GDPR og personvern

Behandling av personopplysninger

thicketstone overholder EUs personvernforordning (GDPR) og norsk personvernlovgivning i all behandling av personopplysninger.

Behandlingsansvarlig

thicketstone er behandlingsansvarlig for personopplysninger som behandles gjennom dette nettstedet.

Kontaktinformasjon:
Storgata 42
0182 Oslo
Norge
[email protected]

Behandlingsgrunnlag

Vi behandler personopplysninger basert på:

• Samtykke fra deg som bruker
• Oppfyllelse av avtale eller forhåndsavtale
• Rettslig forpliktelse
• Berettiget interesse

Lagringstid

Personopplysninger lagres kun så lenge det er nødvendig for formålet de ble samlet inn for. Generelt gjelder:

• Henvendelser via kontaktskjema: 2 år fra siste kontakt
• Tekniske logger: 90 dager
• Informasjonskapsler: varighet som spesifisert i informasjonskapselspolicyen

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Du kan be om innsyn i hvilke personopplysninger vi behandler om deg
• Retting: Du kan be om at uriktige opplysninger rettes
• Sletting: Du kan be om at personopplysninger slettes når de ikke lenger er nødvendige
• Begrensning: Du kan be om at behandlingen av dine opplysninger begrenses
• Dataportabilitet: Du kan be om å få utlevert dine opplysninger i et strukturert format
• Protest: Du kan protestere mot behandling av personopplysninger
• Tilbaketrekking av samtykke: Hvis behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket

Slik utøver du dine rettigheter

For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil behandle din henvendelse innen 30 dager.

Klagerett

Hvis du mener vi behandler dine personopplysninger i strid med regelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Telefon: 22 39 69 00
www.datatilsynet.no

Sikkerhetstiltak

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

• Uautorisert tilgang
• Utilsiktet endring eller sletting
• Tap eller skade
• Ulovlig behandling

Automatisert behandling

Vi benytter ikke automatisert beslutningsprosess eller profilering som har rettslige konsekvenser for deg.

Overføring til tredjeland

Vi overfører ikke personopplysninger til land utenfor EU/EØS med mindre det foreligger tilstrekkelig beskyttelse i henhold til GDPR.

Endringer

Vi kan oppdatere denne informasjonen. Vesentlige endringer vil bli kommunisert på en tydelig måte.

Sist oppdatert: 11. september 2026