1 INNLEDNING

Denne Personvernerklæringen ("Personvernerklæringen") er utarbeidet av Oslo Bay District AS ("Oslo Bay District" "vi" eller "oss") og beskriver hvordan vi behandler dine personopplysninger gjennom oslobukta.no.

Personvernerklæringen gir deg informasjon om hva en personopplysning er, hvordan vi behandler personopplysningene dine, samt hva formålet med og grunnlaget for vår behandlingen av dine personopplysninger er. I tillegg beskriver vi hvilke rettigheter du har etter gjeldende personopplysningslovgivning og hvordan du kan gå frem dersom du ønsker å utøve disse rettighetene.

2 GENERELT OM PERSONOPPLYSNINGER

En personopplysning er en opplysning eller en vurdering som kan knyttes til en enkeltperson eller en mindre gruppe av mennesker. Navn, telefonnummer, adresse og e-postadresse er eksempler på hva som kan anses for å være en personopplysning.

3 NÆRMERE OM OSLO BAY DISTRICT OG CARUCEL EIENDOM

3.1 Oslo Bay District
Oslo Bay District er behandlingsansvarlig for behandlingen av dine personopplysninger som foretas gjennom og på oslobukta.no. Som behandlingsansvarlig er Oslo Bay District ansvarlig for å etterleve kravene i personvernlovgivningen som gjelder ved vår behandling av dine personopplysninger.

3.2 Carucel Eiendom
Carucel Eiendom AS ("Carucel Eiendom") er eiendomsforvalter for Oslo Bay District og administrerer blant annet oslobukta.no på vegne av Oslo Bay District. Dette innebærer at personopplysninger kan bli utlevert fra Oslo Bay District til Carucel Eiendom, i den grad utleveringen er nødvendig for at Carucel Eiendom skal yte tjenester for Oslo Bay District og administrere oslobukta.no. Oslo Bay District og Carucel Eiendom har inngått en databehandleravtale som regulerer Carucel Eiendoms behandling av personopplysninger på vegne av Oslo Bay District.

Du kan lese mer om Carucel Eiendom på følgende nettside: https://www.carucel.no/om-oss

4 VÅR BEHANDLING AV PERSONOPPLYSNINGER PÅ OSLOBUKTA.NO

Nedenfor følger informasjon om hvilke personopplysninger Oslo Bay District behandler på oslobukta.no, samt en beskrivelse av formålene med de enkelte behandlingsaktivitetene:

Nyhetsbrev. Dersom du har meldt deg opp for å motta nyhetsbrev fra oss, vil vi samle inn og behandle ditt navn, e-postadresse, telefonnummer, samt om du identifiserer deg som mann, kvinne eller noe annet. Vi behandler disse personopplysningene for å sende deg nyheter om aktiviteter og tilbud fra Oslobukta. Dersom du ikke lenger ønsker å motta nyhetsbrev fra Oslo Bay District, kan du følge avmeldingslenken-/informasjonen i hver e-post, eller kontakte oss på kontaktinformasjon nederst i Personvernerklæringen. Nyhetsbrevet sendes ut maks 3 ganger per måned.

Gavekort. Dersom du kjøper et gavekort, vil vi og Elektroniske Tjenester AS (iGive.no) som administrerer salget av gavekort, behandle ditt navn, adresse, telefonnummer og bruk av gavekortet. Dersom du har skrevet en personlig hilsen på gavekortet, vil vi og Elektroniske Tjenester AS også behandle informasjonen inntatt i denne meldingen. Vi og Elektroniske Tjenester AS vil behandle de ovennevnte personopplysningene dine som selvstendige behandlingsansvarlige, og vil derfor ha et selvstendig ansvar for å etterleve personvernlovgivningen. Merk at Elektroniske Tjenester AS også leverer en app "iGive Gavekort" hvor du kan administrere dine gavekort. Elektroniske Tjenester AS benytter også informasjonskapsler på sine nettsider. Elektroniske Tjenester AS vil i utgangspunktet alene være behandlingsansvarlig når de behandler dine personopplysninger gjennom sine egne informasjonskapsler og på appen "iGive Gavekort". Dersom Elektroniske Tjenester AS deler disse personopplysningene med oss, vil vi og Elektroniske Tjenester AS begge være behandlingsansvarlige.

