Persónuverndarstefna

SEL by ÓX leggur áherslu á að vernda persónuupplýsingar þínar og virða rétt þinn til friðhelgi einkalífs. Persónuverndarstefna þessi útskýrir hvaða persónuupplýsingar við vinnum þegar þú notar vefinn okkar, hefur samband við okkur, bókar borð eða nýtir þjónustu okkar.

Vinnsla persónuupplýsinga fer fram í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679, almenna persónuverndarreglugerðina („GDPR“).

1. Ábyrgðaraðili

Ábyrgðaraðili að vinnslu persónuupplýsinga samkvæmt þessari stefnu er:

SEL by ÓX ehf.
kt. 670515-0790
Laugavegur 55
101 Reykjavík
Ísland
Netfang: sel@ox.restaurant
Sími: +354 779 0333

Ef þú hefur spurningar um vinnslu persónuupplýsinga eða vilt nýta réttindi þín samkvæmt þessari stefnu getur þú haft samband við okkur með tölvupósti á sel@ox.restaurant.

2. Hvaða persónuupplýsingar vinnum við?

Við vinnum aðeins þær persónuupplýsingar sem eru nauðsynlegar miðað við tilgang vinnslunnar. Eftir því hvernig þú átt samskipti við okkur kunna eftirfarandi upplýsingar að vera unnar:

Samskiptaupplýsingar: nafn, netfang, símanúmer og aðrar upplýsingar sem þú veitir þegar þú hefur samband við okkur.
Fyrirspurnir og skilaboð: efni fyrirspurna, fyrirsögn skilaboða og önnur gögn sem þú sendir í gegnum vefinn, tölvupóst eða síma.
Bókunarupplýsingar: upplýsingar sem tengjast borðabókun, svo sem nafn, netfang, símanúmer, dagsetning og tími bókunar, fjöldi gesta og athugasemdir sem þú veitir við bókun.
Upplýsingar um ofnæmi eða sérþarfir: ef þú velur að láta okkur vita af ofnæmi, mataróþoli eða öðrum mataræðistengdum þörfum notum við slíkar upplýsingar eingöngu til að undirbúa og veita þér örugga og viðeigandi þjónustu.
Tæknilegar upplýsingar: IP-tala, vafragerð, tæki, stýrikerfi, heimsóknartími, síður sem eru skoðaðar og svipaðar upplýsingar sem kunna að safnast í gegnum vefþjóna, öryggiskerfi og vefkökur.
Samþykkisstillingar: upplýsingar um samþykki þitt eða höfnun vegna vefkaka og svipaðrar tækni.

3. Tilgangur og lagagrundvöllur vinnslu

Tilgangur	Persónuupplýsingar	Lagagrundvöllur
Að svara fyrirspurnum og samskiptum	Nafn, netfang, sími, efni skilaboða	Aðgerðir fyrir samningsgerð eða lögmætir hagsmunir okkar af því að svara erindum
Að taka við og halda utan um borðabókanir	Bókunarupplýsingar, samskiptaupplýsingar og athugasemdir	Samningur eða aðgerðir fyrir samningsgerð
Að taka tillit til ofnæmis, mataróþols eða sérþarfa	Upplýsingar sem þú veitir sjálf/ur um ofnæmi eða mataræði	Skýrt samþykki þitt eða vinnsla sem er nauðsynleg til að vernda mikilvæga hagsmuni, eftir atvikum
Að tryggja öryggi og virkni vefsíðunnar	Tæknilegar upplýsingar, IP-tala, öryggisskrár	Lögmætir hagsmunir okkar af öruggum rekstri vefsíðunnar
Að nota nauðsynlegar vefkökur	Tæknilegar vefkökuupplýsingar	Nauðsynlegt til að veita vefþjónustu og tryggja virkni síðunnar
Að nota greiningar-, markaðs- eða frammistöðukökur	Notkunargögn, samþykkisstillingar og tæknilegar upplýsingar	Samþykki þitt
Að uppfylla lagaskyldur	Gögn sem kunna að tengjast reikningum, bókhaldi, kvörtunum eða lagalegum kröfum	Lagaskylda

4. Borðabókanir í gegnum Dineout

Þegar þú smellir á „Bóka borð“ á vefnum okkar getur þú verið send/ur á bókunarkerfi Dineout. Þar kunna persónuupplýsingar að vera skráðar í tengslum við bókun þína, til dæmis nafn, netfang, símanúmer, fjöldi gesta, dagsetning, tími og athugasemdir við bókun.

Dineout kann að vinna persónuupplýsingar sem sjálfstæður ábyrgðaraðili eða vinnsluaðili, eftir eðli vinnslunnar. Við mælum með að þú kynnir þér persónuverndarstefnu Dineout þegar þú notar bókunarkerfið.

5. Vefkökur og samþykki

Vefsíðan notar vefkökur og sambærilega tækni. Vefkökur eru litlar textaskrár sem vistast í vafranum þínum og geta verið nauðsynlegar fyrir virkni vefsins eða notaðar, með samþykki þínu, til dæmis fyrir greiningu, frammistöðumælingar eða markaðssetningu.

Nauðsynlegar vefkökur: notaðar til að vefsíðan virki rétt, til að tryggja öryggi og til að muna samþykkisstillingar þínar. Ekki er hægt að slökkva á þessum kökum í samþykkisborðanum.
Virkni- og stillingakökur: geta munað val þitt, til dæmis tungumál eða aðrar stillingar, ef slíkt er virkt á vefnum.
Greiningar- og frammistöðukökur: hjálpa okkur að skilja hvernig vefsíðan er notuð og hvernig má bæta hana. Þessar kökur eru aðeins notaðar með samþykki þínu.
Markaðskökur og kökur þriðju aðila: geta verið notaðar til að birta eða mæla efni frá þriðju aðilum. Slíkar kökur eru aðeins notaðar með samþykki þínu.

Þú getur stjórnað samþykkjum þínum hvenær sem er með því að smella á fingrafarshnappinn neðst vinstra megin á skjánum. Þar getur þú samþykkt, hafnað eða breytt vali þínu fyrir mismunandi flokka vefkaka.

Þú getur einnig stillt vafrann þinn þannig að hann hafni vefkökum eða eyði þeim. Slíkar stillingar geta þó haft áhrif á virkni vefsíðunnar.

6. Afturköllun samþykkis

Þegar vinnsla byggist á samþykki þínu getur þú afturkallað samþykkið hvenær sem er. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykki var afturkallað.

Til að breyta eða afturkalla samþykki fyrir vefkökum skaltu smella á fingrafarshnappinn neðst vinstra megin á skjánum og uppfæra val þitt.

7. Hverjir fá aðgang að persónuupplýsingum?

Við seljum ekki persónuupplýsingar þínar. Við kunnum þó að miðla eða veita aðgang að persónuupplýsingum til eftirfarandi aðila þegar það er nauðsynlegt:

starfsfólks og þjónustuaðila sem þurfa upplýsingarnar til að svara fyrirspurnum eða veita þjónustu;
bókunarþjónustu, svo sem Dineout, þegar þú bókar borð;
hýsingaraðila, vefumsjónaraðila, WordPress-viðbóta og annarra tæknilegra þjónustuaðila;
tölvupóst- og samskiptakerfa sem notuð eru til að svara erindum;
bókhaldsaðila, greiðsluþjónustuaðila eða ráðgjafa ef það er nauðsynlegt vegna viðskipta, reikninga eða lagaskyldu;
opinberra yfirvalda, ef lög krefjast þess eða ef nauðsynlegt er til að verja réttindi okkar.

Þjónustuaðilar sem vinna persónuupplýsingar fyrir okkar hönd skulu aðeins vinna upplýsingarnar samkvæmt fyrirmælum okkar og í samræmi við viðeigandi trúnaðar- og persónuverndarskuldbindingar.

