GDPR-informasjon

Sist oppdatert: 11. september 2026

1. Innledning til GDPR

General Data Protection Regulation (GDPR) er EUs personvernforordning som gir deg som bruker økt kontroll over dine personopplysninger. cozy-sparrow følger GDPR-kravene for å sikre ditt personvern.

2. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke: Du har gitt oss uttrykkelig samtykke til å behandle dine personopplysninger for spesifikke formål.
• Kontraktsoppfyllelse: Behandlingen er nødvendig for å oppfylle en avtale vi har med deg.
• Berettigede interesser: Behandlingen er nødvendig for våre berettigede forretningsinteresser, så lenge dine rettigheter ikke overstyrer disse interessene.
• Juridisk forpliktelse: Vi er pålagt å behandle dataene for å oppfylle en juridisk forpliktelse.

3. Databehandleravtaler

Dersom vi bruker tredjepartsleverandører som behandler personopplysninger på våre vegne, sikrer vi at det foreligger databehandleravtaler som overholder GDPR-kravene.

4. Dine rettigheter under GDPR

Under GDPR har du følgende rettigheter:

Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler dine personopplysninger, og i så fall få innsyn i opplysningene og informasjon om behandlingen.

Rett til retting (Artikkel 16)

Du kan be oss rette uriktige eller ufullstendige personopplysninger om deg.

Rett til sletting (Artikkel 17)

Du kan be om at dine personopplysninger slettes under visse omstendigheter, for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning av behandling (Artikkel 18)

Du kan be om at vi begrenser behandlingen av dine personopplysninger under visse forhold.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du kan protestere mot behandling av dine personopplysninger basert på berettigede interesser eller direkte markedsføring.

Rett til å trekke tilbake samtykke

Hvis behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst uten at det påvirker lovligheten av behandlingen basert på samtykke før tilbaketrekkingen.

5. Hvordan utøve dine rettigheter

For å utøve noen av dine rettigheter under GDPR, vennligst kontakt oss på:

E-post: [email protected]

Vi vil svare på din forespørsel innen 30 dager i henhold til GDPR-kravene.

6. Klagerett

Hvis du mener at vår behandling av dine personopplysninger bryter med GDPR, har du rett til å klage til Datatilsynet i Norge:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

7. Databrudd

I tilfelle et databrudd som kan utgjøre en risiko for dine rettigheter og friheter, vil vi varsle deg og relevante myndigheter i henhold til GDPR-kravene.

8. Overføring av data utenfor EØS

Vi overfører ikke personopplysninger til land utenfor EØS-området med mindre det foreligger tilstrekkelige garantier i henhold til GDPR.

9. Kontakt oss

Har du spørsmål om hvordan vi håndterer dine personopplysninger i henhold til GDPR, vennligst kontakt oss:

E-post: [email protected]