Personvernserklæring

Vedtatt 21.10.2026

Denne personvernerklæringen gjelder fra 21.10.2026 og erstatter erklæringen av 01.05.2018.

Her forklarer vi hvilke personopplysninger vi behandler når du besøker debergenske.no, bruker AI-conciergen vår, booker hotellrom, bord eller spa, sender oss en forespørsel eller tar kontakt med oss på andre måter. Vi forteller også hvorfor vi gjør det, hvem vi deler opplysningene med, hvor lenge vi tar vare på dem og hvilke rettigheter du har.

1. Hvem er ansvarlig

De Bergenske AS (org.nr. 933 078 515), Zander Kaaes gate 6, 5015 Bergen, er behandlingsansvarlig for debergenske.no, AI-conciergen og informasjonskapslene på nettstedet.

Hotellene og restaurantene i De Bergenske (blant annet Bergen Børs Hotel, Grand Hotel Terminus, Villa Terminus, Zander K Hotel, Heimen Hotel og Skostredet Hotel) drives av egne selskaper i gruppen. Når du booker et opphold, et bord eller en spabehandling, er det selskapet som driver stedet som er ansvarlig for opplysningene om bestillingen din. Du trenger ikke finne ut hvilket selskap det er: kontakt oss på adressen under, så sørger vi for at henvendelsen havner riktig.

Kontakt om personvern: post@debergenske.no, telefon +47 55 21 25 50, eller brev til De Bergenske AS, Zander Kaaes gate 6, 5015 Bergen.

2. Hva vi behandler, hvorfor og hvor lenge

Hotellbooking

Når du booker på book.debergenske.no eller book.bergenbors.no, behandler vi navn, e-post, telefonnummer, adresse, datoer, romtype, antall gjester, ønsker du oppgir og betalingsinformasjon. Formålet er å gjennomføre oppholdet, sende bekreftelser og praktisk informasjon før, under og etter oppholdet, og håndtere endringer, avbestillinger og reklamasjoner.

Grunnlag: avtale med deg (personvernforordningen artikkel 6 nr. 1 bokstav b) og rettslig forpliktelse (bokstav c) for regnskap. Opplysningene lagres så lenge det trengs for oppholdet og eventuelle krav i etterkant. Regnskapsopplysninger lagres i fem år etter utløpet av regnskapsåret, som bokføringsloven krever. Kortopplysninger håndteres av betalingsleverandøren, ikke av oss.

Bordbestilling og spa

Når du bestiller bord i en av restaurantene våre eller en behandling i Skostredet Spa, behandler vi navn, telefonnummer, e-post, antall gjester, tidspunkt og eventuelle kommentarer. Bestillingen skjer i bookingløsningen Gastroplanner.

Grunnlag: avtale med deg (artikkel 6 nr. 1 bokstav b). Hvis du selv oppgir allergier, matintoleranser eller andre hensyn vi bør ta, bruker vi dette bare for å tilrettelegge besøket ditt, basert på ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a). Opplysningene lagres så lenge det trengs for besøket og oppfølging i etterkant.

Forespørsler om møter, selskap og grupper

Når du sender en forespørsel via skjema på nettstedet, behandler vi navn, firma, kontaktinformasjon og det du skriver om arrangementet. Skjemaene leveres av JotForm.

Grunnlag: tiltak før en mulig avtale (artikkel 6 nr. 1 bokstav b). Blir det ingen avtale, sletter vi forespørselen senest 12 måneder etter siste kontakt.

AI-conciergen

På debergenske.no kan du stille spørsmål til en digital AI-concierge. Conciergen ber ikke om personopplysninger og samler ikke inn opplysninger om deg utover det du selv skriver i samtalen. Du trenger ikke logge inn, og vi anbefaler at du ikke deler sensitive opplysninger i chatten.

Det du skriver, sendes til språkmodellen vår, levert av Mistral AI i Frankrike, som behandler teksten på våre vegne for å lage svaret. Samtalen knyttes til en midlertidig økt-ID som lagres i nettleseren og forsvinner når du lukker fanen. Vi bruker ikke samtalene til markedsføring eller til å lage profiler av deg.

