Personvernerklæring

Sist oppdatert: juni 2025

(«vi», «oss», «vår») er opptatt av å beskytte personopplysningene dine og behandle dem på en åpen og ansvarlig måte. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og deler personopplysninger om deg som besøker nettstedet vårt valmeriqueluxehaven.com, foretar en reservasjon, benytter våre hotelltjenester, deltar i kasinoaktiviteter eller på annen måte har kontakt med oss.

Erklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR) – forordning (EU) 2016/679 – samt den norske personopplysningsloven av 2018.

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

2. Personvernombud (DPO)

Vi har utpekt et personvernombud som fører tilsyn med vår behandling av personopplysninger og sikrer at vi overholder gjeldende personvernlovgivning.

Du kan kontakte personvernombudet direkte dersom du har spørsmål om behandlingen av dine personopplysninger, ønsker å utøve dine rettigheter eller har bekymringer knyttet til vår behandling av personopplysninger.

3. Personopplysninger vi samler inn

Vi samler inn personopplysninger fra deg på ulike måter, blant annet direkte fra deg, automatisk via nettstedet og fra tredjeparter. Nedenfor finner du en oversikt over hvilke kategorier personopplysninger vi behandler.

3.1 Opplysninger du gir oss direkte

• Identifikasjonsopplysninger: Fornavn, etternavn, fødselsdato, kjønn, statsborgerskap og kopier av identifikasjonsdokumenter (pass, førerkort) der dette er lovpålagt.
• Kontaktopplysninger: E-postadresse, telefonnummer, postadresse og faktureringsadresse.
• Reservasjons- og oppholdsopplysninger: Ankomst- og avgangsdato, romtype, antall gjester, spesielle ønsker og preferanser, lojalitetsprogramnummer.
• Betalingsopplysninger: Kredittkort- eller debetkortinformasjon (kortnummer maskeres), faktureringsopplysninger og transaksjonshistorikk. Fullstendige kortopplysninger behandles av vår betalingstjenesteleverandør og lagres ikke av oss.
• Kommunikasjonsopplysninger: Innhold i e-poster, chattmeldinger, kommentarer i skjemaer samt klager eller tilbakemeldinger du sender oss.
• Kontoopplysninger: Brukernavn, passord (kryptert) og innstillinger knyttet til din konto på nettstedet.
• Markedsføringspreferanser: Valg knyttet til mottak av nyhetsbrev, kampanjetilbud og annen markedskommunikasjon.

3.2 Opplysninger vi samler inn automatisk

• Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsinformasjon og skjermoppløsning.
• Bruksdata: Sider du besøker, tid brukt på sidene, lenkene du klikker på, søkeord du bruker og navigasjonsmønster på nettstedet.
• Informasjonskapsler og sporingsteknologi: Data samlet inn via informasjonskapsler (cookies), piksler og lignende teknologier. Se nærmere informasjon i vår retningslinjer for informasjonskapsler.
• Loggfiler: Serverlogger som registrerer tidspunkt for tilgang, forespørsler og eventuelle feil.

3.3 Opplysninger vi mottar fra tredjeparter

• Bookingplattformer: Opplysninger fra reisebyråer, online booking-plattformer (OTA-er) eller bedriftskunder som formidler en reservasjon på dine vegne.
• Betalingstjenesteleverandører: Bekreftelse av transaksjoner og svindelvarslinger.
• Offentlige myndigheter: Opplysninger pålagt innhentet etter norsk lov, herunder spillregulering og hvitvaskingsregelverk.
• Sosiale medier: Dersom du velger å koble til eller logge inn via sosiale medieplattformer, kan vi motta grunnleggende profilopplysninger fra disse plattformene.

3.4 Særlige kategorier av personopplysninger

I visse tilfeller kan vi behandle særlige kategorier av personopplysninger (sensitive personopplysninger) i henhold til GDPR artikkel 9, for eksempel:

• Helsedata: Informasjon om allergier, funksjonshemninger eller spesielle behov som du oppgir i forbindelse med ditt opphold.
• Data knyttet til hvitvaskingskontroll: I den grad loven krever at vi verifiserer din identitet og kilde til midler ved deltakelse i kasinoaktiviteter.

Vi behandler slike opplysninger kun der det foreligger eksplisitt samtykke fra deg, der det er nødvendig for å ivareta vitale interesser, eller der det er påkrevet ved lov.

4. Behandlingsgrunnlag

Vi behandler personopplysninger kun der vi har et gyldig rettslig grunnlag i henhold til GDPR artikkel 6. Nedenfor beskrives de ulike grunnlagene vi benytter.

4.1 Oppfyllelse av avtale – artikkel 6 nr. 1 bokstav b

Behandlingen er nødvendig for å oppfylle en avtale du er part i, eller for å gjennomføre tiltak på din forespørsel før avtaleinngåelse. Dette gjelder blant annet:

• Behandling av romreservasjoner og betalinger.
• Administrasjon av ditt opphold på hotellet.
• Levering av bestilte tjenester som restauranttilbud, spa og kasinodeltakelse.
• Håndtering av kansellerings- eller endringsforespørsler.

4.2 Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c

Behandlingen er nødvendig for å overholde rettslige forpliktelser vi er underlagt. Dette gjelder blant annet:

• Overholdelse av hvitvaskingsregelverket og identitetskontroll (AML/KYC).
• Innrapportering til Lotteri- og stiftelsestilsynet og andre regulatoriske myndigheter.
• Bokføring, regnskap og skattemessige forpliktelser etter norsk regnskapslovgivning.
• Registrering av gjester i samsvar med norsk hotellovernatningsregelverk.
• Samarbeid med politi og offentlige myndigheter i samsvar med lovpålagte krav.

4.3 Berettigede interesser – artikkel 6 nr. 1 bokstav f

Behandlingen er nødvendig for å ivareta våre eller tredjeparts berettigede interesser, forutsatt at dine grunnleggende rettigheter og interesser ikke overstyrer disse interessene. Dette gjelder blant annet:

• Forbedring av nettstedet og våre tjenester gjennom analyse av brukerdata.
• Forebygging og avdekking av svindel, bedrageri og misbruk av tjenestene.
• Behandling av klager og tvister.
• Markedsføring av tilsvarende tjenester til eksisterende kunder (med rett til å reservere seg).
• Overvåking av anlegg via kameraovervåking (CCTV) for sikkerhets- og tryggingsformål.
• IT-sikkerhet, nettverksbeskyttelse og driftsstabilitet.
• Interne revisjoner og forretningsrapporter.

4.4 Samtykke – artikkel 6 nr. 1 bokstav a

Der vi innhenter ditt samtykke, behandler vi opplysninger på grunnlag av dette. Dette gjelder blant annet:

• Utsendelse av nyhetsbrev og markedsføringskommunikasjon via e-post eller SMS.
• Bruk av ikke-nødvendige informasjonskapsler og sporingsteknologi.
• Behandling av sensitive personopplysninger der ingen annen rettslig hjemmel foreligger.

Du har til enhver tid rett til å trekke tilbake ditt samtykke uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

4.5 Vitale interesser – artikkel 6 nr. 1 bokstav d

I unntakstilfeller kan behandling av personopplysninger være nødvendig for å verne grunnleggende interesser for deg eller en annen person, for eksempel ved akutte medisinske situasjoner under oppholdet.

4.6 Allmennhetens interesse – artikkel 6 nr. 1 bokstav e

I den grad vi utfører oppgaver i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet vi er tillagt, kan dette grunnlaget benyttes. Dette vil i praksis forekomme sjelden for vår virksomhet.

5. Formål med behandlingen

Vi behandler personopplysningene dine for følgende formål:

5.1 Administrasjon av reservasjoner og opphold

Vi bruker opplysningene dine til å behandle og administrere romreservasjoner, innsjekk og utsjekk, fakturering og levering av alle tjenester som er en del av ditt opphold på Valmeriqueluxehaven.

5.2 Kasinodrift og spilltjenester

For gjester som benytter vår kasinofasiliteter, behandler vi personopplysninger med formål om å:

• Verifisere identitet og alder i samsvar med norsk spillovgivning.
• Overholde forpliktelser knyttet til ansvarlig spill, herunder identifisering av problemspillatferd.
• Administrere selveksklusjonsordninger i tråd med lovpålagte krav.
• Gjennomføre AML/KYC-kontroller (hvitvaskingsprevensjon og kundeidentifikasjon).
• Dokumentere og rapportere transaksjoner til relevante myndigheter.

