GDPR – Dine rettigheter

Sist oppdatert: september 2026

Om personvernforordningen (GDPR)

EUs personvernforordning (General Data Protection Regulation – GDPR) gir deg som enkeltperson utvidede rettigheter knyttet til hvordan virksomheter behandler dine personopplysninger. Norge har implementert GDPR gjennom personopplysningsloven.

Vårt ansvar

Heath-glow er forpliktet til å behandle personopplysninger i samsvar med GDPR. Vi har implementert passende tiltak for å sikre at:

• Personopplysninger behandles lovlig, rettferdig og transparent
• Opplysninger samles inn for spesifikke, uttrykkelig angitte og berettigede formål
• Opplysningene er relevante og begrenset til det som er nødvendig
• Opplysningene er korrekte og holdes oppdatert
• Opplysningene lagres kun så lenge det er nødvendig
• Opplysningene beskyttes mot uautorisert behandling

Dine rettigheter under GDPR

Rett til informasjon

Du har rett til å vite hvordan vi behandler personopplysningene dine. Denne informasjonen gis gjennom vår personvernerklæring.

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har registrert om deg. Vi vil svare på henvendelsen innen 30 dager.

Rett til retting

Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at de korrigeres.

Rett til sletting

Du kan be om at vi sletter personopplysningene dine under visse omstendigheter, for eksempel når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

Rett til begrensning

Du kan be om at vi begrenser behandlingen av opplysningene dine i visse situasjoner, for eksempel mens vi vurderer en innvending fra deg.

Rett til dataportabilitet

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger basert på våre berettigede interesser.

Rett til å trekke samtykke

Dersom behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket. Dette påvirker ikke lovligheten av behandling utført før samtykket ble trukket.

Slik utøver du rettighetene dine

For å utøve noen av rettighetene beskrevet ovenfor, kontakt oss på:

E-post: [email protected]
Adresse: Storgata 42, 0182 Oslo, Norge

Vi vil svare på din henvendelse innen 30 dager. I enkelte tilfeller kan fristen forlenges med ytterligere 60 dager dersom henvendelsen er kompleks.

Klagerett

Dersom du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
[email protected]

Databehandlere

Vi bruker enkelte tjenesteleverandører som behandler personopplysninger på våre vegne. Alle våre databehandlere er underlagt databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Overføring til tredjeland

Vi tilstreber å behandle alle personopplysninger innenfor EØS-området. Dersom overføring til land utenfor EØS er nødvendig, sikrer vi at det foreligger tilstrekkelig beskyttelsesnivå, for eksempel gjennom standard personvernbestemmelser godkjent av EU-kommisjonen.