PERSONVERNERKLÆRING FOR LAGERQVIST MYSTERIER
Denne personvernerklæringen beskriver hvilke personopplysninger som samles inn og behandles av Lagerqvist Mysterier, samt hvilke formål opplysningene benyttes til.
Personvernerklæringen gjelder for behandling av personopplysninger i forbindelse med bruk av nettsiden https://www.hotellmysteriet.no/, kjøp, levering og administrasjon av produktet Hotellmysteriet, samt eventuelle øvrige abonnementstjenester («Tjenesten»).
Med «personopplysninger» menes enhver opplysning som direkte eller indirekte kan knyttes til en identifisert eller identifiserbar fysisk person, jf. personvernforordningen (EU) 2016/679 (GDPR) artikkel 4 nr. 1. Lagerqvist Mysterier behandler personopplysninger i samsvar med gjeldende regelverk, herunder personopplysningsloven og EUs personvernforordning (GDPR).
BEHANDLINGSANSVARLIG
Lagerqvist Mysterier med org. nr. 934 575 407 og forretningsadresse Osterhaus' gate 21B, 0183 Oslo, er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen, hvor vi bestemmer metoden og formålet med behandlingen av personopplysningene.
PERSONOPPLYSNINGER VI SAMLER INN OG BEHANDLER
Lagerqvist Mysterier behandler personopplysninger om personer som benytter våre nettsider og tjenester, herunder kunder og abonnenter, samt kontaktpersoner og representanter for kunder, samarbeidspartnere og leverandører. Videre behandles personopplysninger om personer som vi kommuniserer med i forbindelse med markedsføring, informasjon om Tjenesten, eller for å yte kundeservice.
PERSONOPPLYSNINGER INNHENTET DIREKTE FRA DEN REGISTRERTE
Lagerqvist Mysterier behandler personopplysninger som den registrerte selv avgir i forbindelse med bestilling av tjenester, opprettelse av abonnement, inngåelse av avtale eller annen kommunikasjon med virksomheten. Behandlingen er nødvendig for å inngå og oppfylle avtale, for å levere Tjenesten, besvare henvendelser, yte kundeservice og følge opp bruk av Tjenesten.
Følgende kategorier av opplysninger kan behandles:
Kontaktopplysninger: navn, fødselsdato, postadresse, telefonnummer og e-postadresse.
Betalingsinformasjon: betalingsmiddel, transaksjonsopplysninger og betalingshistorikk i den grad det er nødvendig for gjennomføring og dokumentasjon av betaling.
Kommunikasjonsopplysninger: innhold i e-post, meldinger og annen korrespondanse mellom den registrerte og Lagerqvist Mysterier i forbindelse med avtaleinngåelse, kontraktsoppfølging og kundeservice,
Øvrige opplysninger: informasjon som den registrerte frivillig gir, for eksempel ved deltakelse i undersøkelser eller gjennom samtykke.
TEKNISKE OPPLYSNINGER OG BRUKSDATA
Når du bruker våre nettsider og tjenester, samler Lagerqvist Mysterier automatisk inn brukerstatistikk og loggdata. Dette omfatter informasjon om hvordan tjenesten benyttes, for eksempel hvilke funksjoner som brukes og hvor ofte. Opplysningene brukes for å sikre korrekt funksjonalitet, analysere bruksmønstre og forbedre tjenesten.
PERSONOPPLYSNINGER MOTTATT FRA TREDJEPART
Lagerqvist Mysterier kan behandle personopplysninger mottatt fra tredjepart når det er nødvendig for behandlingens formål og i tråd med gjeldende regelverk. Dette kan omfatte opplysninger fra leverandører eller tjenesteytere for å sikre informasjonssikkerhet og forebygge svindel, samt opplysninger fra samarbeidspartnere for markedsføring, distribusjon og/eller salg av Tjenesten.
FORMÅL OG RETTSLIG GRUNNLAG FOR BEHANDLINGEN AV PERSONOPPLYSNINGER
LEVERING OG VEDLIKEHOLD AV TJENESTE / AVTALEINNGÅELSE
Vi behandler personopplysninger for å kunne inngå og oppfylle avtaler med deg, levere tjenesten du har bestilt, administrere kundeforholdet og sikre løpende drift og vedlikehold av tjenesten. Dette inkluderer behandling av opplysninger som er nødvendige for registrering, ordrebehandling, fakturering, leveranse, kundestøtte og teknisk support og vedlikehold, samt oppfølging av kundeforholdet.
Det rettslige grunnlaget for behandlingen er at den er nødvendig for å oppfylle en avtale som du er part i, jf. personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b. Behandlingen begrenses til opplysninger som er relevante og nødvendige for formålet, og opplysningene lagres kun så lenge det er nødvendig for å oppfylle avtalen eller i henhold til gjeldende lovpålagte krav.
ANALYSE, FORRETNINGSUTVIKLING OG FORBEDRING AV TJENESTER
Lagerqvist Mysterier behandler personopplysninger for å analysere bruksmønstre og tjenesteytelse, samt for å utvikle, forbedre og kvalitetssikre våre tjenester og produkter. Dette kan omfatte behandling av opplysninger om brukeratferd, kundehistorikk, konto- og profilinformasjon og andre data som gir grunnlag for evaluering og videreutvikling.
Behandlingen er nødvendig for å ivareta våre legitime interesser knyttet til forbedring av tjenester og forretningsutvikling, jf. GDPR art. 6 nr. 1 bokstav f. Behandlingen skjer kun så langt dette ikke overskrider dine rettigheter og friheter som registrert.
