Persónuverndarstefna

Búkk.is ehf., með aðsetur í Reykjavík, Íslandi („Búkk.is“, „við“), er ábyrgðaraðili þeirra persónuupplýsinga sem unnið er með á vefsvæðinu bukk.is og tengdri þjónustu.

Þessi stefna útskýrir hvaða upplýsingum við söfnum, í hvaða tilgangi, á hvaða lagagrundvelli og hvaða réttindi þú hefur. Vinnslan er í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

Fyrir fyrirtæki sem nota Búkk.is til að taka á móti bókunum: þegar við vinnum upplýsingar um viðskiptavini fyrir þeirra hönd erum við vinnsluaðili og fyrirtækið er ábyrgðaraðili gagnvart sínum viðskiptavinum.

Við söfnum eingöngu þeim upplýsingum sem eru nauðsynlegar:

• Aðgangsupplýsingar: nafn, netfang og dulkóðað lykilorð þegar þú stofnar aðgang.
• Prófílupplýsingar viðskiptavina: fullt nafn, sími, kennitala, heimilisfang og póstnúmer, sem þarf til að staðfesta bókanir.
• Bókunarupplýsingar: þjónusta, dagsetning, tími, fjöldi gesta, athugasemdir og verð.
• Upplýsingar um fyrirtæki: nafn, tengiliðaupplýsingar, opnunartímar, þjónusta, myndir og starfsfólk.
• Umsagnir og einkunnir sem þú skilur eftir eftir heimsókn.
• Tæknilegar upplýsingar: IP-tala, vafrategund og lotuupplýsingar, notaðar til öryggis og reksturs.

Við söfnum ekki greiðslukortaupplýsingum og seljum aldrei persónuupplýsingar til þriðja aðila.

• Að veita þjónustuna (búa til og stýra bókunum) — grundvöllur: framkvæmd samnings.
• Áminningar og staðfestingar um bókanir — grundvöllur: framkvæmd samnings og lögmætir hagsmunir.
• Öryggi, villuleit og að koma í veg fyrir misnotkun — grundvöllur: lögmætir hagsmunir.
• Fréttabréf og markaðsefni — grundvöllur: samþykki, sem þú getur dregið til baka hvenær sem er.
• Að uppfylla lagaskyldur (t.d. bókhald) — grundvöllur: lagaskylda.

Við geymum persónuupplýsingar einungis eins lengi og þörf krefur vegna tilgangsins eða eins og lög krefjast. Aðgangs- og prófílupplýsingar eru geymdar meðan aðgangurinn er virkur. Bókunarupplýsingar eru geymdar meðan viðskiptasambandið varir og eins og bókhaldslög krefjast.

Þegar upplýsingar eru ekki lengur nauðsynlegar eyðum við þeim á öruggan hátt eða gerum þær ópersónugreinanlegar.

Við notum trausta þjónustuaðila til að reka Búkk.is. Þeir vinna upplýsingar eingöngu samkvæmt fyrirmælum okkar og með viðeigandi samningum um vinnslu.

Ef gögn eru flutt út fyrir EES tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem stöðluð samningsákvæði ESB.

Við notum nauðsynlegar vafrakökur til að halda þér innskráðum og tryggja öryggi lotu. Þessar kökur eru forsenda þess að þjónustan virki og eru undanþegnar samþykki.

Þú getur stýrt eða eytt vafrakökum í stillingum vafrans, en athugaðu að þá gæti hluti þjónustunnar hætt að virka rétt.

Samkvæmt persónuverndarlögum átt þú rétt á að:

• fá aðgang að þeim upplýsingum sem við geymum um þig,
• fá rangar upplýsingar leiðréttar,
• fá upplýsingum eytt („réttur til að gleymast“),
• takmarka eða andmæla vinnslu,
• fá gögnin þín flutt til annars aðila,
• draga samþykki til baka hvenær sem er.

Til að nýta réttindi þín, sendu okkur póst á hae@bukk.is. Þú átt einnig rétt á að senda kvörtun til Persónuverndar.

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda upplýsingar gegn óheimilum aðgangi, breytingum eða eyðingu. Lykilorð eru geymd dulkóðuð, samskipti fara fram um dulkóðaða tengingu (HTTPS) og aðgangur að gögnum er takmarkaður eftir þörf.

Þjónustan er ekki ætluð börnum yngri en 13 ára og við söfnum ekki vísvitandi upplýsingum um þau. Ef þú telur að barn hafi veitt okkur upplýsingar, hafðu samband og við eyðum þeim.

Við kunnum að uppfæra þessa stefnu til að endurspegla breytingar á þjónustu eða lögum. Nýjasta útgáfan er alltaf aðgengileg hér og dagsetning síðustu uppfærslu birtist efst. Ef breytingar eru verulegar látum við þig vita með fyrirvara.