Grunnlag: vår berettigede interesse i å gi deg rask hjelp og svar døgnet rundt (artikkel 6 nr. 1 bokstav f). Svarene lages automatisk og kan inneholde feil. Bestillinger og avtaler inngås alltid i bookingløsningene eller med oss direkte, ikke i chatten.

Kundeservice og henvendelser

Når du kontakter oss på e-post, telefon eller sosiale medier, behandler vi det du deler med oss for å svare deg. Grunnlag: avtale eller vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav b og f). Henvendelser slettes når saken er avsluttet og det ikke lenger er behov for dem.

Nyhetsbrev

Melder du deg på nyhetsbrev, bruker vi e-postadressen din og eventuelt navnet ditt til å sende deg tilbud og nyheter. Grunnlag: samtykke (artikkel 6 nr. 1 bokstav a). Du kan melde deg av når som helst via lenken i hver e-post, og da sletter vi deg fra listen.

Gavekort

Gavekort kjøpes og innløses i gavekortløsningen Givn (givn.no). Ved kjøp behandles navn, e-post og opplysninger om kjøpet, og når gavekortet brukes hos oss, registreres innløsningen. Grunnlag: avtale (artikkel 6 nr. 1 bokstav b) og rettslig forpliktelse for regnskap (bokstav c). Kjøpsopplysninger lagres i fem år etter utløpet av regnskapsåret, som bokføringsloven krever.

Jobbsøkere

Søker du jobb hos oss, behandler vi søknaden, CV-en og annen informasjon du sender for å vurdere deg til stillingen. Grunnlag: tiltak før en mulig arbeidsavtale (artikkel 6 nr. 1 bokstav b). Søknader slettes senest seks måneder etter at stillingen er besatt, med mindre du samtykker til at vi tar vare på dem lenger.

Statistikk, forbedring og markedsføring

Hvis du sier ja til informasjonskapsler, måler vi hvordan nettstedet brukes, slik at vi kan gjøre det bedre, og vi måler effekten av annonsene våre. Grunnlag: samtykke (artikkel 6 nr. 1 bokstav a og ekomloven § 3-15). Sier du nei, setter vi bare de informasjonskapslene som trengs for at nettstedet skal virke. Se punkt 3.

Drift og sikkerhet

Når du besøker nettstedet, registrerer serverne tekniske opplysninger som IP-adresse, nettlesertype og tidspunkt. Dette trengs for å levere sidene, oppdage feil og beskytte nettstedet mot misbruk. Grunnlag: vår berettigede interesse i et sikkert og stabilt nettsted (artikkel 6 nr. 1 bokstav f). Loggene lagres i kort tid.

3. Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som lagres i nettleseren din. Første gang du besøker debergenske.no, spør vi om du godtar informasjonskapsler til statistikk og markedsføring. Det er like enkelt å si nei som ja, og nettstedet virker uansett. Valget ditt gjelder i seks måneder og deles mellom debergenske.no og book.debergenske.no. Bookingløsningen for restaurantene har et eget samtykkevalg.

Slik endrer du valget: Slett informasjonskapsler for debergenske.no i nettleseren din. Neste gang du besøker nettstedet, får du spørsmålet på nytt.

Nødvendige (alltid på)

  • db_consent_v1 (De Bergenske): husker samtykkevalget ditt. 6 måneder.

  • db-chat-session-id (De Bergenske): holder samtalen med AI-conciergen samlet. Slettes når du lukker fanen.

  • Bookingløsningene bruker egne tekniske informasjonskapsler for handlekurv, betaling og innlogging.

Funksjonelle

  • Mapbox: viser kart og lagrer tekniske data om kartvisningen i nettleseren.

  • Cloudinary: leverer bilder og video og kan lagre en anonym ID i nettleseren for avspilling.

  • Adobe Fonts: leverer skrifttypene på nettstedet. Setter ingen informasjonskapsler, men IP-adressen din sendes til Adobe når skriftene lastes.

Statistikk (bare med samtykke)

  • Google Analytics (_ga, _ga_*): måler besøk, trafikkilder og bestillinger på tvers av debergenske.no og bookingløsningene. 2 år. Data i Google Analytics lagres i 14 måneder.

  • Microsoft Clarity (_clck, _clsk, CLID): viser hvordan sidene brukes, for eksempel klikk og scrolling, slik at vi kan rette feil og forbedre brukeropplevelsen. Tekst du skriver inn i felt, maskeres. Opptil 1 år.

Markedsføring (bare med samtykke)

  • Google Ads (_gcl_au, _gcl_aw, _gcl_ls, og IDE på doubleclick.net): måler om annonsene våre fører til bestillinger, og kan brukes til å vise deg relevante annonser. Opptil 13 måneder.

  • Microsoft Advertising (_uetsid, _uetvid, MUID): måler om annonsene våre i Bing og Microsoft fører til bestillinger. Opptil 13 måneder.

Vi bruker Googles samtykkemodus. Sier du nei, setter Google og Microsoft ingen informasjonskapsler til statistikk eller annonser, men tjenestene kan motta anonyme signaler uten informasjonskapsler som brukes til å modellere samlet statistikk.

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker leverandører som behandler opplysninger på våre vegne, og som har inngått databehandleravtale med oss:

  • BookVisit (Sverige): hotellbooking

  • Gastroplanner (Norge): bord- og spabestilling

  • Givn (Norge): gavekortløsningen

  • Betalingsleverandører som Nets/Nexi: kortbetaling

  • JotForm (EU): skjemaer for forespørsler

  • Mistral AI (Frankrike): språkmodellen bak AI-conciergen

  • Vercel: drift av nettstedet

  • Storyblok (EU): publiseringsløsning for innholdet på nettstedet

  • Cloudinary, Mapbox og Adobe Fonts: bilder, video, kart og skrifttyper

  • Google og Microsoft: statistikk og annonsemåling, bare med samtykke

  • Maverix: markedsførings- og nettbyrå som drifter nettstedet, sporingen og annonsene for oss

Selskapene i De Bergenske deler opplysninger seg imellom når det trengs for å levere tjenestene, for eksempel når en hotellgjest bestiller bord i restauranten. Vi utleverer opplysninger til politi eller andre myndigheter når loven krever det. Hvis hele eller deler av virksomheten selges eller omorganiseres, kan opplysninger overføres til den nye eieren, som må følge denne erklæringen.

5. Overføring til land utenfor EU/EØS

De fleste opplysningene behandles i EU/EØS. Noen leverandører, som Google, Microsoft, Vercel, Cloudinary, Mapbox og Adobe, kan behandle opplysninger i USA. Da sikrer vi overføringen med EU-USA-rammeverket for personvern (Data Privacy Framework) der leverandøren er sertifisert, eller med EU-kommisjonens standard personvernbestemmelser.

6. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot tap, endring og uautorisert tilgang, blant annet kryptert overføring, tilgangsstyring og avtaler med leverandørene våre. Bare ansatte som trenger opplysningene i jobben sin, har tilgang til dem.

7. Rettighetene dine

Du har rett til å:

  • få innsyn i hvilke opplysninger vi har om deg, og få en kopi

  • få rettet feil eller ufullstendige opplysninger

  • få opplysninger slettet når vi ikke lenger har grunnlag for å beholde dem

  • be om at behandlingen begrenses

  • få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)

  • protestere mot behandling som bygger på vår berettigede interesse, og mot direkte markedsføring

  • trekke tilbake samtykke når som helst, uten at det påvirker behandlingen før du trakk det

Send en e-post til post@debergenske.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Det er gratis. Vi kan be deg bekrefte hvem du er før vi utleverer opplysninger.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp.

8. Lenker til andre nettsteder

Nettstedet lenker til andre tjenester, for eksempel sosiale medier og Givn. Disse har egne personvernerklæringer, og vi er ikke ansvarlige for hvordan de behandler opplysninger.

9. Endringer

Vi oppdaterer erklæringen når vi tar i bruk nye tjenester eller regelverket endres. Datoen øverst viser når gjeldende versjon ble vedtatt. Ved vesentlige endringer gir vi beskjed på nettstedet.