Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene som samles inn via dette nettstedet er:

2. Personopplysninger vi samler inn

Vi samler inn personopplysninger i ulike sammenhenger på nettstedet. Nedenfor beskrives kategoriene og kildene for innsamlingen.

2.1 Kontakt- og reservasjonsopplysninger

Når du sender inn en forespørsel via kontaktskjema eller reservasjonsskjema, samler vi inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer (valgfritt)
• Ønsket dato og tidspunkt for besøk
• Antall gjester
• Eventuelle spesielle ønsker eller beskjeder du skriver i meldingsfeltet

Vi ber deg ikke om særlige kategorier av personopplysninger i skjemaene på nettstedet. Dersom du frivillig inkluderer opplysninger som faller inn under særlige kategorier av personopplysninger i et fritekstfelt, behandler vi slike opplysninger i henhold til kravene i personvernforordningen (GDPR) artikkel 9.

2.2 Enhetsinformasjon og tekniske data

Når du besøker nettstedet, samler nettserveren og eventuelle aktive informasjonskapsler automatisk inn tekniske opplysninger, herunder:

• IP-adresse
• Nettlesertype og versjon
• Operativsystem
• Skjermoppløsning og enhetstype
• Tidsstempel for besøk
• Sider og undersider du navigerer til
• Nettadressen du kom fra (referrer-URL)
• Øktidentifikator (session ID)

2.3 Samtykke- og preferansedata

Dersom du avgir eller trekker tilbake samtykke til informasjonskapsler eller annen behandling, lagrer vi et teknisk samtykkebevis som inneholder:

• Tidsstempel for samtykket
• Hvilke kategorier av informasjonskapsler du godtok eller avslo
• Versjonsnummer for samtykkebanneret

3. Informasjonskapsler

Nettstedet benytter informasjonskapsler (cookies). Informasjonskapsler er små tekstfiler som lagres i nettleseren din når du besøker en nettside.

3.1 Nødvendige informasjonskapsler

Nødvendige informasjonskapsler er strengt nødvendige for at nettstedet skal fungere. De aktiveres uten ditt samtykke og kan ikke deaktiveres uten at nettstedets grunnleggende funksjoner påvirkes. De brukes blant annet til å huske dine preferanser i samtykkesammenhengen og til å opprettholde sesjonen din.

3.2 Analytiske informasjonskapsler

Analytiske informasjonskapsler samler inn anonymisert eller pseudonymisert informasjon om hvordan besøkende bruker nettstedet. Formålet er å forbedre innhold, navigasjon og brukeropplevelse. Disse aktiveres kun etter at du har avgitt samtykke.

3.3 Markedsføringsinformasjonskapsler

Markedsføringsinformasjonskapsler brukes for å vise deg relevant innhold og annonser basert på dine interesser. Disse aktiveres kun etter at du har avgitt samtykke.

3.4 Administrasjon av samtykke

Du kan til enhver tid endre eller trekke tilbake ditt samtykke til informasjonskapsler ved å klikke på lenken "Informasjonskapselinnstillinger" i bunnteksten på nettstedet, eller ved å kontakte oss på privacy@norqellavessadining.com. Du kan også slette informasjonskapsler direkte i nettleserinnstillingene dine.

4. Formål og rettslig grunnlag

Vi behandler personopplysningene dine til bestemte og uttrykkelig angitte formål. Tabellen nedenfor gir en oversikt over hvert formål og det rettslige grunnlaget vi baserer oss på etter GDPR.

4.1 Interesseavveining

Der vi baserer behandlingen på berettiget interesse etter artikkel 6 nr. 1 bokstav f, har vi vurdert at vår interesse ikke veier tyngre enn dine interesser, rettigheter og friheter. Du kan når som helst protestere mot behandlingen basert på dette grunnlaget. Se punkt 9 om dine rettigheter.

4.2 Aldersgrense for kasinobesøk

Norqella Vessa Dining er et kombinert restaurant- og kasinoanlegg. Kasinoet er forbeholdt gjester som har fylt 18 år. Vi ber besøkende som ønsker tilgang til kasinolokalene, om å bekrefte sin alder. Aldersbekreftelse behandles på grunnlag av rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c) og for å verne mindreårige.

5. Automatiserte avgjørelser og profilering

Vi fatter ikke avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning eller på tilsvarende måte i vesentlig grad påvirker deg, jf. GDPR artikkel 22.

6. Mottakere av personopplysninger

Vi deler kun personopplysninger med tredjeparter når det er nødvendig for de formålene som er beskrevet i denne erklæringen, eller når vi er rettslig forpliktet til det.

6.1 Databehandlere

Vi benytter leverandører som behandler personopplysninger på våre vegne som databehandlere. Disse er bundet av databehandleravtaler i samsvar med GDPR artikkel 28. Kategoriene av databehandlere vi benytter er:

• Leverandør av webhotell og serverinfrastruktur
• Leverandør av skjema- og reservasjonssystem
• Leverandør av samtykkehåndteringsplattform
• Leverandør av nettanalyse
• E-postleverandør for teknisk utsendelse av bekreftelses-e-post

6.2 Selvstendig behandlingsansvarlige tredjeparter

Der tredjeparter behandler personopplysninger for egne formål og med selvstendige rettslige grunnlag, er de selv behandlingsansvarlige. Dette gjelder for eksempel offentlige myndigheter som vi er rettslig forpliktet til å utlevere opplysninger til ved krav.

6.3 Ingen salg av personopplysninger

Vi selger ikke personopplysninger til tredjeparter og deler ikke opplysninger for egne markedsføringsformål hos slike tredjeparter uten ditt samtykke.

7. Overføring til tredjeland

Noen av våre databehandlere kan ha servere eller støttepersonell lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Der slike overføringer finner sted, sikrer vi at et av følgende overføringsgrunnlag er på plass:

• Beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen for det aktuelle tredjelandet.
• EU-kommisjonens standardkontraktsbestemmelser (SCC) inntatt i avtalen med den aktuelle mottakeren.
• Andre egnede garantier i henhold til GDPR kapittel V.

Du kan be om kopi av de relevante overføringsgarantiene ved å kontakte oss på privacy@norqellavessadining.com.

8. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre annet følger av lovkrav. Tabellen nedenfor angir de generelle lagringsperiodene vi benytter.

Etter utløp av lagringsperiodene slettes eller anonymiseres opplysningene på en sikker måte.

9. Informasjonssikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, offentliggjøring eller sletting. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring via HTTPS
• Tilgangskontroll basert på tjenstlig behov
• Regelmessig gjennomgang av sikkerhetsprosedyrer
• Databehandleravtaler med alle leverandører som håndterer personopplysninger
• Rutiner for håndtering av personvernbrudd

Dersom vi oppdager et personvernbrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer i samsvar med GDPR artikkel 33. Dersom bruddet utgjør høy risiko for deg personlig, vil vi også varsle deg direkte i samsvar med GDPR artikkel 34.

10. Dine rettigheter

Som registrert har du en rekke rettigheter etter GDPR. Nedenfor finner du en oversikt over disse rettighetene og hva de innebærer.

10.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få en kopi av disse opplysningene sammen med informasjon om behandlingen.

10.2 Rett til retting

Du har rett til å kreve at vi retter unøyaktige personopplysninger om deg uten ugrunnet opphold. Du har også rett til å få ufullstendige personopplysninger komplettert.

10.3 Rett til sletting

Du har rett til å kreve at vi sletter personopplysninger om deg uten ugrunnet opphold i visse tilfeller, for eksempel dersom opplysningene ikke lenger er nødvendige for det formålet de ble samlet inn for, eller dersom du trekker tilbake et samtykke og det ikke foreligger annet rettslig grunnlag for behandlingen.

10.4 Rett til begrensning

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel mens vi undersøker en innvending du har fremsatt mot behandlingens riktighet.

10.5 Rett til dataportabilitet

Dersom behandlingen er basert på ditt samtykke eller på en avtale med deg, og behandlingen utføres automatisk, har du rett til å motta personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, samt å overføre disse til en annen behandlingsansvarlig.

10.6 Rett til å protestere

Du har rett til å protestere mot behandling som er basert på vår berettigede interesse (artikkel 6 nr. 1 bokstav f). Vi vil da opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller at behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

10.7 Rett til å trekke tilbake samtykke

Der behandlingen er basert på samtykke, kan du til enhver tid trekke tilbake samtykket ditt. Tilbaketrekkingen påvirker ikke lovligheten av behandling som ble utført før tilbaketrekkingen.

10.8 Slik utøver du dine rettigheter

For å benytte deg av dine rettigheter sender du en skriftlig henvendelse til:

E-post: privacy@norqellavessadining.com

Vi vil besvare din henvendelse innen 30 dager. Dersom henvendelsen er særlig kompleks eller vi mottar mange forespørsler, kan vi forlenge fristen med ytterligere to måneder. Vi vil i så fall informere deg om forlengelsen og årsaken til den innen den opprinnelige fristen på 30 dager.

Vi yter i utgangspunktet denne tjenesten kostnadsfritt. Dersom begjæringer er åpenbart grunnløse eller overdrevne, særlig fordi de fremsettes gjentatte ganger, kan vi kreve et rimelig gebyr eller nekte å etterkomme begjæringen, jf. GDPR artikkel 12 nr. 5.

For å bekrefte din identitet kan vi be om nødvendig informasjon som gjør det mulig å identifisere deg som den registrerte henvendelsen gjelder. Dette gjøres for å beskytte dine opplysninger mot uautorisert utlevering.

11. Rett til å klage til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernregelverket, har du rett til å klage til den relevante tilsynsmyndigheten. I Norge er dette:

Vi oppfordrer deg til å kontakte oss direkte på privacy@norqellavessadining.com i første omgang, slik at vi får muligheten til å løse eventuelle problemer.

12. Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne nettsteder som drives av tredjeparter. Vi er ikke ansvarlige for personvernpraksisen til disse nettstedene og anbefaler at du leser personvernerklæringen på ethvert nettsted du besøker.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår behandlingspraksis, ny lovgivning eller andre forhold. Den til enhver tid gjeldende versjonen er tilgjengelig på norqellavessadining.com.

Ved vesentlige endringer vil vi gjøre deg oppmerksom på dette på en tydelig måte, for eksempel ved et varsel øverst på siden eller ved en direkte varsling der vi har kontaktinformasjon og dette er hensiktsmessig. Vi anbefaler at du jevnlig gjennomgår denne erklæringen for å holde deg oppdatert om hvordan vi beskytter informasjonen din.

14. Kontaktinformasjon

Alle spørsmål, henvendelser eller anmodninger knyttet til personvern og behandlingen av dine personopplysninger kan rettes til oss: