PERSÓNUVERNDARSTEFNA
PERSÓNUVERNDARSTEFNA KÚBUFERÐA
Síðast uppfært: 14. ágúst 2026
1. ALMENNT
Persónuvernd þín skiptir GO ehf. miklu máli. Í þessari stefnu er útskýrt hvernig við söfnum, notum, miðlum og varðveitum persónuupplýsingar þegar þú heimsækir vefsvæði okkar, sendir okkur fyrirspurn, skráir þig á póstlista, bókar ferð eða nýtir aðra þjónustu okkar.
Stefnan tekur til persónuupplýsinga sem eru unnar rafrænt, á pappír eða með öðrum hætti í starfsemi GO ehf. Hún tekur ekki til vinnslu sjálfstæðra þriðju aðila á eigin vegum, svo sem flugfélaga eða hótela, þegar þeir ákveða sjálfir tilgang og aðferðir vinnslunnar. Slíkir aðilar veita eigin persónuverndarupplýsingar eftir því sem við á.
2. ÁBYRGÐARAÐILI OG SAMSKIPTAUPPLÝSINGAR
GO ehf., kt. 550617-1370, er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem lýst er í þessari stefnu. Félagið starfar meðal annars undir vörumerkjunum Kúbuferðir og 2Go Iceland Travel.
GO ehf.
Kirkjulundur 19
210 Garðabær
Netfang: ferdir @ 2go.is
Sími: +354 773 4494
Hægt er að senda fyrirspurnir og beiðnir vegna persónuverndar á ferdir @ 2go.is.
3. LÖG OG GRUNNREGLUR
Um vinnslu persónuupplýsinga gilda lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almenna persónuverndarreglugerðin (ESB) 2016/679, eins og hún hefur verið innleidd á Íslandi.
Við vinnum persónuupplýsingar með lögmætum, sanngjörnum og gagnsæjum hætti. Við söfnum aðeins þeim upplýsingum sem eru nauðsynlegar miðað við skýran tilgang, reynum að tryggja að þær séu réttar og varðveitum þær ekki lengur en þörf er á eða lög krefjast.
4. HVAÐA UPPLÝSINGAR VINNUM VIÐ?
Upplýsingarnar ráðast af samskiptum þínum við okkur og þeirri þjónustu sem þú óskar eftir. Við kunnum að vinna eftirfarandi flokka upplýsinga:
Samskipta- og auðkennisupplýsingar:
• nafn, heimilisfang, símanúmer og netfang;
• fæðingardagur, aldur og, þegar nauðsynlegt er, kennitala;
• samskipti, fyrirspurnir, athugasemdir og kvartanir.
Bókunar- og ferðaupplýsingar:
• upplýsingar um valda ferð, ferðadaga, gistingu, herbergistegund, flug og aðra bókaða þjónustu;
• nöfn og upplýsingar um samferðafólk sem fylgir sömu bókun;
• vegabréfsupplýsingar, þjóðerni og upplýsingar um vegabréfsáritun þegar nauðsynlegt er;
• upplýsingar um vildarkerfi, sætaóskir eða aðrar ferðatengdar óskir þegar þú lætur þær í té;
• upplýsingar um greiðslur, reikninga og viðskiptasögu. Við varðveitum almennt ekki heildstæðar greiðslukortaupplýsingar þegar greiðsla fer fram hjá sjálfstæðum greiðsluþjónustuveitanda.
Upplýsingar um sérþarfir:
• upplýsingar um mataræði, ofnæmi, skerta hreyfigetu, aðgengi eða heilsufar sem þú kýst að veita og eru nauðsynlegar til að meta eða uppfylla sérþarfir í ferð.
Þessar upplýsingar geta talist viðkvæmar persónuupplýsingar. Við biðjum aðeins um þær þegar þörf er á og vinnum þær almennt á grundvelli afdráttarlauss samþykkis þíns, eða annarrar viðeigandi heimildar samkvæmt lögum. Þú ræður hvort þú veitir slíkar upplýsingar, en án þeirra kann okkur að vera ómögulegt að meta eða uppfylla tiltekna sérþörf.
Vef- og tæknilegar upplýsingar:
• IP-tala, auðkenni tækis, vafrategund, stýrikerfi og tungumálastillingar;
• dagsetning og tími heimsóknar, heimsóttar síður, tilvísunarsíða og almennar notkunarupplýsingar;
• upplýsingar sem safnast með nauðsynlegum vafrakökum og, með samþykki þínu, valfrjálsum greiningar- eða markaðskökum.
Markaðs- og samskiptaupplýsingar:
• hvort þú hefur óskað eftir kynningarefni eða afþakkað markaðssamskipti;
• upplýsingar um afhendingu og notkun tölvupósts, að því marki sem slíkt er virkjað og löglegt;
• samskipti þín við auglýsingar eða samfélagsmiðla, ef þú hefur samþykkt viðeigandi vafrakökur eða stillingar.
5. HVAÐAN FÁUM VIÐ UPPLÝSINGARNAR?
Við fáum persónuupplýsingar einkum:
• beint frá þér þegar þú sendir fyrirspurn, bókar ferð, greiðir, skráir þig á póstlista eða hefur samband;
• frá þeim sem bókar ferð fyrir þína hönd, svo sem maka, fjölskyldumeðlimi, ferðafélaga, vinnuveitanda eða forsvarsmanni hóps;
• frá flugfélögum, hótelum, staðbundnum samstarfsaðilum, greiðsluþjónustum eða öðrum þjónustuveitendum þegar það er nauðsynlegt vegna bókunar eða framkvæmdar ferðar;
• sjálfkrafa frá vefsvæði og tækjum með vefþjónum og vafrakökum; og
• úr opinberum skrám eða öðrum lögmætum heimildum þegar það er nauðsynlegt til að uppfylla lagaskyldu eða gæta lögmætra hagsmuna.
Ef þú lætur okkur í té upplýsingar um annan einstakling ber þér að hafa heimild til þess og sjá til þess að viðkomandi fái upplýsingar um þessa persónuverndarstefnu.
6. TILGANGUR OG LAGAGRUNDVÖLLUR VINNSLU
Við vinnum persónuupplýsingar í eftirfarandi tilgangi og á eftirfarandi lagagrundvelli:
A. Fyrirspurnir og þjónusta fyrir bókun
Við vinnum samskipta- og auðkennisupplýsingar til að svara spurningum, útbúa tilboð og veita upplýsingar um ferðir. Vinnslan byggist á beiðni þinni um ráðstafanir áður en samningur er gerður eða lögmætum hagsmunum okkar af því að svara fyrirspurnum og veita góða þjónustu.
B. Bókun og framkvæmd ferðasamnings
Við vinnum þær upplýsingar sem nauðsynlegar eru til að skrá ferðamenn, taka við greiðslum, bóka flug, gistingu, akstur og afþreyingu, senda ferðagögn, hafa samskipti við ferðamenn og uppfylla ferðasamning. Vinnslan er nauðsynleg til að gera eða efna samning við þig.
C. Bókhald og lagaskyldur
Við vinnum reiknings-, greiðslu- og viðskiptagögn til að uppfylla skyldur samkvæmt bókhalds-, skatta-, neytenda-, ferðamála- og öðrum lögum. Vinnslan byggist á lagaskyldu.
D. Sérþarfir, aðgengi og öryggi
Við vinnum upplýsingar sem þú veitir um mataræði, ofnæmi, hreyfigetu eða heilsufar til að meta aðgengi, koma séróskum til viðeigandi þjónustuveitenda og stuðla að öruggri framkvæmd ferðar. Þegar um viðkvæmar persónuupplýsingar er að ræða byggist vinnslan almennt á afdráttarlausu samþykki þínu. Í neyðartilvikum getur vinnsla einnig byggst á nauðsyn til að vernda brýna hagsmuni einstaklings eða annarri lagaheimild.
E. Þjónustugæði, öryggi og kröfur
Við kunnum að vinna samskipti, bókunarsögu og atvikagögn til að bæta þjónustu, tryggja rekstrar- og upplýsingaöryggi, koma í veg fyrir misnotkun, meðhöndla kvartanir og stofna, hafa uppi eða verja réttarkröfur. Vinnslan byggist á lögmætum hagsmunum okkar og viðskiptavina okkar af öruggri og vandaðri þjónustu eða, eftir því sem við á, lagaskyldu.
F. Bein markaðssetning
Við sendum kynningarpóst og tilboð þegar þú hefur veitt samþykki eða þegar önnur skýr lagaheimild gildir, svo sem vegna sambærilegrar eigin þjónustu við núverandi viðskiptavini að uppfylltum skilyrðum laga. Þú getur alltaf afþakkað markaðssamskipti þér að kostnaðarlausu með afskráningartengli í skilaboðum eða með tölvupósti á ferdir@2go.is.
Afturköllun samþykkis eða afþökkun markaðssamskipta hefur ekki áhrif á bókun þína eða önnur þjónustusamskipti sem eru nauðsynleg vegna ferðar.
G. Rekstur, virkni og greining vefsvæðis
Við vinnum tæknilegar upplýsingar til að reka vefinn, tryggja öryggi hans og vista val þitt. Nauðsynleg vinnsla byggist á lögmætum hagsmunum okkar af öruggum og virkum vef eða nauðsyn til að veita þjónustu sem þú óskar eftir.
Valfrjálsar greiningar- og markaðskökur eru aðeins notaðar eftir samþykki þitt. Nánari upplýsingar eiga að koma fram í vafrakökustefnu og stillingaglugga vefjarins.
7. HVENÆR ER SKYLT AÐ VEITA UPPLÝSINGAR?
Tilteknar upplýsingar, svo sem fullt nafn, samskiptaupplýsingar, fæðingardagur og nauðsynlegar vegabréfs- eða greiðsluupplýsingar, geta verið forsenda þess að unnt sé að gera eða efna ferðasamning. Ef þær eru ekki veittar kann okkur að vera ómögulegt að staðfesta bókun eða veita hluta þjónustunnar.
Aðrar upplýsingar, svo sem samþykki fyrir markaðssetningu eða valfrjálsum vafrakökum, eru valfrjálsar og hafa ekki áhrif á möguleika þína til að bóka ferð.
8. MIÐLUN TIL ÞJÓNUSTUVEITENDA OG ANNARRA VIÐTAKENDA
Við seljum ekki persónuupplýsingar.
Við miðlum aðeins upplýsingum þegar það er nauðsynlegt vegna þess tilgangs sem lýst er í stefnunni, viðtakandi hefur lögmæta þörf fyrir þær og miðlunin er heimil samkvæmt lögum. Viðtakendur geta meðal annars verið:
• flugfélög, hótel, gististaðir, samgöngufyrirtæki, leiðsögumenn, afþreyingaraðilar og staðbundnir samstarfsaðilar;
• bókunarkerfi og þjónustuaðilar sem annast ferða- eða farþegaupplýsingar;
• greiðsluþjónustur, bankar og kortafyrirtæki;
• vefhýsing, vefumsjón, tölvukerfi, skýja-, tölvupósts- og skjalavistunarþjónusta;
• greiningar-, auglýsinga- og samfélagsmiðlaþjónustur, en aðeins að því marki sem viðeigandi samþykki eða önnur lagaheimild er fyrir hendi;
• endurskoðendur, bókarar, lögmenn, vátryggjendur og ráðgjafar;
• Ferðamálastofa, skattyfirvöld, lögregla, dómstólar og önnur stjórnvöld þegar lagaskylda eða lögmæt beiðni krefst þess.
Þjónustuaðilar sem vinna upplýsingar eingöngu samkvæmt fyrirmælum GO ehf. teljast vinnsluaðilar. Við gerum vinnslusamninga við slíka aðila og gerum viðeigandi kröfur um trúnað, öryggi og eyðingu gagna. Aðilar eins og flugfélög, hótel, greiðsluþjónustur og stjórnvöld geta einnig verið sjálfstæðir ábyrgðaraðilar þegar þeir ákveða sjálfir tilgang og aðferðir eigin vinnslu.
9. MIÐLUN UTAN EVRÓPSKA EFNAHAGSSVÆÐISINS
Ferðir okkar geta verið til landa utan Evrópska efnahagssvæðisins. Til að bóka og framkvæma slíka ferð getur verið nauðsynlegt að senda lágmarksupplýsingar um ferðamann til flugfélaga, hótela, staðbundinna leiðsögumanna eða annarra þjónustuveitenda í viðkomandi landi.
Þegar persónuupplýsingum er miðlað utan EES notum við viðeigandi heimild samkvæmt persónuverndarlögum, eftir því sem við á:
• ákvörðun framkvæmdastjórnar Evrópusambandsins um fullnægjandi vernd;
• staðlaða samningsskilmála eða aðrar viðeigandi verndarráðstafanir;
• nauðsyn miðlunar til að efna samning við þig eða gera samning í þína þágu, þegar skilyrði slíkrar undanþágu eru uppfyllt; eða
• afdráttarlaust samþykki þitt eftir að þú hefur verið upplýst/ur um mögulega áhættu, þegar slíkt er viðeigandi og heimilt.
Við miðlum aðeins þeim upplýsingum sem nauðsynlegar eru fyrir viðkomandi þjónustu. Hægt er að óska eftir frekari upplýsingum um viðeigandi flutningsheimild eða afriti af verndarráðstöfunum, eftir því sem við á, með því að senda tölvupóst á ferdir @ 2go.is.
10. VARÐVEISLUTÍMI
Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna tilgangs vinnslunnar eða lagaskyldu. Almennt gilda eftirfarandi viðmið:
• Fyrirspurnir sem leiða ekki til bókunar eru almennt varðveittar í allt að 24 mánuði frá síðustu samskiptum, nema þörf sé á lengri varðveislu vegna máls eða beiðni þinnar.
• Bókunar-, samnings- og samskiptagögn eru almennt varðveitt á meðan ferð er undirbúin og framkvæmd og síðan í allt að fjögur ár eftir lok ferðar vegna þjónustu, kvartana og mögulegra réttarkrafna. Gögn sem teljast bókhaldsgögn eru varðveitt í sjö ár frá lokum viðkomandi reikningsárs samkvæmt lögum.
• Vegabréfsafrit, ef nauðsynlegt er að afla þeirra, og ítarlegar vegabréfsupplýsingar eru almennt eyddar þegar þeirra er ekki lengur þörf vegna bókunar eða ferðar og að jafnaði eigi síðar en 90 dögum eftir lok ferðar, nema lög, krafa eða sérstök rök krefjist lengri varðveislu.
• Upplýsingum um heilsufar, ofnæmi og aðrar sérþarfir er almennt eytt eigi síðar en 90 dögum eftir lok ferðar, nema varðveisla sé nauðsynleg vegna atviks, kröfu eða lagaskyldu.
• Markaðsupplýsingar eru varðveittar þar til samþykki er afturkallað, þú afþakkar samskipti eða við teljum ekki lengur málefnalegt að nota þær. Við kunnum að varðveita lágmarksupplýsingar á bannlista til að tryggja að afþökkun þín sé virt.
• Vefþjóns- og öryggisskrár eru almennt varðveittar í allt að 12 mánuði, nema öryggisatvik eða rannsókn réttlæti lengri varðveislu.
• Upplýsingar um samþykki og afþakkanir geta verið varðveittar eins lengi og nauðsynlegt er til að sýna fram á að farið hafi verið að lögum.
