Politique de confidentialité

Politique de confidentialité

Politique de confidentialité concernant les informations des clients, partenaires, marketing et commandes de Lapland Safaris Group Oy.

1 CONTRÔLEURS CONJOINTS

Lapland Safaris Group Oy (Numéro d'entreprise : 0892158-4)
Koskikatu 1, 96200 Rovaniemi

Lapland Hotels Oy (Numéro d'entreprise : 2199747-9)
Yrjö Kokontie 4, 99300 Muonio

Hôtel Luostotunturi Oy (Numéro d'entreprise : 1515200-7)
Luostontie 1, 99555 Luosto

Hôtel Haikko Oy (Numéro d'entreprise : 2764547-4)
Haikkoontie 114, 06400 Porvoo

Lapland Hotels & Safaris Oy (Numéro d'entreprise : 2041198-2)
Postikatu 1, 96100 Rovaniemi

Lapland Ski Resorts Oy (Numéro d'entreprise : 2448061-9)
Yrjö Kokontie 4, 99300 Muonio

Ylläs Ski Oy (Numéro d'entreprise : 2199743-6)
Yrjö Kokontie 4, 99300 Muonio

(Le "Responsable du traitement")

Le groupe Lapland Safaris Group Oy forme un groupe avec ses filiales et sociétés sœurs. Les filiales et sociétés sœurs traitent les données personnelles de la manière spécifiée dans cette politique de confidentialité. Lapland Safaris Group Oy est cependant le principal responsable, point de contact et administrateur des activités de traitement spécifiées dans cette politique de confidentialité.

2 COORDONNÉES DE CONTACT CONCERNANT LES REGISTRES

Groupe Lapland Safaris Oy
Koskikatu 1, 96200 ROVANIEMI
Adresse e-mail : gdpr.tietosuoja@laplandhotels.com

3 NOMS DES REGISTRES

Registre des clients, des partenaires et du marketing.

Registre des commandes.

4. LA FINALITÉ ET LES FONDEMENTS DU TRAITEMENT DES DONNÉES PERSONNELLES

Les motifs d'inscription sont une relation commerciale établie par accord avec le client ou le partenaire et Lapland Safaris Group Oy, un consentement séparé au traitement des données client, l'intérêt légitime de Lapland Safaris Group Oy ou la législation. Le but des registres est de gérer les données personnelles nécessaires à la collaboration entre Lapland Safaris Group Oy et ses clients et partenaires, pour assurer un service client fluide et la production et la fourniture d'avantages et de services, ainsi que pour permettre le marketing et la planification et le développement des affaires.

Les données personnelles sont collectées et traitées avec le client ou le partenaire aux fins suivantes :

  • La réalisation et la confirmation des achats liés aux services du programme, aux chambres d'hôtel, aux forfaits de ski et autres services et biens pour le client, ainsi que la transmission des informations relatives aux achats au prestataire de services.

  • La réalisation et la confirmation des achats en ligne pour le client

  • La production et la livraison des packages de services convenus avec un client corporate, la facturation associée et la gestion de la relation client.

  • L'analyse et le développement de produits, services et entreprises ainsi que la compilation de statistiques

  • La collecte des retours et des informations sur les écarts et la satisfaction des clients

  • Publicité, marketing et marketing direct. La personne concernée a le droit de s'opposer au marketing direct qui lui est adressé.

  • La réalisation des intérêts légitimes de Lapland Safaris Group Oy, tels que répondre à une demande légale.

  • L'accomplissement des obligations légales du groupe Lapland Safaris Oy.

  • Informations concernant les personnes mineures

    Dans ses formulaires de commande, Lapland Safaris Group Oy peut demander à ses clients majeurs de fournir les noms ou surnoms de leurs enfants mineurs. Ces informations concernant les personnes mineures ne sont utilisées que dans le but de livrer les produits ou services commandés.

  • Les cookies sont utilisés pour rendre le site web plus rapide, simplifier le processus de connexion et mieux cibler le contenu du site web pour l'utilisateur. Pour des informations plus détaillées sur l'objectif de l'utilisation des cookies, les motifs pour lesquels ils sont utilisés et les données collectées, veuillez vous référer à la politique en matière de cookies.

5 CONTENU DES DONNÉES DES REGISTRES

Les registres peuvent inclure les informations suivantes :

Registre des clients, des partenaires et du marketing

  • Le type de relation client : client/partenaire/membre du club

  • Numéro de client

  • Informations d'identification (nom, adresse e-mail, numéro de téléphone, adresse, code d'identité personnel)

  • Personne(s) à contacter

  • Le rôle des personnes de contact (clients professionnels)

  • Informations de facturation

  • Solde du bonus d'adhésion (Membres du club)

  • L'utilisation des cookies

Registre des commandes

  • Informations contenues dans le registre des clients, des partenaires et du marketing

  • Services commandés et livrés

  • Informations collectées dans le cadre des services fournis par nos partenaires

  • Les informations de santé des clients, telles que les informations sur les maladies et les allergies

6 SOURCES D'INFORMATION POUR LES REGISTRES ET LA PRISE DE DÉCISION AUTOMATISÉE

La principale source de données personnelles est l'information fournie par le client ou le partenaire au début ou au cours de la collaboration, ainsi que les informations collectées à des fins de recherche à travers les retours, les écarts et les enquêtes de satisfaction des clients concernant la collaboration. Les données personnelles sont également collectées lors des interactions aux points de service client. Les données personnelles peuvent être collectées en lien avec l'achat de services supplémentaires. De manière secondaire, des données peuvent être achetées auprès de registres destinés à des fins de marketing.

Le Contrôleur n'utilise pas les données personnelles collectées auprès des clients dans la prise de décision automatisée.

7 DIVULGATION D'INFORMATIONS

Les données relatives aux personnes concernées peuvent être divulguées au sein de l'organisation du responsable du traitement et de ses filiales/sociétés sœurs, ainsi qu'à nos partenaires, afin de remplir les objectifs décrits ici. Autrement, les données ne sont divulguées que dans la mesure permise et requise par la loi.

Les services de prestataires de services situés en dehors de l'UE ou de l'EEE sont utilisés pour la réalisation de services. Les services ne peuvent pas être réalisés en pratique sans ces services. Dans de tels cas, des données personnelles peuvent être transférées en dehors de l'UE ou de l'EEE.

Les données personnelles transférées en dehors de l'UE ou de l'EEE sont principalement des données de cookies (par exemple, des données sur le nombre d'utilisateurs visitant le site Web et sur la manière dont ils naviguent sur le site), mais garantir la qualité, l'intégrité et le bon fonctionnement des systèmes d'information essentiels à la fourniture de services peut nécessiter, au cas par cas, le transfert d'autres données personnelles en dehors de l'UE ou de l'EEE. De tels cas sont des transferts occasionnels de données individuelles de sujets individuels, qui sont effectués uniquement dans la mesure nécessaire pour résoudre un cas spécifique.

Le responsable du traitement a pris des mesures de sécurité techniques et organisationnelles adéquates en coopération avec les prestataires de services. Par exemple, les contrats avec les prestataires de services utilisent des clauses contractuelles types approuvées par la Commission européenne et les transferts sont basés sur une décision émise par la Commission européenne sur l'adéquation de la protection des données dans le pays de destination. Pour plus d'informations, veuillez contacter l'adresse e-mail fournie à la section 2.

8 PROTECTION ET STOCKAGE DES DONNÉES

La base du traitement des données personnelles est le respect des droits et de la liberté des personnes concernées à toutes les étapes du traitement et le respect des fondements légaux du traitement. Le responsable du traitement ne collecte et ne traite que les informations nécessaires à ses opérations.

Les documents numériques ne peuvent être consultés que par les employés autorisés, les travailleurs indépendants et les partenaires de collaboration disposant d'un nom d'utilisateur et d'un mot de passe personnels. Il existe différents niveaux d'accès, et chaque utilisateur se voit accorder un accès suffisant pour l'exécution de ses tâches tout en étant aussi restreint que possible. Les employés sont formés et instruits pour prendre en compte la sécurité des données lors du traitement des données personnelles.

Les données personnelles sont uniquement stockées sur des appareils sécurisés. Les appareils informatiques du responsable du traitement sont équipés de logiciels antivirus et de pare-feu appropriés configurés pour télécharger et installer automatiquement de nouvelles mises à jour logicielles. Les données personnelles sont stockées sur des serveurs cloud cryptés.

Les informations des clients/partenaires sont conservées dans le registre pendant au moins un (1) an après la fin de la relation client et l'accomplissement de toutes les obligations, sauf accord contraire spécifiquement convenu ou exigé par la loi.

9 AUTRES DROITS DES PERSONNES CONCERNÉES CONCERNANT LE TRAITEMENT DES DONNÉES PERSONNELLES

Droit d'accès des personnes concernées (droit d'inspection)

Les personnes concernées ont le droit de savoir quelles informations les concernant sont stockées dans le registre. La demande d'accès écrite et signée doit être envoyée à l'adresse e-mail fournie à la section 2 de cette politique de confidentialité. La personne concernée soumettant la demande doit être prête à vérifier son identité conformément aux instructions fournies par le responsable du traitement.

Droit des personnes concernées à la rectification, à l'effacement ou à la limitation du traitement

Les personnes concernées ont le droit de demander la rectification des données personnelles incorrectes les concernant après avoir été informées de l'erreur ou l'avoir découverte. Si la personne concernée est en mesure de rectifier l'erreur, elle doit rectifier, effacer ou compléter les informations incorrectes, inutiles ou obsolètes sans délai. Si la personne concernée n'est pas en mesure de rectifier les informations elle-même, elle doit soumettre une demande de rectification.

Dans la mesure où la personne concernée n'est pas en mesure de rectifier les informations elles-mêmes, la demande de rectification doit être soumise par écrit à l'adresse e-mail fournie à la section 2 de cette politique de confidentialité. La personne concernée soumettant la demande doit être prête à vérifier son identité conformément aux instructions fournies par le responsable du traitement.

Les personnes concernées ont également le droit d'exiger du responsable du traitement qu'il restreigne le traitement de leurs données personnelles, par exemple, lorsque la personne concernée attend une réponse à sa demande de rectification ou d'effacement des données les concernant.

Le Contrôleur se réserve le droit de limiter le nombre de demandes de rectification et d'effacement gratuites à une (1) par an.

Le droit des personnes concernées de transférer des données d'un système à un autre

Dans la mesure où la personne concernée a fourni des informations aux registres et que le traitement des données est effectué sur la base du consentement ou de la délégation de la personne concernée, celle-ci a le droit d'obtenir ces données pour elle-même principalement dans un format lisible par machine et le droit de transférer ces données à un autre responsable du traitement.

Lorsque la demande de transfert de données est faite par écrit, le responsable doit fournir les données spécifiées dans la section sur le droit d'accès dans un délai raisonnable en tenant compte de l'étendue des informations à fournir. Le sujet des données soumettant la demande doit être prêt à vérifier son identité conformément aux instructions fournies par le responsable.

Autres droits

Les personnes concernées ont le droit de déposer une plainte auprès de l'autorité de contrôle compétente si le responsable du traitement n'a pas respecté les réglementations en matière de protection des données applicables dans ses opérations.

10 CONTACTER LE CONTRÔLEUR

Dans toutes les questions et demandes liées aux données personnelles, la personne concernée doit contacter l'adresse e-mail fournie à la section 2.

11 SITES WEB ET SERVICES TIERS

Cette politique de confidentialité s'applique uniquement aux sites web gérés par Lapland Safaris Group Oy, et nous ne sommes pas responsables des politiques de confidentialité des autres sites web. Le site web peut contenir des liens vers des sites web tiers. Nous recommandons aux utilisateurs de consulter les politiques de confidentialité de tout autre site web qu'ils utilisent.

12 MODIFICATIONS APPORTÉES À LA POLITIQUE DE CONFIDENTIALITÉ

Le groupe Lapland Safaris Oy peut apporter des modifications à cette politique de confidentialité. Pour garantir que les utilisateurs sont toujours informés de la manière dont leurs données sont traitées, la politique de confidentialité révisée est disponible sur notre site web. Dernière mise à jour le 28.11.2023.