Persónu­verndarstefna

Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga samkvæmt þessari stefnu er:

Hægt er að senda fyrirspurnir um persónuupplýsingar, aðgangsbeiðnir, leiðréttingar, eyðingu eða önnur réttindi á þetta netfang.

Hvenær vinnum við persónuupplýsingar?

PremierTrips kann að vinna persónuupplýsingar þegar einstaklingur meðal annars:

• heimsækir premiertrips.is eða aðra vefi PremierTrips,
• kaupir ferð, viðburðamiða eða aðra þjónustu,
• sendir fyrirspurn eða óskar eftir tilboði,
• bókar ferð eða þjónustu fyrir annan einstakling,
• ferðast í hópaferð á vegum PremierTrips,
• kaupir eða notar gjafabréf,
• hefur samband við þjónustuver,
• skráir sig á póstlista,
• samþykkir markaðssetningu,
• svarar könnun eða veitir umsögn,
• tekur þátt í leik eða kynningu,
• eða á með öðrum hætti í viðskiptum eða samskiptum við PremierTrips.

Samskipta- og auðkennisupplýsingar

Það fer eftir eðli samskipta hvaða persónuupplýsingar eru unnar. Við kunnum að vinna upplýsingar á borð við:

• nafn,
• netfang,
• símanúmer,
• heimilisfang þegar þess er þörf,
• fæðingardag eða aldur þegar nauðsynlegt er vegna þjónustunnar,
• þjóðerni þegar þess er krafist vegna ferðatilhögunar,
• og aðrar upplýsingar sem einstaklingur veitir sjálfur.

Upplýsingar um ferðamenn

Til að bóka og framkvæma ferð kann PremierTrips að þurfa upplýsingar um alla ferðamenn sem bókun nær til. Þetta getur meðal annars verið:

• fullt nafn eins og það kemur fram í vegabréfi,
• fæðingardagur,
• kyn, þegar þess er krafist af þjónustuveitanda,
• ríkisfang,
• vegabréfsupplýsingar þegar nauðsynlegt er,
• ferðadagar,
• flugupplýsingar,
• hótelupplýsingar,
• upplýsingar um viðburðamiða,
• og aðrar upplýsingar sem flugfélag, hótel, mótshaldari eða annar þjónustuveitandi þarf til að veita keypta þjónustu.

PremierTrips safnar aðeins þeim upplýsingum sem nauðsynlegar eru hverju sinni.

Þegar þú bókar fyrir aðra

Ef einn einstaklingur bókar ferð, miða eða aðra þjónustu fyrir fleiri einstaklinga fær PremierTrips persónuupplýsingar um þá ferðamenn frá þeim sem framkvæmir bókunina.

Sá sem veitir upplýsingarnar skal hafa heimild til að veita PremierTrips nauðsynlegar upplýsingar um aðra ferðamenn og upplýsa þá, eftir því sem við á, um vinnslu persónuupplýsinga samkvæmt þessari stefnu.

PremierTrips kann því að vinna persónuupplýsingar um einstakling þótt hann hafi ekki sjálfur slegið upplýsingarnar inn á vef fyrirtækisins.

Pöntunar- og viðskiptagögn

PremierTrips vinnur upplýsingar sem verða til við kaup og bókanir, svo sem:

• hvaða ferð eða viðburður er keyptur,
• miðaflokk,
• fjölda ferðamanna,
• ferðadagsetningar,
• hótel og aðra ferðatengda þjónustu,
• kaupverð,
• afslætti,
• greiðslustöðu,
• greiðslumáta,
• pöntunarnúmer,
• breytingar á bókun,
• afpantanir,
• endurgreiðslur,
• gjafabréfsnotkun,
• og samskipti sem tengjast bókuninni.

Greiðsluupplýsingar

PremierTrips vinnur upplýsingar sem nauðsynlegar eru til að staðfesta greiðslur og tengja þær við viðkomandi bókun.

Greiðslur geta farið í gegnum utanaðkomandi greiðsluþjónustuaðila, svo sem færsluhirða, kortagreiðsluþjónustu eða greiðsludreifingaraðila.

PremierTrips geymir ekki full kortanúmer eða öryggisnúmer greiðslukorta á eigin vefþjónum nema það sé sérstaklega nauðsynlegt og fullnægjandi öryggiskröfur uppfylltar.

Greiðsluþjónustuaðilar kunna að vinna persónuupplýsingar samkvæmt eigin persónuverndarstefnum og geta, eftir eðli þjónustunnar, verið sjálfstæðir ábyrgðaraðilar að hluta eða öllu leyti.

