Persónuverndarstefna VERDI Travel

1. Um okkur

VERDI Travel leggur ríka áherslu á persónuvernd og örugga meðhöndlun persónuupplýsinga viðskiptavina sinna.
Við meðhöndlum persónuupplýsingar í samræmi við gildandi persónuverndarlög nr. 90/2018 og almennu persónuverndarreglugerðina (GDPR).
Í þessari stefnu útskýrum við hvaða upplýsingum við söfnum, hvernig þær eru notaðar og varðveittar og hvaða réttindi viðskiptavinir okkar hafa.
VERDI Travel er rekið af Ferðaskrifstofu Akureyrar ehf., kt. 411101-2580, sem ber ábyrgð á vinnslu persónuupplýsinga.

Samskiptaupplýsingar:

Silfursmári 6, 201 Kópavogur
Tryggvabraut 10, 600 Akureyri
Netfang: verdi@verditravel.is
Sími: 460 0600
Vefsíða: www.verditravel.is

2. Söfnun og notkun persónuupplýsinga

Þegar viðskiptavinir hafa samband við okkur, óska eftir tilboði eða bóka ferð söfnum við þeim upplýsingum sem nauðsynlegar eru til að veita umbeðna þjónustu.

Þessar upplýsingar geta meðal annars verið:

• Nafn, fæðingardagur og tengiliðaupplýsingar

• Kennitala og vegabréfsupplýsingar þegar þess er þörf

• Upplýsingar um bókanir, ferðir og greiðslur

• Sérstakar óskir eða þarfir sem tengjast ferðinni

Upplýsingarnar eru notaðar til að vinna úr fyrirspurnum, útbúa tilboð, ganga frá bókunum, veita þjónustu og miðla nauðsynlegum upplýsingum til farþega fyrir og meðan á ferð stendur.

Við höldum utan um bókanir í bókunar- og upplýsingakerfum okkar og takmörkum aðgang að persónuupplýsingum eftir því sem við á.

Vinnsla upplýsinganna byggist fyrst og fremst á því að uppfylla samninga við viðskiptavini, gera ráðstafanir fyrir samningsgerð og uppfylla lagalegar skyldur. Í ákveðnum tilvikum byggist vinnsla á lögmætum hagsmunum okkar eða samþykki.

3. Sérstakar þarfir farþega

Í ákveðnum tilvikum kunnum við að óska eftir upplýsingum um ofnæmi, heilsufar eða aðrar sérstakar þarfir farþega, svo hægt sé að veita viðeigandi þjónustu.
Slíkum upplýsingum er aðeins safnað þegar þess er þörf og viðeigandi lagaheimild er fyrir hendi, svo sem afdráttarlaust samþykki þegar það á við.

Við gætum sérstaks trúnaðar við meðhöndlun þessara upplýsinga og miðlum þeim aðeins þegar nauðsynlegt er vegna þjónustunnar.

4. Miðlun persónuupplýsinga

Til að skipuleggja og framkvæma ferðir getur verið nauðsynlegt að miðla persónuupplýsingum til samstarfsaðila okkar, svo sem flugfélaga, gististaða, flutningsaðila og annarra þjónustuaðila.

Við miðlum aðeins þeim upplýsingum sem nauðsynlegar eru vegna viðkomandi þjónustu eða samkvæmt lagaskyldu.
Þar sem við skipuleggjum ferðir erlendis kann miðlun persónuupplýsinga að eiga sér stað til landa utan Evrópska efnahagssvæðisins (EES). Slík miðlun fer fram á viðeigandi lagagrundvelli og með þeim verndarráðstöfunum sem lög krefjast.

Þjónustuaðilar sem vinna persónuupplýsingar fyrir okkar hönd eru bundnir viðeigandi kröfum um öryggi og trúnað.
Við seljum ekki persónuupplýsingar viðskiptavina okkar.

5. Greiðslur og öryggi upplýsinga

VERDI Travel býður upp á öruggar greiðsluleiðir, meðal annars með greiðsluhlekkjum, bankamillifærslum og kortagreiðslum.

Kortagreiðslur fara fram í gegnum viðurkennda greiðsluþjónustuaðila og eru meðhöndlaðar samkvæmt viðeigandi öryggisstöðlum og kröfum kortafyrirtækja og færsluhirða.

Við leggjum áherslu á að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi og misnotkun og beitum viðeigandi öryggisráðstöfunum við varðveislu og vinnslu þeirra.

6. Fréttabréf og vefsíða

VERDI Travel sendir fréttabréf og upplýsingar um ferðir og tilboð til þeirra sem skráðir eru á póstlista okkar og þegar viðeigandi heimild er fyrir hendi.
Hægt er að afskrá sig af póstlistanum hvenær sem er með afskráningarhlekk í tölvupósti eða með því að hafa samband við okkur.

Vefsíða okkar kann að nota vafrakökur til að tryggja virkni hennar, bæta notendaupplifun og mæla notkun og árangur markaðssetningar.

Samþykkis er aflað fyrir valfrjálsum vafrakökum þegar lög krefjast þess. Nánari upplýsingar um vafrakökur og hvernig hægt er að stjórna þeim skulu vera aðgengilegar á vefsíðunni.

7. Varðveisla persónuupplýsinga

Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna þeirrar þjónustu sem veitt er, lagalegra skyldna eða annarra lögmætra hagsmuna.

Upplýsingar um bókanir, greiðslur og viðskipti eru varðveittar í samræmi við gildandi lög og þann tíma sem nauðsynlegur er til að gæta réttinda og skyldna fyrirtækisins og viðskiptavina.

Þegar ekki er lengur þörf á upplýsingum er þeim eytt eða þær gerðar ópersónugreinanlegar, nema lög kveði á um annað.

8. Réttindi þín

Samkvæmt persónuverndarlögum átt þú rétt á að:

• Fá upplýsingar um hvaða persónuupplýsingar við varðveitum um þig og óska eftir afriti af þeim.

• Óska eftir leiðréttingu rangra upplýsinga.

• Óska eftir eyðingu eða takmörkun vinnslu þegar skilyrði laga eru uppfyllt.

• Andmæla tiltekinni vinnslu, þar á meðal beinni markaðssetningu.

• Óska eftir flutningi gagna þegar sá réttur á við.

• Afturkalla samþykki hvenær sem er þegar vinnsla byggist á því.

Einnig gilda sérstök réttindi vegna ákvarðana sem teknar eru eingöngu með sjálfvirkri vinnslu og hafa veruleg áhrif á einstaklinga.
Til að nýta réttindi þín getur þú sent tölvupóst á verdi@verditravel.is.
Við svörum slíkum beiðnum innan lögbundinna tímamarka, að jafnaði innan eins mánaðar.

9. Kvartanir og breytingar á stefnu

Ef þú hefur spurningar eða athugasemdir varðandi meðferð okkar á persónuupplýsingum hvetjum við þig til að hafa samband við okkur.
Þú átt jafnframt rétt á að leggja fram kvörtun hjá Persónuvernd á www.personuvernd.is.

VERDI Travel endurskoðar þessa persónuverndarstefnu eftir þörfum og birtir uppfærða útgáfu á vefsíðu sinni.

Síðast uppfært: 25.01.2026