1. Hvem er behandlingsansvarlig?

Denne personvernerklæringen gjelder for Fosen Fjordhotell AS og selskapets nettsider og digitale tjenester.

Behandlingsansvarlig er:
Fosen Fjordhotell AS
E-post: resepsjon@fosenfjordhotel.no.

Fosen Fjordhotell AS behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og norsk personopplysningslov.

2. Hvilke personopplysninger vi behandler og formålet med behandlingen

Vi samler inn og behandler kun personopplysninger som er nødvendige for bestemte, uttrykkelig angitte formål. Typiske kategorier kan være:

• Grunnleggende kontaktopplysninger: navn, adresse, telefonnummer, e-postadresse
• Reservasjons- og oppholdsinformasjon: datoer for opphold, romtype, forespørsler og preferanser (f.eks. allergier, sen utsjekk)
• Betalingsinformasjon: nødvendig informasjon knyttet til gjennomføring av betaling (selve kortnummer lagres normalt hos vår betalingstilbyder, ikke hos oss)
• Korrespondanse: informasjon du gir i e-poster, kontaktskjema, telefon eller andre henvendelser
• Teknisk informasjon ved bruk av nettsiden: f.eks. IP-adresse, enhetsinformasjon og bruksmønster (via informasjonskapsler/cookies, se punkt 8)

Formålene med behandlingen kan blant annet være:

• Å håndtere booking/reservasjon og gjennomføre ditt opphold
• Å fakturere og motta betaling
• Å svare på henvendelser og gi kundeservice
• Å oppfylle rettslige forpliktelser, f.eks. bokføringsregler
• Å forbedre våre tjenester, nettsider og tilbud

3. Behandlingsgrunnlag (samtykke, avtale m.m.)

Vi behandler personopplysninger på ulike rettslige grunnlag:

• Avtale: Når du reserverer eller bor hos oss, er behandlingen av nødvendige personopplysninger basert på at det er nødvendig for å oppfylle en avtale med deg (f.eks. gjennomføre bestilling og opphold).
• Rettlig forpliktelse: Enkelte opplysninger må vi behandle og oppbevare for å oppfylle lovpålagte krav, f.eks. regnskapslovgivning.
• Berettiget interesse: I noen tilfeller vil vi behandle personopplysninger basert på en avveining av våre berettigede interesser (f.eks. for å forbedre våre tjenester, forebygge misbruk eller håndtere krav), der denne interessen ikke overstiges av ditt personvern.
• Samtykke: For enkelte formål, som utsendelse av nyhetsbrev eller enkelte typer markedsføring, vil vi innhente ditt uttrykkelige samtykke. Du kan når som helst trekke samtykket tilbake.

Tilbaketrekking av samtykke

Hvis du har gitt samtykke til en behandling, kan du når som helst trekke det tilbake ved å kontakte oss på resepsjon@fosenfjordhotel.no. Ved tilbaketrekking vil vi avslutte den aktuelle behandlingen som bygger på samtykke.

4. Dine rettigheter (innsyn, retting, begrensning, dataportabilitet m.m.)

Som registrert har du rettigheter etter GDPR, blant annet:

• Rett til innsyn: Du kan be om en oversikt over hvilke personopplysninger vi har om deg, og hvordan de brukes.
• Rett til retting: Du kan be oss rette eller supplere opplysninger som er feilaktige eller ufullstendige.
• Rett til sletting («retten til å bli glemt»): I visse tilfeller kan du kreve at vi sletter opplysninger om deg, med mindre vi har et rettslig grunnlag eller plikt til å beholde dem videre (f.eks. bokføringsplikt).
• Rett til begrensning av behandling: Du kan i noen situasjoner be om at behandlingen begrenses.
• Rett til dataportabilitet: For opplysninger du selv har gitt oss og som behandles på grunnlag av samtykke eller avtale, kan du be om å få disse utlevert i et strukturert, alminnelig anvendt og maskinlesbart format, eller overført til en annen behandlingsansvarlig der det er teknisk mulig.
• Rett til å protestere: Du kan protestere mot behandling som skjer på grunnlag av berettiget interesse eller direkte markedsføring.

