Personvernerklæring

1. Behandlingsansvarlig

2. Kategorier av personopplysninger vi samler inn

Avhengig av hvordan du benytter nettstedet, kan vi samle inn og behandle følgende kategorier av personopplysninger:

2.1 Kontakt- og reservasjonsopplysninger

Når du sender inn en forespørsel om reservasjon, tar kontakt via kontaktskjema eller på annen måte kommuniserer med oss gjennom nettstedet, samler vi inn opplysninger du selv oppgir. Dette kan inkludere:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Ønsket ankomst- og avreisedato
• Antall gjester
• Ønskede romtype og tilleggstjenester
• Eventuelle særlige ønsker eller kommentarer du oppgir i fritekstfelt
• Fakturaopplysninger ved forhåndsbetaling, herunder faktureringsadresse

For kasino-tjenester stiller vi aldri rom eller tjenester tilgjengelig for personer under 18 år. Vi kan be om bekreftelse av alder der loven eller vår interne policy krever det.

2.2 Tekniske og enhetsbaserte opplysninger

Når du besøker nettstedet, registreres tekniske opplysninger automatisk av våre servere og eventuelle analyseverktøy. Dette kan inkludere:

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Skjermoppløsning og enhetskategori
• Tidspunkt og varighet for besøket
• Sidene du besøker på nettstedet, og navigasjonsruten
• Søkeord som har ledet deg til nettstedet (referanse-URL)
• Språkinnstillinger

2.3 Informasjonskapsler og samtykkeopplysninger

Vi bruker informasjonskapsler (cookies) og lignende sporingsteknologier på nettstedet. Nødvendige informasjonskapsler settes automatisk for at nettstedet skal fungere korrekt. Øvrige kategorier av informasjonskapsler — som statistikk- og markedsføringskapsler — settes kun dersom du aktivt samtykker til dette gjennom vår samtykkebanner ved besøk på nettstedet.

Vi registrerer tidspunktet for samtykke, hvilke kategorier det ble samtykket til, og versjonsnummeret på samtykkeerklæringen som gjaldt da du takket ja eller nei. Disse loggopplysningene er nødvendige for at vi skal kunne dokumentere at behandlingen er rettmessig.

For en fullstendig oversikt over hvilke informasjonskapsler vi benytter, formålet med dem og varigheten på dem, se vår separate informasjonskapsel-policy.

2.4 Særlige kategorier av personopplysninger

Vi ber deg ikke om å oppgi særlige kategorier av personopplysninger (sensitive personopplysninger) gjennom dette nettstedet. Dersom du frivillig inkluderer slike opplysninger i fritekstfelt, vil disse kun behandles i den utstrekning det er nødvendig for å besvare din henvendelse, og de slettes snarest mulig deretter.

3. Formål med behandlingen og rettslig grunnlag

Tabellen nedenfor beskriver hvert behandlingsformål, de aktuelle kategoriene av opplysninger som brukes, og det rettslige grunnlaget vi baserer oss på etter GDPR artikkel 6.

3.1 Om berettiget interesse som grunnlag

Der vi benytter berettiget interesse som rettslig grunnlag, har vi foretatt en avveining mellom våre interesser og dine rettigheter og friheter. Vi har konkludert med at vår interesse ikke er uforholdsmessig tyngende for deg som registrert, og at du med rimelighet kan forvente den aktuelle behandlingen i forbindelse med ditt besøk på et hotell- og kasinonettsted. Du kan når som helst protestere mot behandling basert på dette grunnlaget, jf. punkt 9 nedenfor.

3.2 Konsekvenser av ikke å gi opplysninger

Dersom du ikke oppgir opplysninger som er nødvendige for å gjennomføre en reservasjonsforespørsel eller avtale, vil vi ikke kunne behandle forespørselen din. Frivillige opplysninger (for eksempel spesielle ønsker) har ingen slik konsekvens.

4. Mottakere av personopplysninger

Vi selger aldri personopplysninger til tredjeparter. Vi kan imidlertid dele opplysninger med følgende kategorier av mottakere der det er nødvendig for å oppfylle de ovennevnte formålene:

• Databehandlere vi har inngått databehandleravtale med: Leverandører av IT-infrastruktur, serverhosting, e-posttjenester, nettstedsanalyse og samtykkehåndtering. Disse behandler opplysninger utelukkende på våre vegne og etter våre skriftlige instrukser.
• Betalingsformidlere: Dersom betaling behandles via nettstedet, overføres nødvendige betalingsopplysninger til den aktuelle betalingsformidleren. Betalingsformidleren er selvstendig behandlingsansvarlig for sin del av behandlingen.
• Offentlige myndigheter: Vi kan utlevere opplysninger til politiet, skattemyndighetene, Datatilsynet eller andre offentlige myndigheter dersom vi er rettslig forpliktet til det, eller dersom det er nødvendig for å beskytte vitale interesser.
• Profesjonelle rådgivere: Advokater, revisorer og andre rådgivere kan motta opplysninger i den grad dette er nødvendig og de er underlagt taushetsplikt.

5. Overføring av personopplysninger til tredjeland

Vi tilstreber å behandle personopplysninger innenfor EØS-området. Dersom en av våre leverandører overfører opplysninger til land utenfor EØS som ikke er ansett å gi et tilstrekkelig beskyttelsesnivå av EU-kommisjonen, sørger vi for at overføringen skjer i henhold til GDPR kapittel V. Dette innebærer normalt bruk av EU-kommisjonens standardkontraktsbestemmelser (SCC) eller tilsvarende godkjente overføringsmekanismer. Du kan be om en kopi av de relevante garantiene ved å kontakte oss på privacy@belloriadining.com.

6. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for det formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det. Tabellen nedenfor angir de viktigste lagringsperiodene:

Når lagringstiden er utløpt, sletter eller anonymiserer vi opplysningene på en sikker måte, med mindre særskilte lovbestemmelser krever lengre oppbevaring.

7. Informasjonssikkerhet

Vi har implementert tekniske og organisatoriske sikkerhetstiltak som er tilpasset risikoen knyttet til behandlingen av personopplysninger. Tiltakene er utformet for å beskytte opplysningene mot uautorisert tilgang, endring, utlevering, tap eller ødeleggelse. Blant tiltakene inngår:

• Kryptering av data under overføring (TLS/HTTPS) og i hvile der det er hensiktsmessig
• Tilgangskontroll og minste nødvendige tilgang (need-to-know-prinsippet) for ansatte og systemer
• Regelmessig gjennomgang og oppdatering av sikkerhetsprosedyrer
• Konfidensialitetsforpliktelser for ansatte og databehandlere
• Rutiner for håndtering og rapportering av personvernbrudd i samsvar med GDPR artikkel 33 og 34

Ingen overføring av opplysninger over internett er imidlertid fullstendig sikker. Dersom du mistenker at opplysningene dine har vært utsatt for en sikkerhetsrisiko, ber vi deg kontakte oss umiddelbart.

8. Ansvarlig spill og relevante ressurser

tilbyr kasinotjenester kun til personer som er fylt 18 år. Vi støtter opp om ansvarlig spill. Lotteri- og stiftelsestilsynet er det norske tilsynsorganet som blant annet publiserer veiledning om ansvarlig spill, informasjon om selveksklusjonsordninger og klagemuligheter for spillere. Mer informasjon finnes på Lotteri- og stiftelsestilsynets offentlige nettsider.

Dersom du ønsker informasjon om selveksklusjon eller andre støtteordninger, kan du kontakte oss på privacy@belloriadining.com, og vi vil veilede deg til relevante offentlige ressurser.

9. Dine rettigheter som registrert

Som registrert har du etter GDPR en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Disse rettighetene er beskrevet nedenfor. Merk at rettighetene kan være gjenstand for begrensninger etter gjeldende lovgivning.

9.1 Rett til innsyn (GDPR art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å motta en kopi av disse opplysningene samt informasjon om behandlingen.

9.2 Rett til retting (GDPR art. 16)

Dersom opplysninger vi har om deg er uriktige eller ufullstendige, har du rett til å kreve at de rettes eller suppleres uten ugrunnet opphold.

9.3 Rett til sletting («retten til å bli glemt», GDPR art. 17)

Du kan be om at vi sletter personopplysningene dine. Denne retten gjelder blant annet der opplysningene ikke lenger er nødvendige for det opprinnelige formålet, eller der du trekker tilbake et samtykke som var grunnlaget for behandlingen. Retten kan begrenses der vi har rettslig plikt til å beholde opplysningene.

9.4 Rett til begrensning av behandling (GDPR art. 18)

I visse situasjoner kan du be om at behandlingen av dine opplysninger begrenses — for eksempel mens en tvist om riktigheten av opplysningene pågår.

9.5 Rett til dataportabilitet (GDPR art. 20)

Der behandlingen er basert på samtykke eller avtale og gjennomføres automatisk, har du rett til å motta de opplysningene du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

9.6 Rett til å protestere (GDPR art. 21)

Du kan til enhver tid protestere mot behandling av opplysninger om deg som er basert på berettiget interesse (GDPR art. 6 nr. 1 bokstav f), inkludert profilering. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har en ubetinget rett til å protestere mot behandling av opplysninger om deg for direkte markedsføring, herunder profilering knyttet til slik markedsføring.

9.7 Rett til å trekke samtykke (GDPR art. 7 nr. 3)

Der behandlingen er basert på samtykke, kan du til enhver tid trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake. Samtykke til informasjonskapsler kan trekkes tilbake via innstillingsfunksjonen i vår samtykkebanner eller ved å justere nettleserinnstillingene dine.

9.8 Rett til ikke å være gjenstand for automatiserte avgjørelser (GDPR art. 22)

Vi treffer ikke avgjørelser om deg som utelukkende er basert på automatisert behandling og som har rettslig virkning eller på tilsvarende måte i betydelig grad berører deg.

9.9 Slik utøver du rettighetene dine

Send en skriftlig henvendelse til:

Vi vil besvare din henvendelse uten ugrunnet opphold og senest innen én måned fra mottak. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er kompleks eller vi mottar mange henvendelser; i så fall vil vi informere deg om forlengelsen og årsaken innen den første måneden. Vi kan be om ytterligere informasjon for å bekrefte din identitet før vi behandler henvendelsen.

10. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

Datatilsynets kontaktinformasjon og veiledning om klager finner du på www.datatilsynet.no.

Vi oppfordrer deg likevel til å ta kontakt med oss direkte i første omgang, slik at vi kan forsøke å løse eventuelle spørsmål eller bekymringer på en rask og tilfredsstillende måte.

11. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i behandlingspraksis, rettslige krav eller andre forhold. Alle endringer trer i kraft fra det tidspunktet den oppdaterte erklæringen publiseres på nettstedet. Vi oppfordrer deg til å lese erklæringen jevnlig. Den gjeldende versjonens ikrafttredelsesdato fremgår øverst på siden.

Ved vesentlige endringer som berører deg som allerede har inngått avtale med oss eller har gitt samtykke, vil vi varsle deg på en hensiktsmessig måte.

12. Kontaktopplysninger

Har du spørsmål, kommentarer eller ønsker å utøve en av rettighetene dine, kan du kontakte oss på: