Personvernerklæring

Sist oppdatert: Juni 2025

Denne personvernerklæringen beskriver hvordan («vi», «oss» eller «vår») samler inn, bruker, lagrer og beskytter dine personopplysninger når du besøker vår nettside corvelliantreasurestay.com, foretar reservasjoner, benytter deg av våre hotell- og kasinotjenester, eller på annen måte kommuniserer med oss. Vi er forpliktet til å behandle dine personopplysninger i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 (personvernforordningen (GDPR)), samt norsk personopplysningslov.

Vi oppfordrer deg til å lese denne erklæringen nøye for å forstå våre rutiner for behandling av personopplysninger og dine rettigheter som registrert.

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

2. Personvernombud (DPO)

Vi har utpekt et personvernombud (personvernombud (DPO)) som har ansvar for å sikre at vår behandling av personopplysninger skjer i samsvar med gjeldende personvernlovgivning. Personvernombudet kan kontaktes dersom du har spørsmål knyttet til behandlingen av dine personopplysninger, ønsker å utøve dine rettigheter, eller har bekymringer knyttet til personvern.

3. Personopplysninger vi samler inn

Vi samler inn ulike kategorier av personopplysninger avhengig av din relasjon til oss og hvilke tjenester du benytter. Nedenfor finner du en oversikt over de kategoriene av personopplysninger vi behandler.

3.1 Opplysninger du gir oss direkte

• Identifikasjonsopplysninger: Fullt navn, fødselsdato, nasjonalitet, passnummer eller annen gyldig legitimasjon.
• Kontaktopplysninger: E-postadresse, telefonnummer, postadresse og faktureringsadresse.
• Reservasjons- og bestillingsinformasjon: Innsjekk- og utsjekkdato, romtype, antall gjester, spesielle ønsker og preferanser.
• Betalingsinformasjon: Kredittkort- eller debetkortopplysninger (vi lagrer kun de siste fire sifre), betalingshistorikk og fakturainformasjon. Fullstendige kortopplysninger behandles utelukkende av sertifiserte betalingsleverandører.
• Kommunikasjonsdata: Innhold i e-poster, meldinger og henvendelser du sender til oss, inkludert klager og tilbakemeldinger.
• Kontoopplysninger: Brukernavn, passord (lagret i kryptert form) og innstillinger tilknyttet lojalitetsprogram eller kundekonto.
• Helseopplysninger og tilgjengelighetsbehov: Der du frivillig oppgir slike opplysninger, for eksempel allergier, diettbehov eller behov for tilrettelegging. Disse behandles som særlige kategorier av personopplysninger etter GDPR artikkel 9.

3.2 Opplysninger vi samler inn automatisk

• Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsinformasjon og tidsstempler for pålogging.
• Bruksdata: Sider du besøker på nettsiden vår, klikkmønstre, tid brukt på ulike sider, søkeord og navigasjonsmønstre.
• Informasjonskapsler (cookies) og sporingsteknologi: Vi benytter informasjonskapsler, piksler og lignende teknologi for å forbedre brukeropplevelsen. Se vår separate informasjonskapselspolicy for detaljer.
• Lokasjonsdata: Generell geografisk lokasjon basert på IP-adresse.

3.3 Opplysninger vi mottar fra tredjeparter

• Bookingplattformer og reisebyråer: Reservasjonsopplysninger formidlet via tredjepartskanaler som Booking.com, Expedia eller reisebyråer.
• Betalingsbehandlere: Betalingsbekreftelse og transaksjonsreferanser.
• Sosiale medier: Opplysninger du deler med oss via sosiale medieplattformer, dersom du tar kontakt gjennom slike kanaler.
• Offentlige registre og kredittsjekk: Der det er nødvendig og lovlig, for eksempel for kredittverifisering eller overholdelse av anti-hvitvaskingsregler.

3.4 Særlige kategorier av personopplysninger

I noen tilfeller kan vi behandle særlige kategorier av personopplysninger etter GDPR artikkel 9, herunder helseopplysninger (for eksempel allergier eller bevegelsesbegrensninger), opplysninger om religion eller livssyn (for eksempel diettbehov basert på religiøs overbevisning), og biometriske opplysninger der kameraovervåking benyttes. Slike opplysninger behandles kun der det er et særskilt rettslig grunnlag, og med ekstra beskyttelsestiltak.

