GDPR-informasjon

Sist oppdatert: 15. september 2026

1. Generelt om GDPR

EUs personvernforordning (GDPR) regulerer behandling av personopplysninger i EU og EØS-området. lunar-dusk følger kravene i GDPR for å sikre dine rettigheter som registrert.

2. Lovlig grunnlag for behandling

Vi behandler personopplysninger basert på følgende lovlige grunnlag:

• Samtykke: Du har gitt oss tillatelse til å behandle opplysningene for spesifikke formål
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en kontrakt med deg
• Legitim interesse: Vi har en berettiget interesse i å behandle opplysningene, for eksempel for å forbedre våre tjenester
• Juridisk forpliktelse: Vi må behandle opplysninger for å følge gjeldende lovgivning

3. Dine rettigheter under GDPR

Rett til innsyn (artikkel 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og til å få innsyn i disse opplysningene.

Rett til retting (artikkel 16)

Du kan kreve at uriktige eller ufullstendige personopplysninger om deg rettes eller kompletteres.

Rett til sletting (artikkel 17)

Under visse omstendigheter har du rett til å få personopplysninger om deg slettet uten unødig opphold.

Rett til begrensning (artikkel 18)

Du kan be om at behandlingen av dine personopplysninger begrenses i spesifikke situasjoner.

Rett til dataportabilitet (artikkel 20)

Du har rett til å motta personopplysninger du har gitt til oss i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere (artikkel 21)

Du kan protestere mot behandling av personopplysninger som er basert på vår legitime interesse.

Rett til ikke å være gjenstand for automatiserte avgjørelser

Vi bruker ikke automatiserte beslutningsprosesser, inkludert profilering, som har rettslige eller tilsvarende betydelige konsekvenser for deg.

4. Hvordan utøve dine rettigheter

For å utøve noen av rettighetene dine, send en skriftlig henvendelse til:

E-post: [email protected]
Postadresse: lunar-dusk, Storgata 42, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. Hvis din forespørsel er kompleks, kan vi forlenge denne perioden med ytterligere 60 dager.

5. Tilbaketrekking av samtykke

Hvis behandlingen av dine personopplysninger er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

6. Klage til Datatilsynet

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med GDPR:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

7. Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS-området. Skulle det bli nødvendig, vil vi sørge for at overføringen skjer i henhold til GDPR sine krav.

8. Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet med hensyn til risikoen for dine rettigheter og friheter. Dette inkluderer:

• Kryptering av data under overføring og lagring
• Tilgangskontroll og autentisering
• Regelmessig testing og evaluering av sikkerheten
• Opplæring av ansatte i personvern og datasikkerhet

9. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller som påkrevd av gjeldende lovgivning. Spesifikke lagringstider:

• Kontaktskjemadata: 2 år fra siste kontakt
• Informasjonskapsler: se vår informasjonskapselpoliti
• Regnskapsinformasjon: 5 år (lovpålagt)

10. Kontaktinformasjon

Hvis du har spørsmål om våre GDPR-rutiner eller ønsker å utøve dine rettigheter, kontakt oss på [email protected]