Personvernerklæring

1. Behandlingsansvarlig

Den behandlingsansvarlige for personopplysninger som behandles via dette nettstedet er:

Alle henvendelser om personvern kan rettes til e-postadressen ovenfor. Vi besvarer henvendelser så raskt som mulig og senest innen 30 dager.

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for de formålene som beskrives i denne erklæringen. Nedenfor finner du en oversikt over kategoriene vi behandler.

2.1 Kontakt- og reservasjonsopplysninger

Når du sender oss en reservasjonsforespørsel eller tar kontakt via skjema eller e-post, kan vi behandle følgende opplysninger:

• For- og etternavn
• E-postadresse
• Telefonnummer
• Ønsket dato og tidspunkt for besøk
• Antall gjester
• Eventuelle spesielle forespørsler du selv velger å oppgi i meldingsfeltet

2.2 Tekniske opplysninger og enhetsdata

Når du besøker nettstedet, kan servere og tekniske systemer automatisk registrere visse opplysninger om din enhet og tilkobling:

• IP-adresse
• Nettlesertype og nettleserversjon
• Operativsystem
• Tidspunkt for sidebesøk
• Referanse-URL (siden du kom fra)
• Sider besøkt på nettstedet og tidsbruk

2.3 Samtykke- og preferansedata

Dersom nettstedet benytter informasjonskapsler som krever samtykke, lagres opplysninger om ditt samtykkevalg, herunder tidspunkt for samtykke og hvilke kategorier du har akseptert eller avvist. Se også avsnitt 5 om informasjonskapsler.

2.4 Særlige kategorier av personopplysninger

Vi ber ikke aktivt om særlige kategorier av personopplysninger (sensitive personopplysninger). Dersom du frivillig oppgir slike opplysninger i et fritekstfelt, vil vi behandle dem utelukkende for å håndtere din forespørsel og slette dem så snart formålet er oppfylt.

3. Formål og rettslig grunnlag for behandlingen

Tabellen nedenfor gir en oversikt over formålene vi behandler personopplysninger for, samt det rettslige grunnlaget etter GDPR artikkel 6 for hvert formål.

3.1 Berettiget interesse

Der vi behandler opplysninger på grunnlag av berettiget interesse, har vi vurdert at vår interesse ikke overstyres av den registrertes interesser eller grunnleggende rettigheter. Du har rett til å protestere mot slik behandling, jf. avsnitt 9.

4. Innsamlingskilder

Vi samler inn personopplysninger fra følgende kilder:

• Direkte fra deg: Når du fyller ut og sender inn reservasjonsforespørsler eller kontaktskjemaer på nettstedet, eller når du sender oss en e-post.
• Automatisk ved bruk av nettstedet: Gjennom serverlogger og tekniske systemer som registrerer enhets- og tilkoblingsdata.
• Via informasjonskapsler og lignende teknologier: Der du har gitt samtykke til dette, jf. avsnitt 5.

5. Informasjonskapsler og sporteknologi

Nettstedet kan benytte informasjonskapsler (cookies) og lignende teknologier for å sikre korrekt funksjonalitet og for å forbedre brukeropplevelsen. Vi skiller mellom følgende kategorier:

5.1 Nødvendige informasjonskapsler

Disse er nødvendige for at nettstedet skal fungere korrekt og kan ikke deaktiveres. De behandles på grunnlag av berettiget interesse og rettslig forpliktelse. De lagrer ingen opplysninger som kan identifisere deg direkte.

5.2 Funksjonelle informasjonskapsler

Disse husker preferanser du har valgt, for eksempel språkinnstillinger. Bruk av funksjonelle informasjonskapsler krever ditt samtykke.

5.3 Analytiske informasjonskapsler

Disse samler inn informasjon om hvordan besøkende bruker nettstedet, slik at vi kan forbedre innhold og navigasjon. Analytiske informasjonskapsler krever ditt samtykke. Opplysningene behandles i pseudonymisert eller anonymisert form der dette er mulig.

5.4 Administrere samtykke

Du kan når som helst endre eller trekke tilbake samtykket ditt til informasjonskapsler som ikke er strengt nødvendige via samtykkepanelet på nettstedet, eller ved å kontakte oss på info@savorqellacuisine.com. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen.

6. Mottakere av personopplysninger

Vi deler ikke personopplysninger med tredjeparter med mindre det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller vi er rettslig forpliktet til det. Aktuelle kategorier av mottakere er:

• IT- og driftsleverandører: Tjenesteleverandører som drifter nettstedsinfrastruktur, e-postsystemer og reservasjonssystemer på våre vegne. Disse behandler opplysninger kun etter instruks fra oss og er bundet av databehandleravtaler i samsvar med GDPR.
• Offentlige myndigheter: Der vi er rettslig forpliktet til å utlevere opplysninger til skattemyndigheter, tilsynsorganer eller politiet.
• Rådgivere og juridisk bistand: Advokater eller revisorer der det er nødvendig for å ivareta eller forsvare juridiske krav.

Vi selger ikke personopplysninger og deler dem ikke med tredjeparter for markedsføringsformål uten eksplisitt samtykke fra deg.

7. Overføring av personopplysninger til tredjeland

Personopplysninger behandles i utgangspunktet innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom en tjenesteleverandør vi benytter overfører data til et land utenfor EØS, krever vi at slike overføringer er sikret gjennom egnede garantier, for eksempel:

• En tilstrekkelighetsbeslutning fra EU-kommisjonen som fastslår at mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå.
• EUs standardkontraktsklausuler (SCCs) vedtatt av EU-kommisjonen, eventuelt supplert med ytterligere tekniske og organisatoriske tiltak.
• Bindende virksomhetsregler (BCRs) der dette er relevant og godkjent av kompetent tilsynsmyndighet.

Du kan få mer informasjon om aktuelle overføringer og de garantiene vi benytter ved å ta kontakt med oss på info@savorqellacuisine.com.

8. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det. Nedenfor finner du retningslinjer for lagringstider:

Etter utløp av lagringstiden slettes eller anonymiseres opplysningene på en sikker måte.

9. Sikkerhet

Vi gjennomfører tekniske og organisatoriske sikkerhetstiltak som er egnet for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering, tap eller ødeleggelse. Tiltakene inkluderer blant annet:

• Kryptering av data under overføring ved hjelp av TLS-protokoll
• Tilgangskontroll og rollestyring slik at bare autorisert personell har tilgang til personopplysninger
• Regelmessig gjennomgang og oppdatering av sikkerhetsprosedyrer
• Databehandleravtaler med alle relevante leverandører
• Opplæring av ansatte i behandling av personopplysninger

Dersom det oppstår et personvernbrudd som sannsynligvis medfører en risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet og, der det er påkrevd, deg som registrert, i samsvar med GDPR artikkel 33 og 34.

10. Dine rettigheter som registrert

Du har en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Disse rettighetene er nedfelt i GDPR kapittel III og er gjengitt nedenfor. Du kan utøve rettighetene dine ved å sende en henvendelse til info@savorqellacuisine.com. Vi vil besvare din henvendelse vederlagsfritt og innen 30 dager. Der henvendelsen er kompleks eller vi mottar mange henvendelser, kan fristen forlenges med ytterligere to måneder. Vi vil i så fall informere deg om forlengelsen og begrunnelsen for den.

10.1 Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å motta en kopi av disse opplysningene samt informasjon om behandlingen.

10.2 Rett til retting (art. 16)

Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold. Du har også rett til å få ufullstendige opplysninger supplert, blant annet ved å avgi en tilleggsuttalelse.

10.3 Rett til sletting (art. 17)

Du har rett til å kreve at personopplysninger om deg slettes uten ugrunnet opphold der et av vilkårene i GDPR artikkel 17 nr. 1 er oppfylt, for eksempel at opplysningene ikke lenger er nødvendige for formålet, eller at samtykke trekkes tilbake og det ikke foreligger annet grunnlag for behandlingen. Retten gjelder ikke der behandlingen er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastslå, gjøre gjeldende eller forsvare rettskrav.

10.4 Rett til begrensning av behandling (art. 18)

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, blant annet mens vi undersøker en innsigelse mot nøyaktigheten av opplysningene eller rettmessigheten av behandlingen.

10.5 Rett til dataportabilitet (art. 20)

Der behandlingen er basert på samtykke eller oppfyllelse av avtale og gjennomføres på automatisk måte, har du rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

10.6 Rett til å protestere (art. 21)

Du har rett til å protestere mot behandling basert på berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Dersom du protesterer, vil vi stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

10.7 Rett til å trekke samtykke tilbake

Der behandlingen er basert på ditt samtykke, kan du til enhver tid trekke det tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling basert på samtykke som fant sted før tilbaketrekkingen.

10.8 Automatiserte avgjørelser og profilering

Vi benytter ikke automatiserte avgjørelser som har rettsvirkning for deg eller som på tilsvarende måte påvirker deg i betydelig grad, og vi gjennomfører ikke systematisk profilering av nettstedets besøkende.

11. Aldersgrense og mindreårige

Nettstedet er ikke rettet mot personer under 18 år. Adgang til kasinoområdet krever at du er fylt 18 år. Vi samler ikke bevisst inn personopplysninger om barn under 18 år. Dersom vi blir oppmerksomme på at vi har mottatt personopplysninger fra en person under denne aldersgrensen, vil vi slette slike opplysninger uten ugrunnet opphold. Har du mistanke om at vi utilsiktet har mottatt opplysninger om en mindreårig, ber vi deg ta kontakt med oss på info@savorqellacuisine.com.

12. Lenker til eksterne nettsteder

Nettstedet kan inneholde lenker til eksterne nettsteder som vi ikke kontrollerer. Denne personvernerklæringen gjelder kun for savorqellacuisine.com. Vi oppfordrer deg til å lese personvernerklæringene til eventuelle eksterne nettsteder du besøker via lenker fra vårt nettsted.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i gjeldende lovgivning, vår behandling av personopplysninger eller nettstedets funksjonalitet. Oppdatert versjon med ny dato vil til enhver tid være tilgjengelig på dette nettstedet. Vi anbefaler at du leser erklæringen regelmessig. Dersom endringene er vesentlige, vil vi varsle deg på en egnet måte.

14. Klagerett til tilsynsmyndighet

Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern:

Vi ber deg likevel ta kontakt med oss først dersom du har spørsmål eller klager, slik at vi kan forsøke å løse saken på en rask og god måte.

15. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler dine personopplysninger, er du velkommen til å ta kontakt:

Vi besvarer alle henvendelser om personvern uten ugrunnet opphold og senest innen 30 dager fra vi mottar din henvendelse.