Personvernpolicy Gausta
Du kan lese om hvordan vi behandler dine personopplysninger og hvordan vi beskytter personvernet ditt. Har du spørsmål om hvordan opplysningene dine behandles, er du alltid velkommen til å kontakte oss.
EUs generelle databeskyttelsesforordning (GDPR) blir nedfelt i europeisk lov i 2018, og det betyr at nye regler for personvern gjelder. Det nye regelverket gir virksomheter som Gausta Ski & Resort AS («Gausta») nye plikter og Gausta Ski & Resort AS-kunder nye rettigheter. Gausta Ski & Resort AS følger dette nye EU-baserte regelverket.
Denne policyen forklarer hvordan vi behandler din personlige informasjon, samt dine tilgangstillatelser, retting, kansellering og andre databeskyttelsesrettigheter.
GDPR/Personvern for:
Gausta Ski & Resort AS
Kvitåvatnvegen 372, 3660 Rjukan
891 680 422
1. Innsamling og bruk av personopplysninger
Gausta behandler personopplysninger til bestillere, brukere og kunder som bruker Gaustas tjenester. Gausta tar vare på brukernes personopplysninger og overholder til enhver tid gjeldende lover for å beskytte mottakeren som person. Gausta fungerer som behandlingsansvarlig for personopplysninger i forbindelse med tjenestene og i forbindelse med bestillinger/reservasjoner.
Med personopplysninger menes all slags informasjon som direkte eller indirekte kan tilskrives en levende person. Dette inkluderer navn, nasjonalt ID-nummer, adresse, e-postadresse og telefonnummer. Det kan også inkludere bestillingsnumre og IP-adresser der disse kan knyttes til enkeltpersoner.
Gaustas mål er å opprettholde et høyt beskyttelsesnivå for personopplysninger. Personopplysninger vil ikke bli solgt eller på annen måte distribuert til andre enn de som trenger slik informasjon for å gjennomføre avtalen inkludert tilleggstjenester.
2. Hvorfor samler vi inn personopplysninger
Gausta bruker primært personopplysninger til å administrere, drifte, utvikle og vedlikeholde fordeler, behandle reservasjoner, optimalisere brukeropplevelsen mht fordeler og tilpasse vår kommunikasjon med mottaker/bestiller/gjest. Gausta samler utelukkende inn personopplysninger som er relevante for formålet som kunden har bestilt.
Formålet med behandlingen av personopplysninger er å oppfylle kontraktsmessige forpliktelser og i tillegg tilby en mer fleksibel og individualisert tjeneste og produkt.
Ved å gjøre en reservasjon bruker Gausta personopplysninger til å:
- Administrere, tilby, utvikle og vedlikeholde tjenester.
- Behandle bestillinger og serviceforespørsler.
- Ta kontakt med gjestene, for eksempel på SMS, annen mobilapplikasjon eller e-post, eller varsle gjestene om reservasjonsstatus eller annet i forbindelse med reservasjonen før, under og etter oppholdet.
- Individualiser vår kommunikasjon med gjestene angående tjenestene, f.eks. ved å opprette en profil for deg og sende deg tilbud som matcher profilen din som bruker av våre tjenester.
- Analysere statistikk og brukeratferd i forhold til våre tjenester.
- Forbedre bestillerens/gjestenes fordeler med våre produkter og tjenester på en måte som Gausta mener kommer brukeren til gode.
- Markedsfør tjenester og produkter, direkte eller indirekte til brukeren.
3. Hvilke personopplysninger vi samler inn
Data samlet inn for å administrere en bestilling
Når du bestiller et produkt hos Gausta, samler vi inn personopplysninger fra deg for å fullføre bestillingen. Hvis bestillingen din inkluderer barn, samler vi også inn disse dataene for de aktuelle barna, forutsatt at dette er nødvendig for å oppfylle bestillingen.
Følgende er potensielle eksempler på personopplysningene vi samler inn:
- Identitetsinformasjon, som navn, nasjonalt ID-nummer og adresse.
- Kontaktinformasjon, som din adresse og e-postadresse.
- Annen informasjon om deg, for eksempel språk eller stilling.
