GDPR og databeskyttelse

Sist oppdatert: 12. oktober 2026

1. Innledning

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen.

Ocean-panther er forpliktet til å etterleve GDPR i all behandling av personopplysninger. Denne siden gir deg informasjon om hvordan vi oppfyller kravene i GDPR og hvilke rettigheter du har.

2. Behandlingsansvarlig

Ocean-panther er behandlingsansvarlig for behandlingen av personopplysninger vi samler inn via dette nettstedet og gjennom våre tjenester.

Kontaktinformasjon:
Ocean-panther
Storgata 15, 0155 Oslo, Norge
E-post: [email protected]

3. Rettslig grunnlag for behandling

I henhold til GDPR artikkel 6 behandler vi personopplysninger basert på følgende rettslige grunnlag:

Artikkel 6(1)(a) - Samtykke: Når du frivillig gir oss personopplysninger via kontaktskjemaer eller ved å abonnere på våre tjenester
Artikkel 6(1)(b) - Kontraktsoppfyllelse: Når behandlingen er nødvendig for å oppfylle en avtale vi har inngått med deg
Artikkel 6(1)(f) - Berettiget interesse: For å forbedre våre tjenester, sikre nettstedets funksjonalitet og beskytte mot svindel

4. Dine rettigheter under GDPR

4.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.

4.2 Rett til retting (Artikkel 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold.

4.3 Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold dersom:

Opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for
Du trekker tilbake samtykke som behandlingen er basert på
Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
Personopplysningene er behandlet ulovlig

4.4 Rett til begrensning av behandling (Artikkel 18)

Du har rett til å kreve at behandlingen av personopplysninger begrenses dersom du bestrider opplysningenes riktighet, behandlingen er ulovlig, eller du har behov for opplysningene til et rettslig krav.

4.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysninger om deg selv i et strukturert, alminnelig anvendt og maskinlesbart format, og har rett til å overføre disse til en annen behandlingsansvarlig.

4.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse eller utførelse av allmennhetens interesse.

4.7 Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.

5. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet over, vennligst kontakt oss på [email protected] med følgende informasjon:

Ditt fulle navn
E-postadresse vi har registrert
Beskrivelse av hvilken rettighet du ønsker å utøve

Vi vil svare på din henvendelse innen 30 dager i henhold til GDPR artikkel 12.

6. Informasjonssikkerhet

I henhold til GDPR artikkel 32 har vi implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

Uautorisert eller ulovlig behandling
Utilsiktet tap, ødeleggelse eller skade
Uautorisert tilgang

7. Databehandlere

Vi benytter ikke eksterne databehandlere for lagring eller behandling av personopplysninger. Skulle dette endres, vil vi inngå databehandleravtaler i henhold til GDPR artikkel 28.

8. Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS-området. Alle data lagres og behandles innenfor EU/EØS.

9. Automatisert beslutningstaking og profilering

Vi benytter ikke automatisert beslutningstaking eller profilering som omhandlet i GDPR artikkel 22.

10. Lagringstid

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i vår personvernerklæring, eller som lovpålagt. Spesifikke lagringstider:

Kontaktforespørsler: 2 år fra siste kontakt
Kundeforhold: 5 år etter siste transaksjon (i henhold til bokføringsloven)
Informasjonskapsler: Se vår informasjonskapselspolicy

11. Klagerett

I henhold til GDPR artikkel 77 har du rett til å klage til Datatilsynet dersom du mener vår behandling av personopplysninger bryter med gjeldende regelverk.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: datatilsynet.no

12. Personvernombud

På grunn av virksomhetens størrelse og karakter, er vi ikke pålagt å utnevne et personvernombud i henhold til GDPR artikkel 37. Spørsmål om personvern kan rettes direkte til [email protected]

13. Endringer i denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller for andre operasjonelle, juridiske eller regulatoriske årsaker. Endringer vil bli publisert på denne siden med oppdatert dato.

14. Kontakt oss

Hvis du har spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter under GDPR, vennligst kontakt oss:

E-post: [email protected]
Adresse: Storgata 15, 0155 Oslo, Norge