Persónuverndarstefna

1. Inngangur

Guide Connect (‚við', ‚okkar' eða ‚okkur') er faglegur, þóknanalaus vettvangur sem tengir hæft leiðsögufólk á Íslandi við ferðafyrirtæki (ferðaskrifstofur) vegna mönnunar og verkefnastjórnunar.

Við erum staðráðin í að vernda friðhelgi þína og persónuupplýsingar. Þessi stefna lýsir því hvernig við söfnum, notum og verndum upplýsingar þínar í samræmi við almennu persónuverndarreglugerðina (GDPR) og viðeigandi íslensk persónuverndarlög, þar sem Ísland hefur innleitt GDPR í landslög sín.

2. Upplýsingar sem við söfnum

Við söfnum upplýsingum sem nauðsynlegar eru til að veita, viðhalda og bæta Guide Connect vettvanginn.

2.1 Upplýsingar sem þú veitir

• Forskráningar-/snemmbærs aðgangs gögn: Nafn og netfang. Þessum gögnum er safnað til að veita uppfærslur um opnun vettvangsins og verða notuð til að búa sjálfkrafa til reikning þinn sem leiðsögumaður eða ferðaskrifstofa við opinbera opnun.
• Reiknings- og prófílupplýsingar (leiðsögufólk): Nafn, netfang, lykilorð (dulkóðað), símanúmer, heimilisfang (valfrjálst), prófílmynd (valfrjálst), tungumál, vottorð, fagleyfi (t.d. sérstök leiðsöguleyfi), sérhæfing (t.d. jöklaleiðsögn, tiltekin svæði), starfsferill/ferilskrá (valfrjálst).
• Reiknings- og prófílupplýsingar (ferðaskrifstofur): Nafn fyrirtækis, kennitala, nafn tengiliðar, netfang og símanúmer tengiliðar, greiðsluupplýsingar (fyrir áskriftargreiðslur).
• Samskiptagögn: Skrár yfir skilaboð sem skiptast á milli leiðsögufólks og ferðaskrifstofa í gegnum skilaboðaeiginleika vettvangsins og samskipti við þjónustuver okkar.
• Framboðsgögn: Rauntíma og framtíðar framboðsupplýsingar sem leiðsögufólk veitir í gegnum dagatal/framboðseiginleikann.

2.2 Upplýsingar sem safnast sjálfkrafa

• Notkunargögn: Upplýsingar um hvernig þú notar vettvanginn, þar á meðal síður sem skoðaðar eru, eiginleikar sem notaðir eru (t.d. leitarfyrirspurnir, síur) og tíðni aðgangs.
• Tæknileg gögn: IP-tala, tegund vafra, stýrikerfi, tækjaauðkenni, aðgangstímar og tilvísunarvefslóðir.
• Vafrakökur og rakningartækni: Við notum vafrakökur til að viðhalda lotu þinni, geyma stillingar og greina notkun vettvangsins til að bæta þjónustu.

3. Hvernig við notum upplýsingar þínar

Við notum upplýsingar þínar í eftirfarandi sérstökum og lögmætum tilgangi:

• Rekstur vettvangs (samningur): Til að veita, reka og viðhalda vettvanginum, þar á meðal að búa til og stjórna reikningi þínum sem leiðsögumaður eða ferðaskrifstofa og virkja kjarnaeiginleika eins og leit, síun og bein samskipti.
• Pörun leiðsögufólks og mönnun (samningur): Til að gera ferðaskrifstofum kleift að finna, sía og hafa samband við hæft leiðsögufólk fyrir verkefni byggt á leyfum, tungumálum, sérhæfingu og framboði.
• Samskipti: Til að senda stjórnunarupplýsingar (t.d. reikningsuppfærslur, öryggisviðvaranir, þjónustubreytingar) og, byggt á samþykki þínu, senda kynningar- eða vettvangsuppfærslur.
• Innheimta og áskriftir (samningur/lagaskylda): Til að vinna úr áskriftargreiðslum og uppfylla skatta- og bókhaldsreglur.
• Umbætur á vettvangi (lögmætir hagsmunir): Til að fylgjast með og greina notkunarmynstur, leysa vandamál og bæta skilvirkni og eiginleika vettvangsins.
• Öryggi og svikavarnir (lögmætir hagsmunir/lagaskylda): Til að greina, koma í veg fyrir og bregðast við hugsanlegum svikum, misnotkun eða ólöglegri starfsemi.

4. Lagalegur grundvöllur vinnslu (GDPR)

Við vinnum persónuupplýsingar þínar á grundvelli eftirfarandi lagalegra forsendna:

• Samningur: Vinnsla er nauðsynleg til að efna samning við þig, sérstaklega til að veita Guide Connect þjónustuna (t.d. reikningsstjórnun, prófílbirting, bein samskiptaaðstoð).
• Samþykki: Við treystum á skýlaust samþykki þitt fyrir ákveðna starfsemi, svo sem móttöku markaðs-/kynningarsamskipta eða notkun tiltekinna valfrjálsra vafrakaka.

  Fyrir forskráningu treystum við á samþykki þitt til að nota nafn/netfang þitt fyrir uppfærslur og sjálfvirka stofnun reiknings við opnun. Þú hefur rétt til að afturkalla þetta samþykki hvenær sem er.

• Lögmætir hagsmunir: Vinnsla er nauðsynleg vegna lögmætra hagsmuna okkar eða þriðja aðila, að því tilskildu að þessir hagsmunir gangi ekki framar grundvallarréttindum og frelsi þínu. Þetta felur í sér að bæta þjónustu okkar, öryggi vettvangsins og innri stjórnunartilgangi.
• Lagaskylda: Vinnsla er nauðsynleg til að uppfylla lagalegar eða reglubundnar skyldur (t.d. skattalög, persónuverndarlög, svör við lögmætum beiðnum frá yfirvöldum).

5. Miðlun og birting gagna

Við munum aðeins deila gögnum þínum eins og lýst er í þessari stefnu:

• Með öðrum notendum: Við deilum prófílupplýsingum leiðsögufólks (nafn, fagleg hæfi, framboð, tengiliðaupplýsingar) með skráðum ferðaskrifstofum, og tengiliðaupplýsingum ferðaskrifstofa með tengdu leiðsögufólki, eftir þörfum til að auðvelda kjarnastarfsemi vettvangsins um bein tengsl og samningaviðræður.
• Þjónustuveitendur: Við notum þjónustuveitendur þriðja aðila (vinnsluaðila) fyrir hýsingu, greiðsluvinnslu, greiningar og innviðastuðning. Þessir veitendur eru háðir ströngum vinnslusamningum og hafa einungis heimild til að nota gögn þín eftir þörfum til að veita okkur þjónustu.
• Lagalegar kröfur: Við getum birt upplýsingar þínar ef lög krefjast þess eða í góðri trú að slík aðgerð sé nauðsynleg til að uppfylla lagalega skyldu eða vernda réttindi, eignir eða öryggi Guide Connect eða notenda þess.
• Viðskiptatilfærslur: Komi til samruna, yfirtöku eða sölu eigna kunna gögn þín að vera flutt, með fyrirvara um að nýi aðilinn virði þessa persónuverndarstefnu.

Við seljum ekki persónuupplýsingar þínar til þriðja aðila.

6. Varðveisla gagna

Við varðveitum persónuupplýsingar þínar eins lengi og reikningur þinn er virkur og í hæfilegan tíma þar á eftir til að auðvelda endurheimt reiknings, uppfylla lagalegar skyldur okkar, leysa deilur og framfylgja samningum okkar.

Fyrir notendur sem skrá sig á forskráningarlista en búa ekki til fullan reikning eftir opinbera opnun munum við varðveita gögn þín í að hámarki 6 mánuði eftir opinbera opnunardag vettvangsins vegna tilrauna til að breyta notendum, en eftir það verða gögnin eytt á öruggan hátt eða nafnlaus.

Ef þú biður um eyðingu reiknings munum við eyða eða gera persónuupplýsingar þínar nafnlausar eins fljótt og tæknilega og lagalega er framkvæmanlegt, að undanskildum gögnum sem okkur ber að varðveita vegna lagalegra eða bókhaldslegra ástæðna.

7. Réttindi þín varðandi persónuvernd (GDPR)

Samkvæmt GDPR hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Réttur til aðgangs: Að óska eftir staðfestingu og afriti af persónuupplýsingum sem við höfum um þig.
• Réttur til leiðréttingar: Að óska eftir leiðréttingu á ónákvæmum eða ófullkomnum gögnum.
• Réttur til eyðingar (‚réttur til að gleymast'): Að óska eftir eyðingu gagna þinna þegar engin sannfærandi ástæða er fyrir okkur að halda áfram vinnslu.
• Réttur til að takmarka vinnslu: Að takmarka hvernig við notum gögn þín.
• Réttur til gagnaflutnings: Að fá gögn þín á skipulögðu, algengu og véllesanlegu formi og láta flytja þau til annars ábyrgðaraðila.
• Réttur til andmæla: Að mótmæla vinnslu sem byggist á lögmætum hagsmunum eða í beinum markaðstilgangi.
• Réttur til að afturkalla samþykki: Að afturkalla hvert það samþykki sem þú hefur áður veitt hvenær sem er.

Til að nýta þessi réttindi, vinsamlegast hafðu samband við okkur á legal@guideconnect.is.

Þú hefur einnig rétt til að leggja fram kvörtun hjá eftirlitsyfirvaldi, sem á Íslandi er Persónuvernd (Íslenska persónuverndarstofnunin).

8. Gagnaöryggi og millilandaflutningar

Öryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir (t.d. dulkóðun, örugga netþjóna, aðgangsstýringu) til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, birtingu, breytingum eða eyðileggingu.

Millilandaflutningar

Allar persónuupplýsingar eru geymdar á öruggum netþjónum innan ESB (Frankfurt, Þýskaland). Verði gögn þín flutt til lands utan EES (t.d. til stjórnunaraðgangs þriðja aðila þjónustuveitanda), tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem staðlaðar samningsákvæði (SCCs), til að tryggja sambærilega persónuvernd.

9. Vafrakökur

Við notum nauðsynlegar, greiningarlegar og markaðsvafrakökur. Þú getur stjórnað vafrakökustillingum þínum í gegnum stillingar vafrans eða í gegnum vafrakökustjóra vettvangsins.

10. Breytingar á þessari stefnu

Við getum uppfært þessa persónuverndarstefnu öðru hverju. Við munum tilkynna þér um verulegar breytingar með því að birta nýju stefnuna á þessari síðu og/eða senda þér tilkynningu með tölvupósti.

11. Hafðu samband

Ef þú hefur spurningar um þessa persónuverndarstefnu eða gagnameðferð okkar, vinsamlegast hafðu samband við persónuverndarteymi okkar á:

legal@guideconnect.is

Guide Connect, Reykjavík, Ísland