GDPR og databeskyttelse

Om GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft i mai 2018. Forordningen gir deg som bruker sterkere kontroll over dine personopplysninger og stiller strenge krav til hvordan bedrifter behandler persondata.

kestrelstone er forpliktet til å overholde alle krav i GDPR og tilhørende norsk lovgivning.

Dine rettigheter under GDPR

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene. Du kan be om en kopi av dataene vi har registrert om deg.

Rett til retting (Artikkel 16)

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet eller supplert.

Rett til sletting (Artikkel 17)

Under visse omstendigheter har du rett til å få personopplysningene dine slettet. Dette gjelder blant annet når:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
• Du trekker tilbake samtykket behandlingen er basert på
• Du protesterer mot behandlingen og det ikke foreligger tungtveiende legitime grunner
• Personopplysningene er behandlet ulovlig

Rett til begrensning av behandling (Artikkel 18)

Du kan kreve at vi begrenser behandlingen av personopplysningene dine i følgende situasjoner:

• Du bestrider nøyaktigheten av opplysningene
• Behandlingen er ulovlig, men du ønsker ikke sletting
• Vi trenger ikke lenger opplysningene, men du trenger dem for rettslige krav
• Du har protestert mot behandlingen, i påvente av verifisering

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på legitim interesse.

Rett til ikke å være gjenstand for automatiserte avgjørelser

Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige virkninger for deg.

Hvordan utøve dine rettigheter

For å utøve noen av rettighetene beskrevet ovenfor, vennligst send en e-post til [email protected] med følgende informasjon:

• Ditt fulle navn
• E-postadresse
• Beskrivelse av hvilken rettighet du ønsker å utøve

Vi vil besvare din henvendelse innen 30 dager.

Hvordan vi beskytter dine data

Vi implementerer følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptering av data under overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsvurderinger
• Opplæring av ansatte i databeskyttelse
• Rutiner for håndtering av databrudd

Databehandlere

Vi bruker kun databehandlere som kan garantere gjennomføring av egnede tekniske og organisatoriske tiltak, slik at behandlingen oppfyller kravene i GDPR.

Alle databehandlere er bundet av databehandleravtaler som sikrer at dine personopplysninger behandles i samsvar med GDPR.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS med mindre det foreligger et egnet grunnlag i henhold til GDPR kapittel V.

Personvernombud

For spørsmål relatert til behandling av personopplysninger, vennligst kontakt oss på [email protected]

Klageadgang

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

Oppdateringer

Denne siden ble sist oppdatert 11. september 2026. Vi kan oppdatere informasjonen på denne siden fra tid til annen for å reflektere endringer i lovgivning eller vår praksis.