Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysningene som samles inn via dette nettstedet er:

Har du spørsmål om behandlingen av dine personopplysninger, kan du kontakte oss på e-postadressen ovenfor.

2. Hvilke personopplysninger vi behandler

Vi behandler kun de personopplysningene som er nødvendige for å oppfylle de formålene som er beskrevet i denne erklæringen. Nedenfor følger en oversikt over kategoriene av opplysninger vi kan behandle.

2.1 Kontakt- og forespørselsinformasjon

Når du tar kontakt med oss via kontaktskjema, e-post eller telefon, kan vi behandle følgende opplysninger:

• Navn
• E-postadresse
• Telefonnummer (dersom oppgitt)
• Innholdet i meldingen eller forespørselen din
• Tidspunkt for henvendelsen

2.2 Tekniske og enhetsbaserte opplysninger

Når du besøker nettstedet vårt, kan det automatisk registreres tekniske opplysninger, herunder:

• IP-adresse (i anonymisert eller full form avhengig av samtykkevalg)
• Type nettleser og versjon
• Operativsystem
• Skjermoppløsning
• Henvisende URL (siden du kom fra)
• Sider du besøker på nettstedet og tidspunkt for besøket
• Språkinnstillinger

2.3 Informasjonskapsler og sporingsdata

Vi benytter informasjonskapsler (cookies) og lignende teknologier for å sikre at nettstedet fungerer korrekt, og for å forbedre brukeropplevelsen. En informasjonskapsel er en liten tekstfil som lagres i nettleseren din. Vi ber om ditt samtykke før ikke-nødvendige informasjonskapsler settes. Du kan når som helst trekke tilbake eller endre samtykket ditt via samtykkeinnstillingene på nettstedet.

Vi benytter følgende kategorier av informasjonskapsler:

3. Formål med behandlingen

Vi behandler personopplysninger til følgende formål:

1. Besvare henvendelser og forespørsler: For å kunne svare på spørsmål du sender oss via kontaktskjema eller e-post.
2. Administrere bookinger og avtaler: For å behandle og oppfylle bestillinger eller avtaler du inngår med oss.
3. Kommunikasjon: For å sende nødvendig informasjon knyttet til dine henvendelser eller avtaler.
4. Drift og sikring av nettstedet: For å sikre at nettstedet fungerer teknisk korrekt, er sikkert og tilgjengelig.
5. Analyse og forbedring: For å forstå bruken av nettstedet og forbedre brukeropplevelsen, basert på samtykke der dette kreves.
6. Oppfyllelse av rettslige forpliktelser: For å overholde krav i norsk og europeisk lovgivning, for eksempel regnskapsregler.

4. Rettslig grunnlag for behandlingen

All behandling av personopplysninger skjer på ett av følgende rettslige grunnlag i henhold til GDPR artikkel 6:

Der behandlingen baserer seg på samtykke, kan du trekke dette tilbake når som helst uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

5. Mottakere av personopplysninger

Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. I den grad vi benytter underleverandører for å drifte nettstedet eller administrere henvendelser, inngår vi databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR.

Kategorier av mottakere kan omfatte:

• Tekniske leverandører: Leverandører av netthotelltjenester, e-posttjenester og systemadministrasjon som behandler opplysninger på vegne av oss.
• Offentlige myndigheter: Dersom vi er rettslig forpliktet til å utlevere opplysninger til norske myndigheter, vil vi gjøre dette i den grad loven krever det.

Vi overfører ikke personopplysninger til land utenfor EØS med mindre det foreligger et egnet overføringsgrunnlag i henhold til GDPR kapittel V, for eksempel EUs standard kontraktsklausuler.

6. Lagringstid

Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

7. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller sletting. Disse tiltakene inkluderer blant annet:

• Kryptert datatransport via HTTPS
• Begrenset tilgang til systemer som inneholder personopplysninger
• Tilgangskontroll og passordpolicyer
• Jevnlig gjennomgang av sikkerhetstiltak

Vi vurderer løpende risikoene knyttet til behandlingen og tilpasser sikkerhetstiltakene i tråd med dette.

8. Dine rettigheter som registrert

Du har følgende rettigheter i henhold til GDPR. Du kan utøve dem ved å ta kontakt med oss på info@dravessianroyalstay.com.

8.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få innsyn i disse opplysningene samt informasjon om behandlingen.

8.2 Rett til retting

Du har rett til å kreve at uriktige personopplysninger om deg rettes, og at ufullstendige opplysninger suppleres.

8.3 Rett til sletting

Du har i visse tilfeller rett til å kreve at vi sletter personopplysninger om deg, for eksempel dersom opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for, eller dersom du trekker tilbake et samtykke som var grunnlaget for behandlingen.

8.4 Rett til begrensning av behandling

Du kan i visse tilfeller kreve at behandlingen av dine personopplysninger begrenses, for eksempel mens vi vurderer en innsigelse du har fremsatt.

8.5 Rett til dataportabilitet

Dersom behandlingen er basert på samtykke eller avtale og gjennomføres automatisk, har du rett til å motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

8.6 Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter.

8.7 Rett til å trekke samtykke tilbake

Der behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som skjedde før tilbaketrekkingen.

8.8 Automatiserte individuelle avgjørelser

Vi foretar ikke automatiserte avgjørelser, herunder profilering, som har rettslig virkning for deg eller på tilsvarende måte i vesentlig grad påvirker deg.

Vi bestreber oss på å besvare alle henvendelser om rettigheter innen 30 dager. Dersom henvendelsen er særlig kompleks, kan fristen forlenges med ytterligere to måneder. Vi vil i så fall informere deg om dette innen den opprinnelige fristen på 30 dager.

9. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

Datatilsynet kan kontaktes via:

• Nettsted: www.datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Vi oppfordrer deg likevel til å ta kontakt med oss direkte i første omgang, slik at vi kan forsøke å løse eventuelle bekymringer på en rask og god måte.

10. Lenker til andre nettsteder

Nettstedet vårt kan inneholde lenker til nettsteder som drives av tredjeparter. Vi er ikke ansvarlige for personvernpraksisen til disse nettstedene og anbefaler at du leser deres egne personvernerklæringer.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår behandlingspraksis, i gjeldende lovgivning eller av andre grunner. Den til enhver tid gjeldende versjon vil alltid være tilgjengelig på dette nettstedet. Datoen for siste oppdatering er angitt øverst i erklæringen.

Vi anbefaler at du leser erklæringen jevnlig for å holde deg oppdatert om hvordan vi beskytter dine personopplysninger.

12. Kontaktinformasjon

Har du spørsmål, kommentarer eller ønsker å utøve rettighetene dine som beskrevet i denne erklæringen, kan du kontakte oss:

Vi besvarer alle henvendelser så raskt som mulig, og senest innen 30 dager.