Persónuvernd
Persónuverndarstefna
Hvaða persónuupplýsingum við söfnum, hvers vegna, hverjir vinna þær og hvernig við vörðum þær. Gögnin þín eru geymd innan EES.
Ábyrgðaraðili
Salabókun ehf., Hlíðasmári 8, 201 Kópavogur, er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í þjónustunni.
Hvaða gögn safnast
Vinnsluaðilar
Við notum eftirfarandi þjónustuaðila til að reka Salabókun. Hver vinnur aðeins þau gögn sem þjónusta hans krefst.
Staðsetning gagna
- Megingögn notenda eru geymd innan EES: gagnagrunnur og skráageymsla í Frankfurt.
- Tvö gagnaflæði fara út fyrir EES á grundvelli staðlaðra samningsákvæða (SCC): tölvupóstþjónustan (Bandaríkin) og kortagögn (IP og kortagluggi) sem greiðsluveitan flytur sem sjálfstæður ábyrgðaraðili til Bandaríkjanna, Brasilíu, Ísraels, Suður-Afríku og kortakerfa Visa og Mastercard.
- Auðkennisstaðfesting með rafrænum skilríkjum keyrir hjá vinnsluaðila sem hefur innviði sína í Bretlandi (varið með fullnægjandi-ákvörðun framkvæmdastjórnar ESB) ásamt efnisdreifikerfi. Hann vinnur kennitölur aðeins samkvæmt skriflegum fyrirmælum okkar á grundvelli vinnslusamnings (DPA).
- Hver undirvinnsluaðili starfar samkvæmt gagnavinnslusamningi (DPA); flutningur tölvupóstþjónustunnar til Bandaríkjanna er varinn með stöðluðum samningsákvæðum framkvæmdastjórnar ESB (SCC) í þeim samningi. Greiðsluveitan er ekki vinnsluaðili okkar heldur sjálfstæður ábyrgðaraðili samkvæmt persónuverndarlögum og flutningar hennar út fyrir EES byggja á SCC sem hún heldur sjálf.
Eyðing og varðveisla
- Þú átt rétt á eyðingu samkvæmt GDPR. Við eyðingu er tilvísun í þig í atvikaskrá fjarlægð, án þess að raska skránni sjálfri. Lýsigögn hennar innihalda engar persónuupplýsingar.
- Skilaboð milli gests og gestgjafa eru varðveitt eins lengi og nauðsyn krefur sem sönnunargögn ef til ágreinings kemur.
- Bókhaldsgögn (reikningar, kvittanir og útgreiðslugögn) eru varðveitt í sjö ár eins og lög um bókhald krefjast. Aðrar persónuupplýsingar eru varðveittar aðeins eins lengi og nauðsyn krefur vegna þess tilgangs sem þeim var safnað fyrir, eða þar til þú nýtir rétt þinn til eyðingar.
Öryggisráðstafanir
Google dagatal
Gestgjafar geta valið að tengja Google dagatal við skráningu fyrir tvíátta samstillingu bókana. Tengingin er valfrjáls og aðgangsteikn (OAuth) eru dulkóðuð í geymslu. Við biðjum aðeins um þau réttindi sem samstillingin þarf:
calendar.events— til að lesa og skrifa bókunaratburði í dagatalið sem þú velur.calendar.calendarlist.readonly— til að birta lista yfir dagatölin þín svo þú getir valið hvaða dagatal á að samstilla.
Við hvorki seljum, deilum, flytjum né afhendum Google-notendagögnin þín til nokkurs þriðja aðila. Dagatalsatburðirnir og aðgangsteiknin (OAuth) úr þessari tengingu eru aðeins notuð til að veita tvíátta samstillinguna sem þú kveiktir á; þau eru geymd eingöngu í okkar eigin innviðum innan EES (hýsing og gagnagrunnur í Frankfurt), eru aldrei notuð til markaðssetningar, seld gagnamiðlurum eða notuð til að þjálfa gervigreind, og er eytt þegar þú aftengir dagatalið.
Salabókun's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.Markpóstur
Við sendum aðeins viðskiptatengdan tölvupóst: staðfestingar, áminningar og tilkynningar um bókanir. Enginn markpóstur og engin samþykkis-gátt fyrir markaðssetningu er við opnun.
Spurningar um persónuvernd?
Hafðu samband og við svörum eins fljótt og við getum.