Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn via dette nettstedet er:

er å anse som behandlingsansvarlig i henhold til europaparlaments- og rådsforordning (EU) 2016/679 (heretter «GDPR»), slik den er gjennomført i norsk rett gjennom personopplysningsloven av 15. juni 2018 nr. 38.

2. Personopplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for de formålene som er beskrevet i denne erklæringen. Nedenfor finner du en oversikt over de kategoriene vi behandler.

2.1 Kontakt- og forespørselsopplysninger

Når du sender oss en forespørsel om overnatting, generelle spørsmål eller andre henvendelser via nettstedets kontaktskjemaer, samler vi inn:

• For- og etternavn
• E-postadresse
• Telefonnummer (dersom du oppgir det)
• Ønsket ankomst- og avreisedato
• Antall gjester
• Romtype eller romkategori du er interessert i
• Eventuelle særlige ønsker eller tilleggsopplysninger du selv velger å dele i fritekstfeltet

2.2 Tekniske og enhetsrelaterte opplysninger

Når du besøker nettstedet samles det automatisk inn tekniske opplysninger fra din enhet og nettleser:

• IP-adresse (kan anonymiseres avhengig av samtykkevalg)
• Nettlesertype og -versjon
• Operativsystem
• Skjermoppløsning
• Nettstedssider du besøker og rekkefølgen disse besøkes i
• Tidspunkt og varighet for besøket
• Henvisende nettadresse (referrer URL)
• Språkinnstillinger

2.3 Informasjonskapsler og samtykkedata

Vi bruker informasjonskapsler (cookies) og liknende sporingsteknologier på nettstedet. Hvilke informasjonskapsler som plasseres på din enhet, avhenger av valgene du gjør i vårt samtykkeverktøy. Vi lagrer også ditt samtykke eller avslag, inkludert tidspunkt og hvilke kategorier du godtok, slik at vi kan dokumentere at behandlingen skjer i samsvar med gjeldende regelverk. Les mer om informasjonskapsler i avsnitt 5 nedenfor.

2.4 Særlige kategorier av personopplysninger

Nettstedet er ikke utformet for å samle inn særlige kategorier av personopplysninger slik disse er definert i GDPR artikkel 9. Dersom du frivillig inkluderer slike opplysninger i en fritekstmelding, vil vi behandle dem utelukkende for å besvare din henvendelse og slette dem i henhold til oppbevaringsperiodene angitt i avsnitt 8.

3. Formål med og rettslig grunnlag for behandlingen

Tabellen nedenfor gir en oversikt over hvert behandlingsformål, de opplysningskategoriene det gjelder og det rettslige grunnlaget vi baserer oss på i henhold til GDPR artikkel 6.

Der vi baserer behandlingen på berettiget interesse, har vi foretatt en avveining av våre interesser mot dine rettigheter og friheter. Du kan be om innsyn i denne avveiningen ved å kontakte oss på e-postadressen angitt i avsnitt 1.

4. Alderskrav for kasinotjenester

Kasinoet ved Merlovia Prestige House er utelukkende tilgjengelig for personer som har fylt 18 år. Vi samler ikke bevisst inn personopplysninger fra personer under denne aldergrensen. Dersom vi blir oppmerksomme på at vi har mottatt personopplysninger fra en mindreårig, vil disse opplysningene bli slettet uten unødig opphold.

5. Informasjonskapsler

5.1 Hva er informasjonskapsler?

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker et nettsted. De gjør det mulig for nettstedet å huske opplysninger om besøket ditt fra side til side og mellom besøk.

5.2 Kategorier av informasjonskapsler vi bruker

5.3 Administrere samtykke

Første gang du besøker nettstedet, presenteres du for et samtykkebanner der du kan godta eller avslå ikke-nødvendige informasjonskapsler. Du kan når som helst endre valgene dine ved å klikke på «Informasjonskapselinnstillinger» i bunnteksten på nettstedet. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen.

5.4 Slette informasjonskapsler i nettleseren

Du kan også slette eller blokkere informasjonskapsler direkte via innstillingene i nettleseren din. Vær oppmerksom på at blokkering av nødvendige informasjonskapsler kan påvirke nettstedets funksjonalitet.

6. Mottakere og databehandlere

Vi deler ikke personopplysningene dine med tredjeparter med mindre dette er nødvendig for å oppfylle de formålene som er beskrevet i denne erklæringen, eller vi er rettslig forpliktet til det.

6.1 Kategorier av mottakere

• Tekniske tjenesteleverandører: Selskaper som leverer drifts- og hostingtjenester for nettstedet. Disse opptrer som databehandlere og behandler opplysningene kun etter skriftlige instrukser fra oss.
• Analyse- og samtykkeverktøy: Leverandører av anonymiserte analyseverktøy og samtykkeplattformer som vi benytter for å drifte og forbedre nettstedet.
• Offentlige myndigheter: Vi kan utlevere opplysninger til offentlige myndigheter, tilsynsorganer eller rettshåndhevende myndigheter dersom vi er rettslig forpliktet til det, eller dersom vi må svare på rettmessige offentlige krav.

6.2 Databehandleravtaler

Alle tredjeparter som behandler personopplysninger på våre vegne, er underlagt skriftlige databehandleravtaler i samsvar med GDPR artikkel 28. Avtalene sikrer at opplysningene behandles konfidensielt, kun til avtalte formål og med tilstrekkelige tekniske og organisatoriske sikkerhetstiltak.