Informasjonskapsler/cookies. Vi bruker informasjonskapsler og lignende teknologi (også kalt "cookies") på våre nettsider. Informasjonskapsler er små midlertidige filer som blir lagret på enheten din (eksempelvis PC-en eller mobilen din) når du besøker en nettside. Du kan lese mer om vår bruk av cookies i punkt 5 nedenfor.

Avhengig av omstendighetene kan det være nødvendig for Oslo Bay District å også behandle andre kategorier av personopplysninger og/eller de ovennevnte personopplysningene for andre formål. For eksempel vil dette være tilfelle dersom du stiller spørsmål til oss på e-post, eller kontakter oss på andre måter. Du kan når som helst ta kontakt med oss for å finne ut av hvilke av dine personopplysninger vi behandler (se kontaktinformasjon nedenfor i punkt 13).

5 BRUK AV COOKIES PÅ OSLOBUKTA.NO

5.1 Generelt om vår bruk av cookies
Som nevnt ovenfor benytter vi cookies på oslobukta.no.

Vi samler inn data og personopplysninger ved bruk av cookies for analyseformål, herunder for å måle bruk av vår nettside og tjenester. Vi bruker denne informasjonen for å gjøre det enklere for deg å bruke nettsiden vår, samt for å utvikle og forbedre nettsiden vår.

Vi bruker i tillegg cookies for markedsføringsformål. Dette gjør vi ved å registrere hvilke deler av nettsiden du har besøkt, hvor lang tid du har brukt på vår nettside, samt ved å bruke cookies levert av tredjeparter (slik som Google Analytics). Tredjeparts cookies kan samle inn informasjon om hvilken nettsteder du kom fra, samt hvilke andre nettsider du besøker.

Vi vil kun samle inn aggregert brukerinformasjon gjennom cookies.

5.2 Hvilke cookies bruker vi?
Vi benytter ulike typer cookies på oslobukta.no. Nedenfor følger en beskrivelse av disse:

Førsteparts cookies. Førsteparts cookies er cookies som opprettes av oss.

Tredjeparts cookies. Vi bruker Google Analytics for å utføre webanalyser og for å ta i bruk webanalyse-verktøy. Vi bruker i tillegg tredjeparts cookies for markedsføringsformål fra Facebook, Hotjar, Google Tag Manager og Snapchat

5.3 Hvordan administrere bruk av cookies

Vi vil kun benytte cookies dersom du har samtykket til dette. Du samtykker til bruk av cookies gjennom innstillingene i nettleseren din. Du kan finne mer informasjon om hvordan du administrerer bruken av cookies i nettleseren din på følgende side: https://nettvett.no/slik-administrer-du-informasjonskapsler/.

6 HVA ER BEHANDLINGSGRUNNLAGET FOR VÅR BEHANDLING AV DINE PERSONOPPLYSNINGER?

Vi benytter følgende behandlingsgrunnlag for vår behandling av dine personopplysninger:

Nyhetsbrev. Vi vil kun behandle personopplysningene dine i tilknytning til vår utsendelse av nyhetsbrev dersom du har samtykket til dette.

Gavekort. Vi behandler personopplysningene i tilknytning til våre gavekort, fordi det er nødvendig for å levere gavekortene til deg, og dermed for å oppfylle avtalen med deg. Vi vil dessverre ikke kunne tilby deg gavekort dersom du ikke ønsker at vi behandler disse personopplysningene om deg. Dersom gavekortet inneholder personopplysninger om en tredjeperson (eksempelvis i meldingen du skriver i sammenheng med gavekortet), vil vi behandle disse personopplysningene for formål knyttet til Oslo Bay Districts berettigede interesse. Denne interessen er levering av gavekort.

Cookies. Vi vil kun benytte cookies dersom du har samtykket til dette gjennom innstillingene i nettleseren din.

7 UTLEVERING AV PERSONOPPLYSNINGER OG BRUK AV DATABEHANDLERE

Vi benytter oss av forskjellige tjenesteleverandører som yter IT-tjenester og andre administrative tjenester til oss. Vi har inngått databehandleravtaler med disse tjenesteleverandørene som pålegger de aktuelle selskapene å sørge for at personopplysninger som disse tjenesteleverandørene eventuelt behandler på vegne av oss er lagret på en sikker måte, at de ikke kommer uvedkommende i hende og at de heller ikke brukes til andre formål.

Som nevnt ovenfor i punkt 3.2 er Carucel Eiendom eiendomsforvalter for Oslo Bay District. Dette innebærer at personopplysninger kan bli utlevert fra Oslo Bay District til Carucel, i den grad utleveringen er nødvendig for at Carucel skal levere tjenester til Oslo Bay District samt administrere nettsiden oslobukta.no

Du kan reservere bord på restaurantene i Oslobukta gjennom siden "Book bord" på oslobukta.no. Ved å trykke på lenkene på denne siden vil du reservere bord direkte hos den aktuelle restauranten. Dette innebærer at eventuelle personopplysningene du oppgir til restauranten vil behandles av restauranten som behandlingsansvarlig.

Som nevnt ovenfor i punkt 5, benytter vi også tredjeparts cookies på oslobukta.no. Bruken av slike cookies innebærer at de aktuelle tredjepartsleverandørene av slike cookies (eksempelvis Google Analytics) vil få adgang til personopplysningene samlet inn gjennom informasjonskapslene.

Dersom du kjøper gavekort fra oss, vil både vi og Elektroniske Tjenester AS (iGive.no) (som administrerer salget av gavekort) behandle dine personopplysninger. Hvilke personopplysninger som behandles i tilknytning til disse gavekortene er nærmere beskrevet i punkt 4 ovenfor. Du kan lese mer om Elektroniske Tjenester AS' behandling av dine personopplysninger på følgende side: https://igive.no/salgs-og-leveringsbetingelser/

Vi vil ikke utlevere dine personopplysninger til andre aktører enn de som er nevnt ovenfor med mindre vi er forpliktet til å utlevere denne informasjonen.

8 HVOR LENGE VIL VI OPPBEVARE DINE PERSONOPPLYSNINGER?

Vi vil slette eller anonymisere personopplysninger når de ikke lenger er nødvendige for formålet de ble samlet inn for.

9 HVILKE RETTIGHETER HAR DU?

Du har følgende rettigheter i forbindelse med vår behandling av dine personopplysninger:

Innsyn: Du kan ta kontakt om du ønsker å vite mer om hvilke personopplysninger vi behandler om deg. Merk imidlertid at din rett til innsyn ikke gjelder for opplysninger som det i lov eller med hjemmel i lov er underlagt taushetsplikt for.

Retting: Dersom personopplysningene vi besitter om deg er uriktige, kan du kreve at vi retter opp i disse.

Sletting: Du kan be oss om å slette dine personopplysninger, noe vi vil respektere og følge med mindre vi eksempelvis er pålagt å oppbevare dine personopplysninger, eller dersom de relevante personopplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Begrensning av behandlingen: Du kan i samsvar med personvernlovgivningen også kreve at vår behandling av dine personopplysninger begrenses, dersom vilkårene for dette etter personvernlovgivningen er oppfylt. Dersom behandlingen begrenses, vil dine personopplysninger kun lagres. Dette gjelder imidlertid ikke dersom du til tross for begrensning har samtykket til en annen form for behandling, eller slik viderebehandling kan skje med et annet behandlingsgrunnlag (eksempelvis for å forfølge et rettskrav).

