Persónuverndarstefna

Hellarnir við Hellu ehf., sem starfa undir heitinu Caves of Hella („Hellarnir við Hellu“, „við“ eða „okkar“), virða friðhelgi þína og leggja áherslu á að vernda persónuupplýsingar þínar.

Í þessari persónuverndarstefnu er útskýrt hvernig við söfnum, notum, geymum og verndum persónuupplýsingar þegar þú heimsækir https://www.cavesofhella.is/, hefur samband við okkur, bókar eða kaupir þjónustu eða átt önnur samskipti við okkur.

1. Hver ber ábyrgð á persónuupplýsingum þínum?

Ábyrgðaraðili er:

Hellarnir við Hellu ehf. (Caves of Hella)
Kennitala: 700819-1320
Ægissíða 4
851 Hella
Ísland
Netfang: info@cavesofhella.is
Sími: +354 620 6100

Ef þú hefur spurningar um þessa persónuverndarstefnu, vilt nýta réttindi þín samkvæmt persónuverndarlögum eða hefur áhyggjur af því hvernig við vinnum persónuupplýsingar þínar skaltu hafa samband við okkur með upplýsingunum hér að ofan.

2. Hvaða persónuupplýsingum söfnum við?

Hvaða persónuupplýsingum við söfnum fer eftir samskiptum þínum við okkur.

Upplýsingar sem þú veitir okkur

Þar á meðal geta verið:

Nafn þitt.
Netfang.
Símanúmer.
Greiðslu- og viðskiptaupplýsingar.
Bókunarupplýsingar, þ.m.t. dagsetning og tegund ferðar, fjöldi þátttakenda og aðrar upplýsingar um bókunina.
Upplýsingar sem þú lætur fylgja þegar þú hefur samband við okkur með tölvupósti, í síma, í gegnum samskiptaform eða aðrar samskiptaleiðir.
Upplýsingar sem eru nauðsynlegar til að skipuleggja einkaferðir, hópferðir, gjafabréf eða aðra þjónustu.
Upplýsingar um mataræði, aðgengi eða aðrar þarfir sem þú veitir að eigin frumkvæði þegar þær skipta máli fyrir ferð eða þjónustu.
Aðrar upplýsingar sem þú veitir okkur að eigin frumkvæði.

Upplýsingar sem safnast sjálfkrafa

Þegar þú notar vefinn okkar kunna tilteknar tæknilegar upplýsingar að safnast sjálfkrafa, þar á meðal:

IP-tala.
Tegund og útgáfa vafra.
Tegund tækis og stýrikerfi.
Dagsetning og tími heimsóknar.
Síður sem eru skoðaðar og samskipti við vefinn.
Vefur eða uppruni sem vísaði þér á síðuna.
Kerfisskrár og upplýsingar sem notaðar eru vegna öryggis, bilanagreiningar og reksturs vefsins.
Auðkenni vafrakaka og sambærilegar upplýsingar ef þú hefur samþykkt notkun þeirra.

Upplýsingar frá þriðju aðilum

Þegar þú bókar, kaupir eða greiðir í gegnum bókunar-, miðasölu- eða greiðsluþjónustu þriðja aðila getum við fengið þær upplýsingar sem þarf til að annast bókunina eða viðskiptin, svo sem nafn þitt, samskiptaupplýsingar, bókunarupplýsingar, stöðu greiðslu og tilvísunarnúmer viðskipta.

Greiðslukortaupplýsingar kunna að vera unnar beint af viðkomandi greiðsluþjónustuveitanda. Í þeim tilvikum þurfum við hvorki að fá né geyma fullar greiðslukortaupplýsingar þínar.

3. Hvers vegna við notum persónuupplýsingar þínar og á hvaða lagagrundvelli

Við vinnum persónuupplýsingar aðeins þegar við höfum til þess gildan lagagrundvöll samkvæmt gildandi persónuverndarlögum.

Bókanir, kaup og veiting þjónustu

Við notum persónuupplýsingar þínar til að:

Vinna úr og annast bókanir og kaup.
Veita ferðir og aðra þjónustu sem þú hefur óskað eftir.
Senda bókunarstaðfestingar og mikilvægar upplýsingar um heimsókn þína.
Annast afbókanir, breytingar, endurgreiðslur og fyrirspurnir viðskiptavina.
Vinna úr pöntunum á gjafabréfum og öðrum kaupum.

Lagagrundvöllur: Vinnslan er nauðsynleg til að gera eða efna samning við þig.