7. Overføring av personopplysninger til land utenfor EØS

Vi tilstreber å behandle personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). I de tilfellene der leverandører overfører opplysninger til land utenfor EØS, sørger vi for at overføringen er underlagt et passende beskyttelsesnivå gjennom ett av følgende grunnlag:

• En tilstrekkelighetsbeslutning fra EU-kommisjonen som fastslår at mottakerlandet sikrer et tilsvarende beskyttelsesnivå som EØS.
• EUs standard kontraktsbestemmelser (Standard Contractual Clauses – SCC), inngått mellom dataeksportør og dataimportør i samsvar med Kommisjonens gjennomføringsbeslutning (EU) 2021/914.
• Andre gyldige overføringsgrunnlag etter GDPR kapittel V.

Du kan be om nærmere informasjon om hvilke overføringsmekanismer som benyttes ved å kontakte oss på e-postadressen i avsnitt 1.

8. Oppbevaringstider

Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det.

Etter utløpet av oppbevaringstiden vil opplysningene enten slettes på en sikker måte eller anonymiseres slik at de ikke lenger kan knyttes til deg som enkeltperson.

9. Informasjonssikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering, tap eller ødeleggelse. Tiltakene er tilpasset risikoen forbundet med den aktuelle behandlingen og oppdateres løpende i takt med gjeldende beste praksis for informasjonssikkerhet.

Blant tiltakene vi benytter er:

• Kryptering av data under overføring via sikker HTTPS-tilkobling
• Tilgangskontroll basert på minste nødvendige tilgangsprinsipp
• Løpende overvåking av systemer og nettverk
• Regelmessige sikkerhetsvurderinger og interne revisjoner
• Opplæring av ansatte i personvern og informasjonssikkerhet

Dersom vi opplever et personvernbrudd som sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold i samsvar med GDPR artikkel 34.

10. Dine rettigheter som registrert

Etter GDPR kapittel III har du som registrert en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Nedenfor finner du en beskrivelse av disse rettighetene og hvordan du kan utøve dem.

10.1 Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å motta en kopi av disse opplysningene samt informasjon om behandlingens formål, kategori, mottakere, oppbevaringstid og dine øvrige rettigheter.

10.2 Rett til retting (art. 16)

Du har rett til å kreve at uriktige personopplysninger vi har om deg, rettes uten unødig opphold. Du har også rett til å supplere ufullstendige opplysninger.

10.3 Rett til sletting («retten til å bli glemt») (art. 17)

Du har i visse tilfeller rett til å kreve at dine personopplysninger slettes, blant annet dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket behandlingen var basert på og det ikke finnes annet rettslig grunnlag.

10.4 Rett til begrensning av behandlingen (art. 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i nærmere bestemte situasjoner, for eksempel mens nøyaktigheten av opplysningene er under kontroll, eller mens en innsigelse behandles.

10.5 Rett til dataportabilitet (art. 20)

Dersom behandlingen er basert på samtykke eller avtale og utføres automatisk, har du rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, samt til å overføre disse til en annen behandlingsansvarlig.

10.6 Rett til å protestere (art. 21)

Du kan når som helst protestere mot behandling som er basert på berettiget interesse (GDPR art. 6 nr. 1 bokstav f), herunder profilering basert på dette grunnlaget. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter.

10.7 Rett til å trekke tilbake samtykke (art. 7 nr. 3)

Der behandlingen er basert på samtykke, kan du til enhver tid trekke tilbake samtykket. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen. Du kan trekke tilbake samtykke til informasjonskapsler via samtykkeverktøyet på nettstedet, og samtykke til direktemarkeds­føring ved å kontakte oss på e-postadressen i avsnitt 1.

10.8 Slik utøver du rettighetene dine

Send din henvendelse skriftlig til: info@merloviaprestigehouse.com

Vi vil svare på henvendelsen din innen 30 dager fra mottak. Dersom henvendelsen er kompleks eller vi mottar et stort antall forespørsler, kan vi forlenge fristen med ytterligere to måneder. Du vil i så fall bli varslet om forlengelsen og begrunnelsen for den.

Vi tilbyr som utgangspunkt dette vederlagsfritt. Dersom begjæringer åpenbart er grunnløse eller overdrevne, særlig fordi de gjentas, kan vi enten ta et rimelig gebyr eller nekte å etterkomme begjæringen, jf. GDPR artikkel 12 nr. 5.

11. Ressurser for ansvarlig spill

Lotteritilsynet er det norske statlige tilsynsorganet som fører tilsyn med pengespillmarkedet og fremmer ansvarlig spilleatferd. Tilsynet publiserer veiledning og informasjon om ansvarlig spill, og tilbyr et frivillig selveksklusjonsregister. Du kan lese mer og benytte tilgjengelige verktøy på Lotteritilsynets offentlige nettsted: www.lotteritilsynet.no.

Opplysninger du oppgir i forbindelse med selveksklusjon eller andre henvendelser direkte til Lotteritilsynet, behandles av Lotteritilsynet i henhold til deres egen personvernerklæring og er ikke underlagt denne erklæringen.

12. Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger er i strid med personopplysningsloven eller GDPR, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

Datatilsynet kan kontaktes på:

• Nettsted: www.datatilsynet.no
• Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
• E-post: postkasse@datatilsynet.no

Vi oppfordrer deg til å kontakte oss direkte i første omgang, slik at vi får anledning til å løse eventuelle problemer. Retten til å klage til Datatilsynet gjelder uavhengig av dette.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår behandlingspraksis, gjeldende regelverk eller tekniske løsninger. Den til enhver tid gjeldende versjonen er tilgjengelig på dette nettstedet med angivelse av dato for siste oppdatering øverst på siden.

For vesentlige endringer som berører dine rettigheter, vil vi gjøre det synlig ved besøk på nettstedet. Vi oppfordrer deg til å sjekke erklæringen jevnlig.

14. Kontakt oss

Har du spørsmål, kommentarer eller ønsker å utøve rettighetene dine i henhold til denne personvernerklæringen, er du velkommen til å ta kontakt med oss: