Personvernerklæring

1. Innledning

tar personvernet til våre gjester og besøkende på nett på alvor. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du bruker nettstedet .com, hvorfor vi samler dem inn, hvem vi deler dem med, og hvilke rettigheter du har i henhold til gjeldende personvernlovgivning, herunder Europaparlamentets og Rådets forordning (EU) 2016/679 (GDPR) slik den er gjennomført i norsk rett.

Erklæringen gjelder utelukkende for behandling av personopplysninger som skjer via dette nettstedet og i forbindelse med romreservasjoner og henvendelser som formidles gjennom nettstedet. Den gjelder ikke for behandling som finner sted når du fysisk oppholder deg ved eiendommen.

2. Behandlingsansvarlig

Henvendelser om dine personopplysninger kan rettes til oss på e-postadressen oppgitt i tabellen ovenfor.

3. Personopplysninger vi behandler

Vi behandler ulike kategorier personopplysninger avhengig av hvordan du bruker nettstedet vårt. Nedenfor gis en oversikt over de viktigste kategoriene.

3.1 Kontakt- og reservasjonsopplysninger

Når du sender en reservasjonsforespørsel eller tar kontakt med oss via nettstedets kontaktskjema, kan vi samle inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Foretrukket ankomst- og avreisedato
• Romtype og antall gjester
• Eventuelle spesielle forespørsler du oppgir i fritekstfeltet
• Korrespondanse du sender oss

3.2 Enhets- og nettleserdata

Når du besøker nettstedet, registrerer våre servere og eventuelle godkjente tekniske tjenester automatisk visse tekniske opplysninger, herunder:

• IP-adresse
• Type nettleser og versjon
• Operativsystem
• Dato og klokkeslett for besøket
• Sider besøkt og tid brukt på siden
• Henvisende URL (den siden du kom fra)

3.3 Informasjonskapsler og samtykkeopplysninger

Vi bruker informasjonskapsler (cookies) og lignende sporingsmekanismer på nettstedet. Når du besøker nettstedet for første gang, presenteres du for en samtykkebanner der du kan velge hvilke kategorier informasjonskapsler du ønsker å tillate. Ditt valg og tidsstempelet for samtykket lagres som dokumentasjon. Se vår separate informasjonskapsel-policy for detaljer om hvilke informasjonskapsler vi bruker og varigheten av disse.

3.4 Særlige kategorier personopplysninger

Vi ber deg ikke om å oppgi særlige kategorier personopplysninger via nettstedet. Dersom du frivillig inkluderer slike opplysninger i en fritekstmelding, behandler vi dem utelukkende for å besvare din henvendelse, og vi vil be om ditt uttrykkelige samtykke dersom videre behandling er nødvendig.

4. Formål med behandlingen og rettslig grunnlag

Tabellen nedenfor angir for hvert formål hvilket rettslig grunnlag vi baserer oss på i henhold til GDPR artikkel 6.

5. Mottakere av personopplysninger

Vi selger ikke dine personopplysninger. Vi kan imidlertid dele opplysninger med følgende kategorier mottakere i den grad det er nødvendig for formålene beskrevet i punkt 4:

• Databehandlere som leverer tekniske tjenester: leverandører av webhotell, e-posttjeneste og nettstedsadministrasjon som behandler opplysninger på vegne av oss i henhold til databehandleravtaler.
• Betalingstjenesteleverandører: dersom en transaksjon gjennomføres via nettstedet, formidles betalingsdata til godkjente betalingsløsninger. Vi lagrer ikke kortopplysninger selv.
• Offentlige myndigheter: vi kan utlevere opplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det, for eksempel Skatteetaten eller politiet.
• Profesjonelle rådgivere: revisorer og juridiske rådgivere som er underlagt taushetsplikt.

Alle databehandlere vi benytter er kontraktsmessig forpliktet til å behandle personopplysninger kun etter våre instrukser og i samsvar med gjeldende personvernlovgivning.

6. Overføring til tredjeland

Nettstedet driftes primært innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom en leverandør vi benytter behandler opplysninger utenfor EØS, sikrer vi at overføringen er hjemlet i et av følgende overføringsgrunnlag:

• Europakommisjonens vedtak om tilstrekkelig beskyttelsesnivå for det aktuelle tredjeland.
• Europakommisjonens standardkontraktklausuler (SCC) inngått mellom oss og den aktuelle mottaker.
• Andre egnede garantier i henhold til GDPR kapittel V.

