Persónuverndaryfirlýsing fyrir fyrirtæki og gesti
Útgáfa 2026-10-02. Lögfræðingur er að yfirfara þetta skjal; allar breytingar eru birtar hér með dagsetningu áður en þær taka gildi.
Íslensk þýðing: bíður yfirlestrar.
Þessi yfirlýsing er fyrir fólk sem rekur fyrirtæki á Prytan og samstarfsfólk þess, fyrir gesti á prytan.ai og fyrir bókunarkerfi og aðra sem skrifa okkur. Prytan er rekið af [Company name, kennitala, registered address, Iceland] („Prytan“, „við“). Spurningar og beiðnir sendist á support@prytan.ai.
Ef þú bókar tíma með aðstoð gervigreindar skaltu lesa persónuverndarstefnu fyrir fólk sem bókar. Fyrirtækjaaðgangur og persónulegur aðgangur eru tveir aðskildir aðgangar, jafnvel þótt þeir noti sama netfang.
1. Eigendur og samstarfsfólk þeirra: hvað við geymum
- Aðgangurinn þinn: netfangið þitt, nafnið, lítil mynd ef þú bætir henni við og innskráningarfærsla sem innskráningarþjónustan okkar heldur. Þú skráir þig inn með hlekk sem sendur er á netfangið þitt, eða lykilorði sem þú velur. Lykilorð er geymt, sem tætigildi, hjá þjónustunni, aldrei hjá Prytan.
- Stillingarnar þínar: þema, tungumál, dagsetningarsnið, tímabelti, hvort þú vilt tilkynningar í tölvupósti og hvort þú hefur séð kynninguna.
- Skipulagsheildin þín: nafn hennar, hverjir tilheyra henni og tilvísunarkóðinn þinn. Ef annað fyrirtæki skráði sig í gegnum hlekkinn þinn geymum við þá tengingu milli ykkar (nafn þess og hvort það tengdist og greiddi), til að telja frímánuðina þína.
- Fyrirtækin þín: nafnið, valfrjálsar upplýsingar sem þú bætir við fyrir gervigreindarfulltrúa (lýsing, tungumál, aðgengi, bílastæði, greiðslumátar), deilikóði og stuttur kóði hvers fyrirtækis og hversu oft deilisíða þess var opnuð. Þjónusta, verð, nöfn starfsfólks, opnunartímar, heimilisfang og samskiptaupplýsingar koma beint úr bókunarkerfinu þínu og eru ekki geymd í gagnagrunni Prytan.
- Tengingarnar þínar: aðgangslykillinn sem bókunarkerfið þitt gaf Prytan, eða lykillinn sem þú límdir inn, geymdur dulkóðaður með lykli sem er geymdur utan gagnagrunnsins; nafn og auðkenni reikningsins; hvenær Prytan kannaði tenginguna síðast og hvað fór úrskeiðis ef hún brást.
- Atburðaskráin: hver beiðni sem gervigreindarfulltrúi gerði um fyrirtækið þitt: tíminn, um hvað var beðið, nafnið sem fulltrúinn gaf sér, netvistfang hans og niðurstaðan.
- Tilkynningar í appinu og tölvupóstarnir sem við sendum þér.
- Það sem þú samþykktir: hvaða útgáfu skilmála fyrir fyrirtæki og vinnslusamningsins þú samþykktir, á hvaða tungumáli og hvenær.
- Tímabundin lokun, ef við á: ef við lokum fyrirtækjaaðgangi tímabundið geymum við hvenær, og stutta athugasemd okkar um ástæðuna, þar til hann er opnaður aftur eða honum eytt.
2. Hvers vegna og á hvaða lagagrundvelli
| Tilgangur | Lagagrundvöllur |
|---|---|
| Aðgangurinn þinn, fyrirtækin, tengingarnar, yfirlitið, tilkynningar | samningurinn við þig (b-liður 1. mgr. 6. gr. GDPR) |
| Tilkynningar í tölvupósti um bókanir og það sem þarfnast athygli | samningurinn við þig; þú slekkur á þeim í stillingum |
| Netvistföng í atburðaskránni, hraðatakmarkanir, tímabundin lokun vegna misnotkunar | lögmætir hagsmunir okkar af því að halda þjónustunni öruggri og sanngjarnri (f-liður 1. mgr. 6. gr.) |
| Talning tilvísana og deilinga | lögmætir hagsmunir okkar af því að reikna frímánuði rétt (f-liður 1. mgr. 6. gr.) |
| Skráin um það sem þú samþykktir | lagaskylda okkar til að geta sýnt fram á það (c-liður 1. mgr. 6. gr.) |
3. Viðskiptavinir þínir í bókunum sem gerðar eru í gegnum Prytan
Þegar einstaklingur bókar hjá fyrirtækinu þínu í gegnum Prytan sendir Prytan bókunina í bókunarkerfið þitt og heldur bókunarfærslu svo að þú sjáir hvað gerðist.
- Prytan er ábyrgðaraðili Prytan-aðgangs einstaklingsins sjálfs og þess að safna upplýsingum hans og senda þær til þín.
- Þú ert ábyrgðaraðili bókunarinnar frá því að bókunarkerfið þitt tekur við henni, og alls sem er í því kerfi.
- Prytan er vinnsluaðili þinn fyrir það sem það geymir og sýnir þér um þessar bókanir: yfirlitið, tilkynningar og atburðaskrána. Um það gildir vinnslusamningurinn.
Í Prytan sérðu nafn viðskiptavinarins og bókunina. Þú sérð aldrei símanúmer hans eða netfang í Prytan, því bókunarkerfið þitt geymir þau nú þegar. Prytan les aldrei viðskiptavinaskrána þína né aðra tíma hjá þér. Það les aðeins til baka þær bókanir sem það gerði sjálft, hverja eftir sínu auðkenni, til að taka eftir því ef bókun var breytt eða hún afbókuð.
4. „Innsýn í fyrirtækið mitt“: þín eigin gervigreind
Þú getur leyft þinni eigin gervigreind að lesa tölur fyrirtækjanna þinna. Þegar þú bætir Prytan við gervigreindarforrit og skráir þig inn á síðu Prytan með netfangi fyrirtækjaaðgangsins getur þú hakað við „Innsýn í fyrirtækið mitt“.
- Við geymum aðgangsheimild fyrir það forrit: heiti þess, hvað þú leyfðir, hvenær það var tengt og síðast notað, og lykla þess, aðeins sem tætigildi.
- Forritið getur lesið, eingöngu fyrir þín eigin fyrirtæki, tölurnar sem yfirlitið þitt sýnir: uppflettingar, hvaða gervigreindarfulltrúar, um hvað þeir spurðu, bókanir í gegnum Prytan, annasömustu tímana og það sem þarfnast athygli.
- Bókanir eru sýndar með nafni viðskiptavinarins, aldrei símanúmeri eða netfangi. Í bókun í heilbrigðisþjónustu er nafninu sleppt.
- Aðgangurinn er aðeins til lestrar. Engu er hægt að breyta í gegnum hann.
- Það sem þú spyrð gervigreindina um, og það sem hún svarar, er hjá þjónustuveitanda hennar samkvæmt skilmálum hans. Sá þjónustuveitandi er þinn, ekki Prytan. Prytan sér aðeins hvaða tölur var beðið um.
- Þú getur breytt þessum aðgangi eða fjarlægt hann á My Prytan, eða í stillingum í fyrirtækjaappinu, hvenær sem er.
Sama tenging getur líka bókað fyrir þig persónulega ef þú hakar við „Bóka fyrir mig“. Þetta tvennt er aðskilið.
5. Gestir á prytan.ai
- Vefurinn notar engar greiningar, engar auglýsingar og enga rekjara og setur enga vafraköku hjá gestum sem skrá sig ekki inn eða fylgja ekki boðshlekk. Vafrakökur og geymsla í vafra telur allt upp.
- Letur og myndir koma frá Prytan sjálfu. Engin beiðni fer til annars fyrirtækis þegar þú lest síðu.
- Vefþjónninn heldur stutta tæknilega skrá yfir beiðnir til kerfisins (tímann, slóðina sem beðið var um, netvistfangið og svarið). Hún er notuð til að finna bilanir og stöðva misnotkun, og netföng og símanúmer eru hreinsuð úr henni um leið og hún er skrifuð.
- Þegar deilisíða fyrirtækis er opnuð hækkar teljari heimsókna fyrir það fyrirtæki um einn. Ekkert um gestinn er geymt með honum.
6. Bókunarkerfi og fólk sem skrifar okkur
- Síðan fyrir þróunaraðila. Ef þú biður um staðalinn og prófunarpakkann geymum við nafnið þitt, fyrirtæki, vinnunetfang, vefsíðu og skilaboð, og ákvörðun okkar. Við notum þetta eingöngu til að svara þér og vinna með þér. Þú getur beðið okkur að eyða því hvenær sem er.
- Tölvupóstur á support@prytan.ai. Við geymum skeytið þitt eins lengi og þarf til að svara og fylgja því eftir.
- Samstarfsaðilar. Í skilmálum fyrir bókunarkerfi kemur fram hvernig gögnum er deilt milli bókunarkerfis og Prytan.
7. Hverjir aðrir vinna með gögnin
Fyrirtæki sem vinna fyrir Prytan eru talin upp, ásamt samningsaðila, landi hans, hvar gögnin eru og verndarráðstöfun vegna flutnings, í lista yfir undirvinnsluaðila. Í dag:
| Hver | Til hvers | Samningsaðili | Hvar gögnin eru |
|---|---|---|---|
| Supabase | gagnagrunnurinn og innskráning eigenda | Supabase Pte. Ltd, Singapúr | Frankfurt, Þýskalandi |
| DigitalOcean | vefþjónninn og diskur hans | DigitalOcean, LLC, Bandaríkjunum | Amsterdam, Hollandi |
| Resend | allur tölvupóstur | Plus Five Five, Inc., Bandaríkjunum | sent frá Írlandi; geymt í Bandaríkjunum í 30 daga |
Bókunarkerfið þitt er þinn eigin þjónustuveitandi, ekki okkar. Prytan sendir bókanir í það samkvæmt þínum fyrirmælum, hvar sem það geymir gögn sín.
8. Hversu lengi við geymum upplýsingarnar
Næturverk framfylgir þessum tímamörkum.
- Bókanir: 24 mánuði eftir tímann, síðan eytt.
- Atburðaskrá: 12 mánuði, síðan eytt.
- Tilkynningar: 12 mánuði, síðan eytt.
- Aðgangslyklar tenginga: hreinsaðir um leið og tenging er aftengd.
- Aðgangsheimildir gervigreindarforrita: afturkallaðar samstundis við aftengingu; útrunnum heimildum eytt daginn eftir.
- Þegar þú fjarlægir fyrirtæki: tengingum þess, bókunum og tilkynningum er eytt samstundis; færslur í atburðaskrá missa tenginguna við það.
- Þegar þú eyðir aðganginum þínum (Stillingar, Aðgangur): aðganginum og innskráningarfærslu hans samstundis. Ef enginn annar tilheyrir skipulagsheildinni er henni einnig eytt, ásamt fyrirtækjum hennar (þau hverfa gervigreindarfulltrúum samstundis), tengingum, bókunum og tilkynningum. Færslur í atburðaskrá missa tenginguna og fylgja tímabili skrárinnar. Skráin um frítímabil hvers bókunarreiknings er geymd, því hún tilheyrir bókunarreikningnum, ekki þér.
- Dulkóðuð öryggisafrit eru geymd í allt að 14 daga, svo að eydd gögn hverfa úr þeim innan þess tíma.
9. Réttindi þín
Þú átt rétt á að sjá upplýsingarnar sem við geymum um þig, fá þær leiðréttar eða þeim eytt, fá afrit, andmæla vinnslu, fá hana takmarkaða og draga samþykki til baka.
| Þú vilt | Hvernig |
|---|---|
| Sjá upplýsingarnar | appið sýnir aðganginn, fyrirtækin, atburðaskrána og tilkynningar; skrifaðu okkur til að fá fullt afrit |
| Leiðrétta | Stillingar í appinu |
| Eyða | fjarlægðu fyrirtæki, eða eyddu öllum aðganginum, í Stillingar, Aðgangur |
| Hætta að fá tilkynningar í tölvupósti | Stillingar í appinu |
| Andmæla eða takmarka | skrifaðu á support@prytan.ai |
Við svörum innan eins mánaðar. Þú getur einnig kvartað til Persónuverndar (personuvernd.is) eða til eftirlitsstofnunar í þínu landi.
10. Öryggi
Aðgangslyklar eru dulkóðaðir í geymslu með lykli sem er geymdur utan gagnagrunnsins. Öll umferð fer um HTTPS. Hver beiðni nær aðeins til þinnar eigin skipulagsheildar og sjálfvirk próf ganga úr skugga um það. Gagnagrunnurinn er lokaður fyrir opinbera lyklinum sem innskráningarsíðan notar. Netföng og símanúmer eru hreinsuð úr skrám um leið og þær eru skrifaðar. Öryggisafrit gagnagrunnsins eru dulkóðuð. Innskráningarlykillinn þinn er geymdur í geymslu vafrans; skráðu þig út á tölvu sem aðrir nota.
11. Breytingar
Við birtum breytingar hér með dagsetningu. Verulegar breytingar eru tilkynntar í appinu og í tölvupósti áður en þær taka gildi.
Spurningar: support@prytan.ai. Tilkynna villu.