Fortrolighedspolitik

Gældende fra 25. maj 2018

Indholdsfortegnelse

1. 1. Introduktion

1. 1. Hvad er personoplysninger, og hvad indebærer behandling af personoplysninger?

1. 1. Hvem gælder denne politik for?

1. 1. Hvad gælder denne politik for?

1. 1. Hvad betyder det at være dataansvarlig?

1. 1. Operakällaren som dataansvarlig

1. 1. Hvorfor har vi lov til at behandle personoplysninger?

1. 1. Hvilke personoplysninger indsamler vi?

1. 1. Hvor længe opbevarer vi personoplysninger?

1. 1. Vores foranstaltninger til beskyttelse af dine personoplysninger

1. 1. Hvornår deler vi personoplysninger?

1. 1. Dine rettigheder

1. 1. Ændringer til denne politik

1. 1. Kontakt

1. Indledning

Tak, fordi du har valgt Operakällaren , og tak fordi du har taget dig tid til at læse denne privatlivspolitik grundigt igennem. Vi vil gerne starte med en kort oversigt over, hvorfor vi har udarbejdet denne politik. Vores grundlæggende mål er at forklare på en klar og letlæselig måde

• • forklare, hvilken rolle du og vi har i denne sammenhæng

• • forklare, hvordan vi bruger de oplysninger, du deler med os, så vi kan levere og fortsætte med at udvikle Sveriges bedste hoteloplevelse;

• • sørg for, at du forstår, hvilke oplysninger vi indsamler, og hvad vi rent faktisk bruger dem til;

• • vise, hvordan vi arbejder for at beskytte dine rettigheder og dit privatliv.

Vores mål er, at du efter at have læst denne politik føler dig sikker på, at dit privatliv respekteres, og at dine personlige data behandles korrekt. Vi arbejder derfor løbende på at sikre, at vores behandling af personoplysninger er i fuld overensstemmelse med gældende lovgivning, primært den nye generelle forordning om databeskyttelse (GDPR), der trådte i kraft den 25. maj 2018.

2. Hvad er personoplysninger, og hvad indebærer behandling af personoplysninger?

2.1 Personoplysninger er alle oplysninger, der direkte eller indirekte kan knyttes til en levende fysisk person. En ikke-udtømmende liste over eksempler på personoplysninger omfatter:

• • Navn

• • Personligt identifikationsnummer

• • Kreditkortnummer

• • E-mail-adresse

• • IP-adresse

• • Billeder

2.2 Behandling af personoplysninger omfatter enhver handling, der foretages med personoplysninger, uanset om den udføres automatisk eller ej. Dette betyder, at følgende handlinger blandt andet er omfattet:

• • Indsamling af midler

• • Registrering

• • Brug

• • Fusion

• • Overførsel

• • Sletning

3. Hvem gælder politikken for?

Denne privatlivspolitik gælder primært for personer, der bor på vores hotel, og hvis personoplysninger vi behandler (den "registrerede"). Forskellige dele af denne privatlivspolitik kan også være relevante for dig afhængigt af dit forhold til Operakällaren . Sammenfattet gælder denne politik for personer, der

• • er gæster på vores hotel

• • spise på vores restaurant

• • arrangere møder eller arrangementer i vores lokaler

• • besøg vores hjemmeside eller interagér med os på sociale medier

• • kommunikere med os på andre måder, for eksempel via vores kundeservice

Ved at acceptere denne privatlivspolitik giver du Operakällaren samtykke til at behandle dine personoplysninger i overensstemmelse med denne privatlivspolitik.

4. Hvad med politikken?

Denne privatlivspolitik regulerer, hvordan Operakällaren indsamler og behandler personoplysninger med henblik på at levere og fortsat udvikle vores tjenester.

5. Hvad betyder det at være dataansvarlig?

En dataansvarlig er en fysisk eller juridisk person eller et andet organ, der fastlægger formålene med og midlerne til behandling af personoplysninger. Et selskab er dataansvarlig for de personoplysninger, det opbevarer på egne vegne om sine medarbejdere, kunder, leverandører og andre.

6.Operakällaren som dataansvarlig

Operakällaren (virksomhedsregistreringsnummer 556031-3974) er dataansvarlig for behandlingen af dine personoplysninger inden for rammerne af Operakällaren Services og er ansvarlig for at sikre, at sådan behandling udføres i overensstemmelse med gældende lovgivning.

7. Hvorfor har vi lov til at behandle personoplysninger? 7.1 For at behandlingen af personoplysninger kan være tilladt, skal der altid være støtte i GDPR, et såkaldt retsgrundlag. Et sådant retsgrundlag omfatter blandt andet

• • samtykke fra den registrerede

• • behandlingen af personoplysninger er nødvendig for opfyldelsen af en kontrakt med den registrerede, f.eks. en kontrakt om brug af tjenesterne

• • for at opfylde en juridisk forpligtelse, f.eks. vedrørende opbevaring af data på grund af regnskabskrav

• • at Operakällaren interesse i at behandle personoplysninger efter en afvejning af de involverede interesser vejer tungere end den registreredes interesse i at beskytte disse oplysninger.

7.2 Operakällaren behandler altid dine personoplysninger i overensstemmelse med gældende lovgivning. Vores primære grundlag for behandling af dine personoplysninger er, at det er nødvendigt for at opfylde vores aftale med dig om brug af vores tjenester.

7.3 Det kan forekomme, at de samme personoplysninger behandles både på grundlag af opfyldelsen af en kontrakt, specifikt på grundlag af samtykke, eller på grundlag af, at oplysningerne er nødvendige for at opfylde andre juridiske forpligtelser. Det betyder, at selvom du trækker dit samtykke tilbage, og behandlingen baseret på samtykke ophører, kan de personoplysninger stadig forblive hos os til andre formål.

8. Hvilke personoplysninger indsamler vi?

I dette afsnit af vores politik vil vi gerne give dig nogle eksempler på, hvordan vi håndterer personoplysninger for at sikre, at vi konsekvent leverer enestående oplevelser med et højt serviceniveau.

8.1 Når du reserverer et værelse på vores hotel

Når du booker et værelse på vores hotel, uanset om du gør det i hotellets reception, via telefon, e-mail eller påhttps://www.operakallaren.se, behandler vi følgende oplysninger, som du giver os:

• • Dit navn og dine kontaktoplysninger (telefonnummer, e-mailadresse)

• • Kreditkortnummer og andre betalingsoplysninger

• • Dit navn og dine kontaktoplysninger (telefonnummer, e-mailadresse)

• • Dit navn og dine kontaktoplysninger (telefonnummer, e-mailadresse)

• • Dit navn og dine kontaktoplysninger (telefonnummer, e-mailadresse)

• • Oplysninger om dit spørgsmål, din kommentar eller din sag

8.1.1 Vi behandler dine personoplysninger med henblik på at:

• • Identificer dig selv i forbindelse med din reservation og dit ophold hos Operakällaren .

• • Opkræve betaling for de tjenester og produkter, du har købt hos os

• • Kontakte dig med oplysninger om dit ophold, f.eks. via e-mail og sms

• • Udarbejde statistikker og foretage analyser med henblik på at forbedre vores tjenester, varer og tilbud

• • Levere, vedligeholde, teste, forbedre og udvikle vores tjenester og den tekniske platform, der bruges til at levere dem

• • At sikre sikkerheden af vores tjenester, at opdage eller forhindre forskellige former for ulovlig brug eller brug, der på anden måde overtræder vores brugsbetingelser

• • Modtag information om personlige og skræddersyede tilbud, kampagner og fordele fra os og vores partnere, f.eks. via e-mail og sms.

• • Identificer dig selv i forbindelse med din reservation og din spiseoplevelse på vores restauranter

• • Opkræve betaling for de tjenester og produkter, du har købt hos os

• • Kontakte dig med oplysninger om dit ophold, f.eks. via e-mail og sms

• • Udarbejde statistikker og foretage analyser med henblik på at forbedre vores tjenester, varer og tilbud

• • Levere, vedligeholde, teste, forbedre og udvikle vores tjenester og den tekniske platform, der bruges til at levere dem

• • At sikre sikkerheden af vores tjenester, at opdage eller forhindre forskellige former for ulovlig brug eller brug, der på anden måde overtræder vores brugsbetingelser

• • Modtag information om personlige og skræddersyede tilbud, kampagner og fordele fra os og vores partnere, f.eks. via e-mail og sms.

• • Identificer dig selv i forbindelse med din reservation og din oplevelse på vores hotel

• • Opkræve betaling for de tjenester og produkter, du har købt hos os

• • Kontakte dig med oplysninger om din reservation, f.eks. via e-mail og sms

• • Udarbejde statistikker og foretage analyser med henblik på at forbedre vores tjenester, varer og tilbud

• • Levere, vedligeholde, teste, forbedre og udvikle vores tjenester og den tekniske platform, der bruges til at levere dem

• • At sikre sikkerheden af vores tjenester, at opdage eller forhindre forskellige former for ulovlig brug eller brug, der på anden måde overtræder vores brugsbetingelser

• • Modtag information om personlige og skræddersyede tilbud, kampagner og fordele fra os og vores partnere, f.eks. via e-mail og sms.

• • Besvare dine spørgsmål og behandle din sag, f.eks. ved at rette fejl og behandle klager

• • Forbedre vores tjenester og de oplysninger, vi kommunikerer gennem vores forskellige kanaler

8.1.2 Retsgrundlag for behandling:

Vi behandler dine personoplysninger på grundlag af kontraktopfyldelse, når vi opfylder vores forpligtelser over for dig som hotelgæst (f.eks. når vi administrerer tjenester relateret til dit hotelværelse, og når vi leverer relevante tilbud) og på grundlag af en afvejning af interesser, når vi har en legitim interesse i at bruge oplysninger om dit ophold og dine køb til at udarbejde statistikker og til at udvikle, forbedre og sikre sikkerheden af vores tjenester.

8.1.3 Opbevaringsperiode:

Vi opbevarer dine personlige data under dit hotelophold og i op til 3 måneder derefter. For at sikre sporbarhed opbevarer vi data om vores kommunikation med dig i 12 måneder. Din hotelhistorik opbevares i op til 2 år af hensyn til vores legitime interesse i at analysere tendenser over tid.

8.2 Når du reserverer et bord på vores restauranter

Når du reserverer et bord på vores restauranter, uanset om reservationen foretages i restauranten, pr. telefon, pr. e-mail eller påhttps://www.operakallaren.se, behandler vi følgende oplysninger, som du giver os:

8.2.1 Vi behandler dine personoplysninger med henblik på at:

8.2.2 Retsgrundlag for behandling:

Vi behandler dine personoplysninger på grundlag af kontraktopfyldelse, når vi opfylder vores forpligtelser over for dig som restaurantgæst (f.eks. når vi administrerer tjenester i forbindelse med din bordreservation, og når vi leverer relevante tilbud) og på grundlag af en afvejning af interesser, når vi har en legitim interesse i at bruge oplysninger om dine besøg og køb til at udarbejde statistikker og til at udvikle, forbedre og sikre sikkerheden af vores tjenester.

8.2.3 Opbevaringsperiode:

Vi opbevarer dine personlige data i op til 3 måneder efter dit besøg i vores restaurant. For at sikre sporbarhed opbevarer vi oplysninger om vores kommunikation med dig i op til 12 måneder. Din besøgshistorik opbevares i op til 2 år af hensyn til vores legitime interesse i at analysere tendenser over tid.

8.3 Ved booking af vores møde- og selskabslokaler

Når du booker et af vores fantastiske møde- eller eventlokaler, uanset om du gør det i hotellets reception, via telefon, e-mail eller påhttps://www.operakallaren.se, behandler vi følgende oplysninger, som du giver os:

8.3.1 Vi behandler dine personoplysninger med henblik på at:

8.3.2 Retsgrundlag for behandling:

Vi behandler dine personoplysninger på grundlag af kontraktopfyldelse, når vi opfylder vores forpligtelser over for dig som besøgende (f.eks. når vi administrerer tjenester i forbindelse med din møde- eller begivenhedsbooking, og når vi leverer relevante tilbud) og på grundlag af en afvejning af interesser, når vi har en legitim interesse i at bruge oplysninger om dit ophold og dine køb til at udarbejde statistikker og til at udvikle, forbedre og sikre sikkerheden af vores tjenester.

8.3.3 Opbevaringsperiode:

Vi opbevarer dine personoplysninger i op til 3 måneder efter dit besøg. For at sikre sporbarhed opbevarer vi oplysninger om vores kommunikation med dig i 12 måneder. Din besøgshistorik opbevares i op til 2 år af hensyn til vores legitime interesse i at analysere tendenser over tid.

8.4 Når du kommunikerer med os

Du kan vælge at kommunikere med os på flere måder, herunder via vores sociale medier eller ved at kontakte vores kundeservice via telefon eller e-mail.

