Sist oppdatert: 11. august 2026
Introduksjon til GDPR
General Data Protection Regulation (GDPR) er EUs forordning for databeskyttelse som trådte i kraft 25. mai 2018. Selv om Norge ikke er EU-medlem, har landet implementert tilsvarende regelverk gjennom personopplysningsloven.
pebble-wolf er forpliktet til å overholde GDPR og norsk personvernlovgivning i all vår behandling av personopplysninger.
Databehandleransvar
Som behandlingsansvarlig er pebble-wolf ansvarlig for:
- At personopplysninger behandles lovlig, rettferdig og gjennomsiktig
- At opplysninger kun samles inn for spesifikke, uttrykkelig angitte og legitime formål
- At kun nødvendige opplysninger samles inn
- At opplysningene er korrekte og oppdaterte
- At opplysningene ikke lagres lenger enn nødvendig
- At opplysningene behandles på en måte som sikrer tilstrekkelig sikkerhet
Lovlig grunnlag for behandling
Vi behandler kun personopplysninger når vi har et lovlig grunnlag, inkludert:
- Samtykke: Du har gitt klart samtykke til at vi kan behandle dine personopplysninger for et spesifikt formål
- Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en kontrakt vi har med deg
- Rettslig forpliktelse: Behandlingen er nødvendig for at vi skal overholde en juridisk forpliktelse
- Vitale interesser: Behandlingen er nødvendig for å beskytte noens liv
- Offentlig oppgave: Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse
- Legitime interesser: Behandlingen er nødvendig for våre eller tredjeparts legitime interesser
Dine rettigheter under GDPR
Rett til innsyn (artikkel 15)
Du har rett til å få vite om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om hvordan de behandles.
Rett til retting (artikkel 16)
Du har rett til å få rettet unøyaktige personopplysninger og å få ufullstendige personopplysninger komplettert.
Rett til sletting (artikkel 17)
Under visse omstendigheter har du rett til å få slettet personopplysninger om deg uten ugrunnet opphold. Dette gjelder for eksempel når:
- Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for
- Du trekker tilbake samtykket behandlingen er basert på
- Du protesterer mot behandlingen og det ikke foreligger berettigede grunner som går foran
- Opplysningene er behandlet ulovlig
Rett til begrensning av behandling (artikkel 18)
Du har rett til å kreve at behandlingen av dine personopplysninger begrenses under visse omstendigheter, for eksempel mens vi vurderer en innsigelse du har fremsatt.
Rett til dataportabilitet (artikkel 20)
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
Rett til å protestere (artikkel 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på legitime interesser. Vi må da slutte å behandle opplysningene med mindre vi kan påvise tungtveiende berettigede grunner.
Rett til ikke å være gjenstand for automatiserte avgjørelser (artikkel 22)
Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, dersom avgjørelsen har rettslige følger for deg eller på lignende måte i betydelig grad påvirker deg.
Hvordan utøve dine rettigheter
For å utøve noen av rettighetene beskrevet ovenfor, kan du kontakte oss:
- E-post: [email protected]
- Adresse: Storgata 45, 0182 Oslo, Norge
Vi vil svare på din henvendelse innen 30 dager. Hvis forespørselen er kompleks eller vi har mottatt flere forespørsler, kan fristen forlenges med ytterligere to måneder.
Sikkerhetstiltak
Vi har implementert passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:
- Utilsiktet eller ulovlig ødeleggelse
- Tap eller endring
- Uautorisert avsløring
- Uautorisert tilgang
Personvernombud
Vi har ikke utpekt et personvernombud da vår behandling av personopplysninger ikke krever dette i henhold til GDPR. For spørsmål om personvern kan du kontakte oss direkte på [email protected]
Klage til tilsynsmyndighet
Hvis du mener at vår behandling av personopplysninger ikke stemmer overens med GDPR eller norsk personvernlovgivning, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
Telefon: 22 39 69 00
E-post: [email protected]
Endringer i denne erklæringen
Vi kan oppdatere denne GDPR-erklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller av andre operative, juridiske eller regulatoriske årsaker. Vi oppfordrer deg til å gjennomgå denne siden regelmessig for å holde deg informert.