Personvernerklæring
Sist oppdatert: 1. juni 2025
tar personvernet til alle som besøker nettsiden vår på alvor. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du bruker selvorianregalstay.com, hvorfor vi behandler dem, hvilke rettigheter du har, og hvordan du kan utøve disse rettighetene. Erklæringen gjelder utelukkende for behandling av personopplysninger knyttet til denne nettsiden.
1. Behandlingsansvarlig
Den behandlingsansvarlige for dine personopplysninger er:
| Foretaksnavn | |
|---|---|
| Organisasjonsnummer | 987 462 315 |
| MVA-nummer | NO987462315MVA |
| Postadresse | |
| E-post for personvernspørsmål | privacy@selvorianregalstay.com |
| Nettsted | selvorianregalstay.com |
Alle henvendelser om behandling av personopplysninger rettes til e-postadressen ovenfor.
2. Hvilke personopplysninger vi samler inn
Vi samler inn personopplysninger i ulike situasjoner gjennom nettsiden. Nedenfor beskrives de relevante kategoriene.
2.1 Kontakt- og reservasjonsforespørsler
Når du sender en forespørsel om opphold, bordreservasjon, arrangementshenvendelse eller annen kontakt via nettsiden, kan vi samle inn:
- Fornavn og etternavn
- E-postadresse
- Telefonnummer (dersom oppgitt)
- Ønsket ankomst- og avreisedato
- Antall gjester
- Romnummer eller romkategori-preferanser
- Spesielle forespørsler og fritekstmeldinger du selv skriver inn
- Foretrukket kommunikasjonsspråk
Dersom du frivillig oppgir opplysninger som faller inn under særlige kategorier av personopplysninger (for eksempel i forbindelse med tilgjengelighetsbehov), behandles disse i henhold til punkt 4.3 nedenfor.
2.2 Tekniske og enhetsrelaterte opplysninger
Når du besøker nettsiden, registreres tekniske data automatisk av webserveren eller gjennom informasjonskapsler (se punkt 5). Dette kan omfatte:
- IP-adresse
- Nettlesertype og -versjon
- Operativsystem
- Enhetskategori (stasjonær, nettbrett, mobiltelefon)
- Henvisende nettside (referrer-URL)
- Sider besøkt på selvorianregalstay.com og tidspunkt for besøkene
- Sesjonsvarighet
2.3 Samtykkedata
Dersom du samtykker til valgfrie informasjonskapsler eller til markedsføringskommunikasjon, registrerer vi tidspunkt for samtykket, hvilken versjon av erklæringen som gjaldt, og hvilke kategorier du samtykket til. Disse opplysningene oppbevares for å kunne dokumentere lovligheten av behandlingen.
3. Formål med behandlingen og rettslig grunnlag
Vi behandler personopplysninger bare når vi har et konkret formål og et lovlig grunnlag etter personvernforordningen (GDPR), slik den er gjennomført i norsk rett gjennom personopplysningsloven.
| Formål | Kategorier av opplysninger | Rettslig grunnlag (GDPR) |
|---|---|---|
| Behandle og besvare reservasjonsforespørsler og henvendelser | Kontaktopplysninger, reservasjonsdetaljer, fritekstmeldinger | Art. 6 nr. 1 bokstav b (gjennomføring av tiltak på den registrertes anmodning) |
| Sikre og drifte nettsiden teknisk | IP-adresse, serverloggdata, enhetsdata | Art. 6 nr. 1 bokstav f (berettiget interesse i sikker og stabil drift) |
| Analysere bruksmønstre for å forbedre nettsidens innhold og funksjonalitet | Aggregerte og pseudonymiserte besøksdata | Art. 6 nr. 1 bokstav a (samtykke) der analyseverktøy krever dette |
| Sende nyhetsbrev og markedsføring om hotellet og kasinoet | Navn, e-postadresse, markedsføringspreferanser | Art. 6 nr. 1 bokstav a (samtykke) |
| Oppfylle regnskapsmessige og lovpålagte forpliktelser | Identifikasjons- og transaksjonsdata | Art. 6 nr. 1 bokstav c (rettslig forpliktelse) |
| Dokumentere og håndtere klager og tvister | Relevant korrespondanse og kontaktopplysninger | Art. 6 nr. 1 bokstav f (berettiget interesse i å forsvare rettskrav) |
3.1 Vår berettigede interesse
Der vi støtter oss på berettiget interesse som rettslig grunnlag, har vi vurdert at vår interesse ikke overstyrer dine grunnleggende rettigheter og friheter. Du kan til enhver tid be om en nærmere redegjørelse for denne avveiningen ved å kontakte oss på privacy@selvorianregalstay.com.
3.2 Konsekvenser av å ikke oppgi opplysninger
Opplysninger merket som obligatoriske i skjemaer på nettsiden er nødvendige for å kunne behandle din henvendelse. Dersom du velger å ikke oppgi disse, kan vi ikke besvare forespørselen din eller gjennomføre den tjenesten du har bedt om.
