Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysninger som samles inn via dette nettstedet er:

Alle henvendelser knyttet til personvern kan rettes til e-postadressen ovenfor. Vi svarer på henvendelser så raskt som mulig og senest innen 30 dager.

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn de personopplysningene som er nødvendige for å oppfylle de formålene som er beskrevet i denne erklæringen. Nedenfor finner du en oversikt over kategoriene vi behandler.

2.1 Kontakt- og reservasjonsopplysninger

Når du benytter kontaktskjemaet eller sender en reservasjonsforespørsel via nettstedet, samler vi inn:

• Fornavn og etternavn
• E-postadresse
• Telefonnummer (valgfritt)
• Ønsket dato og tidspunkt
• Antall gjester
• Eventuelle særskilte ønsker eller meldinger du sender oss

Vi behandler ikke betalingskortopplysninger via nettstedet. Slike opplysninger håndteres utelukkende ved fysisk oppmøte på lokalet.

2.2 Enhetsdata og nettstedsdata

Når du besøker nettstedet vårt, registreres tekniske opplysninger automatisk av webserveren og eventuelle analyseverktøy. Dette inkluderer:

• IP-adresse (anonymisert der det er mulig)
• Nettlesertype og versjon
• Operativsystem
• Skjermoppløsning
• Dato og tidspunkt for besøket
• URL-er for sider som er besøkt på nettstedet
• Henvisende nettsted (referrer)
• Varighet av besøket

2.3 Samtykkedata

Dersom nettstedet benytter informasjonskapsler eller lignende teknologier som krever samtykke, registrerer vi ditt samtykkevalg, tidspunktet for valget og hvilken versjon av samtykkebanneret som ble vist. Dette gjøres for å kunne dokumentere at samtykke er gitt i tråd med gjeldende personvernregelverk.

2.4 Særlige kategorier av personopplysninger

Vi samler som hovedregel ikke inn særlige kategorier av personopplysninger via nettstedet. Dersom du i en melding til oss frivillig oppgir slike opplysninger, vil vi kun behandle disse i den utstrekning det er nødvendig for å besvare din henvendelse, og vi vil slette dem så snart dette formålet er oppfylt.

3. Formål med behandlingen og rettslige grunnlag

Vi behandler personopplysninger kun der vi har et klart formål og et gyldig rettslig grunnlag i henhold til EUs personvernforordning (GDPR), som er gjennomført i norsk rett gjennom personopplysningsloven.

3.1 Berettiget interesse

Der vi baserer behandlingen på berettiget interesse, har vi foretatt en interesseavveiningsvurdering. Vi har konkludert med at våre interesser ikke veier tyngre enn den registrertes personverninteresser, blant annet fordi vi behandler et minimalt antall opplysninger, opplysningene ikke er sensitive, og behandlingen er begrenset til det som er nødvendig for å drive nettstedet og besvare henvendelser.

4. Informasjonskapsler og lignende teknologier

Nettstedet kan benytte informasjonskapsler (cookies) og lignende teknologier for å sikre teknisk funksjonalitet og, der du har gitt samtykke, for statistiske formål.

4.1 Nødvendige informasjonskapsler

Nødvendige informasjonskapsler er avgjørende for at nettstedet skal fungere korrekt. De lagrer for eksempel sesjonsidentifikatorer og samtykkevalg. Disse kapsler settes uten ditt forhåndssamtykke ettersom de er strengt nødvendige.

4.2 Statistiske informasjonskapsler

Statistiske informasjonskapsler hjelper oss å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre innhold og brukeropplevelse. Disse kapsler settes kun etter at du har gitt ditt samtykke gjennom samtykkebanneret på nettstedet.

4.3 Administrere samtykke og trekke det tilbake

Du kan til enhver tid endre eller trekke tilbake et eventuelt samtykke til ikke-nødvendige informasjonskapsler ved å justere innstillingene i nettleseren din eller via samtykkebanneret på nettstedet. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

5. Mottakere av personopplysninger

Vi selger ikke personopplysninger til tredjeparter. Opplysninger kan deles med følgende kategorier av mottakere i den utstrekning det er nødvendig:

• Tekniske tjenesteleverandører: Leverandører av webhotelltjenester, e-posttjenester og nettstedsadministrasjon som behandler opplysninger på vegne av oss i henhold til databehandleravtaler.
• Analyse- og statistikktjenester: Leverandører som hjelper oss å forstå nettstedstrafikk, der du har samtykket til slik behandling.
• Offentlige myndigheter: Skattemyndigheter, tilsynsorganer eller rettshåndhevende myndigheter, der vi er rettslig forpliktet til å utlevere opplysninger.
• Rådgivere: Juridiske rådgivere eller revisorer, der det er nødvendig for å ivareta våre rettslige interesser eller overholde våre forpliktelser, og da under taushetsplikt.

Alle databehandlere vi benytter, er bundet av databehandleravtaler som sikrer at personopplysningene behandles i tråd med GDPR og kun etter våre dokumenterte instrukser.

6. Overføring av personopplysninger til tredjeland

Vi tilstreber å behandle personopplysningene dine innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom vi benytter tjenesteleverandører som overfører opplysninger til land utenfor EØS, sikrer vi at slik overføring skjer i henhold til GDPR kapittel V, ved bruk av ett eller flere av følgende overføringsgrunnlag:

• Europakommisjonens beslutning om adekvat beskyttelsesnivå for det aktuelle landet
• EUs standard kontraktsbestemmelser (Standard Contractual Clauses) inntatt i databehandleravtalen
• Andre godkjente overføringsmekanismer i henhold til gjeldende personvernregelverk

Du kan be om ytterligere informasjon om overføringer til tredjeland og hvilke garantier som er på plass ved å kontakte oss på inkwellchambers@hotmail.com.

7. Lagringstid

Vi lagrer personopplysninger ikke lenger enn det som er nødvendig for de formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å beholde dem.

Etter utløpet av de relevante lagringstidene vil opplysningene bli slettet eller anonymisert på en sikker måte.

8. Informasjonssikkerhet

Vi har iverksatt organisatoriske og tekniske sikkerhetstiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap, endring, utlevering eller ødeleggelse. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring ved hjelp av TLS (Transport Layer Security)
• Tilgangskontroll og rollebasert tilgang for ansatte og systemadministratorer
• Regelmessig sikkerhetskopiering av data
• Rutiner for avvikshåndtering og varsling ved personvernbrudd
• Opplæring av ansatte i personvern og informasjonssikkerhet

Selv om vi gjør alt vi kan for å beskytte dine opplysninger, er ingen overføring via internett eller elektronisk lagring fullstendig sikker. Dersom du oppdager eller mistenker et sikkerhetsbrudd, oppfordrer vi deg til å kontakte oss umiddelbart på inkwellchambers@hotmail.com.

Ved et personvernbrudd som sannsynligvis innebærer en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer etter at vi ble kjent med bruddet, i tråd med GDPR artikkel 33. Der bruddet innebærer høy risiko for deg som registrert, vil vi også varsle deg direkte uten ugrunnet opphold.

9. Aldersgrense

Adgang til kasinodelen av Inkwellchambers er forbeholdt personer som er fylt 18 år. Nettstedet er ikke rettet mot mindreårige, og vi samler ikke bevisst inn personopplysninger om personer under 18 år. Dersom vi blir kjent med at vi utilsiktet har samlet inn opplysninger om en mindreårig, vil disse bli slettet uten ugrunnet opphold.

10. Dine rettigheter som registrert

I henhold til GDPR har du som registrert en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Nedenfor finner du en oversikt over disse rettighetene og hvordan du kan benytte dem.

10.1 Rett til innsyn

Du har rett til å be om innsyn i hvilke personopplysninger vi behandler om deg, samt informasjon om behandlingens formål, rettslige grunnlag, lagringstid og eventuelle mottakere.

10.2 Rett til retting

Du har rett til å kreve at uriktige eller ufullstendige personopplysninger om deg rettes eller suppleres uten ugrunnet opphold.

10.3 Rett til sletting

Du kan i visse tilfeller kreve at vi sletter personopplysninger om deg, blant annet dersom opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn for, eller dersom du trekker et samtykke og det ikke foreligger annet rettslig grunnlag for behandlingen. Retten til sletting gjelder ikke ubetinget, og vi vil vurdere om det foreligger rettslige forpliktelser som hindrer sletting.

10.4 Rett til begrensning av behandling

Du har rett til å kreve at behandlingen av dine opplysninger begrenses i visse situasjoner, for eksempel mens riktigheten av opplysningene bestrides, eller mens du venter på at et innsigelse skal vurderes.

10.5 Rett til dataportabilitet

Der behandlingen er basert på samtykke eller avtale og gjennomføres automatisk, har du rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

10.6 Rett til å protestere

Du har rett til å protestere mot behandling som er basert på berettiget interesse. Vi vil da vurdere om våre berettigede interesser er tvingende nødvendige og veier tyngre enn dine interesser, rettigheter og friheter. Dersom det ikke er tilfellet, vil vi opphøre med behandlingen.

10.7 Rett til å trekke samtykke tilbake

Der behandlingen er basert på ditt samtykke, kan du til enhver tid trekke dette tilbake. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandling som fant sted før tilbaketrekning.

10.8 Automatiserte beslutninger og profilering

Vi fatter ikke avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, som har rettslige eller tilsvarende vesentlige virkninger for deg.

10.9 Slik utøver du rettighetene dine

For å utøve noen av rettighetene beskrevet ovenfor, kan du sende en skriftlig henvendelse til:

Vi vil besvare din henvendelse innen 30 dager. I komplekse saker eller der vi mottar mange forespørsler, kan svarfristen forlenges med inntil to måneder. Vi vil i så fall informere deg om forlengelsen og årsaken til denne innen den opprinnelige fristen på 30 dager.

For å sikre at vi svarer riktig person, kan vi be deg om å bekrefte identiteten din. Vi behandler identitetsopplysningene kun for å håndtere din henvendelse og sletter dem deretter.

11. Klagerett til tilsynsmyndigheten

Dersom du mener at vi behandler personopplysningene dine i strid med gjeldende personvernregelverk, har du rett til å klage til den ansvarlige tilsynsmyndigheten. I Norge er dette:

Vi oppfordrer deg til å kontakte oss først dersom du har spørsmål eller bekymringer, slik at vi kan forsøke å løse saken direkte med deg.

12. Lenker til eksterne nettsteder

Nettstedet vårt kan inneholde lenker til eksterne nettsteder som ikke er under vår kontroll. Denne personvernerklæringen gjelder kun for inkwellchambers.com. Vi anbefaler at du leser personvernerklæringen til ethvert eksternt nettsted du besøker, ettersom vi ikke har ansvar for innhold eller praksis på slike nettsteder.

13. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen dersom det skjer endringer i vår behandlingspraksis, i gjeldende lovgivning eller av andre grunner. Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet med angivelse av dato for siste oppdatering øverst på siden.

Ved vesentlige endringer som påvirker dine rettigheter, vil vi varsle deg på en egnet måte, for eksempel via en tydelig melding på nettstedet.

14. Kontakt oss

Har du spørsmål om denne personvernerklæringen, om hvordan vi behandler dine personopplysninger, eller ønsker du å benytte deg av rettighetene dine, er du velkommen til å ta kontakt: