Sist oppdatert: 6. november 2026
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen. Corruunide AS er forpliktet til å følge alle krav i GDPR og relatert norsk lovgivning.
Corruunide AS er behandlingsansvarlig for behandlingen av personopplysninger:
Vi behandler personopplysninger for følgende formål:
Vi behandler følgende kategorier av personopplysninger:
Behandlingen av personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR artikkel 6:
Under GDPR har du følgende rettigheter:
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og hvis vi gjør det, få innsyn i opplysningene og informasjon om behandlingen.
Du har rett til å få rettet uriktige personopplysninger om deg selv, og å få ufullstendige personopplysninger gjort fullstendige.
Du har under visse omstendigheter rett til å få slettet personopplysninger om deg selv. Dette gjelder for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses.
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og rett til å overføre disse til en annen behandlingsansvarlig.
Du har rett til å protestere mot vår behandling av dine personopplysninger basert på berettiget interesse.
Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.
For å utøve noen av rettighetene nevnt ovenfor, send en e-post til [email protected] med følgende informasjon:
Vi vil svare på din forespørsel innen 30 dager.
Vi kan bruke databehandlere for å levere våre tjenester. Alle databehandlere er nøye valgt og har inngått databehandleravtaler som sikrer at dine personopplysninger behandles i henhold til GDPR.
Vi lagrer og behandler dine personopplysninger i Norge. Personopplysninger vil ikke bli overført til land utenfor EØS-området uten passende sikkerhetstiltak i henhold til GDPR kapittel V.
Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene med behandlingen, eller så lenge loven krever det:
Vi har implementert tekniske og organisatoriske sikkerhetstiltak i henhold til GDPR artikkel 32, inkludert:
I tilfelle et personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i henhold til GDPR artikkel 34.
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger er i strid med GDPR:
Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å reflektere endringer i vår praksis eller lovgivning. Vesentlige endringer vil bli varslet på vår nettside.
Hvis du har spørsmål om vår GDPR-praksis eller behandling av personopplysninger, kontakt oss: