EUs personvernforordning (GDPR) gir deg som bruker økt kontroll over dine personopplysninger. Denne siden forklarer hvordan spire-voyage sikrer at behandlingen av personopplysninger er i tråd med GDPR.
General Data Protection Regulation (GDPR) er EUs personvernforordning som gjelder fra 25. mai 2018. Forordningen styrker personvernet for individer og harmoniserer personvernreglene i EU og EØS-området.
I Norge er GDPR implementert gjennom personopplysningsloven, og den gjelder for alle virksomheter som behandler personopplysninger om personer i EU/EØS.
Som behandlingsansvarlig er spire-voyage forpliktet til å:
Alle våre underleverandører som behandler personopplysninger på våre vegne har inngått databehandleravtaler som sikrer at de overholder GDPR.
Vi inkluderer personvernhensyn i alle nye prosesser og systemer fra begynnelsen av, ikke som en etterpåklokt løsning.
Vi fører detaljert dokumentasjon over alle behandlingsaktiviteter, inkludert formål, kategorier av personopplysninger og lagringstid.
Vi gjennomfører regelmessige risikovurderinger for å identifisere og minimere risiko knyttet til behandling av personopplysninger.
Du har rett til å bli informert om hvordan vi samler inn og bruker personopplysningene dine. Denne informasjonen finner du i vår personvernerklæring.
Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem, og hvem vi eventuelt deler dem med.
Hvis personopplysningene vi har om deg er feil eller ufullstendige, har du rett til å få dem rettet eller supplert.
Under visse omstendigheter har du rett til å få slettet personopplysningene dine, også kjent som "retten til å bli glemt".
Du kan be om at behandlingen av personopplysningene dine begrenses i spesifikke situasjoner, for eksempel mens vi undersøker nøyaktigheten av dataene.
Du har rett til å motta personopplysningene dine i et strukturert, maskinlesbart format og å overføre disse til en annen behandlingsansvarlig.
Du kan protestere mot behandling av personopplysninger som er basert på våre legitime interesser.
Du har rett til ikke å bli underlagt avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering.
For å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss på:
E-post: [email protected]
Adresse: Storgata 15, 0155 Oslo
Vi vil svare på din henvendelse innen 30 dager. I komplekse saker kan denne fristen forlenges med ytterligere 60 dager, og vi vil informere deg om dette.
Som hovedregel behandler vi personopplysninger innenfor EU/EØS-området. Dersom det skulle bli nødvendig å overføre personopplysninger til land utenfor EU/EØS, vil vi sørge for at det foreligger et lovlig grunnlag for overføringen, for eksempel gjennom EU-standardkontrakter eller ved at mottakerlandet er godkjent av EU-kommisjonen.
Basert på arten og omfanget av vår behandling av personopplysninger har vi vurdert at det ikke er lovpålagt å utnevne et personvernombud. Spørsmål om personvern kan rettes direkte til [email protected]
Dersom det skulle oppstå et databrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer. Hvis bruddet medfører høy risiko for deg, vil vi også varsle deg direkte.
Hvis du mener at vår behandling av personopplysninger ikke er i tråd med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Vi kan oppdatere denne informasjonen når det er nødvendig for å reflektere endringer i vår behandling av personopplysninger eller i lovgivningen. Vesentlige endringer vil bli kommunisert til deg.
Sist oppdatert: 25. september 2026