Samskipti við PremierTrips

Þegar einstaklingur hefur samband við PremierTrips kunnum við að varðveita samskipti, meðal annars:

• tölvupósta,
• skilaboð af vef,
• fyrirspurnir,
• þjónustubeiðnir,
• kvartanir,
• breytingarbeiðnir,
• samskipti vegna ferðar,
• og nauðsynlegar upplýsingar um úrlausn máls.

Þetta er meðal annars gert til að veita þjónustu, halda utan um samskipti vegna bókunar og geta sýnt fram á hvað hefur verið ákveðið eða samþykkt.

Sérstakar óskir og viðkvæmar upplýsingar

Í einstaka tilvikum kann einstaklingur að veita upplýsingar um sérstakar þarfir vegna ferðar, til dæmis varðandi:

• skerta hreyfigetu,
• aðgengi,
• mataróþol eða ofnæmi,
• eða aðrar aðstæður sem geta verið nauðsynlegar til að framkvæma ferð.

Sumar slíkar upplýsingar geta talist viðkvæmar persónuupplýsingar samkvæmt persónuverndarlögum.

PremierTrips óskar aðeins eftir slíkum upplýsingum þegar þær eru nauðsynlegar vegna þeirrar þjónustu sem viðskiptavinur óskar eftir og vinnur þær aðeins á viðeigandi lagagrundvelli.

Upplýsingum er aðeins miðlað til þess þjónustuveitanda sem þarf þær til að verða við viðkomandi ósk eða veita nauðsynlega þjónustu.

Viðskiptavinir eru hvattir til að senda ekki ítarlegri heilsufarsupplýsingar en nauðsynlegt er.

Upplýsingar um notkun vefs

Þegar premiertrips.is er heimsótt kunna ákveðnar tæknilegar upplýsingar að verða til sjálfkrafa. Þær geta meðal annars verið:

• IP-vistfang,
• dagsetning og tími heimsóknar,
• gerð tækis,
• stýrikerfi,
• gerð og útgáfa vafra,
• hvaða síður eru skoðaðar,
• hvaðan heimsókn kemur,
• lengd heimsóknar,
• virkni á vefnum,
• og upplýsingar um tæknilegar villur.

Notkun slíkra upplýsinga fer eftir tilgangi vinnslunnar og þeim vafrakökustillingum sem notandi velur.

Vafrakökur og sambærileg tækni

PremierTrips notar vafrakökur og sambærilega tækni á vef sínum.

Sumar vafrakökur eru nauðsynlegar til að vefurinn virki rétt, til dæmis vegna öryggis, innskráningar, bókunarferlis eða varðveislu nauðsynlegra stillinga.

Aðrar vafrakökur kunna að vera notaðar fyrir:

• tölfræði,
• greiningar,
• mælingar á árangri,
• sérsniðna upplifun,
• auglýsingamælingar,
• og endurmarkaðssetningu.

Vafrakökur eða sambærileg rekning sem ekki er nauðsynleg er aðeins virkjuð á þeim lagagrundvelli sem gildandi lög krefjast, þar á meðal samþykki þar sem þess er þörf.

Notendur geta breytt vali sínu eða afturkallað samþykki í vafrakökustillingum vefsins.

Nánari upplýsingar er að finna í sérstakri vafrakökustefnu PremierTrips.

Markaðssetning og póstlistar

PremierTrips kann að senda upplýsingar um nýjar ferðir, viðburði, tilboð, miða, fréttir og aðra þjónustu PremierTrips.

Rafræn markaðssetning fer fram á viðeigandi lagagrundvelli samkvæmt gildandi lögum.

Þegar markaðssetning byggist á samþykki getur einstaklingur afturkallað samþykki sitt hvenær sem er.

Hægt er að afskrá sig með afskráningarhlekk í markaðspósti eða með því að hafa samband við PremierTrips.

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykki var afturkallað.

Afskráning af markaðssetningu hefur ekki áhrif á þjónustutengd skilaboð sem nauðsynleg eru vegna virkrar bókunar, svo sem ferðagögn, greiðslubeiðnir eða mikilvægar breytingar á ferð.

Ófullgerðar bókanir

Ef einstaklingur hefur hafið bókun en ekki lokið henni kann PremierTrips, eftir því sem lög og val notanda heimila, að varðveita takmarkaðar upplýsingar tímabundið.

Þær geta verið notaðar til:

• að varðveita bókunarkörfu,
• gera einstaklingi kleift að halda áfram bókun,
• greina tæknileg vandamál,
• eða senda áminningu um ófullgerða bókun þegar fullnægjandi lagagrundvöllur er fyrir slíkum skilaboðum.

Tilgangur vinnslu og lagagrundvöllur

PremierTrips vinnur persónuupplýsingar aðeins þegar lögmætur grundvöllur er fyrir vinnslunni. Helstu lagagrundvellir eru eftirfarandi.

Framkvæmd samnings

Vinnsla er nauðsynleg til að gera eða framkvæma samning við viðskiptavin. Þetta getur meðal annars átt við um bókanir, miðakaup, greiðslur, afhendingu miða, hótelbókanir, flugbókanir, gjafabréf, breytingar, þjónustu vegna bókunar og samskipti vegna ferðar.

Ráðstafanir áður en samningur er gerður

Vinnsla kann að vera nauðsynleg áður en kaup eiga sér stað, meðal annars þegar viðskiptavinur sendir fyrirspurn, óskar eftir tilboði, biður um upplýsingar um ferð eða óskar eftir sérsniðinni ferð.

Lagaskylda

PremierTrips kann að þurfa að varðveita eða vinna upplýsingar vegna lagaskyldu, meðal annars samkvæmt reglum um bókhald, skatta, neytendavernd, ferðatengda þjónustu og svör við lögmætum beiðnum stjórnvalda.

Réttmætir hagsmunir

Í ákveðnum tilvikum vinnur PremierTrips upplýsingar á grundvelli réttmætra hagsmuna fyrirtækisins eða þriðja aðila. Þetta getur meðal annars átt við um:

• öryggi upplýsingakerfa,
• svikavarnir,
• rekstur og viðhald vefs,
• greiningu tæknilegra vandamála,
• þjónustu við viðskiptavini,
• meðferð kvartana,
• að verja eða halda uppi lagalegum kröfum,
• og að bæta þjónustu og rekstur.

Þegar vinnsla byggist á réttmætum hagsmunum metur PremierTrips hvort hagsmunir, réttindi eða frelsi hins skráða vegi þyngra en hagsmunir fyrirtækisins.

Samþykki

Þar sem samþykkis er krafist kann vinnsla meðal annars að byggjast á samþykki vegna ákveðinnar markaðssetningar, valfrjálsra vafrakaka, auglýsingamælinga og annarrar vinnslu þar sem samþykki er viðeigandi lagagrundvöllur.

Samþykki má afturkalla hvenær sem er.

Hverjum deilum við upplýsingum með?

PremierTrips selur ekki persónuupplýsingar viðskiptavina.

Til að framkvæma bókun eða reka þjónustuna getur hins vegar verið nauðsynlegt að miðla persónuupplýsingum til annarra aðila. Þeir geta meðal annars verið:

• flugfélög,
• hótel og aðrir gististaðir,
• ferðaskipuleggjendur,
• rútufyrirtæki og aðrir flutningsaðilar,
• mótshaldarar,
• leikvangar og viðburðastaðir,
• miðaveitendur og miðabirgjar,
• samstarfsaðilar sem veita hluta keyptrar ferðar,
• greiðsluþjónustuaðilar,
• bókhalds- og fjármálaþjónustuaðilar,
• upplýsingatækni- og hýsingaraðilar,
• tölvupóstþjónustur,
• öryggis- og villugreiningarþjónustur,
• greiningar- og mælingaþjónustur,
• stjórnvöld þegar lagaskylda er fyrir hendi,
• og faglegir ráðgjafar þegar nauðsynlegt er.

Aðeins þeim upplýsingum sem nauðsynlegar eru fyrir viðkomandi tilgang er miðlað.

Vinnsluaðilar og sjálfstæðir ábyrgðaraðilar

Sumir þjónustuaðilar vinna persónuupplýsingar eingöngu samkvæmt fyrirmælum PremierTrips. Slíkir aðilar teljast vinnsluaðilar og eru bundnir viðeigandi vinnslusamningum.

Aðrir aðilar ákveða sjálfir að einhverju leyti hvernig og hvers vegna þeir vinna upplýsingar og kunna því að vera sjálfstæðir ábyrgðaraðilar.

Þetta getur til dæmis átt við um flugfélög, greiðsluþjónustuaðila, hótel og suma miðaveitendur.

Persónuverndarstefnur slíkra aðila kunna einnig að gilda um vinnslu þeirra.

Helstu tæknilegir þjónustuaðilar

PremierTrips kann meðal annars að nota þjónustu aðila á borð við:

Listi yfir tæknilega þjónustuaðila getur breyst eftir því sem kerfi PremierTrips þróast.

Flugfélög, hótel og erlendir samstarfsaðilar

Vegna eðlis ferðatengdrar þjónustu kann að vera nauðsynlegt að senda persónuupplýsingar til aðila í því landi sem ferðast er til.

Ef viðskiptavinur bókar til dæmis ferð til Bretlands getur verið nauðsynlegt að miðla upplýsingum til bresks hótels, miðaveitanda, flutningsaðila eða annars samstarfsaðila til að framkvæma bókunina.

Slík miðlun fer fram að því marki sem hún er nauðsynleg til að framkvæma samning við ferðamann eða samkvæmt öðrum heimildum persónuverndarlaga.

Flutningur persónuupplýsinga utan EES

Sumir þjónustuaðilar PremierTrips eða undirvinnsluaðilar þeirra kunna að vera staðsettir utan Evrópska efnahagssvæðisins eða vinna upplýsingar þar.

Þegar persónuupplýsingar eru fluttar utan EES tryggir PremierTrips að viðeigandi lagaheimild og verndarráðstafanir séu fyrir hendi. Slíkar ráðstafanir geta meðal annars byggst á:

• ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd,
• stöðluðum samningsskilmálum framkvæmdastjórnarinnar,
• eða annarri heimild samkvæmt GDPR.

Einstaklingur getur óskað eftir nánari upplýsingum um þær verndarráðstafanir sem notaðar eru með því að hafa samband við PremierTrips.

Varðveislutími

PremierTrips varðveitir persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar. Varðveislutími getur meðal annars ráðist af:

• eðli upplýsinganna,
• hvort virk bókun sé til staðar,
• kröfum bókhalds- og skattalaga,
• mögulegum kvörtunar- eða ábyrgðartíma,
• fyrningarfresti mögulegra krafna,
• og öryggis- eða rekstrarþörfum.

Þegar ekki er lengur þörf á persónuupplýsingum eru þær eyddar eða gerðar ópersónugreinanlegar nema lög krefjist frekari varðveislu.

Öryggi persónuupplýsinga

PremierTrips beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn:

• óheimilum aðgangi,
• ólögmætri vinnslu,
• breytingum,
• birtingu,
• tapi,
• eyðingu,
• eða öðrum öryggisbrestum.

Öryggisráðstafanir eru valdar með hliðsjón af eðli gagnanna, umfangi vinnslunnar og þeirri áhættu sem vinnslan getur haft í för með sér.

Aðgangur starfsmanna og þjónustuaðila að persónuupplýsingum skal takmarkast við það sem nauðsynlegt er vegna starfa þeirra.

Engin rafræn gagnaflutningur eða gagnageymsla er þó algjörlega áhættulaus og því er ekki hægt að tryggja fullkomið öryggi í öllum tilvikum.

Öryggisbrestir

Ef öryggisbrestur verður sem varðar persónuupplýsingar metur PremierTrips umfang og mögulegar afleiðingar hans.

Þegar gildandi lög krefjast þess mun PremierTrips tilkynna Persónuvernd um brotið og, þegar við á, upplýsa þá einstaklinga sem brotið varðar.

Réttindi einstaklinga

Einstaklingar hafa ýmis réttindi samkvæmt persónuverndarlögum.

Réttindin geta verið mismunandi eftir lagagrundvelli og aðstæðum vinnslunnar.

Auðkenning við réttindabeiðnir

Til að tryggja að persónuupplýsingar séu ekki afhentar röngum aðila getur PremierTrips þurft að staðfesta auðkenni þess sem leggur fram réttindabeiðni.

Aðeins verður óskað eftir þeim upplýsingum sem nauðsynlegar eru til slíkrar staðfestingar.

PremierTrips svarar beiðnum innan þeirra tímamarka sem persónuverndarlög mæla fyrir um.

Börn

PremierTrips býður upp á fjölskylduferðir og kann því að vinna persónuupplýsingar barna sem ferðast með foreldrum eða forráðamönnum.

Upplýsingar um börn eru aðeins unnar að því marki sem nauðsynlegt er til að framkvæma bókun eða veita ferðatengda þjónustu.

Bókun fyrir barn skal almennt framkvæmd af foreldri, forráðamanni eða öðrum einstaklingi sem hefur heimild til þess.

PremierTrips notar ekki persónuupplýsingar barna til sjálfstæðrar markaðssetningar sem beinist sérstaklega að barninu nema fullnægjandi lagaheimild sé fyrir hendi.

Sjálfvirk ákvarðanataka og prófílering

PremierTrips tekur almennt ekki ákvarðanir sem hafa veruleg réttaráhrif eða sambærileg marktæk áhrif á einstakling eingöngu með sjálfvirkri vinnslu persónuupplýsinga.

Greiningar- og auglýsingakerfi kunna hins vegar, með samþykki þar sem þess er krafist, að flokka notendur eða heimsóknir eftir áhugasviði, hegðun eða virkni á vef í þeim tilgangi að:

• mæla árangur auglýsinga,
• takmarka tíðni auglýsinga,
• skilja hvernig gestir nota vefinn,
• og birta viðeigandi auglýsingar.

Slík vinnsla getur falið í sér prófíleringu í skilningi persónuverndarlaga en er ekki notuð af PremierTrips til sjálfvirkrar ákvarðanatöku sem hefur veruleg réttaráhrif á einstakling.

Samfélagsmiðlar

PremierTrips kann að halda úti síðum og aðgangi á samfélagsmiðlum.

Ef einstaklingur hefur samskipti við PremierTrips í gegnum slíka þjónustu vinnur viðkomandi samfélagsmiðill einnig persónuupplýsingar samkvæmt eigin skilmálum og persónuverndarstefnu.

PremierTrips hefur ekki fulla stjórn á þeirri vinnslu.

Notendur eru hvattir til að kynna sér persónuverndarstefnu viðkomandi samfélagsmiðils.

Tenglar á aðra vefi

Vefur PremierTrips getur innihaldið tengla á vefi eða þjónustu annarra aðila.

PremierTrips ber ekki ábyrgð á persónuverndarháttum annarra fyrirtækja.

Þegar notandi yfirgefur vef PremierTrips er mælt með að hann kynni sér persónuverndarstefnu þess vefs eða þjónustu sem hann heimsækir.

Upplýsingar sem koma frá öðrum aðilum

PremierTrips kann í ákveðnum tilvikum að fá persónuupplýsingar frá öðrum en einstaklingnum sjálfum. Það getur meðal annars verið frá:

• öðrum ferðamanni sem bókar fyrir viðkomandi,
• fyrirtæki eða félagi sem skipuleggur hópaferð,
• samstarfsaðila,
• greiðsluþjónustuaðila,
• eða öðrum þjónustuveitanda sem kemur að framkvæmd bókunarinnar.

Þegar slíkt á við vinnur PremierTrips upplýsingarnar aðeins í lögmætum og skilgreindum tilgangi.

Beiðnir stjórnvalda og lagalegar kröfur

PremierTrips kann að afhenda persónuupplýsingar þegar fyrirtækinu ber lagaleg skylda til þess, svo sem vegna lögmætrar beiðni:

• lögreglu,
• skattyfirvalda,
• dómstóla,
• eftirlitsaðila,
• eða annarra stjórnvalda.

PremierTrips kann einnig að vinna eða varðveita upplýsingar þegar það er nauðsynlegt til að stofna, hafa uppi eða verja lögfræðilega kröfu.

Kvörtun til Persónuverndar

Ef einstaklingur telur vinnslu PremierTrips á persónuupplýsingum ekki vera í samræmi við gildandi lög er honum heimilt að senda kvörtun til Persónuverndar.

Nánari upplýsingar um kvartanir og réttindi einstaklinga má finna á personuvernd.is.

Við hvetjum einstaklinga jafnframt til að hafa fyrst samband við PremierTrips svo hægt sé að skoða málið og leitast við að leysa það.

Breytingar á persónuverndarstefnunni

PremierTrips kann að uppfæra þessa persónuverndarstefnu vegna:

• breytinga á þjónustu,
• nýrra kerfa,
• breytinga á vinnslu persónuupplýsinga,
• breytinga á þjónustuaðilum,
• eða breytinga á lögum og reglum.

Nýjasta útgáfa stefnunnar verður birt á vef PremierTrips með upplýsingum um hvenær hún var síðast uppfærð.

Ef breytingar eru verulegar kann PremierTrips að vekja sérstaka athygli á þeim eftir því sem við á.

Hafðu samband

Spurningar varðandi persónuvernd eða vinnslu persónuupplýsinga má senda á:

Í erindinu er gott að tilgreina að um persónuverndarmál sé að ræða svo hægt sé að beina því til réttra aðila.

Síðast uppfært: september 2026.