Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysninger som samles inn via valtorianroyalinn.com er:

2. Kontakt i personvernspørsmål

For alle henvendelser som gjelder behandling av personopplysninger, utøvelse av rettigheter eller klager, kan du kontakte oss skriftlig på følgende adresse:

Vi besvarer alle henvendelser om personvern uten ugrunnet opphold og senest innen 30 dager fra mottak.

3. Hvilke personopplysninger samler vi inn?

Vi samler kun inn personopplysninger som er nødvendige for de formål som er beskrevet i denne erklæringen. Opplysningene kan deles inn i følgende kategorier:

3.1 Kontakt- og reservasjonsdata

Når du sender en forespørsel om overnatting, benytter kontaktskjemaet på nettstedet eller kommuniserer med oss via e-post, kan vi samle inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer
• Ønsket ankomst- og avreisedato
• Romstype og antall gjester
• Eventuell tilleggsinformasjon du oppgir frivillig i meldingsfeltet

3.2 Tekniske og enhetsrelaterte data

Når du besøker nettstedet, registreres tekniske opplysninger automatisk av webserveren og eventuelle analyseverktøy vi benytter:

• IP-adresse (i anonymisert eller fullstendig form, avhengig av samtykke)
• Nettlesertype og versjon
• Operativsystem
• Henvisende nettsted (referrer URL)
• Besøkte sider og navigasjonsmønster
• Dato og klokkeslett for besøket
• Enhetens skjermoppløsning og språkinnstilling

3.3 Informasjonskapsler og samtykkeopplysninger

Nettstedet benytter informasjonskapsler (cookies). Vi registrerer ditt samtykke eller din avvisning via samtykkeverktøyet, inkludert tidspunktet for valget og hvilke kategorier du godtok eller avslo. Se vår informasjonskapselPolicy for utfyllende informasjon om de einzelne kapslene vi bruker.

3.4 Særlige kategorier av personopplysninger

Vi ber deg ikke om å oppgi særlige kategorier av personopplysninger gjennom nettstedet. Dersom du frivillig inkluderer slik informasjon i et fritekstfelt, behandler vi den utelukkende for det formålet du har angitt og sletter den straks det ikke lenger er nødvendig å oppbevare den.

4. Formål med behandlingen og rettslig grunnlag

Vi behandler personopplysninger kun der vi har et gyldig rettslig grunnlag i henhold til personvernforordningen (GDPR), gjennomført i norsk rett gjennom personopplysningsloven av 2018. Tabellen nedenfor gir en oversikt over våre behandlingsaktiviteter:

4.1 Berettiget interesse

Der vi støtter oss på berettiget interesse som rettslig grunnlag, har vi vurdert at vår interesse ikke overstyres av den registrertes grunnleggende rettigheter og friheter. Du kan be om en kopi av interesseavveiingen vår ved å kontakte oss på adressen i seksjon 2.

4.2 Tilbaketrekkelse av samtykke

Der behandlingen er basert på ditt samtykke, kan du til enhver tid trekke samtykket tilbake uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkelsen. Du kan trekke samtykket tilbake via samtykkeverktøyet på nettstedet eller ved å kontakte oss direkte.

5. Mottakere av personopplysninger

selger ikke, leier ut eller bytter personopplysninger med tredjeparter for markedsformål. Vi kan dele opplysninger med:

5.1 Databehandlere

Vi benytter utvalgte leverandører som behandler personopplysninger på vegne av oss i henhold til en skriftlig databehandleravtale. Dette kan gjelde leverandører av webhotell, e-posttjenester og nettstedsanalyse. Disse leverandørene er instruksbundet og kan ikke benytte opplysningene til egne formål.

5.2 Offentlige myndigheter

Vi kan utlevere personopplysninger til offentlige myndigheter, herunder Datatilsynet, skattemyndigheter eller politiet, dersom vi er rettslig forpliktet til det eller dersom utleveringen er nødvendig for å forebygge, avdekke eller etterforske straffbare handlinger.

5.3 Profesjonelle rådgivere

Advokater, revisorer og andre faglige rådgivere kan motta opplysninger i den utstrekning det er nødvendig for å yte sine tjenester til oss, og er i slike tilfeller underlagt lovpålagt taushetsplikt eller tilsvarende konfidensialitetsforpliktelser.

6. Overføring av personopplysninger til tredjeland

Vi tilstreber å lagre og behandle personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom en databehandler vi benytter, har servere eller underbehandlere utenfor EØS, sørger vi for at overføringen er underlagt et av følgende overføringsgrunnlag:

• Tilstrekkelighetsbeslutning: EU-kommisjonen har fastslått at det aktuelle landet sikrer et tilstrekkelig beskyttelsesnivå.
• Standardkontraktsklausuler (SCC): Overføringen er regulert av standardkontraktsklausuler vedtatt av EU-kommisjonen, eventuelt supplert av ytterligere tekniske eller organisatoriske sikkerhetstiltak.

Du kan be om en kopi av de relevante overføringsmekanismene ved å kontakte oss på adressen i seksjon 2.

7. Lagringstid

Vi oppbevarer personopplysninger ikke lenger enn det som er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem. Følgende retningslinjer gjelder:

Etter utløpet av den gjeldende lagringsperioden sletter eller anonymiserer vi opplysningene på en sikker måte.

8. Informasjonssikkerhet

iverksetter hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering, ødeleggelse eller tap. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring ved hjelp av TLS (HTTPS)
• Tilgangskontroll basert på tjenstlig behov (need-to-know)
• Regelmessige sikkerhetskopier av nettstedsdata
• Interne rutiner for håndtering av avvik og sikkerhetsbrudd
• Opplæring av ansatte i personvern og informasjonssikkerhet

Dersom det skulle oppstå et personvernbrudd som medfører høy risiko for de registrerte, vil vi varsle de berørte personene uten ugrunnet opphold og rapportere bruddet til Datatilsynet i tråd med gjeldende krav.

9. Dine rettigheter

Som registrert har du etter personvernforordningen en rekke rettigheter overfor oss som behandlingsansvarlig. Rettighetene er beskrevet nedenfor.

9.1 Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å motta en kopi av opplysningene samt informasjon om behandlingen.

9.2 Rett til retting

Du har rett til å få uriktige eller ufullstendige personopplysninger om deg rettet eller utfylt uten ugrunnet opphold.

9.3 Rett til sletting («retten til å bli glemt»)

Du kan kreve at vi sletter personopplysninger om deg dersom ett av de lovbestemte vilkårene er oppfylt, for eksempel fordi opplysningene ikke lenger er nødvendige for det formålet de ble samlet inn for, eller fordi du trekker samtykket tilbake og det ikke er annet grunnlag for videre behandling.

9.4 Rett til begrensning av behandlingen

I visse tilfeller kan du kreve at behandlingen begrenses. Det betyr at vi kun kan lagre opplysningene, men ikke benytte dem til andre formål, inntil spørsmålet er avklart.

9.5 Rett til dataportabilitet

Der behandlingen er basert på samtykke eller avtale og skjer automatisk, har du rett til å motta de personopplysningene du har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, samt å overføre disse til en annen behandlingsansvarlig uten hindring fra vår side.

9.6 Rett til å protestere

Du har til enhver tid rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastslå, gjøre gjeldende eller forsvare rettslige krav.

9.7 Rettigheter knyttet til automatiserte individuelle avgjørelser

Vi foretar ikke automatiserte individuelle avgjørelser, herunder profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

9.8 Slik utøver du dine rettigheter

For å benytte deg av en eller flere av rettighetene ovenfor, send en skriftlig henvendelse til kontaktadressen i seksjon 2. Vi kan be om ytterligere identifikasjonsopplysninger for å bekrefte at henvendelsen faktisk kommer fra deg. Vi besvarer forespørsler innen 30 dager; i kompliserte saker kan fristen forlenges med ytterligere to måneder, og vi vil i så fall varsle deg om forlengelsen og årsaken til den.

10. Aldersgrense for kasinofasiliteter

Adgang til hotellets kasinofasiliteter er forbeholdt personer som er fylt 18 år. Vi kan be om å få se gyldig legitimasjon ved inngangen for å kontrollere at aldersbegrensningen overholdes. Personopplysninger som samles inn i denne forbindelsen, behandles utelukkende for å oppfylle denne forpliktelsen og oppbevares ikke lenger enn nødvendig.

11. Ansvarlig spill og relevante ressurser

Lotteri- og stiftelsestilsynet er det norske forvaltningsorganet med ansvar for å regulere pengespillmarkedet og ivareta hensynet til spillere. Tilsynet tilbyr blant annet veiledning, informasjon om frivillig utelukkelse fra pengespill og klageveier for spillere. Du finner informasjon om tilsynets offentlige ressurser på lottstift.no.

12. Informasjonskapsler

Nettstedet benytter informasjonskapsler og tilsvarende sporingsteknologier. Nødvendige informasjonskapsler som er avgjørende for at nettstedet skal fungere teknisk, settes uten samtykke. For alle øvrige kategorier – herunder analytiske og funksjonelle informasjonskapsler – innhenter vi ditt samtykke via et samtykkebanner ved ditt første besøk.

Du kan til enhver tid endre eller trekke tilbake samtykket ditt via innstillingsfunksjonen i samtykkebanneret. Du kan også administrere informasjonskapsler direkte i nettleserinnstillingene. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke nettstedets funksjonalitet.

For en detaljert beskrivelse av de informasjonskapslene vi benytter, deres formål og levetid, se vår separate informasjonskapselPolicy.

13. Lenker til andre nettsteder

Nettstedet kan inneholde lenker til andre nettsteder som ikke har kontroll over. Vi er ikke ansvarlige for personvernpraksisen til slike tredjeparter og anbefaler at du leser personvernerklæringen til hvert nettsted du besøker.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår behandlingspraksis, nye lovkrav eller andre relevante forhold. Den gjeldende versjonen vil alltid være tilgjengelig på nettstedet med dato for siste oppdatering. Vesentlige endringer vil bli kommunisert på en tydelig måte, for eksempel gjennom en varselsboks på nettstedets forside.

15. Rett til å klage til Datatilsynet

Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, oppfordrer vi deg til å ta kontakt med oss først, slik at vi kan forsøke å løse saken. Du har imidlertid alltid rett til å klage direkte til Datatilsynet, som er det norske tilsynsorganet for personvern.

16. Kontaktinformasjon

Har du spørsmål om denne personvernerklæringen eller ønsker du å utøve dine rettigheter, kan du kontakte oss:

Vi bestreber oss på å besvare alle henvendelser raskt og grundig, og vi setter pris på at du tar kontakt dersom noe er uklart.