GDPR og databeskyttelse

Sist oppdatert: 29. september 2026

River-leaf forplikter seg til å beskytte dine personopplysninger i samsvar med General Data Protection Regulation (GDPR) og norsk personopplysningslov.

1. Behandlingsansvarlig

River-leaf er behandlingsansvarlig for personopplysningene som samles inn gjennom dette nettstedet.

Kontaktinformasjon: [email protected]

2. Hvilke personopplysninger behandler vi

Vi behandler følgende kategorier av personopplysninger:

• Identifikasjonsinformasjon: navn, e-postadresse
• Kommunikasjonsinformasjon: meldinger du sender til oss gjennom skjemaer
• Teknisk informasjon: IP-adresse, nettlesertype, besøksinformasjon

3. Formål med behandlingen

Vi behandler personopplysningene dine for følgende formål:

• Å kommunisere med deg og besvare dine henvendelser
• Å levere de tjenestene du har bestilt
• Å forbedre våre tjenester og nettstedets funksjonalitet
• Å overholde juridiske forpliktelser

4. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR:

• Artikkel 6(1)(a) - Samtykke: når du frivillig oppgir informasjon
• Artikkel 6(1)(b) - Kontraktsinngåelse: når behandlingen er nødvendig for å oppfylle en avtale
• Artikkel 6(1)(f) - Berettiget interesse: for å forbedre våre tjenester

5. Dine rettigheter under GDPR

I henhold til GDPR har du følgende rettigheter:

5.1. Rett til innsyn (Artikkel 15)

Du har rett til å få en kopi av personopplysningene vi behandler om deg.

5.2. Rett til retting (Artikkel 16)

Du har rett til å be om at uriktige opplysninger om deg korrigeres eller at ufullstendige opplysninger kompletteres.

5.3. Rett til sletting (Artikkel 17)

Du har rett til å be om at personopplysningene dine slettes når de ikke lenger er nødvendige for formålet de ble samlet inn for.

5.4. Rett til begrensning av behandling (Artikkel 18)

Du har rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter.

5.5. Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format.

5.6. Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger.

5.7. Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst.

6. Lagringstid

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever det. Spesifikke lagringstider:

• Kontaktforespørsler: 2 år etter siste kontakt
• Kundeinformasjon: 5 år etter avsluttet kundeforhold (for regnskapsmessige formål)
• Informasjonskapsler: varierer, se vår informasjonskapselpolicy

7. Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot:

• Uautorisert tilgang
• Uautorisert endring
• Uautorisert avsløring
• Utilsiktet tap eller ødeleggelse

8. Overføring til tredjeland

Vi overfører ikke personopplysningene dine til land utenfor EØS-området uten passende beskyttelsestiltak.

9. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som har juridiske eller betydelige effekter for deg.

10. Klagerett

Hvis du mener at vår behandling av personopplysningene dine er i strid med gjeldende personvernregler, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
Nettsted: www.datatilsynet.no

11. Endringer i denne informasjonen

Vi kan oppdatere denne informasjonen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.

12. Kontakt oss

Hvis du har spørsmål om hvordan vi behandler personopplysningene dine eller ønsker å utøve dine rettigheter, vennligst kontakt oss:

E-post: [email protected]