1. Almennt
GTS ehf., kt. 551010-1200, Fossnesi C, 800 Selfossi, hefur sett sér persónuverndarstefnu þessa á grundvelli laga um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 (hér eftir „persónuverndarlög“). Þessi persónuverndarstefna gildir um GTS appið og tengda þjónustu.
GTS ehf. sinnir akstri almenningsvagna í Reykjanesbæ á grundvelli þjónustusamnings við
sveitarfélagið.
GTS heldur jafnframt úti GTS smáforritinu (,,GTS appið‘‘) sem er smáforrit þar sem einstaklingar geta keypt og haldið utan um miða og tímabilskort og notað til þess að greiða fyrir ferðir í almenningsvögnum Reykjanesbæjar.
Markmið stefnunnar er að viðskiptavinir GTS og aðrir einstaklingar, eins og við getur átt hverju sinni, séu upplýstir um hvernig félagið safnar og vinnur persónuupplýsingar.
GTS er umhugað um friðhelgi einkalífs einstaklinga sem það sinnir þjónustu við. Í samræmi við það gætir fyrirtækið ávallt að því að farið sé að ákvæðum lagaum persónuvernd og vinnslu persónuupplýsinga nr. 90/2018, og annarra sértækari laga sem varða persónuupplýsingar einstaklinga.
GTS er ábyrgðaraðili þeirra persónuupplýsinga sem félagið safnar og vinnur um einstaklinga í tengslum við starfsemi félagsins og þá þjónustu sem veitt er.
Hægt er að senda skriflega fyrirspurn um meðferð persónuupplýsinga á netfangið gts@gts.is.
2. Vinnsla persónupplýsinga hjá GTS
Hvað eru persónuupplýsingar?
Persónuupplýsingar eru skilgreindar í 2. tl. 1. mgr. 3. gr. persónuverndarlaga, en um er að ræða sérhverjar upplýsingar sem beint eða óbeint má tengja við tiltekinn einstakling, svo sem með tilvísun í auðkenni, netauðkenni eða fleiri einkennandi þætti. Upplýsingar sem eru ópersónugreinanlegar teljast ekki persónuupplýsingar.
Viðkvæmar persónuupplýsingar eru skilgreindar í 3. tl. 1. mgr. 3. gr. persónuverndarlaga en t.a.m. er um að ræða heilsufarsupplýsingar, upplýsingar um kynþátt, þjóðernislegan uppruna, stéttarfélagsaðild, stjórnmálaskoðanir eða trúarbrögð.
Með vinnslu persónuupplýsinga er átt við alla meðferð og notkun persónuupplýsinga svo sem söfnun, skráningu, varðveislu, breytingu eða eyðingu. Í 4. tl. 1. mgr. 3. gr. persónuverndarlaga er að finna nánari skilgreiningu á vinnslu persónuupplýsinga.
Hvaða persónuupplýsingar eru unnar hjá GTS?
GTS fær einna helst persónuupplýsingar frá hinum skráða sjálfum. GTS kann jafnframt að vinna upplýsingar frá þriðju aðilum, t.a.m. frá sveitarfélagi eða öðrum opinberum aðilum.
GTS safnar einkum eftirfarandi persónuupplýsingum:
• Skráningar- og tengiliðaupplýsingar s.s. nafni, kennitölu, netfangi og símanúmer. Við stofnun aðgangs í GTS appinu velur þú hvort þú skráir þig með netfangi og/eða símanúmeri.
• Greiðsluupplýsingum, s.s. reikningum, reikningsupplýsingum og upplýsingum um greiðslu.
• Upplýsingar um kaup á miðum og tímabilskortum og tímasetningu kaupa.
• Upplýsingar um skilyrði sérstakra afsláttarkjara.
• Upplýsingar um hvernig þú notar þjónustuna.
• Samskiptaupplýsingar, t.a.m. um tölvupóstsamskipti sem þú velur að eiga við GTS.
• Myndefni úr öryggismyndavélum í vögnum GTS.
• Aðrar upplýsingar sem eru nauðsynlegar vegna samningssambands við þjónustukaupa.
Í hvaða tilgangi vinnur GTS persónuupplýsingar?
GTS vinnur eingöngu persónuupplýsingar um skráða einstaklinga að því marki sem nauðsynlegt er og lög heimila.
GTS vinnur einkum persónuupplýsingar í eftirfarandi tilgangi:
• Til þess efna samninga við einstaklinga og veita aðgang að þjónustu GTS.