4. Særlige kategorier av personopplysninger
Vi ber ikke aktivt om særlige kategorier av personopplysninger gjennom nettstedets skjemaer. Dersom du frivillig inkluderer slike opplysninger i en fritekstmelding, behandler vi dem utelukkende for det konkrete formålet du angir, og sletter dem så snart formålet er oppfylt, med mindre vi har et annet klart rettslig grunnlag for videre oppbevaring. Rettslig grunnlag for slik behandling er ditt uttrykkelige samtykke etter GDPR art. 9 nr. 2 bokstav a, eller, der relevant, art. 9 nr. 2 bokstav f (rettskrav).
5. Informasjonskapsler og sporingsteknologi
Nettsiden benytter informasjonskapsler (cookies) og lignende teknologier for å sikre grunnleggende funksjonalitet og, etter samtykke, for analyse og kommunikasjonsformål.
5.1 Typer informasjonskapsler
| Kategori | Formål | Grunnlag | Lagringsperiode |
|---|---|---|---|
| Nødvendige | Sikre at nettsiden fungerer korrekt (øktshåndtering, skjemasikkerhet) | Nødvendig for tjenesten – samtykke ikke påkrevd | Økt eller inntil 12 måneder |
| Funksjonelle | Huske språkvalg og preferanser | Samtykke | Inntil 12 måneder |
| Analytiske | Forstå besøksmønstre og forbedre innholdet | Samtykke | Inntil 26 måneder |
| Markedsføring | Vise relevant innhold basert på interesser | Samtykke | Inntil 13 måneder |
5.2 Administrere samtykke
Når du besøker nettsiden for første gang, presenteres du for et samtykkebanner der du kan velge hvilke kategorier av informasjonskapsler du godtar. Du kan til enhver tid endre eller trekke tilbake samtykket via innstillingene i samtykkebanneret, tilgjengelig i bunnteksten på alle sider. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen.
Du kan også administrere informasjonskapsler direkte i nettleseren din. Vær oppmerksom på at deaktivering av nødvendige informasjonskapsler kan påvirke nettsidens funksjonalitet.
6. Mottakere av personopplysninger
Vi deler ikke personopplysninger med tredjeparter for egne kommersielle formål. Vi kan likevel overføre opplysninger til følgende kategorier av mottakere:
- Driftstjenesteleverandører: Selskaper som leverer teknisk drift av nettsiden, e-postutsending, reservasjonssystemfunksjonalitet og analyse, og som behandler opplysningene utelukkende på våre vegne etter skriftlig databehandleravtale.
- Offentlige myndigheter: Skatte- og regnskapsmyndigheter, politi eller andre offentlige organer der vi er rettslig forpliktet til å utlevere opplysninger.
- Juridiske rådgivere og revisorer: Der det er nødvendig for å ivareta våre rettslige interesser eller oppfylle lovpålagte krav.
Alle databehandlere er kontraktsmessig forpliktet til å behandle opplysningene i samsvar med gjeldende personvernlovgivning og utelukkende etter dokumenterte instrukser fra oss.
7. Overføring av personopplysninger til tredjeland
Som hovedregel behandles dine personopplysninger innenfor EØS. Dersom en tjenesteleverandør befinner seg utenfor EØS, sørger vi for at overføringen er sikret ved ett av følgende grunnlag:
- Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for det aktuelle landet.
- EUs standard kontraktsbestemmelser (SCC) vedtatt av Europakommisjonen, kombinert med en supplerende risikovurdering der dette kreves.
Du kan be om en kopi av de relevante overføringsmekanismene ved å kontakte oss på privacy@selvorianregalstay.com.
8. Lagringstid
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for det formålet de ble samlet inn for, eller så lenge loven pålegger oss det.
| Datakategori | Lagringstid | Begrunnelse |
|---|---|---|
| Reservasjonsforespørsler som ikke resulterer i bestilling | 6 måneder etter siste kommunikasjon | Ivareta muligheten for oppfølging |
| Bekreftet reservasjonskorrespondanse | 5 år etter utsjekk | Regnskapsloven og eventuelle reklamasjonskrav |
| Markedssamtykker og -kommunikasjon | Til samtykket trekkes tilbake, deretter 3 år (dokumentasjon) | Dokumentasjon av samtykke |
| Serverlogger og tekniske data | 90 dager | Drifts- og sikkerhetsformål |
| Samtykkedokumentasjon (informasjonskapsler) | 3 år etter registrering | Dokumentasjon av lovligheten av behandlingen |
| Klage- og tvistekorrespondanse | 5 år etter avslutning | Forsvare rettskrav |
Etter at lagringstiden er utløpt, slettes eller anonymiseres opplysningene på en sikker måte.
