Sist oppdatert: 15. januar 2026
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen styrker og harmoniserer databeskyttelsen for alle individer innenfor EU og EØS-området.
Saffron-aurora er forpliktet til å overholde alle krav i GDPR og sikrer at dine personopplysninger behandles lovlig, rettferdig og transparent.
Du har rett til å få informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dine personopplysninger uten kostnad.
For å be om innsyn, send en e-post til [email protected] med tydelig angivelse av at du ønsker innsyn i dine personopplysninger.
Dersom personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller komplettert. Vi vil rette opplysningene uten unødig opphold.
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg uten unødig opphold. Dette kalles også "retten til å bli glemt". Retten til sletting gjelder blant annet når:
Merk at denne retten ikke er absolutt. Vi kan ha plikt til å oppbevare visse opplysninger for å oppfylle juridiske forpliktelser.
Du kan be om at vi begrenser behandlingen av dine personopplysninger dersom:
Du har rett til å motta de personopplysningene som du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
Du har rett til å protestere mot vår behandling av dine personopplysninger som er basert på en interesseavveining. Vi vil da avslutte behandlingen med mindre vi kan påvise tungtveiende berettigede grunner for behandlingen.
Du har alltid rett til å protestere mot behandling av personopplysninger til direktemarkedsføringsformål.
Dersom vår behandling av dine personopplysninger er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekningen påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på følgende måter:
Vi vil svare på din forespørsel uten unødig opphold, og senest innen én måned. Denne fristen kan forlenges med ytterligere to måneder dersom forespørselen er kompleks eller det er mange forespørsler. Vi vil informere deg om en eventuell forlengelse innen én måned fra mottakelsen av forespørselen.
For å beskytte dine personopplysninger mot uautorisert tilgang, kan vi be deg om å verifisere din identitet før vi behandler din forespørsel. Dette er for å sikre at personopplysninger ikke utleveres til feil person.
Vi bruker ikke automatiserte avgjørelsesprosesser eller profilering som har rettslige virkninger for deg eller på lignende måte i betydelig grad påvirker deg.
Våre systemer anvender maskinlæring for å analysere ressursbruk og gi anbefalinger, men alle endringer eller viktige beslutninger tas av mennesker.
Vi bruker databehandlere til å levere våre tjenester. Alle våre databehandlere er nøye utvalgt og har inngått databehandleravtaler som sikrer at dine personopplysninger behandles i samsvar med GDPR.
Våre hovedkategorier av databehandlere inkluderer:
Vi har utnevnt et personvernombud som du kan kontakte ved spørsmål om personvern eller GDPR:
E-post: [email protected]
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Når vi overfører personopplysninger utenfor EØS-området, sikrer vi at det finnes passende garantier i samsvar med GDPR. Dette kan være:
I tilfelle et databrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold. Varselet vil inneholde informasjon om hendelsen og tiltak du kan ta for å beskytte deg selv.
Vi kan oppdatere denne GDPR-informasjonssiden for å gjenspeile endringer i lovgivningen eller vår praksis. Vi oppfordrer deg til å gjennomgå denne siden regelmessig.