4. Rettslig grunnlag for behandling

All behandling av personopplysninger som vi foretar, baseres på ett eller flere av de rettslige grunnlagene som følger av GDPR artikkel 6. Nedenfor redegjøres det for hvilke grunnlag vi benytter og i hvilke sammenhenger.

4.1 Oppfyllelse av avtale – Artikkel 6 nr. 1 bokstav b

Vi behandler personopplysninger for å inngå og oppfylle avtalen med deg om overnatting, kasinotjenester og øvrige tjenester vi tilbyr. Dette inkluderer behandling av reservasjoner, innsjekk og utsjekk, fakturering og håndtering av klager eller reklamasjoner.

4.2 Rettslig forpliktelse – Artikkel 6 nr. 1 bokstav c

Vi behandler personopplysninger for å oppfylle våre rettslige forpliktelser etter norsk lovgivning, herunder:

• Regnskaps- og bokføringsplikter etter norsk bokføringslov og regnskapslov.
• Rapporteringsplikter etter hvitvaskingsloven og krav til kjenn-din-kunde-prosedyrer (KYC).
• Krav til registrering av hotelloggjester i henhold til utlendingsloven.
• Krav til aldersverifisering for kasinovirksomhet etter norsk spillovgivning.
• Skattemessige forpliktelser og rapportering til offentlige myndigheter.

4.3 Berettiget interesse – Artikkel 6 nr. 1 bokstav f

Vi behandler personopplysninger basert på en interesseavveining der vår berettigede interesse veier tyngre enn hensynet til ditt personvern. Dette gjelder blant annet for:

• Driften og forbedringen av vår nettside og digitale tjenester.
• Sikkerhet og forebygging av svindel, tyveri og andre ulovlige handlinger.
• Kameraovervåking (CCTV) i fellesareal for å ivareta sikkerheten til gjester og ansatte.
• Direkte markedsføring til eksisterende kunder for lignende produkter og tjenester (med rett til å reservere seg).
• Analytisk og statistisk behandling for å forbedre tjenestekvaliteten.
• Håndtering av rettskrav og tvisteløsning.

4.4 Samtykke – Artikkel 6 nr. 1 bokstav a

Der vi baserer behandlingen på samtykke, vil vi innhente et frivillig, spesifikt, informert og utvetydig samtykke fra deg. Dette gjelder for eksempel for:

• Nyhetsbrev og markedsføringskommunikasjon via e-post.
• Bruk av ikke-nødvendige informasjonskapsler og sporingsteknologi.
• Profilering og personalisering av markedsføring utover det som er nødvendig for avtalegjennomføring.

Du har til enhver tid rett til å trekke tilbake ditt samtykke. Tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

4.5 Vitale interesser – Artikkel 6 nr. 1 bokstav d

I unntakstilfeller kan vi behandle personopplysninger for å beskytte dine eller en annen persons vitale interesser, for eksempel i medisinske nødsituasjoner under ditt opphold.

4.6 Allmennhetens interesse eller offentlig myndighetsutøvelse – Artikkel 6 nr. 1 bokstav e

Der det er relevant, kan vi behandle personopplysninger i forbindelse med utførelse av oppgaver i allmennhetens interesse, for eksempel ved samarbeid med politi og offentlige myndigheter.

4.7 Særlige kategorier – Artikkel 9

For behandling av særlige kategorier av personopplysninger (herunder helseopplysninger) benytter vi rettslig grunnlag etter GDPR artikkel 9 nr. 2, primært eksplisitt samtykke fra deg (bokstav a), eller der behandlingen er nødvendig av hensyn til vitale interesser (bokstav c).

5. Formål med behandlingen av personopplysninger

Vi behandler dine personopplysninger for følgende konkrete formål:

5.1 Hotellrelaterte tjenester

• Behandling og bekreftelse av romreservasjoner og bestillinger.
• Administrasjon av innsjekk, opphold og utsjekk.
• Tilrettelegging av særlige behov og preferanser under oppholdet.
• Fakturering, betalingsbehandling og refusjon.
• Kommunikasjon om ditt opphold, inkludert endrings- og kanselleringsbekreftelser.
• Håndtering av klager, tilbakemeldinger og reklamasjoner.

