Personvernerklæring

Sist oppdatert: Juni 2025

(«vi», «oss» eller «vår») er forpliktet til å beskytte og respektere ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, deler og beskytter personopplysninger om deg som besøker vårt nettsted dravellorianluxeretreat.com, bestiller rom, benytter casinotjenester, eller på annen måte interagerer med oss. Erklæringen er utarbeidet i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger (GDPR), samt den norske personopplysningsloven.

Vi oppfordrer deg til å lese denne erklæringen nøye. Ved å benytte vårt nettsted eller våre tjenester bekrefter du at du har lest og forstått innholdet i denne personvernerklæringen.

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

Selskapsnavn
Organisasjonsnummer Org. no. 947 285 631
MVA-nummer NO947285631MVA
Registreringsland Norge
Forretningsadresse
Nettsted dravellorianluxeretreat.com
E-post (personvern) privacy@dravellorianluxeretreat.com

Som behandlingsansvarlig er vi ansvarlige for å sikre at behandlingen av dine personopplysninger skjer i samsvar med gjeldende personvernlovgivning, herunder GDPR og norsk personopplysningslov.

2. Personvernombud (DPO)

Vi har utpekt et personvernombud (Data Protection Officer – DPO) som overvåker vår etterlevelse av personvernregelverket. Du kan kontakte vårt personvernombud på følgende måte:

Navn The Data Protection Officer
E-post privacy@dravellorianluxeretreat.com
Postadresse

Personvernombudet er uavhengig i utøvelsen av sine oppgaver og er din primære kontaktperson for alle spørsmål knyttet til behandlingen av dine personopplysninger.

3. Personopplysninger vi samler inn

Vi samler inn ulike kategorier av personopplysninger, avhengig av hvordan du interagerer med oss. Nedenfor beskrives de ulike kategoriene av opplysninger vi behandler:

3.1 Opplysninger du gir oss direkte

  • Identifikasjonsopplysninger: Navn, etternavn, fødselsdato, nasjonalitet og passnummer eller annen offentlig utstedt legitimasjon.
  • Kontaktopplysninger: E-postadresse, telefonnummer og postadresse.
  • Reservasjons- og bestillingsopplysninger: Ankomst- og avreisedato, romtype, antall gjester, spesielle ønsker og preferanser.
  • Betalingsinformasjon: Kredittkort- eller debetkortopplysninger, faktureringsadresse og transaksjonshistorikk. Merk at fullstendige kortopplysninger ikke lagres av oss, men behandles av sikre betalingstjenesteleverandører.
  • Kommunikasjonsdata: Meldinger du sender oss via kontaktskjema, e-post, telefon eller chat.
  • Lojalitetsprogram- og kontoopplysninger: Brukernavn, passord (kryptert), poenghistorikk og preferanser knyttet til lojalitetsprogrammet.
  • Tilbakemeldinger og anmeldelser: Vurderinger og kommentarer du gir om våre tjenester.

3.2 Opplysninger vi samler inn automatisk

  • Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsidentifikatorer og tidssone.
  • Bruksopplysninger: Sider du besøker på nettstedet, klikkmønstre, søk du utfører, tidspunkt og varighet for besøk, og sider du besøkte før du kom til vårt nettsted.
  • Informasjonskapsler (cookies) og lignende teknologier: Vi benytter informasjonskapsler, piksler og lignende teknologier for å samle inn opplysninger om din bruk av nettstedet. Se vår separate Cookie-policy for mer informasjon.

3.3 Opplysninger vi mottar fra tredjeparter

  • Bookingplattformer og reisebyråer: Reservasjonsopplysninger fra tredjepartsplattformer som Booking.com, Expedia og lignende tjenester.
  • Betalingstjenesteleverandører: Bekreftelse på betaling og transaksjonsreferanser.
  • Sosiale medier: Dersom du logger inn eller interagerer med oss via sosiale medier, kan vi motta begrenset profilinformasjon.
  • Offentlige myndigheter: Opplysninger nødvendige for å oppfylle lovpålagte forpliktelser, herunder krav fra politimyndigheter og spillregulatorer.

3.4 Særlige kategorier av personopplysninger

I noen tilfeller kan vi behandle særlige kategorier av personopplysninger (sensitive opplysninger) i henhold til GDPR artikkel 9. Dette kan inkludere:

  • Helseopplysninger: Dersom du informerer oss om allergier, funksjonshemninger eller medisinske behov i forbindelse med ditt opphold.
  • Opplysninger om spillproblematikk: I henhold til krav fra Lotteri- og stiftelsestilsynet kan vi behandle opplysninger om selveksklusjon og ansvarlighetsspilling.

