Sist oppdatert: 29. september 2026
EUs personvernforordning (GDPR) trådte i kraft 25. mai 2018 og gjelder for all behandling av personopplysninger i EU og EØS-området. Dune-owl er forpliktet til å overholde disse reglene i all vår virksomhet.
Vi behandler kun personopplysninger når vi har et gyldig rettslig grunnlag. Dette kan være:
Dune-owl er dataansvarlig for personopplysninger samlet inn via dette nettstedet. Vi bruker kun databehandlere som selv er GDPR-samsvarende og som har signert databehandleravtaler med oss.
Vi implementerer personvern allerede i designfasen av systemer og tjenester. Dette inkluderer dataminimering, pseudonymisering hvor mulig, og sikkerhetstiltak som kryptering.
For behandlinger som representerer høy risiko for personvernet, gjennomfører vi personvernkonsekvensvurderinger før oppstart.
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt informasjon om behandlingen.
Du kan kreve at uriktige eller ufullstendige personopplysninger om deg rettes eller suppleres.
Under visse omstendigheter har du rett til å få personopplysningene dine slettet uten ugrunnet opphold. Dette gjelder blant annet når:
Du kan kreve at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel hvis du bestrider riktigheten av opplysningene.
Du har rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, samt å overføre disse til en annen behandlingsansvarlig.
Du kan protestere mot behandling av personopplysninger som er basert på berettiget interesse eller utførelse av oppgave i allmennhetens interesse.
For å utøve noen av rettighetene beskrevet ovenfor, send en e-post til [email protected] med beskrivelse av din forespørsel. Vi vil svare innen 30 dager.
Vi implementerer hensiktsmessige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring eller uautorisert tilgang. Dette inkluderer:
Vi overfører ikke personopplysninger til land utenfor EØS-området med mindre det foreligger et adekvat beskyttelsesnivå eller andre lovlige overføringsmekanismer.
Ved brudd på personopplysningssikkerheten som kan medføre høy risiko for den registrertes rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og berørte personer uten ugrunnet opphold.
For spørsmål om hvordan vi behandler personopplysninger i henhold til GDPR, kontakt oss på [email protected].
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Norge
E-post: [email protected]