1. Behandlingsansvarlig for dine personopplysninger

Vårt firma Copperhill Drift AB, organisasjonsnummer 556694-6371, Boks 19, 837 97 Åre, tlf. +46 647 143 00, e-post: info@copperhill.se , er behandlingsansvarlig for personopplysninger i våre systemer for bestilling, fakturering og hotelldrift. Vi er også ansvarlige for markedsføringen vår og utsendelse av e-poster til kundene våre og andre kontakter.

2. Behandling av personopplysninger i forbindelse med bestilling av overnatting og opphold

I forbindelse med bestillinger du selv eller andre gjør på dine vegne, behandler vi personopplysninger som vi trenger for å oppfylle avtalen om bestilling og kjøp av tjenester. Dette refererer til informasjon som du har gitt oss direkte, eller som du har gitt oss gjennom et reisebyrå eller en agent. Vi behandler f.eks. informasjon om din identitet, kontaktinformasjon og betalingsinformasjon. I noen tilfeller lagrer vi passnummeret ditt.

I tillegg behandler vi annen informasjon som du måtte ha oppgitt, og som er relevant for oppholdet ditt hos oss. Dette kan inkludere informasjon om allergier eller spesielle ønsker angående oppholdet ditt. Vi registrerer alle kjøp og bestillinger du gjør hos oss, f.eks. spa, restaurant, romservice, slik at vi kan levere disse tjenestene og slik at du kan betale for dem.

Vi behandler denne informasjonen så lenge det er nødvendig for å oppfylle bestillingsavtalen med deg, og også så lenge gjeldende lover og forskrifter krever det.

Vi bruker nøkkelkort for å logge inn på hotellene våre. Vi gjør dette for å forebygge og oppklare kriminalitet og av sikkerhetsmessige årsaker, inkludert brannsikkerhet. Vi lagrer pålogginger i 21 dager.

3. Behandling av personopplysninger for markedsføringsformål

Når du abonnerer på nyhetsbrevet vårt, lagrer og bruker vi e-postadressen din til å sende deg nyheter og tilbud fra oss. Vi bruker også e-postadressen eller telefonnummeret ditt til å sende deg nyheter og tilbud i samsvar med regler for eksisterende kundeforhold. Vårt grunnlag for dette er markedsføringsloven.

Vi kan kontakte deg via sosiale medier med ditt samtykke eller i samsvar med eksisterende kundeforhold. For å bruke sosiale medier som kommunikasjonskanal, må vi oppgi e-postadressen eller telefonnummeret ditt til det sosiale mediet. Vårt grunnlag for dette er samtykke eller legitime interesser.

Du kan når som helst trekke tilbake samtykke du tidligere har gitt oss. Du kan også velge å ikke motta markedsføring basert på eksisterende kunderelasjoner. Du kan gjøre dette ved å sende en e-post til info@copperhill.se .

4. Behandling av personopplysninger for utvikling, feilsøking og sikkerhet

Vi behandler data, inkludert personopplysninger, for å feilsøke og rette opp feil, for å forbedre tjenestene våre og teknologien vi bruker, og for å analysere brukere og brukeratferd.

I tillegg behandler vi personopplysninger for å bekrefte identiteten din, inkludert identitetsverifisering når du bruker våre digitale tjenester.

Vi anonymiserer data og produserer statistikk så langt det er mulig, men må også behandle personopplysninger for utviklings-, feilsøkings-, statistikk- eller sikkerhetsformål.

5. Behandling av personopplysninger for andre formål

Hvis du kontakter vår kundeservice eller på annen måte kontakter oss med henvendelser, behandler vi personopplysningene du oppgir i den grad det er nødvendig for å kunne svare på og loggføre henvendelsen din. Grunnlaget for dette er legitime interesser, å kunne oppfylle kontrakter med deg, eller å svare på dine forespørsler.

I tillegg til behandling som beskrevet i vår personvernerklæring eller basert på ditt samtykke, kan vi i noen tilfeller være pålagt å behandle personopplysninger når gjeldende forskrifter, inkludert personvernforordningen og GDPR, en gyldig myndighetsordre eller rettskjennelse krever eller tillater oss å gjøre det.

6. Utlevering av personopplysninger og lovpålagt behandling

Vi utleverer ikke dine personopplysninger til tredjeparter uten ditt samtykke, eller med mindre gjeldende lover, inkludert personvernforordningen og GDPR, en gyldig myndighetsordre eller rettskjennelse tillater eller krever at vi gjør det.

For å unngå misforståelser vil vi presisere at vår databehandling for behandling av data til våre egne formål ikke anses som utlevering.

7. Dine rettigheter

Som fysisk person har du en rekke rettigheter i henhold til personvernforordningen. Du har rett til å be om informasjon, korrigering og sletting av personopplysninger vi behandler om deg. Du har også rett til å be om begrensning av behandling, rett til å protestere mot behandling og rett til dataportabilitet.

For å utøve dine rettigheter kan du sende en e-post til privacy@strawberry.no . Vi vil svare på forespørselen din så snart som mulig, og senest innen 30 dager. Vi vil be deg om å bekrefte identiteten din eller be deg om å oppgi ytterligere informasjon før vi lar deg utøve dine rettigheter mot oss. Vi gjør dette for å sikre at vi kun utleverer dine personopplysninger til deg – og ikke til noen som utgir seg for å være deg.

8. Databehandler

Vi er en del av Strawberry. Strawberry har sin egen databehandler.

Databehandleren er agent for alle hoteller tilknyttet Strawberry, inkludert oss selv.

Du kan kontakte vår personvernombud på privacy@strawberry.no .

Hvis du mener at vår behandling av dine personopplysninger ikke er i samsvar med beskrivelsen vår her, eller hvis vi på annen måte bryter med personvernforordningen, kan du også sende inn klagen din til Datatilsynet i Norge eller til tilsynsmyndigheten i landet der du bor på et av våre hoteller.

9. Endringer i personvernerklæringen eller behandlingen

Vi jobber kontinuerlig med å utvikle og forbedre tjenestene våre til kundene våre. Dette kan endre tilnærmingen til eller omfanget av vår behandling av personopplysninger.

Informasjonen vi oppgir i denne personvernerklæringen vil derfor bli endret og oppdatert etter behov. Vi vil også endre personvernerklæringen i samsvar med nye forskrifter eller dersom regulatorisk praksis krever det.