Behandling av slike sensitive opplysninger skjer kun når det er nødvendig og alltid med et gyldig rettslig grunnlag, jf. GDPR artikkel 9 nr. 2.

4. Rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger i samsvar med GDPR artikkel 6, som fastsetter følgende rettslige grunnlag vi benytter:

4.1 Oppfyllelse av avtale – artikkel 6 nr. 1 bokstav b

Vi behandler personopplysninger når det er nødvendig for å oppfylle en avtale du er part i, eller for å gjennomføre tiltak på din anmodning før avtaleinngåelse. Dette gjelder blant annet:

  • Behandling av romreservasjoner og bookinger.
  • Administrasjon av ditt lojalitetsprogram-medlemskap.
  • Gjennomføring av betalingstransaksjoner.
  • Håndtering av inn- og utsjekking på hotellet.
  • Levering av casinotjenester og relaterte aktiviteter.

4.2 Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c

Vi behandler personopplysninger når det er nødvendig for å oppfylle en rettslig forpliktelse vi er underlagt. Dette inkluderer:

  • Oppfyllelse av krav i regnskapsloven og bokføringsloven, herunder oppbevaring av regnskapsbilag i fem år.
  • Etterlevelse av hvitvaskingsloven, herunder kundekontroll (KYC) og rapportering av mistenkelige transaksjoner til Finanstilsynet.
  • Rapportering til Lotteri- og stiftelsestilsynet og andre regulatoriske myndigheter i forbindelse med spillvirksomhet.
  • Oppfyllelse av krav i folkeregisterloven og utlendingsloven ved registrering av hotellovijster.
  • Etterlevelse av krav fra skattemyndigheter.
  • Overholdelse av politiets krav om gjestregistrering.

4.3 Berettiget interesse – artikkel 6 nr. 1 bokstav f

Vi kan behandle personopplysninger basert på våre berettigede interesser, forutsatt at dine grunnleggende rettigheter og friheter ikke overstyrer disse interessene. Slike interesser inkluderer:

  • Forbedring og utvikling av våre produkter, tjenester og nettsted.
  • Forebygging av svindel, misbruk og ulovlige aktiviteter.
  • Sikkerhet og beskyttelse av gjester, ansatte og eiendom (herunder kameraovervåkning i fellesarealer).
  • Utsending av direktemarkedsføring til eksisterende kunder om lignende tjenester (med mulighet for å reservere seg mot dette).
  • Gjennomføring av analyser og statistikk for å forbedre driften.
  • Behandling av klager og tvister.

4.4 Samtykke – artikkel 6 nr. 1 bokstav a

I de tilfeller der vi ikke har et annet rettslig grunnlag, baserer vi behandlingen på ditt eksplisitte og informerte samtykke. Dette gjelder blant annet:

  • Utsending av nyhetsbrev og markedsføringskommunikasjon til nye kontakter.
  • Bruk av ikke-nødvendige informasjonskapsler (analytiske og markedsføringskapsler).
  • Behandling av sensitive personopplysninger der samtykke er påkrevd.

Du har til enhver tid rett til å trekke tilbake ditt samtykke uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. For å trekke tilbake samtykke, kontakt oss på privacy@dravellorianluxeretreat.com.

4.5 Vitale interesser – artikkel 6 nr. 1 bokstav d

I unntakstilfeller kan vi behandle personopplysninger for å beskytte vitale interesser for deg eller en annen fysisk person, for eksempel i en medisinsk nødsituasjon under ditt opphold.

4.6 Allmennhetens interesse – artikkel 6 nr. 1 bokstav e

Vi kan i visse tilfeller behandle personopplysninger når dette er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet som er tillagt oss, for eksempel ved samarbeid med offentlige myndigheter i forbindelse med regulert spillvirksomhet.

5. Formål med behandlingen av personopplysninger

Vi behandler dine personopplysninger for følgende formål:

5.1 Levering av hotell- og overnatingstjenester

  • Behandle og administrere romreservasjoner og bookinger.
  • Gjennomføre inn- og utsjekking og administrere ditt opphold.
  • Tilpasse din opplevelse basert på preferanser og tidligere besøk.
  • Håndtere spesielle forespørsler og tilretteleggingsbehov.

