Persónuverndarstefna

1. Ábyrgðaraðili

Ábyrgðaraðili fyrir vinnslu er Premier Trips, kt. 540225-1410, Engjavík 15, 800 Selfoss. Nánari fyrirspurnir má senda með tölvupósti á info@premiertrips.is.

2. Hvaða persónuupplýsingar er unnið?

Í tengslum við vef, pöntun og þjónustu kann meðal annars að vera unnið með:

• Kennileg gögn: nafn, netfang, símanúmer.
• Pöntun og viðskipti: val á ferð eða miða, fjöldi þátttakenda, verð, greiðslu- og pöntunarferli, skilaboð sem þú sendir.
• Póstlistar og fyrirspurnir: netfang og valfrjáls nafn við skráningu á póstlista eða tilboðsfyrirspurn (t.d. á síðunni „Fá tilboð“).
• Tæknileg gögn: t.d. IP-vistfang, gerð vafra og tími aðgangs, í þeim mæli sem nauðsynlegt er við rekstur vefs, öryggi og greiningu.
• Tilkynningar: tölvupóstskeyti sem send eru í tengslum við pöntun, staðfestingu eða áminningar (t.d. ófulla pöntun).

Við geymum ekki fullar kortaupplýsingar á eigin vefþjónum; greiðslur fara í gegnum viðurkennda greiðslugátta.

3. Tilgangur og lagalegur grundvöllur

• Framkvæmd samnings og skref fyrir kaup (samnings- eða undirbúningsgrundvöllur): til að taka við pöntun, staðfesta, senda staðfestingu og sinna þjónustu.
• Réttmætir hagsmunir: til að tryggja öryggi vefs, koma í veg fyrir misnotkun, bæta upplifun og greina umferð (án þess að eiga við um markaðssetningu sem byggir á óskráðum viðkvæmum gögnum nema annað sé sérstaklega tilgreint).
• Skyldur samkvæmt lögum: bókhald, skattamál og önnur lagaleg skyldubundin vinnsla eftir því sem við á.
• Samþykki: þegar þú skráir þig á póstlista eða samþykkir sérstaklega markaðssetningu þar sem það er krafist.

4. Miðlun og aðilar sem vinna út af hálfu okkar

Til að geta veitt þjónustu deilum við gögn með takmörkuðum hópi þjónustuaðila sem vinna samkvæmt samningum við okkur og aðeins eftir því sem nauðsynlegt er:

• Greiðslugáttir (t.d. Netgíró og Teya) til að framkvæma greiðslur.
• Tölvupóstsþjónusta (t.d. Resend) til að senda staðfestingu og tilkynningar.
• Hýsing og gagnagrunnur (t.d. Vercel og PostgreSQL/Supabase) til að keyra vef og geyma pöntunargögn.
• Greining og afkastamat (t.d. Vercel Analytics og Speed Insights) til að skilja notkun vefs.
• Villuskýringar (t.d. Sentry) til að greina villur í kerfi; stillt er á að lágmarka persónugreinanleg gögn.

Sumir þessara aðila geta unnið gögn utan Evrópska efnahagssvæðisins. Í slíkum tilvikum tryggjum við viðeigandi verndarráðstafanir samkvæmt gildandi lögum, svo sem með viðeigandi ákvörðunum Evrópusambandsins eða staðlaðum samningum.

5. Geymslutími

Við geymum persónuupplýsingar ekki lengur en nauðsynlegt er í samræmi við tilgang vinnslunnar eða lagalegar kröfur. Sem dæmi: pöntunargögn vegna bókhalds og skatta kann að varðveita í lengri tíma; póstlisti þar til þú afskráir þig eða óskar eftir eyðingu; tæknileg atvikaskrár í skamman tíma eftir öryggis- og rekstrarþörfum.

6. Réttindi þín

Þú átt rétt á að:

• fá upplýsingar um hvort og hvernig persónuupplýsingum þínum er unnið (aðgangur);
• krefjast leiðréttingar ef gögn eru röng eða ófullkomin;
• krefjast eyðingar eða takmarkunar á vinnslu, eftir því sem lög leyfa;
• andmæla tiltekri vinnslu sem byggir á réttmætum hagsmunum;
• fá gögn sem þú hefur veitt í vissu formi, þar sem við á (flytjanleiki).

Til að nota réttindi þín, hafðu samband við okkur á info@premiertrips.is. Þú getur einnig sent kvörtun til Persónuverndar, Laufás 12, 101 Reykjavík, eða í gegnum personuvernd.is.

7. Börn

Vefurinn og þjónustan er að meginstefnu leitt ætluð fullorðnum. Ef þú ert undir lögaldri skal foreldri eða forráðamaður hafa samband við okkur varðandi pöntun og meðferð persónuupplýsinga.

8. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Ný útgáfa er birt á þessari síðu með dagsetningu. Mikilvægar breytingar kunna að krefjast frekari tilkynningar eftir því sem lög krefjast.

Síðast uppfært: apríl 2026.

9. Vafrakökur

Nánari skýring á kökum og stillingum er á síðunni Vafrakökur.