GDPR og dine rettigheter
Informasjon om hvordan vi etterlever EUs personvernforordning.
Sist oppdatert: 1. oktober 2026
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gir deg som privatperson sterkere rettigheter og kontroll over dine personopplysninger. I Norge er GDPR implementert gjennom personopplysningsloven.
Ciottcreme er forpliktet til å behandle alle personopplysninger i samsvar med GDPR og tilhørende norsk lovgivning.
Dine rettigheter under GDPR
Som registrert har du følgende rettigheter:
Rett til informasjon
Du har rett til klar og forståelig informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du har rett til å be om tilgang til de personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager, kostnadsfritt.
Rett til retting
Dersom opplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å kreve at de rettes. Du kan når som helst be oss om å oppdatere dine opplysninger.
Rett til sletting
Du har rett til å be om at dine personopplysninger slettes under visse omstendigheter, for eksempel når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake ditt samtykke
- Du motsetter deg behandlingen og det ikke finnes andre berettigede grunner for behandlingen
- Opplysningene har blitt behandlet ulovlig
Rett til begrensning
Du kan be om at behandlingen av dine opplysninger begrenses midlertidig, for eksempel mens vi verifiserer riktigheten av opplysningene eller vurderer din innsigelse mot behandlingen.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Ved protest vil vi vurdere om vår interesse veier tyngre enn ditt personvern.
Rett til å trekke tilbake samtykke
Når behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som skjedde før samtykket ble trukket tilbake.
Slik utøver du dine rettigheter
For å utøve noen av dine rettigheter, kontakt oss på:
E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge
Vi vil behandle din forespørsel så raskt som mulig, og senest innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, og vi vil i så fall informere deg om dette.
Identitetsbekreftelse
For å beskytte dine personopplysninger kan vi be deg om å bekrefte din identitet før vi behandler forespørselen din. Dette er for å sikre at opplysningene ikke utleveres til uvedkommende.
Klagerett
Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.
Datasikkerhet
Vi har implementert passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet for risikoen, inkludert:
- Kryptering av personopplysninger under overføring
- Evne til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet
- Evne til å gjenopprette tilgjengelighet og tilgang til personopplysninger ved fysiske eller tekniske hendelser
- Prosess for regelmessig testing og evaluering av sikkerhetstiltakene
Oppdateringer
Denne GDPR-informasjonen kan oppdateres fra tid til annen. Vesentlige endringer vil bli kommunisert på nettstedet. Vi oppfordrer deg til å gjennomgå denne siden regelmessig.