Privacyverklaring

1. Verwerkingsverantwoordelijke

Frans DGT Oy (Fins ondernemingsnummer 2880903-9), dat de website Visit Suomu beheert, Suomu, Kemijärvi, Lappi, Finland. E-mail info@visitsuomu.fi, telefoon +358 400 358 557.

Alle verzoeken en vragen over privacy kunt u sturen naar het bovenstaande e-mailadres.

2. Welke persoonsgegevens we verwerken

• Abonneeregister van het noorderlichtalarm: e-mailadres, gekozen taal, alarmdrempel, status van het abonnement (onbevestigd of bevestigd), tijdstip van aanmelding en bevestiging, tijdstip van het laatste alarm en een willekeurig token waarmee de bevestigings- en afmeldlinks werken.
• Contactverzoeken: de gegevens die u per e-mail of telefoon verstrekt, zoals naam, contactgegevens en de inhoud van uw bericht.
• Taalkeuze: gebruik van de taalkiezer plaatst het noodzakelijke cookie lang (12 maanden), zodat het hoofdadres u voortaan naar uw taal leidt. Het cookie bevat verder niets.
• Technische gegevens: de webserver verwerkt uw IP-adres en basisgegevens van uw browser om de site te leveren en te beveiligen. Bezoekersstatistieken (Vercel Web Analytics) zijn anoniem, gebruiken geen cookies en identificeren geen individuele bezoekers.

Voor het noorderlichtalarm verzamelen we geen andere gegevens dan hierboven genoemd. De kaart op de kaartpagina wordt geladen van Mapbox; daarbij wordt het IP-adres van uw browser aan Mapbox doorgegeven om de kaarttegels te leveren.

3. Doel en rechtsgrond

• Noorderlichtalarm: we sturen u een e-mail wanneer de kans op noorderlicht in Suomu goed is. De grondslag is uw toestemming (artikel 6, lid 1, onder a AVG). Het abonnement wordt bevestigd via een link die per e-mail wordt verzonden, en u kunt uw toestemming op elk moment intrekken via de afmeldlink in elk bericht.
• Contactverzoeken: het beantwoorden van uw vragen en hulp bij het plannen van uw verblijf. De grondslag is ons gerechtvaardigd belang en, waar van toepassing, precontractuele maatregelen.
• Technische gegevens: het leveren, ontwikkelen en beveiligen van de site. De grondslag is ons gerechtvaardigd belang.

We gebruiken de gegevens niet voor marketing, profilering of geautomatiseerde besluitvorming en geven ze niet door aan derden voor marketingdoeleinden.

4. Bewaartermijn

• Bevestigd alarmabonnement: tot u zich afmeldt. Bij afmelding worden de gegevens direct verwijderd.
• Onbevestigd abonnement: wordt na 30 dagen automatisch verwijderd.
• Van alarmruns worden alleen ruimteweer- en weergegevens en het aantal verzonden berichten opgeslagen, geen persoonsgegevens.
• Contactverzoeken: zolang de afhandeling van de vraag dat vereist.

5. Verwerkers en doorgifte buiten de EU

We maken gebruik van de volgende dienstverleners, die gegevens namens ons en volgens onze instructies verwerken:

• Neon (Vercel Marketplace): database voor de alarmabonnementen. De servers staan in de EU (Frankfurt, Duitsland).
• Vercel Inc. (VS): hosting van de website en de applicatie.
• Resend Inc. (VS): verzending van de bevestigings- en alarm-e-mails.
• GitHub (Microsoft): plant de alarmcontrole in. Er worden geen persoonsgegevens aan doorgegeven.

Doorgiften buiten de EU zijn gebaseerd op de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework. Met de verwerkers zijn verwerkersovereenkomsten gesloten.

6. Uw rechten

U heeft het recht om:

• te weten welke gegevens we over u verwerken en daarvan een kopie te ontvangen
• correctie van onjuiste gegevens te vragen
• verwijdering van uw gegevens te vragen (een alarmabonnement kunt u zelf verwijderen via de afmeldlink)
• beperking van de verwerking te vragen of bezwaar te maken tegen de verwerking
• de door u verstrekte gegevens in een overdraagbaar formaat te ontvangen
• uw toestemming op elk moment in te trekken; dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan

Verzoeken kunt u sturen naar info@visitsuomu.fi. We reageren binnen een maand. Als u vindt dat we uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij de Finse toezichthouder voor gegevensbescherming (tietosuoja.fi).

7. Beveiliging

De verbinding met de site is versleuteld met TLS. De database is versleuteld en alleen toegankelijk voor beheerders. De tokens van de bevestigings- en afmeldlinks zijn willekeurig en niet te raden. E-mailadressen worden niet in serverlogboeken vastgelegd.

8. Wijzigingen

We werken deze verklaring bij als de verwerking verandert. De actuele versie staat altijd op deze pagina en de datum van de update staat bovenaan.