Persónuverndarstefna fyrir fólk sem bókar

Útgáfa 2026-10-02. Lögfræðingur er að yfirfara þetta skjal; allar breytingar eru birtar hér með dagsetningu áður en þær taka gildi.

Íslensk þýðing: bíður yfirlestrar.

Þessi stefna er fyrir fólk sem bókar tíma með aðstoð gervigreindar og er með aðgang á My Prytan. Prytan er rekið af [Company name, kennitala, registered address, Iceland] („Prytan“, „við“). Spurningar og beiðnir sendist á support@prytan.ai.

Ef þú rekur fyrirtæki skaltu lesa persónuverndaryfirlýsingu fyrir fyrirtæki og gesti.

1. Í stuttu máli

• Prytan geymir það sem þarf til að bóka fyrir þig: nafnið þitt, netfangið, bókanirnar sem þú gerðir í gegnum Prytan og þau gervigreindarforrit sem þú tengdir.
• Allt annað er valfrjálst og þú getur fjarlægt það: vistað símanúmer, óskir þínar og aðgengisþarfir.
• Fyrirtæki fær aðeins það sem bókunarkerfi þess þarf fyrir bókunina þína.
• Prytan geymir aldrei samtöl þín við gervigreindina, tekur aldrei við greiðslum og selur aldrei gögnin þín né notar þau í auglýsingaskyni.
• My Prytan sýnir þetta allt, leyfir þér að sækja það og eyða því.

2. Hvað við geymum og hvaðan það kemur

Uppteknir tímar. Ef gervigreindin þín sér dagatalið þitt getur hún sent upptekna tíma með leit, svo að aðeins tímar sem henta séu boðnir. Prytan notar þá fyrir þá einu leit og geymir þá aldrei né skráir. Prytan les aldrei dagatalið þitt.

3. Hvers vegna við notum upplýsingarnar og á hvaða lagagrundvelli

Hver tilgangur hefur einn lagagrundvöll samkvæmt almennu persónuverndarreglugerðinni (GDPR), sem hefur lagagildi á Íslandi (lög nr. 90/2018).

Við tökum engar sjálfvirkar ákvarðanir um þig sem hafa réttaráhrif og gerum ekki persónusnið.

4. Hverjir fá upplýsingarnar þínar

• Fyrirtækið sem þú bókar hjá og bókunarkerfi þess. Þau fá nafnið þitt, símanúmer eða netfang (eftir því hvað bókunarkerfið þarf) og bókunina sjálfa. Fyrirtækið sendir sína eigin staðfestingu.
• Þín eigin gervigreind. Gervigreindarforritin sem þú tengdir geta lesið bókanir þínar í gegnum Prytan og óskir þínar, af því að þú leyfðir það. Þú valdir þá gervigreind; þjónustuveitandi hennar starfar ekki fyrir Prytan.
• Fyrirtæki sem vinna fyrir Prytan (hýsing, gagnagrunnur, tölvupóstur). Þau eru talin upp ásamt löndum í lista yfir undirvinnsluaðila.
• Enginn annar. Engar auglýsingar, engir gagnamiðlarar, engin sala.

Eigandi fyrirtækis sér nafnið þitt og bókunina í yfirliti sínu og tilkynningum í Prytan. Hann sér aldrei símanúmerið þitt eða netfang í Prytan, því bókunarkerfi hans geymir þau nú þegar. Fyrirtæki sér aldrei Prytan-aðganginn þinn, aðrar bókanir þínar eða óskir þínar.

5. Hver ber ábyrgð á hverju

• Prytan er ábyrgðaraðili aðgangsins þíns og þess að safna bókunarupplýsingum þínum og senda þær til fyrirtækisins sem þú valdir.
• Fyrirtækið er sjálfstæður ábyrgðaraðili frá því að bókunarkerfi þess tekur við bókuninni. Þess eigin persónuverndarstefna gildir um það sem það gerir við hana.
• Um það sem Prytan geymir og sýnir fyrirtækinu um bókanir hjá því fyrirtæki kemur Prytan fram fyrir hönd fyrirtækisins, sem vinnsluaðili, samkvæmt vinnslusamningnum.

6. Hversu lengi við geymum upplýsingarnar

Næturverk framfylgir þessum tímamörkum.

• Bókanir: 24 mánuði eftir tímann, síðan eytt.
• Aðgangurinn þinn, vistaðar upplýsingar, óskir og aðgengisþarfir: þar til þú fjarlægir þær eða eyðir aðganginum.
• Aðgangsheimildir gervigreindarforrita og innskráningarbeiðnir: eytt daginn eftir að þær renna út. Aðgangsheimild gildir í klukkustund; endurnýjunarheimild fellur úr gildi eftir 90 daga án notkunar.
• Innskráningarkóðar og vafralotur: eytt daginn eftir að þau eru notuð, þeim lýkur eða þau renna út.
• Teljarar fyrir hraðatakmarkanir: eytt þegar tímabili þeirra lýkur, í síðasta lagi innan tveggja daga.
• Skrár um samþykki: svo lengi sem aðgangurinn er til.
• Bókunarpóstar eru ekki geymdir hjá Prytan. Tölvupóstþjónustan okkar geymir sendingaskrá sína í 30 daga.
• Dulkóðuð öryggisafrit eru geymd í allt að 14 daga, svo að eydd gögn hverfa úr þeim innan þess tíma.

Þegar þú eyðir aðganginum er aðganginum, lotum hans og aðgangsheimildum eytt samstundis. Bókanirnar missa tenginguna við þig og fylgja bókunartímabilinu hér að ofan, svo að fyrirtækið sjái áfram hvað var bókað.

7. Hvert upplýsingarnar fara utan EES

• Tölvupóstur. Tölvupóstþjónustan okkar, Resend (Plus Five Five, Inc.), geymir tölvupóst í Bandaríkjunum í 30 daga. Flutningurinn byggist á rammasamkomulagi ESB og Bandaríkjanna um persónuvernd (Data Privacy Framework), sem gildir á Íslandi, og á stöðluðum samningsákvæðum framkvæmdastjórnar ESB.
• Bókunarkerfi fyrirtækisins. Bókun hjá fyrirtæki sem notar bókunarkerfi sem geymir gögn utan Evrópska efnahagssvæðisins sendir nafnið þitt, samskiptaupplýsingar og bókunina þangað, að þinni beiðni, því að bókunin verður ekki gerð með öðrum hætti (b-liður 1. mgr. 49. gr.), nema ákvörðun framkvæmdastjórnar ESB nái þegar til þess lands.

Gagnagrunnur Prytan sjálfs er í Frankfurt og vefþjónninn í Amsterdam; fyrirtækin sem veita þá þjónustu eru nefnd í lista yfir undirvinnsluaðila.

8. Bókanir í heilbrigðisþjónustu

Upplýsingar um að þú bókir tíma í heilbrigðisþjónustu eru heilsufarsupplýsingar um þig. Prytan vinnur aðeins með þær ef þú veitir afdráttarlaust samþykki, á síðu Prytan sjálfs eftir að þú hefur skráð þig inn, aldrei í spjalli. Þú verður að vera 18 ára eða eldri.

Ef þú samþykkir mun Prytan:

• senda nafn þitt, símanúmer eða netfang og bókunina (þjónustu, tíma og starfsmann) til fyrirtækisins í gegnum bókunarkerfi þess;
• geyma bókunina á aðganginum þínum svo að þú, og þau gervigreindarforrit sem þú hefur tengt, getið séð hana, fært hana eða afbókað;
• senda þér staðfestingu í tölvupósti ásamt dagatalsskrá. Í pósti um bókun í heilbrigðisþjónustu kemur fram nafn fyrirtækisins og tíminn, en ekki hvaða þjónusta var bókuð.

Þessar upplýsingar eru eingöngu notaðar vegna bókana þinna. Þær eru geymdar í 24 mánuði eftir tímann, eða þar til þú dregur samþykkið til baka.

• Að draga samþykkið til baka. Rofi á My Prytan, „Bókanir í heilbrigðisþjónustu“. Þá eyðir Prytan skráningu sinni um slíkar bókanir og gerir ekki nýjar. Tímar sem þegar hafa verið bókaðir standa hjá fyrirtækinu nema þú afbókir þá fyrst. Fyrirtækið heldur eigin skrár samkvæmt sínum reglum.
• Að hafna. Ekkert annað í Prytan breytist. Heilbrigðisþjónusta er einfaldlega ekki sýnd eða bókuð fyrir þig og þú getur áfram bókað beint hjá fyrirtækinu.
• Gervigreind eigenda fyrirtækja. Eigandi sem tengir sína eigin gervigreind til að lesa tölur fyrirtækisins fær aldrei nöfn fólks sem bókaði heilbrigðisþjónustu.
• Utan Íslands og EES. Heilbrigðisfyrirtæki í öðrum löndum eru ekki enn í boði í gegnum Prytan.

9. Aðgengisþarfir

Þú getur skrifað, með þínum eigin orðum, hvað þú þarft á staðnum (til dæmis þrepalaust aðgengi). Það getur gefið til kynna upplýsingar um heilsu þína eða fötlun. Prytan geymir það aðeins ef þú veitir afdráttarlaust samþykki á síðu Prytan sjálfs.

• Gervigreindarforritin sem þú hefur tengt sjá það þegar þau leita, svo að þau geti leitað að stöðum sem henta þér.
• Það er aldrei sent til fyrirtækja.
• Þú getur dregið samþykkið til baka á My Prytan hvenær sem er. Þá eyðir Prytan því sem þú skrifaðir.
• Án samþykkis er ekkert vistað.

10. Hvernig þú fannst Prytan

Ef þú stofnaðir aðganginn frá síðu fyrirtækis, „Bókaðu hjá okkur með gervigreindinni þinni“, eða slóst inn kóða fyrirtækis í fyrsta sinn sem þú tengdir gervigreindarforrit, geymir Prytan hvaða fyrirtæki það var og hvenær, og daginn sem þú tengdir gervigreindarforrit í fyrsta sinn. Það er talið sem tala upp í frímánuði þess fyrirtækis. Fyrirtækið sér aldrei hver þú ert. Þegar síða fyrirtækis er opnuð hækkar teljari heimsókna fyrir það fyrirtæki um einn; ekkert um þig er geymt með honum og engin vafrakaka er notuð til þess.

11. Starfsfólk sem tekur aðeins við föstum viðskiptavinum

Sumt starfsfólk sumra fyrirtækja tekur aðeins við fólki sem hefur bókað hjá því áður. Prytan gæti aðeins kannað það með símanúmeri sem það hefur staðfest með SMS-kóða, og SMS eru óvirk, svo engin slík könnun er gerð í dag. Gervigreindin þín vísar þér þess í stað á bókunarsíðu fyrirtækisins sjálfs eða síma þess. Símanúmer sem þú hefur aðeins vistað er aldrei borið saman við skrár nokkurs fyrirtækis. Ef staðfest símanúmer koma aftur verður það tekið fram í þessari stefnu fyrst.

12. Hvað við geymum aldrei

• Samtöl þín við gervigreindina.
• Greiðsluupplýsingar af neinu tagi.
• Dagatalið þitt.
• Aðra tíma fyrirtækis eða viðskiptavinaskrá þess.

13. Réttindi þín og stjórntækin á My Prytan

Afturköllun samþykkis hefur ekki áhrif á það sem gert var áður en þú dróst það til baka. Við svörum innan eins mánaðar. Þú getur einnig kvartað til Persónuverndar (personuvernd.is) eða til eftirlitsstofnunar þar sem þú býrð.

14. Öryggi

Aðgangsheimildir og kóðar eru aðeins geymd sem tætigildi. Öll umferð fer um HTTPS. Hver beiðni nær aðeins til þíns eigin aðgangs og sjálfvirk próf ganga úr skugga um það. Netföng og símanúmer eru hreinsuð úr atburðaskrám um leið og þær eru skrifaðar. Öryggisafrit gagnagrunnsins eru dulkóðuð.

15. Ungt fólk

Prytan er fyrir fólk sem er 16 ára eða eldra; yngri en 18 ára með samþykki foreldris eða forráðamanns; 18 ára eða eldra fyrir heilbrigðisþjónustu. Við eyðum aðgangi þegar við komumst að því að hann tilheyri einstaklingi yngri en 16 ára, og tafarlaust ef einstaklingurinn er yngri en 13 ára.

16. Ef þú býrð utan Íslands og EES

Allir mega nota Prytan. Þessar athugasemdir eiga við þegar Prytan er boðið í þínu landi.

• Bretland. Breska persónuverndarreglugerðin (UK GDPR) veitir þér sömu réttindi og að ofan. Þú getur kvartað til Information Commissioner's Office.
• Bandaríkin. Prytan selur ekki persónuupplýsingar og deilir þeim ekki í auglýsingaskyni. Heilbrigðisfyrirtæki í Bandaríkjunum eru ekki í boði. Þjónustan okkar bregst ekki við „do not track“-merkjum, því hún fylgist ekki með neinum.
• Kanada. Prytan byggir á samþykkinu sem þú veitir þegar þú stofnar aðgang og leyfir gervigreindarforrit. Þú getur kvartað til Office of the Privacy Commissioner of Canada. Aldurinn til að nota Prytan er lögræðisaldur þar sem þú býrð.
• Ástralía. Prytan fylgir áströlsku persónuverndarreglunum (Australian Privacy Principles). Þú getur kvartað til Office of the Australian Information Commissioner.

17. Breytingar

Við birtum breytingar hér með dagsetningu. Verulegar breytingar eru tilkynntar á My Prytan og í tölvupósti áður en þær taka gildi. Breyting sem krefst nýs samþykkis biður um það; það er aldrei gefið sér.

18. Yfirlit

Spurningar: support@prytan.ai. Tilkynna villu.