- Bestillingsinformasjon, som bestillingsnummer, påloggingsinformasjon, hvor lenge du skal reise, reisemål og hvilke produkter du har bestilt.
- Informasjon om kjøpene dine, inkludert brukerhistorikk, hva du kjøpte, når og hvor du kjøpte det, hvordan du betalte og kreditt- eller annen betalingsinformasjon.
- Bilder av deg, som kun kan tas i forbindelse med at du kjøper sesongkort for å sikre at skikortet ditt ikke blir misbrukt.
- Helseinformasjon, som spesielle allergener, funksjonshemming, din høyde, vekt og skostørrelse, for eksempel for å sette opp dine leieski, og annen informasjon gjestene/søkerne har gitt i forbindelse med bruken av våre tjenester.
Data samlet inn av personlig kontakt
Vi samler også inn personopplysninger når du kontakter oss for å administrere kundeforholdet mellom oss. Først og fremst samler vi inn personopplysningene som er nødvendige for å kunne svare på spørsmålet ditt eller behandle saken din.
Data samlet inn på “mine sider”
Hvis du registrerer en brukerkonto på gausta.com ("mine sider" på booking.gausta.com), samler vi inn e-postadressen din for å opprette din pålogging. Du kan deretter administrere dataene dine via "mine sider".
Data som samles inn når du abonnerer på vårt nyhetsbrev
Hvis du velger å abonnere på vårt nyhetsbrev, samler vi inn navn og e-postadresse for å sende deg nyhetsbrevet.
Data som samles inn ved bruk av våre digitale tjenester
Når du bruker noen av våre nettsider, appene våre eller andre digitale tjenester fra oss, samler vi inn data om din bruk av den aktuelle tjenesten. Noen av disse dataene kan være personopplysninger, for eksempel din IP-adresse hvis den kan knyttes til enkeltpersoner. Vi samler også inn informasjon om hvordan du navigerer i den aktuelle tjenesten, hvilke søk du gjør og hvilke produkter du er interessert i. Hvis du er logget inn på «mine sider» (på booking.gausta.com) eller gir informasjon som gjør oss i stand til å identifisere deg, kobler vi informasjonen om dine bruksmønstre med annen informasjon vi har samlet inn om deg. For mer informasjon om typen data som samles inn i forbindelse med bruken av våre digitale tjenester, se vår policy for informasjonskapsler.
Informasjon samlet inn fra andre enn deg selv
Ved bestilling og ved kontakt med oss i forhold til ulike forhold, kan det forekomme at en person oppgir personopplysninger om en eller flere andre gjester i en reisegruppe. Vi antar at personen som gir disse dataene har samtykke fra alle involverte personer til å avsløre disse personopplysningene. Hvis du ikke har foretatt en bestilling selv, men noen andre har foretatt en bestilling som inkluderer deg, samler vi inn personopplysninger om deg fra denne personen.
Når du oppgir personopplysninger om andre gjester, må du sørge for at de samtykker til dette og at du har tillatelse til å sende inn dataene. Hvis det er aktuelt, bør du også sørge for at de forstår hvordan deres personopplysninger kan brukes av oss.
Data samlet inn for redaksjonelle formål og markedsføringsaktiviteter
Hvis du velger å delta i en fotoseanse for Gausta eller Gaustas undermerker, kan du også gi Gausta (via Gausta-representanten) skriftlig tillatelse til å bruke disse bildene/bildene til redaksjonelle og markedsføringsformål. Samtykket er gyldig for bruk på både trykte og digitale kanaler. Bruken vil for eksempel være på Gausta Bookingen og/eller våre samarbeidspartneres (f.eks. Gausta Skisenter, Gaustablikk Høyfjellshotell, Visit Rjukan etc.) kommunikasjonskanaler, som nettsider og sosiale medier, i annonser, nyhetsbrev, brosjyrer og annet. trykt materiale, samt reklamebilder. Gausta er ikke forpliktet til å informere meg når denne deltakelsen eller publiseringen vil skje. Du kan velge å gi samtykke til ulike typer data: ditt navn, bilder av deg, videoer av deg, intervjuuttalelser og/eller kontaktinformasjon. Som verge kan du også velge å gi Gausta tillatelse til å bruke barnets personopplysninger (som oppført ovenfor).
