DATA PROCESSING AGREEMENT (DPA)

1. Adilar

2. Vidfangsefni og gildistimi (28.3 gr. GDPR)

Abyrgdaradilinn felur Vinnsluadilanum ad vinna personuupplysingar fyrir eigin hond i gegnum Vezpa-vettvanginn. Vinnslan stendur yfir gildistima askriftarsamningsins milli adilanna og lykur med uppsogn hans, med fyrirvara um akvaedi §14.

3. Edli, tilgangur og gerdir gagna sem unnid er med

3.1 Tilgangur

• Stjornun bokana, dvalar og innritun/utskraning
• Uppfylling lagaskyldna Abyrgdaradilans gagnvart opinberum yfirvoldum (AlloggiatiWeb, ISTAT, PayTourist, Feratel/Meldeamt, SES.HOSPEDAJES, NTAK, eVisitor, SEF, UbyPort, eTurizem)
• Sending bokanagagna til OTA-rasa og channel manager sem virkjadir eru af gististadnum
• Utgafa samskipta til gests (stadfestingar, for-innritun, greidslur)
• Vinnsla greidslna i gegnum Booking Engine eda Stripe-hlekki
• Skyrslugerd og tolfraedi fyrir Abyrgdaradilann

3.2 Flokkar skradra einstaklinga

• Gestir gistiadstadna og fylgdarmenn theirra
• Einstaklingar sem boka fyrir adra
• Neydartengilidir sem gestur kann ad gefa upp

3.3 Gerdir personuupplysinga sem unnid er med

• Audkennis- og personuleg gogn (nafn, eftirnafn, faedingardagur og -stadur, rikisfang, kyn)
• Skilriki (gerd, numer, utgafudagur, utgefandi, skonnud eda ljosmyndud mynd)
• Textagogn dregin ur skilriki med sjalfvirkri OCR
• Tengiupplysingar (tolvupostur, simi, heimilisfang)
• Bokanagogn og dvalargogn
• Greidslugogn (stjornad af Stripe, ekki geymd hja Vezpa)

4. Fyrirmaeli Abyrgdaradila (28.3.a gr. GDPR)

Vinnsluadilinn vinnur personuupplysingar eingongu a grundvelli skjalfestra fyrirmaela Abyrgdaradilans. Almenn fyrirmaeli eru i thessum DPA, i Privacy Policy, i GDPR-upplysingunni og i Skilmalum thjonustu. Sertaek fyrirmaeli ma gefa af halfu Abyrgdaradilans i gegnum:

• Stillingar i eigin reikningi (virkja/afvirkja opinbera tengla, OTA, retention)
• Skrifleg samskipti til [email protected] eda i gegnum PEC til [email protected]

Ef Vinnsluadilinn telur ad fyrirmaeli brjoti GDPR eda adrar gildandi reglur mun hann upplysa Abyrgdaradilann tafarlaust.

5. Skyldur Vinnsluadilans (28.3.b-h gr. GDPR)

Vinnsluadilinn skuldbindur sig til ad:

1. Trunadur: vinna gogn i trunadi og tryggja ad fulk sem heimilud eru til vinnslu seu bundin trunadarskyldu;
2. Oryggi: grypa til taeknilegra og skipulagslegra radstafana samkvaemt Vidauka B, i samraemi vid ahaettu;
3. Undirvinnsluadilar: virda skilyrdi §6;
4. Adstod vid Abyrgdaradilann: adstoda Abyrgdaradilann vid uppfyllingu skyldna sinna, einkum:
   • Svar vid beidnum skradra einstaklinga (15-22 gr. GDPR) innan frests sem gerir Abyrgdaradilanum kleift ad svara innan 30 lagaskyldra daga;
   • Tilkynning um data breach til Abyrgdaradila innan 24 klst fra upptokum (§7);
   • Studningur vid DPIA (35. gr.) og fyrirfram samradskoma (36. gr.);
   • Stadfesting a samraemi med skjolun og, thegar krafist er, audit (§9).
5. Skil / eyding gagna vid lok, eins og kvedid er a um i §14;
6. Upplysingar: bjoda Abyrgdaradilanum allar naudsynlegar upplysingar til ad syna samraemi vid thennan DPA.

6. Undirvinnsluadilar (28.2 og 28.4 gr. GDPR)

6.1 Almenn heimild

Abyrgdaradilinn heimilar Vinnsluadilanum ad skipa undirvinnsluadila sem taldir eru upp a vezpa.it/subprocessors og thaer sem verda baett vid sidar samkvaemt her lystu ferli.

6.2 Fyrirvari um breytingu

Vinnsluadilinn tilkynnir Abyrgdaradilanum um aetlun um ad baeta vid eda skipta um undirvinnsluadila med a.m.k. 30 daga fyrirvara, i gegnum tolvupost a skrada netfangid og/eda auglysingu a maelabordinu. Innan thess frests getur Abyrgdaradilinn rokstudd andmaelt. I tilfelli andmaela sem ekki er haegt ad leysa getur hvor adili sagt upp samningnum med stodvun vidkomandi vinnslu.

6.3 Skyldur gagnvart undirvinnsluadilum

Vinnsluadilinn leggur skriflega a undirvinnsluadilana gagnaverndarskyldur samsvarandi theim sem her eru fyrirmaelltar og svarar Abyrgdaradilanum fyrir verk undirvinnsluadila.

7. Data breach (33. gr. GDPR)

I tilfelli brots a personuupplysingum sem hefur ahrif a gogn unnin fyrir hond Abyrgdaradilans, gerir Vinnsluadilinn:

• Tilkynnir Abyrgdaradilanum an ostaefdrar tafar og alltaf innan 24 klst fra upptokum;
• Veitir upplysingar skv. 33.3 gr. GDPR (edli, flokkar og hlutfall hlutadeigandi skradra einstaklinga og gagna, liklegar afleidingar, gripinn til eda fyrirhugadar adgerdir);
• Samstarfar med Abyrgdaradilanum um samskipti vid skrada einstaklinga og Eftirlitsstofnun;
• Skjalfestir atvikid og adgerdir sem gripid var til.

Tilkynning til Abyrgdaradilans fer fram i gegnum tolvupost a skrada netfangid og PEC, ef adgengilegt. Abyrgdaradilinn er afram abyrgur fyrir ytri tilkynningum (Garante, skrada einstaklinga) samkvaemt 33-34 gr. GDPR.

8. Rettindi skradra einstaklinga (28.3.e gr. GDPR)

Ef skradur einstaklingur snyr ser beint til Vinnsluadilans til ad nyta rettindi vardandi gogn sem unnin eru fyrir hond Abyrgdaradilans framsendir Vinnsluadilinn beidnina til Abyrgdaradilans an tafar og svarar ekki fyrir hond Abyrgdaradilans nema med odrum fyrirmaelum.

Vinnsluadilinn bydur Abyrgdaradilanum, a maelabordinu og i gegnum API, virkni til:

• Utflutning gagna skrads einstaklings (adgangur og flytjanleiki)
• Leidretting
• Eyding eda nofnungerd
• Takmorkun vinnslunnar

Fyrir beidnir sem krefjast handvirkrar taeknilegrar adgerdar svarar Vinnsluadilinn innan 10 virka daga fra mottoku fyrirmaela Abyrgdaradilans.

9. Audit (28.3.h gr. GDPR)

Vinnsluadilinn veitir Abyrgdaradilanum, eftir beidni, upplysingar og skjolun sem synir samraemi vid thennan DPA, thar a medal:

• Samantekt um innleiddar oryggisadgerdir
• Lista undirvinnsluadila med starfsstodum og flutningsgrunni
• Vinnsluskra (utdraettir vidkomandi)
• Vottanir undirvinnsluadila (ISO 27001, SOC 2, DPF) thar sem adgengilegt

Abyrgdaradilinn getur framkvaemt audit (beint eda i gegnum sjalfstaeda thridja adila bundna af trunadi) med a.m.k. 30 daga fyrirvara, a vinnutima, an thess ad stodva rekstur og ekki oftar en einu sinni a ari (nema i tilfelli data breach). Hvor adili ber sinn eigin kostnad.

10. Gagnaflutningar utan ESB (kafli V GDPR)

Listi undirvinnsluadila med upplysingum um starfsstod og lagagrundvoll flutningsins er birtur a vezpa.it/subprocessors. Fyrir flutninga sem ekki eru undir akvordun um adeigular, Vinnsluadilinn adoptar:

• Stodluð samningsakvaedi 2021/914 og vidbotaradgerdir thar sem naudsynlegt er (Transfer Impact Assessment skjalfest);
• Eda adrar vidaeigandi trygginar samkvaemt 46. gr. GDPR.

11. Hlutverk Abyrgdaradila

Abyrgdaradilinn lysir yfir og abyrgist ad:

• Hafa veitt skradum einstaklingum upplysingar skv. 13-14 gr. GDPR;
• Hafa aflad mogulegra lagalegra grundvalla (samthykki, samningur, lagaskylda) naudsynlegra fyrir vinnsluna;
• Gefa logmaet fyrirmaeli til Vinnsluadilans;
• Tryggja retta varoveislu og eydingu gagna eftir brottfor fra Vezpa-vettvanginum.

12. Trunadur

Hvor adili heldur stranglega trunadi um allar upplysingar sem fengnar eru fra hinum adilanum vid framkvaemd thessa DPA, allan samningstimann og naestu 5 ar a eftir.

13. Abyrgd

Abyrgd hvors adila skv. 82. gr. GDPR gagnvart skradum einstaklingum er afram styrd af logum. I samskiptum milli adila er abyrgdarregla samningsins sett i Skilmalum thjonustu (§9-10), med fyrirvara um ofrafrjanlega skiptingu samkvaemt 82. gr. GDPR.

14. Stodvun vinnslu

Vid stodvun samningsins af hvada astaedu sem er, Vinnsluadilinn:

1. Bydur Abyrgdaradilanum verkfaeri til ad flytja ut gognin sin a stodluthu formi (CSV/JSON) i 30 daga fra stodvun;
2. Eftir 30 daga eydir eda nofnur gogn unnin fyrir hond Abyrgdaradilans ur framleidsluKerfum;
3. Eydir gognum ur afritum innan naesta snuningshrings (venjulega innan 90 daga);
4. Varoveitir gogn sem Vezpa er skyldug til ad varoveita samkvaemt logum (venjulega: reikningsutgafugogn og oryggislogs) i einungis tha tima sem gildandi log kvaoa a um, med vidaeigandi oryggisadgerdum.

15. Breytingar

Vinnsluadilinn getur breytt thessum DPA til ad taka upp lagabreytingar (t.d. nyjar SCC, akvaedum Garante) eda skipulagsbreytingar. Verulegar breytingar eru tilkynntar Abyrgdaradilanum med a.m.k. 30 daga fyrirvara. Ef Abyrgdaradilinn samthykkir ekki getur hann sagt upp an vidurlaga fyrir ekki notada hluta askriftarinnar.

16. Gildandi log

Thessi DPA er styrdur af italskum logum. Fyrir agreiningsmal gildir §16 i Skilmalum thjonustu.

© 2022-2026 Vezpa - Oll rettindi askilin | Privacy Policy | Skilmalar thjonustu | Cookie Policy | GDPR | DPA | Undirvinnsluadilar