9. Informasjonssikkerhet
Vi gjennomfører tekniske og organisatoriske sikkerhetstiltak som er tilpasset risikoen knyttet til behandlingen. Tiltakene er utformet for å beskytte personopplysninger mot uautorisert tilgang, utlevering, endring, ødeleggelse eller tap. Alle ansatte og databehandlere som har tilgang til personopplysninger, er underlagt konfidensialitetsplikt.
Ved et personvernbrudd som sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold i samsvar med kravene i GDPR art. 34. Vi vil også varsle Datatilsynet innen de lovbestemte fristene.
10. Aldersgrense for kasinoet
Adgang til kasinofasiliteter ved Selvorianregalstay er forbeholdt personer som er fylt 18 år. Nettstedet er ikke rettet mot mindreårige, og vi samler ikke bevisst inn personopplysninger fra personer under 18 år. Dersom vi oppdager at vi har mottatt slike opplysninger, sletter vi dem umiddelbart. Foresatte som mistenker at et barn har oppgitt personopplysninger til oss, oppfordres til å kontakte oss på privacy@selvorianregalstay.com.
11. Ansvarlig spillvirksomhet og veiledning
Lotteritilsynet er det norske statlige organet som fører tilsyn med pengespillmarkedet i Norge. På Lotteritilsynets nettsider finner du offentlig tilgjengelig veiledning om ansvarlig spill, informasjon om selveksklusjonsregisteret HEMIT og klageveier for spillrelaterte spørsmål. støtter disse ressursene og oppfordrer gjester til å benytte dem ved behov.
12. Dine rettigheter som registrert
I henhold til GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger. For å utøve noen av disse rettighetene kan du kontakte oss på privacy@selvorianregalstay.com. Vi besvarer din henvendelse innen 30 dager. Dersom henvendelsen er kompleks, kan fristen forlenges med ytterligere to måneder, og du vil i så fall bli varslet.
12.1 Oversikt over rettigheter
| Rettighet | Innhold |
|---|---|
| Innsyn (art. 15) | Du kan be om en kopi av de personopplysningene vi har om deg, samt informasjon om behandlingens formål, rettslige grunnlag, mottakere og lagringstid. |
| Retting (art. 16) | Du kan kreve at uriktige eller ufullstendige opplysninger om deg rettes uten ugrunnet opphold. |
| Sletting (art. 17) | Du kan under visse vilkår kreve at dine personopplysninger slettes, for eksempel der opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for. |
| Begrensning av behandling (art. 18) | Du kan under visse vilkår kreve at behandlingen av dine opplysninger begrenses, for eksempel mens vi vurderer en innsigelse fra deg. |
| Dataportabilitet (art. 20) | Der behandlingen er basert på samtykke eller avtale og utføres automatisert, har du rett til å motta dine opplysninger i et strukturert, maskinlesbart format. |
| Innsigelse (art. 21) | Du kan når som helst protestere mot behandling som er basert på berettiget interesse, herunder profilering. Du kan alltid reservere deg mot direkte markedsføring. |
| Trekke tilbake samtykke (art. 7 nr. 3) | Der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst. Dette påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen. |
| Ikke å være gjenstand for automatiserte avgjørelser (art. 22) | Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslig virkning for deg. |
12.2 Identitetsverifisering
For å beskytte dine opplysninger mot uautorisert utlevering kan vi be deg om å bekrefte identiteten din før vi behandler en rettighetsforespørsel. Dette gjøres på en forholdsmessig og skånsom måte.
12.3 Gebyr
Det er som hovedregel kostnadsfritt å utøve rettighetene dine. Dersom en forespørsel er åpenbart grunnløs eller overdreven, kan vi kreve et rimelig administrasjonsgebyr eller avslå å etterkomme forespørselen, i samsvar med GDPR art. 12 nr. 5.
13. Klage til tilsynsmyndigheten
Dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til den norske tilsynsmyndigheten:
DatatilsynetPostboks 458 Sentrum
0105 Oslo
E-post: postkasse@datatilsynet.no
Nettsted: www.datatilsynet.no
Vi oppfordrer deg likevel til å ta kontakt med oss først, slik at vi får mulighet til å løse eventuelle spørsmål direkte.
14. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i gjeldende lovgivning, vår virksomhet eller vår behandling av personopplysninger. Oppdatert versjon publiseres på denne siden med revidert dato øverst. Dersom endringene er vesentlige, vil vi varsle deg på en tydelig måte, for eksempel gjennom en melding på nettstedet eller per e-post dersom vi har din e-postadresse.
Vi anbefaler at du gjennomgår erklæringen jevnlig for å holde deg orientert om hvordan vi beskytter dine opplysninger.
15. Kontakt oss
Har du spørsmål, kommentarer eller ønsker å utøve dine rettigheter, er du velkommen til å ta kontakt med oss:
E-post: privacy@selvorianregalstay.com
Vi tilstreber å besvare alle henvendelser innen 30 dager fra mottaksdato.