Personvernerklæring

1. Innledning

(«vi», «oss» eller «virksomheten») respekterer personvernet ditt og er forpliktet til å behandle personopplysninger på en åpen, lovlig og rettferdig måte. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du besøker nettstedet vårt ferelliancrestresort.com, hvorfor vi samler dem inn, hvem vi eventuelt deler dem med, og hvilke rettigheter du har som registrert.

Erklæringen gjelder utelukkende for behandling av personopplysninger som skjer i tilknytning til dette nettstedet. Den gjelder ikke for behandling som skjer utelukkende under ditt fysiske opphold ved hotellet eller i kasinoet, da slik behandling reguleres av egne vilkår og informasjonsskriv du mottar på stedet.

Vi behandler personopplysninger i samsvar med lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven), som gjennomfører Europaparlamentets og Rådets forordning (EU) 2016/679 (GDPR) i norsk rett, samt øvrig relevant norsk lovgivning.

2. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene som samles inn gjennom dette nettstedet er:

Alle henvendelser om hvordan vi behandler personopplysningene dine, kan rettes til e-postadressen ovenfor.

3. Hvilke personopplysninger vi samler inn

Vi samler bare inn de personopplysningene som er nødvendige for formålene beskrevet i denne erklæringen. Nedenfor finner du en oversikt over de ulike kategoriene.

3.1 Kontakt- og reservasjonsopplysninger

Når du sender en forespørsel om opphold, fyller ut et kontaktskjema eller kommuniserer med oss via nettstedet, kan vi samle inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer (dersom du oppgir det)
• Ønsket ankomst- og avreisedato
• Romtype og antall gjester
• Eventuelle særskilte ønsker eller opplysninger du selv velger å inkludere i meldingen

3.2 Enhets- og tekniske opplysninger

Når du besøker nettstedet, samler vi automatisk inn tekniske opplysninger om enheten og tilkoblingen din, herunder:

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Skjermoppløsning
• Tidspunkt og varighet for besøket
• Sidene du besøker på nettstedet
• Henvisende nettadresse (referrer URL)
• Språkinnstillinger

3.3 Informasjonskapsel- og samtykkeopplysninger

Vi registrerer valgene du foretar i vår samtykkeplattform for informasjonskapsler, herunder dato, tidspunkt og innhold i samtykket eller avvisningen. Dette gjør vi for å kunne dokumentere og administrere dine preferanser på en korrekt måte.

3.4 Særlige kategorier av personopplysninger

Vi samler i utgangspunktet ikke inn særlige kategorier av personopplysninger gjennom nettstedet. Dersom du selv velger å oppgi slik informasjon i et fritekstfelt, vil vi slette den med mindre det foreligger et spesifikt og lovlig grunnlag for å beholde den. Vi vil i så fall informere deg særskilt.

4. Formål med behandlingen og rettslig grunnlag

Tabellen nedenfor gir en samlet oversikt over hvorfor vi behandler personopplysningene dine og hvilket rettslig grunnlag vi bygger på etter GDPR artikkel 6.

4.1 Berettiget interesse — avveining

Der vi bygger på berettiget interesse som rettslig grunnlag, har vi foretatt en interesseavveining og kommet til at vår interesse ikke overstyres av dine personverninteresser eller grunnleggende rettigheter. Du kan til enhver tid be om innsyn i vår interesseavveining ved å kontakte oss på e-postadressen angitt i punkt 2.

4.2 Tilbaketrekning av samtykke

Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake dette uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du trekker tilbake samtykket ved å justere innstillingene i vår samtykkeplattform for informasjonskapsler, eller ved å kontakte oss direkte.

5. Informasjonskapsler og sporingsteknologi

Nettstedet benytter informasjonskapsler (cookies) og lignende teknologier. Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker en nettside.

5.1 Nødvendige informasjonskapsler

Disse er strengt nødvendige for at nettstedet skal fungere korrekt. De aktiveres automatisk og krever ikke ditt samtykke. De brukes blant annet til å huske dine valg i samtykkepanelet og sikre stabil navigasjon på siden.

5.2 Analytiske informasjonskapsler

Vi kan benytte analytiske informasjonskapsler for å forstå hvordan besøkende bruker nettstedet, hvilke sider som er mest populære, og hvor trafikken kommer fra. Disse aktiveres kun dersom du gir ditt samtykke via samtykkepanelet.

5.3 Funksjonelle informasjonskapsler

Funksjonelle informasjonskapsler gjør det mulig for nettstedet å huske valg du gjør, for eksempel foretrukket språk eller region. Disse aktiveres kun med ditt samtykke.

5.4 Administrere informasjonskapsler

Du kan til enhver tid endre eller trekke tilbake samtykket ditt til informasjonskapsler via innstillingspanelet på nettstedet. I tillegg kan du stille inn nettleseren din til å blokkere eller varsle om informasjonskapsler. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

6. Mottakere av personopplysninger

Vi deler ikke personopplysningene dine med tredjeparter med mindre det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller vi er rettslig forpliktet til det.

6.1 Databehandlere

Vi kan benytte leverandører som behandler personopplysninger på våre vegne. Disse opptrer som databehandlere og er underlagt bindende databehandleravtaler som pålegger dem å behandle opplysningene kun etter våre instrukser og i samsvar med GDPR. Kategorier av databehandlere vi kan benytte inkluderer:

• Leverandører av webhotell- og infrastrukturtjenester
• Leverandører av e-posttjenester og kommunikasjonsplattformer
• Leverandører av analyseverktøy for nettstedet (kun der samtykke er innhentet)
• Leverandører av samtykkehåndteringsplattformer

6.2 Offentlige myndigheter

Vi kan utlevere personopplysninger til offentlige myndigheter, tilsynsorganer eller domstoler dersom vi er rettslig forpliktet til det, eller dersom det er nødvendig for å hevde, utøve eller forsvare rettslige krav.

