Persónuverndarstefna ViteUneTable

Síðast uppfært: 17. október 2026

Hver erum við?

ViteUneTable er þjónusta gefin út af LUDO DEV, einkahlutafélagi með 500 € hlutafé, skráðu í fyrirtækjaskrá (RCS) í Nancy undir númerinu 889 789 517, með höfuðstöðvar að 41 rue Sellier, 54000 Nancy, Frakklandi (VSK-númer innan ESB: FR52889789517). LUDO DEV er ábyrgðaraðili vinnslu gagna veitingamanna og gesta á vefsvæðum sínum. Hvað varðar gögn þeirra sem panta borð kemur LUDO DEV fram sem vinnsluaðili fyrir hönd viðkomandi veitingastaðar, sem er ábyrgðaraðili vinnslu þeirra.

Ef þú hefur spurningar um gögnin þín, hafðu samband á ludo@viteunetable.com

Hvar eru gögnin þín hýst?

Allir netþjónar okkar og gagnagrunnar eru staðsettir í Evrópusambandinu. Tvær þjónustur sem farsímaforritið notar eru undantekningar: tilkynningar eru sendar í gegnum tilkynningaþjónustu Expo, í Bandaríkjunum, og síðan í gegnum Apple eða Google, og villuskýrslur eru faldar Sentry, bandarísku fyrirtæki sem geymir þær í Evrópusambandinu (sjá kaflann „Farsímaforrit ViteUneTable“). Auk þess hefur veitingastaður með staðfestu utan Evrópusambandsins aðgang, frá sínu landi, að gögnum eigin viðskiptavina og getur flutt þau út.

Hvaða gögnum söfnum við, og hvers vegna?

a) Gögn veitingamanna (viðskiptavina okkar)

Við stofnun aðgangs: nafn veitingastaðarins, samskiptaupplýsingar (heimilisfang, sími, netfang) og reikningsupplýsingar. Þessi gögn eru nauðsynleg til að efna samninginn og halda utan um viðskiptasambandið.

b) Gögn endanlegra viðskiptavina (fólksins sem pantar borð)

Við borðapöntun: eftirnafn, fornafn, símanúmer, netfang, fjöldi gesta, dagsetning og tími bókunarinnar, athugasemd ef einhver er, og svör við valfrjálsum spurningum sem veitingastaðurinn spyr (til dæmis fjöldi barna, skert hreyfigeta, útisvæði). Þessi gögn eru unnin svo veitingastaðurinn geti haldið utan um bókunina (staðfesting, áminning, afbókun). Þau eru eingöngu aðgengileg viðkomandi veitingastað og ViteUneTable sem tæknilegum þjónustuaðila.

c) Bókanir gerðar í gegnum „Reserve with Google“

Þegar bókun er gerð frá Google (Google Maps eða leitarvélinni) sendir Google okkur þær upplýsingar sem þarf til að stofna hana: eftirnafn, fornafn, síma, netfang, fjölda gesta og valinn tíma. Þessi gögn eru meðhöndluð nákvæmlega eins og bein bókun. Notkun Google-þjónustunnar lýtur að auki persónuverndarreglum Google.

d) Tilboð veitingastaðarins og samþykki

Sumir veitingastaðir bjóða þér, þegar þú bókar, að fá tilboð sín og fréttir með tölvupósti eða SMS. Viðkomandi reitur er aldrei hakaður fyrirfram og er aldrei skyldubundinn: það kemur ekki í veg fyrir að þú getir bókað þótt þú hakir ekki við hann. Ef þú samþykkir skráum við samþykki þitt ásamt dagsetningu þess, viðkomandi samskiptaleið og þeirri setningu sem þér var sýnd, til að varðveita sönnun um það. Þú getur afturkallað samþykki þitt hvenær sem er, með einum smelli, í gegnum hlekkinn í bókunartölvupóstum þínum, og sú afturköllun gildir um allar samskiptaleiðir. Tilboðin eru send þér af veitingastaðnum sjálfum, en ekki af ViteUneTable.

e) Útflutningur gagna af hálfu veitingastaðarins

Veitingastaðurinn getur flutt út gögn síns eigin staðar: annaðhvort lista yfir þá viðskiptavini sem hafa samþykkt að fá tilboð hans eða allar bókanir sínar, til að varðveita þær eða skipta um verkfæri. Þessi útflutningur er einskorðaður við eiganda aðgangs veitingastaðarins, varinn með tveggja þátta auðkenningu og öryggisfresti, og takmarkaður að tíðni. Skráin er ekki geymd á netþjónum okkar. Fyrir hverja beiðni skráum við hver lagði hana fram, dagsetningar hennar, sem og IP-töluna og vafrann sem notuð voru. Þegar skránni hefur verið hlaðið niður ber veitingastaðurinn einn ábyrgð á öryggi hennar og notkun.

Heimsóknartölfræði

Við notum Matomo, sem keyrir á okkar eigin netþjónum (self-hosted), til að mæla umferð á vefsvæðum okkar. Tölfræðin er nafnlaus: hún gerir ekki kleift að bera kennsl á þig og engin gögn eru send til þriðja aðila.

Hversu lengi geymum við gögnin þín?

Bókunargögn eru geymd í að hámarki 24 mánuði eftir bókunina og þeim síðan eytt sjálfkrafa. Sannanir um samþykki og saga útflutningsbeiðna eru geymdar sem sönnunargögn á meðan aðgangur veitingastaðarins er til staðar og síðan út þann lögbundna fyrningarfrest sem við á. Aðgangsgögn eru geymd á meðan samningssambandið varir og síðan sett í geymslu í samræmi við lagalegar skyldur áður en þeim er eytt.

Réttindi þín

Í samræmi við almennu persónuverndarreglugerðina (GDPR) og frönsku persónuverndarlögin átt þú rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, andmælum og flutningi gagna þinna, sem og rétt til að afturkalla hvenær sem er samþykki þitt fyrir tilboðum veitingastaðar. Ef gögnum þínum var safnað við bókun getur þú beint beiðni þinni til viðkomandi veitingastaðar eða til okkar. Til að nýta þessi réttindi skaltu skrifa okkur á ludo@viteunetable.com. Þú átt einnig rétt á að leggja fram kvörtun hjá CNIL, frönsku persónuverndarstofnuninni. Ef veitingastaðurinn hefur staðfestu utan Evrópusambandsins geta lög lands hans veitt þér frekari réttindi, sem þú nýtir gagnvart honum.

Öryggi

Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda gögnin þín: dulkóðuð samskipti (HTTPS), aðgangsstýring, tveggja þátta auðkenning fyrir aðganga veitingamanna, útflutningur gagna háður öryggisfresti og hýsing á sérstökum innviðum í Evrópusambandinu.

Farsímaforrit ViteUneTable

Farsímaforrit ViteUneTable er ætlað veitingamönnum og teymum þeirra. Það notar myndavélina eingöngu til að skanna QR-kóðann fyrir innskráningu og til að taka myndir af veitingastaðnum þínum, og myndasafnið eingöngu fyrir þær myndir sem þú velur. Face ID og fingrafaragreining eru meðhöndluð af kerfi tækisins þíns: við höfum aldrei aðgang að þeim. Innskráningarupplýsingar þínar eru geymdar í öruggri geymslu tækisins og gögn sem eru vistuð í skyndiminni á tækinu eru dulkóðuð.

Pöntunarblokkin og gátlistarnir virka án aðgangs. Gögn þeirra eru eingöngu á tækinu þínu: þau eru aldrei send til okkar.

Ef þú leyfir tilkynningar skráum við tilkynningaauðkenni sem er sérstakt fyrir tækið þitt. Tilkynningar um nýjar bókanir og afbókanir innihalda nafn viðskiptavinarins, fjölda gesta og dagsetningu og tíma bókunarinnar. Þær eru sendar í gegnum tilkynningaþjónustu Expo (650 Industries, Inc., Bandaríkjunum) og síðan í gegnum Apple (Apple Push Notification service) eða Google (Firebase Cloud Messaging). Þú getur slökkt á þeim hvenær sem er í forritinu eða í stillingum tækisins þíns.

Til að bæta forritið mælum við notkun þess með Matomo, sem er hýst á okkar eigin netþjónum: skjái sem eru skoðaðir og aðgerðir sem eru framkvæmdar, slembiauðkenni sem er sérstakt fyrir uppsetninguna, útgáfu forritsins, tungumálið og nafn veitingastaðarins (vegna aðstoðar). Við söfnum hvorki nafni þínu, netfangi þínu, gögnum viðskiptavina þinna né neinu auglýsingaauðkenni, og við fylgjumst ekki með þér í öðrum forritum.

Þegar villa eða hrun á sér stað sendir forritið skýrslu til Sentry (Functional Software, Inc.), sem geymir hana í Evrópusambandinu: tæknilega lýsingu á villunni, gerð tækisins, útgáfur kerfisins og forritsins og innri auðkenni aðgangs þíns og veitingastaðarins þíns. Þessar skýrslur eru eingöngu notaðar til að lagfæra villur, eru aldrei notaðar í auglýsingaskyni og eru geymdar í takmarkaðan tíma.