Fréttabréf um persónuverndarstefnu

Síðast uppfært í september 2023

Við viðurkennum mikilvægi þess að vernda friðhelgi þína og réttindi með tilliti til gagnaverndar. Netið er mjög öflugur miðill þegar kemur að því að senda persónuupplýsingar; þess vegna tökum við og öll önnur fyrirtæki sem tilheyra samsteypunni lastminute.com („lm samsteypan“) það alvarlega að virða núgildandi lög um vernd persónuupplýsinga og öryggi þeirra, með það að markmiði að tryggja öryggi og trúnað notenda og viðskiptavina sem heimsækja og/eða nota vefsvæðið og/eða nota samanburðarþjónustu okkar (þú sem „notandi“) eða kaupa eða skrá sig síðan í þjónustu okkar, sækja appið okkar og/eða veita okkur samþykki sitt í ákveðnum tilgangi (þú sem „viðskiptavinur“).

Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum, vinnum úr og birtum persónuupplýsingar þínar í tengslum við aðgang þinn að og notkun á vefsvæði okkar og þjónustu og sérstaklega:

1. Hver er ábyrgðaraðili gagna þinna? 2. Hvaða þáttum gagna þinna söfnum við og notum? 3. Af hverju og hvernig söfnum við gögnum þínum? 4. Hver sér, tekur á móti og notar gögnin þín og hvar? 5. Hversu lengi geymum við gögnin þín? 6. Hver eru gagnaverndarréttindi þín og hvernig getur þú nýtt þau? 7. Samskiptaupplýsingar ábyrgðaraðila gagna 8. Samskiptaupplýsingar gagnaverndarfulltrúa okkar 9. Upplýsingar um vafrakökur

10. Friðhelgistilkynning fyrir Facebook 11. Uppfærðar og gamlar útgáfur af þessari persónuverndarstefnu

Hún upplýsir þig einnig um hvernig þú getur nýtt þér rétt þinn (þar á meðal réttinn til að andmæla hluta af þeirri gagnavinnslu sem við framkvæmum). Frekari upplýsingar um réttindi þín og hvernig þú getur nýtt þau er að finna í hlutanum hér að neðan.

2. Hvaða flokk gagna þinna söfnum við og notum?

Þegar þú ferð inn á vefsíðuna og notar samanburðarþjónustu okkar (þú sem „notandi“) eða kaupir eða skráir þig í þjónustu okkar (þú sem „viðskiptavinur“) söfnum við eftirfarandi flokkum persónuupplýsinga:

2.1. Persónuupplýsingar sem þú veitir

Afhending ofangreindra persónuupplýsinga, þar sem þess er óskað, er nauðsynleg til að framfylgja samningnum milli þín og okkar á fullnægjandi hátt og til að gera okkur kleift að uppfylla lagalegar skyldur okkar nema þegar við reiðum okkur á samþykki sem lögmætan grundvöll fyrir vinnslu og eða lögmæta hagsmuni okkar. Án þess getum við kannski ekki veitt þér alla umbeðna þjónustu.

Það er mikilvægt að allar persónuupplýsingar sem þú gefur okkur séu réttar og nákvæmar. Þetta felur í sér, sem dæmi, að tryggja að við höfum alltaf réttar samskiptaupplýsingar þínar (þar á meðal tölvupóst).

2.2. Persónuupplýsingar sem safnað er sjálfkrafa af vefsíðu okkar, í síma, úr samskiptum sem við sendum og/eða frá þriðju aðilum

Sjá hlutann um vafrakökur í þessari persónuverndarstefnu (9. Upplýsingar um vafrakökur) til að fá frekari upplýsingar um í hvaða tilgangi við söfnum og notum þessar upplýsingar. Athugaðu að persónuupplýsingar þínar gætu einnig verið tengdar við vafrakökur til að safna upplýsingum um hvernig þú notar vöru okkar og þjónustu.

3. Af hverju söfnum við gögnum þínum?

Almennt séð notum við persónuupplýsingarnar þínar til að veita þér þá þjónustu sem þú óskar eftir, vinna úr greiðslum, veita þjónustu við viðskiptavini, senda þér markaðs- og kynningarefni, tilkynna þér um mikilvægar breytingar á vefsíðunni okkar og afhenda efni okkar og auglýsingar sem við teljum að þú gætir haft áhuga á. Nánar tiltekið:

Af hverju?

A. á ekki við

**************

B. á ekki við

**************

C. Til að uppfylla kröfur laga, reglugerða og reglna og til að svara beiðnum stjórnvalda eða löggæsluyfirvalda sem framkvæma rannsókn.

Á hvaða lagagrundvelli? 

Til að fara að lögum (þ.e. að deila persónuupplýsingum með eftirlitsyfirvöldum)

**************

D. Til að framkvæma samanlagðar tölfræðigreiningar á nafnlausum hópum eða til að greina hegðun einstaklinga sem hægt er að greina svo að við getum séð hvernig vefsvæði okkar, vörur og þjónusta eru notuð og hvernig rekstur okkar stendur sig.

Á hvaða lagagrundvelli? 

Til að gæta lögmætra hagsuna okkar (þ.e. að bæta vefsíðu okkar, eiginleika hennar og vörur okkar og þjónustu)

**************

E. á ekki við

**************

F. Til að senda þér persónuleg og sniðin markaðssamskipti.

Aðeins með þínu fyrirfram gefna samþykki, til að deila með þér með tölvupósti og/eða á vefsíðu okkar eða þriðja aðila (t.d. með auglýsingum) bestu kjörum og tilboðunum á vörum og þjónustu sem við teljum að þér gæti fundist áhugaverð. Ef þú hefur þegar veitt okkur samþykki þitt fyrir gerð persónusniðs með markaðskökum eða öðrum hætti getum við sent persónuleg samskipti. Sérsniðna þjónustan eða tilboðin geta tengst eftirfarandi geirum (athugaðu að við deilum ekki netfanginu þínu með þriðja aðila): ferðaþjónustu, tómstundum, afþreyingu, hátækni, tísku, skreytingum, neysluvörum, mat- og drykkjarvörum, fjármálum, bankastarfsemi, tryggingum, orku, umhverfi, samskiptum, fjölmiðlum, fasteignum, lyfjum, fatnaði og textíl, menntun og þjálfun, orku, útgáfum og útgáfu, upplýsinga- og fjarskiptatækni, smásölu, íþróttum, fjarskiptum og almennri þjónustu. 

Í þessum tilgangi gætum við:

- greint persónuupplýsingar þínar til að búa til notandalýsingu á áhugamálum þínum og kjörstillingum svo að við getum sérsniðið og miðað samskipti okkar á þann hátt sem er tímanlegt og viðeigandi fyrir þig;

- sameinað upplýsingarnar sem þú gefur okkur með vafrakökum og annarri rakningartækni með upplýsingum sem tengjast kaupum þínum; 

- greint upplýsingar um hvernig þú átt í samskiptum við samskiptaefni sem þú færð frá okkur, svo sem gögn um hvenær tölvupóstar hafa verið opnaðir eða til að ákvarða hvort þú hafir skoðað eða átt í samspil við auglýsingu, til að skrá hversu oft þú hefur skoðað hverja auglýsingu, til að koma í veg fyrir að þér verði sýnd ein auglýsing of oft o.s.frv.

- deilt dulkóðaðri útgáfu af netfanginu þínu tímabundið með vandlega völdum samstarfsaðilum sem gætu sameinað þessar upplýsingar við annars konar auðkenni á netinu eða önnur persónuleg gögn til að kynna þér tilboð okkar yfir tæki eða krossrásir, til dæmis á samfélagsmiðlum (Facebook, Pinterest, Instagram, Twitter);

- notað sjálfvirka ákvarðanatöku til að flokka og miða vörutilboð miðað við kröfur þínar og þarfir. Þetta gerir okkur kleift að vera einbeittari, skilvirkari og kostnaðarhagkvæmari í úrræðum okkar og dregur einnig úr hættu á að einhver fái upplýsingar sem þeim finnst óviðeigandi eða óviðkomandi. Þú getur alltaf óskað eftir handvirku ákvarðanatökuferli í staðinn, látið í ljós álit þitt eða véfengt ákvörðun sem byggist eingöngu á sjálfvirkri úrvinnslu, þar á meðal prófílgreiningu, ef slík ákvörðun myndi hafa réttaráhrif eða á annan sambærilegan hátt hafa veruleg áhrif á þig. Þú getur haft samband við gagnaverndarfulltrúa okkar en upplýsingar um þá er að finna í þessari persónuverndarstefnu.

Á hvaða lagagrundvelli? 

Þar sem þú veitir samþykki þitt (með því að haka við viðeigandi gátreit eða með því að setja netfangið þitt í réttan reit til að fá persónuleg samskipti um okkur og valda þriðju aðila okkar)

**************

G. á ekki við

**************

H. Til að tryggja öryggi vefsíðu okkar og kerfa og til að koma í veg fyrir og greina svik, öryggisatvik og aðra glæpi.

Á hvaða lagagrundvelli?

Til að gæta lögmætra hagsmuna okkar (þ.e. að tryggja öryggi vefsíðu okkar)

**************

I. Til að staðfesta að farið sé að skilmálum okkar og til að stofna, beita eða verja réttarkröfur.

Á hvaða lagagrundvelli? 

Til að gæta lögmætra hagsmuna okkar (þ.e. að fara að skilmálum okkar og skilyrðum, gæta réttinda okkar ef upp kemur ágreiningur eða krafa)

**************

J. Til að sérsníða og gera persónulegar markaðstilkynningar og auglýsingar á netinu fyrir þig á grundvelli upplýsinga um notkun þína á vefsvæði okkar, vörum og þjónustu og öðrum vefsvæðum sem safnað er með vafrakökum (sjá hlutann um vafrakökur í þessari persónuverndarstefnu til að fá frekari upplýsingar) 

Á hvaða lagagrundvelli? 

Þar sem þú veitir samþykki þitt (þ.e. í gegnum vafrakökuborðann eða með stillingum vafrans)

**************

K. á ekki við

**************

Þar sem við reiðum okkur á lögmæta hagsmuni sem grundvöll fyrir vinnslu persónuupplýsinga þinna framkvæmum við mat til að tryggja að hagsmunir okkar af notkun gagna þinna séu lögmætir og að grundvallarréttindi þín varðandi friðhelgi einkalífsins vegi ekki þyngra en lögmætir hagsmunir okkar („jafnvægispróf“). Þú getur fengið frekari upplýsingar um jafnvægisprófið með því að hafa samband við gagnaverndarfulltrúa okkar á dpo.is@lastminutegroup.com . 

• Viðurkenndir starfsmenn okkar og/eða samstarfsaðilar sem aðstoða okkur og veita ráðgjöf um stjórnun, vörur, lögfræðileg málefni, þjónustuver og upplýsingakerfi, sem og þeir sem sjá um að viðhalda net- og vélbúnaðar-/hugbúnaðarbúnaði okkar;

• Þjónustuveitendur okkar sem eru þriðju aðilar (þ.m.t. aðrir aðilar í lmastminute.com samsteypunni), sem vinna úr persónuupplýsingum þínum fyrir okkar hönd og samkvæmt leiðbeiningum okkar í þeim tilgangi sem lýst er hér að framan og koma fram sem gagnavinnsluaðilar, svo sem þeir sem veita okkur þjónustu á sviði upplýsingatækni og hýsingar, símaþjónustuver og þjónustuver, greiningar og umsýslu o.s.frv.

• Viðskiptafélagar okkar sem eru verkvangar á samfélagsmiðlum þegar þú óskar sérstaklega eftir því (t.d. þegar þú deilir upplýsingum sem eru búnar til af vefsíðu okkar á þessum verkvöngum), þegar þú notar auðkenningaraðferðir á samfélagsmiðlum eða hleður niður appinu okkar þar sem þú samþykkir annaðhvort persónuverndarstefnu okkar eða verkvangsins að við megum deila upplýsingum um virkni þína á netinu með þessum samstarfsaðilum jafnvel þótt þú hafir ekki skráð þig inn á samfélagsmiðla). Eða þegar þessir viðskiptafélagar sem veita okkur notagildi, óska eftir upplýsingum um forskriftir tækisins sem forritið hefur verið sett upp á, sem þeir hafa fengið rétt til að gera.  Upplýsingarnar sem þú deilir heyra undir persónuverndarstefnu samfélagsmiðilsins. Skoðaðu ákvæði 2.3 í þessari persónuverndarstefnu til að fá frekari upplýsingar.

• Lögbær yfirvöld þegar okkur ber skylda til þess samkvæmt núgildandi lögum.

• Lögbær yfirvöld og þriðju aðilar sem lúta lögum og framfylgd þegar það er nauðsynlegt svo að við getum framfylgt notkunarskilmálum okkar og verndað og varið réttindi okkar eða eignir eða réttindi eða eignir þriðja aðila.

• Þriðju aðilar sem fá gögnin (t.d. fyrirtækjaráðgjafar, sérfræðingar til að veita þjónustu vegna áreiðanleikakönnunar eða til meta verðmæti og getu fyrirtækisins) þegar það er nauðsynlegt í tengslum við sölu á fyrirtæki okkar eða eignum þess (en þá verða upplýsingar þínar birtar ráðgjöfum okkar og væntanlegum ráðgjöfum kaupanda og sendar til nýrra eigenda.

• Landa á Evrópska efnahagssvæðinu (EES) og landa utan EES sem bjóða upp á fullnægjandi gagnavernd í samræmi við „ákvarðanir framkvæmdastjórnar ESB um fullnægjandi vernd“ sem viðurkennir að sum lönd veiti fullnægjandi vernd og/eða jafngilda svissneskra niðurstöðu um fullnægjandi vernd;

• landa utan Evrópska efnahagssvæðisins þar sem gagnaverndarlög kunna að njóta minni verndar en löggjöfin á EES-svæðinu eða í Sviss. Þetta gerist þegar:

• við deilum gögnum þínum með sjálfstæðum ábyrgðaraðilum gagna eins og flugfélögum, hótelum, bílaleigum, ferðaþjónustuaðilum o.s.frv. sem gætu unnið úr gögnum þínum utan EES til að veita þér umbeðna þjónustu. Slíkir viðtakendur geta verið staðsettir í hvaða landi sem er um allan heim, allt eftir því hvaða þjónustu er óskað eftir. Slíkar millifærslur eru almennt framkvæmdar í tengslum við gerð eða framkvæmd samnings í þína þágu. 

• við deilum gögnum þínum með þjónustuveitendum okkar sem vinna úr gögnum fyrir okkar hönd sem gætu verið staðsettir í landi utan EES, þar á meðal Marokkó, Albaníu, Bretlandi, Indlandi og Túnis (listi yfir staðsetningar þjónustuveitendanna er aðgengilegur á eftirfarandi hlekk: https://www.lastminute.com/en/info/list-countries). Þegar slíkur flutningur á sér stað tryggjum við að hann fari fram í samræmi við þessa persónuverndarstefnu og að honum sé stjórnað með stöðluðum samningsákvæðum sem samþykkt eru af framkvæmdastjórn Evrópusambandsins, að viðbættum tæknilegum og skipulagslegum viðbótarráðstöfunum þar sem nauðsynlegt er að tryggja skráðum aðilum fullnægjandi vernd. Þjónustuveitendur okkar, sem vinna úr gögnum, gætu meðal annars tekið þátt í að uppfylla þjónustubeiðni þína, vinna úr greiðsluupplýsingum þínum, veita auglýsinga- og markaðsþjónustu fyrir okkar hönd og veita þjónustu í gegnum rafræn samskipti eða símstöðvar.

GÖGN NOTUÐ Í MARKAÐSLEGUM TILGANGI (CRM)

• Að hafa samband við okkur í gegnum tölvupóst á privacy.is@lastminutegroup.com.

• Hvað varðar beina markaðssetningu skaltu hafa í huga að þú getur einnig andmælt hvenær sem er með því að smella á hlekkinn til að segja upp áskrift sem við gefum upp í öllum samskiptum sem þér eru send

• Hvað varðar markvissar auglýsingar á netinu og afturköllun á samþykki þínu skaltu skoða hlutann um vafrakökur í þessari persónuverndarstefnu.  

8. Samskiptaupplýsingar gagnaverndarfulltrúa okkar (DPO)

Gagnaverndarfulltrúi okkar (eða „DPO“) er aðgengilegur á:

dpo.is@lastminutegroup.com

Vicolo de’ Calvi 2 - 6830 Chiasso, Sviss.

10. Friðhelgistilkynning fyrir Facebook 

10.1. Facebook Custom Audiences - Facebook pixel Við notum endurmarkaðssetningaraðgerðina „Custom Audiences“ hjá Facebook Inc. (1601 Willow Road, Menlo Park, California 94025) eða, ef þú ert með aðsetur í ESB, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írland. Þessi aðgerð gerir okkur kleift að sýna notendum okkar og/eða viðskiptavinum áhugaverðra auglýsinga á vefsíðu okkar þegar þeir heimsækja Facebook („Facebook auglýsingar“) og greina slíkar auglýsingar á Facebook í tölfræðilegum og markaðslegum tilgangi sem hjálpar okkur að hámarka auglýsingar í framtíðinni. Þetta gerir okkur kleift að birta auglýsingar sem eiga betur við. 

Í þessum tilgangi notum við svokallaðan Facebook-díl fyrir vefsíðuna okkar. 

Þegar notandi eða viðskiptavinur heimsækir vefsíðu okkar og grípur til aðgerða (til dæmis að kaupa eitthvað) er Facebook díllinn ræstur og tilkynnir þessa aðgerð. Þannig munum við vita hvenær viðskiptavinur greip til aðgerða eftir að hafa séð auglýsingu okkar á Facebook. Við getum einnig náð aftur til þessa viðskiptavinar með því að nota sérsniðinn markhóp. Þess vegna gerir þessi díll kleift að fylgjast með hegðun notenda eftir að þeim hefur verið vísað á vefsíðu okkar með því að smella á auglýsingu á Facebook. Þannig munum við vita hvenær viðskiptavinur greip til aðgerða eftir að hafa séð auglýsingu okkar á Facebook. Við getum einnig náð aftur til þessa viðskiptavinar með því að nota sérsniðinn markhóp.

Þetta gerir okkur því kleift að mæla skilvirkni auglýsinga á Facebook í tölfræðilegum og markaðslegum tilgangi. Gögnin sem safnað er á þennan hátt eru nafnlaus fyrir okkur, þ.e. við sjáum ekki persónuupplýsingar einstakra notenda. Hins vegar eru þessi gögn geymd og unnin af Facebook og þess vegna erum við að láta þig vita, byggt á þekkingu okkar á aðstæðum. Facebook gæti tengt þessar upplýsingar við Facebook aðgang þinn og einnig notað þær í eigin kynningarskyni í samræmi við reglur Facebook um gagnanotkun  https://www.facebook.com/about/privacy. Slík gögn geta gert Facebook og samstarfsaðilum kleift að birta auglýsingar á eða utan Facebook. Vafrakaka gæti einnig verið geymd á tölvunni þinni í þessum tilgangi.

11. Uppfærðar og gamlar útgáfur af þessari persónuverndarstefnu

Við áskiljum okkur rétt til að breyta þessari persónuverndarstefnu hvenær sem er í samræmi við þetta ákvæði. Ef við gerum breytingar á þessari persónuverndarstefnu munum við birta endurskoðaða persónuverndarstefnu á vefsíðu okkar og uppfæra dagsetninguna „síðast uppfært“ efst í þessari persónuverndarstefnu.