Personvernregler

1. Behandlingsansvarlig og kontaktinformasjon

Corvellian Luxe Manor AS, med adresse Strandveien 17, 4029 Stavanger, Norway, er behandlingsansvarlig for personopplysninger som behandles gjennom dette nettstedet og gjennom våre direkte kontaktkanaler, med mindre en annen part uttrykkelig oppgis som selvstendig behandlingsansvarlig.

Spørsmål om personvern eller forespørsler om å utøve personvernrettigheter kan sendes til info@corvellianluxemanor.com eller rettes til oss på telefon +47 51 29 84 76. Du kan også skrive til selskapets adresse angitt ovenfor.

2. Hvilke personopplysninger vi kan behandle

Hvilke opplysninger vi behandler avhenger av hvordan du bruker nettstedet og hvilke opplysninger du velger å gi oss. Det kan blant annet omfatte:

• Kontaktopplysninger: navn, e-postadresse, telefonnummer og annen kontaktinformasjon du oppgir når du kontakter oss.
• Opplysninger om opphold og forespørsler: ønskede inn- og utsjekksdatoer, antall gjester, ønsket romtype, kampanjekode, preferanser, informasjon om arrangementer og andre praktiske ønsker knyttet til et mulig eller eksisterende opphold.
• Kommunikasjon: innholdet i e-poster, telefonsamtaler eller andre henvendelser, samt opplysninger som er nødvendige for å følge opp saken din.
• Tekniske opplysninger: IP-adresse, nettlesertype, enhetstype, operativsystem, tidspunkt for sideforespørsler, besøkte sider, henvisningsadresse og andre opplysninger som normalt kan inngå i server- og sikkerhetslogger hos nettstedets drifts- eller hostingmiljø.
• Samtykke- og preferanseopplysninger: valget ditt i nettstedets samtykkepanel og enkelte opplysninger som lagres lokalt i nettleseren for å huske valg og utfylte bookingfelt.

Vi ber deg om ikke å sende særlige kategorier personopplysninger, helseopplysninger eller andre sensitive opplysninger med mindre dette er nødvendig for en konkret tjeneste og vi uttrykkelig ber om dem. Dersom du frivillig oppgir slike opplysninger, behandler vi dem bare når det finnes et gyldig rettslig grunnlag og behandlingen er nødvendig.

3. Hvordan opplysninger samles inn

Opplysninger kan samles inn direkte fra deg når du sender e-post, ringer oss, bruker kontaktinformasjon på nettstedet eller fyller ut felt i tilgjengelighets-/bookingstripen. Opplysninger kan også oppstå automatisk gjennom ordinær teknisk drift av nettstedet, for eksempel i serverlogger.

Bookingstripen på forsiden sender deg videre til kontaktsiden med de opplysningene du har valgt. De samme feltene kan lagres lokalt i nettleseren for å gjøre det enklere å fortsette en forespørsel senere. Fordi enkelte valg kan inngå i nettadressen ved navigering til kontaktsiden, kan tekniske driftslogger i noen tilfeller registrere deler av forespørselen. Unngå derfor å skrive sensitive opplysninger i kampanjekode- eller andre enkle nettstedsfelt.

4. Formål og rettslig grunnlag

Vi behandler personopplysninger for konkrete og saklige formål. Det rettslige grunnlaget vil variere etter situasjonen:

• Besvare henvendelser og håndtere forespørsler om opphold: behandling er normalt nødvendig for å gjennomføre tiltak på din anmodning før en eventuell avtale inngås, eller for å oppfylle en avtale.
• Gjesteservice, arrangementer og praktisk planlegging: behandling kan være nødvendig for å levere forespurte tjenester og administrere forholdet til deg som gjest.
• Drift, sikkerhet og feilretting: tekniske data kan behandles på grunnlag av vår berettigede interesse i å sikre et stabilt, sikkert og funksjonelt nettsted, forebygge misbruk og dokumentere tekniske hendelser.
• Overholdelse av lovpålagte krav: enkelte opplysninger kan behandles når det er nødvendig for å oppfylle rettslige forpliktelser, for eksempel dokumentasjons-, regnskaps- eller myndighetskrav som gjelder den aktuelle tjenesten.
• Valgfrie teknologier: dersom nettstedet senere tar i bruk analyse-, personaliserings- eller markedsføringsteknologier som krever samtykke, vil disse ikke bli aktivert før et gyldig samtykke er gitt.

Når behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

5. Bookingforespørsler er ikke automatisk bekreftede bestillinger

Feltene for innsjekk, utsjekk, antall gjester og kampanjekode er laget for å hjelpe deg med å starte en tilgjengelighetsforespørsel. Innsending eller navigering fra disse feltene innebærer ikke i seg selv at en reservasjon er inngått. Eventuell behandling av personopplysninger i forbindelse med en faktisk bestilling vil skje i samsvar med informasjonen du får fra reservasjonsteamet og de vilkårene som gjelder for den konkrete bestillingen.

6. Informasjonskapsler, lokal lagring og samtykkevalg

Nettstedet bruker nettleserlagring for å huske samtykkevalget ditt og enkelte bookingfelt. Dette er nærmere beskrevet i våre retningslinjer for informasjonskapsler. I den nåværende prosjektversjonen er det ikke implementert tredjeparts analyse- eller markedsføringsskript som aktiveres ved sideinnlasting.

Du kan slette lagrede nettsteddata gjennom innstillingene i nettleseren. Dersom du gjør dette, kan samtykkepanelet vises igjen og tidligere utfylte bookingvalg forsvinne.

7. Deling med leverandører og andre mottakere

Vi selger ikke personopplysningene dine. Opplysninger kan deles med leverandører som hjelper oss med å drive nettstedet, e-post, IT-sikkerhet, hosting eller andre tjenester som er nødvendige for å behandle henvendelsen din. Slike leverandører skal bare få tilgang til opplysninger i den utstrekning det er nødvendig for oppdraget deres og skal være underlagt relevante krav til konfidensialitet og personvern.

Opplysninger kan også utleveres når vi er rettslig forpliktet til det, når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller når det er nødvendig for å beskytte personer, virksomheten eller nettstedet mot misbruk og sikkerhetshendelser.

8. Overføring av opplysninger utenfor EØS

Vi søker å bruke løsninger som behandler personopplysninger innenfor Norge eller EØS der dette er praktisk mulig. Dersom en leverandør behandler personopplysninger utenfor EØS, skal overføringen bare skje når det finnes et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller godkjente standard personvernbestemmelser.

9. Lagringstid

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, og deretter bare så lenge det følger av lovpålagte dokumentasjonskrav eller er nødvendig for å håndtere mulige rettskrav. En enkel forespørsel som ikke fører til et kundeforhold slettes eller anonymiseres når den ikke lenger er nødvendig for oppfølging, med forbehold om sikkerhetskopier og ordinære tekniske logger.

Opplysninger som må oppbevares i forbindelse med en faktisk reservasjon, betaling, regnskap eller juridisk dokumentasjon kan bli lagret lenger i samsvar med gjeldende norsk lov. Nettleserdata du selv lagrer lokalt kan du slette når som helst i nettleseren.

10. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, endring eller offentliggjøring. Ingen internettoverføring eller lagringsløsning kan garanteres å være helt risikofri, og du bør derfor unngå å sende særlig sensitive opplysninger i vanlig e-post eller gjennom enkle nettstedfelt med mindre dette er avtalt på forhånd.

11. Dine rettigheter

Når personvernforordningen (GDPR) og norsk personopplysningslov gjelder, kan du etter omstendighetene ha rett til å be om:

• innsyn i personopplysninger vi behandler om deg og informasjon om behandlingen;
• retting av uriktige eller ufullstendige opplysninger;
• sletting av opplysninger når vilkårene for sletting er oppfylt;
• begrensning av behandlingen i bestemte situasjoner;
• utlevering av opplysninger i et strukturert, alminnelig brukt og maskinlesbart format når retten til dataportabilitet gjelder;
• å protestere mot behandling som bygger på berettiget interesse;
• å trekke tilbake et samtykke når behandlingen er basert på samtykke.

Vi kan be om rimelig informasjon for å bekrefte identiteten din før vi svarer på en rettighetsforespørsel. Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysninger bryter med gjeldende personvernregler.

12. Barn, unge og kasinoområder

Nettstedet gir generell informasjon om resortet, men kasino- og pengespillrelaterte områder og tjenester er rettet mot personer som oppfyller lovpålagte alders- og adgangskrav. Prosjektet opplyser om 18-årsgrense for spilleområdene. Vi ønsker ikke at mindreårige skal sende opplysninger med sikte på tilgang til slike tjenester.

13. Eksterne lenker og tredjepartstjenester

Dersom nettstedet inneholder lenker til andre nettsteder eller tjenester, gjelder den aktuelle tredjepartens egne personvernregler når du forlater vårt nettsted. Vi er ikke ansvarlige for hvordan en uavhengig tredjepart behandler personopplysninger, og anbefaler at du leser deres personvernerklæring før du sender inn opplysninger.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen når nettstedets funksjoner, leverandører eller rettslige krav endres. Vesentlige endringer vil fremgå av den oppdaterte teksten og datoen øverst på siden. Den versjonen som til enhver tid er publisert på corvellianluxemanor.com er den gjeldende nettstedserklæringen.

15. Kontakt

For personvernspørsmål kan du kontakte Corvellian Luxe Manor AS på info@corvellianluxemanor.com, telefon +47 51 29 84 76, eller per post til Strandveien 17, 4029 Stavanger, Norway.