Protest mot behandlingen: Dersom personopplysninger behandles for markedsføringsformål, har du rett til å protestere mot behandlingen av personopplysningene dine. Dersom din henvendelse er basert på din særlige situasjon (eksempelvis et særlig behov for beskyttelse av din identitet), kan du videre i samsvar med personvernlovgivningen protestere mot behandlingsaktiviteter som vi foretar for å ivareta berettigede interesser som ikke overstyres av den registrertes interesser og grunnleggende rettigheter og friheter. Dette gjelder imidlertid ikke hvis det foreligger tungtveiende og berettigede grunner for behandlingen som går foran hensynet til dine interesser, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Dataportabilitet: Dersom vi behandler personopplysninger om deg basert på samtykke eller for å gjennomføre en avtale, og personopplysningene behandles automatisk, kan du be oss om å utlevere personopplysningene til deg eller til en tredjepart i et strukturert, alminnelig anvendt og maskinleselig format.

Dersom du ønsker å gjøre en av dine rettigheter gjeldende kan du ta kontakt med oss. Kontaktinformasjon finner du nederst på siden. Vi gjør oppmerksom på at vi kan bli nødt til å be deg om ytterligere opplysninger om hvem du er, dersom det er nødvendig for å bekrefte din identitet.

10 HVA GJØR VI FOR Å SØRGE FOR AT DINE PERSONOPPLYSNINGER ER SIKRET?

Som behandlingsansvarlig for dine personopplysninger har vi det overordnede ansvaret for å sørge for at dine personopplysninger behandles og oppbevares på en sikker måte. Dette innebærer at vi må treffe tekniske og organisatoriske tiltak som er egnet til å sørge for tilfredsstillende informasjonssikkerhet.

Av sikkerhetsmessige grunner er det begrenset hvor mye vi kan utdype om hvilke tekniske sikkerhetstiltak vi har gjennomført og etablert. Vi har imidlertid truffet organisatoriske tiltak, samt passende sikkerhetstiltak for å sørge for integriteten, tilgjengeligheten og konfidensialiteten til dine personopplysninger.

11 DATATILSYNET OG GJELDENDE PERSONOPPLYSNINGSLOVGIVNING

For å føre tilsyn med virksomheters behandling av personopplysninger, er det opprettet et Datatilsyn. Dersom du er misfornøyd med vår behandling av dine personopplysninger, kan du sende en klage til Datatilsynet. Du kan også klage til datatilsyn i EU/EØS-land der du har ditt vanlige bosted, arbeidssted eller der den påståtte overtredelsen har funnet sted. Kontaktinformasjonen til Datatilsynet finner du på deres hjemmeside http://www.datatilsynet.no. På hjemmesiden til Datatilsynet finner du også ytterligere informasjon om våre plikter og dine rettigheter etter gjeldende personopplysningslov. Kontaktinformasjon til andre datatilsyn i EU/EØS finner du på følgende nettside: https://edpb.europa.eu/about-edpb/board/members_en

12 ENDRINGER

Vi kan fra tid til annen revidere denne personvernerklæringen som følge av at vår behandling av personopplysninger endrer seg eller som følge av ny personopplysningslovgivning. Når personvernerklæringen endres vil en oppdatert versjon publiseres på vår hjemmeside. Ved vesentlige endringer vil vi sende ut personvernerklæringen direkte til din e-postadresse, dersom vi har registrert denne.

Vi anbefaler likevel at du fra tid til annen ser gjennom personvernerklæringen når du besøker vår hjemmeside.

13 KONTAKTINFORMASJON

Dersom du ønsker mer informasjon om hvilke personopplysninger vi behandler om deg eller ønsker å bruke en av rettighetene dine, kan du sende en henvendelse til:

Carucel Eiendom
Fridtjof Nansens Plass 4
marked@carucel.no