Við getum varðveitt upplýsingar lengur ef það er nauðsynlegt til að stofna, hafa uppi eða verja réttarkröfu, vegna yfirstandandi kvörtunar eða rannsóknar eða samkvæmt fyrirmælum stjórnvalds.
11. VAFRAKÖKUR OG SAMBÆRILEG TÆKNI
Vefsvæði okkar notar nauðsynlegar vafrakökur til að virka, tryggja öryggi, muna persónuverndarval og veita þjónustu sem notandi óskar eftir.
Greiningar-, virkni- og markaðskökur sem eru ekki nauðsynlegar skulu ekki virkjast fyrr en þú hefur veitt samþykki í vafrakökuglugga. Þar á að vera hægt að samþykkja eða hafna flokkum sérstaklega og afturkalla eða breyta vali síðar.
Nánari upplýsingar um kökur, þjónustuaðila, tilgang og líftíma skulu koma fram í sérstakri vafrakökustefnu eða ítarlegum stillingaglugga sem er aðgengilegur á vefnum.
12. SAMFÉLAGSMIÐLAR OG YTRI TENGLAR
Þegar þú heimsækir síður okkar á samfélagsmiðlum eða smellir á tengil sem leiðir á vef annars aðila getur viðkomandi aðili unnið persónuupplýsingar samkvæmt eigin skilmálum og persónuverndarstefnu.
Ef við notum mælingar eða auglýsingatækni samfélagsmiðils á eigin vef skal slík tækni aðeins virkjast samkvæmt vafrakökuvali þínu og hlutverk aðila, tilgangur og miðlun koma fram í vafrakökuupplýsingum. Þessi stefna leysir GO ehf. ekki undan ábyrgð á þeirri vinnslu sem félagið ákveður eða tekur þátt í.
13. ÖRYGGI PERSÓNUUPPLÝSINGA
Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingu, birtingu, tapi eða eyðingu. Ráðstafanir taka mið af eðli upplýsinganna, umfangi vinnslu og þeirri áhættu sem henni fylgir og geta meðal annars falist í aðgangsstýringu, lykilorðavernd, öryggisafritun, uppfærslum, fræðslu og samningum við þjónustuaðila.
Engin rafræn miðlun eða varðveisluaðferð er fullkomlega áhættulaus. Komi upp öryggisbrestur metum við áhættuna, tilkynnum Persónuvernd innan 72 klukkustunda þegar þess er krafist og upplýsum viðkomandi einstaklinga án ótilhlýðilegrar tafar ef líklegt er að brotið hafi mikla áhættu í för með sér fyrir réttindi þeirra og frelsi.
14. BÖRN OG ÓLÖGRÁÐA FERÐAMENN
Við kunnum að vinna persónuupplýsingar um börn þegar þau ferðast með foreldri, forráðamanni eða öðrum ábyrgum aðila eða þegar vinnslan er nauðsynleg vegna ferðasamnings sem gerður er í þeirra þágu.
Við óskum aðeins eftir þeim upplýsingum um börn sem nauðsynlegar eru vegna bókunar, öryggis og framkvæmdar ferðar. Foreldri, forráðamaður eða annar aðili sem hefur heimild til þess veitir upplýsingarnar og ber ábyrgð á að þær séu réttar.
Ef samþykki barns er notað sem lagagrundvöllur fyrir valfrjálsa upplýsingasamfélagsþjónustu gilda aldursmörk og önnur skilyrði laga. Fræðsla til barna skal vera skýr, einföld og aðgengileg miðað við aldur og þroska.
15. SJÁLFVIRK ÁKVARÐANATAKA OG GERÐ PERSÓNUSNIÐS
GO ehf. notar ekki sjálfvirka ákvarðanatöku, þar á meðal gerð persónusniðs, sem hefur réttaráhrif gagnvart einstaklingi eða hefur með sambærilegum hætti veruleg áhrif á hann.
Ef slík vinnsla verður tekin upp síðar verður viðeigandi fræðsla veitt áður en vinnslan hefst og réttindi einstaklinga tryggð samkvæmt lögum.
16. RÉTTINDI ÞÍN
Að uppfylltum skilyrðum persónuverndarlaga getur þú átt rétt á að:
• fá staðfestingu á því hvort við vinnum persónuupplýsingar um þig og fá aðgang að þeim;
• fá rangar eða ófullkomnar upplýsingar leiðréttar;
• fá upplýsingum eytt þegar ekki er lengur lögmæt ástæða til varðveislu;
• fá vinnslu takmarkaða;
• andmæla vinnslu sem byggist á lögmætum hagsmunum;
• andmæla beinni markaðssetningu hvenær sem er;
• fá upplýsingar sem þú veittir okkur afhentar á skipulegu, algengu og tölvulesanlegu sniði og, þegar skilyrði eru uppfyllt, fá þær sendar öðrum ábyrgðaraðila;
• afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti vinnslu sem fór fram fyrir afturköllun; og
• leggja fram kvörtun hjá Persónuvernd.
Réttur til eyðingar, flutnings eða annarra úrræða er ekki fortakslaus. Við getum þurft að varðveita eða vinna upplýsingar áfram vegna samnings, lagaskyldu eða réttarkröfu.
17. HVERNIG NÝTIR ÞÚ RÉTTINDI ÞÍN?
Beiðni skal send á ferdir @ 2go.is eða með pósti á heimilisfang GO ehf. Við kunnum að óska eftir nauðsynlegum upplýsingum til að staðfesta auðkenni þitt áður en beiðni er afgreidd.
Við svörum án ótilhlýðilegrar tafar og almennt innan eins mánaðar frá móttöku. Ef beiðni er flókin eða margar beiðnir liggja fyrir má framlengja frestinn um allt að tvo mánuði. Við upplýsum þig innan fyrsta mánaðar ef þörf er á framlengingu og skýrum ástæður hennar.
Beiðnir eru almennt afgreiddar án endurgjalds. Ef beiðni er augljóslega tilefnislaus eða óhófleg, einkum vegna endurtekningar, er heimilt að krefjast sanngjarns gjalds sem tekur mið af umsýslukostnaði eða synja beiðninni, eftir því sem lög leyfa. Heimilt er að taka sanngjarnt gjald fyrir viðbótarafrit sem óskað er eftir.
Ef við getum ekki orðið við beiðni upplýsum við þig um ástæður þess og um rétt þinn til að kvarta til Persónuverndar og leita réttarúrræða.
18. KVÖRTUN TIL PERSÓNUVERNDAR
Ef þú telur að vinnsla okkar á persónuupplýsingum brjóti gegn lögum getur þú sent kvörtun til Persónuverndar:
Persónuvernd
Laugavegur 166, 4. hæð
105 Reykjavík
Netfang: postur@personuvernd.is
Sími: +354 510 9600
Vefur: www.personuvernd.is
Við hvetjum þig einnig til að hafa fyrst samband við okkur á ferdir@2go.is svo við fáum tækifæri til að svara spurningum og leysa úr málinu. Það takmarkar ekki rétt þinn til að leita beint til Persónuverndar.
19. BREYTINGAR Á STEFNUNNI
Við endurskoðum stefnuna reglulega og kunnum að uppfæra hana vegna breytinga á lögum, tækni eða vinnslu. Ný útgáfa tekur gildi við birtingu á vefnum og dagsetning síðustu uppfærslu kemur fram efst.
Ef gerð er veruleg breyting sem hefur áhrif á réttindi þín eða felur í sér nýjan tilgang vinnslu veitum við sérstaka fræðslu áður en breytingin tekur gildi, eftir því sem lög krefjast. Ef ný vinnsla krefst samþykkis verður þess aflað sérstaklega; birting uppfærðrar stefnu kemur ekki í stað samþykkis.
— Lok persónuverndarstefnu —