Personvernerklæring
Sist oppdatert: 1. januar 2025
Denne personvernerklæringen beskriver hvordan samler inn, behandler, lagrer og beskytter dine personopplysninger når du besøker eller benytter tjenestene på zorvellianprestigehaven.com, samt når du oppholder deg på eller benytter tjenester ved Zorvellianprestigehaven i Ålesund. Vi er forpliktet til å behandle dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.
Vi oppfordrer deg til å lese denne erklæringen nøye slik at du forstår hvordan vi håndterer dine opplysninger og hvilke rettigheter du har.
1. Behandlingsansvarlig
Den behandlingsansvarlige for dine personopplysninger er:
| Virksomhetsnavn | |
|---|---|
| Organisasjonsnummer | Org. no. 928 416 735 |
| MVA-nummer | NO928416735MVA |
| Registreringsland | Norge |
| Postadresse | |
| Nettsted | zorvellianprestigehaven.com |
| E-post for personvern | privacy@zorvellianprestigehaven.com |
2. Personvernombud (DPO)
Vi har utpekt et personvernombud i henhold til GDPR artikkel 37. Personvernombudet fører tilsyn med at vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning og kan kontaktes for alle spørsmål knyttet til behandlingen av dine opplysninger.
| Navn | Personvernombudet |
|---|---|
| Virksomhet | |
| Adresse | |
| E-post | privacy@zorvellianprestigehaven.com |
3. Personopplysninger vi samler inn
Vi samler inn ulike kategorier av personopplysninger avhengig av hvilke tjenester du benytter. Nedenfor finner du en oversikt over typene opplysninger vi kan behandle:
3.1 Opplysninger du gir oss direkte
- Identifikasjonsopplysninger: Fullt navn, fødselsdato, nasjonalitet og kopi av identifikasjonsdokument (pass, nasjonalt ID-kort eller førerkort) – kreves ved innsjekk og ved registrering for casinotjenester i henhold til norsk lovgivning.
- Kontaktopplysninger: E-postadresse, telefonnummer, postadresse og postnummer.
- Reservasjons- og bestillingsopplysninger: Ankomst- og avreisedato, romtype, antall gjester, spesielle ønsker og tilleggstjenester.
- Betalingsinformasjon: Kredittkort- eller debetkortopplysninger (kortnummer, utløpsdato og sikkerhetskode – behandlet via sikre betalingsløsninger), bankkontonummer ved refusjoner og transaksjonshistorikk.
- Casinorelaterte opplysninger: Identitetsverifiseringsopplysninger, spillaktivitet, transaksjonshistorikk for spill, selvekskluderingsforespørsler og opplysninger om ansvarlig spill.
- Kontoopplysninger: Brukernavn, passord (kryptert), lojalitetsmedlemskapsopplysninger og preferanser knyttet til din profil på nettstedet.
- Kommunikasjonsinnhold: Forespørsler, klager, tilbakemeldinger, innhold i e-poster og chat-meldinger du sender oss.
- Helse- og tilgjengelighetsinformasjon: Kun når du frivillig oppgir dette for å motta tilpassede tjenester (for eksempel behov for rullestoltilgjengelighet eller allergiinformasjon).
3.2 Opplysninger vi samler inn automatisk
- Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, operativsystem, skjermoppløsning og enhetstype.
- Nettstedsbruk: Sider du besøker, klikk-data, søkeord, tidspunkt for besøk og varighet, refererende URL og navigasjonsmønster.
- Informasjonskapsler (cookies) og sporingsdata: Informasjon innsamlet via informasjonskapsler, web-beacons, piksler og lignende teknologier – se vår separate informasjonskapselspolicy for detaljer.
- Lokasjonsdata: Generell geografisk plassering utledet fra IP-adresse (land/by-nivå). Vi samler ikke inn presise GPS-data uten ditt eksplisitte samtykke.
3.3 Opplysninger vi mottar fra tredjeparter
- Booking- og reiseagenter: Reservasjons- og kontaktopplysninger formidlet via tredjepartsbookingplattformer.
- Betalingsbehandlere: Betalingsbekreftelse og transaksjonsreferanser.
- Bakgrunns- og identitetsverifikasjon: Resultater fra KYC (Know Your Customer) og AML (Anti-Money Laundering)-verifisering utført av godkjente tjenesteleverandører, i samsvar med norsk lovgivning om hvitvask og terrorfinansiering.
