Persónuverndarstefna

Síðast uppfært: 20. október 2026

Abba-labba-lá á Skáld Hótel leggur mikla áherslu á að vernda persónuupplýsingar gesta sinna og þeirra sem heimsækja vefinn abbalabbala.is. Í þessari stefnu kemur fram hvaða persónuupplýsingum við söfnum, í hvaða tilgangi, á hvaða lagagrundvelli, hverjum þær kunna að vera miðlaðar, hversu lengi þær eru varðveittar og hvaða réttindi þú átt. Stefnan byggir á lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (ESB) 2016/679 (GDPR).

1. Ábyrgðaraðili

Ábyrgðaraðili vinnslu persónuupplýsinga er:

Abba-labba-lá / Skáld Hótel
Hafnarstræti 80–82, 600 Akureyri, Ísland
Netfang: [email protected]
Sími: +354 595 2002

Hafðu samband við okkur á netfangið hér að ofan ef þú hefur spurningar um þessa stefnu eða vilt nýta réttindi þín.

2. Hvaða persónuupplýsingum söfnum við?

Við söfnum eingöngu þeim upplýsingum sem nauðsynlegar eru hverju sinni:

  • Borðapantanir: nafn, netfang, símanúmer, dagsetning og tími, fjöldi gesta og athugasemdir sem þú kýst að gefa upp. Borðapantanir fara fram í gegnum bókunarkerfi Dineout.
  • Ofnæmi og sérþarfir: ef þú upplýsir okkur um fæðuofnæmi, óþol eða aðrar sérþarfir getur það talist til heilsufarsupplýsinga. Við notum þær eingöngu til að undirbúa heimsókn þína og aðeins með þínu samþykki.
  • Samskipti: nafn, netfang, símanúmer og efni fyrirspurnar þegar þú hefur samband við okkur með tölvupósti, í síma eða á samfélagsmiðlum.
  • Gjafabréf: upplýsingar um kaupanda og viðtakanda sem nauðsynlegar eru til að afgreiða og innleysa gjafabréf, auk greiðslu- og bókhaldsupplýsinga.
  • Tæknilegar upplýsingar: IP-tala, gerð vafra og tækis, tungumálastilling og tímasetning heimsóknar, sem verða til við notkun vefsins og eru nauðsynlegar fyrir rekstur hans og öryggi.
  • Vafrakökur: sjá nánar í 4. kafla.

3. Tilgangur og lagagrundvöllur vinnslu

Við vinnum persónuupplýsingar á eftirfarandi grundvelli (6. og 9. gr. GDPR):

  • Efndir samnings (b-liður 1. mgr. 6. gr.): til að taka á móti og staðfesta borðapantanir, afgreiða gjafabréf og veita þá þjónustu sem þú óskar eftir.
  • Lagaskylda (c-liður 1. mgr. 6. gr.): til að uppfylla skyldur samkvæmt lögum, svo sem lögum nr. 145/1994 um bókhald.
  • Lögmætir hagsmunir (f-liður 1. mgr. 6. gr.): til að svara fyrirspurnum, tryggja öryggi og virkni vefsins og verjast misnotkun.
  • Samþykki (a-liður 1. mgr. 6. gr. og a-liður 2. mgr. 9. gr.): fyrir vafrakökur sem ekki eru nauðsynlegar og fyrir vinnslu upplýsinga um ofnæmi og sérþarfir. Þú getur afturkallað samþykki hvenær sem er án þess að það hafi áhrif á lögmæti vinnslu fram að því.
Við seljum aldrei persónuupplýsingar og notum þær ekki til sjálfvirkrar ákvarðanatöku eða gerð persónusniða.

4. Vafrakökur

Vafrakökur (e. cookies) eru litlar textaskrár sem vistaðar eru í tækinu þínu þegar þú heimsækir vefinn. Við notum:

  • Nauðsynlegar vafrakökur: sem eru forsenda þess að vefurinn virki, t.d. kaka sem man valið tungumál (wp-wpml_current_language, gildir í 1 dag), kökur sem tryggja öryggi og vernd gegn misnotkun, og kaka sem man val þitt um vafrakökur. Þessar kökur krefjast ekki samþykkis.
  • Aðrar vafrakökur: svo sem tölfræði- eða markaðskökur, og efni frá þriðju aðilum, eru aðeins virkjaðar ef þú hefur veitt samþykki fyrir þeim.

Breyta persónuverndarstillingum: Þú getur hvenær sem er skoðað, breytt eða afturkallað samþykki þitt fyrir vafrakökum með því að smella á fingrafarshnappinn neðst í vinstra horni skjásins. Einnig getur þú eytt eða lokað á vafrakökur í stillingum vafrans þíns, en það getur haft áhrif á virkni vefsins.

5. Miðlun til þriðju aðila

Við miðlum persónuupplýsingum aðeins þegar það er nauðsynlegt til að veita þjónustu okkar, okkur er það skylt samkvæmt lögum eða þú hefur veitt samþykki. Vinnsluaðilar sem vinna upplýsingar fyrir okkar hönd gera það samkvæmt vinnslusamningi og eingöngu samkvæmt fyrirmælum okkar. Þeir eru m.a.:

  • Dineout – bókunarkerfi fyrir borðapantanir. Þegar þú pantar borð gilda einnig skilmálar og persónuverndarstefna Dineout.
  • Hýsingar- og upplýsingatækniþjónusta – rekstur, hýsing og viðhald vefsins.
  • Cloudflare – efnisdreifing (CDN), öryggi og vernd gegn árásum.
  • Skáld Hótel – sameiginleg afgreiðsla gesta, gjafabréfa og bókhalds.
Á vefnum eru tenglar á ytri síður, svo sem Google Maps, Instagram, Facebook og LinkedIn. Þegar þú smellir á slíka tengla gilda persónuverndarstefnur viðkomandi fyrirtækja, og við berum ekki ábyrgð á vinnslu þeirra.

6. Flutningur utan EES

Sumir þjónustuaðilar okkar kunna að vinna upplýsingar utan Evrópska efnahagssvæðisins (EES), t.d. í Bandaríkjunum. Í slíkum tilvikum tryggjum við að flutningurinn byggi á viðeigandi verndarráðstöfunum, svo sem ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd (t.d. EU-US Data Privacy Framework) eða stöðluðum samningsákvæðum.

7. Varðveislutími

Við varðveitum persónuupplýsingar ekki lengur en nauðsynlegt er í þeim tilgangi sem þeim var safnað:

  • Borðapantanir og upplýsingar um ofnæmi: að hámarki 12 mánuði eftir heimsókn, nema lengri varðveisla sé nauðsynleg vegna lagaskyldu eða ágreinings.
  • Fyrirspurnir og samskipti: á meðan erindi er til meðferðar og hæfilegan tíma eftir það, að jafnaði ekki lengur en 2 ár.
  • Bókhaldsgögn (t.d. vegna gjafabréfa): í 7 ár samkvæmt lögum nr. 145/1994 um bókhald.
  • Vafrakökur: í þann tíma sem fram kemur í stillingum um vafrakökur.

8. Öryggi upplýsinga

Við gerum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Vefurinn er dulkóðaður með SSL/TLS (HTTPS) og aðgangur að upplýsingum er takmarkaður við starfsfólk sem þarf á þeim að halda.

9. Réttindi þín

Samkvæmt persónuverndarlögum átt þú rétt á:

  • Aðgangi að þeim persónuupplýsingum sem við vinnum um þig og afriti af þeim.
  • Leiðréttingu á röngum eða ófullkomnum upplýsingum.
  • Eyðingu upplýsinga („réttur til að gleymast“) þegar ekki er lengur þörf á þeim.
  • Takmörkun á vinnslu í ákveðnum tilvikum.
  • Flutningi eigin gagna á tölvutæku formi.
  • Andmælum gegn vinnslu sem byggir á lögmætum hagsmunum.
  • Afturköllun samþykkis hvenær sem er, m.a. með fingrafarshnappinum neðst í vinstra horni skjásins.
Til að nýta réttindi þín skaltu senda beiðni á [email protected]. Við svörum beiðnum án ástæðulausrar tafar og innan eins mánaðar. Við gætum þurft að staðfesta auðkenni þitt áður en beiðni er afgreidd.

10. Kvörtun til Persónuverndar

Ef þú telur að vinnsla persónuupplýsinga þinna brjóti í bága við lög getur þú lagt fram kvörtun til Persónuverndar, sem er eftirlitsstjórnvald á Íslandi. Nánari upplýsingar á www.personuvernd.is. Við hvetjum þig þó til að hafa fyrst samband við okkur svo við getum leyst málið.

11. Börn

Vefurinn og þjónusta okkar beinast ekki að börnum yngri en 13 ára og við söfnum ekki vísvitandi persónuupplýsingum um þau. Borðapantanir fyrir börn skulu gerðar af foreldri eða forráðamanni.

12. Breytingar á stefnunni

Við kunnum að uppfæra þessa persónuverndarstefnu, t.d. vegna breytinga á lögum eða þjónustu okkar. Nýjasta útgáfan er ávallt aðgengileg á þessari síðu og dagsetning síðustu uppfærslu kemur fram efst.