Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene som samles inn via dette nettstedet, er:

2. Personopplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for de formålene som er beskrevet i denne erklæringen. Nedenfor følger en oversikt over kategoriene vi behandler.

2.1 Kontakt- og reservasjonsopplysninger

Når du sender en reservasjonsforespørsel, fyller ut et kontaktskjema eller kommuniserer med oss via nettstedet, kan vi samle inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Ønsket ankomst- og avreisedato
• Romtype og antall gjester
• Eventuelle særlige forespørsler du oppgir i fritekstfelter
• Korrespondanse mellom deg og oss

2.2 Enhets- og nettleseropplysninger

Når du besøker nettstedet, samles det automatisk inn tekniske opplysninger, herunder:

• IP-adresse (lagret i anonymisert eller pseudonymisert form)
• Nettlesertype og -versjon
• Operativsystem
• Skjermoppløsning og enhetskategori
• Besøkte sider, navigasjonsmønster og tid brukt på siden
• Henvisende nettsted (referrer)
• Dato og tidspunkt for besøket

2.3 Informasjonskapsler og samtykkeopplysninger

Vi bruker informasjonskapsler (cookies) og lignende sporingsteknologi på nettstedet. Når du åpner samtykkebanderen vår for første gang, registrerer vi ditt valg, tidspunktet for samtykket og hvilken versjon av samtykkeerklæringen som var gjeldende. Du kan til enhver tid endre eller trekke tilbake dine preferanser via innstillingsmenyen for informasjonskapsler på nettstedet.

Vi benytter følgende kategorier av informasjonskapsler:

2.4 Særlige kategorier av personopplysninger

Vi samler i utgangspunktet ikke inn særlige kategorier av personopplysninger via nettstedet. Dersom du frivillig oppgir slike opplysninger i fritekstfelter (f.eks. tilgjengelighetsbehov), behandler vi dem utelukkende for å oppfylle den forespørselen du har sendt oss, og med ditt uttrykkelige samtykke, jf. GDPR artikkel 9 nr. 2 bokstav a.

3. Formål og rettslig grunnlag for behandlingen

Tabellen nedenfor gir en samlet oversikt over formålene med behandlingen og det tilhørende rettslige grunnlaget etter GDPR artikkel 6.

3.1 Om berettiget interesse

Der vi støtter oss på berettiget interesse som rettslig grunnlag, har vi foretatt en avveining og funnet at vår interesse ikke overstyres av dine grunnleggende rettigheter og friheter. Du har rett til å protestere mot slik behandling; se avsnitt 8 om dine rettigheter.

4. Mottakere av personopplysninger

Vi selger ikke personopplysninger til tredjeparter. Vi kan likevel dele opplysninger med følgende kategorier av mottakere:

4.1 Databehandlere

Vi benytter leverandører som behandler personopplysninger på våre vegne i henhold til databehandleravtaler. Disse leverandørene gis kun tilgang til de opplysningene som er nødvendige for å utføre deres tjenester, og de har ikke lov til å bruke opplysningene til egne formål. Aktuelle kategorier av databehandlere er:

• Driftsleverandører for nettstedets tekniske infrastruktur (web-hosting, serveradministrasjon)
• E-postleverandører for kundekommunikasjon
• Leverandører av analyseverktøy for nettstedet
• Leverandører av samtykke- og informasjonskapselplattformer

4.2 Andre behandlingsansvarlige

I visse tilfeller kan vi dele opplysninger med tredjeparter som opptrer som selvstendige behandlingsansvarlige:

• Offentlige myndigheter: Vi deler opplysninger der vi er rettslig forpliktet til det, f.eks. overfor skattemyndigheter, politiet eller domstolene.
• Profesjonelle rådgivere: Revisorer, advokater og forsikringsselskaper i den grad det er nødvendig for å ivareta våre rettslige interesser.

4.3 Overføring til tredjeland

Noen av våre databehandlere kan ha infrastruktur utenfor EØS. Der slik overføring forekommer, sikrer vi at den er hjemlet i et gyldig overføringsgrunnlag etter GDPR kapittel V, herunder:

• Europakommisjonens vedtak om tilstrekkelig beskyttelsesnivå for det aktuelle landet, eller
• EU-kommisjonens standardkontraktsbestemmelser (Standard Contractual Clauses) supplert med nødvendige tilleggstiltak.

Du kan be om en kopi av de relevante overføringsmekanismene ved å kontakte oss på privacy@alveressaresortinn.com.

5. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for de formålene de ble samlet inn for, med mindre lengre lagringstid er påkrevet eller tillatt etter lov. Tabellen nedenfor gir en oversikt over våre standard oppbevaringsperioder:

Når lagringstiden utløper, slettes eller anonymiseres opplysningene på en sikker og ugjenkallelig måte.

