1. Inledning

Välkommen till Trevoriqué Luxe Stay. Vi värnar om din integritet och är fast beslutna att skydda dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän dataskyddsförordning, "GDPR"), samt tillämplig svensk dataskyddslagstiftning, inklusive lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Denna integritetspolicy beskriver hur samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du besöker vår webbplats trevoriqueluxestay.com, gör en bokning, vistas på vårt hotell, använder vår kasinoanläggning eller på annat sätt interagerar med oss.

Vi ber dig läsa denna policy noggrant. Om du har frågor är du alltid välkommen att kontakta oss via de uppgifter som anges i slutet av detta dokument.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för behandlingen av dina personuppgifter är:

3. Dataskyddsombud (DPO)

Vi har utsett ett dataskyddsombud som ansvarar för att övervaka frågor som rör denna integritetspolicy och vår efterlevnad av tillämplig dataskyddslagstiftning. Om du har frågor om hur vi behandlar dina personuppgifter, eller om du vill utöva dina rättigheter, kan du kontakta vårt dataskyddsombud:

4. Personuppgifter vi samlar in

Vi samlar in och behandlar olika kategorier av personuppgifter beroende på hur du interagerar med oss. Nedan beskrivs de kategorier av uppgifter vi kan komma att behandla:

4.1 Identifikationsuppgifter

• Fullständigt namn
• Födelsedatum och födelseort
• Nationalitet och medborgarskap
• Kopia av identitetshandling (pass, nationellt ID-kort eller körkort)
• Kundreferensnummer och lojalitetsprogramsnummer

4.2 Kontaktuppgifter

• Postadress (hemadress och fakturaadress)
• E-postadress
• Telefonnummer (mobil och fast)

4.3 Boknings- och vistelseinformation

• Bokningsdatum, ankomst- och avresedatum
• Rumstyp och preferenser
• Antal gäster och information om medresenärer
• Speciella önskemål och tillgänglighetsbehov
• Lojalitetsprogramstatus och poängsaldo
• Historik över tidigare vistelser och köp

4.4 Betalningsinformation

• Kreditkorts- och betalkortsnummer (delvis maskerade)
• Faktureringsadress
• Transaktionshistorik
• Bankkontouppgifter (vid betalning via banköverföring)

4.5 Kasinospecifika uppgifter

• Verifiering av ålder och identitet i enlighet med spellagstiftningen
• Spelhistorik och transaktionsloggar
• Information om självexkludering eller spelgränser
• Uppgifter som krävs för åtgärder mot penningtvätt (AML) och kundkännedom (KYC)
• Riskbedömningsuppgifter enligt tillämplig spellagstiftning
• Registrering av tillstånd och åtkomstkort för kasinot

4.6 Tekniska uppgifter och användningsdata

• IP-adress
• Webbläsartyp och version
• Operativsystem
• Enhetsidentifierare
• Cookieinformation och spårningsdata
• Besökta sidor och klickbeteende på webbplatsen
• Hänvisande webbadresser (referrer URLs)
• Datum och tid för åtkomst

4.7 Kommunikationsuppgifter

• E-postkorrespondens och chattkommunikation
• Inspelningar av telefonsamtal (i förekommande fall)
• Feedback, recensioner och klagomål
• Svar på enkäter och marknadsundersökningar

4.8 Biometriska och säkerhetsuppgifter

• Kameraövervakningsbilder (CCTV) från hotellets och kasinots lokaler
• Åtkomstkortloggar och rörelsemönster inom anläggningen

4.9 Särskilda kategorier av personuppgifter

I begränsad utsträckning kan vi komma att behandla känsliga personuppgifter, såsom:

• Hälso- och kostpreferenser (till exempel allergiinformation vid restaurangbesök), enbart med ditt uttryckliga samtycke
• Information om funktionsnedsättning eller tillgänglighetsbehov för att kunna erbjuda anpassade tjänster
• Uppgifter om politisk exponering (PEP-status) för att uppfylla krav på åtgärder mot penningtvätt

Sådana uppgifter behandlas alltid med extra försiktighet och i enlighet med artikel 9 i GDPR.

5. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter enbart när det finns en giltig rättslig grund enligt artikel 6 i GDPR. Nedan redogörs för de rättsliga grunder vi tillämpar:

5.1 Fullgörande av avtal (artikel 6.1 b GDPR)

Vi behandlar personuppgifter som är nödvändiga för att ingå och fullgöra ett avtal med dig, till exempel:

• Hantera din hotellbokning och incheckning
• Tillhandahålla rumstjänster, restaurang- och spa-tjänster
• Behandla betalningar och utfärda kvitton och fakturor
• Administrera ditt medlemskap i lojalitetsprogrammet
• Ge tillgång till kasinots tjänster i enlighet med användarvillkoren

5.2 Rättslig förpliktelse (artikel 6.1 c GDPR)

Vi är skyldiga att behandla vissa personuppgifter för att uppfylla lagstadgade krav, till exempel:

• Identitetsverifiering och ålderskontroll enligt lag (2018:1138) om spelverksamhet
• Åtgärder mot penningtvätt och finansiering av terrorism (AML/KYC) enligt lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
• Bokföring och redovisning enligt bokföringslagen (1999:1078)
• Skatteuppgifter enligt inkomstskattelagen och skatteförfarandelagen
• Rapportering till tillsynsmyndigheter och brottsbekämpande myndigheter
• Utlänningslagen och krav på gästregistrering vid övernattning

5.3 Berättigat intresse (artikel 6.1 f GDPR)

Vi behandlar personuppgifter när vi har ett berättigat intresse som väger tyngre än dina intressen eller grundläggande rättigheter och friheter. Sådana berättigade intressen inkluderar:

• Säkerhet och trygghet för gäster, anställda och egendom (kameraövervakning)
• Förebyggande och utredning av bedrägeri och annan brottslig verksamhet
• Förbättring av tjänster och kundupplevelse baserat på beteendeanalys
• Direktmarknadsföring till befintliga kunder avseende liknande tjänster (med rätt att invända)
• Hantering och administration av IT-system och nätverkssäkerhet
• Rättsliga anspråk och tvistlösning

5.4 Samtycke (artikel 6.1 a GDPR)

I de fall vi grundar behandlingen på ditt samtycke kommer vi att informera dig om detta tydligt och inhämta ditt uttryckliga samtycke innan behandlingen påbörjas. Du har rätt att när som helst återkalla ditt samtycke utan att detta påverkar lagligheten av behandlingen som skett innan återkallelsen. Samtyckebaserad behandling inkluderar:

• Marknadsföring via e-post, SMS eller post från tredje parter
• Användning av icke-nödvändiga cookies och spårningstekniker
• Behandling av känsliga personuppgifter såsom hälsoinformation
• Delning av bilder eller personuppgifter för marknadsföringsändamål

5.5 Skydd för grundläggande intressen (artikel 6.1 d GDPR)

I nödsituationer kan vi komma att behandla personuppgifter för att skydda dina eller en annan persons grundläggande intressen, till exempel vid medicinsk nödsituation under din vistelse.

5.6 Uppgift av allmänt intresse (artikel 6.1 e GDPR)

I förekommande fall behandlar vi personuppgifter när det är nödvändigt för att utföra en uppgift av allmänt intresse, till exempel vid samarbete med myndigheter i enlighet med gällande lagstiftning.

6. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande specifika ändamål:

6.1 Hotellverksamhet och gästservice

• Hantering och bekräftelse av bokningar
• In- och utcheckningsprocedurer
• Tillhandahållande av rumstjänster och hotellbekvämligheter
• Hantering av gästpreferenser och specialönskemål
• Kommunikation med gäster före, under och efter vistelsen
• Hantering av klagomål och reklamationer

6.2 Kasinoverksamhet

• Registrering och verifiering av kasinogäster
• Ålderskontroll och ansvarsfulla speltjänster
• Administration av spelkonton och transaktioner
• Efterlevnad av spellagstiftning och tillsynskrav
• Hantering av självexkludering och spelgränser
• Åtgärder mot penningtvätt och bedrägeriprevention

6.3 Betalning och ekonomi

• Behandling av betalningar och återbetalningar
• Fakturering och bokföring
• Kreditkontroll och bedrägeriprevention
• Skattehantering och finansiell rapportering

6.4 Marknadsföring och kommunikation

• Skicka nyhetsbrev, erbjudanden och kampanjer
• Personalisering av marknadsföring baserat på dina preferenser och historik
• Genomföra enkäter och nöjdhetsundersökningar
• Hantering av lojalitetsprogrammet och erbjudanden till medlemmar

6.5 Säkerhet och trygghet

• Kameraövervakning av hotellets och kasinots lokaler
• Åtkomstkontroll och gästsäkerhet
• Förebyggande och utredning av brott
• Samarbete med brottsbekämpande myndigheter

6.6 Tjänsteutveckling och analys

• Analys av webbplatstrafik och användarbeteende
• Förbättring av tjänster och användarupplevelse
• Statistik och affärsintelligens
• Produktutveckling och marknadsundersökningar

7. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter till tredje parter. Vi kan dock komma att dela dina uppgifter med följande kategorier av mottagare när det är nödvändigt och lagligt:

7.1 Tjänsteleverantörer och personuppgiftsbiträden

Vi anlitar externa företag som behandlar personuppgifter för vår räkning. Dessa är bundna av personuppgiftsbiträdesavtal och får bara behandla uppgifter enligt våra instruktioner:

• Leverantörer av bokningssystem och hotellhanteringssystem (PMS)
• Betalningsbehandlare och banker
• Molntjänst- och IT-leverantörer
• Marknadsförings- och e-postplattformar
• Analytiktjänster (till exempel Google Analytics)
• Leverantörer av kundtjänstsystem och CRM
• Kasinosystemleverantörer och spellicensinnehavare
• Säkerhets- och övervakningsföretag

7.2 Myndigheter och tillsynsorgan

Vi kan vara skyldiga att lämna ut personuppgifter till myndigheter och tillsynsorgan, bland annat:

• Spelinspektionen (tillsynsmyndighet för spelverksamhet)
• Finanspolisen och brottsbekämpande myndigheter (vid misstänkt penningtvätt eller brott)
• Skatteverket
• Polismyndigheten
• Integritetsskyddsmyndigheten (IMY)
• Andra behöriga myndigheter enligt lag

7.3 Affärspartners

I förekommande fall kan vi dela uppgifter med affärspartners, till exempel:

• Bokningsplattformar och resebyråer som förmedlar bokningar
• Lojalitetsprogrampartners
• Försäkringsbolag vid skadeanmälningar

7.4 Koncernbolag

Personuppgifter kan delas inom koncernen till vilken hör, i den mån det är nödvändigt för administrativa ändamål och tillhandahållande av tjänster.

7.5 Tredjelandsöverföringar

Om personuppgifter överförs till ett land utanför EU/EES som inte har ansetts erbjuda en adekvat skyddsnivå, säkerställer vi att lämpliga skyddsåtgärder vidtas i enlighet med kapitel V i GDPR, till exempel genom:

• EU-kommissionens standardavtalsklausuler (SCC)
• Bindande företagsregler (BCR)
• Adekvansbeslutet för det aktuella landet

Du kan begära information om de skyddsmekanismer som tillämpas vid sådana överföringar genom att kontakta oss.

8. Lagringstid för personuppgifter

Vi lagrar dina personuppgifter enbart så länge det är nödvändigt för de ändamål för vilka de samlats in, eller så länge vi är skyldiga att göra det enligt lag. Nedan anges vägledande lagringstider för olika kategorier av uppgifter:

När lagringstiden löpt ut raderas eller anonymiseras personuppgifterna på ett säkert sätt, såvida vi inte är skyldiga att behålla dem längre enligt lag eller för att försvara rättsliga anspråk.

9. Dina rättigheter enligt GDPR

Som registrerad har du ett antal rättigheter avseende behandlingen av dina personuppgifter. Nedan beskrivs dessa rättigheter och hur du kan utöva dem:

9.1 Rätt till tillgång (artikel 15 GDPR)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om så är fallet, få tillgång till uppgifterna samt information om hur de behandlas. Du kan begära ett s.k. registerutdrag utan kostnad.

9.2 Rätt till rättelse (artikel 16 GDPR)

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter om dig rättas eller kompletteras utan onödigt dröjsmål.

9.3 Rätt till radering ("rätten att bli glömd") (artikel 17 GDPR)

Under vissa förutsättningar har du rätt att begära att dina personuppgifter raderas, till exempel om uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, om du återkallar ditt samtycke eller om du invänder mot behandlingen. Observera att denna rätt inte är absolut och kan begränsas av legala krav på bevarande av uppgifter.

9.4 Rätt till begränsning av behandling (artikel 18 GDPR)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas i vissa situationer, till exempel om du bestrider uppgifternas riktighet eller har invänt mot behandlingen och vi inväntar granskning.

9.5 Rätt till dataportabilitet (artikel 20 GDPR)

Om behandlingen grundar sig på ditt samtycke eller ett avtal och utförs automatiserat, har du rätt att få dina personuppgifter utlämnade i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att begära att uppgifterna överförs direkt till en annan personuppgiftsansvarig om det är tekniskt möjligt.

9.6 Rätt att göra invändningar (artikel 21 GDPR)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller allmänt intresse, inklusive profilering. Du har alltid rätt att invända mot behandling för direktmarknadsföringsändamål, varefter vi omedelbart upphör med sådan behandling.

9.7 Rätt att inte vara föremål för automatiserat beslutsfattande (artikel 22 GDPR)

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, om beslutet har rättslig verkan eller på liknande sätt i betydande grad påverkar dig. Om vi tillämpar sådant beslutsfattande kommer vi att informera dig och ge dig möjlighet att begära mänsklig granskning.

9.8 Rätt att återkalla samtycke

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelse av samtycke påverkar inte lagligheten av behandling som skett före återkallelsen.

9.9 Hur du utövar dina rättigheter

För att utöva någon av ovanstående rättigheter kan du kontakta oss skriftligen via e-post till info@trevoriqueluxestay.com eller per post till vår juridiska adress. Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Vi svarar på begäranden inom 30 dagar. Om begäran är komplex eller om vi mottar ett stort antal begäranden kan vi förlänga svarstiden med ytterligare 60 dagar, varvid vi meddelar dig om förlängningen och skälen till den.

9.10 Rätt att klaga till tillsynsmyndigheten

Om du anser att vår behandling av dina personuppgifter strider mot GDPR eller tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

• Webbplats: www.imy.se
• E-post: imy@imy.se
• Telefon: 08-657 61 00
• Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Vi uppmuntrar dig dock att i första hand kontakta oss direkt så att vi kan försöka lösa eventuella frågor eller klagomål.

10. Cookies och spårningstekniker

Vår webbplats trevoriqueluxestay.com använder cookies och liknande spårningstekniker för att förbättra din upplevelse, analysera trafik och tillhandahålla personaliserat innehåll. Du kan hantera dina cookie-inställningar via vår cookie-banner när du besöker webbplatsen första gången, eller via inställningarna i din webbläsare.

10.1 Typer av cookies vi använder

• Nödvändiga cookies: Krävs för att webbplatsen ska fungera korrekt (rättslig grund: berättigat intresse). Dessa kan inte avaktiveras.
• Funktionscookies: Möjliggör förbättrad funktionalitet och personalisering, till exempel sparade språkinställningar (rättslig grund: samtycke).
• Analytiska cookies: Hjälper oss att förstå hur besökare interagerar med webbplatsen, till exempel via Google Analytics (rättslig grund: samtycke).
• Marknadsföringscookies: Används för att visa relevanta annonser och mäta kampanjers effektivitet (rättslig grund: samtycke).

Mer detaljerad information om de cookies vi använder finns i vår separata cookiepolicy på webbplatsen.

11. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse, ändring eller spridning. Dessa åtgärder inkluderar bland annat:

• Kryptering av data under överföring (SSL/TLS) och i vila
• Åtkomstkontroll och behörighetshantering baserat på minsta nödvändiga princip
• Regelbundna säkerhetsrevisioner och sårbarhetsbedömningar
• Utbildning av personal i dataskydd och informationssäkerhet
• Rutiner för hantering av personuppgiftsincidenter
• Fysiska säkerhetsåtgärder för att skydda serverutrymmen och kontor
• Regelbundna säkerhetskopior och katastrofåterställningsplaner

Vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter kommer vi att anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och informera dig om incidenten utan onödigt dröjsmål.

12. Minderåriga

Våra tjänster, inklusive kasinoverksamheten, är uteslutande avsedda för personer som har fyllt 18 år. Vi samlar inte medvetet in personuppgifter från barn under 18 år. Om vi får kännedom om att vi av misstag har samlat in personuppgifter från en minderårig kommer vi att radera sådana uppgifter utan dröjsmål. Om du misstänker att vi innehar uppgifter om en minderårig, vänligen kontakta oss omgående.

13. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov, till exempel till följd av ändringar i lagstiftning, domstolspraxis eller vår verksamhet. Den senaste versionen av policyn publiceras alltid på vår webbplats trevoriqueluxestay.com med det datum den trädde i kraft. Vi rekommenderar att du regelbundet granskar policyn.

Om vi gör väsentliga ändringar som påverkar dina rättigheter eller hur vi behandlar dina uppgifter kommer vi att informera dig på lämpligt sätt, till exempel via e-post eller ett tydligt meddelande på webbplatsen, innan ändringarna träder i kraft.

14. Kontaktinformation

Om du har frågor, funderingar eller önskemål angående denna integritetspolicy eller vår behandling av dina personuppgifter är du välkommen att kontakta oss:

Vi behandlar dina frågor och begäranden skyndsamt och strävar efter att återkoppla inom 5 arbetsdagar, dock senast inom den tidsfrist som anges i GDPR (30 dagar med möjlighet till förlängning i komplexa fall).

Vi påminner om att du alltid har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) på www.imy.se om du är missnöjd med hur vi hanterar dina personuppgifter.