1. Ábyrgðaraðili
Ábyrgðaraðili að vinnslu persónuupplýsinga er Golfsetrið ehf. Nánari upplýsingar um fyrirtækið má sjá í upplýsingareit hér að ofan.
2. Hvaða persónuupplýsingar eru meðhöndlaðar
Við söfnum og vinnum með eftirfarandi upplýsingar til að geta veitt þjónustu okkar:
- Samskiptaupplýsingar: Nafn, netfang og símanúmer við nýskráningu og bókanir.
- Þjónustusaga: Upplýsingar um bókanasögu og stöðu klippikorta.
- Greiðsluupplýsingar: Golfsetrið geymir aldrei kortaupplýsingar. Kortagreiðslur fara fram í öruggu greiðsluviðmóti Verifone og millifærslur eru staðfestar af stjórnanda.
- Tæknilegar kennistærðir: IP-tala, vafraauðkenni og tímastimpill heimsóknar.
3. Tilgangur og heimild vinnslunnar
Vinnsla persónuupplýsinga byggir á eftirfarandi heimildum:
- Samningsframkvæmd: Vinnsla er nauðsynleg til að efna samning við þig, svo sem að halda utan um bókanir þínar, klippikort og afgreiða pantanir (lög 90/2018 og GDPR 6(1)(b)).
- Lögmætir hagsmunir: Við vinnum tæknigögn til að tryggja öryggi kerfa okkar, framkvæma villugreiningu og koma í veg fyrir sviksemi.
- Lagaleg skylda: Okkur er skylt að varðveita bókhaldsgögn, þar á meðal sölukvittanir og reikninga, í sjö ár samkvæmt lögum um bókhald.
4. Miðlun til þriðja aðila
Golfsetrið nýtir sér valda vinnsluaðila til að hýsa gögn og sinna sérhæfðri þjónustu:
- Verifone: Annast örugga vinnslu kortagreiðslna.
- Supabase: Hýsir notendareikninga, bókanir og tengd þjónustugögn.
- Ploy: Hýsir og rekur vefsvæðið og eigin vefmælingar þess.
- Resend: Annast sendingu staðfestinga og annarra þjónustutengdra tölvupósta.
Við seljum aldrei persónuupplýsingar þínar til þriðja aðila.
5. Geymslutími
Við geymum upplýsingar þínar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar:
- Bókhaldsgögn: Eru varðveitt í 7 ár í samræmi við lagaskyldu.
- Notendareikningar: Upplýsingar eru geymdar á meðan notandi er virkur, en þeim er eytt eða þær gerðar ópersónugreinanlegar ef reikningur hefur verið óvirkur í 3 ár.
- Tæknilegir loggar: Upplýsingar eru aðeins varðveittar eins lengi og nauðsynlegt er vegna öryggis, reksturs og villugreiningar.
6. Vafrakökur
Vefsvæðið notar nauðsynlegar vafrakökur sem eru forsenda þess að hægt sé að skrá sig inn og nota þjónustuna. Einnig eru notaðar eigin vefmælingar Ploy til að skilja notkun vefsins og bæta þjónustuna. Við notum engar markaðsvafrakökur frá þriðja aðila.
7. Réttindi þín sem skráður aðili
Samkvæmt persónuverndarlögum átt þú rétt á:
- Að fá upplýsingar um hvaða gögn við höfum um þig.
- Að láta leiðrétta rangar upplýsingar.
- Að láta eyða upplýsingum um þig (rétturinn til að gleymast), að því tilskildu að lagaskylda um varðveislu eigi ekki við.
- Að mótmæla vinnslu eða biðja um takmörkun á henni.
- Að fá gögn þín afhent á tölvulesanlegu formi (gagnaflutningur).
8. Öryggi gagna og kortagreiðslur
Við leggjum mikla áherslu á öryggi gagna:
- Öll samskipti við vefsvæðið eru dulkóðuð með HTTPS/TLS.
- Aðgangsstýringar tryggja að aðeins þeir sem nauðsynlega þurfa hafi aðgang að gögnum.
- Lykilorð eru dulkóðuð með öruggum hætti.
- Kortagreiðslur fara fram á öruggum greiðslusíðum færsluhirðis sem uppfyllir PCI-DSS öryggisstaðla.
9. Breytingar á stefnunni
Golfsetrið áskilur sér rétt til að uppfæra persónuverndarstefnu þessa, til dæmis vegna breytinga á lögum eða vinnsluferlum. Nýjasta útgáfa er alltaf aðgengileg á vef okkar.
10. Tengiliður og kvörtun til Persónuverndar
Ef þú hefur spurningar um meðferð persónuupplýsinga eða vilt nýta réttindi þín, getur þú sent okkur póst á info@golfsetridak.is.
Þú átt einnig rétt á að leggja fram kvörtun til Persónuverndar (personuvernd.is) ef þú telur að vinnsla okkar á persónuupplýsingum brjóti í bága við lög.