Personvernpolicy

Sist oppdatert: 15. januar 2025

1. Introduksjon

Velkommen til Thymegroveretreat ("vi", "oss", "vår"). Vi respekterer ditt personvern og forplikter oss til å beskytte dine personopplysninger. Denne personvernpolicyen forklarer hvordan vi samler inn, bruker, oppbevarer og beskytter informasjonen din når du besøker vårt nettsted thymegroveretreat.com og benytter våre tjenester.

Ved å bruke vårt nettsted og våre tjenester, samtykker du til innsamling og bruk av informasjon i samsvar med denne policyen.

2. Informasjon vi samler inn

2.1 Personopplysninger

Vi kan samle inn følgende typer personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer, postadresse
• Identifikasjonsinformasjon: Fødselsdato, ID-dokumenter (for aldersverifisering og regulatoriske krav)
• Betalingsinformasjon: Kredittkortdetaljer, faktureringsadresse
• Booking-informasjon: Rompreferanser, ankomst- og avreisedatoer, spesielle ønsker
• Kommunikasjon: Korrespondanse via e-post, telefon eller chat

2.2 Automatisk innsamlet informasjon

Når du besøker vårt nettsted, samler vi automatisk inn viss informasjon:

• Teknisk informasjon: IP-adresse, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem
• Bruksinformasjon: Sider du besøker, klikkmønstre, tid brukt på sidene
• Cookies og sporingsteknikker: Se vår cookie-policy for detaljert informasjon
• Enhetsinformasjon: Enhetstype, unik enhets-ID, mobilnettverksinformasjon

3. Hvordan vi bruker din informasjon

Vi bruker innsamlet informasjon til følgende formål:

• Tjenesteyting: Behandle bookinger, levere hotell- og casinotjenester
• Kundestøtte: Svare på henvendelser, løse problemer, gi kundeservice
• Kommunikasjon: Sende bookingbekreftelser, viktige oppdateringer, kampanjer (med ditt samtykke)
• Personalisering: Tilpasse din opplevelse basert på dine preferanser
• Sikkerhet: Forhindre svindel, beskytte våre systemer, sikre aldersverifisering
• Juridisk overholdelse: Oppfylle lovpålagte forpliktelser, regulatoriske krav for casino-virksomhet
• Analyse: Forbedre våre tjenester, analysere bruksmønstre, optimalisere nettstedet
• Markedsføring: Sende relevant markedsføring (kun med ditt samtykke, og du kan melde deg av når som helst)

4. Lovlig grunnlag for behandling (GDPR)

Vi behandler dine personopplysninger basert på følgende juridiske grunnlag:

• Samtykke: Du har gitt uttrykkelig samtykke til behandling for spesifikke formål
• Kontraktsoppfyllelse: Nødvendig for å oppfylle vår avtale med deg (bookinger, tjenester)
• Juridisk forpliktelse: Påkrevd for å overholde lovgivning (aldersverifisering, anti-hvitvasking)
• Legitime interesser: For våre legitime forretningsinteresser (sikkerhet, svindelforebygging, forbedring av tjenester)

5. Deling av informasjon

Vi selger ikke dine personopplysninger. Vi kan dele informasjon med:

• Tjenesteleverandører: Tredjeparter som hjelper oss med drift (betalingsbehandlere, IT-leverandører, markedsføringspartnere)
• Regulatoriske myndigheter: Når loven krever det, for å overholde casino-regulering
• Rettslig tvang: Ved rettskrav, offentlige forespørsler, for å beskytte rettigheter
• Forretningsoverføringer: Ved fusjon, oppkjøp eller salg av eiendeler
• Med ditt samtykke: Andre tilfeller med ditt uttrykkelige samtykke

Alle tredjeparter er kontraktsmessig forpliktet til å holde informasjonen konfidensiell og bruke den kun for spesifiserte formål.

6. Datalagring

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne policyen, eller som lovpålagt:

• Booking-informasjon: 7 år etter siste transaksjon (regulatoriske krav)
• Markedsføringsdata: Inntil du trekker samtykke tilbake
• Tekniske logger: 12 måneder
• Finansielle poster: I samsvar med regnskapslovgivning

7. Dine rettigheter

I henhold til GDPR og norsk personvernlovgivning har du følgende rettigheter:

• Tilgang: Be om kopi av dine personopplysninger
• Retting: Korrigere unøyaktig eller ufullstendig informasjon
• Sletting: Be om sletting av dine data ("retten til å bli glemt")
• Begrensning: Begrense behandling av dine opplysninger
• Dataportabilitet: Motta dine data i et strukturert, maskinlesbart format
• Innsigelse: Protestere mot behandling basert på legitime interesser
• Trekke samtykke: Når som helst, uten å påvirke lovligheten av tidligere behandling
• Klage: Sende klage til Datatilsynet i Norge

For å utøve dine rettigheter, kontakt oss på: thymegroveretreat@hotmail.com

8. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• SSL/TLS-kryptering for datatransmisjon
• Sikre servere med brannmurer og tilgangskontroll
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Begrenset tilgang til personopplysninger (kun autorisert personell)
• Kryptert lagring av sensitive data
• Regelmessig personelltrening i datasikkerhet

Selv om vi bestreber oss på å beskytte informasjonen din, kan ingen internettoverføring eller elektronisk lagring være 100% sikker. Vær oppmerksom på risikoen ved elektronisk kommunikasjon.

9. Cookies

Vårt nettsted bruker cookies og lignende teknologier:

• Nødvendige cookies: Essensielle for nettstedets funksjonalitet
• Analyse-cookies: Hjelper oss å forstå hvordan besøkende bruker nettstedet (Google Analytics)
• Markedsføringscookies: Brukes til å vise relevante annonser (Facebook Pixel, Google Ads)
• Funksjonelle cookies: Husker dine preferanser

Du kan kontrollere cookies gjennom nettleserinnstillingene dine. Vær oppmerksom på at deaktivering av cookies kan påvirke funksjonaliteten.

10. Internasjonale dataoverføringer

Dine personopplysninger kan bli overført til og behandlet i land utenfor Norge/EØS. Vi sikrer at slike overføringer er lovlige gjennom:

• EU-standardkontraktsklausuler
• Tilstrekkelighetsbeslutninger fra EU-kommisjonen
• Andre passende sikkerhetstiltak i samsvar med GDPR

11. Barn

Våre tjenester er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Casino-tjenester er kun tilgjengelig for personer over lovlig spillealder (18+ i Norge). Hvis vi oppdager at vi har samlet inn informasjon fra et barn, vil vi slette den umiddelbart.

12. Tredjepartslenker

Vårt nettsted kan inneholde lenker til tredjepartsnettsted. Vi er ikke ansvarlige for personvernpraksisen til disse nettstedene. Vi anbefaler at du leser personvernpolicyene til alle nettsted du besøker.

13. Endringer i personvernpolicyen

Vi kan oppdatere denne personvernpolicyen periodisk for å reflektere endringer i vår praksis eller lovgivning. Vi vil varsle deg om vesentlige endringer via:

• E-post til din registrerte adresse
• Fremtredende melding på vårt nettsted

Siste oppdateringsdato vises øverst på siden. Din fortsatte bruk av tjenestene etter endringer utgjør aksept av den reviderte policyen.

14. Kontaktinformasjon

15. Tilsynsmyndighet

Hvis du har bekymringer om hvordan vi behandler dine personopplysninger, har du rett til å klage til:

Ved å bruke Thymegroveretreat sine tjenester bekrefter du at du har lest og forstått denne personvernpolicyen.