5.2 Levering av casinotjenester

  • Verifisere din identitet og alder i samsvar med gjeldende lovkrav (du må være minst 18 år for å benytte casinofasiliteter).
  • Administrere spillerkontoer og transaksjoner knyttet til casinoaktiviteter.
  • Overvåke spilleaktivitet for å identifisere og forebygge problematisk spilleatferd.
  • Overholde krav om ansvarlighetsspilling i henhold til norsk spilllovgivning og retningslinjer fra Lotteri- og stiftelsestilsynet.
  • Håndtere selveksklusjonsordninger.

5.3 Betalingshåndtering

  • Behandle betalinger for rom, casinotjenester, mat og drikke og øvrige tjenester.
  • Forebygge og oppdage svindel og uautoriserte transaksjoner.
  • Utstede kvitteringer, fakturaer og regnskapsdokumentasjon.

5.4 Kommunikasjon og kundeservice

  • Svare på henvendelser, klager og forespørsler fra deg.
  • Sende bekreftelser, påminnelser og annen kommunikasjon relatert til ditt besøk.
  • Gjennomføre tilfredshetsundersøkelser og innhente tilbakemeldinger.

5.5 Markedsføring og tilbud

  • Sende deg relevante tilbud, kampanjer og nyheter om Dravellorianluxeretreat, dersom du har samtykket til dette eller er en eksisterende kunde.
  • Administrere lojalitetsprogrammet og tilby personaliserte fordeler.
  • Gjennomføre retargeting og digital markedsføring, der dette er basert på samtykke.

5.6 Sikkerhet og forebygging av ulovlig aktivitet

  • Overvåke og sikre hotellets og casinoets lokaler gjennom kameraovervåkning (CCTV) i fellesarealer og relevante sikkerhetssoner.
  • Forebygge og etterforske kriminalitet, svindel og misbruk.
  • Gjennomføre nødvendige hvitvaskingskontroller (AML/KYC) i henhold til hvitvaskingsloven.

5.7 Driftsanalyse og forbedring av tjenester

  • Analysere bruksmønstre på nettstedet for å forbedre brukeropplevelsen.
  • Gjennomføre statistiske analyser for å forbedre driften og tjenestetilbudet.
  • Evaluere og forbedre sikkerhetstiltak og operative prosedyrer.

5.8 Etterlevelse av lovpålagte krav

  • Oppfylle regnskaps- og skattelovgivningens krav til dokumentasjon og oppbevaring.
  • Oppfylle lovpålagte krav i tilknytning til spillvirksomhet.
  • Samarbeide med offentlige myndigheter ved lovpålagte krav om utlevering av opplysninger.

6. Deling av personopplysninger

Vi selger aldri dine personopplysninger til tredjeparter. Vi kan imidlertid dele opplysninger i følgende situasjoner:

6.1 Databehandlere

Vi benytter tredjepartsleverandører som behandler personopplysninger på vegne av oss (databehandlere). Disse er kontraktsmessig forpliktet til å behandle opplysninger kun etter våre instrukser og i samsvar med GDPR. Slike leverandører inkluderer:

  • Leverandører av eiendomsadministrasjonssystemer (PMS) for hotelldrift.
  • Betalingstjenesteleverandører og kortbehandlere.
  • Leverandører av bookingmotorer og kanalforvaltningssystemer.
  • IT-infrastruktur og skytjenesteleverandører.
  • Leverandører av e-postmarkedsføring og CRM-systemer.
  • Analytikkleverandører (for eksempel Google Analytics).
  • Sikkerhetstjenesteleverandører, inkludert CCTV-systemleverandører.
  • Leverandører av spillprogramvare for casinovirksomheten.

6.2 Selvstendige behandlingsansvarlige

I noen tilfeller deler vi opplysninger med parter som er selvstendige behandlingsansvarlige:

  • Tredjepartsbookingplattformer: Booking.com, Expedia og lignende plattformer mottar nødvendige reservasjonsopplysninger.
  • Forsikringsselskaper: Ved skadeoppgjør eller krav.
  • Advokater og revisorer: For å ivareta juridiske og finansielle forpliktelser.
  • Samarbeidspartnere: Restauranter, spa-anlegg og andre tjenesteleverandører tilknyttet hotellet, der du har benyttet disse tjenestene.

