PERSÓNUVERNDARSTEFNA

Vezpa - Property Management System

Síðast uppfært: 2. nóvember 2026

📌 Lagaleg forgangsröðun: þetta skjal er þýðing á ítalska frumtextanum, gerð til hægðarauka. Komi til misræmis milli þessarar þýðingar og ítölsku útgáfunnar gildir ítalska útgáfan sem lagalega bindandi viðmiðun. Ítalski frumtextinn er aðgengilegur hér: https://vezpa.it/privacy/.
📌 Samantekt: Vezpa virðir friðhelgi þína. Við söfnum aðeins þeim gögnum sem nauðsynleg eru til að veita hótelstjórnunarþjónustu, verjum þau með viðeigandi öryggisráðstöfunum og seljum þau aldrei þriðja aðila. Við vinnslu persónuupplýsinga gesta starfar Vezpa sem vinnsluaðili (28. gr. GDPR): sérstakur samningur um það er DPA.

1. Ábyrgðaraðili vinnslunnar

Ábyrgðaraðili vinnslu persónuupplýsinga er:

Vezpa di Paolo Vezzola
Lögheimili: Via San Zeno 67, 25015 Desenzano del Garda (BS), Ítalía
VSK-númer: 04449070988
Skattnúmer: VZZPLA84C10D284C
Tölvupóstur: info@vezpa.it
PEC: lavezpa@pec.it

2. Gildissvið

Þessi persónuverndarstefna gildir um Vezpa PMS-vettvanginn (vef, borðtölvu og farsíma) og þær síður vefsins þar sem þessi tilkynning er birt.

3. Persónuupplýsingar sem er safnað

3.1 Gögn notenda þjónustunnar (Rekstraraðilar gististaða)

Þegar þú skráir þig hjá Vezpa sem rekstraraðili gististaðar söfnum við:

3.2 Gögn gesta gististaða

Fyrir hönd rekstraraðila gististaða (sem vinnsluaðili í skilningi 28. gr. GDPR, samkvæmt DPA) safnar kerfið:

⚠️ Skilríki og sérstakir flokkar (9. gr. GDPR): skilríki geta innihaldið gögn sem flokkast sem "sérstök" (t.d. fæðingarstað sem draga má ályktanir af um þjóðernisuppruna). Vezpa vinnur slík gögn aðeins að því marki sem bráðnauðsynlegt er vegna lagaskyldna rekstraraðilans gagnvart opinberum yfirvöldum, framkvæmir ekki prófílgreiningu á þeim og miðlar þeim ekki til annarra en yfirvalda og undirvinnsluaðila sem taldir eru upp í §7.

3.3 Vafragögn

3.4 Vefkökur

Við notum tæknilegar vefkökur sem eru nauðsynlegar fyrir virkni þjónustunnar. Nánari upplýsingar eru í vefkökustefnu okkar.

4. Tilgangur vinnslu og lagagrundvöllur

4.1 Fyrir rekstraraðila gististaða

Tilgangur Lagagrundvöllur
Veiting PMS-þjónustu Efndir samnings (gr. 6.1.b GDPR)
Reikningsfærsla og skattskyldur Lagaskylda (gr. 6.1.c GDPR)
Viðskiptavinaþjónusta Efndir samnings (gr. 6.1.b GDPR)
Öryggi, svikavarnir, áreiðanleiki þjónustunnar Lögmætir hagsmunir (gr. 6.1.f GDPR)
Sending markaðsefnis Samþykki (gr. 6.1.a GDPR) - aðeins ef heimilað

4.2 Fyrir gesti gististaða

Mikilvægt: Fyrir gögn gesta er ábyrgðaraðili vinnslunnar gististaðurinn. Vezpa starfar sem vinnsluaðili samkvæmt skjalfestum fyrirmælum rekstraraðila gististaðarins, í samræmi við vinnslusamninginn (Data Processing Agreement).

5. Vinnsluaðferðir

Persónuupplýsingar eru unnar með rafrænum verkfærum, með aðferðum sem tengjast tilganginum náið og með viðeigandi öryggisráðstöfunum (32. gr. GDPR):

6. Geymsla gagna

Persónuupplýsingar eru ekki geymdar lengur en bráðnauðsynlegt er:

7. Miðlun og dreifing gagna

7.1 Viðtakendur gagna

Gögnum þínum kann að vera miðlað til eftirfarandi flokka viðtakenda. Nafnalisti undirvinnsluaðila, ávallt uppfærður, er birtur á slóðinni vezpa.it/subprocessors.

Opinber yfirvöld (sjálfstæðir ábyrgðaraðilar, lagaskylda)

Hver tenging við stjórnvöld er aðeins virkjuð ef gististaðurinn er staðsettur í viðkomandi landi. Aðgangsupplýsingar eru stilltar af gististaðnum sjálfum.

Undirvinnsluaðilar (gr. 28.4 GDPR)

OTA (sjálfstæðir Ábyrgðaraðilar vegna sambands við ferðamann)

7.2 Gagnaflutningur utan ESB

Sumar vinnslur fela í sér flutning persónuupplýsinga út fyrir Evrópusambandið. Í öllum tilvikum eru gerðar verndarráðstafanir samkvæmt V. kafla GDPR:

7.3 Dreifing

Persónuupplýsingar eru ekki dreifðar (ekki miðlaðar til óákveðinna aðila) og eru ekki seldar.

8. Réttindi skráðs einstaklings

Samkvæmt greinum 15-22 GDPR átt þú rétt til:

⚠️ Mikilvæg athugasemd: Fyrir gögn gesta skal neyta þessara réttinda hjá gististaðnum (sem er Ábyrgðaraðili vinnslunnar), ekki beint hjá Vezpa. Vezpa, sem Vinnsluaðili, aðstoðar Ábyrgðaraðila við afgreiðslu beiðna samkvæmt gr. 28.3.e GDPR.

Markaðssetning og fréttabréf

Áskrift að markaðstilkynningum krefst skýrs samþykkis með tvöföldu opt-in (staðfesting með tengli í tölvupósti). Hver tilkynning inniheldur tengil til tafarlausrar afskráningar. Núverandi viðskiptavinum getur Vezpa sent tilkynningar um sambærilegar vörur og þjónustu samkvæmt gr. 130.4 D.Lgs. 196/2003 ("soft opt-in"), og ávallt er hægt að andmæla því.

Hvernig á að neyta réttinda

Þú getur neytt réttinda þinna með því að skrifa á:

Við svörum innan 30 daga frá beiðni.

Kvörtunarréttur

Ef þú telur að vinnsla gagna þinna brjóti í bága við GDPR átt þú rétt á að leggja fram kvörtun til eftirlitsyfirvalds:

Garante per la Protezione dei Dati Personali (ítalska persónuverndarstofnunin)
Piazza Venezia, 11 - 00187 Roma
Tölvupóstur: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sími: +39 06.696771
Vefur: www.garanteprivacy.it (opnast í nýjum flipa)

Notendur á Íslandi geta einnig haft samband við Persónuvernd (www.personuvernd.is (opnast í nýjum flipa)).

9. Ólögráða einstaklingar

Vezpa PMS-þjónustan er aðeins ætluð einstaklingum eldri en 18 ára. Við söfnum ekki vísvitandi gögnum um ólögráða einstaklinga. Ef foreldri eða forráðamaður telur að ólögráða einstaklingur hafi látið í té persónuupplýsingar getur hann haft samband við okkur til að fá þeim eytt tafarlaust.

10. Breytingar á persónuverndarstefnu

Þessi persónuverndarstefna kann að breytast með tímanum. Efnislegar breytingar verða tilkynntar með fullnægjandi fyrirvara í gegnum:

Dagsetning síðustu uppfærslu er alltaf skráð efst í skjalinu.

📞 Samband

Fyrir allar spurningar varðandi þessa persónuverndarstefnu eða til að nýta réttindi þín:

Vezpa di Paolo Vezzola
📧 Tölvupóstur: info@vezpa.it
🌐 Vefur: https://vezpa.it/