Svör við fyrirspurnum

Við notum upplýsingar sem þú veitir þegar þú hefur samband við okkur til að svara spurningum þínum, beiðnum eða fyrirspurnum.

Lagagrundvöllur: Ráðstafanir að beiðni þinni áður en samningur er gerður og/eða lögmætir hagsmunir okkar af því að eiga samskipti við viðskiptavini og svara fyrirspurnum.

Bókhald og lagaskyldur

Við kunnum að varðveita og vinna upplýsingar um viðskipti, reikninga og bókanir þegar lög um bókhald, skatta, neytendavernd eða önnur gildandi lög krefjast þess.

Lagagrundvöllur: Til að uppfylla lagaskyldur okkar.

Rekstur og öryggi vefsins

Við vinnum takmarkaðar tæknilegar upplýsingar til að reka vefinn, viðhalda honum og tryggja öryggi hans, koma í veg fyrir misnotkun, leysa tæknileg vandamál og vernda kerfin okkar.

Lagagrundvöllur: Lögmætir hagsmunir okkar af því að reka öruggan, áreiðanlegan og virkan vef.

Vefgreining, valkvæðar vafrakökur og sambærileg tækni

Þar sem lög krefjast þess notum við vafrakökur til vefgreiningar, markaðssetningar, stillinga eða annarra ónauðsynlegra nota, og sambærilega tækni, aðeins að fengnu samþykki þínu.

Lagagrundvöllur: Samþykki þitt.

Markaðssamskipti

Ef þú skráir þig sérstaklega fyrir markaðsefni getum við notað samskiptaupplýsingar þínar til að senda þér fréttir, tilboð eða upplýsingar frá Hellunum við Hellu. Þú getur afskráð þig hvenær sem er með afskráningarleiðinni í skilaboðunum eða með því að hafa samband við okkur.

Lagagrundvöllur: Samþykki þitt, þar sem gildandi lög krefjast samþykkis.

Sérstakar óskir

Ef þú veitir að eigin frumkvæði upplýsingar um ofnæmi, heilsu, aðgengi eða sambærilegar þarfir svo að við getum tekið á móti þér á öruggan hátt verða þær aðeins notaðar í þeim tilgangi og meðhöndlaðar af sérstakri varúð. Ef um viðkvæmar persónuupplýsingar er að ræða vinnum við þær aðeins þegar fyrir hendi er gildur lagagrundvöllur og viðeigandi skilyrði fyrir slíkri vinnslu, þ.m.t. afdráttarlaust samþykki þitt þar sem þess er krafist.

4. Vafrakökur og umsjón samþykkis

Vefurinn okkar kann að nota vafrakökur og sambærilega tækni. Sumar vafrakökur eru nauðsynlegar til að vefurinn virki og krefjast ekki samþykkis. Aðrar vafrakökur geta verið notaðar í tilgangi á borð við stillingar, vefgreiningu, ívafið efni eða markaðssetningu og eru aðeins notaðar þar sem gildandi lög leyfa.

Þegar þú heimsækir vefinn okkar í fyrsta sinn gætir þú verið beðin(n) um að velja hvaða valkvæðu vafrakökur og tækni þú vilt leyfa.

Þú getur hvenær sem er skoðað, breytt eða afturkallað samþykki þitt fyrir vafrakökum með því að smella á fingrafarshnappinn neðst í vinstra horni skjásins.

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað. Þótt þú hafnir eða afturkallir samþykki fyrir valkvæðum vafrakökum getur þú áfram notað nauðsynlega virkni vefsins, en sumt valkvætt efni eða virkni kann að vera ótiltækt.

Þú getur einnig stjórnað vafrakökum eða eytt þeim í stillingum vafrans. Athugaðu að ef lokað er á nauðsynlegar vafrakökur getur það haft áhrif á virkni vefsins.

5. Ívafið efni og þjónusta þriðju aðila

Á vefnum okkar kann að vera efni eða virkni frá þriðju aðilum, svo sem kort, umsagnir, myndbönd, samfélagsmiðlavirkni, bókunarkerfi, greiðsluþjónusta eða önnur ívafin þjónusta.

Þessir þriðju aðilar geta fengið tæknilegar upplýsingar á borð við IP-tölu þína og notað vafrakökur eða sambærilega tækni þegar þjónusta þeirra hleðst inn. Þar sem lög krefjast samþykkis áður en slík þjónusta er virkjuð leitumst við við að koma í veg fyrir að hún hlaðist inn fyrr en þú hefur veitt samþykki.

Þriðju aðilar sem eru sjálfstæðir ábyrgðaraðilar vinna persónuupplýsingar samkvæmt eigin persónuverndarstefnu.

6. Hverjum afhendum við persónuupplýsingar?

Við seljum ekki persónuupplýsingar þínar.

Þar sem það er nauðsynlegt í þeim tilgangi sem lýst er í þessari persónuverndarstefnu kunna persónuupplýsingar að vera afhentar eftirfarandi flokkum viðtakenda eða unnar af þeim:

Hýsingar-, viðhalds- og tækniþjónustuaðilum vefsins.
Bókunar-, pöntunar- og miðasöluþjónustum.
Greiðsluþjónustuveitendum og fjármálastofnunum.
Tölvupóst- og samskiptaþjónustum.
Veitendum vefgreiningar og samþykkisstjórnunar, eftir því sem við á.
Sérfræðiráðgjöfum á borð við bókara, endurskoðendur, lögmenn eða vátryggjendur.
Opinberum aðilum eða öðrum þegar lög krefjast afhendingar.
Öðrum þjónustuaðilum sem starfa samkvæmt fyrirmælum okkar og aðstoða okkur við reksturinn.

Þegar birgir vinnur persónuupplýsingar fyrir okkar hönd sem vinnsluaðili gerum við kröfu um að vinnslan lúti viðeigandi samningsbundnum og persónuverndarlegum öryggisráðstöfunum.

7. Miðlun til annarra landa

Við leitumst við að nota þjónustuaðila sem vinna persónuupplýsingar á Íslandi, innan Evrópska efnahagssvæðisins („EES“) eða í öðrum ríkjum sem tryggja fullnægjandi persónuvernd.

Sumir þjónustuaðila okkar eða innviðir þeirra kunna að vera utan EES. Þegar persónuupplýsingum er miðlað til ríkis utan EES sem ekki hefur verið viðurkennt sem ríki sem tryggir fullnægjandi persónuvernd gerum við viðeigandi ráðstafanir í samræmi við gildandi persónuverndarlög. Þær geta falið í sér staðlaða samningsskilmála framkvæmdastjórnar Evrópusambandsins eða annað lögmætt miðlunarúrræði, ásamt viðbótarráðstöfunum þar sem þörf krefur.

Þú getur haft samband við okkur ef þú vilt nánari upplýsingar um þær verndarráðstafanir sem gilda um miðlun persónuupplýsinga þinna til annarra landa.

8. Hve lengi geymum við persónuupplýsingar?

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er í þeim tilgangi sem þeim var safnað, þ.m.t. til að uppfylla lagaskyldur og skyldur um bókhald, skatta og skýrslugjöf.

Varðveislutími ræðst almennt af eftirfarandi:

Bókanir og kaup: varðveitt eins lengi og þarf til að veita þjónustuna, sinna þjónustu við viðskiptavini og uppfylla gildandi kröfur um bókhald, skatta og lög.
Almennar fyrirspurnir: varðveitt eins lengi og eðlilegt er til að svara fyrirspurninni og fylgja henni eftir. Að því loknu er upplýsingunum eytt eða þær gerðar ópersónugreinanlegar nema önnur lögmæt ástæða sé til að varðveita þær.
Markaðsupplýsingar: varðveitt þar til þú afskráir þig eða afturkallar samþykki þitt, nema varðveisla sé nauðsynleg til að halda skrá yfir afskráningu þína.
Tækni- og öryggisskrár: varðveitt aðeins eins lengi og eðlilegt er vegna öryggis, bilanagreiningar og verndar kerfa okkar.
Skrár um samþykki: varðveitt eins lengi og eðlilegt er til að sýna fram á og halda utan um val þitt varðandi samþykki.
Sérstakar óskir eða viðkvæmar upplýsingar: varðveitt aðeins eins lengi og nauðsynlegt er vegna viðkomandi bókunar eða þjónustu, nema lög krefjist eða heimili lengri varðveislu.

Þegar persónuupplýsinga er ekki lengur þörf eyðum við þeim, gerum þær ópersónugreinanlegar eða förgum þeim á annan öruggan hátt.

9. Er skylt að veita persónuupplýsingar?

Tilteknar persónuupplýsingar eru nauðsynlegar svo að við getum unnið úr bókun, kaupum, endurgreiðslu eða annarri beiðni. Ef þú veitir ekki upplýsingar sem merktar eru sem áskildar eða eru að öðru leyti nauðsynlegar til að veita þjónustuna getur verið að við getum ekki gengið frá bókun þinni eða orðið við beiðni þinni.

Samþykki fyrir valkvæðum vafrakökum vegna vefgreiningar, markaðssetningar eða annarra ónauðsynlegra nota er ekki skilyrði fyrir bókun eða notkun nauðsynlegrar virkni vefsins.

10. Réttindi þín samkvæmt persónuverndarlögum

Með fyrirvara um skilyrði og undantekningar í gildandi persónuverndarlögum kannt þú að eiga rétt á að:

Fá aðgang að þeim persónuupplýsingum sem við höfum um þig og fá upplýsingar um hvernig þær eru unnar.
Fá leiðréttar rangar eða ófullnægjandi persónuupplýsingar.
Óska eftir eyðingu persónuupplýsinga þinna við tilteknar aðstæður.
Takmarka vinnslu persónuupplýsinga þinna við tilteknar aðstæður.
Andmæla vinnslu sem byggist á lögmætum hagsmunum okkar.
Andmæla beinni markaðssetningu hvenær sem er.
Flytja eigin gögn þegar um er að ræða tilteknar persónuupplýsingar sem unnar eru sjálfvirkt á grundvelli samþykkis eða samnings.
Afturkalla samþykki hvenær sem er þegar vinnsla byggist á samþykki þínu, án þess að það hafi áhrif á vinnslu sem fór fram fyrir afturköllunina.
Leggja fram kvörtun hjá þar til bæru persónuverndaryfirvaldi.

Til að nýta þessi réttindi skaltu senda tölvupóst á info@cavesofhella.is.

Við gætum þurft að óska eftir upplýsingum til að staðfesta hver þú ert áður en við verðum við beiðni. Það er gert til að tryggja að persónuupplýsingar séu ekki afhentar einhverjum sem á ekki rétt á þeim.

11. Réttur til að kvarta til Persónuverndar

Ef þú telur að vinnsla okkar á persónuupplýsingum þínum brjóti gegn gildandi persónuverndarlögum átt þú rétt á að leggja fram kvörtun hjá Persónuvernd:

Persónuvernd
Rauðarárstígur 10
105 Reykjavík
Ísland
Vefsíða: https://www.personuvernd.is/

Þú getur fyrst haft samband við okkur ef þú vilt gefa okkur tækifæri til að bregðast beint við áhyggjum þínum, en það hefur engin áhrif á rétt þinn til að leita til eftirlitsyfirvaldsins.

12. Sjálfvirk ákvarðanataka

Við notum ekki persónuupplýsingar þínar til að taka ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif fyrir þig eða snerta þig á sambærilegan hátt að verulegu leyti.

13. Persónuupplýsingar barna

Fjölskyldur og börn geta nýtt sér ferðir okkar og þjónustu, en bókanir á netinu skulu gerðar af fullorðnum einstaklingi eða öðrum sem hefur heimild til að bóka.

Við óskum ekki vísvitandi eftir meiri persónuupplýsingum um börn en nauðsynlegt er til að annast bókun eða veita umbeðna þjónustu. Þegar fullorðinn einstaklingur sem bókar veitir upplýsingar um barn eru þær meðhöndlaðar í samræmi við þessa persónuverndarstefnu.

14. Gagnaöryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óviljandi eða ólögmætri eyðingu, glötun, breytingu, óheimilli miðlun, óheimilum aðgangi og annarri ólögmætri vinnslu.

Aðgangur að persónuupplýsingum er takmarkaður við starfsfólk, verktaka og þjónustuaðila sem þurfa á upplýsingunum að halda í lögmætum rekstrartilgangi og eru bundnir viðeigandi trúnaðar- og persónuverndarskyldum.

Þótt við gerum eðlilegar ráðstafanir til að vernda persónuupplýsingar er ekki hægt að ábyrgjast að sending um netið eða upplýsingageymsla sé fullkomlega örugg.

15. Tenglar á aðra vefi

Á vefnum okkar kunna að vera tenglar á vefi eða þjónustu þriðju aðila. Við berum ekki ábyrgð á persónuverndarvenjum vefja sem þriðju aðilar reka. Við mælum með að þú kynnir þér persónuverndarupplýsingar viðkomandi þriðja aðila áður en þú veitir honum persónuupplýsingar.