GDPR

Hva er GDPR?

GDPR (General Data Protection Regulation) er EUs personvernforordning som gir deg som enkeltperson styrket kontroll over egne personopplysninger. I Norge er forordningen gjennomført i personopplysningsloven.

Våre forpliktelser

Som behandlingsansvarlig er pebble-sparrow forpliktet til å:

• Behandle personopplysninger lovlig, rettferdig og på en åpen måte
• Samle inn data kun for spesifikke, uttrykkelig angitte og berettigede formål
• Begrense innsamlingen til det som er nødvendig for formålet
• Sikre at opplysningene er korrekte og oppdaterte
• Lagre data kun så lenge det er nødvendig
• Beskytte data mot uautorisert eller ulovlig behandling

Dine rettigheter

Under GDPR har du følgende rettigheter:

Rett til informasjon

Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg. Vi vil svare på slike forespørsler innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er feil eller ufullstendige, kan du be om at de rettes.

Rett til sletting

Under visse omstendigheter kan du be om at vi sletter dine personopplysninger. Dette gjelder blant annet når dataene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en innsigelse fra deg.

Rett til dataportabilitet

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av dine personopplysninger når behandlingen er basert på berettiget interesse.

Slik utøver du rettighetene dine

For å utøve noen av rettighetene ovenfor, send en e-post til [email protected]. Vi vil bekrefte mottak innen fem virkedager og behandle forespørselen din innen 30 dager.

For å sikre at vi utleverer data til rett person, kan vi be deg om å bekrefte identiteten din.

Klagerett

Dersom du mener at vi ikke etterlever GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Databehandlere

Vi bruker enkelte tredjepartsleverandører som behandler data på våre vegne. Alle slike leverandører er bundet av databehandleravtaler som sikrer at de behandler data i henhold til GDPR.

Overføring utenfor EØS

Vi tilstreber å holde alle personopplysninger innenfor EØS. Dersom data skulle overføres til land utenfor EØS, sikrer vi at det foreligger tilstrekkelig beskyttelsesnivå gjennom standardavtaler eller andre godkjente mekanismer.

Sist oppdatert: september 2026