Persónuverndarstefna

1. Hver erum við

Golfarar ehf. (kt. 440526-2170), Hólmbergsbraut 13, 230 Reykjanesbær, Iceland, rekur Golfkef og er ábyrgðaraðili persónuupplýsinganna sem þú gefur okkur þegar þú notar þennan vef og aðstöðuna.

Þú getur haft samband við okkur á info@golfarar.is eða +354 659 6490.

2. Hvaða gögnum söfnum við

Við söfnum eftirfarandi persónuupplýsingum:

• Aðgangsupplýsingar: nafn þitt, netfang og prófílmynd frá Google-aðgangi þínum, og auðkenni Google-aðgangsins.
• Tengiliðaupplýsingar: símanúmer þitt, ef þú skráir það. Við staðfestum það með kóða sem er sendur með SMS og notum það til að senda aðgangskóða.
• Greiðsluupplýsingar: reikningsfang þitt. Teya (Borgun) vinnur kortaupplýsingar þínar á eigin greiðslusíðu. Við sjáum aldrei kortanúmer og geymum þau ekki.
• Kaup og bókanir: bókanir þínar, áskriftir, tímakort, fastir tímar, mótaskráningar, greiðslur, endurgreiðslur, notaðir afsláttarkóðar og aðgangskóðarnir sem við gefum út til þín.
• Skilaboð: tölvupóstarnir og SMS-skeytin sem við sendum þér, og hvort þau komust til skila.
• Tæknigögn: IP-tala þín, tegund vafra og síðurnar sem þú sækir, í skrám hýsingaraðila okkar. Þegar vefurinn bilar er villuskýrsla send til eftirlitsþjónustu okkar. Hún inniheldur vefslóð síðunnar, tegund vafra og tæknilega lýsingu á bilunni.
• Myndavélaupptökur: öryggismyndavélar taka upp í aðstöðunni allan sólarhringinn.

3. Af hverju vinnum við gögnin

Við notum gögnin þín ekki í markaðssetningu án samþykkis þíns og við seljum þau ekki. Við gerum ekki persónusnið af þér og tökum engar sjálfvirkar ákvarðanir um þig.

4. Með hverjum deilum við gögnum

Við deilum gögnum þínum aðeins með þeim þjónustuaðilum sem við þurfum til að reka vefinn og aðstöðuna:

• Teya (Borgun) vinnur kortagreiðslur og kemur í veg fyrir svik. Þú slærð kortaupplýsingar inn á síðu Teya og þær berast okkur aldrei.
• Google skráir þig inn með Google-aðgangi þínum.
• Twilio sendir SMS-skeytin okkar: aðgangskóða og staðfestingarkóða fyrir símanúmer.
• Resend sendir tölvupóstana okkar.
• Neon hýsir gagnagrunn okkar í London í Bretlandi.
• Vercel hýsir vefinn. Miðlarakóði okkar keyrir í London í Bretlandi.
• Amazon Web Services geymir myndir sem hlaðið er upp, á Írlandi.
• Sentry tekur við villuskýrslum. Við tökum ekki upp skjáinn þinn eða lotuna þína.
• Cloudflare sér um örugga tengingu milli vefsins og hurðarstýringarinnar í aðstöðunni.
• CDVI ATRIUM er hurðarstýringin í aðstöðunni. Hún geymir aðgangskóðana og sannreynir þá á lyklaborðinu.

Hver þjónustuaðili vinnur gögn aðeins samkvæmt fyrirmælum okkar á grundvelli vinnslusamnings. Sumir þjónustuaðilar eru með aðsetur í Bandaríkjunum og geta unnið gögn þar. Slíkir flutningar byggja á EU-US Data Privacy Framework eða stöðluðum samningsskilmálum ESB. Bretland fellur undir ákvörðun ESB um fullnægjandi vernd.

5. Hversu lengi geymum við gögnin

• Aðgangsupplýsingar – þar til þú eyðir aðganginum þínum.
• Bókanir, kaup, greiðslur og endurgreiðslur – 7 ár frá lokum þess árs sem færslan átti sér stað, eins og bókhaldslög krefjast. Þegar þú eyðir aðganginum geymum við þessar færslur án nafns þíns, netfangs og símanúmers.
• Aðgangskóðar – geymdir með bókuninni. Kóði hættir að virka skömmu eftir að tímanum lýkur. Við fjarlægjum hann þegar þú eyðir aðganginum þínum.
• Skilaboð sem við sendum þér – geymd með aðganginum þínum. Við fjarlægjum viðtakanda og innihald þegar þú eyðir aðganginum þínum.
• Villuskýrslur – 90 daga hjá Sentry.
• Hýsingarskrár – geymdar hjá Vercel í skamman tíma og síðan eytt.
• Myndavélaupptökur – skrifað yfir þær jafnt og þétt, nema við geymum bút til að rannsaka tjón, atvik eða lögfræðilega kröfu.

6. Vefkökur

Þessi vefur setur aðeins þær vefkökur sem hann þarf til að virka:

• Innskráningarkökur halda þér innskráðum og verja innskráninguna gegn fölsun. Þær eru settar þegar þú skráir þig inn og fjarlægðar þegar þú skráir þig út.
• Tungumálakaka (NEXT_LOCALE) man hvort þú valdir ensku eða íslensku.

Við notum ekki greiningar- eða auglýsingakökur. Greiðslusíða Teya og innskráningarsíða Google setja eigin vefkökur samkvæmt eigin persónuverndarstefnum.

7. Réttindi þín

Samkvæmt persónuverndarreglugerðinni (GDPR) og íslenskum persónuverndarlögum hefur þú rétt á að:

• Fá aðgang að persónuupplýsingum sem við geymum um þig.
• Fá rangar eða ófullnægjandi upplýsingar leiðréttar.
• Fá gögnum þínum eytt, með fyrirvara um geymsluskyldurnar hér að ofan.
• Takmarka eða mótmæla tiltekinni vinnslu.
• Fá gögnin þín á flytjanlegu, tölvulesanlegu sniði.
• Draga samþykki til baka hvenær sem er þegar vinnsla byggist á samþykki.

Þú getur breytt nafni þínu og símanúmeri, og eytt aðganginum þínum, á prófílsíðunni.

Fyrir allt annað sendu okkur tölvupóst á info@golfarar.is. Við svörum innan 30 daga.

8. Eyðing aðgangs

Þegar þú eyðir aðganginum þínum fellum við fyrst niður komandi bókanir, mótaskráningar og fasta tíma og endurgreiðum þau samkvæmt afbókunarreglunum. Síðan fjarlægjum við nafn þitt, netfang, símanúmer, prófílmynd og auðkenni Google-aðgangsins, og við eyðum reikningsfanginu þínu.

Bókanir þínar og greiðslur standa eftir í skrám okkar án persónuupplýsinga þinna, því bókhaldslög krefjast þess að við geymum þær. Þú getur skráð þig inn aftur síðar með sama Google-aðgangi, en þá er stofnaður nýr aðgangur. Gömlu kaupin þín tengjast honum ekki.

9. Kvartanir

Ef þú telur að við höfum unnið með gögnin þín á ólögmætan hátt getur þú kvartað til Persónuverndar á personuvernd.is. Við þökkum fyrir tækifæri til að leysa málið með þér fyrst.

10. Breytingar á þessari stefnu

Við getum uppfært þessa stefnu af og til. Við tilkynnum verulegar breytingar með tölvupósti þegar við höfum tengiliðaupplýsingar þínar. Dagsetningin efst á síðunni sýnir nýjustu útgáfuna.