Zásady ochrany osobních údajů Hindrum Fjordsenter

2.1 Správce osobních údajů

2.1.1. Hindrum Fjordsenter AS je správcem osobních údajů shromažďovaných v souvislosti s rezervacemi, pobyty a využíváním našich služeb.

2.1.2. Kontaktní údaje:

2.2 Jaké osobní údaje zpracováváme

2.2.1. Můžeme zpracovávat následující osobní údaje:

• Jméno, adresa, telefonní číslo a e-mailová adresa
• Informace o rezervaci, včetně termínů, počtu osob a doplňkových služeb
• Platební údaje v rozsahu nezbytném pro plnění smlouvy
• Komunikace s námi prostřednictvím e-mailu, kontaktního formuláře nebo telefonu

2.3 Účely a právní základy zpracování

2.3.1. Osobní údaje zpracováváme za účelem plnění smlouvy s vámi, včetně správy rezervace, platby a uskutečnění pobytu.

2.3.2. Právním základem zpracování je:

• Plnění smlouvy (článek 6 odst. 1 písm. b GDPR)
• Splnění právní povinnosti, včetně povinností podle účetních předpisů (článek 6 odst. 1 písm. c GDPR)
• Oprávněný zájem, například zlepšování služeb a nezbytná komunikace se zákazníky (článek 6 odst. 1 písm. f GDPR)
• Souhlas, pokud je vyžadován (článek 6 odst. 1 písm. a GDPR)

2.4 Předávání osobních údajů

2.4.1. Osobní údaje předáváme pouze tehdy, je-li to nezbytné pro plnění smlouvy nebo pokud nám tuto povinnost ukládá zákon.

2.4.2. Může se jednat o poskytovatele platebních služeb, účetní, poskytovatele IT služeb a orgány veřejné správy.

2.4.3. Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů v souladu s platnými právními předpisy.

2.5 Uchovávání a výmaz

2.5.1. Osobní údaje uchováváme po dobu nezbytnou pro účel, pro který byly shromážděny.

2.5.2. Údaje související s účetnictvím jsou uchovávány nejméně pět let v souladu s norským zákonem o účetnictví.

2.5.3. Pokud již není uchovávání nezbytné, údaje vymažeme nebo anonymizujeme.

2.6 Vaše práva

2.6.1. Máte právo na přístup k osobním údajům, které o vás zpracováváme.

2.6.2. V souladu s platnými právními předpisy můžete požadovat opravu nebo výmaz údajů.

2.6.3. Pokud jsou splněny zákonné podmínky, máte právo vznést námitku proti zpracování nebo požadovat jeho omezení.

2.6.4. Pokud je zpracování založeno na souhlasu, můžete tento souhlas kdykoli odvolat.

2.6.5. Máte právo podat stížnost u norského úřadu pro ochranu osobních údajů Datatilsynet, pokud se domníváte, že zpracování porušuje platné právní předpisy.

2.7 Zabezpečení osobních údajů

2.7.1. Hindrum Fjordsenter zavádí nezbytná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou nebo výmazem.