Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene som samles inn via dette nettstedet er:

Har du spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på e-postadressen ovenfor.

2. Personopplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for de formålene som er angitt i denne erklæringen. Nedenfor beskrives de ulike kategoriene av opplysninger vi kan behandle.

2.1 Kontakt- og reservasjonsopplysninger

Når du sender en forespørsel om reservasjon, tar kontakt med oss via skjema eller e-post, eller på annen måte henvender deg til oss, kan vi samle inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Postadresse
• Ønsket ankomst- og avreisedato
• Romtype og spesielle ønsker knyttet til oppholdet
• Antall gjester
• Betalingsopplysninger i den grad betalingen behandles via nettstedet
• Innholdet i meldinger du sender oss

2.2 Enhetsinformasjon og tekniske opplysninger

Når du besøker nettstedet vårt, samles det automatisk inn tekniske opplysninger om enheten og tilkoblingen din, herunder:

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Skjermoppløsning
• Tidspunkt for besøket og hvilke sider du besøker
• Henvisende nettsted (referrer-URL)
• Språkinnstillinger

Disse opplysningene behandles for å sikre at nettstedet fungerer korrekt, for å ivareta sikkerheten og for å forbedre brukeropplevelsen.

2.3 Informasjonskapsler og samtykkedata

Nettstedet benytter informasjonskapsler (cookies) og lignende teknologier. Vi registrerer samtykker og preferanser du angir via vår samtykkefunksjon, inkludert tidspunkt for samtykket og hva du aksepterte eller avslo. Se egen avsnitt om informasjonskapsler (avsnitt 5) for mer informasjon.

2.4 Særlige kategorier av personopplysninger

Vi ber deg normalt ikke om særlige kategorier av personopplysninger via dette nettstedet. Dersom slike opplysninger unntaksvis inngår i en henvendelse du selv initierer, behandles de utelukkende for å besvare din henvendelse, og vi legger til rette for at slike opplysninger behandles med særlig forsiktighet og i samsvar med gjeldende lov.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), som er gjennomført i norsk rett. Tabellen nedenfor viser de ulike formålene med behandlingen og det rettslige grunnlaget for hvert formål.

Der vi baserer oss på berettiget interesse, har vi vurdert at vår interesse ikke overstyrer dine grunnleggende rettigheter og friheter. Du kan be om mer informasjon om denne avveiningen ved å kontakte oss.

4. Mottakere av personopplysninger

Vi deler personopplysninger kun i den grad det er nødvendig for å oppfylle de formålene som er beskrevet i denne erklæringen. Mottakere kan inkludere:

4.1 Databehandlere

Vi benytter tjenesteleverandører som behandler personopplysninger på vegne av oss og etter våre instrukser. Alle slike leverandører er bundet av databehandleravtaler som sikrer at personopplysninger håndteres forsvarlig. Kategorier av databehandlere vi benytter inkluderer:

• Leverandører av nettstedshosting og infrastruktur
• Reservasjons- og eiendomsadministrasjonssystemer
• Betalingstjenester og betalingsformidlere
• Leverandører av e-postkommunikasjonsverktøy
• Leverandører av analyseverktøy for nettstedet
• Leverandører av samtykkehåndteringsplattformer

4.2 Selvstendige behandlingsansvarlige

I visse tilfeller deles opplysninger med parter som opptrer som selvstendige behandlingsansvarlige:

• Offentlige myndigheter og tilsynsorganer der vi er rettslig forpliktet til å utlevere opplysninger, herunder skattemyndigheter og politiet
• Revisorer og regnskapsførere i tilknytning til lovpålagte revisjons- og regnskapsforpliktelser
• Juridiske rådgivere i forbindelse med tvistehåndtering

4.3 Ingen salg av personopplysninger

Vi selger ikke personopplysninger til tredjeparter, og vi deler dem ikke med markedsføringspartnere uten ditt eksplisitte samtykke.

5. Informasjonskapsler og sporingsmekanismer

Nettstedet benytter informasjonskapsler og lignende teknologier for å sikre teknisk funksjonalitet, huske dine preferanser og analysere bruksmønstre.

5.1 Typer informasjonskapsler

5.2 Styring av samtykke

Første gang du besøker nettstedet, presenteres du for en samtykkebanner der du kan godta eller avslå ikke-nødvendige informasjonskapsler. Du kan når som helst endre preferansene dine ved å klikke på lenken «Administrer informasjonskapsler» i bunnteksten på nettstedet.

Tilbakekalling av samtykke til informasjonskapsler påvirker ikke lovligheten av behandlingen som fant sted før tilbakekallingen.

6. Internasjonale overføringer

Vi tilstreber å behandle personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom en av våre databehandlerleverandører overfører opplysninger til land utenfor EØS, sikrer vi at overføringen er underlagt egnede garantier i samsvar med GDPR kapittel V, herunder:

• Europakommisjonens standardkontraktsbestemmelser (SCC) vedtatt av behandlingsansvarlig og databehandler
• Overføring til land som har mottatt en tilstrekkelighetsbeslutning fra Europakommisjonen

Du kan be om mer informasjon om spesifikke overføringsgarantier ved å kontakte oss på info@trequavianprestigehouse.com.

7. Oppbevaringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, eller i den grad det kreves av gjeldende lovgivning. Nedenfor fremgår de generelle oppbevaringsperiodene vi benytter:

Etter utløpet av oppbevaringsperioden slettes eller anonymiseres opplysningene på en sikker måte.

8. Informasjonssikkerhet

Vi iverksetter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller destruksjon. Tiltakene tilpasses risikonivået knyttet til den aktuelle behandlingen og inkluderer blant annet:

• Kryptering av data under overføring via sikker tilkobling (TLS)
• Tilgangskontroll og rollebasert tilgang til systemer som inneholder personopplysninger
• Logging og overvåkning av tilgang til sensitive systemer
• Regelmessige sikkerhetsvurderinger og sårbarhetstester
• Internopplæring av ansatte i personvern og informasjonssikkerhet
• Prosedyrer for håndtering av avvik og sikkerhetsbrudd

Dersom det oppstår et sikkerhetsbrudd som sannsynligvis medfører en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer, og vi vil varsle deg direkte der det er påkrevd etter GDPR.

9. Aldersgrense for kasinoet

Adgang til kasinoet ved Trequavian Prestige House er forbeholdt personer som har fylt 18 år. Vi gjennomfører aldersverifisering i henhold til gjeldende regelverk for pengespill i Norge. Nettstedet er ikke rettet mot, og vi samler ikke bevisst inn personopplysninger fra, personer under 18 år for kasinorelaterte tjenester.

Dersom vi blir kjent med at personopplysninger fra en mindreårig er samlet inn ved en feil, vil vi slette disse opplysningene uten ugrunnet opphold.

10. Dine rettigheter som registrert

Etter GDPR og personopplysningsloven har du en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Nedenfor beskrives disse rettighetene og hvordan du kan benytte dem.

10.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få tilgang til opplysningene samt informasjon om behandlingen, herunder formål, kategorier, mottakere og oppbevaringstid.

10.2 Rett til retting

Du har rett til å kreve at uriktige personopplysninger om deg rettes, og at ufullstendige opplysninger suppleres.

10.3 Rett til sletting («retten til å bli glemt»)

Du kan kreve at vi sletter dine personopplysninger dersom ett av vilkårene i GDPR artikkel 17 er oppfylt, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker et samtykke tilbake og det ikke foreligger annet rettslig grunnlag for behandlingen.

10.4 Rett til begrensning av behandling

Du har i visse tilfeller rett til å kreve at behandlingen av dine personopplysninger begrenses, for eksempel mens vi behandler en innvending du har fremsatt.

10.5 Rett til dataportabilitet

For opplysninger du selv har oppgitt, og som behandles på grunnlag av samtykke eller avtale, har du rett til å motta opplysningene i et strukturert, alminnelig anvendt og maskinlesbart format, samt til å be om at opplysningene overføres direkte til en annen behandlingsansvarlig der dette er teknisk gjennomførbart.

10.6 Rett til å protestere

Du har rett til å protestere mot behandling som er basert på berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f), herunder profilering basert på slikt grunnlag. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som overstyrer dine interesser, rettigheter og friheter, eller at behandlingen er nødvendig for fastsettelse, utøvelse eller forsvar av rettskrav.

Dersom personopplysninger behandles for direkte markedsføring, har du en ubetinget rett til å protestere mot slik behandling når som helst.

10.7 Rett til å trekke samtykke tilbake

Der behandlingen er basert på samtykke, har du rett til å trekke samtykket tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

10.8 Automatiserte individuelle avgjørelser og profilering

Vi treffer ikke automatiserte avgjørelser som har rettslig virkning for deg eller som på tilsvarende måte i betydelig grad påvirker deg, med mindre vi gir deg særskilt informasjon om dette og innhenter ditt samtykke der det kreves.

10.9 Slik utøver du dine rettigheter

For å utøve noen av rettighetene ovenfor kan du sende oss en skriftlig henvendelse til:

Vi vil besvare henvendelsen din innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar mange forespørsler, kan svarfristen forlenges med inntil ytterligere 60 dager. I så fall vil vi informere deg om forlengelsen og begrunnelsen for denne innen utløpet av den opprinnelige 30-dagersfristen.

Vi kan be om bekreftelse av identiteten din for å sikre at vi utleverer opplysninger til rette vedkommende og for å beskytte dine personopplysninger mot uautorisert tilgang.

11. Klagerett til Datatilsynet

Dersom du mener at vår behandling av dine personopplysninger er i strid med GDPR eller personopplysningsloven, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern:

Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan forsøke å løse eventuelle spørsmål eller bekymringer på en rask og effektiv måte.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i gjeldende lov, i vår virksomhet eller i måten vi behandler personopplysninger på. Den gjeldende versjonen vil alltid være tilgjengelig på nettstedet trequavianprestigehouse.com, og datoen for siste oppdatering er angitt øverst på siden.

Ved vesentlige endringer vil vi varsle deg på en egnet måte, for eksempel via en fremtredende melding på nettstedet eller ved direktehenvendelse til deg dersom vi har kontaktopplysningene dine og endringen er relevant for deg.

13. Kontakt

Har du spørsmål, kommentarer eller ønsker knyttet til behandlingen av dine personopplysninger, er du velkommen til å kontakte oss:

Vi behandler henvendelser om personvern med høyeste prioritet og vil svare deg så snart som mulig.