GDPR og dine rettigheter
Informasjon om EUs personvernforordning og hvordan vi etterlever den
Hva er GDPR?
GDPR (General Data Protection Regulation) er EUs personvernforordning som gir enkeltpersoner sterkere kontroll over sine personopplysninger. Forordningen gjelder i hele EØS-området, inkludert Norge, og setter strenge krav til hvordan virksomheter håndterer persondata.
Vårt ansvar
Som behandlingsansvarlig har Rustic-fell ansvar for å:
- Behandle personopplysninger på en lovlig, rettferdig og gjennomsiktig måte.
- Samle inn data kun for spesifikke, uttrykkelig angitte og berettigede formål.
- Begrense datainnsamlingen til det som er nødvendig for formålene.
- Sikre at opplysningene er korrekte og oppdaterte.
- Ikke lagre data lenger enn nødvendig.
- Ivareta sikkerheten til personopplysningene.
Dine rettigheter under GDPR
Rett til informasjon
Du har rett til å vite hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Rett til innsyn
Du kan når som helst be om en kopi av personopplysningene vi har registrert om deg. Vi vil besvare slike forespørsler innen 30 dager.
Rett til retting
Dersom opplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å få dem rettet.
Rett til sletting
Du kan be om at vi sletter dine personopplysninger. Dette gjelder særlig når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
- Du trekker tilbake samtykket behandlingen er basert på.
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran.
Rett til begrensning
I visse situasjoner kan du be om at behandlingen av dine opplysninger begrenses midlertidig.
Rett til dataportabilitet
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Rett til å protestere
Du kan protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse.
Slik utøver du dine rettigheter
For å utøve noen av rettighetene beskrevet over, kan du kontakte oss på [email protected]. Vi vil verifisere din identitet før vi behandler forespørselen.
Databehandleravtaler
Når vi bruker tredjeparter til å behandle personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.
Overføring til tredjeland
Vi tilstreber å behandle alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at tilstrekkelige beskyttelsestiltak er på plass.
Sikkerhetsbrudd
I tilfelle sikkerhetsbrudd som utgjør en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og informere deg direkte dersom risikoen vurderes som høy.
Kontaktinformasjon
For spørsmål om GDPR og vår behandling av personopplysninger, kontakt oss på [email protected].
Sist oppdatert: oktober 2026