GDPR-erklæring

Sist oppdatert: august 2026

Hva er GDPR?

EUs personvernforordning (GDPR – General Data Protection Regulation) er et regelverk som gir enkeltpersoner kontroll over egne personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge.

Vårt engasjement

spire-flow forplikter seg til å behandle personopplysninger i samsvar med GDPR og norsk personopplysningslov. Vi tar personvern på alvor og har implementert rutiner for å sikre at dine rettigheter ivaretas.

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn, og hvordan de brukes. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike henvendelser innen 30 dager.

Rett til retting

Dersom opplysninger om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Du kan be om at vi sletter personopplysninger om deg. Dette gjelder særlig når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake et samtykke.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om vår interesse veier tyngre enn dine interesser og rettigheter.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss på:

• E-post: [email protected]
• Post: Storgata 42, 0182 Oslo, Norge

Vi vil bekrefte mottak av henvendelsen din og behandle den så raskt som mulig, senest innen 30 dager.

Sikkerhetstiltak

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller ødeleggelse. Dette inkluderer kryptering av data under overføring, tilgangskontroll, og regelmessige sikkerhetsgjennomganger.

Behandlingsansvarlig

spire-flow er behandlingsansvarlig for personopplysninger som behandles i forbindelse med våre tjenester og dette nettstedet.

Klagerett

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med regelverket, har du rett til å klage til Datatilsynet. Du kan lese mer om klageadgang på datatilsynet.no.