6.3 Offentlige myndigheter

Vi kan utlevere personopplysninger til offentlige myndigheter når vi er rettslig forpliktet til dette, herunder:

  • Politiet og påtalemyndigheten ved etterforskning av straffbare handlinger.
  • Lotteri- og stiftelsestilsynet i forbindelse med regulering av spillvirksomhet.
  • Finanstilsynet ved rapportering i henhold til hvitvaskingsloven.
  • Skatteetaten og andre skattemyndigheter.
  • Datatilsynet ved tilsyn og kontroll.

6.4 Overføring til tredjeland

Noen av våre tjenesteleverandører kan befinne seg utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom vi overfører personopplysninger til land utenfor EØS, sørger vi for at det foreligger tilstrekkelige garantier for beskyttelse av opplysningene, i samsvar med GDPR kapittel V. Slike garantier kan inkludere:

  • EU-kommisjonens standardkontraktsklausuler (SCC).
  • Overføring til land som EU-kommisjonen har besluttet gir tilstrekkelig beskyttelsesnivå (adekvansbeslutning).
  • Andre godkjente overføringsmekanismer i henhold til GDPR artikkel 46.

Du kan be om informasjon om de spesifikke overføringsmekanismene vi benytter ved å kontakte oss på privacy@dravellorianluxeretreat.com.

7. Lagringstid for personopplysninger

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å beholde dem. Nedenfor følger en oversikt over våre standard lagringstider:

Kategori av opplysninger Lagringstid Begrunnelse
Reservasjons- og gjestedata 5 år etter utsjekking Regnskapslovens krav og avtalerettslige forpliktelser
Regnskaps- og transaksjonsdata 5 år Bokføringsloven § 13 og regnskapsloven
KYC/hvitvaskingsdokumentasjon 5 år etter avsluttet kundeforhold Hvitvaskingsloven § 31
Spillerdata (casino) 5 år etter siste aktivitet Spilllovgivning og regulatoriske krav
Markedsføringspreferanser og samtykker Til samtykke trekkes tilbake, deretter 3 år Bevis for samtykke og berettiget interesse
CCTV-opptak (kameraovervåkning) 30 dager Sikkerhetshensyn, med mindre opptak er nødvendig for etterforskning
Kommunikasjonsdata (e-post, chat) 3 år Berettiget interesse og håndtering av klager
Nettstedlogger og tekniske data 12 måneder Sikkerhet og driftsanalyse
Informasjonskapsler Se Cookie-policy Varierer etter type informasjonskapsel
Selveksklusjonsdata (casino) Minimum 5 år etter utløp av eksklusjonsperioden Lovpålagte krav og ansvarlighetsspilling

Når lagringstiden er utløpt, slettes eller anonymiseres personopplysningene på en sikker måte. Dersom opplysninger er nødvendige for å håndtere pågående tvister eller rettslige krav, kan vi oppbevare dem utover de angitte periodene inntil saken er avsluttet.

8. Dine rettigheter som registrert

I henhold til GDPR har du en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Vi er forpliktet til å svare på dine henvendelser uten ugrunnet opphold og senest innen én måned etter å ha mottatt din forespørsel. Denne fristen kan i særlige tilfeller forlenges med ytterligere to måneder, hvorpå vi vil informere deg om årsaken til forlengelsen.

8.1 Rett til innsyn – artikkel 15

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til disse opplysningene samt informasjon om behandlingens formål, kategorier av opplysninger, mottakere og planlagt lagringstid.

8.2 Rett til retting – artikkel 16

Du har rett til å kreve at vi retter uriktige personopplysninger om deg uten ugrunnet opphold. Du har også rett til å supplere ufullstendige personopplysninger.

8.3 Rett til sletting («retten til å bli glemt») – artikkel 17

Du kan under visse omstendigheter kreve at vi sletter dine personopplysninger. Dette gjelder blant annet dersom:

  • Opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for.
  • Du trekker tilbake ditt samtykke og det ikke foreligger annet rettslig grunnlag for behandlingen.
  • Du protesterer mot behandlingen og det ikke foreligger overordnede berettigede interesser.
  • Personopplysningene er behandlet ulovlig.

Merk at retten til sletting ikke er absolutt, og at vi kan ha rettslig plikt til å beholde visse opplysninger.

8.4 Rett til begrensning av behandling – artikkel 18

Du kan kreve at vi begrenser behandlingen av dine personopplysninger i følgende situasjoner:

  • Du bestrider riktigheten av personopplysningene, og vi trenger tid til å verifisere dette.
  • Behandlingen er ulovlig, men du ønsker ikke sletting.
  • Vi ikke lenger trenger opplysningene, men du trenger dem til å fastslå, gjøre gjeldende eller forsvare rettskrav.
  • Du har protestert mot behandlingen, og vi venter på å avgjøre om våre berettigede interesser overstyrer dine.

8.5 Rett til dataportabilitet – artikkel 20

Dersom behandlingen er basert på samtykke eller avtale og gjennomføres automatisk, har du rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

8.6 Rett til å protestere – artikkel 21

Du har til enhver tid rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse (artikkel 6 nr. 1 bokstav f) eller på allmennhetens interesse (artikkel 6 nr. 1 bokstav e), herunder profilering basert på disse grunnlagene. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som overstyrer dine interesser, rettigheter og friheter.

Du har alltid rett til å protestere mot behandling av dine personopplysninger til direkte markedsføringsformål.

8.7 Rettigheter knyttet til automatiserte avgjørelser og profilering – artikkel 22

Du har rett til ikke å bli underlagt avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, som har rettslige eller tilsvarende vesentlige virkninger for deg, med mindre dette er nødvendig for å inngå eller oppfylle en avtale, tillatt ved lov, eller basert på ditt eksplisitte samtykke.

8.8 Rett til å trekke tilbake samtykke

Dersom behandlingen er basert på ditt samtykke, har du til enhver tid rett til å trekke dette tilbake uten at det berører lovligheten av behandlingen som har funnet sted i perioden før tilbaketrekkingen.

8.9 Rett til å klage til Datatilsynet

Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

  • Datatilsynet
  • Postboks 458 Sentrum, 0105 Oslo
  • Telefon: 22 39 69 00
  • E-post: postkasse@datatilsynet.no
  • Nettsted: www.datatilsynet.no

Vi oppfordrer deg til å kontakte oss først dersom du har spørsmål eller bekymringer, slik at vi kan forsøke å løse saken direkte.

8.10 Slik utøver du dine rettigheter

For å utøve noen av dine rettigheter, vennligst kontakt oss på følgende måte:

  • E-post: privacy@dravellorianluxeretreat.com
  • Post: , Att: Personvernombud,

Vi kan be deg om å bekrefte din identitet før vi behandler forespørselen din, for å sikre at vi ikke utleverer opplysninger til uvedkommende. Behandling av dine henvendelser er kostnadsfri, med mindre forespørsler er åpenbart grunnløse eller overdrevne.

9. Informasjonskapsler (cookies)

Vi benytter informasjonskapsler og lignende sporingsteknologier på nettstedet dravellorianluxeretreat.com for å forbedre din brukeropplevelse og analysere nettstedstrafikk. Nedenfor gis en oversikt over de viktigste typene informasjonskapsler vi bruker:

  • Nødvendige informasjonskapsler: Disse er nødvendige for at nettstedet skal fungere korrekt og kan ikke slås av i våre systemer. De settes vanligvis kun som svar på handlinger du gjør, som å angi personverninnstillinger, logge inn eller fylle ut skjemaer. Rettslig grunnlag: berettiget interesse.
  • Analytiske informasjonskapsler: Disse hjelper oss å forstå hvordan besøkende interagerer med nettstedet ved å samle inn og rapportere informasjon anonymt. Vi benytter blant annet Google Analytics. Rettslig grunnlag: samtykke.
  • Funksjonelle informasjonskapsler: Disse gjør det mulig for nettstedet å tilby forbedret funksjonalitet og tilpasning, som å huske dine preferanser og språkvalg. Rettslig grunnlag: samtykke eller berettiget interesse.
  • Markedsføringsinformasjonskapsler: Disse brukes til å spore besøkende på tvers av nettsteder for å vise relevante og engasjerende annonser. Rettslig grunnlag: samtykke.

Når du besøker nettstedet for første gang, vil du bli presentert for et samtykkebanner der du kan administrere dine preferanser for informasjonskapsler. Du kan når som helst endre dine preferanser ved å klikke på «Administrer informasjonskapsler» i bunnteksten på nettstedet, eller ved å justere innstillingene i nettleseren din.

For mer detaljert informasjon om informasjonskapslene vi bruker, se vår fullstendige Cookie-policy tilgjengelig på nettstedet.

