Personvernerklæring

1. Behandlingsansvarlig

Alle henvendelser om behandlingen av dine personopplysninger kan rettes til oss på e-postadressen ovenfor. Vi besvarer normalt henvendelser innen 30 dager fra mottaksdato.

2. Personopplysninger vi samler inn

2.1 Kontakt- og reservasjonsdata

Når du sender oss en reservasjonsforespørsel, tar kontakt via kontaktskjema eller på annen måte kommuniserer med oss gjennom nettstedet, samler vi inn opplysninger du selv oppgir, herunder:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Ønsket ankomst- og avreisedato
• Romstype og antall gjester
• Eventuelle spesielle ønsker eller meldinger du inkluderer i forespørselen

2.2 Enhets- og nettleserdata

Når du besøker nettstedet, samles det automatisk inn tekniske opplysninger om enheten og tilkoblingen din, herunder:

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Enhetstype
• Tidspunkt for besøket
• Sider du besøker på nettstedet, og navigasjonsmønster
• Henvisende nettadresse (URL)

2.3 Informasjonskapsler og samtykkedata

Vi benytter informasjonskapsler (cookies) og lignende sporingsteknologier for å gjøre nettstedet funksjonelt og for å forstå hvordan det brukes. Informasjon om dine samtykkevalg registreres og lagres slik at vi kan dokumentere og respektere preferansene dine. Du kan administrere samtykkeinnstillingene dine når som helst via samtykkeverktøyet på nettstedet.

Vi benytter følgende kategorier av informasjonskapsler:

• Nødvendige informasjonskapsler – disse er avgjørende for at nettstedet skal fungere korrekt og kan ikke deaktiveres.
• Analytiske informasjonskapsler – disse hjelper oss å forstå besøksmønstre og forbedre nettstedet. De aktiveres bare dersom du samtykker.
• Markedsføringsinformasjonskapsler – disse brukes til å vise relevant innhold og annonser. De aktiveres bare dersom du samtykker.

2.4 Særlige kategorier av personopplysninger

Vi ber deg ikke om å oppgi særlige kategorier av personopplysninger gjennom nettstedet. Dersom slike opplysninger likevel inngår i en henvendelse du sender oss, vil vi behandle dem med særlig varsomhet og kun i den utstrekning det er nødvendig for å besvare din henvendelse.

2.5 Kasinovirksomhet og alderskrav

Lorvessian Royal Harbor tilbyr kasinovirksomhet som en del av sine hotellaktiviteter. Tilgang til kasinoet er forbeholdt gjester som har fylt 18 år. Dersom du henvender deg til oss i forbindelse med kasinoaktiviteter, kan vi behandle opplysninger for å verifisere at du oppfyller alderskravet i tråd med gjeldende norsk regelverk.

3. Formål og rettslig grunnlag for behandlingen

Tabellen nedenfor gir en oversikt over de ulike formålene vi behandler personopplysninger for, samt det rettslige grunnlaget for behandlingen i henhold til personvernforordningen (GDPR).

3.1 Berettigede interesser

Der vi baserer behandlingen på berettiget interesse etter artikkel 6 nr. 1 bokstav f, har vi foretatt en interesseavveining og konkludert med at vår berettigede interesse ikke er overordnet av dine personvern­interesser. Du har rett til å protestere mot behandlingen som er basert på dette grunnlaget. Se avsnitt 8 om dine rettigheter.

3.2 Tilbaketrekking av samtykke

Der behandlingen er basert på samtykke, kan du til enhver tid trekke tilbake samtykket uten at dette påvirker lovligheten av behandling utført før tilbaketrekkingen. Samtykket trekkes tilbake via samtykkeverktøyet på nettstedet eller ved å kontakte oss på info@lorvessianroyalharbor.com.

4. Mottakere av personopplysninger

Vi selger ikke personopplysninger til tredjeparter. Vi kan likevel dele opplysninger med følgende kategorier av mottakere:

4.1 Databehandlere

Vi benytter utvalgte tjenesteleverandører som behandler personopplysninger på våre vegne og etter våre instrukser. Slike databehandlere er underlagt databehandleravtaler i tråd med GDPR og har ikke anledning til å bruke opplysningene til egne formål. Kategoriene av databehandlere inkluderer:

• Leverandører av nettstedshosting og sky­infrastruktur
• Leverandører av e-posttjenester og kommunikasjonsplattformer
• Leverandører av nettstedsanalyseverktøy
• Leverandører av samtykke­administrasjons­plattformer
• IT-støtte og systemvedlikehold

4.2 Selvstendige behandlingsansvarlige

I enkelte tilfeller kan vi dele opplysninger med parter som handler som selvstendige behandlingsansvarlige, herunder:

• Offentlige myndigheter, tilsynsorganer og rettshåndhevende myndigheter, der vi er rettslig forpliktet til dette
• Rådgivere, revisorer og juridiske rådgivere som er underlagt taushetsplikt

4.3 Virksomhetsoverdragelse

Dersom Lorvessian Royal Harbor AS gjennomgår en fusjon, oppkjøp, virksomhetsoverdragelse eller lignende omstrukturering, kan personopplysninger overføres som del av transaksjonen. Vi vil i så fall varsle deg dersom dette medfører en vesentlig endring i behandlingen av dine opplysninger.

5. Internasjonale overføringer av personopplysninger

Vi tilstreber å holde behandlingen av personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom vi benytter tjenesteleverandører som behandler opplysninger utenfor EØS, sikrer vi at overføringene er basert på et av følgende overføringsgrunnlag:

• Tilstrekkelighetsbeslutning fra EU-kommisjonen for det aktuelle tredjeland, i tråd med GDPR artikkel 45.
• Europakommisjonens standard­kontrakts­bestemmelser (SCC), i tråd med GDPR artikkel 46 nr. 2 bokstav c.
• Andre egnede garantier som angitt i GDPR artikkel 46.

Du kan be om ytterligere informasjon om overføringsmekanismene vi benytter ved å kontakte oss på info@lorvessianroyalharbor.com.

6. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, med mindre en lengre lagringsperiode er påkrevd eller tillatt etter gjeldende lov. Følgende retningslinjer for lagringstid gjelder:

Når lagringstiden utløper, slettes eller anonymiseres personopplysningene på en sikker måte.

7. Informasjonssikkerhet

Vi iverksetter tekniske og organisatoriske sikkerhetstiltak som er egnet til å beskytte personopplysninger mot uautorisert tilgang, endring, offentliggjøring, tap eller ødeleggelse. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring ved bruk av TLS-protokoll
• Tilgangskontroll og rollebasert autorisasjon for ansatte og systemer
• Regelmessige sikkerhetsgjennomganger og oppdatering av programvare
• Konfidensialitetsforpliktelser for ansatte og databehandlere
• Prosedyrer for håndtering av personvernbrudd

Til tross for disse tiltakene kan ingen overføring over internett eller elektronisk lagrings­system garanteres å være fullstendig sikker. Vi oppfordrer deg til å beskytte dine egne påloggings­detaljer og varsle oss umiddelbart dersom du mistenker uautorisert bruk av dine opplysninger.

Ved et personvernbrudd som sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i tråd med GDPR artikkel 34.

8. Dine rettigheter som registrert

Som registrert har du følgende rettigheter etter GDPR. Rettighetene gjelder med de begrensninger som følger av GDPR og nasjonal lovgivning.

8.1 Slik utøver du dine rettigheter

For å benytte deg av en eller flere av rettighetene ovenfor, sender du en skriftlig henvendelse til oss på:

E-post: info@lorvessianroyalharbor.com
Postadresse: Lorvessian Royal Harbor AS, Karl Johans gate 25, 0159 Oslo, Norge

Vi vil besvare din henvendelse uten ugrunnet opphold og senest innen 30 dager fra mottaksdato. Dersom henvendelsen er særlig kompleks eller vi mottar et stort antall henvendelser, kan fristen forlenges med ytterligere to måneder. I så fall vil vi informere deg om forlengelsen og årsaken til denne innen den opprinnelige fristen.

Vi kan be deg om å bekrefte din identitet før vi behandler henvendelsen. Tjenesten er som utgangspunkt gratis, men vi forbeholder oss retten til å kreve et rimelig gebyr eller avslå åpenbart grunnløse eller urimelige henvendelser i tråd med GDPR artikkel 12 nr. 5.

9. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vi behandler personopplysninger om deg i strid med personvernforordningen eller annen gjeldende personvernlovgivning, har du rett til å klage til ansvarlig tilsynsmyndighet. I Norge er dette:

Vi setter pris på om du tar kontakt med oss direkte i første omgang slik at vi kan forsøke å løse eventuelle uenigheter på best mulig måte.

10. Lenker til andre nettsteder

Nettstedet kan inneholde lenker til nettsteder som drives av tredjeparter. Denne personvernerklæringen gjelder utelukkende for lorvessianroyalharbor.com. Vi er ikke ansvarlige for personvernpraksisen til andre nettsteder og anbefaler deg å lese personvernerklæringen til hvert nettsted du besøker.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår behandling av personopplysninger, teknologiske endringer eller krav i gjeldende lovgivning. Den gjeldende versjonen vil alltid være tilgjengelig på nettstedet med angivelse av datoen for siste oppdatering øverst på siden. Vi anbefaler deg å lese erklæringen jevnlig.

Dersom vi foretar vesentlige endringer i hvordan vi behandler personopplysninger, vil vi informere deg om dette på egnet måte, for eksempel ved et synlig varsel på nettstedet.

12. Kontakt

Har du spørsmål om denne personvernerklæringen eller om vår behandling av dine personopplysninger, er du velkommen til å kontakte oss: