Persónuverndarstefna

Persónuverndarstefna Orbit Car Hire

1. Með þessari persónuverndarstefnu og skilmálum af notkun Orbit Car Hire ehf.Lyngás 18, 210 Garðabær, , Ísland, skráð hjá Héraðsdómi í Reykjavík, Kennitala: 550920-1660 heimasíðu www.orbitcarhire.com , notandi þjónustu, viðskiptavinir og öðrum einstaklingum sem þeir eru að ganga til samningssambands (hér eftir nefnt: notendur) upplýsinga um persónuupplýsingar í samræmi við löggjöf.

2. www.orbitcarhire.com er heimasíða fyrir bókunarkerfi sem leyfir notanda (háð framboði) til að bóka bílaleigubíl hjá mismunandi bílaleigufyrirtækjum á mismunandi staðsetningum og í mismunandi löndum (Innan sem og utan Evrópusambandsins).

Notandinn gerir bílaleigusamning beint við bílaleigufyrirtækið sem notandinn bókaði hjá í gegnum bókunarkerfið. Vernd persónuupplýsinga sem notandi veitir bókunarkerfinu beint (t.d. við gerð bílaleigusamnings) er háð ákvæðum í slíkum samningi milli notandans og bílaleigufyrirtækis (miða við löggjöf gild í því landi sem leigan á sér stað). Vinsamlegast hafðu í huga að sum bílaleigufyrirtæki gætu haft GPS mælingakerfi uppsett í sumum eða öllum bílum þeirra með fyrirvara um reglur slíkra bílaleigufyrirtækja.

Skilgreiningar sem eru notaðar í persónuverndarstefnunni skal hafa sömu merkingu og er skilgreind í gildandi skilmálum.

3. Notandinn samþykkir hér með og skuldbindur sig:

Að leggja fram eftirfarandi persónuupplýsingar: fullt nafn, aldur, símanúmer, netfang, heimilisfang, lögheimili, kredit- eða debet kortanúmer og gögn um notandann varðandi greiðslu fyrir bókuninni eða fyrirframgreiðslu vegna bókunar sem er í ferli í gegnum bókunarferlið (og þar með í þeim tilgangi að framkvæma samning milli fulltrúa og notanda);
Að gögnin sem vísað er til í fyrri málsgrein séu nauðsynleg til að framkvæma bókunina sem og fyrir síðari framkvæmd samningsins og þar af leiðandi leyfir notandinn persónulegum gögnum sínum að vera sendar til bílaleigufyrirtækis, til að bera út bókunina, skipulag fyrir öryggisskoðun á kredit- eða debetkortum eða samningsaðila til að veita ýmsa þjónustu í tengslum við framkvæmd samningsins, tdvinnslu á greiðsluþjónustu.

4. Með því að nota heimasíðuna www.orbitcarhire.com er notandinn meðvitaður um og viðurkennir eftirfarandi:

Persónuupplýsingar þeirra (gögn sem notandinn hefur veitt skýrt samþykki fyrir sem og gögn sem þarf að vinna til að uppfylla samningsbundnar og lögbundnar skyldur og gögn um kreditkort sem söfnuð voru við notkun bókunarkerfisins) eru meðhöndluð í í samræmi við gildandi lög á yfirráðasvæði Íslands, einkum almennu persónuverndarreglugerðina(GDPR) og persónuverndarlögum;
Sérhver vinnsla og tilgangur vinnslu persónuupplýsinga notandans kemur fram í einum af gildum grunnum fyrir vinnslu gagna, þ.e.a.s.

o Samningurinn (persónulegar upplýsingar sem krafist er við gerð og framkvæmd samningsins og til að uppfylla nauðsynlegar samningsskuldbindingar),

o Löggjöf (persónuupplýsingar sem þarf að safna og / eða geyma samkvæmt reglugerðarákvæðum),

o Skýrt samþykki notanda fyrir meðhöndlun persónuupplýsinga (aðeins fyrir gögnin og í þeim tilgangi sem notandinn hefur veitt skýrt samþykki fyrir. Í þeim tilvikum þar sem meðhöndlun persónuupplýsinga er byggð á samþykki notanda er heimilt að afturkalla slíkt samþykki hvenær sem er tími);

