Informasjon

Personvernerklæring

Denne personvernerklæringen og cookies policy beskriver hvordan Turufjell AS samler inn, behandler og beskytter dine personopplysninger.

1. Innledning

Vi i Turufjell behandler dine personopplysninger i forskjellige sammenhenger, for eksempel når du bestiller tjenester av oss, overnatter på våre enheter, deltar på aktiviteter / bruker tjenester vi leverer og formidler, og i enkelte andre sammenhenger. I vår personvernerklæring finner du mer informasjon om vår behandling av personopplysninger. Under finner du også kontaktinformasjon dersom du har spørsmål eller vil kreve innsyn.

Vi behandler dine personopplysninger i samsvar med den til enhver tid gjeldende norske personopplysningsloven, herunder GDPR.

2. Behandlingsansvarlig for dine personopplysninger

Vårt foretak Turufjell AS, Elvemo 18, 3539 Flå Org. nr: 919 667 346, utleie@turufjell.no, tlf. 32 05 12 00 er moderselskap for flere hel- eller deleide datterselskaper som samlet utgjør vårt tjenestetilbud. Turufjell AS er behandlingsansvarlig for all behandling av personopplysninger der vi selv bestemmer formålet med behandlingen og de virkemidlene vi benytter til dette.

3. Behandling av personopplysninger knyttet til booking og opphold

I forbindelse med dine bookinger foretatt av deg selv eller av andre på vegne av deg, behandler vi de personopplysninger vi trenger for at vi skal kunne oppfylle avtalen om booking og kjøp av tjenester. Dette er opplysninger du har gitt oss direkte eller som du har gitt oss via reisebyrå eller agent. Vi behandler eksempelvis opplysninger om din identitet, dine kontaktopplysninger og din betalingsinformasjon. I noen tilfeller vil vi lagre ditt passnummer. I tillegg behandler vi andre opplysninger du måtte ha gitt oss og som har relevans for ditt opphold hos oss. Dette kan være informasjon om allergier eller om spesielle ønsker for ditt opphold. Vi registrerer alle kjøp og bestillinger du gjør hos oss som for eksempel heiskort, restaurant, aktiviteter etc., for å levere slike tjenester og for at du skal kunne betale for dem.

Denne behandlingen er nødvendig for å kunne inngå og oppfylle avtalen som den registrerte er part i, jf. GDPR artikkel 6 nr. 1 (b).

Vi loggfører bruk av nøkkelkort/dørkoder i våre enheter. Vi har berettiget interesse til dette for å ivareta kundens sikkerhet, herunder brannsikkerhet, jf. GDPR artikkel 6 nr (b).

4. Behandling av personopplysninger i din brukerkonto (kundeprofil)

Hvis du vil kan du opprette en brukerkonto på våre nettsider (kundeprofil). Her kan du velge å registrere navn, adresse, interesser og andre opplysninger slik at senere bestillingsprosesser kan forenkles. Disse opplysningene samles inn fra deg.

Opplysningene du gir vil lagres sammen med bookingdata og kjøpshistorikk. Vi vil bruke disse opplysningene til å tilpasse nettsider og app etter dine behov og vil også bruke opplysningene til å tilpasse ditt hotellopphold hos oss. Denne behandlingen er nødvendig for å kunne inngå og oppfylle avtalen som den registrerte er part i, jf. GDPR artikkel 6 nr. 1 (b).

5. Behandling av personopplysninger ved din bruk av Turufjell App

Vi har laget vår egen app for iOS og Android, Turufjell-appen. I appen vår finner du bl.a. nyttig informasjon om din booking og om vårt tilbud. Du kan bl.a. bruke appen til å booke/bestille tjenester og som kanal for å motta nyttig informasjon fra oss eller kommunisere med oss.

Vår app vil be deg om følgende tilgangstillatelser:

Tilgang til lokasjonsdata for å gi deg oversikt over våre tilbud i nærheten.

Motta data fra Internett.

Se nettverkstilkoblinger.

Full nettverksadgang.

Hindre enheten fra å gå over til sovemodus.

Tilgang til bluetooth, for bruk til bl.a. nøkkelkort / døraksess / skigate aksess i app.

Tillate push-varsler.

Det er frivillig for deg å samtykke til de ulike tilgangstillatelser vår app ber om. Dersom du avslår å gi tilgangstillatelser, vil dette påvirke appens funksjonalitet.

Du kan når som helst justere tilgangstillatelser for appen, herunder trekke tilbake samtykket. Vi vil også gi deg mulighet til å justere dine innstillinger for personalisering i appen.

Denne behandlingen baseres på ditt samtykke, jf. GDPR art. 6 1 (a).