6.3 Ingen salg av opplysninger

Vi selger ikke personopplysningene dine til tredjeparter, og vi deler dem ikke med tredjeparter til markedsføringsformål uten ditt uttrykkelige samtykke.

7. Overføring av personopplysninger til tredjeland

Vi tilstreber å behandle personopplysningene dine innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom en databehandler vi benytter, overfører opplysninger til et land utenfor EØS, sørger vi for at overføringen er sikret gjennom ett av følgende mekanismer:

• En beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå for det aktuelle landet
• EUs standard kontraktsbestemmelser (Standard Contractual Clauses, SCC) godkjent av EU-kommisjonen
• Andre lovlige overføringsmekanismer i samsvar med GDPR kapittel V

Du kan be om mer informasjon om de konkrete overføringsgrunnlagene ved å kontakte oss på e-postadressen oppgitt i punkt 2.

8. Lagringstid

Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det. Tabellen nedenfor angir de viktigste lagringstidene for opplysninger behandlet via nettstedet.

Når lagringstiden er utløpt, sletter eller anonymiserer vi personopplysningene på en sikker måte.

9. Informasjonssikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, utilsiktet tap, endring, utlevering eller ødeleggelse. Tiltakene tilpasses løpende risikobildet og behandlingens art og omfang.

Blant de sikkerhetstiltakene vi anvender er:

• Kryptering av data under overføring ved hjelp av TLS-protokoll (HTTPS)
• Tilgangskontroll og autorisasjonsstyring slik at bare autorisert personell har tilgang til personopplysninger
• Jevnlige sikkerhetsvurderinger av systemer og rutiner
• Rutiner for håndtering av avvik og potensielle sikkerhetsbrudd
• Opplæring av ansatte i personvern og informasjonssikkerhet

Dersom det oppstår et sikkerhetsbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold, i samsvar med GDPR artikkel 34.

10. Dine rettigheter som registrert

Som registrert har du en rekke rettigheter etter GDPR. Vi gjør det enkelt for deg å benytte disse rettighetene. En oversikt følger nedenfor.

10.1 Slik utøver du dine rettigheter

Du utøver rettighetene dine ved å sende en skriftlig henvendelse til:

E-post: info@ferelliancrestresort.com
Postadresse:

Vi vil besvare henvendelsen din uten ugrunnet opphold og senest innen én måned fra vi mottar den. Dersom henvendelsen er kompleks eller vi mottar et stort antall forespørsler, kan fristen forlenges med ytterligere to måneder. Vi vil i så fall informere deg om forlengelsen og årsaken til den innen den opprinnelige fristen på én måned.

Vi kan be deg om å bekrefte identiteten din før vi behandler forespørselen. Dette gjør vi for å beskytte personopplysningene dine og sikre at de ikke utleveres til uvedkommende. Bruk av rettighetene er kostnadsfritt, med mindre forespørselen er åpenbart ubegrunnet eller overdreven.

11. Ansvarlighet ved kasinobesøk — aldersgrense og relevante ressurser

Kasinoet ved Ferellian Crest Resort er forbeholdt besøkende som er fylt 18 år. Denne aldersgrensen håndheves på stedet. Dersom du gjennom nettstedets skjemaer oppgir at du har til hensikt å benytte kasinoet, brukes aldersinformasjonen utelukkende til å veilede deg i forkant av besøket i samsvar med gjeldende regelverk.

Lotteri- og stiftelsestilsynet er det norske tilsynsorganet med ansvar for å regulere pengespillmarkedet og fremme ansvarlig spill. Tilsynet tilbyr offentlig tilgjengelig informasjon og veiledningsressurser for forbrukere på sine nettsider. For informasjon om selveksklusjonsverktøy og støtteressurser knyttet til ansvarlig spill kan du besøke Lotteri- og stiftelsestilsynets offisielle nettsted.

12. Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne nettsteder. Vi er ikke ansvarlige for personvernpraksisen til disse nettstedene og oppfordrer deg til å lese personvernerklæringen til hvert nettsted du besøker. Denne personvernerklæringen gjelder utelukkende for ferelliancrestresort.com.

13. Barn og mindreårige

Nettstedet er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Dersom vi skulle bli kjent med at vi har mottatt personopplysninger fra en person under 18 år uten nødvendig samtykke, vil vi umiddelbart slette disse opplysningene.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i behandlingen vår, ny lovgivning eller andre relevante forhold. Den til enhver tid gjeldende versjonen vil alltid være tilgjengelig på nettstedet med angivelse av datoen den sist ble oppdatert. Vi oppfordrer deg til å lese erklæringen jevnlig. Vesentlige endringer vil vi varsle om på en tydelig måte på nettstedet.

15. Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysningene dine er i strid med personopplysningsloven eller GDPR, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

Du kan kontakte Datatilsynet på følgende måter:

• Nettsted: www.datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Vi setter pris på om du kontakter oss direkte i første omgang, slik at vi kan forsøke å løse eventuelle bekymringer på en rask og tilfredsstillende måte.

16. Kontakt oss

Har du spørsmål, kommentarer eller ønsker om å utøve dine rettigheter knyttet til behandlingen av personopplysningene dine, er du velkommen til å kontakte oss:

Vi bestreber oss på å besvare alle henvendelser om personvern innen 5 virkedager, og alltid innen den lovpålagte fristen på én måned.