Du kan be om mer informasjon om de konkrete overføringsmekanismene vi benytter ved å kontakte oss på e-postadressen oppgitt i punkt 2.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det. Nedenfor angis veiledende lagringstider for de viktigste kategoriene:

Etter utløp av lagringstiden slettes eller anonymiseres opplysningene på en sikker måte.

8. Informasjonssikkerhet

Vi iverksetter tekniske og organisatoriske sikkerhetstiltak som er tilpasset risikoen ved behandlingen, herunder:

• Kryptering av data under overføring ved bruk av TLS-protokoll.
• Begrenset tilgang til personopplysninger etter behov-til-å-vite-prinsippet.
• Regelmessige sikkerhetsvurderinger av nettstedet og tilhørende systemer.
• Rutiner for håndtering av personvernbrudd i samsvar med GDPR artikkel 33 og 34, herunder varslingsplikt overfor Datatilsynet og berørte registrerte der det er påkrevd.

Ingen overføring av data over Internett kan garanteres å være fullstendig sikker. Vi gjør hva vi kan for å beskytte dine opplysninger, men kan ikke garantere absolutt sikkerhet.

9. Dine rettigheter som registrert

I henhold til GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger. Du kan utøve rettighetene ved å sende en skriftlig henvendelse til @hotmail.com. Vi vil svare innen 30 dager, og fristen kan forlenges med ytterligere to måneder ved komplekse eller tallrike forespørsler, med varsel til deg.

• Rett til innsyn (art. 15): Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og i så fall få en kopi av disse sammen med informasjon om behandlingen.
• Rett til retting (art. 16): Du kan be oss om å rette uriktige eller ufullstendige personopplysninger.
• Rett til sletting (art. 17): Under visse omstendigheter kan du be oss om å slette dine personopplysninger, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
• Rett til begrensning av behandling (art. 18): Du kan be oss om å begrense bruken av dine opplysninger i visse situasjoner, for eksempel mens vi behandler en innsigelse fra deg.
• Rett til dataportabilitet (art. 20): Der behandlingen er basert på samtykke eller avtale og skjer automatisert, kan du be om å motta dine opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
• Rett til å protestere (art. 21): Du kan når som helst protestere mot behandling som er basert på berettiget interesse. Vi vil da opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser.
• Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
• Rett til ikke å være gjenstand for automatiserte individuelle beslutninger (art. 22): Vi foretar ikke automatiserte beslutninger med rettslig eller tilsvarende vesentlig virkning for deg basert utelukkende på automatisert behandling.

10. Klager til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, oppfordrer vi deg til å ta kontakt med oss først slik at vi kan forsøke å løse saken. Du har imidlertid til enhver tid rett til å klage direkte til det norske Datatilsynet.

Datatilsynet er den nasjonale tilsynsmyndigheten for personvern i Norge og fører tilsyn med at personopplysningsloven og GDPR etterleves. Datatilsynet tilbyr også veiledning om personvernrettigheter og publiserer informasjon om hvordan du kan fremme en klage. Du finner kontaktinformasjon og klagerutiner på Datatilsynets nettsted: www.datatilsynet.no .

11. Kasinovirksomhet og aldersverifisering

Eiendommen tilbyr kasinoaktiviteter. Den lovlige minstealderen for å delta i kasinospill ved er 18 år. Dersom du sender en henvendelse knyttet til kasinoaktiviteter, kan vi behandle opplysningene du oppgir for å bekrefte at du oppfyller alderskravet. Slik behandling er nødvendig for å overholde gjeldende regelverk og inngår i grunnlaget for berettiget interesse samt rettslig forpliktelse.

Lotteritilsynet er den offentlige tilsynsmyndigheten for pengespill i Norge og publiserer informasjon om ansvarlig spill og selveksklusjonsverktøy på sitt nettsted. Vi oppfordrer alle til å gjøre seg kjent med de tilgjengelige ressursene for ansvarlig spill.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår behandlingspraksis, gjeldende lovgivning eller av andre grunner. Den gjeldende versjonen vil alltid være tilgjengelig på nettstedet .com med dato for siste oppdatering angitt øverst på siden. Ved vesentlige endringer vil vi varsle deg på en hensiktsmessig måte.

13. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller om vår behandling av dine personopplysninger, er du velkommen til å ta kontakt:

Vi tilstreber å besvare alle henvendelser innen 10 virkedager. For formelle forespørsler om utøvelse av rettigheter gjelder fristen beskrevet i punkt 9.