DATENSCHUTZRICHTLINIE – THE TERWA – NORDIC HIDEAWAY
Diese Datenschutzerklärung beschreibt, wie wir die personenbezogenen Daten von Besuchern des The Terwa – Nordic Hideaway und von Abonnenten unseres Newsletters verarbeiten.
1 REGISTRAR
Verantwortlicher für die Datenverarbeitung: The Terwa – Nordic Hideaway
Finesco Hospitality Oy, 2765399-2
Ansprechpartner: Kari Järvenpää, info@theterwa.com
2. Rechtliche Grundlage und Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen Unterkunfts- und Gastronomiedienstleistungen anbieten und erbringen zu können. Die Verarbeitung ist für die Vertragserfüllung und die Einhaltung gesetzlicher Verpflichtungen erforderlich. Beispiele für Verarbeitungssituationen sind:
Reservierungen vornehmen
Kommunikation bezüglich Reservierungen und Änderungen
Fakturierung
Online-Shopping
Wartung des Fahrgastinformationssystems
Wir verarbeiten Daten auch aufgrund berechtigter Interessen, um unsere Dienstleistungen zu verbessern und für Marketingzwecke, beispielsweise für Kundenbefragungen. Newsletter und elektronische Direktwerbung werden nur mit Ihrer Einwilligung versendet.
Ihre Daten werden nicht für automatisierte Entscheidungsfindung verwendet.
3. VERARBEITETE PERSONENBEZOGENE DATEN
Angaben zur Passagiererklärung (z. B. Name, Sozialversicherungsnummer, Passnummer)
Kontaktinformationen (E-Mail-Adresse, Telefonnummer)
Newsletter- und Marketing-Einwilligungen
spezielle Diäten und Allergien
Zahlungsinformationen
Altersgruppen für Rabatte
Informationen zur Kameraüberwachung (öffentliche Räume)
4. Aufbewahrungsfristen für personenbezogene Daten
Dienstzeitabschluss + 3 Jahre
Einwilligung zur Direktwerbung: bis zur Kündigung
Videoüberwachung: 3 Monate
Passagiererklärungen: 1 Jahr
Buchhaltungsunterlagen: 6 oder 10 Jahre
5. WIE DATEN ERFASST WERDEN
Die Informationen stammen aus folgenden Quellen:
im Zusammenhang mit einer Reservierung, einem Kauf oder einem Newsletter-Abonnement
durch Transaktionen mit Zustimmung des Kunden
6. DATENÜBERTRAGUNG UND -ÜBERTRAGUNG
Die Datenverarbeitung kann durch externe Dienstleister (z. B. Zahlungsdienstleister, Marketingpartner) erfolgen. In rechtlichen Angelegenheiten können Daten an Behörden, wie beispielsweise die Polizei, weitergegeben werden.
7. Übermittlung von Daten außerhalb der EU/des EWR
Daten werden grundsätzlich nicht außerhalb der EU/des EWR übermittelt.
8 GRUNDSÄTZE DES REGISTRIERUNGSSCHUTZES
Zugriff nur für Mitarbeiter, die ihn benötigen
Physisches Material wird unter Verschluss aufbewahrt
Elektronische Systeme sind durch Benutzernamen und Passwörter geschützt
9 Rechte der betroffenen Person
Gemäß der EU-Datenschutzverordnung haben Sie folgende Rechte:
Recht auf Zugang zu Informationen
Recht auf Berichtigung von Daten
Recht auf Löschung von Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Das Recht, Daten von einem System auf ein anderes zu übertragen
Recht auf Widerruf der Einwilligung
Recht auf Beschwerde bei einer Aufsichtsbehörde
