Persónuverndarstefna

Sweet Spot – Golfhermar, Píla & Kennsla

Síðast uppfært: 3. júlí 2026

Þessi persónuverndarstefna lýsir því hvernig Sweet Spot ("við", "okkur") safnar, notar og verndar persónuupplýsingar þegar þú notar vefsíðuna sweetspot.is og Sweet Spot smáforritið (appið). Við förum að lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerð ESB (GDPR).

1. Ábyrgðaraðili

2. Hvaða upplýsingum söfnum við?

• Bókunarupplýsingar: nafn, netfang, símanúmer, dagsetning, tími, bás og tegund bókunar (golfhermir, píla, kennsla, krakkatímar).
• Reikningsupplýsingar: ef þú skráir þig inn (netfang og lykilorð, eða innskráning með Google/Facebook).
• Greiðsluupplýsingar: greiðslur eru unnar á öruggan hátt af greiðsluþjónustunni Verifone. Við geymum ekki kortanúmer.
• Tæknilegar upplýsingar: takmarkaðar upplýsingar um tæki og notkun sem þarf til að þjónustan virki og til að fyrirbyggja misnotkun.

3. Í hvaða tilgangi og á hvaða grundvelli?

• Til að framkvæma og staðfesta bókanir og veita þjónustu — (efndir samnings).
• Til að senda staðfestingar og áminningar í tölvupósti/SMS — (efndir samnings / lögmætir hagsmunir).
• Til að halda utan um klippikort, gjafakort og afslætti — (efndir samnings).
• Til að uppfylla bókhalds- og lagaskyldur — (lagaskylda).
• Til að bæta þjónustuna og tryggja öryggi — (lögmætir hagsmunir).

4. Miðlun til þriðju aðila (vinnsluaðilar)

Við seljum aldrei persónuupplýsingar. Við notum áreiðanlega þjónustuaðila sem vinna gögn fyrir okkar hönd:

• Google Firebase – hýsing, gagnagrunnur og auðkenning.
• Verifone – örugg greiðsluvinnsla.
• SendGrid – sending staðfestingartölvupósts.
• Twilio – sending SMS-skilaboða.
• Google / Facebook – valfrjáls innskráning.

Sumir þessara aðila kunna að vista gögn utan Evrópska efnahagssvæðisins (t.d. í Bandaríkjunum). Í þeim tilvikum er stuðst við viðeigandi varnir, s.s. staðlaða samningsskilmála ESB (SCC).

5. Geymslutími

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er vegna tilgangs vinnslunnar eða til að uppfylla lagaskyldur (t.d. geymsluskyldu bókhaldsgagna í 7 ár). Að þeim tíma liðnum er gögnum eytt eða þau gerð ópersónugreinanleg.

6. Réttindi þín

Þú átt rétt á að: fá aðgang að upplýsingum um þig, fá þær leiðréttar, fá þeim eytt, takmarka eða andmæla vinnslu og fá afrit af gögnum þínum. Til að nýta réttindin hafðu samband við bokanir@sweetspot.is. Þú getur einnig kvartað til Persónuverndar (personuvernd.is).

7. Eyðing reiknings og gagna

Þú getur óskað eftir eyðingu reiknings þíns og tilheyrandi persónuupplýsinga með því að senda póst á bokanir@sweetspot.is. Við bregðumst við beiðninni án ótilhlýðilegrar tafar, með fyrirvara um lögbundna geymsluskyldu bókhaldsgagna.

8. Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum eða eyðingu.

9. Börn

Bókanir fyrir börn (t.d. krakkatímar) eru gerðar af forráðamönnum. Við söfnum ekki vísvitandi persónuupplýsingum frá börnum án samþykkis forráðamanns.

10. Breytingar á stefnunni

Við getum uppfært þessa stefnu. Nýjasta útgáfan er ávallt aðgengileg á þessari síðu ásamt dagsetningu síðustu uppfærslu.

---

Contact (English)

This is the privacy policy for the Sweet Spot website and mobile app. For any privacy request (access, correction, deletion of your account and data), contact bokanir@sweetspot.is. Payments are processed securely by Verifone; we do not store card numbers. Data is processed via Google Firebase, SendGrid and Twilio as our processors.