Persónuverndarstefna Tinna Adventure

Hjá Tinna Adventure erum við staðráðin í að vernda persónulegar upplýsingar þínar. Þessi persónuverndarstefna setur fram hvernig við söfnum og notum þær persónuupplýsingar („persónulegar upplýsingar“) sem þú veitir okkur með beinum hætti eða með notkun vefsíðu okkar (www.tinna-adventure.is)(“Vefsíða”) og segir þér um friðhelgi þína og hvernig lögin vernda þig.

Mikilvægar upplýsingar um okkur

Við hjá Tinna Adventure erum skráður ferðasali dagsferða hjá Ferðamálastofu. Við erum ferðaþjónustugrein Bifreiðaverkstæði Sigursteins. 

Fyrir almennar reglugerðir um gagnavernd má sjá (ESB) (2016/679) og allar uppfærslu á lögum. Við hýsum gögn sem viðskiptavinir veita. Heimilisfangið okkar er Selnes 28-30, 760 Breiðdalsvík, Íslandi („Tinna Adventure,“ „Við,“ „Okkar,“ „Okkur“). Við höfum skipað yfirmann gagnaverndar (DPO) sem ber ábyrgð á eftirliti með spurningum um þessa persónuverndarstefnu. Ef þú hefur einhverjar spurningar um þessa persónuverndartilkynningu, þ.m.t. allar beiðnir um að nýta lagaleg réttindi þín, vinsamlegast hafðu samband við DPO með því að nota upplýsingarnar hér að neðan.

Kennitala fyrirtækisins: 590405-1320

Skráningarnúmer hjá Ferðamálastofu: 2019-082

VSK númer: 86421

Svona getur þú haft samband við okkur

Ef þú hefur einhverjar spurningar varðandi persónulegar upplýsingar þínar og hvernig við getum notað þau, þ.mt allar fyrirspurnir sem tengjast þessari stefnu, vinsamlegast hafðu samband við okkur á info@tinna-adventure.is eða í síma 832-3500

Það er mikilvægt að persónuupplýsingarnar sem við höfum um þig séu nákvæmar og réttar. Vinsamlegast hafðu upplýsingar um okkur ef persónuupplýsingar þínar breytast.

Hvað eru persónuupplýsingar og hvers vegna er þeim haldið til haga?

Með persónulegum gögnum er átt við öll gögn eða upplýsingar um einstakling sem hægt er að nota til að bera kennsl á viðkomandi. Það felur ekki í sér gögn þar sem auðkenni hefur verið fjarlægt (nafnlaus gögn).

Við gætum þurft að safna, nota, geyma og flytja mismunandi tegundir af persónulegum gögnum um þig sem við höfum flokkað á eftirfarandi hátt:

  • Kenniupplýsingar includes first name, last name, username or similar identifier, title, date of birth, gender, and passport or national identity card information, including copies of these documents;
  • Tengiupplýsingar includes an email address and telephone numbers;
  • Fjárhagslegarupplýsingar is processed by our payment processor Valitor and is at no point accessible by us. 
  • Færsluupplýsingar includes details about the method of payment, the amount and date;
  • Tækniupplýsingar includes internet protocol address, your login data, browser type and versions, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this Website;
  • Prófílupplýsingar includes purchases or orders made by you, your interests, preferences, feedback and survey responses
  • Notkunarupplýsingar includes information about how you use our services or submit an inquiry or query through Our Website;
  • Upplýsingar fyrir markaðssetningu og samskipti includes your preferences in receiving marketing from us and your communication preferences;
  • Einstakar upplýsingar additional information collected from you concerning the services we provide, including telephone calls which We record; and
  • Aðrar sértækar upplýsignar includes information relating to disabilities or medical conditions which may affect your holiday arrangements and any dietary restrictions which may disclose your religious beliefs.

Ef þú útvegar ekki persónulegar upplýsingar

Þar sem við þurfum að safna persónulegum gögnum samkvæmt lögum, eða samkvæmt skilmálum samnings sem við gerum við þig, og þér tekst ekki að láta í té þau gögn þegar þess er óskað, getur verið að við séum ekki fær um að uppfylla samninginn sem þú hefur eða ert að reyna að gera. Í þessu tilfelli gætum við þurft að hætta við þjónustuna, en við munum láta þig vita ef þetta er tilfellið á þeim tíma.

Hvernig notum við persónuupplýsingar?

