GDPR - Databeskyttelse

Sist oppdatert: 29. oktober 2026

1. Innledning til GDPR

General Data Protection Regulation (GDPR) er en EU-forordning som trådte i kraft 25. mai 2018. Den regulerer hvordan organisasjoner behandler personopplysninger og sikrer individers rettigheter til personvern.

2. Vårt ansvar under GDPR

Som dataansvarlig under GDPR forplikter Tranquil-works seg til å:

• Behandle personopplysninger lovlig, rettferdig og transparent
• Samle inn data kun for spesifikke, eksplisitte og legitime formål
• Begrense datainnsamlingen til det som er nødvendig
• Holde personopplysninger nøyaktige og oppdaterte
• Lagre data kun så lenge det er nødvendig
• Sikre passende sikkerhet for personopplysninger

3. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke: Du har gitt klart samtykke til behandling av personopplysninger
• Kontraktsoppfyllelse: Behandling er nødvendig for å oppfylle en avtale med deg
• Rettslig forpliktelse: Behandling er påkrevd for å oppfylle lovkrav
• Berettiget interesse: Behandling er nødvendig for våre legitime interesser

4. Dine rettigheter under GDPR

4.1 Rett til innsyn (Artikkel 15)

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene.

4.2 Rett til retting (Artikkel 16)

Du har rett til å få rettet unøyaktige personopplysninger og få ufullstendige opplysninger fullført.

4.3 Rett til sletting (Artikkel 17)

Du har rett til å få slettet personopplysninger under visse omstendigheter, som når opplysningene ikke lengre er nødvendige eller du trekker tilbake samtykke.

4.4 Rett til begrensning (Artikkel 18)

Du har rett til å be om begrensning av behandlingen i visse situasjoner, for eksempel ved bestridt nøyaktighet.

4.5 Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format og overføre dem til en annen dataansvarlig.

4.6 Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling basert på berettiget interesse eller for direktemarkedsføring.

4.7 Rett til å trekke tilbake samtykke

Når behandling er basert på samtykke, har du rett til å trekke dette tilbake når som helst.

5. Hvordan utøve dine rettigheter

For å utøve dine rettigheter under GDPR, kontakt oss på:

E-post: [email protected]
Vi vil svare på din forespørsel innen 30 dager.

6. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger bryter med GDPR:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]

7. Dataoverføringer

Vi overfører ikke personopplysninger utenfor EU/EØS-området. Hvis dette skulle bli aktuelt, vil vi sikre at passende sikkerhetstiltak er på plass i samsvar med GDPR.

8. Automatisert beslutningstaking

Vi benytter ikke automatisert beslutningstaking eller profilering som produserer rettslige virkninger for deg.

9. Databeskyttelse ved design

Vi implementerer tekniske og organisatoriske tiltak for å sikre databeskyttelse ved design og som standard, inkludert:

• Dataminimering: vi samler kun nødvendige opplysninger
• Pseudonymisering der det er mulig
• Kryptering av sensitive data
• Regelmessige sikkerhetsvurderinger

10. Databrudd

I tilfelle databrudd som kan utgjøre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og informere deg uten unødig forsinkelse.

11. Kontakt

For spørsmål om GDPR-samsvar eller databeskyttelse, kontakt oss på [email protected]