5.2 Kasinotjenester

• Aldersverifisering og identitetskontroll i samsvar med norsk spillovgivning.
• Registrering og administrasjon av kasino-deltakelse.
• Overholdelse av hvitvaskingslovgivning og kjenn-din-kunde-prosedyrer (KYC).
• Administrasjon av spill, innsatser og gevinster.
• Ansvarlig spilltjeneste og selveksklusjonsordninger.
• Rapportering til relevante tilsynsmyndigheter i henhold til lovkrav.

5.3 Kundeservice og kommunikasjon

• Besvarelse av henvendelser, spørsmål og supportforespørsler.
• Proaktiv kommunikasjon om endringer i tjenester, vilkår eller personvernpraksis.
• Utsendelse av informasjon og oppdateringer knyttet til ditt opphold eller konto.

5.4 Markedsføring og lojalitetsprogram

• Utsendelse av nyhetsbrev, tilbud og kampanjer (kun med gyldig samtykke eller basert på berettiget interesse for eksisterende kunder).
• Administrasjon av lojalitetsprogram, poeng og fordeler.
• Personalisering av markedsføringskommunikasjon basert på dine preferanser.

5.5 Sikkerhet og forebygging av svindel

• Kameraovervåking (CCTV) i fellesareal, inngangspartier og kasino for å forebygge kriminalitet og ivareta sikkerheten.
• Oppdagelse og forebygging av svindel, hacking og annen ulovlig aktivitet.
• Tilgangskontroll og adgangssikring.

5.6 Rettslige og regulatoriske formål

• Oppfyllelse av regnskaps- og rapporteringsplikter.
• Håndtering av rettskrav, tvister og rettslige prosesser.
• Samarbeid med tilsynsmyndigheter, politi og domstoler etter lovpålegg.

5.7 Nettside og teknisk drift

• Drift, vedlikehold og forbedring av nettsiden og de digitale tjenestene.
• Analyse av nettstedsbruk og brukeratferd for å forbedre brukeropplevelsen.
• Teknisk feilsøking og sikkerhetstesting.

6. Deling av personopplysninger

Vi selger ikke dine personopplysninger til tredjeparter. Vi kan imidlertid dele dine personopplysninger med følgende kategorier av mottakere under strenge konfidensialitetsvilkår og der det er et gyldig rettslig grunnlag.

6.1 Databehandlere

Vi benytter databehandlere som behandler personopplysninger på våre vegne. Alle databehandlere er underlagt en databehandleravtale i henhold til GDPR artikkel 28. Dette inkluderer:

• IT- og skytjenester: Leverandører av serverinfrastruktur, skylagring og driftssystemer.
• Betalingsbehandlere: Sertifiserte betalingstjenesteleverandører som håndterer korttransaksjoner på vegne av oss.
• Booking- og reservasjonssystemer: Hotellstyringssystemer (PMS) og reservasjonsplattformer.
• E-postmarkedsføring: Leverandører av e-posttjenester og nyhetsbrev der du har samtykket til mottak.
• Analyse og statistikk: Verktøy for nettstedanalyse (for eksempel Google Analytics, konfigurert med personvernbeskyttende innstillinger).
• Kundeservicesystemer: CRM-systemer og kundestøtteplattformer.

6.2 Selvstendige behandlingsansvarlige

• Offentlige myndigheter og tilsynsorganer: Vi deler opplysninger med offentlige myndigheter, Lotteri- og stiftelsestilsynet, skattemyndigheter, politiet og andre relevante myndigheter der vi er rettslig forpliktet til det.
• Banker og finansinstitusjoner: For betalingsverifisering og anti-hvitvaskingsformål.
• Forsikringsselskaper: I forbindelse med forsikringskrav knyttet til ditt opphold.
• Reisebyråer og online booking-plattformer: Der reservasjonen er formidlet via disse kanalene, og kun i den utstrekning det er nødvendig.
• Juridiske rådgivere og domstoler: Der det er nødvendig for å håndheve eller forsvare rettskrav.

6.3 Overføring til tredjeland

Som hovedregel behandler vi dine personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dersom vi overfører personopplysninger til land utenfor EØS, sikrer vi at overføringen er lovlig ved bruk av ett av følgende overføringsgrunnlag:

• EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (adekvansvedtak).
• EU-kommisjonens standard kontraktsklausuler (SCC) for overføring til tredjeland.
• Bindende selskapsinterne regler (BCR) der dette er aktuelt.
• Andre godkjente overføringsmekanismer i henhold til GDPR kapittel V.

Du kan ta kontakt med oss på privacy@corvelliantreasurestay.com for å få informasjon om hvilke sikkerhetstiltak som er iverksatt ved eventuell overføring til tredjeland.

