Persónuverndarstefna
OSUSHI TRAIN
Síðast uppfært: 5. september 2026
1. Um þessa persónuverndarstefnu
Þessi persónuverndarstefna útskýrir hvernig Osushi Train vinnur með persónuupplýsingar í tengslum við notkun vefsíðunnar og samskipti við veitingastaðinn.
Vinnsla persónuupplýsinga fer fram í samræmi við almenna persónuverndarreglugerð Evrópusambandsins (GDPR), lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og önnur viðeigandi lög og reglur á Íslandi.
2. Ábyrgðaraðili
Viðskiptaheiti: Osushi Train
Lögheiti: Aguacatalia ehf.
Kennitala: 450623-2880
Heimilisfang: Fjarðargata 19, Hafnarfjörður, Iceland
Sími: +354 777 6037
Netfang: osushitrain@osushitrain.is
Aguacatalia ehf. ber ábyrgð á vinnslu persónuupplýsinga sem fer fram beint í gegnum vefsíðuna og samskiptaleiðir sem Osushi Train hefur umsjón með. Þegar gestur notar utanaðkomandi þjónustu getur viðkomandi þjónustuveitandi unnið með gögn í samræmi við eigin persónuverndarstefnu.
3. Persónuupplýsingar sem kunna að vera unnar
- Nafn, símanúmer og netfang sem gestur gefur upp í gegnum samskiptaform;
- Efni skilaboða og aðrar upplýsingar sem veittar eru af fúsum og frjálsum vilja;
- Tæknilegar aðgangsupplýsingar, svo sem IP-tala, vafri, tæki, heimsóttar síður, dagsetning og tími;
- Stillingar sem tengjast samþykki fyrir vafrakökum;
- Upplýsingar sem tengjast pöntun þegar viðskiptavinur hefur beint samband við veitingastaðinn.
Pantanir á netinu fara fram í gegnum SalesCloud. Upplýsingar sem færðar eru inn á þann vettvang eru unnar í samræmi við persónuverndarstefnu og skilmála SalesCloud. Fullar greiðslukortaupplýsingar eru ekki safnaðar í gegnum samskiptaformið á nýju vefsíðu Osushi Train.
4. Hvernig við notum upplýsingarnar
Samskiptaform og þjónusta við viðskiptavini
Við notum upplýsingarnar sem veittar eru til að svara spurningum, beiðnum og kvörtunum. Lagagrundvöllur vinnslunnar er að gera ráðstafanir að beiðni gestsins, efna samning eða lögmætir hagsmunir af því að veita þjónustu við viðskiptavini.
Pantanir og þjónusta
Þegar nauðsyn krefur notum við upplýsingarnar til að staðfesta pantanir, veita þjónustu við viðskiptavini og leysa úr vandamálum. Lagagrundvöllur vinnslunnar er efnd samnings og uppfylling lagaskyldna.
Rekstur og öryggi
Tæknilegar upplýsingar kunna að vera unnar til að halda vefsíðunni starfhæfri, greina bilanir, koma í veg fyrir misnotkun og vernda kerfi. Lagagrundvöllurinn er lögmætir hagsmunir af öryggi og rekstri vefsíðunnar.
Greining og auglýsingar
Vefsíðan mun nota Google Tag Manager til að stjórna merkjum. Google Analytics og Meta Pixel kunna að vera stillt í gegnum þetta verkfæri. Þegar notkun þeirra er háð samþykki ættu þessi verkfæri og valfrjálsar vafrakökur þeirra aðeins að vera virkjuð eftir að gesturinn hefur tekið ákvörðun.
5. Utanaðkomandi þjónusta
SalesCloud
Pöntunarhnappurinn vísar viðskiptavininum á SalesCloud, utanaðkomandi vettvang sem notaður er fyrir take-away pantanir. Með því að opna þennan vettvang byrjar viðskiptavinurinn að nota utanaðkomandi þjónustu sem lýtur eigin persónuverndarstefnu og skilmálum.
Hostinger
Vefsíðan verður hýst hjá Hostinger. Þar sem um alþjóðlegan þjónustuveitanda er að ræða kunna tæknilegar upplýsingar að vera unnar á mismunandi stöðum, eftir uppsetningu þjónustunnar og viðeigandi verndarráðstöfunum.
Google Maps
Google Maps verður fellt inn á vefsíðuna til að sýna staðsetningu veitingastaðarins. Þegar kortið er hlaðið eða notað kunna tæknilegar upplýsingar að berast til Google í samræmi við reglur þjónustunnar og viðeigandi val notandans varðandi samþykki.
