Sist oppdatert: 28. august 2026
Om GDPR
Personvernforordningen (GDPR) har vært gjeldende i hele EU/EØS siden 25. mai 2018. Regelverket regulerer hvordan virksomheter behandler personopplysninger og styrker rettighetene til de registrerte.
lucid-spire tar GDPR på alvor og har lagt opp prosessene sine i samsvar med regelverket. På denne siden finner du konkret informasjon om hvordan vi etterlever GDPR.
Rettslig grunnlag for behandling av personopplysninger
Vi behandler personopplysninger bare når det finnes et lovlig behandlingsgrunnlag:
Oppfyllelse av en avtale
Når du kjøper en tjeneste fra oss, er behandling av opplysningene dine nødvendig for å oppfylle avtalen. Dette omfatter kontaktopplysninger, servicehistorikk og fakturadata.
Rettslig forpliktelse
Vi oppbevarer enkelte opplysninger fordi loven krever det, for eksempel regnskapsdokumentasjon i den perioden som følger av norsk bokførings- og skatteregelverk.
Berettiget interesse
For å forbedre tjenestene våre behandler vi anonymiserte analysedata. Dette gjør vi bare når våre interesser ikke veier tyngre enn dine rettigheter og interesser.
Samtykke
For enkelte former for kommunikasjon eller informasjonskapsler ber vi uttrykkelig om samtykke. Du kan når som helst trekke samtykket tilbake.
Prinsipper for behandling av personopplysninger
Vi følger disse prinsippene ved all behandling av personopplysninger:
Lovlighet og åpenhet
Vi er åpne om hvilke opplysninger vi samler inn og hvorfor. Personvernerklæringen og GDPR-informasjonen er alltid tilgjengelig.
Formålsbegrensning
Vi bruker opplysningene bare til formålene de ble samlet inn for. Ingen overraskelser.
Dataminimering
Vi samler ikke inn flere opplysninger enn det som er strengt nødvendig. Skjemaet ber bare om navn, e-post og valgt tjeneste.
Riktighet
Vi forsøker å holde opplysningene korrekte og oppdaterte. Du kan alltid be om å få feil rettet.
Lagringsbegrensning
Vi oppbevarer ikke opplysninger lenger enn nødvendig eller lovpålagt.
Integritet og konfidensialitet
Tekniske og organisatoriske tiltak beskytter opplysningene dine mot tap, misbruk eller uautorisert tilgang.
Dine GDPR-rettigheter i detalj
Rett til innsyn (artikkel 15 GDPR)
Du kan be om informasjon om hvilke personopplysninger vi behandler om deg. Vi gir dette innen 4 uker i en tydelig oversikt. Den første forespørselen er gratis.
Rett til retting (artikkel 16 GDPR)
Er opplysningene dine uriktige eller ufullstendige? Da retter vi dem på forespørsel.
Rett til sletting (artikkel 17 GDPR)
Du kan be om at opplysningene dine slettes. Vi etterkommer dette med mindre:
- Vi har en lovpålagt oppbevaringsplikt
- Opplysningene er nødvendige for en løpende avtale
- Det pågår en rettslig prosess
Rett til begrensning (artikkel 18 GDPR)
Du kan be om at behandlingen begrenses midlertidig, for eksempel mens vi undersøker en klage.
Rett til dataportabilitet (artikkel 20 GDPR)
Du mottar opplysningene dine i et vanlig format (CSV eller JSON), slik at de kan overføres til en annen aktør.
Rett til å protestere (artikkel 21 GDPR)
Du kan protestere mot behandling basert på berettiget interesse. Vi stanser da behandlingen med mindre vi har tungtveiende berettigede grunner.
Slik legger vi til rette for rettighetene dine
Vi har interne rutiner for å ivareta rettighetene dine raskt og effektivt:
- Alle forespørsler bekreftes innen 72 timer
- Fullstendig svar innen 4 uker
- Ved forsinkelse informerer vi deg om årsaken og en ny frist
- Ingen kostnader for vanlige forespørsler
- Tydelig kommunikasjon på forståelig språk
Personvern innebygd i design
Vi integrerer personvern fra starten i alle prosessene og systemene våre:
- Skjemaer ber om et minimum av opplysninger
- Personvernvennlige standardinnstillinger
- Kryptering av data under overføring og lagring
- Regelmessige vurderinger av personvernkonsekvenser
- Opplæring av medarbeidere i GDPR-forpliktelser
Databehandleravtaler
Eksterne aktører som behandler personopplysninger på våre vegne (for eksempel hostingleverandører), er kontraktsmessig bundet til GDPR-krav:
- Behandling bare etter våre instrukser
- Egnede sikkerhetstiltak
- Taushetsplikt for medarbeidere
- Bistand ved utøvelse av registrertes rettigheter
- Sletting eller tilbakelevering av opplysninger etter avslutning
Personvernbrudd
Til tross for alle forholdsregler kan det oppstå et personvernbrudd. Vi har en prosedyre for slike situasjoner:
- Identifisering og vurdering innen 24 timer
- Melding til Datatilsynet innen 72 timer når det er påkrevd
- Direkte kommunikasjon til berørte personer ved høy risiko
- Dokumentasjon av alle personvernbrudd
- Utbedringstiltak og forebygging for fremtiden
Overføring av opplysninger utenfor EU/EØS
Vi lagrer alle opplysninger innen EU/EØS. Overføring til land utenfor EU/EØS skjer ikke.
Automatiserte avgjørelser
Vi bruker ikke automatiserte avgjørelser eller profilering som har vesentlige konsekvenser for deg.
Klager og tilsyn
Har du en klage på behandlingen av opplysningene dine? Vi ønsker gjerne å løse dette sammen. Ta kontakt på [email protected].
Du har også rett til å klage til tilsynsmyndigheten:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
Nettsted: datatilsynet.no
Kontakt for GDPR-spørsmål
For alle spørsmål om GDPR eller utøvelse av rettighetene dine:
E-post: [email protected]
Emne: GDPR-forespørsel
Vi forsøker å svare på meldingen din innen 4 virkedager.