6. Behandling av personopplysninger for markedsføringsformål

Dersom du melder deg på våre nyhetsbrev lagrer vi og bruker vi din e-postadresse til å sende deg nyheter og tilbud fra oss.

Vi vil også bruke din e-postadresse eller telefonnummer til å sende deg nyheter og tilbud innenfor regler om eksisterende kundeforhold. Vårt behandlingsgrunnlag er vår berettigede interesse i å markedsføre vårt tilbud i henhold til GDPR art. 6 1 (f) og markedsføringsloven. Vi vil kontakte deg i sosiale medier etter ditt samtykke eller innenfor eksisterende kundeforhold. For å bruke sosiale medier som kommunikasjonskanal må vi levere ut din e-postadresse eller ditt telefonnummer til det sosiale mediet.

Denne behandlingen baseres på ditt samtykke, jf. GDPR art. 6 1 (a).

Du kan til enhver tid trekke tilbake samtykker du har gitt oss. Dette gjør du under «Min side» dersom du har opprettet en kundeprofil på våre nettsider eller i appen, eller ved å kontakte oss på epost utleie@turufjell.no. Der kan du også reservere deg mot å motta markedsføring i eksisterende kundeforhold.  

7. Behandling av personopplysninger for utvikling, feilsøking og sikkerhet

Vi vil behandle data som inkluderer personopplysninger for å gjøre feilsøking og rette feil, forbedre tjenestene våre og teknologien vi bruker og for å analysere bruk og brukeradferd. Videre vil vi behandle personopplysninger for å verifisere din identitet, herunder verifisere identitet i forbindelse med din bruk av våre digitale tjenester.

Vi anonymiserer data eller utarbeider statistikk så langt vi klarer, men vil også måtte behandle personopplysninger for utviklings-, feilsøkings-, statistikk- og sikkerhetsformål. Behandlingsgrunnlaget er vår berettigede interesse i å drifte våre IT-tjenester, jf. GDPR art. 6 1 (f).

8. Behandling av personopplysninger for øvrig

Ved konkurranser eller andre aktiviteter som du kan delta på vil vi behandle personopplysninger som navn og kontaktinformasjon når dette er nødvendig for eksempelvis å registrere hvem som deltar, og deretter trekke ut en eller flere vinnere. Vi vil så langt det er mulig informere konkret om dette ved din deltakelse i konkurranser eller andre aktiviteter.

Dersom du kontakter vår kundeservice eller på annen måte henvender deg til oss med forespørsler, vil vi behandle personopplysninger du gir så langt det er nødvendig for å besvare og loggføre din henvendelse. Vi fører også liste over hvilke nyhetsbrev og tilbud vi sender ut samt hvorvidt disse åpnes.

Behandlingsgrunnlaget er vår berettigede interesse i å utøve god kundepleie og å tilpasse mengden nyhetsbrev som sendes ut.

Ut over behandling beskrevet i vår personvernerklæring eller basert på ditt samtykke, vil vi i noen tilfeller måtte eller kunne behandle personopplysninger når gjeldende lovverk, herunder personopplysningsloven og GDPR, gyldig myndighetspålegg eller domstol pålegger oss eller tillater oss dette.

9. Behandling av personopplysninger om våre leverandører, bedriftskunder og kontakter i næringslivet

Vi behandler opplysninger om kontaktpersoner hos våre leverandører, bedriftskunder, samarbeidspartnere, deltakere på våre arrangementer rettet mot næringslivet samt andre personer som opptrer i næringsvirksomhet. Dette gjør vi for å kunne jobbe effektivt, inngå og håndheve kontrakter, rekruttere, drive virksomheten vår og utvikle vår virksomhet og vårt profesjonelle nettverk. Slike opplysninger utgjøres typisk av navn, kontaktinformasjon, stilling, bedrift, kompetanse, forretningsmessige interesser og deltakelse på våre arrangementer for næringslivet eller tidligere utvist interesse for oss og våre ansatte.

[HSH4] Behandlingsgrunnlaget er vår berettigede interesse i å registrere opplysninger om kunde- og leverandørforhold for å kunne forvalte avtaleforholdet, jf. GDPR artikkel 6 nr. 1 f.

10. Utlevering av personopplysninger og lovpålagt behandling

Vi bruker leverandører av tjenester som nødvendiggjør behandling av personopplysninger. Dersom leverandøren behandler personopplysninger på våre vegne, og etter vår angivelse av behandlingens formål og hvilke midler som skal benyttes, er de databehandlere. Våre databehandleravtaler med leverandørene sikrer overholdelse av gjeldende personvernreglement, og at våre tekniske og organisatoriske krav ivaretas.

Våre største databehandlere er våre bookingsystemer Visbook og Spotlio, som begge faller inn under EU's regler for databehandling.

For øvrig leverer vi ikke ut dine personopplysninger til tredjepart, med mindre du har samtykket til dette, eller med mindre gjeldende lovverk, herunder personopplysningsloven og GDPR, gyldig myndighetspålegg eller domstol tillater oss eller pålegger oss dette.

11. Innhenting av personopplysninger fra andre

For å sørge for at vi har riktige opplysninger om deg, kan vi vaske dine opplysninger mot andre kilder som telefonkatalog, folkeregister og liknende. Vi henter inn demografiske opplysninger som alder, kjønn og språk fra andre kilder. Vi henter inn opplysninger fra våre samarbeidspartnere og fra andre deler av konsernet vårt når dette er lovlig og nødvendig for leveranse av tjenester og kommunikasjon til deg. Det kan i noen tilfeller være aktuelt å kredittsjekke våre kunder, hvilket betyr innhenting av kreditt-data fra andre kilder. Formålet med kredittsjekk er å kontrollere din betalingsevne for det bookede oppholdet. For å gjennomføre kredittsjekk må vi behandle ditt personnummer. Dette gjøres i samsvar med § 12 i personopplysningsloven (Lov om behandling av personopplysninger). All behandling av personopplysninger som nevnes over, gjøres for å inngå en kontrakt med deg i samsvar med artikkel 6(1)(b) i personvernforordningen.

12. Lagring og oppbevaring av personopplysninger

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle de angitte formål, med mindre en lengre lagringsperiode er pålagt eller tillatt i henhold til gjeldende lovgivning eller etter samtykke fra deg.

Vi lagrer normalt ikke kundeopplysninger etter at kundeforholdet er avsluttet, med mindre det foreligger et samtykke, det er nødvendig for å følge opp en avtale (herunder ev. reklamasjoner) eller for å oppfylle et rettslig krav. Fakturaopplysninger og bestemte regnskapsdokumenter lagres i 3-5 år for å ivareta reglene i regnskapslovgivningen. Logger over bruk av nøkkelkort/dørkoder i våre enheter slettes etter 21 dager.

Når ett bestemt formål tilsier lagring i et lengre tidsrom, sørger vi for at personopplysningene kun blir benyttet for det aktuelle formålet i dette tidsrommet.

13. Dine rettigheter

Du som person har flere rettigheter etter personopplysningsregelverket.

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet.

Dersom du ønsker innsyn i vår behandling av dine persondata, kan du henvende deg til oss på e-post utleie@turufjell.no. Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen 30 dager.

Vi kommer til å be deg bekrefte din identitet eller be deg oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette må vi gjøre for å forsikre oss om at vi kun gir tilgang til dine personopplysninger til deg - og ikke noen som gir seg ut for å være deg.

1. Hvis du tror vår behandling av dine personopplysninger bryter med personvernlovgivningen, kan du klage til Datatilsynet.

15. Cookies/Informasjonskapsler

Vi bruker informasjonskapsler (cookies) for å forbedre brukeropplevelsen av våre nettsider.

En cookie er en liten tekstbasert datafil som plasseres på ditt utstyr (din smarttelefon, datamaskin eller for eksempel nettbrett). Cookien hjelper til med å kjenne igjen hvilken type innhold og hvilke sider som besøkes på vårt nettsted. Informasjon som lagres ved hjelp av en cookie kan være hvordan du bruker nettstedet, hva slags type av nettleser du benytter og hvilke nettsider du har besøkt.

En permanent cookie ligger igjen på ditt utstyr for et bestemt tidsrom. En sesjonscookie lagres tilfeldig i ditt utstyrs minne mens du er inne på våre hjemmesider. Sesjonscookien forsvinner når du stenger din nettleser. Vi benytter både permanente cookies og sesjonscookies. Vi kan også komme til å benytte en tredjeparts cookies.

Dersom du ikke ønsker at våre nettsider plasserer cookies på ditt utstyr, kan du skru av cookies i din nettleser. Dersom du skrur av cookies vil funksjonaliteten for våre nettsider reduseres.

16. Endringer i personvernerklæring eller i behandling

Vi jobber kontinuerlig med utvikling og forbedring av våre tjenester overfor våre kunder. Dette vil kunne endre måten eller omfanget av vår behandling av personopplysninger. Informasjonen vi gir gjennom denne personvernerklæringen vil derfor justeres og oppdateres med ujevne mellomrom. Vi vil dessuten endre personvernerklæringen når nye regler eller myndighetspraksis gjør det nødvendig.

Versjon 1.1, sist oppdatert 02.06.23