Persónuverndarstefna.

Þessi persónuverndarstefna er vinnuþýðing og ekki lögfræðiráð. Í ágreiningsmálum gildir íslensk útgáfa eftir yfirferð íslensks lögmanns.

Þessi stefna útskýrir hvaða persónuupplýsingar við söfnum þegar þú notar PremierSeats, af hverju við söfnum þeim, hvernig við notum þær, með hverjum við deilum þeim og hversu lengi við geymum þær. Við höfum reynt að halda þessu stuttu og skýru.

1. Hver er ábyrgðaraðili?

PremierSeats, rekstraraðili Þjónustunnar. Í málum sem varða persónuvernd, sendu tölvupóst á hafa-samband@premierseats.is.

2. Hverju söfnum við

Upplýsingar kaupanda

• Nafn — til að ávarpa þig á kvittunum og í samskiptum um pöntun.
• Netfang (viðburðaappsnetfangið þitt) — notað bæði til að hafa samband við þig um pöntun og deilt með seljanda sem áfangastaður miðatilfærslunnar.
• Símanúmer (valfrjálst) — aðeins notað ef við þurfum að hafa brýnt samband um afhendingu.
• Pöntunarupplýsingar — viðburður, auglýsing, fjöldi, verð, tímastimplar stöðu.

Upplýsingar seljanda

• Reikningsupplýsingar — nafn, netfang, dulkóðað lykilorð.
• Útborgunarupplýsingar — hjá Stripe, ekki hjá okkur.
• Auglýsingaupplýsingar — svæði, röð, verð, uppruni.

Greiðsluupplýsingar

Kortanúmer eru unnin og geymd hjá Stripe, greiðsluvinnsluaðila okkar. Við sjáum aldrei eða geymum full kortagögn.

Tæknilegar upplýsingar

• IP-tala, vafri, tækisgerð, heimsóttar síður — fyrir öryggi, svikavarnir og grunn-tölfræði.
• Smákökur fyrir stöðu innskráningar (login, CSRF-vörn). Við notum ekki auglýsingasmákökur þriðja aðila sem stendur.

3. Hvernig við notum upplýsingarnar

• Til að vinna pöntunina þína og ljúka miðatilfærslu.
• Til að senda þér kvittanir, tilkynningar um tilfærslu og uppfærslur pöntunar.
• Til að greina og koma í veg fyrir svik eða misnotkun á Þjónustunni.
• Til að uppfylla lagalegar skyldur.
• Til að bæta Þjónustuna (nafnlausar, samsettar greiningar).

4. Með hverjum við deilum

Við deilum lágmarki nauðsynlegra upplýsinga með:

• Seljanda pöntunarinnar þinnar — nafnið þitt og viðburðaappsnetfangið þitt (svo hann geti flutt miðann).
• Stripe — fyrir greiðsluvinnslu.
• Grunnþjónustuveitendum okkar (hýsing, tölvupóstur) — bundnum af gagnavinnslusamningum.
• Lögregluyfirvöldum — aðeins þegar lög krefjast.

Við seljum ekki persónuupplýsingar til þriðja aðila.

5. Hversu lengi geymum við

• Pöntunargögn: 7 ár (skatta-/bókhaldskrafa).
• Markaðsgögn: þar til þú segir upp áskrift.
• Netþjónaskrár: yfirleitt 30–90 dagar.

6. Réttindi þín

Samkvæmt persónuverndarlögum hefur þú rétt til að:

• Fá aðgang að persónuupplýsingum sem við geymum um þig.
• Leiðrétta rangar upplýsingar.
• Eyða gögnum þínum („rétturinn til að gleymast") — með fyrirvara um geymsluskyldur að ofan.
• Andmæla eða takmarka tiltekna vinnslu.
• Fá gögnin þín flutt í tölvutæku formi.
• Leggja fram kvörtun hjá Persónuvernd (personuvernd.is).

Til að nýta einhver af þessum réttindum, sendu tölvupóst á hafa-samband@premierseats.is. Við svörum innan 30 daga.

7. Alþjóðleg tilfærsla gagna

Sumir af grunnþjónustuveitendum okkar (sérstaklega Stripe, hýsingaraðili) geta unnið gögn utan búsetulands þíns. Þar sem það er krafist eru tilfærslur verndaðar með stöðluðum samningsákvæðum (Standard Contractual Clauses) eða sambærilegum vörnum.

8. Smákökur

PremierSeats notar örfáar smákökur og sambærilega geymslu. Við notum ekki auglýsinga- eða þriðja-aðila mælingasmákökur sem stendur.

• PHPSESSID — smákaka sem heldur þér innskráðum og ver form gegn CSRF. Þar til vafra er lokað.
• wc26_cookie_consent_v1 — skráir að þú hefur séð smákökubannerinn svo við sýnum hann ekki á hverri síðu. Þar til hreinsað.

Þessar smákökur eru bráðnauðsynlegar fyrir Þjónustuna og krefjast ekki samþykkis samkvæmt GDPR/PECR. Þú getur hreinsað þær hvenær sem er í vafrastillingum, eða smellt á „Stillingar smákaka" í fæti til að endurstilla banner-stöðuna okkar.

Ef við bætum við greiningar- eða markaðssmákökum í framtíðinni munum við uppfæra þessa stefnu og biðja um samþykki þitt fyrst.

9. Öryggi

Þjónustan keyrir yfir HTTPS með 256-bita SSL. Lykilorð eru geymd í dulkóðaðri mynd (bcrypt). Kortagögn koma aldrei nálægt netþjónum okkar. Við framkvæmum reglulegar öryggisúttektir. Ekkert kerfi er fullkomlega öruggt, en við tökum þetta alvarlega.

10. Breytingar á þessari stefnu

Við getum uppfært þessa stefnu. Verulegar breytingar verða tilkynntar með tölvupósti eða í gegnum Þjónustuna. Dagsetningin „síðast uppfært" að ofan rekur nýjustu breytinguna.

11. Hafa samband

Spurningar um þessa stefnu? Sendu tölvupóst á hafa-samband@premierseats.is.