• Til þess að tryggja að einstaklingar geti notið þeirra afsláttarkjara sem þeir eiga rétt á.
• Til þess að efna þjónustusamning um akstur almenningsvagna við Reykjanesbæ og til þess að efna lagaskyldur sem hvíla á sveitarfélaginu.
• Í eignar- og öryggisvörsluskyni, sér í lagi til þess að tryggja öryggi farþega og vagnstjóra og tryggja öryggi og rekjanleika í þjónustu.
• Til þess að gæta lögmætra hagsmuna GTS ehf.
GTS notar upplýsingar um einstaklinga einungis í þeim tilgangi sem tilgreindur er sem ástæða söfnunar þeirra, nema þörf sé á að nýta þær í öðrum tilgangi og verður þá leitað samþykkis hins skráða.
Á hvaða grundvelli vinnur GTS persónuupplýsingar?
GTS vinnur einkum persónuupplýsingar á grundvelli eftirfarandi heimilda:
• Á grundvelli samþykkis hins skráða.
• Til þess að efna samning sem GTS hefur gert eða er að undirbúa við viðskiptavin.
• Til þess að fullnægja lagaskyldu.
• Til þess að gæta lögmætra hagsmuna fyrirtækisins.
Hvernig er meðferð persónuupplýsinga háttað hjá GTS?
GTS vinnur persónuupplýsingar á lögmætum grundvelli og í samræmi við persónuverndarlög nr. 90/2018 og önnur viðeigandi lög og stjórnvaldsfyrirmæli. Gætt er að því að vinnslan samrýmist eftirfarandi meginreglum persónuverndar:
• Persónuupplýsingar eru unnar með lögmætum, sanngjörnum og gagnsæjum hætti.
• Persónuupplýsingar eru fengnar í skýrt tilgreindum, lögmætum og málefnalegum tilgangi og ekki unnar frekar í öðrum og ósamrýmanlegum tilgangi.
• Ekki eru unnar frekari persónuupplýsingar en nauðsynlegt er miðað við tilgang vinnslunnar.
• Gætt er þess að persónuupplýsingar séu áreiðanlegar.
• Persónuupplýsingar eru ekki varðveittar lengur en nauðsyn ber til.
• Gætt er að öryggi persónuupplýsinganna og viðeigandi varúðarráðstöfunum.
Hversu lengi eru persónuupplýsinga varðveittar hjá GTS?
Persónuupplýsingar eru aðeins varðveittar í þann tíma sem lög heimila og eins lengi og nauðsynlegt er til að uppfylla markmið söfnunar þeirra. Mismunandi varðveislutími á almennt við eftir tegund og eðli persónuupplýsinga.
Myndefni úr eftirlitsmyndavélum er ekki varðveitt lengur en í 30 daga nema lög heimili. Þó kann varðveislutími að vera lengri sé það nauðsynlegt til þess að krafa verði afmörkuð, sett fram eða varin vegna dómsmáls eða annarra slíkra laganauðsynja.
Tilteknar upplýsingar sem að GTS vinnur með í þágu Reykjanesbæjar kunna að vera afhendingarskyldar samkvæmt lögum um opinber skjalasöfn nr. 77/2014.
Öðrum upplýsingum er eytt með öruggum hætti eða þær gerðar ópersónugreinanlegar í kjölfar nauðsynlegs varðveislutíma, að því marki er lög heimila.
3. Rafræn vöktun
Rafræn vöktun fer fram í vögnum GTS í þágu öryggis- og eignarvörslu. Unnið er með myndefni sem verður til við vöktunina þar sem sjá má einstaklinga sem farið hafa um hið vaktaða svæði og athafnir þeirra. Staðsetning eftirlitsmyndavéla er ákveðin með hliðsjón af tilgangi vöktunar. Þeir staðir þar sem vöktun fer fram eru skýrlega merktir
Vöktunin byggir lögmætum hagsmunum félagsins af öryggi og eignavörslu.
Myndefni er eingöngu skoðað sé það nauðsynlegt vegna atvika sem varða eignavörslu eða öryggi, t.d. vegna slyss, þjófnaðar eða skemmdarverks.
4. Miðlun persónuupplýsinga til þriðja aðila
GTS leigir aldrei eða selur persónuupplýsingar. GTS afhendir ekki persónuupplýsingar utan Evrópska efnahagssvæðisins (EES) nema í samræmi við gildandi lög.
Engar persónuupplýsingar eru afhentar þriðja aðila að öðru leyti en nauðsynlegt kann að vera vegna samningskuldbindinga, lögmætra hagsmuna og í samræmi við persónuverndarlög eða á grundvelli samþykkis hins skráða.
Upplýsingum kann að vera miðlað til vinnsluaðila GTS, t.d. hýsingaraðila. Í slíkum tilvikum eru réttindi skráðra einstaklinga tryggð með vinnslusamning.
Myndefni með upplýsingum um slys eða refsiverða háttsemi kann að vera afhent lögreglu á grundvelli lagaskyldu. Einnig kann myndefni að vera afhent tryggingafélögum, sé það nauðsynlegt vegna tryggingamáls. Að öðru leyti er myndefni ekki afhent öðrum nema á grundvelli heimildar skv. reglum Persónuverndar um rafræna vöktun, nr. 50/2023 eða laga um persónuvernd og vinnslu persónuupplýsinga, nr. 90/2018.
Jafnframt kunna lög, reglugerðir, dómúrskurðir eða fyrirmæli stjórnvalda að kveða á um skyldu GTS til afhendingu persónuupplýsinga, svo sem til lögreglu eða annarra opinberra aðila.
5. Öryggi persónuupplýsinga
Öryggi persónuupplýsinga er tryggt eins og kostur er, en GTS hefur innleitt fyrirkomulag upplýsingaöryggis, m.a. til þess að tryggja öryggi persónuupplýsinga í vörslu félagsins. Aðgangi að persónuupplýsingum er stýrt þannig að aðgangur afmarkist við þá sem á þurfa að halda hverju sinni.
6. Réttindi þín
Þú átt rétt á því að vita hvort unnið sé með persónuupplýsingar þínar, tilgang vinnslunnar og heimildir fyrir henni og varðveislutíma. Þú átt jafnframt rétt á aðgangi að þínum persónuupplýsingum.
Þú átt rétt á því að fá leiðréttar rangar persónuupplýsingar um þig. Þú getur átt rétt á því að persónuupplýsingum um þig sé eytt, t.d. ef upplýsingar eru ekki lengur nauðsynlegar í þágu þess tilgangs sem þeirra var aflað. Byggist vinnsla á samþykki þínu átt þú rétt á að afturkalla það samþykki.
Þessi réttindi eru þó ekki án takmarkana. Lög geta sett skorður við því hvaða gögnum verður eytt eða í hvaða tilvikum einstaklingur á rétt á gögnum um sjálfan sig.
Um nánara inntak framangreindra réttinda vísast til laga um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Ef þú telur vinnslu persónuupplýsinga ekki vera í samræmi við þau lög sem um hana gilda getur þú sent erindi til persónuverndar, www.personuvernd.is.
PERSÓNUVERNDARSTEFNA
Síðast uppfærðir þann 16. mars 2026
1. Almennt
GTS ehf., kt. 551010-1200, Fossnesi C, 800 Selfossi, hefur sett sér persónuverndarstefnu þessa á grundvelli laga um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 (hér eftir „persónuverndarlög“). Þessi persónuverndarstefna gildir um GTS appið og tengda þjónustu.
GTS ehf. sinnir akstri almenningsvagna í Reykjanesbæ á grundvelli þjónustusamnings við
sveitarfélagið.
GTS heldur jafnframt úti GTS smáforritinu (,,GTS appið‘‘) sem er smáforrit þar sem einstaklingar geta keypt og haldið utan um miða og tímabilskort og notað til þess að greiða fyrir ferðir í almenningsvögnum Reykjanesbæjar.
Markmið stefnunnar er að viðskiptavinir GTS og aðrir einstaklingar, eins og við getur átt hverju sinni, séu upplýstir um hvernig félagið safnar og vinnur persónuupplýsingar.
GTS er umhugað um friðhelgi einkalífs einstaklinga sem það sinnir þjónustu við. Í samræmi við það gætir fyrirtækið ávallt að því að farið sé að ákvæðum lagaum persónuvernd og vinnslu persónuupplýsinga nr. 90/2018, og annarra sértækari laga sem varða persónuupplýsingar einstaklinga.
GTS er ábyrgðaraðili þeirra persónuupplýsinga sem félagið safnar og vinnur um einstaklinga í tengslum við starfsemi félagsins og þá þjónustu sem veitt er.
Hægt er að senda skriflega fyrirspurn um meðferð persónuupplýsinga á netfangið gts@gts.is.
2. Vinnsla persónupplýsinga hjá GTS
Hvað eru persónuupplýsingar?
Persónuupplýsingar eru skilgreindar í 2. tl. 1. mgr. 3. gr. persónuverndarlaga, en um er að ræða sérhverjar upplýsingar sem beint eða óbeint má tengja við tiltekinn einstakling, svo sem með tilvísun í auðkenni, netauðkenni eða fleiri einkennandi þætti. Upplýsingar sem eru ópersónugreinanlegar teljast ekki persónuupplýsingar.
Viðkvæmar persónuupplýsingar eru skilgreindar í 3. tl. 1. mgr. 3. gr. persónuverndarlaga en t.a.m. er um að ræða heilsufarsupplýsingar, upplýsingar um kynþátt, þjóðernislegan uppruna, stéttarfélagsaðild, stjórnmálaskoðanir eða trúarbrögð.
Með vinnslu persónuupplýsinga er átt við alla meðferð og notkun persónuupplýsinga svo sem söfnun, skráningu, varðveislu, breytingu eða eyðingu. Í 4. tl. 1. mgr. 3. gr. persónuverndarlaga er að finna nánari skilgreiningu á vinnslu persónuupplýsinga.
Hvaða persónuupplýsingar eru unnar hjá GTS?
GTS fær einna helst persónuupplýsingar frá hinum skráða sjálfum. GTS kann jafnframt að vinna upplýsingar frá þriðju aðilum, t.a.m. frá sveitarfélagi eða öðrum opinberum aðilum.
GTS safnar einkum eftirfarandi persónuupplýsingum:
• Skráningar- og tengiliðaupplýsingar s.s. nafni, kennitölu, netfangi og símanúmer. Við stofnun aðgangs í GTS appinu velur þú hvort þú skráir þig með netfangi og/eða símanúmeri.
• Greiðsluupplýsingum, s.s. reikningum, reikningsupplýsingum og upplýsingum um greiðslu.
• Upplýsingar um kaup á miðum og tímabilskortum og tímasetningu kaupa.
• Upplýsingar um skilyrði sérstakra afsláttarkjara.
• Upplýsingar um hvernig þú notar þjónustuna.
• Samskiptaupplýsingar, t.a.m. um tölvupóstsamskipti sem þú velur að eiga við GTS.
• Myndefni úr öryggismyndavélum í vögnum GTS.
• Aðrar upplýsingar sem eru nauðsynlegar vegna samningssambands við þjónustukaupa.
Í hvaða tilgangi vinnur GTS persónuupplýsingar?
GTS vinnur eingöngu persónuupplýsingar um skráða einstaklinga að því marki sem nauðsynlegt er og lög heimila.
GTS vinnur einkum persónuupplýsingar í eftirfarandi tilgangi:
• Til þess efna samninga við einstaklinga og veita aðgang að þjónustu GTS.
• Til þess að tryggja að einstaklingar geti notið þeirra afsláttarkjara sem þeir eiga rétt á.
• Til þess að efna þjónustusamning um akstur almenningsvagna við Reykjanesbæ og til þess að efna lagaskyldur sem hvíla á sveitarfélaginu.
• Í eignar- og öryggisvörsluskyni, sér í lagi til þess að tryggja öryggi farþega og vagnstjóra og tryggja öryggi og rekjanleika í þjónustu.
• Til þess að gæta lögmætra hagsmuna GTS ehf.
GTS notar upplýsingar um einstaklinga einungis í þeim tilgangi sem tilgreindur er sem ástæða söfnunar þeirra, nema þörf sé á að nýta þær í öðrum tilgangi og verður þá leitað samþykkis hins skráða.
Á hvaða grundvelli vinnur GTS persónuupplýsingar?
GTS vinnur einkum persónuupplýsingar á grundvelli eftirfarandi heimilda:
• Á grundvelli samþykkis hins skráða.
• Til þess að efna samning sem GTS hefur gert eða er að undirbúa við viðskiptavin.
• Til þess að fullnægja lagaskyldu.
• Til þess að gæta lögmætra hagsmuna fyrirtækisins.
Hvernig er meðferð persónuupplýsinga háttað hjá GTS?
GTS vinnur persónuupplýsingar á lögmætum grundvelli og í samræmi við persónuverndarlög nr. 90/2018 og önnur viðeigandi lög og stjórnvaldsfyrirmæli. Gætt er að því að vinnslan samrýmist eftirfarandi meginreglum persónuverndar:
• Persónuupplýsingar eru unnar með lögmætum, sanngjörnum og gagnsæjum hætti.
• Persónuupplýsingar eru fengnar í skýrt tilgreindum, lögmætum og málefnalegum tilgangi og ekki unnar frekar í öðrum og ósamrýmanlegum tilgangi.
• Ekki eru unnar frekari persónuupplýsingar en nauðsynlegt er miðað við tilgang vinnslunnar.
• Gætt er þess að persónuupplýsingar séu áreiðanlegar.
• Persónuupplýsingar eru ekki varðveittar lengur en nauðsyn ber til.
• Gætt er að öryggi persónuupplýsinganna og viðeigandi varúðarráðstöfunum.
Hversu lengi eru persónuupplýsinga varðveittar hjá GTS?
Persónuupplýsingar eru aðeins varðveittar í þann tíma sem lög heimila og eins lengi og nauðsynlegt er til að uppfylla markmið söfnunar þeirra. Mismunandi varðveislutími á almennt við eftir tegund og eðli persónuupplýsinga.
Myndefni úr eftirlitsmyndavélum er ekki varðveitt lengur en í 30 daga nema lög heimili. Þó kann varðveislutími að vera lengri sé það nauðsynlegt til þess að krafa verði afmörkuð, sett fram eða varin vegna dómsmáls eða annarra slíkra laganauðsynja.
Tilteknar upplýsingar sem að GTS vinnur með í þágu Reykjanesbæjar kunna að vera afhendingarskyldar samkvæmt lögum um opinber skjalasöfn nr. 77/2014.
Öðrum upplýsingum er eytt með öruggum hætti eða þær gerðar ópersónugreinanlegar í kjölfar nauðsynlegs varðveislutíma, að því marki er lög heimila.
3. Rafræn vöktun
Rafræn vöktun fer fram í vögnum GTS í þágu öryggis- og eignarvörslu. Unnið er með myndefni sem verður til við vöktunina þar sem sjá má einstaklinga sem farið hafa um hið vaktaða svæði og athafnir þeirra. Staðsetning eftirlitsmyndavéla er ákveðin með hliðsjón af tilgangi vöktunar. Þeir staðir þar sem vöktun fer fram eru skýrlega merktir
Vöktunin byggir lögmætum hagsmunum félagsins af öryggi og eignavörslu.
Myndefni er eingöngu skoðað sé það nauðsynlegt vegna atvika sem varða eignavörslu eða öryggi, t.d. vegna slyss, þjófnaðar eða skemmdarverks.
4. Miðlun persónuupplýsinga til þriðja aðila
GTS leigir aldrei eða selur persónuupplýsingar. GTS afhendir ekki persónuupplýsingar utan Evrópska efnahagssvæðisins (EES) nema í samræmi við gildandi lög.
Engar persónuupplýsingar eru afhentar þriðja aðila að öðru leyti en nauðsynlegt kann að vera vegna samningskuldbindinga, lögmætra hagsmuna og í samræmi við persónuverndarlög eða á grundvelli samþykkis hins skráða.
Upplýsingum kann að vera miðlað til vinnsluaðila GTS, t.d. hýsingaraðila. Í slíkum tilvikum eru réttindi skráðra einstaklinga tryggð með vinnslusamning.
Myndefni með upplýsingum um slys eða refsiverða háttsemi kann að vera afhent lögreglu á grundvelli lagaskyldu. Einnig kann myndefni að vera afhent tryggingafélögum, sé það nauðsynlegt vegna tryggingamáls. Að öðru leyti er myndefni ekki afhent öðrum nema á grundvelli heimildar skv. reglum Persónuverndar um rafræna vöktun, nr. 50/2023 eða laga um persónuvernd og vinnslu persónuupplýsinga, nr. 90/2018.
Jafnframt kunna lög, reglugerðir, dómúrskurðir eða fyrirmæli stjórnvalda að kveða á um skyldu GTS til afhendingu persónuupplýsinga, svo sem til lögreglu eða annarra opinberra aðila.
5. Öryggi persónuupplýsinga
Öryggi persónuupplýsinga er tryggt eins og kostur er, en GTS hefur innleitt fyrirkomulag upplýsingaöryggis, m.a. til þess að tryggja öryggi persónuupplýsinga í vörslu félagsins. Aðgangi að persónuupplýsingum er stýrt þannig að aðgangur afmarkist við þá sem á þurfa að halda hverju sinni.
6. Réttindi þín
Þú átt rétt á því að vita hvort unnið sé með persónuupplýsingar þínar, tilgang vinnslunnar og heimildir fyrir henni og varðveislutíma. Þú átt jafnframt rétt á aðgangi að þínum persónuupplýsingum.
Þú átt rétt á því að fá leiðréttar rangar persónuupplýsingar um þig. Þú getur átt rétt á því að persónuupplýsingum um þig sé eytt, t.d. ef upplýsingar eru ekki lengur nauðsynlegar í þágu þess tilgangs sem þeirra var aflað. Byggist vinnsla á samþykki þínu átt þú rétt á að afturkalla það samþykki.
Þessi réttindi eru þó ekki án takmarkana. Lög geta sett skorður við því hvaða gögnum verður eytt eða í hvaða tilvikum einstaklingur á rétt á gögnum um sjálfan sig.
Um nánara inntak framangreindra réttinda vísast til laga um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Ef þú telur vinnslu persónuupplýsinga ekki vera í samræmi við þau lög sem um hana gilda getur þú sent erindi til persónuverndar, www.personuvernd.is.
PERSÓNUVERNDARSTEFNA
Síðast uppfærðir þann 16. mars 2026
- Öryggi persónuupplýsinga
1. Almennt
GTS ehf., kt. 551010-1200, Fossnesi C, 800 Selfossi, hefur sett sér persónuverndarstefnu þessa á grundvelli laga um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018 (hér eftir „persónuverndarlög“). Þessi persónuverndarstefna gildir um GTS appið og tengda þjónustu.
GTS ehf. sinnir akstri almenningsvagna í Reykjanesbæ á grundvelli þjónustusamnings við
sveitarfélagið.
GTS heldur jafnframt úti GTS smáforritinu (,,GTS appið‘‘) sem er smáforrit þar sem einstaklingar geta keypt og haldið utan um miða og tímabilskort og notað til þess að greiða fyrir ferðir í almenningsvögnum Reykjanesbæjar.
Markmið stefnunnar er að viðskiptavinir GTS og aðrir einstaklingar, eins og við getur átt hverju sinni, séu upplýstir um hvernig félagið safnar og vinnur persónuupplýsingar.
GTS er umhugað um friðhelgi einkalífs einstaklinga sem það sinnir þjónustu við. Í samræmi við það gætir fyrirtækið ávallt að því að farið sé að ákvæðum lagaum persónuvernd og vinnslu persónuupplýsinga nr. 90/2018, og annarra sértækari laga sem varða persónuupplýsingar einstaklinga.
GTS er ábyrgðaraðili þeirra persónuupplýsinga sem félagið safnar og vinnur um einstaklinga í tengslum við starfsemi félagsins og þá þjónustu sem veitt er.
Hægt er að senda skriflega fyrirspurn um meðferð persónuupplýsinga á netfangið gts@gts.is.
2. Vinnsla persónupplýsinga hjá GTS
Hvað eru persónuupplýsingar?
Persónuupplýsingar eru skilgreindar í 2. tl. 1. mgr. 3. gr. persónuverndarlaga, en um er að ræða sérhverjar upplýsingar sem beint eða óbeint má tengja við tiltekinn einstakling, svo sem með tilvísun í auðkenni, netauðkenni eða fleiri einkennandi þætti. Upplýsingar sem eru ópersónugreinanlegar teljast ekki persónuupplýsingar.
Viðkvæmar persónuupplýsingar eru skilgreindar í 3. tl. 1. mgr. 3. gr. persónuverndarlaga en t.a.m. er um að ræða heilsufarsupplýsingar, upplýsingar um kynþátt, þjóðernislegan uppruna, stéttarfélagsaðild, stjórnmálaskoðanir eða trúarbrögð.
Með vinnslu persónuupplýsinga er átt við alla meðferð og notkun persónuupplýsinga svo sem söfnun, skráningu, varðveislu, breytingu eða eyðingu. Í 4. tl. 1. mgr. 3. gr. persónuverndarlaga er að finna nánari skilgreiningu á vinnslu persónuupplýsinga.
Hvaða persónuupplýsingar eru unnar hjá GTS?