Einnig er hægt að vinna með persónuleg gögn á grundvelli lögmætra hagsmuna, þ.e.a.s. fyrir að gera tölfræðilegar kannanir og/eða greiningar, sem hægt er að framkvæma í þeim tilgangi að stöðugt bæta upplifun notenda og gæði á þjónustu og til frekara skipulags og þróunar á þjónustu sem er veitt. Lágmarks umfang persónuupplýsinga ásamt nafnleynd og dulnefni er talið innan tölfræðilegra kannana og greininga svo að notaðar persónuupplýsingar leyfa alls ekki auðkenningu einstakra notenda;
Hægt er að afturkalla samþykki skriflega með sérstöku tengiliðaeyðublaði, sem nálgast má á www.orbitcarhire.com/en/contact/. Ef notandinn dregur til baka samþykki sitt fyrir vinnslu persónuupplýsinga hættir ábyrgðaraðilinn meðhöndlun á persónuupplýsingum sem safnað var á grundvelli samþykkisins eða hættir vinnslu þeirra í þeim tilgangi sem samþykki var veitt fyrir;
Notendur persónuupplýsinganna eru Orbit CarHire ehf., Orbit Car Hire ehf. samningsaðilar sem og ríkisstofnanir, þar sem sérhver notkun persónuupplýsinga Orbit Car Hire ehf. samningsaðilar byggja á samningssambandi sem uppfyllir kröfur varðandi vinnslu og vernd persónuupplýsinga; aðgangur að persónuupplýsingum er aðeins leyfður í þeim tilgangi og í því umfangi sem nauðsynlegt er til að veita þjónustuna;
Persónuleg gögn sem nauðsynleg eru til að tryggja að viðeigandi stig þjónustunnar geta verið, í samræmi við viðeigandi öryggisráðstafanir (t.d. dulkóðun), flutt til Íslands þar sem gögnin verða geymd til vinnslu og notkunar;
Að hægt sé að senda persónuupplýsingar notandans, notaðar í þeim tilgangi að bóka málsmeðferð og þar með framkvæmd samningsins, í samræmi við viðeigandi varnagla, til lands þar sem samningurinn er framkvæmdur, sem hefur ekki jafnt öryggi staðla varðandi öryggi og vinnslu persónuupplýsinga með því að nota nauðsynlega tæknilega vernd persónuupplýsinga (tddulkóðun);
• Að netfang notandans verði notað til að tilkynna notandanum um bókunina sjálfa, þar með talið sending á staðfestingu eða breytingar á bókuninni, og upplýsa þá um uppfærslur og breytingar á vefsíðu fulltrúans www.orbitcarhire.com, þegar það vísar til útfærslu á samningnum sjálfum;
Að símanúmer notandans verði aðeins notað í neyðartilfellum sem tengjast framkvæmd samningsins, svo sem sundurliðun eða vandamál með bókun notanda;
Að fulltrúinn geti sent veitendum og samstarfsaðilum nafnlaus tölfræðileg gögn um notendur, sem innihalda aldrei persónuupplýsingar þeirra og koma þannig í veg fyrir auðkenni á einstökum notanda;
Að persónuupplýsingar séu geymdar og unnar þar til gildi samningsins rennur út eða þar til samningsskuldbindingar eru gerðar upp og uppfylltar, eða allar kröfur falla undir fyrningu. Ákveðnar persónuupplýsingar eru geymdar í samræmi við gildandi löggjöf (t.d. 10 ár fyrir tiltekin gögn samkvæmt skatta- og fjárhagsákvæðum), í þeim tilgangi að uppfylla skyldur samkvæmt gildandi reglum og í þeim tilgangi að setja í framkvæmd eða svara tilefni, ef eitthvað er, sem gæti stafað af sambandi notandans og Orbit CarHire ehf. eða úr sambandi Orbit Car Hire ehf. og þriðja aðila;
Hefur rétt til að prenta út eða fá aðgang að söfnuðum persónuupplýsingunum og rétt til að leiðrétta persónuupplýsingar ef notandi er á þeirri skoðun að safnaðar persónuupplýsingarnar séu ekki réttar; rétt til að eyða eða takmarka meðhöndlun gagna ef þær eru ekki nauðsynlegar fyrir framkvæmd samningsins eða uppfylla lögbundnar skyldur; rétt til að leggja fram andmæli varðandi meðhöndlun persónuupplýsinga á grundvelli lögbundinna hagsmuna og rétt til flutnings persónuupplýsinga.
Ef notandi er þeirrar skoðunar að vinnsla persónuupplýsinga sé brotin, er hægt að leggja fram kvörtun með sérstöku tengiliðaeyðublaði sem fæst á www.orbitcarhire.com/en/contact/ eða hjá eftirlitsaðilanum (upplýsingafulltrúi);
Aðgangur er að þessum persónulegu gögnum um netþjón sem notar uppfærða tækni til verndar á persónuupplýsingum (td256-bita dulkóðun);
Notkun öryggiskerfisins er aðeins fáanleg á undirsíðu www.orbitcarhire.comþar sem notandinn getur séð eða slegið inn persónulegar upplýsingar sínar;
Læsti lásinn merkið gefur til kynna að notandinn sé á vefsíðu með örugga tengingu, en merkið fyrir lás með rauðu krossi (GoogleChrome), gráan lás með rauðu eldingu (Mozilla Firefox) eða viðvörun Internet Explorer , Bing) gefur til kynna að notandinn sé á óvarinni vefsíðu.

5. Áskrift að rafrænum fréttum

Notandinn er sammála skýrri eða aðskildri umsókn (MailChimp) um að persónuupplýsingarnar, sem gefnar eru upp þegar gerðar eru áskriftir að rafrænum fréttum, eru notaðar eða unnar til að senda skilaboð sem tengjast rekstri fulltrúans (auglýsingaherferðir, fréttir, upplýsingar um verðlaunakeppnir og aðra markaðsstarfsemi , almennar upplýsingar um fulltrúann) á netfang þeirra.

Slíkt samþykki fyrir móttöku rafrænna frétta má afturkalla hvenær sem er. Hægt er að gera uppsögnina innan sendra rafrænna frétta með því að smella á krækjuna „Afskrá þig“ eða með því að senda tilkynningu um afsögn á netfangið: gdpr@orbitcarhire.com

6. Fulltrúinn samþykkir hér með og skuldbindur sig: að vinna með og varðveita persónuupplýsingar notandans í samræmi við löggjöfina sem í gildi er á Íslandi.

7. Notandinn hefur verið upplýstur og viðurkennir þá staðreynd að öryggi gagna við vinnslu og meðhöndlun kreditkorta er veitt af útvistunaraðilanum Rapyd, sem er viðurkenndur veitandi slíkrar þjónustu.

8. Persónuverndarstefnan er tiltæk hjá www.orbitcarhire.com og tók gildi þann 15. September 2020.