GDPR og personvern

Sist oppdatert: 30. oktober 2026

Cedar-dash overholder EUs generelle personvernforordning (GDPR) og norsk personvernlovgivning. Dette dokumentet forklarer hvordan vi oppfyller våre forpliktelser under disse lovene.

1. Behandlingsgrunnlag

Vi behandler dine personopplysninger basert på følgende lovlige grunnlag:

• Avtale: For å oppfylle vår avtale med deg om levering av treningsprogrammer
• Samtykke: Når du har gitt oss eksplisitt samtykke til å behandle dine opplysninger for spesifikke formål
• Legitime interesser: For å forbedre våre tjenester og nettsted
• Rettslig forpliktelse: Når vi er pålagt å behandle opplysninger for å overholde lovgivning

2. Dine rettigheter under GDPR

2.1 Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene. Du kan be om en kopi av alle personopplysninger vi har om deg.

2.2 Rett til retting

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger om deg selv fullført.

2.3 Rett til sletting

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold når ett av følgende forhold gjør seg gjeldende:

• Personopplysningene er ikke lenger nødvendige for formålet de ble samlet inn eller behandlet for
• Du trekker tilbake ditt samtykke og det ikke finnes annet rettslig grunnlag for behandlingen
• Du protesterer mot behandlingen og det ikke finnes berettigede grunner for behandlingen som går foran dine interesser
• Personopplysningene er behandlet ulovlig

2.4 Rett til begrensning av behandling

Du har rett til å få behandlingen av dine personopplysninger begrenset når ett av følgende forhold gjør seg gjeldende:

• Du bestrider personopplysningenes riktighet
• Behandlingen er ulovlig, men du motsetter deg sletting
• Vi ikke lenger trenger personopplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav
• Du har protestert mot behandlingen i påvente av verifisering av hvorvidt våre legitime interesser går foran dine interesser

2.5 Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss.

2.6 Rett til å protestere

Du har rett til å protestere mot behandling av dine personopplysninger som er basert på våre legitime interesser. Hvis du protesterer, vil vi ikke lenger behandle opplysningene dine med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

2.7 Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen basert på samtykke før tilbaketrekkingen.

3. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter, kan du kontakte oss på:

E-post: [email protected]
Adresse: Storgata 45, 2. etasje, 0182 Oslo, Norge

Vi vil svare på din forespørsel innen 30 dager. Dersom forespørselen din er kompleks eller du har sendt inn flere forespørsler, kan vi forlenge fristen med ytterligere 60 dager. Vi vil varsle deg om en slik forlengelse innen 30 dager etter mottak av din forespørsel.

4. Dataoverføringer

Dine personopplysninger lagres primært i Norge og EU/EØS-området. Dersom vi overfører data til land utenfor EU/EØS, sikrer vi at dataene beskyttes i henhold til GDPR ved å bruke:

• Standardkontraktsklausuler godkjent av EU-kommisjonen
• Andre lovlige overføringsmekanismer som anerkjent under GDPR

5. Datasikkerhet

Vi har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert eller ulovlig behandling, utilsiktet tap, ødeleggelse eller skade. Dette inkluderer:

• Kryptering av data under overføring og lagring
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Tilgangskontroll og autentisering
• Opplæring av ansatte i datasikkerhet og personvern

6. Personvernombud

Dersom du har spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss på [email protected]

7. Klagerett

Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med personvernlovgivningen.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

8. Oppdateringer av denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å gjenspeile endringer i vår behandling av personopplysninger eller endringer i gjeldende lovgivning. Vi vil publisere den oppdaterte versjonen på denne siden med en oppdatert dato.