Política de privacidad

Política de privacidad

Política de privacidad relacionada con la información de clientes, socios, marketing y pedidos de Lapland Safaris Group Oy.

1 CONTROLADORES CONJUNTOS

Lapland Safaris Group Oy (Número de Identificación Empresarial: 0892158-4)
Koskikatu 1, 96200 Rovaniemi

Lapland Hotels Oy (Número de identificación empresarial: 2199747-9)
Yrjö Kokontie 4, 99300 Muonio

Hotelli Luostotunturi Oy (Número de identificación de la empresa: 1515200-7)
Luostontie 1, 99555 Luosto

Hotel Haikko Oy (Número de identificación empresarial: 2764547-4)
Haikkoontie 114, 06400 Porvoo

Lapland Hotels & Safaris Oy (Número de Identificación de la Empresa: 2041198-2)
Postikatu 1, 96100 Rovaniemi

Lapland Ski Resorts Oy (Número de Identificación Fiscal: 2448061-9)
Yrjö Kokontie 4, 99300 Muonio

Ylläs Ski Oy (Número de Identificación de la Empresa: 2199743-6)
Yrjö Kokontie 4, 99300 Muonio

(En adelante "el Responsable")

Lapland Safaris Group Oy forma un grupo con sus filiales y empresas hermanas. Las filiales y empresas hermanas procesan datos personales de la manera especificada en esta política de privacidad. Lapland Safaris Group Oy es, sin embargo, el procesador principal, punto de contacto y administrador en las actividades de procesamiento especificadas en esta política de privacidad.

2 DETALLES DE CONTACTO EN ASUNTOS RELACIONADOS CON LOS REGISTROS

Lapland Safaris Group Oy
Koskikatu 1, 96200 ROVANIEMI
Dirección de correo electrónico: gdpr.tietosuoja@laplandhotels.com

3 NOMBRES DE LOS REGISTROS

Registro de clientes, socios y marketing.

b) Registro de pedidos.

4. EL PROPÓSITO Y LOS FUNDAMENTOS DEL TRATAMIENTO DE DATOS PERSONALES

Los fundamentos para el registro son una relación comercial establecida por acuerdo con el cliente o socio y Lapland Safaris Group Oy, consentimiento separado para el procesamiento de datos del cliente, interés legítimo de Lapland Safaris Group Oy o legislación. El propósito de los registros es gestionar los datos personales necesarios para la colaboración entre Lapland Safaris Group Oy y sus clientes y socios, garantizar un servicio al cliente eficiente y la producción y provisión de beneficios y servicios, y permitir el marketing y la planificación y desarrollo del negocio.

Los datos personales se recopilan y procesan con el cliente o socio para los siguientes propósitos:

  • La realización y confirmación de compras relacionadas con servicios del programa, habitaciones de hotel, pases de esquí y otros servicios y bienes para el cliente, así como la transmisión de información relacionada con las compras al proveedor de servicios.

  • La realización y confirmación de compras en línea para el cliente.

  • La producción y entrega de paquetes de servicios acordados con un cliente corporativo, la facturación relacionada y la gestión de la relación con el cliente.

  • El análisis y desarrollo de productos, servicios y negocios, así como la recopilación de estadísticas.

  • La recopilación de comentarios e información sobre desviaciones y satisfacción del cliente.

  • Publicidad, marketing y marketing directo. El interesado tiene derecho a prohibir el marketing directo dirigido a ellos.

  • La realización de los intereses legítimos de Lapland Safaris Group Oy, como responder a una reclamación legal.

  • El cumplimiento de las obligaciones legales de Lapland Safaris Group Oy.

  • Información relacionada con personas menores de edad

    En sus formularios de pedido, Lapland Safaris Group Oy puede solicitar a sus clientes mayores de edad que proporcionen los nombres o apodos de sus hijos menores de edad. Esta información sobre personas menores de edad no se utiliza para ningún otro propósito que no sea la entrega de los productos o servicios solicitados.

