Personvernerklæring

Oppdatert 2023-21-05 

Denne personvernerklæringen omhandler hvordan Hunderfossen behandler dine personopplysninger. Hunderfossens app, nettsider, nettbutikk og booking eies av Hunderfossen Familiepark AS, Fossekrovegen 21, 2625 Fåberg, organisasjonsnummer 981711041

1. Roller og kontaktinformasjon 

Hunderfossen Familiepark AS er opptatt av å respektere ditt personvern. Er du uenig i hvordan vi behandler dine personopplysninger eller har spørsmål til behandlingen, kan du sende en henvendelse til oss der du beskriver hva saken gjelder. Bruk vårt kontaktskjema 

Etter personopplysningsloven har Hunderfossen Familiepark AS rollen som behandlingsansvarlig overfor besøkende i parkene og på nettsiden og overfor brukerne av nettbutikk, booking og appen. 

Hunderfossen Familiepark AS vil også være behandlingsansvarlig for våre sosiale medier (Facebook-side, Youtube, Vimeo, Instagram) 

Ved booking av overnatting og overnattingsrelaterte produkter overleveres personopplysningene til Hunderfossen Familiepark AS som vil ha rollen som behandlingsansvarlig i disse tilfellene. Utleveres opplysninger om deg til andre partnere, vil partneren ha behandlingsansvar for disse opplysningene.  

Se punkt «Hvem deler vi opplysninger med» lengre nede for ytterligere informasjon. 

Hunderfossen Familiepark AS er behandlingsansvarlige for de personopplysningene som vi får i egenskap av å ha en fanside på Facebook og som vi behandler for egne formål. Facebook har egne retningslinjer for behandlingene de selv gjør med dine personopplysninger for Facebooks egne formål. Facebooks personvernpolicy finner du her. 

Du kan klage på hvordan Hunderfossen Familiepark AS behandler dine opplysninger til Datatilsynet: e-post: postkasse@datatilsynet.no og telefon 22 39 69 00. 

2. Behandlingsgrunnlag 

Vi behandler bare personopplysninger hvis det er nødvendig for å gjennomføre vår avtale med deg, vi har berettiget interesse i behandlingen, behandlingen er pålagt oss ved lov eller annet lovgrunnlag foreligger. Vår berettiget interesse er å kunne gi deg best mulig service og markedsføre våre tjenester og produkter, både før, under og etter ditt parkbesøk. 

Enhver behandling utover dette krever ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke uten at det påvirker lovligheten av en behandling basert på samtykket før samtykket trekkes tilbake. Dette er ikke til hinder for at vi kan benytte databehandlere til å behandle personopplysninger på våre vegne (i medhold av en databehandleravtale). 

Norsk lov gjelder. 

3. Formålet med å samle inn personopplysninger 

Formålet med nettsidene, app og annen elektroniske plattformer er å kunne tilby informasjon om Hunderfossen og våre produkter, kjøp av varer og tjenester, gi tilpasset kommunikasjon, fordeler og tilbud, og å bygge generell kunnskap om kjøpstrender og hvordan vi kan forbedre våre tjenester basert på bruken av disse. Se her for vilkårene du aksepterer når du kjøper hos oss. 

Behandlingen av opplysningene om deg bygger både på samtykke(ne) du har gitt og de øvrige behandlingsgrunnlag vi har og blir behandlet i henhold til personopplysningsloven, bokføringsloven og eventuelle andre relevante lover. 

4. Hvilke opplysninger samles inn 

Hunderfossen behandler personopplysningene du har oppgitt, som navn, adresse, e-post, telefonnummer. Vi behandler opplysninger fra dine kjøp som handlet beløp, produkter, dato/tidspunkt og hvor kjøpet er gjort. Bruk av produkter (for dem det er relevant) registreres også med dato/tidspunkt.
I forbindelse med årskort samles det også inn bilder for å kunne identifisere og kontrollere eierskap til årskortet.  

Vi samler også inn din respons på generelle kampanjer, tilpassede kuponger/meldinger, e-post- og SMS-utsendelser, innlogget aktivitet på nett og i app, samt lokasjonsdata/bevegelsesdata. Sistnevnte anonymiseres umiddelbart. 

Når du henvender deg til oss via melding på Facebook/Twitter, epost og kontaktskjema blir disse meldingene også registrert inn og behandlet. Dette kan også gjelde når du henvender deg per telefon angående overnattingsopphold eller andre spørsmål. 

Hunderfossen får gjennom Facebook Insight anonymisert informasjon om bl.a. kjønn, alder, bosted, språk m.m. Vi kan også se hvor mange personer som har besøkt sidene våre (Eventyrparken, Barnas Gård, Hunderfossen Hotel & Resort, Hunderfossen Camping) og hvor mange som er nådd gjennom innlegg i en valgt tidsperiode. 

Det lovlige grunnlaget for den anonymiserte behandlingen baserer seg på berettiget interesse etter GDPR artikkel 6 bokstav f. De anonymiserte målgruppene bidrar til at Hunderfossen får reelle og tilspissede tilbakemeldinger på hvordan vår informasjon og markedsføring på våre Facebook-fansider blir mottatt av følgere og brukere av Facebook. På den måten kan vi forstå kundegruppen vår bedre og dessuten forbedre oss, men uten at dette går ut over ditt personvern. 

Hunderfossen vil også behandle personopplysninger tilknyttet likerklikk, delinger og følgere på våre sider og våre sideaktiviteter. Behandlingen av dette baserer seg på ditt samtykke og du kan når som helst fjerne egne likerklikk, delinger og slutte å følge våre fansider. Du kan selv velge hvilken markedsføring du skal bli eksponert for i Facebooks sider her. 

Facebook har hovedsakelig sine servere i EU, men ved overføring av personopplysninger til en server utenfor EU vil dette gjøres basert på andre rettslige grunnlag for overførsel av personopplysninger utenfor EU og Sveits, som EUs modellkontraktklausuler eller Privacy shields rammeverk. 

Hunderfossen bruker cookies på alle våre nettsider. Disse inneholder ikke personopplysninger, unntatt cookie for pålogging. Les her for mer om bruk av cookies her. 

5. Hvordan bruker Hunderfossen dine opplysninger  

Hunderfossen bruker opplysningene du selv har registrert, og opplysninger som oppstår gjennom kjøp, for at vi skal kunne levere de varer og tjenester du har kjøpt av oss. Dette innebærer også kontroll av gyldighet på kjøpte billett- og/eller bookingprodukt. Det gjøres ved å registrere bruk av produktene for å sikre at de ikke blir brukt mer enn tillatt og ved at eierskap av årskort kontrolleres ved hjelp av bilde og fødselsdato. 

Hunderfossen bruker opplysningene for å gi deg tilbud, kommunikasjon, spørreundersøkelser og viktige beskjeder i tråd med det du har kjøpt og de samtykker du har gitt eller iht. den berettigede interessen vi har. Vi analyserer kjøpshistorikk for å gi deg relevante tilbud og forslag til handlelister med ofte kjøpte produkter. 

I appen sender vi ut meldinger i forbindelse med besøket i Hunderfossen, hvis du har gitt samtykke til det. Det kan være varslinger om aktiviteter og opplevelser, kommersielle tilbud eller spørsmål om å gi tilbakemeldinger på opplevelser. Vi tilpasser meldingene basert på lokasjon (hvor man befinner seg i parken og hvilke områder man har besøket), billettkjøp og favorittaktiviteter lagret i appen. Lokasjonsdata kan også brukes til retargeting og markedsføring i digitale kanaler. Man kan avstå fra dette, ved å markere for dette under «Innstillinger» i appen. 

Hunderfossen bruker kjøpshistorikk og bevegelseshistorikk i form av aggregerte data for å analysere trender og respons på kampanjer, og for å optimalisere sortimentet og drift av Hunderfossen, våre nettsider, nettbutikk og booking. Da brukes ikke personidentifiserbare opplysninger. 

6 Hvem deler Hunderfossen opplysninger med (utlevering og databehandlere) 

Personopplysninger om deg vil ikke bli utlevert til andre med mindre det foreligger et lovlig grunnlag for slik utlevering, for eksempel hvis utleveringen er nødvendig for å oppfylle avtaler med deg. 

Eksempler på dette er:
 
– Hunderfossen Booking (Hunderfossen Hotel & Resort, Scandic Victoria, HafjellKvitfjell Booking, Birkebeineren Hotell og Scandic Hotell Hafjell) i de tilfeller hvor du har bestilt overnatting her. Da oversender Hunderfossen Booking AS personopplysninger som navn, adresse, kontaktinformasjon, hva du har kjøpt og hva du har betalt.
 
– Toten Sparebank, i de tilfeller hvor du har bestilt billett til Totens Sparebank-dag. Da oversender vi personopplysninger som navn, e-postadresse og antall billetter som er hentet ut. 

I noen tilfeller brukes det databehandlere (underleverandører) som behandler data på vegne av oss. I slike tilfeller er det inngått databehandleravtaler som setter rammer for hvordan databehandleren skal behandle personopplysningene på våre vegne. Vi har databehandlere innenfor hosting, drift, systemleverandører (eks kundehenvendelsessystem, sms– og e-postutsendelsessystem). 

I all hovedsak skjer behandlingen av personopplysninger om deg innenfor EU/EØS-området. I de tilfeller det brukes en databehandler som er etablert utenfor dette området, har databehandleren stilt tilstrekkelige garantier for behandlingen av personopplysningene. 

Hunderfossen kan i visse tilfeller, regulert av lovverk, også utlevere opplysninger til myndighetene. 

7. Sikkerhetstiltak 

Beskyttelsen av dine personopplysninger har høy prioritet hos oss. Hunderfossen jobber kontinuerlig for å beskytte dine personopplysninger og annen konfidensiell informasjon. Våre sikkerhetstiltak inkluderer fysiske, tekniske og administrative tiltak. 

Våre medarbeidere og konsulenter får opplæring og veiledning om hvordan man håndterer personopplysninger på en trygg måte. Vi har rutiner og tilgangskontroll for å forhindre uautorisert tap eller utlevering av dine personopplysninger. Vi har også prosedyrer og tiltak som forhindrer tap og ødeleggelser av de systemene som oppbevarer personopplysningene. Vi sørger for at behandlingen av personopplysninger gjøres riktig og sikkert, og at behandlingen er beskyttet mot skadelig programvare. 

Vi sørger for at personopplysningene er beskyttet i forbindelse med overføring både internt og eksternt. Vi sikrer at enhver ekstern part som håndterer dataene oppfyller et tilfredsstillende sikkerhetsnivå. Eventuelle trusler mot datasikkerheten håndteres effektivt ettersom sikkerhet og beskyttelse av dine personopplysninger er en del av det daglige arbeidet i vår virksomhet. Vi overholder de kravene til beskyttelse og sikring av personopplysninger som følger av gjeldende personvernlovgivning. 

Ethvert brudd på våre sikkerhetsrutiner blir dokumentert og vi har prosedyrer og kapasitet til å oppdage og håndtere sikkerhetsbrudd. Hvis det oppdages et sikkerhetsbrudd vil dette bli rapportert til ledelsen, risikoen for sikkerhetsbrudd vil bli vurdert, og Datatilsynet vil bli varslet om nødvendig. Du vil også bli varslet som bruker dersom sikkerhetsbruddet utgjøre en risiko for deg og dine rettigheter. 

8. Lagringstid 

Personopplysninger om deg blir kun lagret så lenge det er et saklig behov for å bruke opplysningene. Lagringstiden vil dermed avhenge med opplysningstype og behandlingsformål når opplysningene slettes: noen opplysninger kan slettes kort tid etter at de ble samlet inn, andre opplysninger slettes når du har besøkt oss, mens noen slettes en viss tid etter ditt besøk. Anonymiserte data har ikke en tidsfrist for sletting. 

Her er noen av de kriteriene som legges til grunn når vi bestemmer hvor lenge personopplysningene skal oppbevares: 

– Om videre behandling av opplysningene etter ditt besøk vil være nødvendig som følge av eventuelle krav, innsigelser eller annen type tvist. Slettes normalt sett innen 13 måneder etter henvendelsen og vurderes årlig dersom behovet for å oppbevare det lengre oppstår. 

– Om vi er forpliktet til å oppbevare opplysningene etter gjeldende lovgivning, slik som bokføringsloven. Etter bokføringsloven har vi plikt til å oppbevare visse typer informasjon i inntil 5 år etter regnskapsårets slutt. 

– Noen opplysninger slettes eller anonymiseres kort tid etter at de ble innsamlet fordi det ikke lenger er behov for opplysningene. Eksempler på slike opplysninger er logger fra IT-systemene. Mange av disse prosessene skjer automatisk i de respektive IT-systemene Hunderfossen har.  

Hunderfossen har utarbeidet interne rutiner for oppbevaring og sletting for hvert system som behandler personopplysninger. 

9. Rettigheter 

Du har blant annet:
– rett til innsyn i bruk av dine personopplysninger (personopplysningsloven §1, jf. GDPR artikkel 15) – les mer i artikkelen om dette på datatilsynet.no
– rett til utlevering av dine personopplysninger (personopplysningsloven §1, jf. GDPR artikkel 20) – les mer i artikkelen om dette på datatilsynet.no
– rett til å be om korrigering av opplysninger (personopplysningsloven §1, jf. GDPR artikkel 16) – les mer i artikkelen om dette på datatilsynet.no
– rett til å få dine personopplysninger slettet (personopplysningsloven §1, jf. GDPR artikkel 17) – les mer i artikkelen om dette på datatilsynet.no
– rett til at behandlingen av personopplysningene dine begrenses (personopplysningsloven §1, jf. GDPR artikkel 18) – les mer i artikkelen om dette på datatilsynet.no
– rett til å protestere mot behandlingen av personopplysningene dine (personopplysningsloven §1, jf. GDPR artikkel 21) – les mer i artikkelen om dette på datatilsynet.no 

Du kan styre dine samtykker og valg når du er logget inn i Hunderfossen-appen. Øvrige lagrede opplysninger kan du få ved å ta kontakt med oss (du finner link til kontaktskjema i bunnen av denne siden).  

Dersom du sletter din bruker, slettes alle opplysninger om deg utover de opplysninger som Bokføringsloven krever lagret. Dersom din bruker har vært passivt i tre år, slettes også alle personopplysninger utover det Bokføringslover krever. Når bokføringslovens krav til lagring har utløpt slettes alle opplysninger om deg, men mindre du fortsatt har en aktiv bruker hos oss. 

Du har krav på svar fra oss snarest mulig og senest innen 30 dager etter at vi har mottatt nødvendig informasjon fra deg. 

10. Endringer av samtykke og personvernerklæring 

Hunderfossen kan endre samtykkevilkår og personvernerklæring for å følge nye rettslige krav, og på grunn av endringer i vår egen praksis for innsamling og behandling av personopplysninger. Ved endringer som krever samtykke vil du bli bedt om å samtykke til nye vilkår når du logger på den aktuelle tjenesten. Informasjon om andre endringer vil bli gitt på hunderfossen.no/personvern.