10. Sikkerhet for personopplysninger

Vi implementerer hensiktsmessige tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller endring, i samsvar med GDPR artikkel 32. Sikkerhetstiltakene inkluderer, men er ikke begrenset til:

  • Kryptering av data under overføring ved bruk av TLS/SSL-protokoller.
  • Kryptering av lagrede sensitive opplysninger.
  • Tilgangskontroll og autentiseringsmekanismer for å begrense tilgang til personopplysninger til autorisert personell.
  • Regelmessige sikkerhetsvurderinger og penetrasjonstesting.
  • Opplæring av ansatte i personvern og informasjonssikkerhet.
  • Prosedyrer for håndtering av personvernbrudd i samsvar med GDPR artikkel 33 og 34.
  • Sikker sletting av personopplysninger ved utløp av lagringstid.

Selv om vi gjør alt vi kan for å beskytte dine personopplysninger, kan ingen overføring av data over internett eller elektronisk lagringsmetode garanteres å være 100 % sikker. Dersom du har grunn til å tro at din kommunikasjon med oss ikke lenger er sikker, vennligst kontakt oss umiddelbart på privacy@dravellorianluxeretreat.com.

I tilfelle et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i samsvar med GDPR artikkel 34.

11. Mindreårige

Dravellorianluxeretreat er ikke rettet mot barn under 18 år. Casinotjenestene er strengt forbeholdt personer som er fylt 18 år. Vi samler ikke bevisst inn personopplysninger om personer under 18 år uten samtykke fra foreldre eller foresatte. Dersom vi oppdager at vi har samlet inn personopplysninger om et barn under 18 år uten nødvendig samtykke, vil vi slette slike opplysninger umiddelbart.

Dersom du er forelder eller foresatt og tror at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss på privacy@dravellorianluxeretreat.com.

12. Ansvarlighetsspilling og personvern i casinovirksomheten

Som operatør av casinovirksomhet er vi underlagt særlige krav til behandling av personopplysninger knyttet til spillaktivitet. I henhold til norsk spillregulering og retningslinjer fra Lotteri- og stiftelsestilsynet behandler vi opplysninger for å:

  • Verifisere at alle spillere har fylt 18 år.
  • Overvåke spilleaktivitet for å identifisere tegn på problematisk spilleatferd.
  • Håndtere selveksklusjonsordninger og frivillige spillegrenser.
  • Oppfylle rapporteringskrav til regulatoriske myndigheter.
  • Forhindre hvitvasking av penger og terrorfinansiering i samsvar med hvitvaskingsloven.

Opplysninger om spilleridentitet og transaksjoner oppbevares i minimum fem år i samsvar med hvitvaskingsloven. Dersom du ønsker å registrere deg for selveksklusjon eller sette spillegrenser, vennligst kontakt oss direkte eller henvend deg til resepsjonen.

13. Lenker til tredjeparters nettsteder

Nettstedet dravellorianluxeretreat.com kan inneholde lenker til tredjeparters nettsteder, tjenester eller sosiale medieplattformer. Vi er ikke ansvarlige for personvernpraksisen til disse tredjepartene, og denne personvernerklæringen gjelder ikke for slike nettsteder. Vi oppfordrer deg til å lese personvernerklæringene til de tredjepartsnettstedene du besøker.

14. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere eller endre denne personvernerklæringen når som helst. Eventuelle vesentlige endringer vil bli kommunisert til deg via e-post (dersom vi har din e-postadresse) eller via en tydelig melding på nettstedet vårt. Øverst i erklæringen angis alltid datoen for siste revisjon.

Vi anbefaler deg å jevnlig gjennomgå denne personvernerklæringen for å holde deg oppdatert om hvordan vi beskytter dine personopplysninger. Din fortsatte bruk av nettstedet eller tjenestene etter at endringer er publisert, anses som aksept av den oppdaterte erklæringen, i den grad dette er tillatt i henhold til gjeldende lovgivning.

15. Kontaktinformasjon

Dersom du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter i henhold til denne personvernerklæringen eller gjeldende personvernlovgivning, kan du kontakte oss på følgende måter:

Behandlingsansvarlig
Personvernombud The Data Protection Officer
E-post privacy@dravellorianluxeretreat.com
Postadresse
Nettsted dravellorianluxeretreat.com
Organisasjonsnummer Org. no. 947 285 631

Du kan også kontakte Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med personvernlovgivningen:

Datatilsynet Norsk tilsynsmyndighet for personvern
Nettsted www.datatilsynet.no
E-post postkasse@datatilsynet.no
Telefon 22 39 69 00
Postadresse Postboks 458 Sentrum, 0105 Oslo, Norge

Denne personvernerklæringen er utarbeidet i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 (GDPR) og den norske personopplysningsloven av 15. juni 2018 nr. 38.