Vinnslusamningur

Útgáfa 2026-10-02. Lögfræðingur er að yfirfara þetta skjal; allar breytingar eru birtar hér með dagsetningu áður en þær taka gildi.

Íslensk þýðing: bíður yfirlestrar.

Þessi samningur fylgir 28. gr. almennu persónuverndarreglugerðarinnar (GDPR). Hann er hluti af skilmálum fyrir fyrirtæki og þú samþykkir hann með þeim; útgáfan og dagsetningin eru skráðar. Þú ert fyrirtækið. Prytan er [Company name, kennitala, registered address, Iceland]. Samband: support@prytan.ai.

1. Hver ber ábyrgð á hverju

Ein bókun fer um þrjár hendur. Hver ber ábyrgð á sínum hluta.

Hluti	Hver ber ábyrgð	Samkvæmt hverju
Prytan-aðgangur einstaklingsins sjálfs, og að safna og senda bókunina sem hann bað um	Prytan, sem sjálfstæður ábyrgðaraðili	persónuverndarstefnu fyrir fólk sem bókar
Bókunin, frá því að bókunarkerfið þitt tekur við henni, og allt annað í bókunarkerfinu þínu	Þú, sem sjálfstæður ábyrgðaraðili	þinni eigin persónuverndarstefnu
Það sem Prytan geymir og sýnir fyrir þig: bókunarskráningin í yfirlitinu þínu, tilkynningar og tölvupóstar, eftirlestur bókana sem Prytan gerði, og athugun á núverandi viðskiptavinum	Þú ert ábyrgðaraðili; Prytan er vinnsluaðili þinn	þessum samningi

Þessi samningur nær aðeins til þriðju línunnar. Prytan og þú eruð ekki sameiginlegir ábyrgðaraðilar.

2. Hvað er unnið með

Í viðauka A kemur fram hverra upplýsingar, hvaða upplýsingar, hvers vegna og hve lengi. Prytan fær hvorki né vinnur með upplýsingar um aðra viðskiptavini þína. Það les aldrei viðskiptavinalistann þinn eða dagatalið þitt. Það les aðeins til baka bókanirnar sem það gerði sjálft, hverja eftir sínu auðkenni.

3. Fyrirmæli þín

Prytan vinnur aðeins með upplýsingarnar í viðauka A samkvæmt skjalfestum fyrirmælum þínum. Þetta eru fyrirmæli þín:

Sýna og láta vita. Geyma skráningu um hverja bókun sem gerð er hjá fyrirtækinu þínu í gegnum Prytan, sýna hana fólkinu í teyminu þínu (nafn viðskiptavinarins, aldrei símanúmer eða netfang) og láta það vita þegar hún er gerð, færð eða afbókuð.
Lesa til baka. Spyrja bókunarkerfið þitt um bókanirnar sem Prytan gerði, hverja eftir sínu auðkenni, til að vita hvenær einhverri var breytt eða hún afbókuð.
Senda bókanir í bókunarkerfið þitt, hvar sem það er. Þú gefur Prytan fyrirmæli um að senda hverja bókun í bókunarkerfið sem þú tengdir, í hvaða landi sem það kerfi geymir gögn. Þú staðfestir að þú hafir gildan samning við það kerfi, þar með talið gilda heimild fyrir flutningi út fyrir Evrópska efnahagssvæðið.
Aðeins núverandi viðskiptavinir. Þegar þú stillir starfsmann í bókunarkerfinu þínu þannig að hann taki aðeins við núverandi viðskiptavinum eru það fyrirmæli þín um að beita þeirri reglu eins og viðauki A lýsir. Athugunin er aðeins gerð með símanúmeri sem Prytan hefur staðfest með kóða í smáskilaboðum, aldrei með númeri sem einstaklingur hefur aðeins vistað. Á meðan slökkt er á smáskilaboðum er hún alls ekki gerð.
Þín eigin gervigreind. Þegar einhver í teyminu þínu tengir gervigreind og hakar við „My business insights“ eru það fyrirmæli þín um að veita þeirri gervigreind tölurnar sem yfirlitið þitt sýnir: uppflettingar, hvaða gervigreindarfulltrúar, hvað þeir spurðu um, bókanir í gegnum Prytan með nöfnum viðskiptavina, annasömustu tímana og það sem þarfnast athygli. Símanúmer og netföng fylgja aldrei. Nöfn viðskiptavina fylgja aldrei bókunum í heilbrigðisþjónustu. Sá sem rekur gervigreindina er þinn þjónustuaðili, ekki undirvinnsluaðili Prytan. Þú berð ábyrgð á honum, þar með talið á flutningi gagna úr landi sem hann kann að gera.
Öryggi. Halda þjónustunni öruggri og sanngjarnri, til dæmis með takmörkunum á fjölda fyrirspurna.

Allt annað krefst skriflegra fyrirmæla frá þér. Ef við teljum að fyrirmæli brjóti gegn lögum segjum við frá því.

4. Trúnaður

Aðeins þeir sem þurfa hafa aðgang að upplýsingunum, og þeir eru bundnir trúnaði. Hjá Prytan starfar nú einn maður. Þetta ákvæði er skrifað fyrir þann dag þegar það breytist.

5. Öryggi

Prytan verndar upplýsingarnar með ráðstöfununum í viðauka B og heldur þeim að minnsta kosti jafn sterkum og þær eru í dag.

6. Undirvinnsluaðilar

Þú samþykkir að Prytan noti undirvinnsluaðilana á listanum yfir undirvinnsluaðila. Hver þeirra er bundinn með skriflegum samningi sömu persónuverndarskyldum og þessi samningur leggur á Prytan, og Prytan ber áfram ábyrgð gagnvart þér á því sem þeir gera.

Við látum þig vita í tölvupósti að minnsta kosti 30 dögum áður en við bætum við, skiptum um eða kveikjum á undirvinnsluaðila. Þú getur andmælt skriflega. Ef okkur tekst ekki að leysa úr andmælunum getur þú hætt í þjónustunni áður en breytingin tekur gildi.

Bókunarkerfið þitt er ekki undirvinnsluaðili Prytan. Það er þinn eigin vinnsluaðili, og Prytan afhendir því gögn samkvæmt fyrirmælum þínum (3. grein).

7. Aðstoð við þig

Með hliðsjón af því sem Prytan geymir aðstoðum við þig við að:

svara einstaklingi sem nýtir réttindi sín (aðgang, leiðréttingu, eyðingu, takmörkun, andmæli, afrit af upplýsingum sínum);
gera mat á áhrifum á persónuvernd, eða leita samráðs við persónuverndaryfirvöld, ef þess þarf;
sýna fram á að þú uppfyllir þínar eigin skyldur um þessa vinnslu.

Ekkert gjald er tekið umfram sanngjarna fyrirhöfn.

8. Öryggisbrestir

Ef við verðum vör við öryggisbrest sem snertir upplýsingar viðskiptavina þinna látum við þig vita án ótilhlýðilegrar tafar, og í öllum tilvikum innan 48 klukkustunda frá því að við urðum hans vör. Við segjum þér hvað gerðist, hvaða upplýsingar og um það bil hve margir einstaklingar eiga í hlut, hvað við höfum gert og við hvern á að hafa samband. Við höldum þér upplýstum eftir því sem við vitum meira.

9. Flutningur út fyrir Evrópska efnahagssvæðið

Gagnagrunnurinn og netþjónninn eru innan EES. Í viðauka C er hver flutningur út fyrir það talinn upp, ásamt heimildinni sem hann byggist á. Prytan flytur upplýsingar viðskiptavina þinna ekki á annan hátt án þess að segja þér frá því fyrst samkvæmt 6. grein.

10. Skil eða eyðing

Þegar þú fjarlægir fyrirtæki er bókunum þess eytt strax. Þegar samningnum lýkur velur þú: Prytan afhendir þér afrit af bókunarskráningum viðskiptavina þinna á algengu skráarsniði, eða eyðir þeim. Ef þú velur ekki innan 30 daga eyðir Prytan þeim. Í báðum tilvikum er eyðingu lokið innan 30 daga frá vali þínu, nema lög krefjist þess að Prytan geymi eitthvað. Dulkóðuð öryggisafrit úreldast innan 14 daga til viðbótar.