6. Informasjonssikkerhet

Vi iverksetter tekniske og organisatoriske tiltak som er egnet til å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Tiltakene omfatter blant annet:

• Kryptering av data under overføring ved bruk av TLS-protokollen
• Tilgangskontroll og rollebasert autorisasjon for systemer med personopplysninger
• Regelmessige sikkerhetsgjennomganger og risikovurderinger
• Opplæring av ansatte i personvern og informasjonssikkerhet
• Rutiner for håndtering av avvik og sikkerhetsbrudd
• Pseudonymisering der det er praktisk gjennomførbart

Dersom vi oppdager et sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og informere deg direkte dersom bruddet medfører høy risiko, jf. GDPR artiklene 33 og 34.

7. Ansvarlig spill og alderskontroll

Kasinofasilitetene ved Alveressa Resort Inn er forbeholdt gjester som er fylt 18 år. For å sikre overholdelse av dette kravet kan vi behandle opplysninger om alder i tilknytning til bruk av eller forespørsler om kasinotjenester.

Norsk lovgivning gir offentlige myndigheter og organisasjoner roller knyttet til spillerelatert rådgivning og selveksklusjonsordninger. Lotteritilsynet er det norske tilsynsorganet for pengespill og gir informasjon om ansvarlig spill og ressurser for dem som ønsker hjelp. Mer informasjon finnes på lotteritilsynet.no .

8. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR. Du kan utøve rettighetene ved å kontakte oss på privacy@alveressaresortinn.com. Vi vil besvare din henvendelse innen én måned. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er særlig kompleks; vi vil i så fall varsle deg om forlengelsen innen den opprinnelige fristen.

8.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å motta en kopi av disse opplysningene samt informasjon om behandlingens art, formål og mottakere.

8.2 Rett til retting

Du har rett til å kreve at vi retter uriktige personopplysninger om deg, og at ufullstendige opplysninger suppleres.

8.3 Rett til sletting («retten til å bli glemt»)

Du kan be oss slette personopplysninger om deg dersom ett av vilkårene i GDPR artikkel 17 er oppfylt, f.eks. fordi opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for, eller fordi du trekker tilbake et samtykke og det ikke finnes annet rettslig grunnlag for behandlingen.

8.4 Rett til begrensning av behandlingen

Du kan kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, f.eks. mens vi vurderer en innsigelse du har fremsatt, eller dersom du mener opplysningene er uriktige.

8.5 Rett til dataportabilitet

For opplysninger du selv har oppgitt, og som vi behandler på grunnlag av avtale eller samtykke, har du rett til å motta opplysningene i et strukturert, alminnelig brukt og maskinlesbart format, og til å be om at de overføres direkte til en annen behandlingsansvarlig der dette er teknisk gjennomførbart.

8.6 Rett til å protestere

Du har rett til å protestere mot behandling som er basert på berettiget interesse (GDPR art. 6 nr. 1 bokstav f), herunder profilering basert på dette grunnlaget. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

8.7 Rett til å trekke samtykke tilbake

Der behandlingen er basert på ditt samtykke, kan du til enhver tid trekke samtykket tilbake uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du kan trekke tilbake samtykke til informasjonskapsler via samtykkeinnstillingene på nettstedet, og samtykke til annen behandling ved å kontakte oss direkte.

8.8 Automatiserte avgjørelser og profilering

Vi treffer ikke automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg, jf. GDPR artikkel 22.

9. Klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med gjeldende personvernlovgivning, oppfordrer vi deg til først å ta kontakt med oss slik at vi kan forsøke å løse saken. Du har imidlertid alltid rett til å inngi klage direkte til tilsynsmyndigheten:

10. Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne nettsteder som vi ikke kontrollerer. Denne personvernerklæringen gjelder utelukkende for alveressaresortinn.com. Når du forlater nettstedet vårt via en ekstern lenke, oppfordrer vi deg til å lese personvernerklæringen til den aktuelle tredjepartssiden.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen fra tid til annen for å reflektere endringer i vår behandlingspraksis, ny lovgivning eller andre relevante forhold. Den oppdaterte versjonen vil alltid være tilgjengelig på nettstedet med angivelse av dato for siste revisjon øverst på siden. Vesentlige endringer vil vi varsle deg om på en egnet måte, f.eks. via en tydelig melding på nettstedet.

12. Kontakt og spørsmål om personvern

Har du spørsmål om denne personvernerklæringen, om hvordan vi behandler dine personopplysninger, eller ønsker du å utøve dine rettigheter, er du velkommen til å kontakte oss:

Vi bestreber oss på å besvare alle henvendelser innen rimelig tid og senest innen de frister som følger av GDPR.