- Offentlige registre og myndigheter: Opplysninger som er nødvendige for å oppfylle lovpålagte forpliktelser knyttet til gamblingvirksomhet og gjestebokføring.
- Sosiale medier: Dersom du velger å logge inn via sosiale medieplattformer eller dele innhold, kan vi motta opplysninger du har tillatt disse plattformene å dele.
3.4 Særlige kategorier av personopplysninger
Vi behandler som utgangspunkt ikke særlige kategorier av personopplysninger (sensitive opplysninger) som definert i GDPR artikkel 9, slik som helseopplysninger, biometriske data eller opplysninger om politisk overbevisning. I de tilfeller der slik behandling er nødvendig – for eksempel helseopplysninger for å tilrettelegge for tilgjengelighet – vil dette utelukkende skje med ditt uttrykkelige samtykke, med mindre annet rettslig grunnlag foreligger.
I forbindelse med casinovirksomhet kan vi i henhold til norsk regelverk om pengespill og hvitvask være pålagt å behandle opplysninger som kan falle inn under særlige kategorier. Slik behandling vil i så fall ha hjemmel i gjeldende lovgivning.
4. Rettslig grunnlag for behandlingen
Vi behandler dine personopplysninger i samsvar med GDPR artikkel 6. For hver behandlingsaktivitet foreligger det et av følgende rettslige grunnlag:
4.1 Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b)
Vi behandler opplysninger som er nødvendige for å inngå og oppfylle avtalen med deg, herunder:
- Behandling av hotellreservasjoner og administrasjon av ditt opphold.
- Håndtering av betalingstransaksjoner og fakturering.
- Levering av casinotjenester du har registrert deg for og akseptert vilkårene for.
- Håndtering av henvendelser og klager knyttet til dine bestillinger.
- Administrasjon av lojalitetsprogram og fordelsordninger.
4.2 Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c)
Vi er pålagt å behandle visse opplysninger for å overholde norsk og europeisk lovgivning, herunder:
- Gjestebokføring og rapporteringsplikt til norske myndigheter i henhold til hotell- og overnattingslovgivning.
- Identitetsverifisering (KYC) og tiltak mot hvitvasking og terrorfinansiering i henhold til hvitvaskingsloven og pengespillregelverket.
- Regnskapsmessig og skattemessig rapportering i henhold til regnskapsloven og skattelovgivningen.
- Oppfyllelse av krav fra offentlige myndigheter og tilsynsorgan, herunder Lotteri- og stiftelsestilsynet og Datatilsynet.
- Lagring av transaksjonsdokumentasjon i henhold til bokføringsloven.
4.3 Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
Der det ikke eksisterer en avtale eller lovpålagt plikt, kan vi basere behandlingen på vår berettigede interesse, forutsatt at denne ikke overstyres av dine rettigheter og friheter. Slike berettigede interesser inkluderer:
- Forebygging av svindel, uautorisert tilgang og sikkerhetshendelser.
- Overvåking og drift av IT-systemer for å sikre driftsstabilitet.
- Forbedring av nettstedet og våre tjenester basert på aggregerte bruksdata.
- Direkte markedsføring til eksisterende kunder om lignende tjenester (med rett til å reservere seg).
- Videoovervåking (CCTV) på hotellet og i casinolokalene for å ivareta sikkerheten for gjester og ansatte samt forebygge kriminalitet.
- Administrasjon av rettslige krav og forsvar av juridiske interesser.
- Gjennomføring av interne revisjoner og kvalitetssikring.
4.4 Samtykke (GDPR art. 6 nr. 1 bokstav a)
Der behandlingen er basert på samtykke, vil vi innhente dette på en klar og aktiv måte. Samtykkebasert behandling kan inkludere:
- Utsendelse av nyhetsbrev og markedsføringskommunikasjon.
- Bruk av ikke-nødvendige informasjonskapsler og sporingsteknologier for analyse- og markedsføringsformål.
- Behandling av særlige kategorier av opplysninger der dette er relevant.
- Deling av dine opplysninger med tredjeparter for markedsføringsformål.
Du kan når som helst trekke tilbake ditt samtykke uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Tilbaketrekking av samtykke kan gjøres ved å kontakte oss på privacy@zorvellianprestigehaven.com eller via innstillingene på nettstedet.
