Personvernerklæring

1. Behandlingsansvarlig og kontakt

Virksomheten er behandlingsansvarlig for personopplysninger som behandles for egne formål gjennom nettstedet og tilknyttet kundedialog. Dersom en særskilt tjeneste leveres av en selvstendig tredjepart, kan den aktuelle tredjeparten være egen behandlingsansvarlig for sin behandling.

2. Hvem erklæringen gjelder for

Erklæringen gjelder besøkende på nettstedet, personer som sender forespørsler om opphold, møter, arrangementer, servering, spa eller andre tjenester, representanter for virksomhetskunder, samt personer som kontakter oss om hotellets fasiliteter og kasino-relatert underholdning. Nettstedet tilbyr ikke pengespill eller betaling for pengespill direkte på nett.

Opplysninger som behandles i forbindelse med et fysisk opphold, adgangskontroll, betaling, sikkerhet eller andre tjenester utenfor nettstedet kan være regulert av supplerende informasjon som gis i den konkrete situasjonen.

3. Hvilke personopplysninger vi kan behandle

Hvilke opplysninger som behandles avhenger av hvordan du bruker nettstedet og hvilke opplysninger du selv velger å gi. Dette kan omfatte:

• identitets- og kontaktopplysninger som navn, e-postadresse, telefonnummer og eventuell virksomhetstilknytning;
• innholdet i forespørsler, ønskede datoer, type arrangement, preferanser og andre opplysninger du sender i et skjema eller en melding;
• opplysninger som er nødvendige for å følge opp en avtale eller reservasjon når slik behandling skjer utenfor selve nettstedet;
• tekniske opplysninger som IP-adresse, tidspunkt, nettlesertype, enhetstype, forespurt side og sikkerhetslogger dersom slike opplysninger registreres av webserveren eller driftsmiljøet;
• korrespondanse, historikk knyttet til kundeservice og dokumentasjon som er nødvendig for å håndtere krav, klager eller rettslige forpliktelser.

Vi ber deg om ikke å sende særlige kategorier personopplysninger eller andre sensitive opplysninger gjennom ordinære nettskjemaer med mindre dette er nødvendig og uttrykkelig avtalt.

4. Formål og behandlingsgrunnlag

Besvare forespørsler og forberede avtaler

Kontaktopplysninger og innholdet i en forespørsel behandles for å besvare spørsmål, gi informasjon, utarbeide tilbud og gjennomføre tiltak du ber om før en eventuell avtale. Behandlingsgrunnlaget er normalt at behandlingen er nødvendig for å gjennomføre slike tiltak eller oppfylle en avtale.

Administrasjon av kundeforhold og tjenester

Når du inngår en avtale, kan nødvendige opplysninger behandles for administrasjon, levering, kommunikasjon og dokumentasjon. I tillegg kan enkelte opplysninger behandles for å oppfylle lovpålagte plikter, blant annet innen regnskap, bokføring og håndtering av rettslige krav.

Sikkerhet og stabil drift

Tekniske logger kan behandles for å oppdage misbruk, feilsøke, beskytte nettstedet og ivareta informasjonssikkerheten. Behandlingen baseres på vår berettigede interesse i å drive en sikker, stabil og tilgjengelig tjeneste, så langt denne interessen ikke overstyres av dine personverninteresser.

Samtykkebasert behandling

Dersom vi senere innfører valgfrie teknologier som krever samtykke, for eksempel analyse- eller markedsføringskapsler, vil slik behandling bare skje etter at gyldig samtykke er innhentet. Samtykke kan trekkes tilbake uten at det påvirker lovligheten av behandling som allerede er utført.

5. Kontaktskjema og e-post

Nettstedet er statisk og benytter et lokalt skjemaoppsett. Når du velger å sende en forespørsel fra et skjema, kan nettleseren åpne ditt lokale e-postprogram som teknisk overføringsmåte. Selve nettstedet lagrer ikke skjemaets innhold i en ekstern frontend-tjeneste. Når meldingen sendes fra ditt e-postprogram, vil videre behandling skje i de systemene som brukes til ordinær virksomhetskommunikasjon.

Du bør kontrollere mottaker og innhold før sending og unngå å inkludere opplysninger som ikke er nødvendige for formålet.

6. Mottakere og databehandlere

Tilgang til personopplysninger begrenses til personer som har tjenstlig behov. Opplysninger kan også behandles av leverandører som bistår med hosting, IT-drift, sikkerhet, e-post, kundeadministrasjon, regnskap eller andre støttefunksjoner. Når en leverandør behandler personopplysninger på våre vegne, skal behandlingen være regulert av nødvendige avtaler og instrukser.

Personopplysninger kan utleveres når dette er nødvendig for å oppfylle en rettslig plikt, beskytte rettigheter, håndtere tvister eller etterkomme gyldige krav fra offentlige myndigheter.

7. Overføring utenfor EØS

Vi tilstreber å bruke løsninger som behandler personopplysninger i Norge eller EØS. Dersom personopplysninger må overføres til et land utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag etter GDPR, for eksempel en adekvansbeslutning eller godkjente standard personvernbestemmelser, og nødvendige supplerende tiltak skal vurderes der det er relevant.

8. Lagring og sletting

Personopplysninger lagres ikke lenger enn det som er nødvendig for formålet. En enkel forespørsel slettes eller anonymiseres når den ikke lenger er nødvendig for dialogen, med mindre opplysningene inngår i en avtale, må oppbevares etter lov eller er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Regnskaps- og avtaledokumentasjon kan ha lovbestemte oppbevaringsfrister. Sikkerhetslogger oppbevares så kort som praktisk mulig i lys av drifts- og sikkerhetsbehov. Konkrete lagringstider kan variere etter formål og system.

9. Informasjonssikkerhet

Vi skal bruke egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, ødeleggelse og utilsiktet utlevering. Tiltak kan blant annet omfatte tilgangsstyring, oppdateringer, sikkerhetskopiering, logging, begrensning av datamengde og rutiner for håndtering av avvik.

Ingen overførings- eller lagringsmetode kan garanteres absolutt sikker. Ved et brudd på personopplysningssikkerheten vurderes varslingsplikt til Datatilsynet og berørte personer i samsvar med gjeldende regler.

10. Dine rettigheter

Når vilkårene i personvernregelverket er oppfylt, kan du ha rett til:

• informasjon om behandlingen og innsyn i egne personopplysninger;
• retting av uriktige eller ufullstendige opplysninger;
• sletting av opplysninger i situasjoner der vilkårene for sletting er oppfylt;
• begrensning av behandlingen;
• å protestere mot behandling som er basert på berettiget interesse;
• dataportabilitet for opplysninger som omfattes av denne retten;
• å trekke tilbake et samtykke når behandlingen bygger på samtykke;
• å ikke være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller tilsvarende betydelig virkning, med de unntak loven tillater.

Vi kan be om rimelig informasjon for å bekrefte identiteten din før en rettighetsanmodning behandles. Rettighetene kan være begrenset i enkelte situasjoner, for eksempel når fortsatt lagring er nødvendig etter lov eller for rettskrav.

11. Klage til Datatilsynet

Hvis du mener at behandlingen av personopplysninger er i strid med regelverket, kan du kontakte oss slik at saken kan undersøkes. Du har også rett til å klage til Datatilsynet i Norge. Retten til å klage kommer i tillegg til andre administrative eller rettslige rettsmidler du måtte ha.

12. Barn og mindreårige

Nettstedet er rettet mot voksne som søker informasjon om et hotell og tilknyttede tjenester. Vi ber mindreårige om ikke å sende personopplysninger uten nødvendig involvering fra foresatt. Informasjon om kasino-relatert underholdning er ikke ment som markedsføring til mindreårige, og eventuell adgang til aldersregulerte tilbud er underlagt gjeldende regler og stedets vilkår.

13. Automatiserte avgjørelser og profilering

Nettstedet benytter ikke automatiserte avgjørelser som alene har rettsvirkning eller tilsvarende betydelig virkning for deg. Vi bruker heller ikke frontend-sporing til profilering eller atferdsbasert markedsføring i den versjonen av nettstedet som denne erklæringen gjelder for.

14. Informasjonskapsler

Nettstedet er bygget uten eksterne frontend-avhengigheter og inneholder ikke innebygde tredjeparts analyse- eller markedsføringsskript. Nødvendig teknisk lagring kan likevel forekomme i driftsmiljøet. Mer informasjon finnes i vår Cookie-policy. Dersom valgfrie informasjonskapsler eller lignende teknologier innføres senere, vil samtykke håndteres i samsvar med gjeldende norske regler og GDPR.

15. Endringer i erklæringen

Vi kan oppdatere erklæringen når behandlingsaktiviteter, tekniske løsninger eller rettslige krav endres. Vesentlige endringer vil beskrives på denne siden, og datoen øverst oppdateres. Den til enhver tid publiserte versjonen gjelder for behandlingen som er beskrevet her.

16. Kontakt