GDPR-erklæring

Sist oppdatert: 5. november 2026

1. Formål med denne erklæringen

Denne erklæringen beskriver hvordan Magenta-atoll overholder kravene i EUs generelle personvernforordning (GDPR) og norsk personvernlovgivning.

2. Behandlingsansvarlig

Magenta-atoll er behandlingsansvarlig for behandlingen av personopplysninger som samles inn gjennom vårt nettsted og våre tjenester.

Kontaktinformasjon:
Magenta-atoll
Storgata 45
0182 Oslo
Norge
E-post: [email protected]

3. Kategorier av personopplysninger

Vi behandler følgende kategorier av personopplysninger:

• Identifikasjonsopplysninger: navn, e-postadresse
• Kontaktinformasjon: adresse, telefonnummer
• Bedriftsopplysninger: firmanavn, organisasjonsnummer
• Kommunikasjonsdata: korrespondanse med oss
• Tekniske data: IP-adresse, informasjonskapsler, nettleserdata

4. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Levering av våre tjenester
• Kundeservice og kommunikasjon
• Administrasjon av kundeforhold
• Forbedring av nettstedet og tjenestene
• Overholdelse av lovpålagte forpliktelser

5. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Artikkel 6(1)(a) - Samtykke: når du har gitt oss samtykke til å behandle opplysningene
• Artikkel 6(1)(b) - Kontraktsoppfyllelse: når behandlingen er nødvendig for å oppfylle en kontrakt
• Artikkel 6(1)(c) - Juridisk forpliktelse: når vi er juridisk forpliktet til å behandle opplysningene
• Artikkel 6(1)(f) - Legitime interesser: når behandlingen er nødvendig for våre legitime interesser

6. Dine rettigheter under GDPR

Du har følgende rettigheter i henhold til GDPR:

6.1 Rett til innsyn (Artikkel 15)

Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.

6.2 Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold.

6.3 Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv under visse omstendigheter.

6.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at vi begrenser behandlingen av personopplysningene dine under visse omstendigheter.

6.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format.

6.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger når behandlingen er basert på legitime interesser.

6.7 Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

7. Utøvelse av rettigheter

For å utøve dine rettigheter, vennligst send en forespørsel til: [email protected]

Vi vil svare på din forespørsel innen 30 dager.

8. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi ikke overholder personvernregelverket:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

9. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge loven krever det.

10. Sikkerhet

Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse.

11. Tredjeparter

Vi deler ikke dine personopplysninger med tredjeparter uten ditt samtykke, med mindre det er nødvendig for å levere tjenesten eller det kreves av loven.

12. Endringer i denne erklæringen

Vi forbeholder oss retten til å oppdatere denne GDPR-erklæringen. Eventuelle endringer vil bli publisert på denne siden.