Persónuverndarstefna

Persónuverndarstefna (íslenska)

Svið miðasala, rekið af Stefáni Ingvari Vigfússyni, kt. 200593-2949, Lindargötu 6, 101 Reykjavík ("Svið", "við"), ber ábyrgð á vinnslu persónuupplýsinga sem safnað er í gegnum vefsíðuna svið.is.

1. Hvaða upplýsingum söfnum við?

Þegar þú kaupir miða söfnum við nafni þínu og netfangi, sem er nauðsynlegt til að afgreiða kaupin og senda þér miðann, og símanúmeri þínu, sem er eingöngu notað ef skyndilegar og óvæntar breytingar verða á viðburðinum (t.d. aflýsing, frestun eða breyting á staðsetningu). Ef þú skráir viðburð í gegnum "Skrá viðburð" söfnum við nafni, netfangi og símanúmeri skipuleggjanda. Við söfnum ekki og vistum aldrei greiðslukortaupplýsingar (kortanúmer, gildistíma, öryggisnúmer) — þær eru sendar beint og dulkóðaðar til greiðslumiðlarans Straums, sem er PCI DSS vottaður greiðsluþjónustuaðili, og fara aldrei í gegnum né eru vistaðar á vefþjóni Sviðs.

2. Til hvers eru upplýsingarnar notaðar?

Upplýsingarnar eru eingöngu notaðar til að: (a) afgreiða og staðfesta miðakaup og senda rafræna miða, (b) hafa samband við kaupendur vegna skyndilegra eða óvæntra breytinga, aflýsinga eða fyrirspurna sem varða viðburðinn, (c) yfirfara og birta innsend viðburðaskráningar, og (d) senda fréttabréf ef notandi skráir sig sérstaklega á það. Símanúmer kaupanda er eingöngu notað í tilviki (b) og er ekki notað í markaðslegum tilgangi. Aðgangur að netfangi og símanúmeri kaupenda er takmarkaður við þá sem sjá um afgreiðslu greiðslna og miðaútgáfu — skipuleggjendur einstakra viðburða sjá eingöngu nafn kaupanda, ekki netfang eða símanúmer.

3. Öryggi og dulkóðun

Öll samskipti við vefinn fara fram um dulkóðaða (SSL/TLS) tengingu. Greiðsluupplýsingar eru meðhöndlaðar samkvæmt viðurkenndum öryggisstöðlum greiðslumiðlarans Straums (PCI DSS), sem ber ábyrgð á öruggri vinnslu kortagagna. Aðgangur að persónuupplýsingum í kerfum Sviðs er takmarkaður við starfsfólk sem þarf á honum að halda til að sinna ofangreindum verkefnum.

4. Miðlun til þriðju aðila

Upplýsingum er ekki miðlað til þriðju aðila í markaðslegum tilgangi. Upplýsingar eru einungis deilt með þjónustuaðilum sem koma að afgreiðslu kaupa (t.d. greiðslumiðlarinn Straumur og hýsingaraðilar) að því marki sem nauðsynlegt er til að veita þjónustuna.

5. Varðveislutími

Upplýsingar um pantanir eru varðveittar eins lengi og nauðsynlegt er vegna bókhaldsskyldu (venjulega 7 ár skv. lögum um bókhald) og til að geta sinnt fyrirspurnum um eldri kaup.

6. Réttindi þín

Þú átt rétt á að fá aðgang að, leiðrétta eða óska eftir eyðingu persónuupplýsinga þinna, eftir því sem lög leyfa. Sendu slíkar beiðnir á midar@svid.is. Þú getur einnig lagt fram kvörtun hjá Persónuvernd (www.personuvernd.is).

7. Fótspor og vafrakökur

Vefurinn notar einungis nauðsynlegar tæknilegar upplýsingar til að reksturinn virki (t.d. innskráningarlotu starfsfólks). Engin þriðja-aðila mælingar- eða markaðskaka er notuð án samþykkis.

8. Samband

Fyrirspurnir um persónuvernd má senda á midar@svid.is eða í síma 898 9369.

Privacy Policy (English)

Svið miðasala, operated by Stefán Ingvar Vigfússon, reg. no. (kennitala) 200593-2949, Lindargata 6, 101 Reykjavík ("Svið", "we"), is responsible for processing personal data collected through the website svið.is.

1. What information do we collect?

When you buy a ticket we collect your name and email address, which is necessary to process the purchase and deliver your ticket, and your phone number, which is used only if sudden or unexpected changes occur to the event (e.g. cancellation, postponement, or a venue change). If you submit an event via "Skrá viðburð" (Register event), we collect the organizer's name, email and phone number. We do not collect or ever store payment card details (card number, expiry, security code) — these are sent directly and encrypted to our payment processor, Straumur, a PCI DSS-certified payment service provider, and never pass through or are stored on Svið's servers.

2. How is the information used?

Information is used solely to: (a) process and confirm ticket purchases and deliver electronic tickets, (b) contact buyers regarding sudden or unexpected changes, cancellations or inquiries concerning the event, (c) review and publish submitted event listings, and (d) send a newsletter if a user specifically subscribes to it. A buyer's phone number is used only for purpose (b) and never for marketing. Access to buyers' email addresses and phone numbers is limited to those handling payment processing and ticket issuance — organizers of individual events can only see the buyer's name, never their email or phone number.

3. Security and encryption

All communication with the website takes place over an encrypted (SSL/TLS) connection. Payment information is handled according to the recognized security standards of our payment processor, Straumur (PCI DSS), which is responsible for the secure processing of card data. Access to personal data within Svið's systems is limited to staff who need it to perform the tasks described above.

4. Sharing with third parties

Information is not shared with third parties for marketing purposes. Information is only shared with service providers involved in fulfilling a purchase (e.g. the payment processor Straumur and hosting providers) to the extent necessary to provide the service.

5. Retention period

Order information is retained for as long as necessary to comply with bookkeeping obligations (typically 7 years under Icelandic accounting law) and to handle inquiries about past purchases.

6. Your rights

You have the right to access, correct, or request deletion of your personal data, as permitted by law. Send such requests to midar@svid.is. You may also file a complaint with the Icelandic Data Protection Authority (www.personuvernd.is).

7. Cookies and tracking

The website only uses technical information necessary for it to function (e.g. staff login sessions). No third-party analytics or marketing cookies are used without consent.

8. Contact

Privacy-related inquiries can be sent to midar@svid.is or by phone at +354 898 9369.