Når du booker og kommunikerer med os, behandler vi følgende oplysninger, som du giver os:

8.4.1 Vi behandler dine personoplysninger til følgende formål:

8.4.2 Retsgrundlag for behandling:

Vi behandler dine personoplysninger på baggrund af vores og din legitime interesse i at behandle sagen (interessebalance).

8.4.3 Opbevaringsperiode:

For at sikre sporbarhed gemmer vi oplysninger om vores kommunikation med dig i 12 måneder.

8.5 Når du bruger vores Wi-Fi eller besøger vores hjemmeside

Når du opretter forbindelse til vores Wi-Fi, er vi dataansvarlig for den behandling, der finder sted for at forbinde dig til internettet, men ikke for den fortsatte behandling eller for indholdet af din kommunikation via Wi-Fi. Når du opretter forbindelse til vores Wi-Fi, håndterer vi

• • Din IP-adresse og MAC-adresse

Når du besøger vores hjemmeside, behandler vi:

• • Oplysninger om, hvordan du integrerer med og bruger vores hjemmeside, f.eks. når du booker et hotelværelse

• • Oplysninger om dine besøg på vores hjemmeside via såkaldte cookies. For mere information om, hvordan vi bruger cookies, sehttps://www.operakallaren.se/c…

8.5.1 Vi behandler dine personoplysninger for at:

• • Levering af vores digitale tjenester

• • Yde support, når du oplever forskellige typer tekniske problemer

• • Vedligeholde, teste og forbedre vores digitale tjenester

• • Opdag og forhindre sikkerhedsangreb, såsom virusangreb

8.5.2 Retsgrundlag for behandling:

Vi behandler dine personoplysninger på grundlag afopfyldelsen af en kontrakt, når vi leverer Wi-Fi, og på grundlag af vores legitime interesseriat vedligeholde, teste og forbedre vores digitale tjenester.

8.5.3 Opbevaringsperiode:

Vi opbevarer dine personlige data i 3 måneder efter, at du har brugt vores digitale kanaler, og i 6 måneder efter, at du har oprettet forbindelse til vores Wi-Fi.

9. Hvor længe opbevarer vi personoplysninger?

Dine personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde de formål, som oplysningerne blev indsamlet til i overensstemmelse med denne privatlivspolitik. Operakällaren kan opbevare oplysningerne længere, hvis det er nødvendigt for at overholde lovmæssige krav eller for at beskytte Operakällaren juridiske interesser, f.eks. hvis der verserer en retssag.

10. Vores foranstaltninger til beskyttelse af dine personoplysninger

10.1 Vi hos Operakällaren har sikret, at vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod blandt andet tab, misbrug og uautoriseret adgang.

10.2 For at sikre, at personoplysninger behandles på en sikker og fortrolig måde fra et teknisk perspektiv, bruger vi digitale netværk, der er beskyttet mod indtrængen ved hjælp af kryptering, firewalls og adgangskodebeskyttelse. I tilfælde af indtrængen har Operakällaren etableret effektive procedurer for identifikation, minimering af skader og rapportering. Endelig har Operakällaren også udviklet en effektiv metode til at beskytte de registreredes rettigheder, herunder retten til at blive glemt.

10.3 For at sikre et godt kendskab til behandlingen af personoplysninger afholdes der løbende kurser om GDPR for både Operakällaren medarbejdere og konsulenter, der lejlighedsvis udfører opgaver for virksomheden.

11. Hvornår deler vi personoplysninger?

11.1 Operakällaren vil ikke sælge, videregive eller distribuere personoplysninger til tredjeparter, medmindre andet er angivet i denne privatlivspolitik. Inden for rammerne af tjenesterne kan personoplysninger videregives til f.eks. underleverandører og partnere, hvis det er nødvendigt for udførelsen og leveringen af virksomhedens tjenester. I tilfælde, hvor vi vælger at dele personoplysninger, indgår vi en såkaldt aftale om behandling af personoplysninger for at sikre, at modtageren af personoplysningerne behandler disse oplysninger i overensstemmelse med gældende lovgivning, og at modtageren har truffet de nødvendige tekniske og organisatoriske foranstaltninger i overensstemmelse med GDPR for at beskytte den registreredes rettigheder og friheder på tilfredsstillende vis.

11.2 Desuden kan vi videregive personoplysninger, hvis vi er forpligtet hertil i henhold til gældende lovgivning, retskendelse, eller hvis en sådan videregivelse på anden måde er nødvendig for at samarbejde med en juridisk undersøgelse.

12. Dine rettigheder

12.1 Operakällaren er ansvarlig for at sikre, at dine personoplysninger behandles i overensstemmelse med gældende lovgivning.

12.2 Operakällaren vil på din anmodning eller på eget initiativ rette, anonymisere, slette eller supplere oplysninger, der viser sig at være forkerte, ufuldstændige eller vildledende.

12.3 Du har ret til at anmode om adgang til dine personoplysninger. Det betyder, at du har ret til at anmode om et registerudtræk over den behandling, vi foretager af dine personoplysninger. Du har også ret til at modtage en kopi af de personoplysninger, der behandles. En gang om året har du ret til gratis at modtage et registerudtræk med oplysninger om de personoplysninger, der er registreret om dig, formålet med behandlingen og de modtagere, som oplysningerne er blevet eller vil blive videregivet til, ved at indsende en underskrevet skriftlig anmodning. Du har også ret til at få oplysninger i registerudskriften om den forventede periode, hvor oplysningerne vil blive opbevaret, eller de kriterier, der anvendes til at bestemme denne periode.

12.4 Du har ret til at få rettet dine personoplysninger. På din anmodning vil vi så hurtigt som muligt rette eventuelle unøjagtige eller ufuldstændige oplysninger, som vi behandler om dig.

12.5 Du har ret til at få dine personoplysninger slettet. Det betyder, at du har ret til at anmode om, at dine personoplysninger slettes, hvis de ikke længere er nødvendige til det formål, hvortil de blev indsamlet. Der kan dog være lovmæssige krav, der forhindrer os i straks at slette dine personoplysninger, f.eks. på grund af gældende regnskabs- og skattelovgivning.

12.6 Du har ret til at gøre indsigelse mod behandling af personoplysninger, der foretages på grundlag af en afvejning af interesser. Hvis du gør indsigelse mod en sådan behandling, vil vi kun fortsætte behandlingen, hvis der er legitime grunde til behandlingen, der vejer tungere end dine interesser.

12.7 Hvis du ikke ønsker, at vi behandler dine personoplysninger til direkte markedsføringsformål, har du altid ret til at gøre indsigelse mod en sådan behandling ved enten at afmelde dig direkte i hver enkelt e-mail eller ved at sende en e-mail til gdpr@operakallaren.se. Når vi har modtaget din indsigelse, vil vi ophøre med at behandle dine personoplysninger til sådanne markedsføringsformål. Hvis du ikke er tilfreds med vores håndtering af dine personoplysninger, har du også mulighed for at indberette vores behandling af dine personoplysninger til Datatilsynet. For at sikre en smidig og effektiv håndtering anbefaler vi dog, at du først kontakter os, så vi kan hjælpe dig med eventuelle spørgsmål eller bekymringer.

13. Ændringer af denne politik

Operakällaren forbeholder sig ret til at revidere denne privatlivspolitik fra tid til anden. Datoen for den seneste ændring er angivet i slutningen af privatlivspolitikken. Hvis vi foretager ændringer i privatlivspolitikken, vil vi offentliggøre disse ændringer på hjemmesiden. Vi anbefaler derfor, at du læser denne privatlivspolitik regelmæssigt for at være opmærksom på eventuelle ændringer. Hvis vi ændrer privatlivspolitikken på en måde, der adskiller sig væsentligt fra det, der blev angivet, da dit samtykke blev indhentet, vil vi underrette dig om disse ændringer og om nødvendigt bede dig om at give dit samtykke til Operakällaren behandling af personoplysninger på ny.

14. Kontakt

Operakällaren (organisationsnummer 556031-3974) er den dataansvarlige, der er ansvarlig for behandlingen af dine personoplysninger. Hvis du ønsker yderligere oplysninger om, hvordan dine personoplysninger behandles, kan du kontakte os ved at sende en skriftlig, håndskrevet anmodning til:

Operakällaren
Karl XII:s torg, Box 1690
103 22 Stockholm

I brevet bedes du angive dit navn, adresse, e-mailadresse, telefonnummer og personnummer samt din forespørgsel. Vedlæg også en kopi af dit ID. Svaret vil blive sendt til din seneste registrerede adresse.