Við notum mismunandi aðferðir til að safna persónulegum gögnum frá og um þig í gegnum:

  • Bein samskipti. Þú getur gefið okkur persónuupplýsingar þínar, tengiupplýsingar og fjárhagsgögn með því að fylla út eyðublöð eða með því að eiga samskipti við okkur með pósti, síma, tölvupósti eða á annan hátt. Þetta felur í sér, en er ekki takmarkað við, persónuleg gögn sem þú veitir þegar þú:
    • hefur samband við okkur símleiðis, eyðublaði á vefsíðu eða tölvupóst til að gera fyrirspurn;
    • notar eyðublað á vefsíðu okkar til að skrá þig í póstlistann okkar;
    • óskar eftir því að fá markaðsefni sent til þín;
    • kaupir vörur af okkur;
    • sendir okkur umsögn;
    • tekur þátt í keppni á heimasíðu okkar eða á samfélagsmiðlum, á sýningu, viðburði eða með pósti.
  • Sjálfvirk tækni og samskipti. Þegar þú hefur samskipti við vefsíðuna okkar, getum við sjálfkrafa safnað tæknilegum upplýsingum um búnaðinn þinn, vafraaðgerðir og munstur. Við söfnum þessum persónulegu gögnum með því að nota vafrakökur. Vinsamlegast skoðið vafraköku upplýsingarnar okkar fyrir frekari upplýsingar.

Hvað gerum við við persónuupplýsingar?

Við munum aðeins nota persónuupplýsingar þínar þegar lögin leyfa okkur, þ.e. ef við höfum lagalegan grundvöll fyrir því, eins og lýst er í þessari stefnu eða tilkynnt þér á þeim tíma sem við söfnum persónulegum gögnum þínum og í þeim tilgangi sem það var safnað, nema við teljum með sanngirni að við þurfum að nota það af annarri ástæðu og sú ástæða er í samræmi við upphaflegan tilgang. Ef við þurfum að nota persónuupplýsingar þínar í ótengdum tilgangi, munum við láta vita af þér og við munum útskýra lagagrundvöllinn sem gerir okkur kleift að gera þetta. Vinsamlegast hafðu í huga að við getum unnið úr persónulegum gögnum þínum án vitundar þíns eða samþykkis, þar sem þess er krafist eða leyfilegt samkvæmt lögum.

Við höfum sett fram í töflunni hér að neðan lýsingu á öllum þeim leiðum sem við áætlum að nota persónuupplýsingar þínar. Við gerum einnig grein fyrir lagalegum grunni sem við treystum til að gera. Við höfum einnig greint hver lögmætum hagsmunum okkar eru, þar sem við á.

Athugaðu að við kunnum að vinna úr persónulegum gögnum þínum á fleiri en einum lögmætum grundvelli, allt eftir þeim sérstaka tilgangi sem við notum gögnin þín fyrir. Vinsamlegast hafðu samband við okkur ef þig vantar upplýsingar um tiltekinn lagalegan grundvöll sem við reiðum okkur á til að vinna úr persónulegum gögnum þínum þar sem fleiri en einn grundvöllur hefur verið settur fram í töflunni hér að neðan.

Tilgangur/Virkni Gerð gagna Lagalegur grundvöllur vinnslu þar með talinn grundvöllur lögmætra hagsmuna
Til að skrá þig sem nýjan viðskiptavin (a) Skilríki
(b) Tengiliðir
Framkvæmd samnigs okkar við þig

Að vinna úr og afhenda þjónustuna þ.m.t.

(a) taka á móti greiðslu
(b) að hafa samband við þig og eiga samskipti við þig um þjónustuna

(a) Skilríki
(b) Tengiliðir
(c) Fjárhagur
(d) Færslugögn
(e) Markaðssetning og samskipti
(f) Viðkvæmar persónuupplýsingar

Framkvæmd samnigs okkar við þig

Samþykki (fyrir notkun viðkvæmra persónuupplýsinga og markaðssetningu og samskiptum)

Til að svara fyrirspurnum (a) Skilríki
(b) Tengiliðir
Nauðsynlegt fyrir lögmæta hagsmuni okkar (til að kanna hvernig viðskiptavinir nota þjónustu okkar)

Til að halda utan um tengsl okkar við þig, sem mun fela í sér:

(a) tilkynna þér um breytingar á skilmálum okkar eða persónuverndarstefnu
(b) biðja þig að skilja eftir ummæli eða taka skoðanakönnun

(a) Skilríki
(b) Tengiliðir
(c) Prófíll
(d) Markaðssetning og samskipti

Framkvæmd samnigs okkar við þig

Nauðsynlegt til að uppfylla lagalegar skyldur okkar.

Nauðsynlegt fyrir lögmæta hagsmuni okkar (til halda upplýsingum okkar uppfærðum og til að kanna hvernig viðskiptavinir nota þjónustu okkar)

Markaðssetja til þín (a) Skilríki
(b) Tengiliðir

Samþykki

Lögmætir hagsmunir

Til að stjórna og vernda viðskipti okkar og þessa vefsíðu (þ.m.t. bilanaleit gagna, próf, viðhald kerfis, stuðning, skýrslugerð og hýsing gagna) (a) Skilríki
(b) Tengiliðir
(c) Tæknigögn

Nauðsynlegt fyrir lögmæta hagsmuni okkar (til að reka fyrirtækið okkar, sinna upplýsingaþjónustu, netöryggi og til að koma í veg fyrir svik)

Nauðsynlegt til að uppfylla lagalegar skyldur okkar.

Hvernig getur persónuupplýsingum verið deilt?

Bókunarvélin okkar er knúin af Bokun.io þar sem bókunarupplýsingar eru geymdar. Afrit af tilkynningunni um bókun, sem og bókanir sem gerðar eru utan vefsíðunnar, verða einnig geymdar í tölvupóstinum sem er hýstur og tryggður af 1984.is

Við bókun biðjum við þig einnig um greiðsluupplýsingar eins og kreditkortanúmer eða upplýsingar um millifærslu. Við gætum fyllsta öryggis á netinu til að vernda persónulegar upplýsingar þínar. Þar sem það er unnið af Valitor geturðu séð öryggisstaðla þeirra hér

Við notum MailChimp sem umsjónaraðila póstlista. Ef þú skráir þig á póstlistann okkar eða skráir þig í ferðir verður tölvupósturinn þinn settur á viðeigandi lista hjá MailChimp t.d. fyrir fréttabréf eða eftirfylgni varðandi ferðina þína. Sem viðskiptavinur muntu ekki fara inn í almenna póstlista án þess að veita samþykki. 

Í stöku tilvikum verðum við að koma persónulegum gögnum þínum til birgja frá þriðja aðila til að uppfylla samning okkar. Ef við getum ekki sent persónuleg gögn þín til viðkomandi birgja, eða annarra þriðja aðila, getum við ekki staðið við bókun þína.

Stundum gætum við notað önnur fyrirtæki til að veita þjónustu fyrir okkar hönd, svo sem póstbæklinga og markaðsefni. Við veitum aðeins þriðja aðila persónuupplýsingar sem þeir þurfa til að afhenda þjónustu sína og notkun þeirra er takmörkuð við þjónustuna sem þeir veita.

Hvernig eru persónuuplýsingarnar geymdar?

Eins og áður hefur komið fram eru gögn okkar geymd af Bokun.io og tölvupóst- og vefþjónustunni 1984.is. Báðir eru skráð á Íslandi. Sem ferðaþjónustuaðili á Íslandi þurfum við ekki að flytja gögn til birgja í öðrum löndum og af þessum sökum munu upplýsingar þínar þínar ekki ferðast til annarra landa. 

Markaðssetning

Við leitumst við að veita þér val varðandi ákveðna notkun persónuupplýsinga, sérstaklega varðandi markaðssetningu og auglýsingar.

Afsláttur og tilboð

Við getum notað persónuupplýsingar þínar, tengiliði, tæknilegar, notkunar- og prófílgögn til að mynda skoðun um það sem við teljum þig kunna að vilja eða þurfa, eða það sem þú gætir haft áhuga á. Svona ákveðum við hvaða vörur, þjónustu og tilboð geta skipt máli fyrir þig (þetta flokkast sem markaðssetning).

Þú munt fá markaðssamskipti frá okkur ef þú hefur beðið um upplýsingar frá okkur eða keypt þjónustu af okkur og svo fremur sem þú hefur ekki afþakkað að fá þá markaðssetningu.

Kjósið að láta farga persónuupplýsingum

Þú getur afþakkað að fá markaðssamskipti frá okkur hvenær sem er með því að hafa samband við okkur með eftirfarandi aðferðum.

1. Sendu okkur tölvupóst á info@tinna-adventure.is með fullu nafni þínu og netfangið sem þú notaðir í fyrri samskiptum.

2. Sendu póst á Tinna Adventure, Selnes 28, 760 Breiðdalsvík 

3. Hringdu í síma 832-3500.

4. Þú getur einnig látið fjarlægja þig úr gagnagrunni tölvupósts okkar með því að smella á tengilinn Unsubscribe / Hætta í áskrift sem er staðsettur neðst í öllum tölvupóstsamskiptum í markaðssetningu frá okkur.

Hvernig tryggjum við öryggi persónuupplýsinganna þinna?

Tinna Adventure leggur áherslu á öryggi upplýsinga um viðskiptavini og við höfum öryggisaðgerðir til að vernda persónuupplýsingar fyrir því að týnast fyrir slysni, misnotkun, óviðkomandi aðgangi, breytingum eða miðlun upplýsinga í okkar umsjón. Öruggur netþjónn verndar allar upplýsingar sem þú veitir okkur, þetta er sýnt sem HTTPS: \\ á undan veffangi okkar í vafranum þínum. Öruggur netþjónshugbúnaðurinn SSL (Secure Socket Layers) dulkóðar allar upplýsingar sem þú slærð inn áður en þær eru sendar til okkar. Upplýsingarnar eru aðeins dulkóðaðar þegar þær komast á netþjóninn okkar. 

Fyrir utan samskipti í tengslum við stjórnvöld / opinber yfirvöld (sem við höfum enga stjórn á) tökum við viðeigandi ráðstafanir til að tryggja að allir sem við sendum persónulegar upplýsingar þínar af einhverjum ástæðum samþykki að halda þeim öruggum, noti þær aðeins í þeim tilgangi að veita þjónustu þeirra og safna ekki persónulegum gögnum frá þér á meðan þeir veita sína þjónustu.

Við höfum komið á fót verklagsreglum til að takast á við brot þar sem grunur er um að persónugögn hafi komist í rangar hendur og munum tilkynna þér og öllum viðeigandi eftirlitsaðilum um brot þar sem okkur ber lagaleg skylt að gera það.

Hversu lengi geymum við persónuupplýsingar?

Við munum varðveita upplýsingar þínar svo lengi sem við þurfum þær í þeim tilgangi sem þær eru fengnar fyrir. Til dæmis, þar sem þú bókar skoðunarferð hjá okkur, munum við hafa upplýsingarnar sem tengjast bókun þinni, svo við getum uppfyllt ferðina eins og þú hefur óskað eftir, þá munum við halda upplýsingunum um tíma eftir ferð sem gerir okkur kleift að vinna úr og bregðast við öllum kvörtunum, fyrirspurnum eða áhyggjur sem tengjast bókuninni. Upplýsingarnar geta einnig verið geymdar svo að við getum haldið áfram að bæta upplifun þína með okkur og sent þér markaðsefni; þetta verður venjulega ekki lengur en 6 ár eftir að þú ferðaðist með okkur.

Við fara yfir upplýsingar sem við höfum og eyða þeim á öruggan hátt, eða í sumum tilfellum gera þær nafnlausar þegar ekki er lengur lagaleg eða viðskiptaleg þörf fyrir að þeim sé haldið til haga.

Þinn réttur

Undir vissum kringumstæðum hefurðu réttindi samkvæmt lögum um gagnavernd varðandi persónuupplýsingar þínar. Þar má nefna:

  • Rétturinn til að fá upplýsingar - þetta eru upplýsingar um í hvaða tilgangi við erum að vinna úr þeim og hvaða persónuupplýsingar við erum að vinna með.
  • Réttur til aðgangs - þú hefur rétt til að fá afhent afrit af persónulegum gögnum um þig sem við erum að vinna úr ásamt staðfestingu á vinnslunni sem við erum að vinna. Þú getur gert þetta með því að senda „beiðni um aðgangsefni“ á tengiupplýsingarnar svo við getum unnið úr því.
  • Réttur til leiðréttinga - ef þú heldur að persónuupplýsingarnar sem við höfum um þig séu rangar geturðu sagt okkur það og við munum laga það.
  • Rétturinn til að láta eyða (einnig þekktur sem rétturinn til að gleymast) - ef þú vilt að við eyðum persónulegum gögnum sem við höfum til frambúðar, þá geturðu beðið okkur um það.
  • Rétturinn til að takmarka vinnslu - ef þér líkar ekki hvernig við notum persónuupplýsingar þínar þá geturðu látið okkur vita og við munum hætta að vinna úr þeim með þeim hætti.
  • Rétturinn til gagnaflutnings - ef þú vilt að við sendum persónuleg gögn þín til einhvers annars vinsamlegast láttu okkur vita. Þessi flutningur ætti ekki að hafa áhrif á öryggi eða á annan hátt skemma persónulegar upplýsingar þínar.
  • Rétturinn til að afturkalla samþykki þitt - þú getur afturkallað samþykki þitt fyrir vinnslu okkar á persónulegum gögnum þínum (ef við höfum reitt okkur á samþykki þitt til að vinna úr persónulegum gögnum þínum) hvenær sem er með því að hafa samband við okkur. Ef við höfum reitt okkur á samþykki þitt sem ástæðu til að vinna úr persónulegum gögnum þínum munum við hætta að vinna persónuupplýsingar þínar á þeirri stundu sem þú dregur samþykki þitt til baka. Vinsamlegast athugaðu að ef við getum líka treyst á aðra grunna til að vinna úr persónulegum gögnum þínum til hliðar við samþykki. Þá getum við gert það jafnvel þó að þú hafir afturkallað samþykki þitt.
  • Réttindi í tengslum við sjálfvirka ákvarðanatöku og prófíl - ef við notum annað hvort sjálfvirka ákvarðanatöku eða prófíl, þá hefur þú rétt til að vita það. Við þurfum líka samþykki þitt ef annað af þessu er notað til að taka ákvörðun sem hefur áhrif á þig. Eins og með öll samþykki geturðu afturkallað það hvenær sem er.

Til að nýta eitthvað af ofangreindum réttindum vinsamlegast sendu tölvupóst með beiðninni á info@tinna-adventure.is.

Ef þú nýtir rétt þinn til að eyða (og við höfum ekki annan lagalegan grundvöll til að halda á þeim persónulegu gögnum) eða þar sem upplýsingum er eytt í samræmi við varðveislustefnu okkar. Vinsamlegast hafðu í huga að eftir að persónulegum gögnum þínum hefur verið eytt, þá er ekki hægt að endurheimta þau, þannig að ef þú þarft afrit af þessum persónulegu gögnum, vinsamlegast biðjið um það á tímabilinu sem við geymum gögnin.

Þar sem þú nýtir þér rétt þinn til að biðja um aðgang að þeim upplýsingum sem við vinnum um þig, gætum við innheimt sanngjarnt gjald ef beiðni þín er greinilega tilhæfulaus, endurtekin eða óhófleg. Að öðrum kosti gætum við neitað að verða við beiðni þinni við þessar kringumstæður. Við munum reyna að svara öllum lögmætum aðgangsbeiðnum innan mánaðar.

Ef þú telur að einhver persónuleg gögn þín sem við erum að vinna úr séu ónákvæm eða röng, vinsamlegast hafðu samband við okkur strax með því að hringja í skrifstofu okkar í (+354) 832-3500, með tölvupósti á info@tinna-adventure.is, eða með því að senda okkur póst á Tinna Adventure, Selnes 28, 760 Breiðdalsvík.

Börn

Vefsíðan er ekki hugsuð fyrir börn og við munum ekki vísvitandi safna persónulegum gögnum frá börnum. Við munum strax eyða gögnum sem reynast tilheyra barni.
Sem hluti af þjónustunni sem við veitum gætum við safnað upplýsingum um börn frá þér til að framkvæma þjónustuna og við munum meðhöndla slíkar upplýsingar á öruggan hátt.

Brauðmolar

Þú getur stillt vafrann þinn á að neita öllum eða sumum vafrakökum eða til að láta þig vita þegar vefsíður setja upp eða opna vafrakökur. Ef þú slekkur eða hafnar kökum, vinsamlegast hafðu það í huga að sumir hlutar þessarar vefsíðu geta orðið óaðgengilegir eða virka ekki sem skyldi. Fyrir frekari upplýsingar um vafrakökurnar sem við notum, vinsamlegast sjáðu vafraköku upplýsingarnar okkar.

Mundu að það er alltaf ákveðin áhætta í notkun internetsins

Tinna Adventure leggur áherslu á að tryggja að upplýsingar þínar séu öruggar og hafi til staðar hæfilegar og hæfilegar verndarreglur og verklagsreglur til að vernda persónuupplýsingar þínar. Þó við gerum okkar besta til að vernda persónuupplýsingar þínar, getum við ekki ábyrgst öryggi upplýsinga sem þú sendir okkur og þú berð ábyrgð á því að halda leynd allra lykilorða eða annarra reikningsupplýsinga.

Breytingar á persónuverndarstefnu

Eftir því sem þörf krefur verða breytingar á þessari persónuverndarstefnu settar hér. Ef breytingar eru mikilvægar, gætum við einnig sent öllum skráðum notendum tölvupóst með nýjum upplýsingum. Þar sem lög kveða á um munum við einnig fá samþykki þitt fyrir þessum breytingum.

Allur réttur áskilinn
Ekkert efni á vefsíðu okkar má nota eða afrita í hagnaðarskyni. Tinna Adventure áskilur sér rétt til að breyta þessari persónuverndarstefnu hvenær sem er.

Þessi persónuverndarstefna var síðast uppfærð 11 mars 2020