Salabókun

Persónuvernd

Persónuverndarstefna

Hvaða persónuupplýsingum við söfnum, hvers vegna, hverjir vinna þær og hvernig við vörðum þær. Gögnin þín eru geymd innan EES.

Síðast uppfært · september 2026Gögn geymd innan EES
1

Ábyrgðaraðili

Salabókun ehf., Hlíðasmári 8, 201 Kópavogur, er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með í þjónustunni.

Fyrirspurnirsupport@salabokun.is
2

Hvaða gögn safnast

Netfang, nafn, tungumál, tilkynningastillingar
HverjirAllir notendur
AthugasemdGeymt á notandasniði.
Kennitala
HverjirGestgjafar (skylt), gestir (við fyrstu bókun)
AthugasemdDulkóðuð í geymslu, aldrei rituð í kerfisannála, deilt eingöngu með auðkennisveitu vegna auðkenningar og með bókhaldsþjónustu þegar fjárhagsskjal eða bankakrafa krefst þess.
Auðkennisstaðfesting (rafræn skilríki), bankareikningur, VSK-staða
HverjirGestgjafar
AthugasemdAuðkenni er staðfest með rafrænum skilríkjum; bankareikningur og VSK-staða eru skráð í nýskráningu gestgjafa og geymd hjá okkur.
Kortagögn
HverjirGestir
AthugasemdFara aldrei um netþjóna okkar í heild. Slegnar inn beint hjá PCI-vottaðri greiðsluveitu á greiðslusamningi staðarins sjálfs; við geymum aðeins tókatilvísun, kortategund og fjóra síðustu tölustafi.
Tilvísun í vistað kort (tóki, kortategund, fjórir síðustu tölustafir)
HverjirGestir (kortabókanir)
AthugasemdGerir greiðsluveitu staðarins kleift að skuldfæra vistaða kortið þegar gestgjafinn samþykkir; nýtist eingöngu á greiðslusamningi þeirrar greiðsluveitu. Geymd með bókunarbeiðninni.
Skilaboð og viðhengi
HverjirGestur ↔ gestgjafi
AthugasemdVarðveitt ótímabundið sem sönnunargögn.
Umsagnir og bókanasaga
HverjirAllir
AthugasemdUmsagnir birtast opinberlega á sal og sniði.
Dagatalslyklar (OAuth)
HverjirGestgjafar
AthugasemdDulkóðaðir í geymslu með sérstökum lykli, lágmarksréttindi.
IP-tala og kortagluggi
HverjirGestir
AthugasemdDeilt með greiðsluveitunni þegar kort er slegið inn; hún vinnur þau gögn innan EES sem sjálfstæður ábyrgðaraðili samkvæmt eigin persónuverndarskilmálum.
Kerfisskrár og atvikaskrá
HverjirAllir
AthugasemdLýsigögn án persónuupplýsinga, engar kennitölur.
3

Vinnsluaðilar

Við notum eftirfarandi þjónustuaðila til að reka Salabókun. Hver vinnur aðeins þau gögn sem þjónusta hans krefst.

GreiðsluveitaEES
Kortagreiðslur á greiðslusamningi staðarins sjálfs: í kortabókunum er gestgjafinn seljandi færslunnar og Teya á Íslandi vinnur kortagögn innan EES sem sjálfstæður ábyrgðaraðili samkvæmt eigin persónuverndarskilmálum; hún er ekki vinnsluaðili Salabókunar. Áframsendingar hennar sjálfrar, þar á meðal til alþjóðlegu kortakerfanna, falla undir hennar eigin persónuverndarskilmála.
DagatalUtan EES
Dagatalssamstilling, aðeins ef gestgjafi tengir
TölvupóstþjónustaUtan EES
Viðskiptatengdur tölvupóstur
KortaþjónustaUtan EES
Kort og landfræðileg leit
Rafræn skilríkiUtan EES
Innskráning með rafrænum skilríkjum og staðfesting kennitalna samkvæmt fyrirmælum okkar á grundvelli vinnslusamnings; keyrt utan EES (Bretland, á grundvelli fullnægjandi-ákvörðunar ESB)
Google AnalyticsUtan EES
Vefmælingar: nafnlaus notkunartölfræði (Google Ireland Ltd.; gögn geta flust út fyrir EES á grundvelli staðlaðra samningsskilmála).
Vefmælingar hýsingaraðilaUtan EES
Nafnlausar vefmælingar frá hýsingaraðila (Vercel Inc.): síðuflettingar og hraðamælingar. Vefkökulaust: engu er komið fyrir í tækinu þínu og engin auðkenni geymd. Gögn geta flust út fyrir EES á grundvelli staðlaðra samningsskilmála.
BókhaldskerfiEES
Reikningar, kvittanir og bankakröfur gefnar út samkvæmt fyrirmælum okkar á grundvelli vinnslusamnings; fær nafn, kennitölu og fjárhæðir sem fjárhagsskjal eða krafa krefst.
HýsingEES
Vefhýsing, fest í Frankfurt
GagnagrunnurEES
Gagnagrunnur í Frankfurt, afrit og PITR
AuðkenningarlagEES
Innskráning og lyklavörslun (argon2id/bcrypt)
4

Staðsetning gagna

  • Megingögn notenda eru geymd innan EES: gagnagrunnur og skráageymsla í Frankfurt.
  • Sumar þjónustur sem við notum starfa að hluta eða öllu leyti utan EES: tölvupóstþjónustan (Bandaríkin, stöðluð samningsákvæði), landakortaþjónustan (stöðluð samningsákvæði), dagatalssamstilling þegar gestgjafi tengir hana (eigin reikningur gestgjafans hjá þeirri þjónustu, sem er sjálfstæður ábyrgðaraðili), vefgreiningar (stöðluð samningsákvæði) og rafræn skilríki (Bretland, á grundvelli jafngildisákvörðunar ESB). Kortagögn eru unnin innan EES af greiðsluveitunni (Teya á Íslandi) sem sjálfstæðum ábyrgðaraðila samkvæmt eigin persónuverndarskilmálum.
  • Auðkennisstaðfesting með rafrænum skilríkjum keyrir hjá vinnsluaðila sem hefur innviði sína í Bretlandi (varið með fullnægjandi-ákvörðun framkvæmdastjórnar ESB) ásamt efnisdreifikerfi. Hann vinnur kennitölur aðeins samkvæmt skriflegum fyrirmælum okkar á grundvelli vinnslusamnings (DPA).
  • Hver undirvinnsluaðili starfar samkvæmt vinnslusamningi (DPA); flutningur tölvupóstþjónustunnar til Bandaríkjanna byggir á stöðluðum samningsákvæðum framkvæmdastjórnar ESB (SCC) í þeim samningi. Greiðsluveitan er ekki vinnsluaðili okkar heldur sjálfstæður ábyrgðaraðili; hún vinnur kortagögn innan EES (Teya á Íslandi) samkvæmt eigin persónuverndarskilmálum.
5

Eyðing og varðveisla

  • Þú átt rétt á eyðingu samkvæmt GDPR. Við eyðingu er tilvísun í þig í atvikaskrá fjarlægð, án þess að raska skránni sjálfri. Lýsigögn hennar innihalda engar persónuupplýsingar.
  • Skilaboð milli gests og gestgjafa eru varðveitt eins lengi og nauðsyn krefur sem sönnunargögn ef til ágreinings kemur.
  • Bókhaldsgögn (reikningar, kvittanir og uppgjörsgögn) eru geymd í sjö ár eins og lög um bókhald krefjast. Önnur persónugögn eru aðeins geymd eins lengi og þörf er á vegna tilgangsins sem þeim var safnað í, eða þar til þú nýtir rétt þinn til eyðingar.
6

Öryggisráðstafanir

Kennitölur og dagatalslyklar dulkóðuð í geymslu.
Kortaupplýsingar í heild fara aldrei um netþjóna okkar; kortið er slegið inn hjá PCI-vottaðri greiðsluveitu. Við geymum aðeins tilvísun í vistað kort (tóka) ásamt kortategund og fjórum síðustu tölustöfum, og aðeins greiðsluveita staðarins getur notað hana, vegna skuldfærslu þessarar bókunar.
Undirskriftarstaðfesting á vefkrókum (webhooks).
CSRF-vörn, hraðatakmarkanir og skemað-staðfesting á innslætti.
7

Google dagatal

Gestgjafar geta valið að tengja Google dagatal við skráningu fyrir tvíátta samstillingu bókana. Tengingin er valfrjáls og aðgangsteikn (OAuth) eru dulkóðuð í geymslu. Við biðjum aðeins um þau réttindi sem samstillingin þarf:

  • calendar.events — til að lesa og skrifa bókunaratburði í dagatalið sem þú velur.
  • calendar.calendarlist.readonly — til að birta lista yfir dagatölin þín svo þú getir valið hvaða dagatal á að samstilla.

Við hvorki seljum, deilum, flytjum né afhendum Google-notendagögnin þín til nokkurs þriðja aðila. Dagatalsatburðirnir og aðgangsteiknin (OAuth) úr þessari tengingu eru aðeins notuð til að veita tvíátta samstillinguna sem þú kveiktir á; þau eru geymd eingöngu í okkar eigin innviðum innan EES (hýsing og gagnagrunnur í Frankfurt), eru aldrei notuð til markaðssetningar, seld gagnamiðlurum eða notuð til að þjálfa gervigreind, og er eytt þegar þú aftengir dagatalið.

Salabókun's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.
8

Vefkökur og mælingar

Við notum Google Analytics til að skilja hvernig vefurinn er notaður: hvaða síður eru skoðaðar og hvernig fólk ratar um. Þjónustan er stillt með samþykkisham (Consent Mode): engar mælingavefkökur eru settar og engin auðkenni geymd nema þú veljir „Samþykkja“ í vefkökuborðanum. Að auki keyrum við nafnlausa vefmælingu frá hýsingaraðila okkar sem virkar án vefkaka: hún setur enga vefköku, geymir engin auðkenni og kemur engu fyrir í tækinu þínu, og fer því ekki eftir vali þínu í borðanum.

  • Ekkert samþykki → engar vefkökur. Áður en þú tekur afstöðu berast aðeins nafnlaus, vefkökulaus tölfræðimerki.
  • Vefmælingin frá hýsingaraðila keyrir án vefkaka og því án samþykkis: hún skráir aðeins nafnlausar síðuflettingar og hraðamælingar, aldrei nafn, netfang eða kennitölu.
  • Með samþykki safnast notkunargögn: síðuflettingar, tegund tækis og vafra og stytt IP-tala. Nafn, netfang eða kennitala berast aldrei til Google.
  • Þú getur dregið samþykkið til baka hvenær sem er með því að hreinsa vefgögn síðunnar í vafranum. Þá birtist borðinn aftur.
9

Markpóstur

Við sendum aðeins viðskiptatengdan tölvupóst: staðfestingar, áminningar og tilkynningar um bókanir. Enginn markpóstur og engin samþykkis-gátt fyrir markaðssetningu er við opnun.

Spurningar um persónuvernd?

Hafðu samband og við svörum eins fljótt og við getum.

Hafa samband →