4.5 Vitale interesser (GDPR art. 6 nr. 1 bokstav d)
I ekstraordinære situasjoner kan vi behandle personopplysninger for å beskytte liv og helse for deg eller andre personer, for eksempel ved medisinske nødsituasjoner under ditt opphold på hotellet.
4.6 Allmennhetens interesse (GDPR art. 6 nr. 1 bokstav e)
I den grad det er aktuelt, kan vi behandle opplysninger for å utføre oppgaver i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet, for eksempel ved samarbeid med tilsynsmyndigheter.
5. Formål med behandlingen av personopplysninger
Vi behandler personopplysningene dine for følgende spesifikke formål:
5.1 Administrasjon av hotellopphold og tjenester
- Behandle og bekrefte reservasjoner og bestillinger.
- Gjennomføre innsjekk og utsjekk.
- Administrere romtildeling og spesielle ønsker.
- Levere tilleggstjenester som romservice, spa, restaurantbooking og transport.
- Utstede og administrere fakturaer og kvitteringer.
5.2 Casinodrift og pengespillrelaterte tjenester
- Verifisere din identitet og alder i henhold til norsk pengespillovgivning.
- Administrere din casinokonto og spillaktivitet.
- Gjennomføre AML (Anti-Money Laundering)- og KYC-kontroller.
- Håndtere inn- og utbetalinger knyttet til spillaktivitet.
- Administrere selvekskluderingsordninger og ansvarlig spill-tiltak i samsvar med norsk lov.
- Rapportere til Lotteri- og stiftelsestilsynet og andre relevante myndigheter.
5.3 Kundeservice og kommunikasjon
- Besvare henvendelser, klager og forespørsler.
- Kommunisere om endringer i bestillinger, tjenester eller vilkår.
- Sende bekreftelser, påminnelser og operasjonelle varsler.
5.4 Markedsføring og personalisering
- Sende tilpassede tilbud, kampanjer og nyhetsbrev (der du har gitt samtykke eller vi har berettiget interesse).
- Administrere lojalitetsprogram og belønningsordninger.
- Analysere preferanser for å forbedre og personalisere tjenestetilbudet.
- Gjennomføre målrettet annonsering via digitale kanaler (samtykkebasert).
5.5 Sikkerhet og svindelforebygging
- Overvåke og sikre hotell- og casinolokalene via videoovervåking (CCTV).
- Forebygge svindel, uautorisert tilgang og andre sikkerhetshendelser.
- Beskytte IT-infrastruktur og nettstedssikkerhet.
- Gjennomføre interne undersøkelser ved mistanke om regelbrudd.
5.6 Analyse og forretningsutvikling
- Analysere nettstedstrafikk og brukeratferd for å forbedre brukeropplevelsen.
- Gjennomføre kundetilfredshetsmålinger og markedsundersøkelser.
- Utvikle nye tjenester og forbedre eksisterende tilbud.
- Utarbeide aggregerte statistikker og rapporter (ikke identifiserbare).
5.7 Overholdelse av lovkrav og rettslige forpliktelser
- Oppfylle rapporterings- og dokumentasjonsplikt overfor norske skattemyndigheter.
- Overholde krav fra Lotteri- og stiftelsestilsynet.
- Samarbeide med politiet og andre myndigheter ved lovpålagte forespørsler.
- Forsvare eller fremme rettslige krav.
6. Deling av personopplysninger med tredjeparter
Vi selger aldri dine personopplysninger til tredjeparter. Vi kan imidlertid dele opplysninger med utvalgte tredjeparter i de tilfellene som beskrives nedenfor, og alltid innenfor rammene av GDPR og gjeldende norsk lovgivning.
6.1 Databehandlere
Vi benytter godkjente databehandlere som behandler personopplysninger på vegne av oss og etter våre instrukser. Slike databehandlere inkluderer:
- Betalingsbehandlere: For sikker behandling av betalingstransaksjoner.
- IT- og skylagringstjenester: For drift av systemer, lagring og backup.
- Hotellbookingplattformer: For distribusjon av romkapasitet og reservasjonshåndtering.
- E-postmarkedsføring og CRM-systemer: For utsendelse av nyhetsbrev og kundekommunikasjon.
- Analysetjenester: For nettstedanalyse og brukerstatistikk.
- Identitets- og KYC-verifiseringstjenester: For oppfyllelse av hvitvaskingsregelverket.
- Regnskaps- og revisjonsleverandører: For finansiell rapportering og revisjon.
Alle databehandlere er bundet av en databehandleravtale som sikrer tilstrekkelig beskyttelse av dine personopplysninger i henhold til GDPR artikkel 28.
6.2 Selvstendige behandlingsansvarlige
I noen tilfeller deler vi opplysninger med tredjeparter som opptrer som selvstendige behandlingsansvarlige:
- Lotteri- og stiftelsestilsynet: Vi er lovpålagt å rapportere visse opplysninger knyttet til pengespillvirksomheten.
- Skatteetaten og Tolletaten: Finansielle opplysninger og transaksjonsdata som kreves av skattelovgivningen.
- Politiet og Kripos: Opplysninger utlevert i samsvar med lovpålagte forespørsler om mistanke om kriminell aktivitet.
- Datatilsynet: Ved sikkerhetsbrudd eller klagebehandling.
- Forsikringsselskaper: Ved forsikringskrav relatert til gjestenes opphold.
- Advokatfirmaer og domstoler: I forbindelse med rettslige prosesser eller tvisteløsning.
6.3 Overføring til tredjeland
Noen av våre tjenesteleverandører kan befinne seg utenfor EØS (Det europeiske økonomiske samarbeidsområdet). Der opplysninger overføres til land utenfor EØS, sikrer vi at tilstrekkelige beskyttelsesmekanismer er på plass, herunder:
- EU-kommisjonens standard kontraktsvilkår (Standard Contractual Clauses – SCCs) i henhold til GDPR artikkel 46.
- Overføring til land med tilstrekkelighetsbeslutning fra EU-kommisjonen.
- Bindende virksomhetsregler (Binding Corporate Rules) der dette er relevant.
Du kan be om informasjon om hvilke spesifikke overføringsmekanismer som brukes ved å kontakte oss på privacy@zorvellianprestigehaven.com.
7. Lagringstid
Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å beholde dem. Lagringstiden fastsettes basert på formålet med behandlingen og gjeldende lovkrav.
| Kategori av opplysninger | Lagringstid | Grunnlag |
|---|---|---|
| Reservasjons- og gjestedata | 5 år etter utsjekk | Bokføringsloven, kontraktsoppfyllelse |
| Betalings- og transaksjonsdata | 5 år fra regnskapsårets slutt | Regnskapsloven § 13 |
| KYC- og AML-dokumentasjon | 5 år etter kundeforholdet opphører | Hvitvaskingsloven § 31 |
| Casinospilldata og transaksjonshistorikk | 5 år | Pengespillovgivningen, rettslig forpliktelse |
| CCTV-opptak (videoovervåking) | 30 dager, med mindre opptakene er relevante for en hendelse eller etterforskning | Personopplysningsloven, berettiget interesse |
| Markedsføringskommunikasjon og samtykkedata | Inntil samtykke trekkes tilbake + 1 år for dokumentasjon | Samtykke (GDPR art. 6 nr. 1 bokstav a) |
| Nettsted-logger og tekniske data | 12 måneder | Berettiget interesse (sikkerhet og drift) |
| Kundeservicekommunikasjon | 3 år etter siste kontakt | Berettiget interesse, kontraktsoppfyllelse |
| Lojalitetsprogramdata | 3 år etter at kontoen er inaktiv eller avsluttet | Kontraktsoppfyllelse |
| Rettslige krav og tvisterelaterte data | Inntil rettskraftig avgjørelse + 1 år | Berettiget interesse (rettslig forsvar) |
| Selvekskluderingsdata (casinospill) | Minimum 5 år i henhold til pengespillregelverket | Rettslig forpliktelse |
Etter utløp av lagringstiden vil opplysningene bli slettet eller anonymisert på en sikker måte. Anonymiserte data kan beholdes til statistiske formål uten tidsbegrensning.
8. Dine rettigheter som registrert
I henhold til GDPR kapittel III har du som registrert en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Vi er forpliktet til å ivareta disse rettighetene og besvare dine henvendelser uten ugrunnet opphold og senest innen én måned fra mottatt forespørsel.
8.1 Rett til innsyn (GDPR art. 15)
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om:
- Formålene med behandlingen.
- Kategoriene av opplysninger som behandles.
- Mottakere eller kategorier av mottakere opplysningene er delt med.
- Planlagt lagringstid eller kriterier for å fastsette denne.
- Dine øvrige rettigheter.
- Retten til å klage til en tilsynsmyndighet.
- Informasjon om kilden til opplysningene dersom de ikke er innsamlet direkte fra deg.
8.2 Rett til retting (GDPR art. 16)
Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger supplert, under hensyn til formålet med behandlingen.
8.3 Rett til sletting («retten til å bli glemt») (GDPR art. 17)
Du har rett til å få personopplysninger om deg slettet uten ugrunnet opphold i følgende tilfeller:
- Opplysningene er ikke lenger nødvendige for formålene de ble samlet inn for.
- Du trekker tilbake et samtykke og det ikke finnes annet rettslig grunnlag for behandlingen.
- Du protesterer mot behandlingen og det ikke finnes berettigede grunner som overstyrer protesten.
- Opplysningene er behandlet ulovlig.
- Sletting er nødvendig for å overholde en rettslig forpliktelse.
Merk at retten til sletting kan begrenses der vi er pålagt å lagre opplysninger etter lov, for eksempel i henhold til regnskapsloven eller hvitvaskingsloven.
8.4 Rett til begrensning av behandlingen (GDPR art. 18)
Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i følgende situasjoner:
- Du bestrider riktigheten av opplysningene – begrenset behandling mens vi verifiserer nøyaktigheten.
- Behandlingen er ulovlig, men du ønsker ikke sletting, kun begrensning.
- Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
- Du har protestert mot behandlingen, og vi venter på å vurdere om vår berettigede interesse overstyrer din protest.
8.5 Rett til dataportabilitet (GDPR art. 20)
Der behandlingen er basert på samtykke eller kontraktsoppfyllelse og gjennomføres automatisk, har du rett til å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig uten hindring fra oss.
8.6 Rett til å protestere (GDPR art. 21)
Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse (GDPR art. 6 nr. 1 bokstav f), herunder profilering. Vi vil da avslutte behandlingen med mindre vi kan påvise tvingende berettigede grunner som overstyrer dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du har ubetinget rett til å protestere mot behandling av dine personopplysninger for direkte markedsføring, herunder profilering for slike formål. Vi vil i så fall umiddelbart avslutte slik behandling.
8.7 Rett til ikke å være gjenstand for automatiserte individuelle avgjørelser (GDPR art. 22)
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg – med mindre det er nødvendig for å inngå eller oppfylle en kontrakt, er hjemlet i lov, eller er basert på ditt uttrykkelige samtykke.
Dersom vi benytter automatiserte beslutningsprosesser, vil vi informere deg særskilt om dette og gi deg muligheten til menneskelig gjennomgang.
8.8 Rett til å trekke tilbake samtykke
Der behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du kan trekke tilbake ditt samtykke ved å kontakte oss på privacy@zorvellianprestigehaven.com eller via innstillingene i din brukerprofil.
8.9 Rett til å klage til tilsynsmyndigheten
Du har rett til å klage til Datatilsynet dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen:
- Datatilsynet
- Postboks 458 Sentrum, 0105 Oslo
- Telefon: 22 39 69 00
- E-post: postkasse@datatilsynet.no
- Nettsted: www.datatilsynet.no
Vi oppfordrer deg til å kontakte oss i første omgang slik at vi kan søke å løse eventuelle bekymringer direkte.
9. Slik utøver du dine rettigheter
For å utøve noen av rettighetene nevnt ovenfor, vennligst kontakt oss skriftlig:
- E-post: privacy@zorvellianprestigehaven.com
- Post: , Att: Personvernombud,
Vi vil besvare din henvendelse innen én måned fra mottaksdato. I komplekse tilfeller kan vi forlenge svarfristen med ytterligere to måneder, men vi vil i så fall informere deg innen én måned med begrunnelse for forsinkelsen.
For å behandle din forespørsel effektivt og beskytte ditt personvern, kan vi be om bekreftelse av din identitet. Dette gjøres for å forhindre at uvedkommende får tilgang til dine opplysninger. Tjenesten er i utgangspunktet gratis, men ved åpenbart grunnløse eller overdrevne forespørsler kan vi kreve et rimelig gebyr eller avslå å etterkomme forespørselen.
10. Informasjonskapsler og sporingsteknologi
Nettstedet zorvellianprestigehaven.com benytter informasjonskapsler (cookies) og lignende sporingsteknologier for å forbedre brukeropplevelsen, analysere trafikk og levere målrettet markedsføring. Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettstedet.
