Persónuverndarstefna
Síðast uppfært: 2. febrúar 2025
Melda software ehf., kt. 551225-0110, Ásholt 28, 105 Reykjavík („við", „okkar" eða „Melda") er ábyrgðaraðili persónuupplýsinga sem safnað er í gegnum þjónustu okkar.
Þessi persónuverndarstefna útskýrir hvernig við söfnum, vinnum, geymum og verndum persónuupplýsingar í samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og reglugerð (ESB) 2016/679 (GDPR).
1. Hvaða upplýsingum söfnum við
Við söfnum eftirfarandi upplýsingum:
Reikningsupplýsingar
- Nafn og netfang
- Símanúmer (valkvætt)
- Lykilorð (dulkóðað)
- Prófílmynd (valkvætt)
Viðburðaupplýsingar
- Upplýsingar um viðburði sem þú býrð til
- Gestalistar og þátttökustaða (RSVP)
- Skilaboð milli gesta og gestgjafa
- Fæðuóþol og sérstakar óskir
Tæknilegar upplýsingar
- IP-tala
- Tegund vafra og tækis
- Heimsóknarsaga og notkun þjónustunnar
Samskiptaupplýsingar
- Skilaboð sem þú sendir í gegnum kerfið
- Fyrirspurnir sem þú sendir okkur
2. Hvernig við notum upplýsingarnar
- Til að veita og reka þjónustuna
- Til að gera þér kleift að búa til og stjórna viðburðum
- Til að senda tilkynningar um viðburði og RSVP
- Til að gera gestum kleift að svara boðum
- Til að bæta þjónustuna og notendaupplifun
- Til að tryggja öryggi og koma í veg fyrir misnotkun
- Til að uppfylla lagalegar skyldur
3. Lagalegur grundvöllur vinnslu
- Efndir samnings: Vinnsla sem er nauðsynleg til að veita þjónustuna sem þú hefur óskað eftir.
- Samþykki: Þar sem við óskum eftir samþykki þínu, t.d. fyrir vafrakökur til greiningar.
- Lögmætir hagsmunir: Til að bæta þjónustuna og tryggja öryggi, þar sem það gengur ekki gegn réttindum þínum.
- Lagaskylda: Þar sem lög krefjast þess að við vinnum upplýsingar.
4. Miðlun upplýsinga
Við seljum aldrei persónuupplýsingar þínar. Við getum miðlað upplýsingum til:
- Þjónustuaðila: Fyrirtæki sem aðstoða okkur við rekstur þjónustunnar (t.d. hýsing, tölvupóstþjónusta). Þessir aðilar vinna eingöngu samkvæmt leiðbeiningum okkar.
- Gestgjafa og gesta: Upplýsingar sem þú deilir með öðrum í gegnum viðburði.
- Lögbær yfirvöld: Þegar lög krefjast þess.
5. Flutningur gagna
Gögn þín eru fyrst og fremst geymd innan Evrópska efnahagssvæðisins (EES). Ef gögn eru flutt utan EES tryggjum við viðeigandi verndarráðstafanir eins og stöðluð samningsákvæði ESB.
6. Varðveisla gagna
Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er fyrir tilgang vinnslunnar eða eins og lög krefjast.
- Reikningsupplýsingar: Meðan reikningur er virkur og í 30 daga eftir lokun.
- Viðburðagögn: Meðan viðburður er virkur og í samræmi við óskir gestgjafa.
- Tæknilegar upplýsingar: Allt að 26 mánuðir fyrir greiningu.
7. Réttindi þín
Samkvæmt persónuverndarlögum hefur þú eftirfarandi réttindi:
- Aðgangsréttur: Fá upplýsingar um hvaða gögn við höfum um þig.
- Leiðréttingarréttur: Leiðrétta rangar eða ófullkomnar upplýsingar.
- Eyðingarréttur: Óska eftir eyðingu gagna þinna („rétturinn til að gleymast").
- Takmörkunarréttur: Takmarka vinnslu í ákveðnum tilvikum.
- Flutningsréttur: Fá gögn þín á véllæsilegu formi.
- Andmælaréttur: Andmæla vinnslu, þ.m.t. markaðsstarfsemi.
- Afturköllun samþykkis: Þar sem vinnsla byggist á samþykki.
Til að nýta þessi réttindi, hafðu samband við personuvernd@melda.is. Við svörum innan 30 daga.
8. Öryggi
Við notum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar gegn óleyfilegum aðgangi, breytingum, birtingu eða eyðingu. Þetta felur m.a. í sér dulkóðun, aðgangsstýringu og reglulegar öryggisúttektir.
9. Vafrakökur
Við notum vafrakökur til að bæta upplifun þína. Sjá stefnu okkar um vafrakökur fyrir nánari upplýsingar.
10. Breytingar á stefnunni
Við getum uppfært þessa stefnu hvenær sem er. Verulegum breytingum verður tilkynnt með tölvupósti eða tilkynningu á vefsíðunni. Síðasta uppfærsludagsetning er tilgreind efst í skjalinu.
11. Samskipti og kvörtun
Ef þú hefur spurningar um persónuvernd eða vilt nýta réttindi þín:
Þú hefur einnig rétt til að leggja fram kvörtun til Persónuverndar, sem er eftirlitsstofnun á Íslandi.