Du kan når som helst kontakte Gausta for å tilbakekalle ditt samtykke til behandling av slike personopplysninger. Tilbakekalling av samtykket ditt påvirker ikke lovligheten av behandlingen som har blitt utført før samtykket ble tilbakekalt.
4. Hvordan vi bruker og lagrer dataene dine
Gaustas rettslige grunnlag for å behandle dine personopplysninger
Gausta behandler dine personopplysninger i henhold til loven. Det kan skje at de samme personopplysningene behandles på grunnlag av flere rettslige grunnlag, for eksempel oppfyllelse av en kontrakt, basert på en interesseavveining eller spesifikt samtykke fra deg, eller på grunnlag av at opplysningene er nødvendige for å overholde andre juridiske forpliktelser. Dette betyr at selv om du trekker tilbake ditt samtykke og behandlingen basert på samtykke opphører, kan det fortsatt være nødvendig å lagre dine personopplysninger til andre formål der personopplysningene fortsatt er nødvendige. Primært behandler vi dataene dine for gjennomføring av en kontrakt som du er part i, for eksempel en bestilling.
Administrasjon av reisen din
For å kunne levere tjenestene og produktene du har bestilt fra oss (dvs. utføre kontrakten vår), bruker vi dine personopplysninger på ulike måter. Dataene brukes til å produsere din bestillingsbekreftelse og andre reisedokumenter, for å bestille overnatting og betale for produktene du har bestilt. Avhengig av hva du har bestilt (for eksempel skiutleie, heiskort, billetter eller lignende), brukes dataene tilsvarende for å levere disse produktene.
Administrasjon av bestillingen din inkluderer også bruk av dataene dine for regnskapsføring, oppgjør og revisjon, kreditt- eller annen betalingskortverifisering og tollkontroll (dvs. oppfylle juridiske forpliktelser).
For å yte kundeservice
Vi bruker dine personopplysninger for å kunne yte deg service dersom du kontakter oss med spørsmål, kommentarer eller klager osv. Vi bruker ditt navn og bestillingsnummer for å identifisere deg og din bestilling. Vi bruker din kontaktinformasjon, som din e-postadresse og telefonnummer, for å kunne kontakte deg i forbindelse med spørsmål og problemstillinger. Dette gjør vi for å kunne oppfylle vår kontrakt med deg og på bakgrunn av vår berettigede interesse i å yte deg god service. Vi kan også bruke de andre personopplysningene vi har samlet inn om deg til å håndtere spørsmålet ditt eller saken din, som er relevant i den aktuelle saken.
Sender informasjon
Når du har foretatt en reservasjon hos oss, bruker vi dine personopplysninger til å sende deg en bestillingsbekreftelse, viktig informasjon om ditt kommende opphold og tilbud knyttet til ditt valgte produkt (dvs. for å utføre kontrakten vår og på grunnlag av vår legitime interesse). i markedsføringen av våre produkter og tjenester).
Markedsføring og personalisering
Vi vil gjerne sende deg relevante tilbud og nyheter om våre produkter og tjenester. Data som informasjon om dine tidligere kjøp, surfevaner og søkeinnstillinger kan brukes av Gausta for å kontakte deg på post, e-post eller telefon i markedsføringssammenheng. På denne måten kan vi skreddersy vår kommunikasjon slik at den er mer relevant for deg. Vi kan også sende deg informasjon om produkter og tjenester fra våre partnere som vi tror kan være av interesse for deg.
Hvis du ikke ønsker å motta markedsføringsmateriell fra oss, kan du når som helst avslå det ved å kontakte oss.
Utvikling av tjenester og kundeservice
Vi bruker dataene vi samler inn om våre kunder til å utvikle og forbedre våre produkter og tjenester. Dette gjelder våre digitale tjenester, hvor vi analyserer brukeratferd for å utvikle hvordan vi presenterer informasjon og tilbud og designfunksjoner.