For å utøve dine rettigheter kan du sende en e-post til resepsjon@fosenfjordhotel.no.
Vi vil svare så snart som mulig, og normalt innen 30 dager fra vi mottar henvendelsen.

5. Lagring og sletting av personopplysninger

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å gjøre det. Eksempler:

• Opplysninger knyttet til regnskap og faktura lagres i henhold til gjeldende bokføringsregler.
• Opplysninger knyttet til reservasjon og opphold lagres så lenge det er nødvendig for å håndtere ditt kundeforhold, eventuelle reklamasjoner eller krav, og deretter slettes eller anonymiseres.

Du kan også selv be om sletting av opplysninger, se punkt 4. Når vilkårene for sletting er oppfylt, vil opplysningene bli slettet eller anonymisert så snart som mulig.

6. Hvem har tilgang til personopplysningene (behandlere)

Det er kun ansatte i Fosen Fjordhotell AS som har behov for tilgang til personopplysninger for å utføre sine arbeidsoppgaver, som får slik tilgang.

I tillegg benytter vi enkelte databehandlere, for eksempel:

• Leverandører av booking- og hotelladministrasjonssystemer
• Betalings- og IT-leverandører
• Leverandører av e-post og andre kommunikasjonstjenester

Disse behandler opplysninger på våre vegne og etter våre instrukser, og vi inngår databehandleravtaler for å ivareta ditt personvern.

7. Varsling ved brudd på personopplysningssikkerheten

Dersom det skulle skje et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, vil Fosen Fjordhotell AS:

• Varsle Datatilsynet uten ugrunnet opphold og senest innen 72 timer etter at vi ble kjent med bruddet, når det er påkrevd etter loven.
• Varsle deg dersom bruddet sannsynligvis medfører en høy risiko for dine rettigheter og friheter, og forklare hvilke tiltak som er iverksatt eller foreslås for å begrense skade.

8. Informasjonskapsler (cookies) på nettsiden

En cookie (informasjonskapsel) er en liten tekstfil som lagres i nettleseren din når du besøker vår nettside.

Vi bruker cookies blant annet til:

• Å få nettsiden til å fungere teknisk
• Å huske enkelte valg du har gjort
• Å samle anonymisert statistikk for å forbedre innhold og brukeropplevelse

Du kan selv velge i nettleseren din om du vil akseptere eller blokkere cookies, og du kan slette lagrede cookies. Dersom du velger å blokkere cookies, kan enkelte funksjoner på nettsiden fungere dårligere.

Hvis nettsiden har en egen cookie-banner eller innstillingsløsning, vil du der kunne lese mer om hvilke cookies som brukes og endre valgene dine.

9. Utlevering og overføring av opplysninger

Vi selger ikke dine personopplysninger til tredjepart.

Personopplysninger kan bli delt med:

• Våre databehandlere (se punkt 6) for drift av tjenester og systemer
• Offentlige myndigheter når vi er lovpålagt å gjøre det (f.eks. etter rettslig pålegg)

Hvis personopplysninger i noen tilfeller overføres til land utenfor EU/EØS, vil dette kun skje i samsvar med gjeldende personvernlovgivning, for eksempel ved bruk av EUs standardkontraktbestemmelser eller andre godkjente overføringsgrunnlag.

10. Kontaktinformasjon og klagerett

Har du spørsmål knyttet til:

• hvilke personopplysninger vi har om deg
• eller ønsker du innsyn, retting, begrensning, dataportabilitet eller sletting,

kan du kontakte oss på:

Fosen Fjordhotell AS
E-post: resepsjon@fosenfjordhotel.no

Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, har du også rett til å klage til Datatilsynet. Informasjon om hvordan du går frem finner du på Datatilsynets nettsider.