SALG OG MARKEDSFØRING
Lagerqvist Mysterier behandler personopplysninger til salgs- og markedsføringsformål i samsvar med gjeldende lovgivning. Dette omfatter blant annet markedsføring av egne produkter og tjenester, herunder utsendelse av nyhetsbrev, tilbud og annen relevant informasjon via e-post eller andre kommunikasjonskanaler.
Behandlingen av personopplysninger til dette formålet er basert på samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a, eller på det rettslige grunnlaget som følger av markedsføringsloven § 15 første ledd. Samtykke kan når som helst trekkes tilbake, og reservasjon mot markedsføring kan alltid registreres ved å kontakte oss på einar@hotellmysteriet.no.
SIKKERHET, FOREBYGGING AV SVINDEL OG AVDEKKING AV ILLEGAL AKTIVITET
For å beskytte våre brukere, våre systemer og virksomheten mot misbruk, svindel og annen kriminell aktivitet, behandler vi personopplysninger i forbindelse med risiko‑ og sikkerhetsanalyser, overvåking av mistenkelig aktivitet og tiltak for å forhindre og avdekke ulovlig atferd. Det rettslige grunnlaget for behandlingen er basert på vår berettigede interesse, jf. GDPR art. 6 nr. 1 bokstav f, i å sikre tjenestens integritet, brukernes trygghet og for å forhindre økonomisk tap eller skade.
OVERHOLDELSE AV RETTSLIGE FORPLIKTELSER
Lagerqvist Mysterier behandler personopplysninger når dette er nødvendig for å oppfylle lovpålagte forpliktelser. Slike behandlinger omfatter blant annet behandling og oppbevaring av opplysninger knyttet til salgstransaksjoner, regnskaps- og bokføringsplikt, samt utlevering av opplysninger til kompetente myndigheter når dette er påkrevd i henhold til gjeldende lovgivning. Behandlingen er nødvendig for å oppfylle rettslige forpliktelser i henhold til GDPR artikkel 6 nr. 1 bokstav c.
DELING AV PERSONOPPLYSNINGER
Lagerqvist Mysterier deler ikke personopplysninger med tredjeparter med mindre dette er nødvendig for å oppfylle en avtale med deg, sikre korrekt levering og drift av Tjenesten, eller for å oppfylle lovpålagte krav. All deling skjer innenfor EØS og i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), med hensiktsmessige sikkerhetstiltak for å beskytte dine opplysninger.
I følgende situasjoner kan det være nødvendig å dele personopplysninger med tredjeparter:
Tjenesteleverandører og underleverandører: CRM-systemer, abonnementsadministrasjon, betalingsløsninger og tekniske tjenesteleverandører som behandler data på vegne av Lagerqvist Mysterier. Tjenesteleverandører og underleverandører har i disse tilfellene inngått databehandleravtaler og er forpliktet til å behandle personopplysningene kun på våre instruksjoner og i samsvar med gjeldende regelverk.
Offentlige myndigheter og rettslige instanser: Når vi har en lovpålagt plikt til å utlevere opplysninger, for eksempel etter bokføringsloven, skattelovgivning eller andre rettslige krav.
Andre rettslige eller kontraktsmessige formål: Dersom deling er nødvendig for å ivareta våre legitime interesser, forutsatt at dette ikke overstiger dine rettigheter, eller dersom du har gitt et eksplisitt samtykke.
Deling av personopplysninger skjer alltid med klare juridiske rammer, og vi fører intern kontroll for å sikre at opplysningene behandles lovlig, sikkert og transparent.
LAGRING AV PERSONOPPLYSNINGER
Lagerqvist Mysterier lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for, eller i den perioden lovpålagt oppbevaring krever. Vi vurderer jevnlig lagringsperiodene for å sikre at opplysningene ikke oppbevares lenger enn nødvendig, i tråd med gjeldende personvernlovgivning.
DINE RETTIGHETER
I henhold til personopplysningsloven og EUs personvernforordning (GDPR) har du som registrert hos Lagerqvist Mysterier rettigheter knyttet til vår behandling av dine personopplysninger. Disse rettighetene gjør det mulig for deg å kontrollere hvordan vi behandler opplysningene dine, og omfatter blant annet retten til innsyn, retting og sletting av lagrede personopplysninger:
Rett til innsyn: Du kan få bekreftelse på om vi behandler personopplysninger om deg, og få tilgang til hvilke opplysninger som behandles, formålene med behandlingen, hvilke mottakere opplysningene er delt med, lagringstid og andre relevante opplysninger.
Rett til retting: Du kan kreve at uriktige eller ufullstendige opplysninger korrigeres og/eller suppleres.
Rett til sletting: Du kan kreve at personopplysninger slettes, med mindre behandlingen er nødvendig for å levere en tjeneste du fortsatt bruker, eller oppfylle en lovpålagt plikt.
Du har også rett til å begrense behandlingen av dine personopplysninger og å protestere mot slik behandling i henhold til GDPR. I tillegg har du rett til å få utlevert personopplysninger du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
For å utøve noen av dine rettigheter, kan du kontakte oss på einar@hotellmysteriet.no. Du har også rett til å sende en klage til Datatilsynet dersom du mener behandlingen av dine personopplysninger ikke skjer i samsvar med regelverket.
ENDRINGER I PERSONVERNERKLÆRINGEN
Lagerqvist Mysterier forbeholder seg retten til å endre eller oppdatere denne personvernerklæringen for å sikre at den til enhver tid er i samsvar med gjeldende lovgivning og våre behandlingsrutiner. Oppdaterte versjoner vil bli gjort tilgjengelig på vår nettside: https://www.hotellmysteriet.no.
KONTAKTINFORMASJON
Dersom du har spørsmål knyttet til vår behandling av dine personopplysninger, vennligst kontakt oss på einar@hotellmysteriet.no.

