PARTERA
Persónuverndarstefna
Partera ehf. · kt. 620921-0250 · Suðurgata 41, Hafnarfjörður
Síðast uppfært: 23. ágúst 2026

1. Inngangur og ábyrgðaraðili
Partera ehf. ("Partera", "við", "okkar"), kt. 620921-0250, Suðurgata 41, Hafnarfirði, rekur grindarbotnsþjálfunarstöð og vefsíðuna www.partera.is. Við berum ábyrgð á vinnslu persónuupplýsinga sem fram fer í tengslum við starfsemi okkar og teljumst þar með "ábyrgðaraðili" í skilningi laga nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerðar Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR).
Þessi stefna útskýrir hvaða persónuupplýsingum við söfnum um viðskiptavini okkar og gesti vefsíðunnar, í hvaða tilgangi, á hvaða lagagrundvelli, hverjum við miðlum þeim til og hvaða réttindi þú hefur sem skráður einstaklingur.
Hafir þú spurningar um vinnslu persónuupplýsinga hjá okkur má hafa samband við okkur á partera@partera.is.

2. Hvaða persónuupplýsingum söfnum við
Við söfnum eftirfarandi flokkum persónuupplýsinga, eftir því sem við á hverju sinni:
•    Auðkennis- og samskiptaupplýsingar: nafn, kennitala, netfang og símanúmer sem þú gefur upp við bókun eða skráningu.
•    Bókunar- og þjónustuupplýsingar: upplýsingar um tíma sem þú bókar, tegund korts/pakka sem þú kaupir, mætingasögu og samskipti við starfsfólk.
•    Greiðsluupplýsingar: upplýsingar sem verða til við greiðslu, unnar af greiðsluþjónustuveitu okkar (Rapyd). Við geymum ekki fullar kortaupplýsingar sjálf.
•    Aðgangsupplýsingar: tímabundinn hurðarkóði sem sendur er með smáskilaboðum til að veita þér aðgang að stöðinni á bókuðum tíma.
•    Heilsutengdar upplýsingar: upplýsingar sem þú deilir sjálfviljug/ur í tengslum við þjálfunina, t.d. um einkenni eða markmið tengd grindarbotnsheilsu, í þeim tilgangi einum að sníða þjálfun að þínum þörfum.
•    Tæknilegar upplýsingar: upplýsingar sem verða til við notkun vefsíðunnar (t.d. IP-tala, tegund vafra, vafrakökur) fyrir tilstilli Wix, hýsingaraðila vefsíðunnar.
Við söfnum ekki fleiri upplýsingum en nauðsynlegt er hverju sinni og söfnum ekki viðkvæmum upplýsingum umfram það sem er nauðsynlegt vegna þjálfunar.

3. Í hvaða tilgangi vinnum við persónuupplýsingar
•    Til að taka á móti bókunum, staðfesta tíma og hafa samband vegna þjónustunnar.
•    Til að veita aðgang að stöðinni með sendingu tímabundins hurðarkóða.
•    Til að taka við greiðslu fyrir kort og þjónustu.
•    Til að sníða þjálfun að þörfum hvers og eins og tryggja öryggi við notkun búnaðar.
•    Til að uppfylla lagaskyldur, m.a. bókhalds- og skattalög.
•    Til að viðhalda og bæta vefsíðuna okkar.
•    Til að svara fyrirspurnum sem berast í gegnum tölvupóst eða samskiptaform.

4. Lagagrundvöllur vinnslu
Vinnsla persónuupplýsinga hjá Partera byggir á eftirfarandi heimildum GDPR, eftir því sem við á:
•    Samningur: vinnsla sem er nauðsynleg til að efna samning um kaup á þjálfunarkorti/tíma, sbr. 1. tölul. 1. mgr. 9. gr. laga nr. 90/2018 (b-lið 1. mgr. 6. gr. GDPR).
•    Samþykki: þar sem unnið er með heilsutengdar upplýsingar (viðkvæmar persónuupplýsingar) byggir vinnslan á skýru samþykki þínu, sbr. a-lið 2. mgr. 9. gr. GDPR. Þú getur afturkallað slíkt samþykki hvenær sem er.
•    Lagaskylda: vinnsla sem er nauðsynleg til að uppfylla bókhalds- og skattalög.
•    Lögmætir hagsmunir: t.d. til að tryggja öryggi húsnæðis og búnaðar, koma í veg fyrir misnotkun aðgangskóða og viðhalda vefsíðunni.