11. Úttekt

Upplýsingar. Hvenær sem er, sé þess óskað, veitum við þér skriflega þær upplýsingar sem þú þarft til að sjá að Prytan uppfylli þennan samning.
Úttekt. Einu sinni á ári, með 30 daga skriflegum fyrirvara, getur þú eða óháður úttektaraðili sem þú tilnefnir gert úttekt á því hvernig Prytan uppfyllir þennan samning. Úttektin fer fram á vinnutíma, undir trúnaðarskyldu, án aðgangs að gögnum annarra fyrirtækja, og á þinn kostnað.
Ef úttekt leiðir í ljós að Prytan uppfyllir ekki þennan samning bætir Prytan úr því án tafar.

12. Ábyrgð

Ábyrgðarreglurnar í skilmálum fyrir fyrirtæki gilda einnig um þennan samning. Ekkert í þeim takmarkar það sem einstaklingur getur krafist samkvæmt persónuverndarlögum.

13. Hvaða skjal ræður, og breytingar

Um persónuupplýsingar gengur þessi samningur framar skilmálum fyrir fyrirtæki. Hann breytist á sama hátt og þeir: 30 daga fyrirvari, réttur til að hætta, og nýtt skráð samþykki.

Viðauki A: vinnslan

Hverra upplýsingar	Hvaða upplýsingar	Hvers vegna	Hve lengi
Viðskiptavinir þínir sem bóka í gegnum gervigreindarfulltrúa	nafn, símanúmer, netfang þar sem bókunarkerfið þitt þarf það, þjónusta, tími, starfsmaður ef valinn, nafnið sem gervigreindarfulltrúinn gaf sér, netvistfang hans, niðurstaðan, auðkenni bókunarinnar í bókunarkerfinu þínu	til að sýna þér bókunina (aðeins nafnið), láta þig vita þegar hún er gerð, færð eða afbókuð, og lesa hana til baka eftir auðkenni	24 mánuði eftir tímann, eða strax þegar þú fjarlægir fyrirtækið
Viðskiptavinir þínir í bókunarkerfinu þínu, vegna starfsfólks sem þú stillir þannig að það taki aðeins við núverandi viðskiptavinum	ein spurning í hverri athugun: hefur þetta símanúmer, sem Prytan staðfesti með kóða í smáskilaboðum, bókað hjá þessum starfsmanni? Svarið er já eða nei. Ekki gert á meðan slökkt er á smáskilaboðum, eins og er í dag. Aldrei gert hjá fyrirtæki í heilbrigðisþjónustu	til að beita þinni eigin reglu um „aðeins núverandi viðskiptavini“	svarið er ekki geymt; því er haldið í minni í tíu mínútur
Viðskiptavinir þínir, í tölunum sem þín eigin gervigreind les	nöfn viðskiptavina í bókunum í gegnum Prytan, aldrei við bókanir í heilbrigðisþjónustu	til að svara spurningum þínum um þitt eigið fyrirtæki	ekki geymt aftur: lesið úr bókunarskráningunum hér að ofan

Eðli vinnslunnar: geymsla, birting, eftirlestur, sending tilkynninga. Flokkar einstaklinga: viðskiptavinir þínir sem bóka í gegnum Prytan. Viðkvæmar upplýsingar: bókun í heilbrigðisþjónustu er heilsufarsupplýsingar. Prytan gerir slíka bókun aðeins fyrir einstakling sem hefur veitt Prytan afdráttarlaust samþykki sitt, og lætur nöfn við þær bókanir aldrei fylgja tölunum sem gervigreindin þín les.

Viðauki B: öryggisráðstafanir

Dulkóðun. Aðgangslyklar að bókunarkerfinu þínu eru geymdir dulkóðaðir, með lykli sem er geymdur utan gagnagrunnsins. Öll umferð fer um HTTPS. Öryggisafrit gagnagrunnsins eru dulkóðuð.
Aðgangur. Hver beiðni í appinu takmarkast við þitt eigið teymi, og hver persónuleg beiðni við aðgang einstaklingsins sjálfs. Sjálfvirk próf athuga hvort tveggja við hverja útgáfu. Stjórnsvæðið er takmarkað við tilgreinda rekstraraðganga.
Innskráning. Einnota kóðar og hlekkir. Kóðar og aðgangspassar eru aðeins geymdir sem tætigildi. Aðgangspassi gervigreindar gildir í 60 mínútur og hægt er að afturkalla hann strax.
Gagnagrunnurinn. Opið gagnaviðmót þjónustuaðilans er læst: það veitir ekkert án auðkenna Prytan sjálfs, sem aðeins netþjónn Prytan hefur.
Netþjónninn. Eldveggur sem leyfir aðeins vefumferð og umsjón með lyklum; sjálfvirkar öryggisuppfærslur.
Atburðaskrár. Hreinsaðar af netföngum og símanúmerum um leið og þær eru skrifaðar.
Takmarkanir. Takmörk á fjölda fyrirspurna frá hverjum sendanda, dagleg takmörk fyrir hvert fyrirtæki, og takmörk fyrir hvern einstakling.
Eyðing. Næturkeyrsla framfylgir tímabilunum í viðauka A.
Hugbúnaður. Fastar, prófaðar útgáfur af hverjum pakka; þekktir veikleikar athugaðir fyrir hverja útgáfu.
Atvik. Tilkynningin í 8. grein.

Viðauki C: flutningur

Undirvinnsluaðilar Prytan sjálfs. Sjá listann yfir undirvinnsluaðila. Í stuttu máli: gagnagrunnurinn (Frankfurt) og netþjónninn (Amsterdam) eru innan EES, samkvæmt samningum við félög í Singapúr og Bandaríkjunum. Tölvupóstur er sendur frá Írlandi og geymdur í Bandaríkjunum í 30 daga. Hvert þessara atriða byggist á stöðluðum samningsskilmálum framkvæmdastjórnar ESB, persónuverndarramma ESB og Bandaríkjanna (Data Privacy Framework), eða hvoru tveggja.

Bókunarkerfið þitt. Prytan sendir hverja bókun í kerfið sem þú tengdir, samkvæmt fyrirmælum þínum (3. grein). Hvar kerfið geymir gögn:

Bókunarkerfi	Félag og hvar gögn eru geymd
Noona	íslenskt félag; gögn í Amsterdam, Hollandi
Cal.com	Bandaríkin
Cliniko	ástralskt félag; gögn á því svæði sem þú valdir: Ástralíu, Bretlandi, Kanada eða Írlandi
SimplyBook.me	kýpverskt félag; gögn í Kanada, Frakklandi og Singapúr
Square	fyrir evrópsk fyrirtæki Squareup International Ltd, Írlandi; gögn í Bandaríkjunum, ESB og víðar
Acuity	fyrir fyrirtæki utan Bandaríkjanna Squarespace Ireland Limited; gögn í Bandaríkjunum

Um Kanada og Bretland gilda ákvarðanir um fullnægjandi vernd. Fyrir Bandaríkin, Ástralíu og Singapúr staðfestir þú að samningur þinn við kerfið feli í sér gilda flutningsheimild.

Viðaukar fyrir einstök lönd

Hver viðauki á aðeins við þegar Prytan er í boði í því landi, og aðeins um fyrirtæki þar.

Bretland

Þegar Prytan er í boði þar. Þar sem bresk persónuverndarlög gilda um upplýsingar viðskiptavina þinna gildir þessi samningur þannig að „UK GDPR“ er lesið í stað „GDPR“. Um flutning frá Bretlandi til lands sem Bretland telur ekki veita fullnægjandi vernd gildir breski viðaukinn við stöðluðu samningsskilmálana (International Data Transfer Addendum) okkar á milli.

Bandaríkin

Þegar Prytan er í boði þar. Prytan starfar sem þjónustuveitandi þinn (service provider). Prytan notar upplýsingar viðskiptavina þinna eingöngu til að veita þér þjónustuna. Prytan selur þær ekki, deilir þeim ekki í auglýsingaskyni og sameinar þær ekki gögnum úr öðrum áttum nema eins og þessi samningur leyfir. Prytan lætur þig vita ef það getur ekki lengur uppfyllt þessar skyldur.

Fyrirtæki í heilbrigðisþjónustu í Bandaríkjunum eru ekki í boði í gegnum Prytan. Af þeirri ástæðu er enginn HIPAA-samningur (business associate) hluti af þessum samningi.

Spurningar: support@prytan.ai. Tilkynna villu.