GTS fær einna helst persónuupplýsingar frá hinum skráða sjálfum. GTS kann jafnframt að vinna upplýsingar frá þriðju aðilum, t.a.m. frá sveitarfélagi eða öðrum opinberum aðilum.
GTS safnar einkum eftirfarandi persónuupplýsingum:
• Skráningar- og tengiliðaupplýsingar s.s. nafni, kennitölu, netfangi og símanúmer. Við stofnun aðgangs í GTS appinu velur þú hvort þú skráir þig með netfangi og/eða símanúmeri.
• Greiðsluupplýsingum, s.s. reikningum, reikningsupplýsingum og upplýsingum um greiðslu.
• Upplýsingar um kaup á miðum og tímabilskortum og tímasetningu kaupa.
• Upplýsingar um skilyrði sérstakra afsláttarkjara.
• Upplýsingar um hvernig þú notar þjónustuna.
• Samskiptaupplýsingar, t.a.m. um tölvupóstsamskipti sem þú velur að eiga við GTS.
• Myndefni úr öryggismyndavélum í vögnum GTS.
• Aðrar upplýsingar sem eru nauðsynlegar vegna samningssambands við þjónustukaupa.
Í hvaða tilgangi vinnur GTS persónuupplýsingar?
GTS vinnur eingöngu persónuupplýsingar um skráða einstaklinga að því marki sem nauðsynlegt er og lög heimila.
GTS vinnur einkum persónuupplýsingar í eftirfarandi tilgangi:
• Til þess efna samninga við einstaklinga og veita aðgang að þjónustu GTS.
• Til þess að tryggja að einstaklingar geti notið þeirra afsláttarkjara sem þeir eiga rétt á.
• Til þess að efna þjónustusamning um akstur almenningsvagna við Reykjanesbæ og til þess að efna lagaskyldur sem hvíla á sveitarfélaginu.
• Í eignar- og öryggisvörsluskyni, sér í lagi til þess að tryggja öryggi farþega og vagnstjóra og tryggja öryggi og rekjanleika í þjónustu.
• Til þess að gæta lögmætra hagsmuna GTS ehf.
GTS notar upplýsingar um einstaklinga einungis í þeim tilgangi sem tilgreindur er sem ástæða söfnunar þeirra, nema þörf sé á að nýta þær í öðrum tilgangi og verður þá leitað samþykkis hins skráða.
Á hvaða grundvelli vinnur GTS persónuupplýsingar?
GTS vinnur einkum persónuupplýsingar á grundvelli eftirfarandi heimilda:
• Á grundvelli samþykkis hins skráða.
• Til þess að efna samning sem GTS hefur gert eða er að undirbúa við viðskiptavin.
• Til þess að fullnægja lagaskyldu.
• Til þess að gæta lögmætra hagsmuna fyrirtækisins.
Hvernig er meðferð persónuupplýsinga háttað hjá GTS?
GTS vinnur persónuupplýsingar á lögmætum grundvelli og í samræmi við persónuverndarlög nr. 90/2018 og önnur viðeigandi lög og stjórnvaldsfyrirmæli. Gætt er að því að vinnslan samrýmist eftirfarandi meginreglum persónuverndar:
• Persónuupplýsingar eru unnar með lögmætum, sanngjörnum og gagnsæjum hætti.
• Persónuupplýsingar eru fengnar í skýrt tilgreindum, lögmætum og málefnalegum tilgangi og ekki unnar frekar í öðrum og ósamrýmanlegum tilgangi.
• Ekki eru unnar frekari persónuupplýsingar en nauðsynlegt er miðað við tilgang vinnslunnar.
• Gætt er þess að persónuupplýsingar séu áreiðanlegar.
• Persónuupplýsingar eru ekki varðveittar lengur en nauðsyn ber til.
• Gætt er að öryggi persónuupplýsinganna og viðeigandi varúðarráðstöfunum.
Hversu lengi eru persónuupplýsinga varðveittar hjá GTS?
Persónuupplýsingar eru aðeins varðveittar í þann tíma sem lög heimila og eins lengi og nauðsynlegt er til að uppfylla markmið söfnunar þeirra. Mismunandi varðveislutími á almennt við eftir tegund og eðli persónuupplýsinga.
Myndefni úr eftirlitsmyndavélum er ekki varðveitt lengur en í 30 daga nema lög heimili. Þó kann varðveislutími að vera lengri sé það nauðsynlegt til þess að krafa verði afmörkuð, sett fram eða varin vegna dómsmáls eða annarra slíkra laganauðsynja.
Tilteknar upplýsingar sem að GTS vinnur með í þágu Reykjanesbæjar kunna að vera afhendingarskyldar samkvæmt lögum um opinber skjalasöfn nr. 77/2014.
Öðrum upplýsingum er eytt með öruggum hætti eða þær gerðar ópersónugreinanlegar í kjölfar nauðsynlegs varðveislutíma, að því marki er lög heimila.
3. Rafræn vöktun
Rafræn vöktun fer fram í vögnum GTS í þágu öryggis- og eignarvörslu. Unnið er með myndefni sem verður til við vöktunina þar sem sjá má einstaklinga sem farið hafa um hið vaktaða svæði og athafnir þeirra. Staðsetning eftirlitsmyndavéla er ákveðin með hliðsjón af tilgangi vöktunar. Þeir staðir þar sem vöktun fer fram eru skýrlega merktir
Vöktunin byggir lögmætum hagsmunum félagsins af öryggi og eignavörslu.
Myndefni er eingöngu skoðað sé það nauðsynlegt vegna atvika sem varða eignavörslu eða öryggi, t.d. vegna slyss, þjófnaðar eða skemmdarverks.
4. Miðlun persónuupplýsinga til þriðja aðila
GTS leigir aldrei eða selur persónuupplýsingar. GTS afhendir ekki persónuupplýsingar utan Evrópska efnahagssvæðisins (EES) nema í samræmi við gildandi lög.
Engar persónuupplýsingar eru afhentar þriðja aðila að öðru leyti en nauðsynlegt kann að vera vegna samningskuldbindinga, lögmætra hagsmuna og í samræmi við persónuverndarlög eða á grundvelli samþykkis hins skráða.
Upplýsingum kann að vera miðlað til vinnsluaðila GTS, t.d. hýsingaraðila. Í slíkum tilvikum eru réttindi skráðra einstaklinga tryggð með vinnslusamning.
Myndefni með upplýsingum um slys eða refsiverða háttsemi kann að vera afhent lögreglu á grundvelli lagaskyldu. Einnig kann myndefni að vera afhent tryggingafélögum, sé það nauðsynlegt vegna tryggingamáls. Að öðru leyti er myndefni ekki afhent öðrum nema á grundvelli heimildar skv. reglum Persónuverndar um rafræna vöktun, nr. 50/2023 eða laga um persónuvernd og vinnslu persónuupplýsinga, nr. 90/2018.
Jafnframt kunna lög, reglugerðir, dómúrskurðir eða fyrirmæli stjórnvalda að kveða á um skyldu GTS til afhendingu persónuupplýsinga, svo sem til lögreglu eða annarra opinberra aðila.
5. Öryggi persónuupplýsinga
Öryggi persónuupplýsinga er tryggt eins og kostur er, en GTS hefur innleitt fyrirkomulag upplýsingaöryggis, m.a. til þess að tryggja öryggi persónuupplýsinga í vörslu félagsins. Aðgangi að persónuupplýsingum er stýrt þannig að aðgangur afmarkist við þá sem á þurfa að halda hverju sinni.
6. Réttindi þín
Þú átt rétt á því að vita hvort unnið sé með persónuupplýsingar þínar, tilgang vinnslunnar og heimildir fyrir henni og varðveislutíma. Þú átt jafnframt rétt á aðgangi að þínum persónuupplýsingum.
Þú átt rétt á því að fá leiðréttar rangar persónuupplýsingar um þig. Þú getur átt rétt á því að persónuupplýsingum um þig sé eytt, t.d. ef upplýsingar eru ekki lengur nauðsynlegar í þágu þess tilgangs sem þeirra var aflað. Byggist vinnsla á samþykki þínu átt þú rétt á að afturkalla það samþykki.
Þessi réttindi eru þó ekki án takmarkana. Lög geta sett skorður við því hvaða gögnum verður eytt eða í hvaða tilvikum einstaklingur á rétt á gögnum um sjálfan sig.
Um nánara inntak framangreindra réttinda vísast til laga um persónuvernd og vinnslu persónuupplýsinga nr. 90/2018. Ef þú telur vinnslu persónuupplýsinga ekki vera í samræmi við þau lög sem um hana gilda getur þú sent erindi til persónuverndar, www.personuvernd.is.
PERSÓNUVERNDARSTEFNA
Síðast uppfærðir þann 16. mars 2026