Sist oppdatert: 8. september 2026
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Formålet er å beskytte enkeltpersoners rettigheter når det gjelder behandling av personopplysninger.
lavender-marsh er forpliktet til å overholde GDPR og respektere dine rettigheter i henhold til forordningen.
lavender-marsh er behandlingsansvarlig for personopplysninger samlet inn gjennom dette nettstedet.
Kontaktinformasjon:
lavender-marsh
Storgata 15
0155 Oslo, Norge
E-post: [email protected]
I henhold til GDPR artikkel 6, behandler vi personopplysninger basert på følgende lovlige grunnlag:
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i disse opplysningene samt tilleggsinformasjon om behandlingen.
Du har rett til å få rettet unøyaktige personopplysninger om deg selv uten unødig opphold.
Under visse omstendigheter har du rett til å få dine personopplysninger slettet uten unødig opphold. Dette gjelder for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger i visse situasjoner, for eksempel hvis du bestrider nøyaktigheten av opplysningene.
Du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.
Du har rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på legitime interesser.
Når behandlingen er basert på samtykke, har du rett til å trekke tilbake samtykket når som helst. Dette påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
For å utøve dine rettigheter under GDPR, vennligst send en skriftlig forespørsel til:
E-post: [email protected]
Vi vil besvare din forespørsel innen 30 dager, i henhold til GDPR artikkel 12.
Vi kan benytte oss av databehandlere for å utføre visse oppgaver på våre vegne. Alle databehandlere er nøye valgt og er kontraktsmessig forpliktet til å behandle personopplysninger i samsvar med GDPR.
Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Hvis det skulle bli aktuelt, vil vi sørge for at det foreligger adekvat beskyttelse i henhold til GDPR kapittel V.
Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge loven krever det. Spesifikke lagringsperioder avhenger av typen personopplysninger og formålet med behandlingen.
I henhold til GDPR artikkel 32, har vi implementert passende tekniske og organisatoriske sikkerhetstiltak for å sikre et beskyttelsesnivå som er egnet med hensyn til risikoen.
I tilfelle et personvernbrudd som kan medføre en risiko for dine rettigheter og friheter, vil vi varsle deg og relevante tilsynsmyndigheter innen 72 timer, i samsvar med GDPR artikkel 33 og 34.
Du har rett til å klage til Datatilsynet hvis du mener at vår behandling av dine personopplysninger bryter med GDPR.
Datatilsynet
Postboks 8177 Dep.
0034 Oslo, Norge
Telefon: 22 39 69 00
E-post: [email protected]
Hvis du har spørsmål om GDPR eller vår behandling av personopplysninger, vennligst kontakt oss på:
E-post: [email protected]