Google Tag Manager, Google Analytics og Meta Pixel
Google Tag Manager verður innleitt til að stjórna mælingartólum. Google Analytics og Meta Pixel kunna að vera virkjuð til að mæla heimsóknir og árangur herferða. Notkun þessara verkfæra verður að virða val gestsins varðandi vafrakökur.
Vefsíðan mun ekki innihalda skráningu á fréttabréf. Í þessari útgáfu er ekki fyrirhuguð söfnun persónuupplýsinga í þeim tilgangi að senda fréttabréf.
6. Miðlun persónuupplýsinga
Osushi Train selur ekki persónuupplýsingar. Upplýsingar kunna aðeins að vera gerðar aðgengilegar þegar nauðsynlegt er fyrir þjónustuveitendur sem styðja rekstur vefsíðunnar og þjónustunnar, þar á meðal hýsingu, viðhald, samskiptaform, mælingar, auglýsingar, kort og pöntunarvettvang, eða þegar miðlun er áskilin samkvæmt lögum.
Hver þjónustuveitandi ætti aðeins að fá þær upplýsingar sem nauðsynlegar eru í viðkomandi tilgangi og vinna með þær í samræmi við lagalegar og samningsbundnar skyldur sínar.
7. Flutningur persónuupplýsinga milli landa
Hostinger, Google, Meta og aðrir tækniveitendur eru fyrirtæki með alþjóðlega starfsemi. Það fer eftir þeirri uppsetningu sem notuð er hvort upplýsingar kunna að vera unnar utan Íslands eða Evrópska efnahagssvæðisins.
Þegar við á verður slíkur flutningur að byggjast á viðeigandi lagagrundvelli og verndarráðstöfunum sem viðurkenndar eru samkvæmt persónuverndarlögum, svo sem ákvörðunum um fullnægjandi vernd eða viðeigandi samningsákvæðum.
8. Varðveisla upplýsinga
Upplýsingar verða aðeins varðveittar eins lengi og nauðsynlegt er vegna þess tilgangs sem lá að baki söfnun þeirra. Samskiptaskilaboð verða varðveitt eins lengi og nauðsynlegt er til að svara og fylgja beiðninni eftir. Upplýsingar sem tengjast pöntunum, bókhaldi, kvörtunum eða réttindagæslu kunna að vera varðveittar þann tíma sem gildandi lög krefjast.
Tæknilegar skrár og val varðandi samþykki verða varðveitt eins lengi og nauðsynlegt er vegna öryggis, reksturs og til að geta sýnt fram á val gestsins.
9. Öryggi
Osushi Train og þjónustuveitendur þess skulu gera viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda upplýsingar gegn óheimilum aðgangi, breytingum, tapi, miðlun eða misnotkun.
Ef öryggisatvik sem varðar persónuupplýsingar kemur upp verða gerðar þær ráðstafanir sem krafist er samkvæmt gildandi lögum.
10. Réttindi skráðra einstaklinga
Með fyrirvara um skilyrði GDPR og íslenskra laga getur skráður einstaklingur:
- Óskað eftir upplýsingum um og aðgangi að persónuupplýsingum sínum;
- Óskað eftir leiðréttingu rangra eða ófullnægjandi upplýsinga;
- Óskað eftir eyðingu eða takmörkun vinnslu, þegar við á;
- Mótmælt tiltekinni vinnslu persónuupplýsinga;
- Óskað eftir flutningi persónuupplýsinga, þegar við á;
- Dregið til baka áður veitt samþykki;
- Lagt fram kvörtun hjá íslenska persónuverndaryfirvaldinu.
Beiðnir má senda á osushitrain@osushitrain.is. Við kunnum að óska eftir sanngjörnum upplýsingum til að staðfesta auðkenni þess sem leggur fram beiðnina. Ákveðin réttindi kunna að vera takmörkuð þegar vinnsla eða varðveisla er nauðsynleg til að uppfylla lagaskyldu eða vernda lögmæta hagsmuni.
11. Persónuverndaryfirvald
Skráður einstaklingur getur lagt fram kvörtun hjá Persónuvernd, íslenska persónuverndaryfirvaldinu. Vefsíða: www.personuvernd.is.
