Privacybeleid

Bijgewerkt: 6 november 2026

Dit beleid legt uit hoe Arctic Skylight Lodge persoonsgegevens verwerkt wanneer u contact met ons opneemt, onze diensten boekt of gebruikt, of onze website bezoekt.

1. Wie is verantwoordelijk voor uw gegevens?

Arctic Skylight Lodge Oy is de verwerkingsverantwoordelijke. Fins bedrijfsnummer: 2997134-5.
Vestigingsadres en aankomstadres van de lodge: Äkäslompolontie 2748, 95970 Äkäslompolo (Muonio), Finland.
Postadres: c/o Due North Safaris, Sivulantie 8, 95970 Äkäslompolo, Finland.
Telefoon: +358 40 506 35 95.
E-mail, ook voor privacyverzoeken: info@arcticskylightlodge.com.
Website: arcticskylightlodge.com.

2. Welke gegevens wij verzamelen

Wij ontvangen gegevens van u, van degene die uw boeking regelt en, waar relevant, van boekings- of dienstverleningspartners. Dit kunnen uw naam en contactgegevens zijn, verblijfsdata, groepsgrootte en relevante leeftijden van kinderen, verzoeken over accommodatie, restaurant, sauna, activiteiten of vervoer, correspondentie en informatie over boekingen, facturen en betaalstatus. Wettelijk verplichte gastregistratiegegevens worden verzameld wanneer de Finse wet dat vereist.

De websitesystemen verwerken ook technische informatie, zoals IP-adressen, browsergegevens, beveiligingsgebeurtenissen en noodzakelijke sessiegegevens. Optionele bezoekattributie wordt hieronder bij de cookies beschreven. Stuur geen betaalkaartgegevens, kopieën van identiteitsdocumenten of onnodige persoonsgegevens via algemene contactformulieren of gewone e-mail.

3. Waarom wij gegevens gebruiken

• Vragen beantwoorden, boekingen voorbereiden en overeengekomen diensten leveren: op uw verzoek genomen precontractuele maatregelen en uitvoering van de overeenkomst (AVG artikel 6, lid 1, onder b).
• Voldoen aan boekhoudkundige, fiscale en wettelijke gastregistratieverplichtingen: wettelijke verplichting (artikel 6, lid 1, onder c).
• De website en onze administratie beveiligen, klachten behandelen en rechtsvorderingen instellen, uitoefenen of onderbouwen: onze gerechtvaardigde belangen, afgewogen tegen uw rechten (artikel 6, lid 1, onder f).
• Optionele cookies en marketing waarvoor toestemming nodig is: uw toestemming (artikel 6, lid 1, onder a). U kunt die intrekken. Een vraag of boeking meldt u niet automatisch aan voor marketing.

Verplichte boekingsgegevens of wettelijke informatie kunnen nodig zijn om de dienst te leveren of aan de wet te voldoen. Optionele informatie is geen voorwaarde om de website te bekijken. Wij gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

4. Allergieën, dieetwensen en andere gevoelige informatie

Het Restaurantformulier scheidt gewone voedingsvoorkeuren van optionele allergie- of gezondheidsgegevens. U kunt een tafel aanvragen zonder gezondheidsgegevens te verstrekken. Vermeld alleen wat nodig is voor de gevraagde maaltijd, geen diagnoses, medische voorgeschiedenis of onnodige gegevens over anderen. Gebruik voor gezondheidsgegevens het aparte optionele veld in plaats van het gewone voorkeurenveld.

Wij gebruiken aanvraaggegevens voor precontractuele maatregelen op uw verzoek of voor een overeengekomen dienst (artikel 6, lid 1, onder b AVG). Als u vrijwillig gezondheidsgegevens verstrekt, baseren wij ons daarnaast op uw uitdrukkelijke toestemming volgens artikel 9, lid 2, onder a. Het aparte toestemmingsvakje voor gezondheidsgegevens staat standaard uit en is alleen nodig als u deze informatie wilt verzenden. Een algemene bevestiging van het privacybeleid is geen toestemming voor gezondheidsgegevens.

Gezondheidsgegevens worden alleen gebruikt om uw gevraagde maaltijd te beoordelen en te regelen; toegang is beperkt tot bevoegde medewerkers die ze nodig hebben. Het verzoek gaat naar onze mailbox voor vragen en kan in de formulierendatabase van de website worden opgeslagen. Noodzakelijke service-instructies kunnen ook in het boekingssysteem worden vastgelegd. Alleen relevante maaltijdinstructies horen naar de keuken te gaan. Niet alle gidsen, partners of andere medewerkers mogen daardoor het volledige verzoek inzien. Wij sturen uw gezondheidstekst niet naar een automatische vertaaldienst en herhalen deze niet in openbare of voor gasten bestemde bevestigingen.

Om uw toestemming voor gezondheidsgegevens in te trekken, mailt u info@arcticskylightlodge.com met vermelding van het betreffende verzoek. Wij stoppen het gebruik dat op die toestemming berust; de rechtmatigheid van eerdere verwerking blijft onverlet. Mogelijk moeten wij met u opnieuw beoordelen welke dieetafspraken zonder de informatie mogelijk zijn. Intrekking annuleert uw tafelaanvraag niet automatisch. Gegevens moeten worden verwijderd zodra de dienst en noodzakelijke nazorg ze niet meer vereisen, tenzij een concrete wettelijke verplichting of rechtsvordering beperkte bewaring rechtvaardigt. De algemene termijn van 12 maanden voor vragen rechtvaardigt geen langere bewaring van gezondheidsgegevens dan nodig, voor marketing of alleen omdat een factuur moet worden bewaard.

5. Dienstverleners en andere ontvangers

• Hotellinx: accommodatieboekingen en het boekings- en klantbeheersysteem. Accommodatieboekingen via de website gebruiken de boekingsdienst van Hotellinx.
• GoDaddy en Sucuri: websitehosting, infrastructuur, back-ups en websitebeveiliging en firewall. Deze diensten kunnen website-inhoud, formuliergegevens en voor hun taken relevante technische of beveiligingsinformatie verwerken.
• Google Fonts en Font Awesome: lettertypen en pictogrammen die openbare pagina’s opvragen. Bij het laden kunnen uw IP-adres en browser- en verzoekgegevens naar deze aanbieders gaan. Deze bronnen staan los van optionele cookies voor bezoekattributie.
• Microsoft 365 en e-maildiensten: inkomende e-mail wordt via Microsoft 365 gerouteerd. E-mailbezorging en mailboxaanbieders verzorgen de bezorging en opslag van vragen en reserveringscorrespondentie. Contact- en Restaurantformulieren kunnen inzendingen ook in de websitedatabase opslaan. Het Saunaformulier is ingesteld om aanvragen per e-mail te verzenden zonder afzonderlijke actie voor opslag van inzendingen.
• Boekhoud- en betaaldienstverleners: gegevens die nodig zijn voor facturen, betalingen en wettelijke boekhouding wanneer deze diensten worden gebruikt.
• Aanbieders van gevraagde activiteiten en taxi’s: alleen de gegevens die nodig zijn om uw dienst te regelen. Due North Safaris voert zijn tochten uit; een lokale taxipartner kan een afgesproken transfer verzorgen. Een aanbieder kan voor zijn eigen dienst zelfstandig verwerkingsverantwoordelijke zijn in plaats van onze verwerker.
• Autoriteiten en professionele adviseurs: wanneer verstrekking wettelijk verplicht of noodzakelijk voor een juridische kwestie is.

WordPress, WooCommerce, Caldera Forms en Ninja Forms zijn software die op de website wordt gebruikt. Hun aanwezigheid betekent op zichzelf niet dat elke formulierinzending naar de ontwikkelaars gaat. Aanbieders die namens ons gegevens verwerken moeten onder passende afspraken over gegevensverwerking handelen. Zelfstandige verwerkingsverantwoordelijken passen hun eigen privacyinformatie toe.

Sommige infrastructuur-, ondersteunings- of andere dienstverleners kunnen gegevens buiten de EU/EER verwerken. Daarvoor is een toepasselijk AVG-doorgiftemechanisme nodig, zoals een adequaatheidsbesluit of passende contractuele waarborgen. U kunt vragen naar de ontvangers van uw gegevens en details over de toepasselijke doorgiftewaarborgen. Wij beweren niet dat alle website-, e-mail- en ondersteuningsgegevens binnen de EU/EER blijven.

6. Hoelang gegevens worden bewaard

Bewaring hangt af van de categorie en het doel, niet van een algemene termijn van tien jaar:

• Vragen en reserveringsverzoeken die niet tot een boeking leiden: wij beoordelen deze maandelijks en verwijderen of anonimiseren ze onomkeerbaar eerder zodra ze niet meer nodig zijn, en in ieder geval binnen 12 maanden na de laatste inhoudelijke uitwisseling. Informatie die nodig is voor een concrete wettelijke verplichting, een geschil of een rechtsvordering wordt alleen in de noodzakelijke omvang bewaard, met een vastgelegde reden en beoordelingsdatum. Dit verlengt de kortere bewaring van gevoelige gegevens voor een specifieke dienst niet, zet wettelijke bewaarplichten niet opzij en beperkt uw privacyrechten niet.
• Boekings- en klantgegevens: zolang nodig voor de boeking en bijbehorende administratie, daarna alleen voor een vastgestelde boekhoudkundige of wettelijke verplichting of rechtsvordering. Onnodige details moeten worden verwijderd of geanonimiseerd in plaats van een volledige klantgeschiedenis te bewaren.
• Wettelijke reizigersmeldingen en gegevens in het reizigersregister: één jaar vanaf ondertekening van de melding of invoer in het register, zoals van toepassing volgens de Finse wet op accommodatie- en horecadiensten, en daarna vernietiging. Deze categorie staat los van de boekhouding.
• Boekhoudkundige stukken: jaarrekeningen, boekhoudingen en andere stukken genoemd in hoofdstuk 2, artikel 10 van de Finse Boekhoudwet: ten minste tien jaar vanaf het einde van het boekjaar. Bewijsstukken, correspondentie over transacties en andere stukken onder de zesjaarsregel: ten minste zes jaar vanaf het einde van het kalenderjaar waarin het boekjaar eindigde, tenzij een langere wettelijke termijn geldt. Dit rechtvaardigt geen bewaring van niet-gerelateerde vragen of gezondheidsgegevens.
• Allergieën en andere gevoelige gegevens voor een specifieke dienst: uitsluitend zoals beschreven in onderdeel 4; deze horen geen permanent gastprofiel te worden.
• Toestemmings- en marketinggegevens: zolang nodig voor het doel waarvoor toestemming is gegeven. Een minimaal bewijs van intrekking of bezwaar kan worden bewaard om uw keuze te respecteren en naleving aan te tonen.
• Beveiligingslogs en back-ups: voor de beveiligings-, onderzoeks- en hersteldoelen waarvoor ze dienen, afhankelijk van toepasselijke aanbiedersinstellingen en noodzakelijke juridische bewaarplichten. Back-upkopieën kunnen tot de betreffende rotatie of vervaldatum blijven bestaan; dit is geen reden om verwijderde gegevens weer actief te gebruiken.
• Cookiegegevens: de hieronder genoemde termijnen en mogelijkheden om toestemming in te trekken.

Verwijdering gebeurt niet onmiddellijk of overal gelijk automatisch in de websitedatabase, e-mail, het boekingssysteem en back-ups. Handmatige controle kan nodig zijn. Vraag ons naar de bewaartermijncriteria voor een specifiek gegeven. Gebruik van gegevens die voor een wettelijke verplichting of rechtsvordering worden bewaard moet tot dat doel beperkt blijven.

7. Gegevens beschermen

Wij gebruiken toegangsbeperkingen en technische en organisatorische maatregelen die passen bij de gegevens en het doel. Toegang moet beperkt zijn tot bevoegde medewerkers en aanbieders die de gegevens nodig hebben. Geen website of e-maildienst kan absolute veiligheid garanderen. Neem contact met ons op als u denkt dat gegevens onjuist zijn verstrekt.

8. Uw rechten en contact

U kunt een AVG-verzoek per e-mail sturen naar info@arcticskylightlodge.com, of schrijven naar het postadres in onderdeel 1. Een ondertekende brief, persoonlijk bezoek of kopie van een identiteitsdocument is niet standaard vereist. Als wij redelijke twijfel hebben over uw identiteit, mogen wij alleen de aanvullende informatie vragen die nodig is om deze te controleren. Stuur geen identiteitskopie tenzij wij uitleggen waarom deze nodig is en hoe u die veilig kunt aanleveren.

Onder de toepasselijke wettelijke voorwaarden kunt u inzage en een kopie, rectificatie, verwijdering, beperking en gegevensoverdraagbaarheid vragen, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en op elk moment tegen direct marketing. Als verwerking op toestemming berust, kunt u die altijd intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Het recht op verwijdering is niet absoluut wanneer concrete wettelijke bewaarplichten of rechtsvorderingen gelden.

Wij reageren zonder onredelijke vertraging en normaal binnen één maand na ontvangst van het verzoek. Als de complexiteit of het aantal verzoeken uitstel noodzakelijk maakt, staat de AVG maximaal twee extra maanden toe; binnen de eerste maand leggen wij de verlenging en redenen uit. Verzoeken zijn normaal gratis. Kunnen wij niet aan een verzoek voldoen, dan leggen wij uit waarom en welke klacht- en gerechtelijke beroepsmogelijkheden er zijn.

U kunt een klacht indienen bij de Finse gegevensbeschermingsautoriteit via tietosuoja.fi/en, of een andere bevoegde toezichthouder, en een beroep op de rechter doen.

Websitecookies en uw keuzes

Noodzakelijke cookies ondersteunen gevraagde functies zoals inloggen, veiligheid en eventueel een winkelwagensessie. De cookie asl_cookie_preferences onthoudt uw keuze zes maanden. Deze cookies worden niet gebruikt voor optionele bezoektoewijzing.

Met uw toestemming gebruikt WooCommerce eigen sbjs_* -cookies voor optionele bezoektoewijzing: verwijzingsbronnen, campagnes, bezochte pagina’s en browser- en sessiegegevens. Bij een WooCommerce-bestelling kunnen deze aan de bestelling worden gekoppeld. Ze zijn niet nodig om te browsen of een aanvraag te doen.

De toewijzingscookies zijn sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_udata en sbjs_session. De bezoeksessiecookie duurt 30 minuten; de overige zijn in de huidige configuratie beperkt tot de browsersessie.

Optionele toewijzing blijft uit totdat u toestemming geeft. Kies Optionele cookies accepteren, Optionele cookies weigeren of Cookie-instellingen. Via de knop onderaan elke pagina kunt u uw keuze wijzigen of intrekken. Weigering of intrekking verwijdert deze cookies en stopt de toewijzingsgegevensverzameling. Reeds rechtmatig bij een bestelling opgeslagen informatie wordt niet gewist.

Links naar de accommodatieboekingsdienst, de noorderlichtcamera, appwinkels en andere websites openen afzonderlijke diensten. Als u deze bezoekt, gelden hun eigen privacy- en cookievoorwaarden. Uw cookiekeuze op deze website schakelt geen advertentienetwerken in.