Vi benytter følgende kategorier av informasjonskapsler:
- Nødvendige informasjonskapsler: Uunnværlige for at nettstedet skal fungere korrekt. Disse krever ikke samtykke.
- Funksjonelle informasjonskapsler: Husker dine preferanser og innstillinger for å forbedre din opplevelse.
- Analytiske informasjonskapsler: Samler anonymisert informasjon om hvordan du bruker nettstedet (for eksempel Google Analytics). Krever samtykke.
- Markedsføringsinformasjonskapsler: Brukes til å levere relevante annonser på tvers av nettsteder. Krever samtykke.
Når du besøker nettstedet for første gang, vil du bli presentert for et samtykkebannerog har muligheten til å akseptere eller avslå ikke-nødvendige informasjonskapsler. Du kan når som helst endre dine preferanser via innstillingene for informasjonskapsler på nettstedet.
Du kan også administrere informasjonskapsler direkte i nettleseren din. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten på nettstedet.
11. Sikkerhet og konfidensialitet
Vi tar informasjonssikkerhet svært alvorlig og har implementert tekniske og organisatoriske tiltak i samsvar med GDPR artikkel 32 for å beskytte dine personopplysninger mot uautorisert tilgang, misbruk, tap, ødeleggelse og endring. Slike tiltak inkluderer blant annet:
- Kryptering av personopplysninger under overføring (TLS/SSL) og ved lagring.
- Tilgangskontroll og autentiseringsrutiner som begrenser tilgang til opplysninger til autorisert personell.
- Regelmessige sikkerhetsvurderinger, penetrasjonstester og sårbarhetsskanning.
- Opplæring av ansatte i personvern og informasjonssikkerhet.
- Rutiner for håndtering av sikkerhetsbrudd og varsling i henhold til GDPR artikkel 33 og 34.
- Fysiske sikkerhetstiltak i hotellets og casinoets lokaler.
Dersom vi oppdager et sikkerhetsbrudd som utgjør en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og, der det er nødvendig, informere deg direkte uten ugrunnet opphold.
12. Barn og mindreårige
Våre tjenester, herunder casinovirksomheten, er utelukkende rettet mot voksne personer som har fylt 18 år. Vi samler ikke bevisst inn personopplysninger om barn under 18 år. Ved innsjekk og for adgang til casino vil det bli gjennomført aldersverifisering.
Dersom vi blir kjent med at vi har samlet inn personopplysninger om et barn under 18 år uten gyldig rettslig grunnlag, vil vi umiddelbart slette slike opplysninger. Foresatte eller verger som mener at et barn under 18 år har gitt oss personopplysninger, oppfordres til å kontakte oss på privacy@zorvellianprestigehaven.com.
13. Lenker til tredjepartssider
Nettstedet kan inneholde lenker til tredjepartssider og -tjenester som ikke er under vår kontroll. Denne personvernerklæringen gjelder utelukkende for behandling foretatt av . Vi anbefaler at du leser personvernerklæringene til de aktuelle tredjeparts nettsteder, da vi ikke har ansvar for disse tjenesteleverandørenes personvernpraksis.
14. Endringer i personvernerklæringen
Vi forbeholder oss retten til å oppdatere og endre denne personvernerklæringen fra tid til annen for å reflektere endringer i vår behandlingspraksis, ny lovgivning eller andre relevante forhold. Den gjeldende versjonen er alltid tilgjengelig på zorvellianprestigehaven.com med tydelig angivelse av datoen for siste oppdatering.
Ved vesentlige endringer vil vi varsle deg via e-post (dersom vi har din e-postadresse) eller ved en tydelig melding på nettstedet. Vi anbefaler at du jevnlig leser denne erklæringen for å holde deg oppdatert om hvordan vi beskytter dine opplysninger.
15. Kontaktinformasjon
Dersom du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter knyttet til behandlingen av dine personopplysninger, er du velkommen til å kontakte oss:
| Virksomhet | |
|---|---|
| Personvernombud | Personvernombudet |
| Postadresse | |
| E-post | privacy@zorvellianprestigehaven.com |
| Nettsted | zorvellianprestigehaven.com |
| Org. nr. | 928 416 735 |
Vi tar alle henvendelser om personvern på alvor og vil bestrebe oss på å gi deg et tilfredsstillende svar så raskt som mulig, og senest innen én måned.