Vi bruker hovedsakelig anonyme eller anonymiserte data på et aggregert nivå for å utføre denne typen analyser. Det kan imidlertid skje at vi også bruker personopplysningene vi har samlet inn dersom det er relevant. Vi gjør dette for å oppfylle vår kontrakt med deg og på grunnlag av vår legitime interesse i å forbedre våre tjenester og vår kundeservice.
Lovlige krav
Til slutt kan dine personopplysninger også bli behandlet for å tilfredsstille forpliktelser etter lover og regler, for eksempel når det gjelder sikkerhet og rapportering.
Oppbevaringsperioder
Vi lagrer aldri data lenger enn vi trenger og bruker kun dine personopplysninger til formålene som er angitt i denne policyen. Etter dette tidspunktet vil vi trygt fjerne dine personopplysninger. De samme personopplysningene kan lagres på flere forskjellige steder for ulike formål. Dette betyr at vi kan slette data fra ett system når det ikke lenger er nødvendig der, mens de samme dataene kan fortsette å bli lagret i et annet system der formålet fortsatt er gyldig for det spesifikke systemet. Hvis data er nødvendig etter denne perioden for analytiske, historiske eller andre legitime kommersielle formål, vil vi ta passende skritt for å anonymisere dataene slik at de ikke lenger utgjør personopplysninger.
Personopplysningene vi samler inn via en bestilling lagres i vår kundedatabase. Personopplysninger lagres som grunnlag for markeds- og kundeanalyser, for statistiske formål og for å gi deg et bedre bookingtilbud og bedre kundeservice. Personopplysningene lagres også for å gjøre oss i stand til å overholde lovkravene med hensyn til tilsynet på plass for pakkereiser og for å sikre at det foreligger dokumentasjon på bestilling ved klage. Ved reklamasjoner kan enkelte data lagres for at vi skal kunne forsvare oss mot rettskrav.
Hvis du har registrert deg for å motta nyhetsbrevet vårt, beholder vi dataene som er nødvendige for å administrere dette til eller med mindre du melder deg av nyhetsbrevet eller gir oss beskjed om at du ikke lenger ønsker å motta det. Du kan når som helst velge bort å motta nyhetsbrevet via avmeldingsknappen i nyhetsbrevet.
5. Utlevering av personopplysninger
For å kunne oppfylle bestillingen du har gjort hos oss, kan det hende vi må dele dine personopplysninger med våre underleverandører og partnere. Vi deler kun personopplysninger med dem i den grad det er nødvendig for at de skal kunne yte sine tjenester til deg og oss, og de har kun tilgang til de personopplysningene som er nødvendige.
Tjenestetilbydere
For å oppfylle målene for vår behandling av dine personopplysninger deler vi dine personopplysninger med selskaper som leverer tjenester til Gausta, for eksempel for å administrere forsendelse og levering av dine varer. Disse selskapene kan kun behandle dine personopplysninger i samsvar med våre eksplisitte instruksjoner og må ikke bruke dataene dine til egne formål. De er også pålagt ved lov og kontrakter for å beskytte dine personopplysninger.
Kontraktspartnere og IT-leverandører
Vi bruker en rekke ulike IT-tjenester og IT-systemer i vår virksomhet. Personopplysninger lagres og håndteres i noen av disse. Vi bryr oss om personvernet ditt og sikkerheten til dataene dine under enhver slik håndtering. Noen systemer er installert lokalt hos oss og det er kun våre ansatte som har tilgang til dataene. I disse tilfellene er det ingen overføring til tredjeparter. Noen systemer er imidlertid skyløsninger eller installert av leverandøren, noe som betyr at vi overfører personopplysninger til leverandøren. I slike tilfeller er leverandøren vår databehandler og håndterer dataene på våre vegne og under våre instruksjoner.
Nettanalyseselskaper
Vi bruker eksterne leverandører for personalisering og analyse av brukeratferd på våre nettsider og for tilbakemeldinger fra brukere. Disse selskapene håndterer personopplysninger på våre vegne som databehandler. Dataene samles primært inn via informasjonskapsler og håndteres på et anonymt og aggregert nivå.
Agenter og digitale partnere
Når du bestiller en reise med Gausta via et reisebyrå eller nettside (digital partner) som vi samarbeider med i markedsføringen av våre reiser, kan det være at du selv oppgir personopplysninger til reisebyrået eller nettsiden. Disse personopplysningene er ansvaret til og administreres av den aktuelle operatøren i samsvar med dennes databeskyttelsespolicy.
Når du bestiller gjennom en agent, gir du selv dine personopplysninger til agenten og samtykker til at agenten håndterer disse dataene i sin virksomhet. Agenten kan derfor identifisere deg, f.eks. ved hjelp av bestillingsnummeret ditt. Vi er ikke ansvarlige for agentens håndtering av personopplysningene du direkte har gitt reisebyrået.
Eiendomsmeglere
Eiendomsmeglere har tilgang til personopplysningene som trengs for å foreta en bestilling. Dette betyr, etter behov, navn og alder på alle reisende på bestillingen og telefonnummeret til bestillingene.
Tilbydere av reiserelaterte tjenester
For å kunne levere noen av tjenestene du har bestilt fra oss, bruker vi underleverandører og kontraktspartnere. Det er ofte nødvendig å gi dem personopplysninger for at den aktuelle tjenesten skal kunne utføres.
Annen
Dersom du bestiller andre reiserelaterte tjenester gjennom oss, for eksempel skiskole eller andre aktiviteter, kan personopplysningene som trengs for å levere den bestilte tjenesten, der det er hensiktsmessig, videreformidles til den parten som skal utføre den aktuelle tjenesten. Dette kan for eksempel dreie seg om data om navn og nasjonale ID-nummer til alle personer på bestillingen, og kontaktinformasjon til den som har foretatt bestillingen.
Overføring til et tredjeland
Fordi vi samarbeider med agenter og partnere i flere land (f.eks. Sverige, Norge og Danmark), er noen av våre partnere lokalisert innenfor EU/EØS. Dette betyr at personopplysninger kan overføres til partnere i disse landene for samme formål som beskrevet ovenfor.
6. Dine rettigheter
Nødvendig håndtering av personopplysninger og håndtering basert på samtykke
Slik behandling av personopplysninger som er nødvendig for at vi skal kunne utføre en kontrakt med deg eller oppfylle en juridisk forpliktelse er tillatt uten samtykke. Imidlertid kreves ditt samtykke til behandling for at vi skal kunne samle inn og håndtere dine personopplysninger til andre formål.
Tilbaketrekking av samtykke
Du kan velge å trekke tilbake samtykket ditt når som helst ved å kontakte oss via kontaktdetaljene nedenfor. Hvis du trekker tilbake samtykket ditt, vil vi anonymisere personopplysningene vi har om deg, og avbryte all behandling på grunnlag av dette samtykket, f.eks. i forbindelse med profilering.
Det kan være at de samme personopplysningene blir behandlet både på grunnlag av ditt samtykke og på grunnlag av at det er nødvendig eller etter annet regelverk. Dette betyr at selv om du tilbakekaller samtykket ditt og slik behandling som er basert på dette samtykket opphører, kan det fortsatt være nødvendig for oss å beholde dine personopplysninger for andre formål
Rett til informasjon om personopplysningene vi har lagret om deg
I tillegg til den elektroniske tilgangen du har til personopplysningene knyttet til siden min eller bestillingen din, har du også rett til en kopi av personopplysningene vi har om deg.
Rett til å kontrollere dine personopplysninger
Du har rett til å be om at opplysninger om deg blir slettet, supplert eller rettet. Du har også rett til å be om at behandlingen av dine personopplysninger begrenses til bestemte formål og at de ikke brukes for eksempel til direkte markedsføring eller profilering.
Cookies
På gausta.com og på Gausta-appen bruker vi informasjonskapsler for å forbedre opplevelsen din, for å samle informasjon til vår markedsføring og for å utvikle nettsidene. Dataene lagres anonymt. Det kan skje at visse personopplysninger håndteres av informasjonskapsler på gausta.com. For slik håndtering av data gjelder våre retningslinjer for informasjonskapsler i tillegg til disse personvernreglene