GDPR-informasjon

Sist oppdatert: 15. september 2026

Generelt om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Formålet er å beskytte enkeltpersoners personopplysninger og sikre at virksomheter behandler disse på en trygg og ansvarlig måte.

Vårt ansvar under GDPR

Som behandlingsansvarlig følger stormy-hollow alle krav i GDPR. Dette inkluderer:

• Lovlig, rettferdig og gjennomsiktig behandling av personopplysninger
• Innsamling av data kun for spesifikke, eksplisitte og legitime formål
• Minimering av datainnsamling til det som er nødvendig
• Sikring av nøyaktighet i personopplysninger
• Begrensning av lagringstid
• Iverksettelse av passende sikkerhetstiltak

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Rett til retting (Artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger om deg selv.

Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger om deg selv uten ugrunnet opphold dersom ett av følgende forhold gjør seg gjeldende:

• Opplysningene er ikke lenger nødvendige for formålet
• Du trekker tilbake samtykket
• Du protesterer mot behandlingen og det ikke foreligger legitimt grunnlag
• Opplysningene er behandlet ulovlig

Rett til begrensning (Artikkel 18)

Du har rett til å kreve begrenset behandling av dine personopplysninger i visse situasjoner.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av dine personopplysninger.

Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på samtykke, har du rett til å trekke tilbake dette når som helst.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene ovenfor, send en e-post til [email protected] med din forespørsel. Vi vil svare deg innen 30 dager.

Klagerett

Dersom du mener at vår behandling av personopplysninger ikke stemmer overens med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot:

• Uautorisert tilgang
• Endring
• Avsløring
• Tap eller ødeleggelse

Databehandlere

Vi benytter databehandlere for spesifikke tjenester. Alle databehandlere er nøye utvalgt og har signert databehandleravtaler som sikrer at de overholder GDPR.

Kontakt oss

Har du spørsmål om GDPR eller vår håndtering av personopplysninger, kontakt oss på [email protected]