5. Miðlun til þriðju aðila og vinnsluaðilar
Til að reka starfsemina notum við þjónustu valinna þriðju aðila sem vinna persónuupplýsingar fyrir okkar hönd sem vinnsluaðilar, á grundvelli vinnslusamninga:
•    Wix.com: hýsing vefsíðunnar, bókunarkerfi og varðveisla tengiliða- og bókunarupplýsinga.
•    ClickSMS: sending smáskilaboða, m.a. hurðarkóða og staðfestinga á bókun.
•    Rapyd: vinnsla greiðslukorta og greiðslna fyrir keypt kort/tíma.
Þessir aðilar mega einungis nota upplýsingarnar í þeim tilgangi sem við höfum falið þeim og í samræmi við gildandi persónuverndarlöggjöf. Við miðlum ekki persónuupplýsingum til annarra þriðju aðila í markaðslegum tilgangi og seljum aldrei persónuupplýsingar.
Sumir þjónustuaðilar okkar (t.d. Wix og ClickSMS) kunna að vinna eða geyma gögn utan Evrópska efnahagssvæðisins (EES). Í slíkum tilvikum tryggjum við að flutningur gagna byggi á viðurkenndum flutningsgrundvelli, s.s. stöðluðum samningsskilmálum framkvæmdastjórnar ESB.

6. Varðveislutími
Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er í þeim tilgangi sem þeirra var aflað, eða eins lengi og lög krefjast:
•    Bókunar- og viðskiptaupplýsingar: eru varðveittar á meðan viðskiptasambandi stendur og í allt að 7 ár eftir það í samræmi við bókhaldslög.
•    Hurðarkóðar: eru tímabundnir og gilda einungis fyrir viðkomandi bókunartíma; þeim er eytt eða þeir gerðir óvirkir að honum loknum.
•    Heilsutengdar upplýsingar: eru varðveittar á meðan þjálfun stendur yfir og eytt að hæfilegum tíma liðnum frá lokum þjónustu, nema lög kveði á um lengri varðveislu.
•    Vafrakökugögn: eru varðveitt í samræmi við afstöðu þína í vafrakökuborða vefsíðunnar.

7. Öryggi persónuupplýsinga
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Meðal annars er aðgangur að viðskiptavina- og bókunarkerfum takmarkaður við starfsfólk sem þarf á honum að halda vegna starfa sinna, og hurðarkóðar eru tímabundnir og einstakir fyrir hverja bókun.

8. Vafrakökur (cookies)
Vefsíðan www.partera.is er hýst hjá Wix.com og notar vafrakökur til að vefsíðan starfi eðlilega, til að greina umferð og bæta notendaupplifun. Þú getur stjórnað eða hafnað vafrakökum í stillingum vafrans þíns eða í vafrakökuborða vefsíðunnar, ef hann er til staðar.

9. Réttindi þín sem skráðs einstaklings
Samkvæmt persónuverndarlögum átt þú meðal annars rétt á að:
•    Fá staðfestingu á því hvort og hvaða persónuupplýsingar við vinnum um þig og fá aðgang að þeim.
•    Fá rangar eða ófullkomnar upplýsingar leiðréttar.
•    Óska eftir eyðingu persónuupplýsinga þinna, að ákveðnum skilyrðum uppfylltum.
•    Andmæla vinnslu sem byggir á lögmætum hagsmunum okkar.
•    Takmarka vinnslu í tilteknum tilvikum.
•    Flytja upplýsingar þínar til annars aðila (gagnaflutningsréttur).
•    Afturkalla samþykki hvenær sem er, þar sem vinnsla byggir á samþykki, án þess að það hafi áhrif á lögmæti vinnslu fyrir afturköllun.
•    Leggja fram kvörtun hjá Persónuvernd (www.personuvernd.is), Rauðarárstíg 10, 105 Reykjavík, ef þú telur að vinnsla brjóti gegn réttindum þínum.
Til að nýta réttindi þín skaltu hafa samband við okkur á partera@partera.is.

10. Börn
Þjónusta Partera er ætluð fullorðnum einstaklingum. Við söfnum ekki vísvitandi persónuupplýsingum um börn án samþykkis forsjáraðila.

11. Breytingar á þessari stefnu
Við kunnum að uppfæra þessa persónuverndarstefnu reglulega, t.d. vegna breytinga á starfsemi okkar eða lagaumhverfi. Nýjasta útgáfa er ávallt aðgengileg á www.partera.is og dagsetning síðustu uppfærslu kemur fram efst í skjalinu.

12. Hafðu samband
Partera ehf.
Suðurgata 41, Hafnarfjörður
Kt. 620921-0250
Netfang: partera@partera.is
Vefsíða: www.partera.is