8. Flutningur persónuupplýsinga utan EES

Við reynum eftir föngum að nota þjónustuaðila sem varðveita gögn innan Evrópska efnahagssvæðisins („EES“). Ef persónuupplýsingar eru fluttar til lands utan EES tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem ákvörðun um fullnægjandi vernd, staðlaðir samningsskilmálar framkvæmdastjórnar Evrópusambandsins eða aðrar lögmætar ráðstafanir samkvæmt GDPR.

9. Varðveislutími

Við geymum persónuupplýsingar ekki lengur en nauðsynlegt er miðað við tilgang vinnslunnar, nema lög krefjist eða heimili lengri varðveislu.

Fyrirspurnir og almenn samskipti: varðveitt eins lengi og nauðsynlegt er til að svara erindinu og fylgja því eftir, að jafnaði ekki lengur en í 12 mánuði nema áframhaldandi samskipti, samningssamband eða lögmætir hagsmunir krefjist lengri varðveislu.
Bókunarupplýsingar: varðveittar eins lengi og nauðsynlegt er til að halda utan um bókun, þjónustu, breytingar, kvartanir eða mögulegar kröfur.
Upplýsingar um ofnæmi eða sérþarfir: varðveittar aðeins eins lengi og nauðsynlegt er til að undirbúa og veita þjónustuna, nema þú óskir eftir áframhaldandi skráningu eða lögmæt ástæða krefjist annars.
Samþykkisstillingar: varðveittar til að sýna fram á samþykki eða höfnun og til að muna val þitt.
Tæknilegar öryggisskrár: varðveittar í hæfilegan tíma til að tryggja öryggi, rekjanleika og bilanagreiningu.
Bókhaldsgögn: varðveitt í samræmi við lögbundinn varðveislutíma, að jafnaði í 7 ár frá lokum viðkomandi reikningsárs þegar um bókhaldsgögn er að ræða.

10. Öryggi persónuupplýsinga

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, tapi, breytingum eða miðlun. Slíkar ráðstafanir geta meðal annars falið í sér aðgangsstýringar, dulkóðaðar tengingar, uppfærslur á vefkerfum, takmarkaðan aðgang starfsfólks og samninga við þjónustuaðila.

11. Réttindi þín

Þú hefur eftirfarandi réttindi samkvæmt persónuverndarlögum, eftir því sem við á hverju sinni:

Rétt til upplýsinga um hvernig við vinnum persónuupplýsingar þínar.
Rétt til aðgangs að þeim persónuupplýsingum sem við vinnum um þig.
Rétt til leiðréttingar ef upplýsingar eru rangar eða ófullnægjandi.
Rétt til eyðingar við ákveðnar aðstæður.
Rétt til takmörkunar á vinnslu við ákveðnar aðstæður.
Rétt til gagnaflutnings þegar vinnsla byggist á samþykki eða samningi og fer fram með sjálfvirkum hætti.
Rétt til andmæla þegar vinnsla byggist á lögmætum hagsmunum.
Rétt til að afturkalla samþykki hvenær sem er þegar vinnsla byggist á samþykki.

Til að nýta réttindi þín getur þú sent okkur tölvupóst á sel@ox.restaurant. Við kunnum að óska eftir staðfestingu á auðkenni þínu áður en við afgreiðum beiðni, til að tryggja að persónuupplýsingar séu ekki afhentar röngum aðila.

12. Kvörtun til Persónuverndar

Ef þú telur að vinnsla okkar á persónuupplýsingum brjóti gegn persónuverndarlögum hefur þú rétt til að leggja fram kvörtun hjá Persónuvernd, íslenska persónuverndareftirlitinu.

Persónuvernd
Netfang: postur@personuvernd.is
Vefur: www.personuvernd.is

13. Börn

Vefsíðan og þjónusta okkar eru ekki sérstaklega ætluð börnum. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum án samþykkis foreldris eða forráðamanns þegar slíkt samþykki er nauðsynlegt samkvæmt lögum.

14. Breytingar á persónuverndarstefnu

Við kunnum að uppfæra þessa persónuverndarstefnu eftir þörfum, til dæmis vegna breytinga á vefsíðunni, þjónustu okkar, tæknilegum lausnum eða lagaskyldum. Ný útgáfa tekur gildi þegar hún er birt á vefnum.