Hopp til hovedinnhold

Oversikt over behandlinger for Thon Hotels

THON+ (lojalitetsprogram)

For hva og hvilke typer opplysninger Hvorfor behandler vi det? Lovlig grunnlag Når slettes opplysningene?

1. Opprettelse av medlemskap:

Navn, e-postadresse, telefonnummer, land, medlemsnummer og medlemsnivå

Nevnte opplysninger oppgis av deg. Andre opplysninger kan medlemmer av THON+ frivillig registrere på «Min side» eller i vår app.

 For å kunne gi deg mulighet for å samle bonuspoeng for overnattinger og medlemsfordeler. GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale med deg. Slettes etter ønske om sletting av medlemskapet

2. Min side:

I tillegg til kategoriene i pkt. 1 behandler vi – om du oppgir det: adresse og fødselsdato

Videre behandler vi: oppholdshistorikk, poengsaldo og preferanser for kommunikasjon når du bruker ditt medlemskap.

 For å kunne gi deg kontroll over oppsamlede bonuspoeng, overnattingshistorikk, oversikt over bestillinger og oversikt over fordeler. GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale med deg. Slettes etter ønske om sletting av medlemskapet

3. Bestilling av bonusgavekort:

Navn, adresse, medlemsnummer

 For å kunne sende deg et fysisk bonusgavekort. GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale med deg. Slettes etter ønske om sletting av medlemskapet

4. Nyhetsbrev:

Navn, e-post, medlemsnummer, medlemsnivå og poengsaldo

 For å kunne informere deg om når vi kjører medlemskampanjer.

GDPR artikkel 6 (1) a: du har samtykket til å motta e-post om fordeler og tilbud.

Slik bruker vi dataene dine til å markedsføre våre tjenester og produkter, via for eksempel push-varsler, e-post, post og SMS.

Du kan når som helst fjerne din e-post fra mottakerlisten for disse utsendelsene på følgende måter:

- på Min Side

- ved å velge «avmelding» nederst i selve e-posten eller,

- ved å kontakte vårt

5. Informasjon om medlemskapet:

E-post, medlemsnivå

 For å kunne kommunisere med deg om medlemsinformasjon vi mener er viktig. GDPR artikkel 6 (1) f: vi har en berettiget interesse i å gi medlemmene våre det vi anser som viktig medlemsinformasjon. Du kan når som helst fjerne din e-post fra mottakerlisten for e-poster vi sender ut basert på våre berettigede interesser ved å kontakte vårt .

 

Før og under opphold

For hva og hvilke typer data Hvorfor behandler vi det? Lovlig grunnlag Når slettes opplysningene?

6. Bestilling av overnatting:

Navn, e-postadresse, telefonnummer, oppholdsdato, hotellnavn

Kan forekomme: Adresse, medlemsnummer, nasjonalitet, firmaopplysninger og betalingsinformasjon

Overnatting kan bestilles på følgende måter: resepsjonen, e-post, telefon, app, nettside, 3. part (arbeidsgiver, turoperatører, booking.com, expedia.com etc.)

Opplysningene er oppgitt enten av deg eller av 3. parten

1) For å kunne gjennomføre en overnatting.

2) For å bekrefte din bestilling, og tilrettelegge for oppholdet.

3) For å kunne fakturere oppholdet riktig

 GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale med deg.

Lagres i henhold til bokføringsloven i de landene vi har hotelldrift. Slike forpliktelser vil f.eks. være i tilknytning til bokføringslovens krav om lagring, og pålegg om å fremlegge opplysninger for kompetent myndighet i henhold til lovgivning, jf. GDPR. art. 6 nr. 1 (c).

I Thon Hotels slettes dine personopplysninger gitt i forbindelse med bestillinger av opphold etter syv år (pga. Nederland og Belgia).

7. Tilpasninger under opphold:

Preferanser, kostholdskrav, allergier, funksjonsnedsettelse, religion etc.

Opplysningene oppgis ved bestilling eller under oppholdet.

I bestillingen finnes det et fritekstfelt der du kan opplyse hotellet om ønsker/preferanser/informasjon for oppholdet som legges som en kommentar i reservasjonen. I fritekstfeltet står gjesten fritt til å legge den informasjonen den ønsker uten at Thon Hotels kan kontrollere eller slette dette.

Vi trenger ditt samtykke for å behandle disse personopplysningene og sikre at vi imøtekommer dine personlige behov eller preferanser.

 GDPR artikkel 6 (1) a: du har samtykket til dette. Slettes automatisk etter syv år. Kan slettes før etter forespørsel ved å kontakte Kundesenteret eller

8. Kontroll av ID/pass:

Passnummer (kun utenlandske gjester)

Informasjonen som er oppgitt om deg i ved bestilling bekreftes med ID/pass

 Vi innfører ID-kontroll for alle gjester over 18 år for å styrke sikkerheten, forhindre uautorisert adgang og redusere risikoen for kriminalitet. Dette tiltaket bidrar til et tryggere miljø for både gjester og ansatte, og støtter politiets arbeid med å identifisere personer involvert i ulovlige aktiviteter.

GDPR artikkel 6 (1) c: nødvendig for å oppfylle en rettslig plikt jf. utlendingsforskriften § 4-25.

GDPR artikkel 6 (1) f: vi har en berettiget interesse med å kunne dokumentere kontroll av ID for å ivareta sikkerheten til boende gjester og ansatte på hotellene.

ID/pass blir ikke lagret. Vi tar ikke kopi av din ID/pass.

Passnummer lagres sammen med din gjesteprofil og slettes etter syv år.

9. Bordreservasjon på hotellets restaurant:

Navn, e-post, telefonnummer, firmanavn, tid og dato og betalingsinformasjon

Kan forekomme; Medlemsnummer og romnummer avhengig om du er medlem og har et rom

Tilleggopplysninger om kostholdskrav og ev. andre relevante opplysninger oppgis av deg etter samtykke

 For å kunne gjennomføre din restaurantreservasjon. GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale om bordreservasjon med deg.

Betalingsinformasjon lagres i henhold til bokføringsloven og slettes etter fem år. Slike forpliktelser vil f.eks. være i tilknytning til bokføringslovens krav om lagring, og pålegg om å fremlegge opplysninger for kompetent myndighet i henhold til lovgivning, jf. GDPR. art. 6 nr. 1 (c).

Opplysninger for bestilling slettes etter ett år.

10. Kurs og konferanse:

Kontaktperson/bestiller: Navn, telefonnummer, e-post, firmainformasjon,

Opplysninger om deltakere (oversendt av kontaktperson/bestiller):

Navn, kostholdskrav, matallergier

 For å gjennomføre reservasjon av møterom og mat og drikke. GDPR artikkel 6 (1) f: vi har en berettiget interesse med å behandle personopplysninger for å kunne gjennomføre bestillinger etter kundens etterspørsel. Lagres i henhold til bokføringsloven i de landene vi har hotelldrift. Slike forpliktelser vil f.eks. være i tilknytning til bokføringslovens krav om lagring, og pålegg om å fremlegge opplysninger for kompetent myndighet i henhold til lovgivning, jf. GDPR. art. 6 nr. 1 (c).

11. Bristol Spa

Navn, telefonnummer, e-post, tidspunkt for ønsket spabehandling og betalingsinformasjon ved  forhåndsbetaling

 For å gjennomføre ønsket behandling/service. GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale med deg. Opplysningene slettes automatisk ett år etter gjennomført time eller avbestilling. Personopplysninger som er bokføringspliktige lagres i fem år ihht. bokføringsloven, og slettes deretter.

 

Etter opphold

For hva og hvilke typer data Hvorfor behandler vi det? Lovlig grunnlag Når slettes opplysningene?

12. Evalueringsskjema etter overnatting:

Navn, e-post, oppholdsdato, språk, tilbakemeldinger

Vi bruker opplysningene fra bestillingstidspunktet til å sende deg selve evalueringsskjemaet.

 For å kunne forbedre våre tjenester på hotellene, og følge opp dine tilbakemeldinger etter endt opphold. GDPR artikkel 6 (1) f: vi har en berettiget interesse i å få tilbakemeldinger for kunne forbedre våre tjenester på hotellene. Besvarelser slettes automatisk etter to år. Kan slettes før etter forespørsel ved å kontakte .

13. Kundearrangementer etc.:

Kontaktinformasjon, medlemsnummer

 Relasjonsbygging og anerkjennelse av stamgjester, kunder etc. GDPR artikkel 6 (1) f: vi har en berettiget interesse i å invitere gjester til arrangementer for å gi en takk tilbake.

Stamgjestelisten oppdateres fortløpende på hotellene. Dersom gjester ikke kvalifiseres lenger i å være en stamgjest blir opplysningene slettet.

Ved ønske om å bli slettet fra denne listen kan gjester kontakte enten hotellets direktør/hotellsjef eller

 

Når du besøker oss

For hva og hvilke typer data Hvorfor behandler vi det? Lovlig grunnlag Når slettes opplysningene?

14. Kameraovervåking:

Foto/video av deg

 Les mer om kameraovervåking i TG her. GDPR artikkel 6 (1) f: og kameraovervåkningsforskriften. Opptak slettes etter syv dager.

15. Thon Wi-Fi:

IP-adresse, MAC-adresse, og e-post.

 For å kunne tilby deg gratis Wi-Fi. GDPR artikkel 6 (1) b: nødvendig for å oppfylle en avtale med deg. Slettes etter at sesjonsvarigheten er utløpt. Sesjonsvarigheten velges av brukeren før tilkobling.