7. Lagringstid

Vi lagrer dine personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre lengre lagringstid er påkrevd eller tillatt i henhold til gjeldende lovgivning.

Når lagringstiden utløper, slettes eller anonymiseres opplysningene på en sikker måte slik at de ikke lenger kan knyttes til deg som enkeltperson.

8. Automatiserte avgjørelser og profilering

Vi kan bruke automatiserte prosesser for å analysere bruksmønstre og preferanser med det formål å personalisere tilbud og kommunikasjon. Der slike prosesser resulterer i beslutninger som har rettslig virkning eller på tilsvarende måte i betydelig grad påvirker deg, vil vi alltid sørge for menneskelig oversyn og gi deg muligheten til å kreve manuell gjennomgang, jf. GDPR artikkel 22.

Innenfor kasinovirksomheten kan automatiserte systemer benyttes for overvåking av spillatferd med sikte på ansvarlig spill og forebygging av problematisk spilleatferd. Du vil bli informert dersom du er gjenstand for slike tiltak.

9. Dine rettigheter

I henhold til GDPR kapittel III har du som registrert en rekke rettigheter knyttet til behandlingen av dine personopplysninger. Vi vil alltid behandle dine forespørsler uten unødig opphold og senest innen én måned fra mottak av forespørselen. I særlig kompliserte tilfeller kan fristen forlenges med ytterligere to måneder, og du vil i så fall bli informert om dette.

9.1 Rett til innsyn – Artikkel 15

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få innsyn i disse opplysningene samt informasjon om behandlingens art, formål, lagringstid, mottakere og dine øvrige rettigheter.

9.2 Rett til retting – Artikkel 16

Du har rett til å få uriktige personopplysninger om deg rettet uten unødig opphold. Du har også rett til å få ufullstendige opplysninger supplert, blant annet ved å gi en tilleggserklæring.

9.3 Rett til sletting («retten til å bli glemt») – Artikkel 17

Du har i visse tilfeller rett til å kreve at vi sletter dine personopplysninger. Dette gjelder blant annet der opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, der du trekker tilbake samtykke og det ikke finnes annet rettslig grunnlag, eller der opplysningene er behandlet ulovlig. Retten til sletting gjelder ikke der behandlingen er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

9.4 Rett til begrensning av behandling – Artikkel 18

Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse situasjoner, for eksempel der du bestrider opplysningenes riktighet, der behandlingen er ulovlig og du motsetter deg sletting, eller der vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.

9.5 Rett til dataportabilitet – Artikkel 20

Der behandlingen er basert på samtykke eller avtale og utføres ved hjelp av automatiserte midler, har du rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, samt å overføre disse til en annen behandlingsansvarlig.

9.6 Rett til å protestere – Artikkel 21

Du har til enhver tid rett til å protestere mot behandling av dine personopplysninger der behandlingen er basert på berettiget interesse eller allmennhetens interesse. Vi skal da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har alltid ubetinget rett til å protestere mot direkte markedsføring, inkludert profilering som utføres for direkte markedsføring.

9.7 Rett til å trekke tilbake samtykke – Artikkel 7 nr. 3

Der behandlingen er basert på ditt samtykke, kan du til enhver tid trekke tilbake dette samtykket. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

9.8 Rett til ikke å være gjenstand for automatiserte individuelle avgjørelser – Artikkel 22

Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende baseres på automatisert behandling, herunder profilering, og som har rettslig virkning eller på tilsvarende måte i betydelig grad påvirker deg, med mindre slike avgjørelser er nødvendig for å inngå eller oppfylle en avtale, er hjemlet i lov, eller basert på ditt eksplisitte samtykke.

9.9 Slik utøver du dine rettigheter

For å utøve noen av dine rettigheter ovenfor, vennligst kontakt oss skriftlig på:

• E-post: privacy@corvelliantreasurestay.com
• Postadresse: ,

For å sikre at vi kan identifisere deg korrekt, kan vi be deg om å oppgi tilstrekkelig informasjon til å verifisere din identitet. Vi vil aldri kreve mer informasjon enn det som er nødvendig for å behandle din forespørsel.

10. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger er i strid med GDPR eller norsk personopplysningslov, har du rett til å klage til Datatilsynet, som er den norske tilsynsmyndigheten for personvern.

Vi oppfordrer deg til å kontakte oss direkte i første omgang dersom du har spørsmål eller bekymringer, slik at vi kan forsøke å løse eventuelle problemer på en rask og tilfredsstillende måte.

11. Informasjonskapsler (cookies)

Vår nettside benytter informasjonskapsler og lignende sporingsteknologi for å forbedre brukeropplevelsen, analysere nettstedstrafikk og levere målrettet innhold. Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettsiden.

Vi benytter følgende kategorier av informasjonskapsler:

• Nødvendige informasjonskapsler: Disse er avgjørende for at nettsiden skal fungere korrekt og kan ikke deaktiveres. De settes som regel som svar på handlinger du gjør, for eksempel innlogging eller utfylling av skjemaer.
• Funksjonelle informasjonskapsler: Disse gjør det mulig for nettsiden å tilby forbedret funksjonalitet og personalisering, for eksempel å huske dine preferanser og språkvalg.
• Analytiske informasjonskapsler: Disse hjelper oss å forstå hvordan besøkende bruker nettsiden ved å samle inn og rapportere informasjon anonymt.
• Markedsføringsinformasjonskapsler: Disse brukes til å spore besøkende på tvers av nettsteder for å vise relevante og engasjerende annonser.

Du kan when som helst endre dine informasjonskapselpreferanser via vårt samtykkeverktøy (cookie banner) på nettsiden, eller ved å justere innstillingene i nettleseren din. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten på nettsiden.

12. Informasjonssikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring, tap og ødeleggelse, i samsvar med GDPR artikkel 32. Disse tiltakene inkluderer blant annet:

• Kryptering av personopplysninger under overføring ved bruk av SSL/TLS-protokoll.
• Kryptering av sensitive opplysninger i hvile.
• Tilgangskontroll og rolle-basert tilgang som begrenser innsyn til personopplysninger til autorisert personell.
• Regelmessig opplæring av ansatte i personvern og informasjonssikkerhet.
• Rutiner for håndtering av sikkerhetshendelser og brudd på personopplysningssikkerheten.
• Regelmessig testing og evaluering av sikkerhetsrutiner og -systemer.

Dersom det skulle oppstå et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer fra vi ble kjent med bruddet, jf. GDPR artikkel 33. Der bruddet medfører høy risiko for deg som registrert, vil vi også varsle deg direkte uten unødig opphold, jf. GDPR artikkel 34.

13. Lenker til tredjeparters nettsider

Nettsiden vår kan inneholde lenker til nettsider driftet av tredjeparter. Denne personvernerklæringen gjelder kun for vår nettside og våre tjenester. Vi er ikke ansvarlige for personvernpraksisen til tredjeparters nettsider og anbefaler at du leser personvernerklæringen til enhver nettside du besøker.

14. Barn og mindreårige

Våre tjenester er ikke rettet mot barn under 18 år. Kasinovirksomheten er forbeholdt personer som har fylt 18 år, og vi foretar aldersverifisering i henhold til gjeldende lovgivning. Vi samler ikke bevisst inn personopplysninger fra barn under 18 år uten samtykke fra foresatte. Dersom du mener at vi har mottatt personopplysninger fra et barn uten gyldig samtykke, ber vi deg kontakte oss umiddelbart på privacy@corvelliantreasurestay.com, slik at vi kan slette slike opplysninger.

15. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å reflektere endringer i vår behandlingspraksis, ny lovgivning eller teknologiske endringer. Den til enhver tid gjeldende versjon vil alltid være tilgjengelig på vår nettside corvelliantreasurestay.com med angivelse av dato for siste oppdatering.

Dersom vi foretar vesentlige endringer i personvernerklæringen, vil vi varsle deg på en hensiktsmessig måte, for eksempel via e-post (der vi har din e-postadresse) eller ved fremtredende varsel på nettsiden, i god tid før endringene trer i kraft.

Vi oppfordrer deg til å jevnlig gjennomgå denne erklæringen for å holde deg informert om hvordan vi beskytter dine personopplysninger.

16. Kontaktinformasjon

Dersom du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter knyttet til behandlingen av dine personopplysninger, er du velkommen til å ta kontakt med oss eller vårt personvernombud:

Vi vil behandle din henvendelse uten unødig opphold og senest innen én måned fra mottak. For komplekse henvendelser kan fristen forlenges, og du vil i så fall motta beskjed om dette innen den opprinnelige fristen.