  • Las cookies se utilizan para que el sitio web funcione más rápido, para simplificar el proceso de inicio de sesión y para dirigir mejor el contenido del sitio web al usuario. Para obtener información más detallada sobre el propósito del uso de cookies, los fundamentos en los que se utilizan y el contenido de datos recopilados, consulte la política de cookies.

5 CONTENIDO DE LOS REGISTROS DE DATOS

Los registros pueden incluir la siguiente información:

Registro de clientes, socios y marketing.

  • El tipo de relación con el cliente: cliente/socio/miembro del club

  • Número de cliente

  • Información de identificación (nombre, dirección de correo electrónico, número de teléfono, dirección, código de identidad personal)

  • Persona(s) de contacto

  • El papel de las personas de contacto (clientes corporativos)

  • Información de facturación

  • Saldo de bonificación de membresía (miembros del club)

  • El uso de cookies

b) Registro de pedidos

  • Información contenida en el registro de clientes, socios y marketing.

  • Servicios solicitados y entregados

  • Información recopilada en relación con los servicios proporcionados por nuestros socios.

  • Información de salud de los clientes, como información sobre enfermedades y alergias.

6 FUENTES DE INFORMACIÓN PARA LOS REGISTROS Y LA TOMA DE DECISIONES AUTOMATIZADA

La principal fuente de datos personales es la información proporcionada por el cliente o socio al inicio o durante el transcurso de la colaboración, así como la información recopilada con fines de investigación a través de encuestas de retroalimentación, desviación y satisfacción del cliente relacionadas con la colaboración. También se recopilan datos personales de las interacciones en los puntos de servicio al cliente. Los datos personales pueden recopilarse en relación con la compra de servicios adicionales. Secundariamente, los datos pueden ser adquiridos de registros destinados a fines de marketing.

El Controlador no utiliza los datos personales recopilados de los clientes en la toma de decisiones automatizada.

7 DIVULGACIÓN DE INFORMACIÓN

Los datos relativos a los sujetos de datos pueden ser divulgados dentro de la organización del Responsable y sus filiales/compañías hermanas, así como a nuestros socios, para cumplir con los propósitos descritos aquí. De lo contrario, los datos solo se divulgan en la medida permitida y requerida por la ley.

Los servicios de proveedores de servicios ubicados fuera de la UE o del EEE se utilizan para la realización de servicios. Los servicios no pueden ser realizados en la práctica sin estos servicios. En tales casos, los datos personales pueden ser transferidos fuera de la UE o del EEE.

Los datos personales transferidos fuera de la UE o del EEE son principalmente datos de cookies (por ejemplo, datos sobre cuántos usuarios visitan el sitio web y cómo navegan por él), pero garantizar la calidad, integridad y correcto funcionamiento de los sistemas de información que son vitales para la prestación de servicios puede requerir, caso por caso, la transferencia de otros datos personales fuera de la UE o del EEE. Tales casos son transferencias ocasionales de datos individuales de sujetos de datos individuales, que se llevan a cabo solo en la medida necesaria para resolver un caso específico.

El Responsable ha tomado medidas de seguridad técnicas y organizativas adecuadas en colaboración con los proveedores de servicios. Por ejemplo, los contratos con los proveedores de servicios utilizan cláusulas contractuales estándar aprobadas por la Comisión de la UE y las transferencias se basan en una decisión emitida por la Comisión de la UE sobre la adecuación de la protección de datos en el país de destino. Para obtener más información, por favor contacta la dirección de correo electrónico proporcionada en la sección 2.

PROTECCIÓN Y ALMACENAMIENTO DE DATOS

La base del tratamiento de datos personales es el respeto por los derechos y la libertad de los interesados en todas las etapas del tratamiento y el cumplimiento de los fundamentos legales para el tratamiento. El Responsable solo recopila y procesa la información que es necesaria para sus operaciones.

El material digital solo puede ser accedido por empleados autorizados, autónomos y colaboradores con un nombre de usuario y contraseña personal. Existen diferentes niveles de acceso, y a cada usuario se le otorga un acceso que sea suficiente para el desempeño de sus tareas, pero lo más restringido posible. Los empleados son capacitados e instruidos para tener en cuenta la seguridad de los datos al procesar información personal.

Los datos personales solo se almacenan en dispositivos seguros. Los dispositivos de TI del Responsable están equipados con software antivirus y de firewall apropiado que está configurado para descargar e instalar automáticamente nuevas actualizaciones de software. Los datos personales se almacenan en servidores en la nube cifrados.

La información del cliente/socio se guarda en el registro durante al menos un (1) año después de finalizar la relación con el cliente y cumplir con todas las obligaciones, a menos que se acuerde específicamente lo contrario o sea requerido por la ley.

9 OTROS DERECHOS DE LOS TITULARES DE DATOS EN RELACIÓN CON EL TRATAMIENTO DE DATOS PERSONALES

Derecho de acceso de los interesados (derecho de inspección)

Los sujetos de datos tienen derecho a saber qué información relacionada con ellos se almacena en el registro. La solicitud por escrito y firmada para acceder debe ser enviada a la dirección de correo electrónico proporcionada en la sección 2 de esta política de privacidad. El sujeto de datos que envíe la solicitud debe estar preparado para verificar su identidad de acuerdo con las instrucciones proporcionadas por el Responsable.

Derecho de los interesados a la rectificación, supresión o limitación del tratamiento

Los sujetos de datos tienen derecho a solicitar la rectificación de los datos personales incorrectos que les conciernen después de ser informados o descubrir el error. Si el sujeto de datos es capaz de rectificar el error, deben corregir, borrar o completar la información incorrecta, innecesaria u obsoleta sin demora. Si el sujeto de datos no puede rectificar la información por sí mismos, deben presentar una solicitud de rectificación.

En la medida en que el titular de los datos no pueda rectificar la información por sí mismo, la solicitud de rectificación debe presentarse por escrito a la dirección de correo electrónico proporcionada en la sección 2 de esta política de privacidad. El titular de los datos que presente la solicitud debe estar preparado para verificar su identidad de acuerdo con las instrucciones proporcionadas por el Responsable del Tratamiento.

Los interesados también tienen derecho a exigir al Responsable que restrinja el tratamiento de sus datos personales, por ejemplo, cuando el interesado está esperando una respuesta a su solicitud de rectificación o supresión de datos que les conciernen.

El Responsable se reserva el derecho de limitar el número de solicitudes gratuitas de rectificación y eliminación a una (1) por año.

Derecho de los interesados a transferir datos de un sistema a otro

En la medida en que el interesado haya proporcionado información a los registros y el procesamiento de datos se realice sobre la base del consentimiento o cesión del interesado, este tiene derecho a obtener dichos datos para sí mismo principalmente en un formato legible por máquina y el derecho a transferir estos datos a otro responsable.

Cuando se solicita la transferencia de datos por escrito, el Responsable debe entregar los datos especificados en la sección sobre el derecho de acceso dentro de un plazo razonable teniendo en cuenta la extensión de la información a entregar. El titular de los datos que presenta la solicitud debe estar preparado para verificar su identidad de acuerdo con las instrucciones proporcionadas por el Responsable.

Otros derechos

Los interesados tienen derecho a presentar una queja ante la autoridad de control competente si el responsable no ha cumplido con las normativas de protección de datos aplicables en sus operaciones.

10 CONTACTANDO AL CONTROLADOR

En todas las preguntas y solicitudes relacionadas con datos personales, el titular de los datos debe contactar la dirección de correo electrónico proporcionada en la sección 2.

11 SITIOS WEB Y SERVICIOS DE TERCEROS

Esta política de privacidad se aplica únicamente a los sitios web mantenidos por Lapland Safaris Group Oy, y no somos responsables de las políticas de privacidad de otros sitios web. El sitio web puede contener enlaces a sitios web de terceros. Recomendamos que los usuarios revisen las políticas de privacidad de cualquier otro sitio web que utilicen.

12 CAMBIOS A LA POLÍTICA DE PRIVACIDAD

Lapland Safaris Group Oy puede realizar cambios en esta política de privacidad. Para garantizar que los usuarios siempre estén al tanto de cómo se procesan sus datos, la política de privacidad revisada está disponible en nuestro sitio web. Última actualización el 28.11.2023.