GDPR-erklæring

Om personvernforordningen

Personvernforordningen (GDPR) er EUs regelverk for beskyttelse av personopplysninger. Som virksomhet etablert i Norge er vi forpliktet til å følge dette regelverket, og vi tar våre forpliktelser på alvor.

Vårt engasjement

Fern-pixel er forpliktet til å:

• Behandle personopplysninger lovlig, rettferdig og på en gjennomsiktig måte
• Samle inn opplysninger kun for spesifikke, uttrykkelig angitte formål
• Minimere datainnsamling til det som er nødvendig
• Sikre at opplysningene er korrekte og oppdaterte
• Oppbevare opplysninger kun så lenge nødvendig
• Implementere passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å få klar og forståelig informasjon om hvordan vi behandler dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting

Under visse omstendigheter har du rett til å få slettet personopplysninger om deg. Dette gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi undersøker en klage.

Rett til dataportabilitet

Du har rett til å motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi vil da vurdere om våre interesser veier tyngre enn dine rettigheter.

Slik utøver du dine rettigheter

For å utøve noen av rettighetene beskrevet over, kontakt oss på:

• E-post: [email protected]
• Post: Fern-pixel, Storgata 42, 0182 Oslo

Vi vil bekrefte mottak av din forespørsel og besvare den innen 30 dager. I kompliserte tilfeller kan fristen forlenges med ytterligere to måneder.

Databehandleravtaler

Når vi bruker underleverandører som behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at også disse følger GDPR.

Sikkerhetsbrudd

Vi har rutiner for å oppdage, rapportere og håndtere sikkerhetsbrudd. Ved brudd som kan medføre risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer. Dersom bruddet medfører høy risiko for deg, vil vi også varsle deg direkte.

Klage til tilsynsmyndighet

Dersom du mener at vi ikke behandler dine personopplysninger i samsvar med regelverket, har du rett til å klage til Datatilsynet:

• Nettsted: datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Oppdateringer

Denne erklæringen ble sist oppdatert i oktober 2026. Vi gjennomgår og oppdaterer våre GDPR-rutiner regelmessig for å sikre etterlevelse.