Crystal Times Adventures

1. Wie wij zijn

Crystal Times Adventures Oy organiseert begeleide outdooractiviteiten in Fins Lapland.
Bedrijfsgegevens

Crystal Times Adventures Oy

Y-tunnus: 3602685-1

Registered office: Kolari, Finland

E-mail: info@crystaltimesadventures.nl

Crystal Times Adventures Oy is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (EU 2016/679).

Wij opereren uitsluitend als activiteitenaanbieder.
Wij verkopen geen pakketreizen inclusief accommodatie of vervoer.

Wij behandelen persoonsgegevens met zorg, transparantie en respect.

2. Welke persoonsgegevens wij verwerken

Afhankelijk van de activiteit of boeking kunnen wij de volgende persoonsgegevens verwerken:

• Voor- en achternaam
• Adres- en factuurgegevens
• E-mailadres
• Telefoonnummer
• Nationaliteit
• Geboortedatum
• Rijbewijsgegevens (bij sneeuwscooteractiviteiten)
• Boekingsgegevens
• Betalingsgegevens
• Dieetwensen
• Gezondheidsinformatie die relevant is voor veilige deelname
• IP-adres (bij websitebezoek)
• Foto- en videomateriaal (indien van toepassing)

Gezondheidsinformatie betreft bijzondere persoonsgegevens en wordt uitsluitend verwerkt met uitdrukkelijke toestemming en alleen indien noodzakelijk voor veiligheid.

3. Waarom wij uw gegevens verwerken

Wij verwerken persoonsgegevens om:

• Boekingen te bevestigen en beheren
• Veilige deelname aan arctische activiteiten te waarborgen
• Te voldoen aan Finse veiligheids- en aansprakelijkheidsvoorschriften
• Wettelijke verplichtingen na te komen (zoals fiscale regelgeving)
• Betalingen te verwerken
• Voor en na de activiteit met u te communiceren
• Marketingberichten te versturen (uitsluitend met toestemming)

Wij vragen nooit meer gegevens dan noodzakelijk is.

4. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van een overeenkomst (deelname aan activiteiten)
• Wettelijke verplichting (Finse veiligheids- en fiscale wetgeving)
• Gerechtvaardigd belang (klantcommunicatie en kwaliteitsverbetering)
• Toestemming (nieuwsbrief, cookies, gezondheidsgegevens, beeldmateriaal)

Toestemming kan te allen tijde worden ingetrokken.

5. Delen van persoonsgegevens

Voor een veilige en correcte uitvoering van onze activiteiten kunnen wij noodzakelijke gegevens delen met:

• Veiligheidspersoneel
• Uitrustingsleveranciers
• Lokale activiteitpartners
• Boekhoudkundige dienstverleners
• Betalingsproviders
• Overheidsinstanties indien wettelijk vereist

Wij delen uitsluitend gegevens die noodzakelijk zijn.
Met externe partijen sluiten wij, indien vereist, verwerkersovereenkomsten.
Wij verkopen of verhandelen geen persoonsgegevens.

6. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.

• Boekings- en klantgegevens: gedurende de looptijd van de dienstverlening
• Administratieve en factuurgegevens: conform de Finse Accounting Act (maximaal 6 jaar)
• Marketinggegevens: totdat toestemming wordt ingetrokken
• Gezondheidsgegevens: worden na afloop van de activiteit verwijderd, tenzij wettelijke bewaarplicht anders voorschrijft

7. Cookies

Onze website kan cookies gebruiken voor:

• Websitefunctionaliteit
• Analyse van websitegebruik
• Marketingoptimalisatie

Cookies worden uitsluitend geplaatst na toestemming via onze cookiebanner.
Bezoekers kunnen hun voorkeuren beheren via de cookie-instellingen.

8. Internationale gegevensverwerking

Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte, zorgen wij voor passende waarborgen conform de AVG.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang.
Uw gegevens worden zorgvuldig en vertrouwelijk behandeld.

10. Uw rechten

Op grond van de AVG heeft u het recht om:

• Inzage te krijgen in uw persoonsgegevens
• Correctie te verzoeken
• Verwijdering te verzoeken
• Verwerking te beperken
• Toestemming in te trekken
• Bezwaar te maken tegen verwerking
• Een klacht in te dienen bij een toezichthoudende autoriteit

Verzoeken kunnen worden gericht aan:
info@crystaltimesadventures.nl
Wij reageren binnen 30 dagen.
In Finland is de toezichthoudende autoriteit:
Office of the Data Protection Ombudsman
www.tietosuoja.fi

11. Veiligheid bij deelname

Deelname aan arctische outdooractiviteiten brengt inherente risico’s met zich mee.
Voor een veilige uitvoering kunnen wij aanvullende informatie opvragen, zoals gezondheidsinformatie of rijbewijsgegevens. Deze gegevens worden uitsluitend gebruikt om deelname veilig te laten verlopen.

12. Contact

Voor vragen over privacy of gegevensverwerking kunt u contact opnemen via:
info@crystaltimesadventures.nl
Wij geloven in duidelijke communicatie, ook als het om uw gegevens gaat.