12. Ytri tenglar
Vefsíðan kann að innihalda tengla á SalesCloud, Google Maps og samfélagsmiðla. Osushi Train hefur ekki stjórn á persónuverndarvenjum þessarar utanaðkomandi þjónustu. Við mælum með því að gestir kynni sér persónuverndarstefnur viðkomandi þjónustu áður en þeir veita upplýsingar.
13. Breytingar á þessari stefnu
Þessi stefna kann að verða uppfærð til að endurspegla breytingar á vefsíðunni, þeirri þjónustu sem notuð er eða löggjöf. Uppfærð útgáfa verður birt með nýrri dagsetningu síðustu endurskoðunar.
14. Hafðu samband
Netfang: osushitrain@osushitrain.is
Sími: +354 777 6037
Heimilisfang: Fjarðargata 19, Hafnarfjörður, Iceland
Stefna um vafrakökur
OSUSHI TRAIN
Síðast uppfært: 5. september 2026
1. Hvað eru vafrakökur?
Vafrakökur eru litlar skrár sem eru vistaðar á tæki gests þegar hann heimsækir vefsíðu. Þær geta gert tæknilega virkni mögulega, vistað stillingar og, með samþykki þegar þess er krafist, mælt heimsóknir og herferðir.
2. Vafrakökur sem eru notaðar eða fyrirhugaðar
Nauðsynlegar vafrakökur
Þær eru notaðar fyrir grunnvirkni, öryggi og, þegar við á, til að viðhalda setu í stjórnborði. Þær renna venjulega út í lok setu eða innan nokkurra daga. Þær eru ekki notaðar í auglýsingaskyni.
Greiningarvafrakökur
Google Analytics kann að vera stillt í gegnum Google Tag Manager til að mæla umferð, vafrahegðun og frammistöðu. Samkvæmt upplýsingum frá þróunaraðila kunna þessar vafrakökur að endast frá sex mánuðum upp í tvö ár, eftir uppsetningu verkfærisins.
Markaðsvafrakökur
Meta Pixel kann að vera stillt í gegnum Google Tag Manager til að mæla herferðir og sérsníða auglýsingar. Samkvæmt upplýsingum frá þróunaraðila kunna þessar vafrakökur að endast frá 90 dögum upp í eitt ár, eftir þjónustuveitanda og uppsetningu.
Utanaðkomandi þjónusta
Innfellda Google Maps kortið og ytri SalesCloud tengillinn kunna að fela í sér tækni frá viðkomandi þjónustuveitendum. Með því að opna eða nota þessa þjónustu lýtur gesturinn einnig reglum þeirra.
3. Val gestsins
Vefsíðan mun bjóða upp á stjórnborð þar sem hægt er að samþykkja eða hafna valfrjálsum vafrakökum. Nauðsynlegar vafrakökur kunna að vera áfram virkar þegar þær eru algjörlega nauðsynlegar fyrir virkni eða öryggi.
Greiningar- og markaðsvafrakökur ættu ekki að vera virkjaðar áður en samþykki hefur verið veitt þegar slíks samþykkis er krafist. Höfnun valfrjálsra vafrakaka ætti ekki að koma í veg fyrir notkun grunnvirkni vefsíðunnar.
4. Breyting eða afturköllun samþykkis
Gesturinn getur afturkallað eða breytt vali sínu varðandi vafrakökur. Teymið sem ber ábyrgð á vefsíðunni verður að tryggja að auðvelt sé að opna stillingar fyrir vafrakökur aftur.
Gesturinn getur einnig eytt vafrakökum í stillingum vafrans. Eyðing nauðsynlegra vafrakaka kann að hafa áhrif á tiltekna tæknilega virkni.
5. Gildistími og tæknilegur listi
Tímabilin sem tilgreind eru í þessari stefnu eru þau tímabil sem gefin voru upp við þróun. Nákvæmur gildistími fer eftir þeirri uppsetningu sem raunverulega er birt.
Eftir lokauppsetningu vefsíðunnar ætti tæknilegi listinn sem birtist í vafrakökustjórnborðinu, þegar mögulegt er, sjálfkrafa að auðkenna heiti, þjónustuveitanda, tilgang, flokk og gildistíma virkra vafrakaka.
6. Uppfærslur
Þessi stefna um vafrakökur kann að verða uppfærð þegar tækni er bætt við, fjarlægð eða henni breytt á vefsíðunni.
7. Hafðu samband
Netfang: osushitrain@osushitrain.is
Sími: +354 777 6037
Heimilisfang: Fjarðargata 19, Hafnarfjörður, Iceland