Persónuverndarstefna

Persónuverndarstefna Tanni ferðaþjónustu ehf.

Almennt

Tanni ferðaþjónusta ehf. (Tanni Travel), kt. 680593-2489, Strandgötu 14, 735 Eskifirði, leggur mikla áherslu á að vernda friðhelgi einkalífs einstaklinga og tekur persónuvernd mjög alvarlega. Félagið tryggir að öll vinnsla persónuupplýsinga sé í samræmi við gildandi persónuverndarlög, nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.

Í þessari tilkynningu er fjallað um hvaða persónuupplýsingum fyrirtækið safnar í tengslum við starfsemi sína og í hvaða tilgangi. Einnig er gerð grein fyrir hverjir geti fengið aðgang að upplýsingunum, hve lengi þær eru varðveittar, á hvaða lagalega grundvelli vinnslan byggir og hvaða réttindi einstaklingar hafa.

Hvað eru persónuupplýsingar og vinnsla þeirra?

Persónuupplýsingar eru allar upplýsingar sem tengja má við tiltekinn eða auðkennanlegan einstakling, svo sem nafn, kennitölu, heimilisfang, netfang, símanúmer, fjármálaupplýsingar, heilsufarsupplýsingar eða IP-tölu.

Vinnsla persónuupplýsinga felur í sér hvers kyns meðferð þeirra, svo sem söfnun, skráningu, varðveislu, breytingar eða eyðingu.

Að auki eru til sérstakir flokkar viðkvæmra persónuupplýsinga sem njóta sérstakrar verndar. Þar undir falla m.a. erfðafræðileg gögn, lífkennaupplýsingar, upplýsingar um kynlíf eða kynhneigð, kynþátt eða þjóðernisuppruna, stjórnmálaskoðanir, trúar- eða lífsskoðanir, aðild að stéttarfélagi og heilsufar.

Hvernig vinnur Tanni ferðaþjónusta ehf. með persónuupplýsingar?

Öll vinnsla persónuupplýsinga hjá Tanni ferðaþjónustu ehf. byggir á lögmætum grundvelli og fer fram í samræmi við ákvæði persónuverndarlaga nr. 90/2018. Félagið tryggir að eftirfarandi meginreglum sé ávallt fylgt:

Persónuupplýsingar eru unnar á sanngjarnan, lögmætan og gagnsæjan hátt.
Þær eru einungis safnaðar í skýrum og málefnalegum tilgangi.
Einungis er safnað þeim upplýsingum sem nauðsynlegar eru.
Upplýsingarnar eru varðveittar ekki lengur en nauðsyn krefur.
Öryggi og trúnaður upplýsinganna er ávallt tryggður.

Um hvern safnar Tanni ferðaþjónusta ehf. persónuupplýsingum?

Í starfsemi okkar er nauðsynlegt að safna og vinna persónuupplýsingar um mismunandi hópa einstaklinga. Persónuupplýsingarnar hjá fyrirtækinu geta verið um starfsfólk, viðskiptavini, verktaka og aðra þriðju aðila sem nauðsynlegt er að eiga samskipti við.

Hvaða persónuupplýsingum safnar Tanni ferðaþjónusta ehf.?

Við söfnum mismunandi upplýsingum eftir því hvaða tengsl einstaklingur hefur við fyrirtækið. Við leggjum ávallt áherslu á að safna aðeins þeim upplýsingum sem nauðsynlegar eru í tengslum við starfsemi okkar.

Umsækjendur, starfsmenn og fyrrverandi starfsmenn

Við vinnum m.a. með eftirfarandi flokka persónuupplýsinga:

Grunnupplýsingar (nafn, heimilisfang, netfang o.fl.)
Mynd
Stéttarfélagsaðild
Bankaupplýsingar
Skattaupplýsingar
Upplýsingar úr atvinnuumsókn og ráðningarsamningi
Upplýsingar um launagreiðslur
Heilsufarsupplýsingar
Upplýsingar úr tölvupóstsamskiptum

Viðskiptavinir, verktakar og aðrir samstarfsaðilar

Við vinnum m.a. með eftirfarandi upplýsingar:

Nafn og í sumum tilfellum kennitala
Samskiptaupplýsingar (netfang, símanúmer)
Tölvupóstsamskipti
Samningar (auðkenningar- og samskiptaupplýsingar)
Upplýsingar vegna viðskiptatengsla (B2B)
Innheimtuupplýsingar

Ef við þurfum að safna viðkvæmum persónuupplýsingum, t.d. heilsufarsgögnum eða upplýsingum um aðild að stéttarfélögum, er sérstaklega gætt að meðferð þeirra uppfylli strangar öryggiskröfur.

Tilgangur vinnslu persónuupplýsinga

Við vinnum persónuupplýsingar í eftirfarandi tilgangi:

Til að geta staðið við samningsbundnar skyldur (t.d. við starfsfólk eða viðskiptavini)
Til að geta veitt umbeðna þjónustu
Til að uppfylla lagaskyldur fyrirtækisins
Til að gæta lögmætra hagsmuna félagsins, t.d. með notkun öryggismyndavéla til öryggis- og eignavörslu

Lagagrundvöllur vinnslu

Vinnsla persónuupplýsinga okkar byggist á eftirfarandi grundvelli:

Samþykki þitt
Til að uppfylla samningsskyldu
Til að uppfylla lagaskyldu
Til að gæta lögmætra hagsmuna félagsins

Varðveislutími

Við geymum persónuupplýsingar þínar:

svo lengi sem nauðsyn krefur til að veita þjónustu,
ef lög eða reglur kveða á um varðveislu,
í ákveðinn tíma í bókhalds- og endurskoðunarskyni,
þar til þú óskar sérstaklega eftir að hætta að fá markaðsupplýsingar (ef um beinan markaðsbóskap er að ræða).

Eftir að tilgangi með varðveislu lýkur er gögnum eytt eða þau gerð ópersónugreinanleg.

Söfnun upplýsinga

Að jafnaði söfnum við persónuupplýsingum beint frá þér.
Ef við fáum upplýsingar frá þriðja aðila, reynum við að upplýsa viðkomandi einstakling um það eins fljótt og auðið er.

Miðlun til þriðja aðila

Við deilum persónuupplýsingum aðeins þegar nauðsyn krefur, til dæmis með:

þjónustuaðilum, umboðsmönnum eða verktökum sem sinna verkefnum fyrir okkar hönd,
lögbærum yfirvöldum þegar lagaskylda krefst þess.

Í öllum tilvikum gerum við gagnavinnslusamninga sem tryggja að þriðju aðilar vinni með upplýsingarnar í samræmi við lög og leiðbeiningar Tanni ferðaþjónustu ehf.

Flutningur utan EES

Við flytjum ekki persónuupplýsingar út fyrir Evrópska efnahagssvæðið nema fyrir liggi fullnægjandi lagagrundvöllur samkvæmt lögum nr. 90/2018.

Réttindi þín

Samkvæmt lögum nr. 90/2018 átt þú rétt á:

að afturkalla samþykki hvenær sem er (án þess að það hafi áhrif á lögmæti fyrri vinnslu),
að fá aðgang að persónuupplýsingum sem við höfum um þig,
að fá leiðréttingu á röngum eða ófullnægjandi upplýsingum,
að fá gögnum eytt,
að biðja um takmörkun vinnslu,
að nýta rétt til gagnaflutnings.

Athugið að þessi réttindi geta verið háð ákveðnum lagalegum skilyrðum.

Öryggi persónuupplýsinga

Við höfum gripið til viðeigandi tæknilegra og skipulagslegra ráðstafana til að tryggja öryggi persónuupplýsinga. Aðgangur að þeim er takmarkaður við þá starfsmenn sem þurfa á þeim að halda. Einnig leggjum við áherslu á reglulega fræðslu starfsmanna um persónuvernd og öryggi gagna.

Tengiliður hjá Tanni ferðaþjónustu ehf.

Fyrirtæki: Tanni ferðaþjónusta ehf.

Kennitala: 680593-2489

Heimilisfang: Strandgata 14, 735 Eskifirði

Netfang: tannitravel@tannitravel.is

Fyrirspurnir um persónuvernd

Netfang: tannitravel@tannitravel.is

Kvörtunarréttur

Ef þú telur að vinnsla persónuupplýsinga hjá Tanni ferðaþjónustu ehf. brjóti í bága við lög nr. 90/2018, getur þú leitað til Persónuverndar:

www.personuvernd.is

Breytingar á persónuverndarstefnu

Persónuverndarstefna þessi getur tekið breytingum í samræmi við lagakröfur eða breytingar á starfsemi fyrirtækisins. Ný útgáfa tekur gildi þegar hún birtist á heimasíðu okkar: