• Fysisk sikkerhet for servere og datasentre
• Opplæring av ansatte i datasikkerhet og personvern

9. Personvernbrudd

I tilfelle et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi:

• Melde bruddet til Datatilsynet innen 72 timer
• Varsle berørte personer uten ugrunnet opphold
• Dokumentere hendelsen og iverksette korrigerende tiltak

10. Personvernvurderinger (DPIA)

For behandlingsaktiviteter som kan medføre høy risiko for personvernet, gjennomfører vi personvernkonsekvensutredninger (Data Protection Impact Assessment) før behandlingen starter.

11. Oppbevaring og sletting

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene med behandlingen. Når opplysningene ikke lenger er nødvendige, slettes de på en sikker måte, med mindre vi er forpliktet til å oppbevare dem av juridiske årsaker.

12. Samtykke

Når behandlingen er basert på samtykke:

• Må samtykket være frivillig, spesifikt, informert og utvetydig
• Kan du når som helst trekke tilbake samtykket
• Vil tilbaketrekking av samtykke ikke påvirke lovligheten av behandlingen før tilbaketrekkingen

13. Barns personopplysninger

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldrenes samtykke.

14. Klagerett

Du har rett til å klage til tilsynsmyndigheten hvis du mener at vår behandling av personopplysninger bryter med gjeldende lovgivning:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no

15. Oppdateringer

Denne siden oppdateres regelmessig for å reflektere endringer i våre behandlingspraksis eller i gjeldende lovgivning. Vi oppfordrer deg til å gjennomgå denne siden jevnlig.

16. Kontakt

For spørsmål om GDPR eller vår behandling av personopplysninger, kontakt oss:

E-post: [email protected]
Adresse: Storgata 28, 3. etasje, 0184 Oslo, Norge