Sist oppdatert: September 2024
EUs personvernforordning (GDPR) gir deg som enkeltperson en rekke rettigheter knyttet til hvordan virksomheter behandler dine personopplysninger. Denne siden forklarer dine rettigheter og hvordan du kan utøve dem overfor Lush-craft.
General Data Protection Regulation (GDPR) er EUs personvernforordning som trådte i kraft 25. mai 2018. Forordningen gjelder også i Norge gjennom EØS-avtalen og personopplysningsloven. GDPR gir deg kontroll over dine egne personopplysninger og pålegger virksomheter strenge krav til hvordan de behandler slike opplysninger.
Du har rett til å få tydelig og forståelig informasjon om hvordan vi samler inn og bruker dine personopplysninger. Denne informasjonen finner du i vår personvernerklæring.
Du kan når som helst be om å få vite hvilke personopplysninger vi har registrert om deg, hvorfor vi behandler dem, hvem vi eventuelt deler dem med, og hvor lenge vi planlegger å lagre dem.
Dersom opplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å få dem rettet. Kontakt oss dersom du oppdager feil i informasjonen vi har lagret.
I visse tilfeller har du rett til å få slettet dine personopplysninger. Dette gjelder blant annet når:
Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har fremmet.
Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan også be om at opplysningene overføres direkte til en annen virksomhet der dette er teknisk mulig.
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på vår berettigede interesse. Ved protest vil vi vurdere om det foreligger tvingende berettigede grunner som veier tyngre enn dine interesser.
For å utøve dine rettigheter, vennligst kontakt oss på:
Vi vil behandle forespørselen din innen 30 dager. I kompliserte saker kan fristen forlenges med ytterligere to måneder, og vi vil i så fall informere deg om dette.
Vi tar personvern på alvor og har implementert følgende sikkerhetstiltak:
Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med GDPR, har du rett til å klage til Datatilsynet:
Vi oppfordrer deg til å kontakte oss først slik at vi kan forsøke å løse eventuelle problemer direkte.
Har du spørsmål om GDPR eller hvordan vi behandler dine personopplysninger? Ta gjerne kontakt med oss på [email protected].