5.3 Kundeservice og kommunikasjon

Vi bruker kontaktopplysningene dine for å svare på forespørsler, håndtere klager, sende bekreftelser og gi deg relevant informasjon om ditt opphold eller vår virksomhet.

5.4 Markedsføring og personalisering

Med ditt samtykke, eller basert på berettiget interesse overfor eksisterende kunder, kan vi sende deg informasjon om tilbud, kampanjer, arrangementer og nyheter fra Valmeriqueluxehaven. Du kan reservere deg mot slik kommunikasjon til enhver tid.

5.5 Sikkerhet og svindelforebygging

Vi behandler opplysninger for å ivareta sikkerheten til gjester, ansatte og eiendommen, herunder bruk av kameraovervåking (CCTV) i fellesarealer, og for å avdekke og forhindre uredelig adferd, tyveri og andre kriminelle handlinger.

5.6 Juridiske forpliktelser og myndighetskrav

Vi behandler opplysninger for å oppfylle våre lovpålagte plikter, herunder skattemessig rapportering, innrapportering til regulatoriske tilsyn og samarbeid med politiet.

5.7 Nettstedsforbedring og analyse

Vi analyserer data om bruk av nettstedet for å forbedre funksjonalitet, brukeropplevelse og innhold. Dette skjer delvis ved hjelp av informasjonskapsler og analytiske verktøy.

5.8 Lojalitetsprogram og gjesteprofiler

Dersom du deltar i vårt lojalitetsprogram, behandler vi opplysninger for å administrere poeng, fordeler og personaliserte tilbud basert på dine preferanser og historikk.

6. Deling av personopplysninger

Vi selger ikke personopplysningene dine til tredjeparter. Vi kan likevel dele opplysningene dine med følgende kategorier av mottakere:

6.1 Tjenesteleverandører (databehandlere)

Vi benytter oss av tredjeparter som behandler personopplysninger på våre vegne i henhold til databehandleravtaler som oppfyller GDPR-kravene. Disse kan inkludere:

• Leverandører av bookingsystemer og hotellstyringssystemer (PMS).
• Betalingstjenesteleverandører og kortinnløsere.
• Leverandører av e-postmarkedsføring og CRM-systemer.
• Leverandører av IT-infrastruktur, skytjenester og hostingtjenester.
• Leverandører av analytiske verktøy og informasjonskapselteknologi.
• Kasinoprogramvareleverandører og spillkontrolltjenester.
• Sikkerhetsleverandører og CCTV-systemleverandører.

6.2 Offentlige myndigheter og regulatoriske organer

Vi kan dele opplysninger med offentlige myndigheter når vi er lovpålagt å gjøre det, herunder:

• Lotteri- og stiftelsestilsynet (ansvarlig for spillregulering i Norge).
• Skatteetaten og andre skattemyndigheter.
• Politiet og påtalemyndigheten ved etterforskning av kriminalitet.
• Finanstilsynet ved hvitvaskingskontroll.
• Datatilsynet i henhold til tilsynsoppgaver og ved personvernbrudd.

6.3 Forretningspartnere

Vi kan dele begrensede opplysninger med utvalgte forretningspartnere, for eksempel reisebyråer som har formidlet en reservasjon på dine vegne, i den grad dette er nødvendig for å levere avtalte tjenester.

6.4 Profesjonelle rådgivere

Vi kan dele opplysninger med advokater, revisorer, forsikringsselskaper og andre profesjonelle rådgivere som er underlagt taushetsplikt, der dette er nødvendig for å ivareta våre rettslige eller forretningsmessige interesser.

6.5 Overdragelse av virksomhet

Dersom er involvert i en fusjon, oppkjøp, restrukturering eller salg av eiendeler, kan personopplysninger overføres til den aktuelle part som del av transaksjonen, forutsatt at mottaker forplikter seg til å overholde denne personvernerklæringen og gjeldende lovgivning.

6.6 Overføring til tredjeland

I den grad personopplysninger overføres til land utenfor EØS, sikrer vi at slik overføring er lovlig og at tilstrekkelig beskyttelsesnivå er på plass, for eksempel gjennom:

• EU-kommisjonens standard kontraktsklausuler (SCC).
• Europakommisjonens adekvansavgjørelse for det aktuelle landet.
• Binding Corporate Rules (BCR) der relevant.
• Andre godkjente overføringsmekanismer i henhold til GDPR kapittel V.

Du kan be om informasjon om spesifikke overføringsmekanismer ved å kontakte oss på privacy@valmeriqueluxehaven.com.

7. Lagringstid

Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre loven krever eller tillater lengre lagringstid. Nedenfor er en oversikt over våre generelle lagringstider:

Etter utløp av lagringstiden slettes eller anonymiseres opplysningene på en sikker måte, med mindre lovpålagte krav krever ytterligere bevaring.

8. Dine rettigheter

Som registrert har du en rekke rettigheter i henhold til GDPR kapittel III. Nedenfor finner du en beskrivelse av dine rettigheter og hvordan du kan utøve dem.

8.1 Rett til innsyn – artikkel 15

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i tilfelle å motta en kopi av disse opplysningene samt informasjon om behandlingen, herunder formål, kategorier av opplysninger, mottakere og planlagt lagringstid.

8.2 Rett til retting – artikkel 16

Du har rett til å kreve at uriktige personopplysninger om deg rettes uten ugrunnet opphold. Du har også rett til å supplere ufullstendige personopplysninger.

8.3 Rett til sletting («retten til å bli glemt») – artikkel 17

Du har rett til å kreve at personopplysninger om deg slettes dersom:

• Opplysningene ikke lenger er nødvendige for de formål de ble samlet inn for.
• Du trekker tilbake ditt samtykke og det ikke finnes annet rettslig grunnlag for behandlingen.
• Du protesterer mot behandlingen og det ikke finnes tvingende berettigede grunner som går foran.
• Opplysningene er behandlet ulovlig.
• Sletting er nødvendig for å oppfylle en rettslig forpliktelse.

Retten til sletting gjelder ikke der behandlingen er nødvendig for å overholde en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

8.4 Rett til begrensning av behandling – artikkel 18

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i følgende situasjoner:

• Du bestrider riktigheten av opplysningene, mens vi kontrollerer dem.
• Behandlingen er ulovlig, men du ønsker begrensning fremfor sletting.
• Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
• Du har protestert mot behandlingen, i påvente av verifisering av om våre berettigede grunner går foran dine interesser.

8.5 Rett til dataportabilitet – artikkel 20

Der behandlingen er basert på samtykke eller avtale og gjennomføres med automatiserte midler, har du rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, samt rett til å overføre disse til en annen behandlingsansvarlig.

8.6 Rett til å protestere – artikkel 21

Du har rett til når som helst å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse (artikkel 6 nr. 1 f) eller allmennhetens interesse (artikkel 6 nr. 1 e), inkludert profilering basert på slike grunnlag. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har en ubetinget rett til å protestere mot behandling av opplysninger til direkte markedsføringsformål, inkludert profilering som skjer til slike formål.

8.7 Rett til ikke å bli gjenstand for automatisert individuell beslutningstaking – artikkel 22

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, med mindre dette er nødvendig for inngåelse eller oppfyllelse av en avtale, er hjemlet i lov, eller er basert på ditt uttrykkelige samtykke.

8.8 Rett til å trekke tilbake samtykke

Der behandlingen er basert på ditt samtykke, kan du til enhver tid trekke dette tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du kan trekke tilbake samtykke ved å kontakte oss på privacy@valmeriqueluxehaven.com eller via avmeldingslenken i markedsføringse-postene våre.

8.9 Utøvelse av rettigheter

For å utøve noen av dine rettigheter kan du sende en skriftlig forespørsel til:

• E-post: privacy@valmeriqueluxehaven.com
• Post: Personvernombudet, ,

Vi vil svare på din forespørsel innen 30 dager. Dersom forespørselen er kompleks eller vi mottar mange forespørsler, kan fristen forlenges med ytterligere to måneder, og du vil bli varslet om dette innen den opprinnelige fristen. Vi forbeholder oss retten til å be om bekreftelse av din identitet før vi behandler forespørselen.

Vi besvarer forespørsler kostnadsfritt. Dersom forespørsler er åpenbart grunnløse eller overdrevne, særlig fordi de gjentas, kan vi kreve et rimelig gebyr eller avvise å etterkomme forespørselen.

9. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger er i strid med GDPR eller norsk personopplysningslov, har du rett til å klage til den norske tilsynsmyndigheten:

Vi oppfordrer deg likevel til å ta kontakt med oss i første omgang, slik at vi kan forsøke å løse eventuelle problemer direkte.

10. Informasjonskapsler (cookies)

Nettstedet vårt benytter informasjonskapsler og lignende sporingsteknologier for å forbedre din brukeropplevelse, analysere trafikk og muliggjøre markedsføring. Vi kategoriserer informasjonskapslene som følger:

• Nødvendige informasjonskapsler: Disse er avgjørende for nettstedets grunnleggende funksjonalitet og kan ikke deaktiveres i våre systemer.
• Funksjonelle informasjonskapsler: Disse lagrer dine preferanser for å gi deg en mer personalisert opplevelse.
• Analytiske informasjonskapsler: Disse hjelper oss å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre det.
• Markedsføringsinformasjonskapsler: Disse brukes til å vise deg relevante annonser på tvers av nettsted.

Du kan når som helst administrere og trekke tilbake samtykke til informasjonskapsler via vår informasjonskapselbanner eller ved å justere innstillingene i nettleseren din. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

For detaljert informasjon om hvilke informasjonskapsler vi benytter, vennligst se vår separate retningslinjer for informasjonskapsler tilgjengelig på nettstedet.

11. Datasikkerhet

Vi har implementert hensiktsmessige tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, offentliggjøring, tap eller ødeleggelse. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring (TLS/SSL) og i hvile.
• Tilgangskontroll og rollebasert tilgang til systemer som inneholder personopplysninger.
• Jevnlige sikkerhetsrevisjoner og penetrasjonstester.
• Opplæring av ansatte i informasjonssikkerhet og personvern.
• Rutiner for håndtering av personvernbrudd (data breach response plan).
• Pseudonymisering og anonymisering der dette er mulig og hensiktsmessig.

Dersom vi oppdager et personvernbrudd som sannsynligvis vil medføre en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer i henhold til GDPR artikkel 33. Dersom bruddet sannsynligvis vil medføre høy risiko for dine rettigheter og friheter, vil vi også varsle deg direkte uten ugrunnet opphold i henhold til GDPR artikkel 34.

12. Mindreårige

Våre tjenester, herunder kasinoaktiviteter, er forbeholdt personer over 18 år i henhold til norsk spillovgivning. Vi samler ikke bevisst inn personopplysninger fra mindreårige under 18 år uten samtykke fra foresatte. Dersom du er forelder eller foresatt og mener at ditt barn har oppgitt personopplysninger til oss, ber vi deg kontakte oss umiddelbart på privacy@valmeriqueluxehaven.com slik at vi kan slette opplysningene.

13. Ansvarlig spill og personvern

Som operatør med kasinofasiliteter er vi forpliktet til å fremme ansvarlig spill i samsvar med norsk spillovgivning. I denne forbindelse kan vi behandle opplysninger om din spillaktivitet for å:

• Identifisere tegn på problemspillatferd og tilby støtte og informasjon.
• Administrere frivillige og pålagte selveksklusjonsordninger.
• Overholde alderskontrollforpliktelser.
• Rapportere til Lotteri- og stiftelsestilsynet som påkrevet.

Opplysninger behandlet i forbindelse med ansvarlig spill behandles konfidensielt og deles kun med relevante myndigheter i den grad loven krever det.

14. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår behandlingspraksis, gjeldende lovgivning eller av andre grunner. Den oppdaterte versjonen vil alltid være tilgjengelig på nettstedet valmeriqueluxehaven.com med angivelse av datoen for siste oppdatering øverst i erklæringen.

Ved vesentlige endringer vil vi varsle deg via e-post (dersom vi har din e-postadresse) og/eller ved en tydelig melding på nettstedet. Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig for å holde deg informert om hvordan vi beskytter dine opplysninger.

15. Kontaktinformasjon

Har du spørsmål, bekymringer eller ønsker du å utøve dine rettigheter i henhold til denne personvernerklæringen, kan du kontakte oss på følgende måter:

Vi bestreber oss på å svare på alle henvendelser innen 30 virkedager. For presserende saker knyttet til datasikkerhet eller personvernbrudd, vennligst merk henvendelsen «URGENT – Personvernbrudd» i emnefeltet.