Personvernerklæring for Hindrum Fjordsenter

2.1 Behandlingsansvarlig

2.1.1. Hindrum Fjordsenter AS er behandlingsansvarlig for personopplysninger som samles inn i forbindelse med bestilling, opphold og bruk av våre tjenester.

2.1.2. Kontaktinformasjon:

2.2 Hvilke opplysninger vi behandler

2.2.1. Vi kan behandle følgende personopplysninger:

• Navn, adresse, telefonnummer og e-post
• Bestillingsinformasjon (datoer, antall personer, tilleggstjenester)
• Betalingsinformasjon (i den grad det er nødvendig for gjennomføring av avtale)
• Kommunikasjon med oss via e-post, kontaktskjema eller telefon

2.3 Formål og behandlingsgrunnlag

2.3.1. Personopplysninger behandles for å oppfylle avtale med deg, herunder administrasjon av bestilling, betaling og gjennomføring av opphold.

2.3.2. Behandlingen skjer med grunnlag i:

• Avtale (GDPR artikkel 6 nr. 1 bokstav b)
• Rettslig forpliktelse, herunder bokføringslovgivning (artikkel 6 nr. 1 bokstav c)
• Berettiget interesse, eksempelvis forbedring av tjenester og nødvendig kundekommunikasjon (artikkel 6 nr. 1 bokstav f)
• Samtykke der dette kreves (artikkel 6 nr. 1 bokstav a)

2.4 Deling av opplysninger

2.4.1. Personopplysninger deles kun når det er nødvendig for gjennomføring av avtale eller når vi er rettslig forpliktet til det.

2.4.2. Dette kan omfatte betalingsleverandører, regnskapsfører, IT-leverandører og offentlige myndigheter.

2.4.3. Alle databehandlere er underlagt databehandleravtale i henhold til gjeldende regelverk.

2.5 Lagring og sletting

2.5.1. Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for.

2.5.2. Regnskapsrelaterte opplysninger lagres i minimum fem år i henhold til bokføringsloven.

2.5.3. Opplysninger slettes eller anonymiseres når lagring ikke lenger er nødvendig.

2.6 Dine rettigheter

2.6.1. Du har rett til innsyn i hvilke personopplysninger vi behandler om deg.

2.6.2. Du kan kreve retting eller sletting av opplysninger i henhold til gjeldende lovgivning.

2.6.3. Du har rett til å protestere mot behandling eller be om begrensning av behandling der vilkårene er oppfylt.

2.6.4. Dersom behandlingen er basert på samtykke, kan dette trekkes tilbake når som helst.

2.6.5. Du har rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

2.7 Informasjonssikkerhet

2.7.1. Hindrum Fjordsenter iverksetter nødvendige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting.