GDPR og databeskyttelse

Sist oppdatert: 8. september 2026

fell-falcon er forpliktet til å beskytte dine personopplysninger i samsvar med EUs generelle databeskyttelsesforordning (GDPR) og norsk personopplysningslov.

1. Hva er GDPR?

GDPR er en europeisk personvernforordning som trådte i kraft 25. mai 2018. Formålet er å styrke og harmonisere personvernet for alle individer i EU og EØS-området.

Forordningen gir deg som registrert sterkere kontroll over dine personopplysninger og pålegger bedrifter strenge regler for hvordan de behandler slike data.

2. Dine rettigheter under GDPR

2.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene.

Ved å sende en forespørsel til [email protected] vil du innen 30 dager motta:

• En oversikt over hvilke opplysninger vi har om deg
• Formålet med behandlingen
• Hvilke kategorier av opplysninger som behandles
• Hvem opplysningene eventuelt deles med
• Hvor lenge opplysningene lagres

2.2 Rett til retting (Artikkel 16)

Hvis opplysningene vi har om deg er feil, ufullstendige eller utdaterte, har du rett til å få dem rettet eller supplert.

2.3 Rett til sletting (Artikkel 17)

Du kan be oss slette personopplysninger om deg i følgende tilfeller:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke som var grunnlaget for behandlingen
• Du protesterer mot behandlingen og det ikke finnes tungtveiende legitime grunner
• Opplysningene er behandlet ulovlig
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse

Merk at sletting ikke alltid er mulig hvis vi har en juridisk forpliktelse til å lagre opplysningene.

2.4 Rett til begrensning av behandling (Artikkel 18)

Du kan kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel mens vi vurderer om opplysningene er korrekte eller om behandlingen er lovlig.

2.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.

2.6 Rett til å protestere (Artikkel 21)

Du kan når som helst protestere mot behandling av dine personopplysninger som er basert på berettiget interesse. Vi må da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen.

2.7 Rett til å trekke tilbake samtykke

Når behandling er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekningen påvirker ikke lovligheten av behandlingen før tilbaketrekningen.

3. Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kan du:

• Sende e-post til [email protected]
• Sende brev til: fell-falcon, Storgata 42, 0182 Oslo, Norge

Vi vil besvare din forespørsel innen 30 dager. Hvis forespørselen er kompleks, kan vi forlenge fristen med ytterligere 60 dager, og vi vil informere deg om dette.

4. Behandlingsgrunnlag

Vi behandler bare personopplysninger når vi har et lovlig grunnlag for det:

• Samtykke: Du har gitt uttrykkelig samtykke til behandlingen
• Kontrakt: Behandlingen er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Behandlingen er nødvendig for å overholde en rettslig forpliktelse
• Berettiget interesse: Behandlingen er nødvendig for våre berettigede interesser, og dine rettigheter veier ikke tyngre

5. Databehandlere og tredjeparter

Når vi bruker eksterne tjenester som behandler personopplysninger på våre vegne, sikrer vi at:

• Det inngås databehandleravtaler som oppfyller GDPR-krav
• Tredjeparter implementerer passende sikkerhetstiltak
• Dataene ikke overføres til land utenfor EØS uten tilstrekkelige beskyttelsesmekanismer

6. Datasikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet i forhold til risikoen, inkludert:

• Pseudonymisering og kryptering av personopplysninger
• Evne til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet
• Evne til å gjenopprette tilgjengelighet og tilgang til personopplysninger ved en fysisk eller teknisk hendelse
• Regelmessig testing, vurdering og evaluering av sikkerhetstiltak

7. Personvernombud

fell-falcon har ikke utpekt et eget personvernombud. Alle henvendelser om personvern og GDPR kan rettes til:

E-post: [email protected]

8. Rett til å klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til tilsynsmyndigheten:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettsted: www.datatilsynet.no

9. Oppbevaring av opplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for det formålet de ble samlet inn for:

• Forespørsler og kontaktskjemaer: 2 år etter siste kontakt
• Kundeforhold: så lenge forholdet er aktivt, pluss 5 år
• Regnskapsinformasjon: i henhold til bokføringsloven (minimum 5 år)

Etter at lagringsperioden utløper, slettes eller anonymiseres opplysningene.

10. Automatisert beslutningstaking

Vi bruker ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser for deg eller som påvirker deg i vesentlig grad.

11. Kontakt

Ved spørsmål om GDPR og hvordan vi behandler dine personopplysninger, kontakt oss:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge