Persónuverndarstefna

Inngangur

Hjá Miðhrauni – Lava Resort og Hlaðan Restaurant leggjum við mikla áherslu á að vernda persónuupplýsingar og tryggja að vinnsla þeirra sé í samræmi við gildandi lög, þar á meðal lög nr. 90/2018 um persónuvernd og almennu persónuverndarreglugerðina (ESB) 2016/679 (GDPR).


Tilgangur þessarar persónuverndarstefnu er að upplýsa þig um hvernig við söfnum, notum og verndum persónuupplýsingar þínar, sem og réttindi þín í tengslum við þær.


Gagnastjóri

Ábyrgðaraðili gagnavinnslu persónuupplýsinga er: Miðhraun – Lava Resort og Hlaðan Restaurant Netfang: info@lavaresort.is


Hvað eru persónuupplýsingar?

Persónuupplýsingar vísa til allra upplýsinga sem varða persónugreindan eða persónugreinanlegan einstakling, svo sem:

  • Nafn
  • Netfang
  • Símanúmer
  • Kennitala (þegar við á)
  • Greiðsluupplýsingar

Viðkvæmar persónuupplýsingar eru aðeins unnar þegar nauðsyn krefur og í samræmi við gildandi lög.


Hvaða upplýsingum söfnum við?

a) Bókanir og þjónusta

  • Nafn og upplýsingar um tengilið
  • Upplýsingar um bókun
  • Greiðsluupplýsingar

b) Samskipti

  • Upplýsingar sem gefnar eru í tölvupósti eða skilaboðum

c) Notkun vefsíðunnar

  • IP-tala
  • Notkunargögn (smákökur)


Tilgangur vinnslu

Við vinnum með persónuupplýsingar í eftirfarandi tilgangi:

  • Til að stjórna bókunum og veita þjónustu
  • Til að uppfylla samningsskyldur
  • Til að uppfylla lagaskyldur (t.d. bókhaldskröfur)
  • Til að bæta þjónustu okkar og upplifun gesta
  • Í markaðssetningartilgangi (þar sem samþykki er krafist)

Við söfnum aðeins gögnum sem eru nauðsynleg og notum þau í skýrt skilgreindum tilgangi.


Lagalegur grundvöllur vinnslu

Vinnsla persónuupplýsinga byggir á:

  • Samningsbundin nauðsyn
  • Lagalegar skyldur
  • Lögmætir hagsmunir fyrirtækisins
  • Samþykki (t.d. fyrir markaðssamskipti)


Gagnamiðlun

Við deilum ekki persónuupplýsingum nema:

  • það er nauðsynlegt til að veita þjónustu okkar (t.d. greiðslumiðlanir, bókunarkerfi)
  • krafist samkvæmt lögum
  • þú hefur gefið samþykki þitt


Geymsla gagna

Við geymum persónuupplýsingar aðeins eins lengi og þörf krefur:

  • Bókunargögn: í samræmi við bókhaldslög
  • Samskiptagögn: eftir þörfum
  • Markaðsgögn: þar til samþykki er afturkallað


Gagnaöryggi

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn:

  • óheimill aðgangur
  • breyting
  • tap


Réttindi þín

Þú hefur rétt til að:

  • aðgang að persónuupplýsingum þínum
  • beiðni um leiðréttingu
  • beiðni um eyðingu (þar sem við á)
  • takmarka vinnslu
  • mótmæla vinnslu
  • beiðni um gagnaflutning

Þú hefur einnig rétt til að leggja fram kvörtun til Persónuverndarstofnunar Íslands (www.personuvernd.is).


Smákökur

Vefsíða okkar kann að nota vafrakökur til að:

  • bæta notendaupplifun
  • greina umferð
  • sérsníða efni

Þú getur stjórnað stillingum fyrir vafrakökur í gegnum vafrann þinn.


Breytingar á þessari stefnu

Við gætum uppfært þessa persónuverndarstefnu öðru hvoru. Nýjasta útgáfan verður alltaf aðgengileg á vefsíðu okkar.


Hafðu samband

Ef þú hefur einhverjar spurningar varðandi þessa persónuverndarstefnu eða hvernig gögnum þínum er unnið, vinsamlegast hafðu samband við okkur: info@lavaresort.is