Persónuverndarstefna Meba

1. Almennt

Meba leggur áherslu á persónuvernd og örugga meðferð persónuupplýsinga.

Í þessari persónuverndarstefnu er útskýrt hvaða persónuupplýsingum Meba safnar og vinnur, í hvaða tilgangi upplýsingarnar eru notaðar, hvernig þær eru varðveittar og hvaða réttindi einstaklingar hafa vegna vinnslunnar.

Markmið Meba er að viðskiptavinir, samstarfsaðilar og aðrir einstaklingar geti með auðveldum hætti áttað sig á því hvernig fyrirtækið meðhöndlar persónuupplýsingar.

Um vinnslu persónuupplýsinga hjá Meba fer samkvæmt lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og almennu persónuverndarreglugerðinni (GDPR), eins og hún gildir á Íslandi.

Ábyrgðaraðili

Meba
Kt. 470285-1099
Kringlan 4–12
103 Reykjavík

Netfang: meba@meba.is
Sími: 553 1199

Meba er ábyrgðaraðili þeirrar vinnslu persónuupplýsinga sem lýst er í þessari stefnu.

2. Hvað eru persónuupplýsingar?

Persónuupplýsingar eru upplýsingar sem hægt er að rekja beint eða óbeint til tiltekins einstaklings.

Þetta geta meðal annars verið:

• nafn
• netfang
• símanúmer
• heimilisfang
• upplýsingar um kaup og pantanir
• samskipti við Meba
• upplýsingar um notkun á vefsíðu
• netauðkenni og tæknilegar upplýsingar sem kunna að tengjast einstaklingi

Upplýsingar sem ekki er hægt að rekja til einstaklings teljast ekki persónuupplýsingar.

3. Söfnun og vinnsla persónuupplýsinga

Meba vinnur aðeins þær persónuupplýsingar sem nauðsynlegar eru hverju sinni miðað við tilgang vinnslunnar.

Meba kann meðal annars að vinna persónuupplýsingar til að:

• afgreiða pantanir og veita þjónustu
• halda utan um viðskipti við viðskiptavini
• afhenda eða senda vörur
• svara fyrirspurnum og þjónustubeiðnum
• sinna skilum, skiptum, viðgerðum og kvörtunum
• uppfylla laga- og bókhaldsskyldur
• bæta þjónustu og upplifun viðskiptavina
• senda markaðsskilaboð þegar heimild er fyrir því
• sérsníða samskipti og markaðsefni eftir áhuga og viðskiptasögu, þegar viðeigandi heimild er til staðar
• tryggja öryggi og koma í veg fyrir misnotkun eða svik

Ef nauðsynlegar upplýsingar eru ekki veittar getur það í sumum tilvikum orðið til þess að Meba geti ekki afgreitt kaup eða veitt umbeðna þjónustu.

Meba notar persónuupplýsingar ekki í ósamrýmanlegum tilgangi við þann tilgang sem upplýsinganna var upphaflega aflað fyrir nema sérstök heimild sé fyrir því.

4. Viðskipti og pantanir

Meba vinnur persónuupplýsingar í tengslum við kaup og pantanir viðskiptavina.

Þetta geta meðal annars verið:

• nafn
• netfang
• símanúmer
• heimilisfang eða afhendingarupplýsingar
• upplýsingar um keypta vöru eða þjónustu
• vörunúmer
• verð og upplýsingar um viðskipti
• upplýsingar sem nauðsynlegar eru vegna afhendingar, skila, skipta eða þjónustu

Vinnslan er fyrst og fremst nauðsynleg til að Meba geti efnt samning við viðskiptavin.

Sumar upplýsingar kunna jafnframt að vera varðveittar vegna lagaskyldu, svo sem samkvæmt bókhalds- og skattalögum.

5. Þjónusta, fyrirspurnir og samskipti

Ef einstaklingur hefur samband við Meba vegna fyrirspurnar, þjónustubeiðni, viðgerðar, skila, kvörtunar eða annars erindis getur Meba unnið upplýsingar á borð við:

• nafn
• netfang og símanúmer
• upplýsingar um viðkomandi kaup eða vöru
• samskiptasögu
• efni fyrirspurnar eða erindis
• önnur gögn sem einstaklingurinn kýs sjálfur að senda Meba

Upplýsingarnar eru notaðar til að svara erindinu og veita viðeigandi þjónustu.

6. Póstlisti og markaðssamskipti

Einstaklingar geta skráð sig á póstlista Meba og samþykkt að fá fréttir, tilboð, upplýsingar um vörur og annað markaðsefni.

Við slíka skráningu vinnur Meba með netfang og eftir atvikum nafn og aðrar upplýsingar sem viðkomandi kýs að veita.

Meba kann einnig, að því marki sem heimilt er, að vinna upplýsingar um kaup og viðskiptasögu til að:

• gera samskipti við viðskiptavini viðeigandi
• skilja betur áhuga og þarfir viðskiptavina
• senda einstaklingsmiðaðri upplýsingar og tilboð
• bæta þjónustu og markaðsstarf Meba

Í þeim tilgangi kann Meba að samkeyra upplýsingar úr þeim viðskiptakerfum sem fyrirtækið notar, svo sem vefverslun, sölukerfi og CRM- eða markaðskerfi.

Þar sem vinnsla byggist á samþykki er einstaklingi ávallt heimilt að afturkalla samþykki sitt.

Hægt er að afskrá sig af markaðspósti með því að nota afskráningarhlekk sem fylgir tölvupóstum frá Meba eða með því að hafa samband á meba@meba.is.

Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem þegar hefur farið fram á grundvelli samþykkisins.

7. Vefmælingar og markaðssetning

Meba kann að nota mælinga- og markaðstækni á meba.is til að:

• greina notkun vefsins
• bæta virkni og upplifun
• mæla árangur markaðsstarfs
• skilja hvaðan heimsóknir koma
• mæla kaup og aðrar aðgerðir á vefnum
• birta viðeigandi auglýsingar

Meba notar eða kann að nota þjónustu á borð við Google Analytics og Meta Pixel í þessum tilgangi.

Þegar samþykkis er krafist er slík mæli- og markaðstækni aðeins virkjuð samkvæmt vali notanda.

Nánari upplýsingar um vafrakökur, mælingar, samþykki og hvernig hægt er að breyta vali er að finna í Vafrakökustefnu Meba.

8. Forsvarsmenn fyrirtækja og samstarfsaðilar

Ef einstaklingur kemur fram fyrir hönd fyrirtækis eða stofnunar sem er í viðskiptum eða samstarfi við Meba, svo sem birgir, verktaki eða annar samstarfsaðili, getur Meba unnið:

• nafn
• starfsheiti
• fyrirtæki
• símanúmer
• netfang
• samskiptasögu
• eftir atvikum upplýsingar sem tengjast reikningum eða viðskiptum

Vinnslan fer fram til að Meba geti átt samskipti við viðkomandi aðila og uppfyllt skyldur sínar vegna viðskiptasambandsins.

Vinnslan kann einnig að byggjast á lagaskyldu, svo sem samkvæmt bókhaldslögum.

9. Ábendingar og kvartanir

Ef einstaklingur sendir Meba ábendingu, athugasemd eða kvörtun getur Meba unnið samskiptaupplýsingar hans og þær upplýsingar sem fram koma í erindinu.

Upplýsingarnar eru notaðar til að:

• taka erindið til afgreiðslu
• svara viðkomandi
• leysa úr kvörtun
• halda utan um nauðsynleg gögn vegna málsins

Upplýsingarnar eru varðveittar eins lengi og nauðsynlegt er miðað við eðli og tilgang málsins og eftir atvikum lögbundinn varðveislutíma.

10. Öryggi og varnir gegn misnotkun

Meba kann að vinna upplýsingar þegar nauðsynlegt er til að tryggja öryggi viðskipta, koma í veg fyrir misnotkun eða svik og gæta lögmætra hagsmuna fyrirtækisins og viðskiptavina þess.

Ef grunur vaknar um refsiverða háttsemi kunna viðeigandi upplýsingar að vera afhentar lögreglu eða öðrum stjórnvöldum þegar heimild eða skylda stendur til þess.

11. Miðlun persónuupplýsinga og vinnsluaðilar

Meba selur hvorki né leigir persónuupplýsingar um viðskiptavini.

Meba kann hins vegar að afhenda þjónustuveitendum þær upplýsingar sem nauðsynlegar eru til að þeir geti veitt Meba eða viðskiptavinum fyrirtækisins tiltekna þjónustu.

Þetta geta meðal annars verið aðilar sem sinna:

• rekstri vefverslunar
• hýsingu og upplýsingatækni
• greiðslumiðlun
• afhendingu og flutningum
• tölvupósts- og CRM-þjónustu
• markaðssetningu
• vefmælingum og greiningu
• bókhaldi og annarri rekstrarþjónustu

Þegar þjónustuveitandi vinnur persónuupplýsingar fyrir hönd Meba sem vinnsluaðili gerir Meba viðeigandi vinnslusamning við viðkomandi aðila eftir því sem lög krefjast.

Vinnsluaðilum er aðeins heimilt að vinna þær upplýsingar sem nauðsynlegar eru vegna þeirrar þjónustu sem þeir veita og samkvæmt fyrirmælum Meba.

Meba getur einnig miðlað upplýsingum þegar:

• einstaklingur hefur samþykkt miðlunina
• miðlun er nauðsynleg til að efna samning
• lögmætir hagsmunir heimila miðlunina
• lög eða fyrirmæli stjórnvalda krefjast hennar

12. Flutningur persónuupplýsinga utan EES

Sumir tæknilegir þjónustuveitendur kunna að vinna persónuupplýsingar utan Evrópska efnahagssvæðisins.

Ef slíkur flutningur á sér stað skal hann byggjast á heimild samkvæmt persónuverndarlögum og viðeigandi ráðstafanir gerðar til að tryggja vernd upplýsinganna.

Þetta getur meðal annars verið á grundvelli ákvörðunar um fullnægjandi vernd eða viðurkenndra samningsskilmála eftir því sem við á.

13. Varðveisla persónuupplýsinga

Meba varðveitir persónuupplýsingar ekki lengur en nauðsynlegt er miðað við þann tilgang sem upplýsinganna var aflað fyrir.

Varðveislutími fer meðal annars eftir:

• eðli upplýsinganna
• tilgangi vinnslunnar
• viðskiptasambandi við viðkomandi
• lögbundnum varðveisluskyldum
• þörf fyrir upplýsingar vegna mögulegra réttarkrafna

Upplýsingar sem Meba þarf að varðveita samkvæmt lögum, svo sem bókhaldsgögn, eru varðveittar í þann tíma sem viðkomandi lög kveða á um.

14. Öryggi persónuupplýsinga

Meba leggur áherslu á að persónuupplýsingar séu varðveittar og meðhöndlaðar með öruggum hætti.

Meba beitir viðeigandi tæknilegum og skipulagslegum öryggisráðstöfunum með það að markmiði að verja upplýsingar gegn:

• óheimilum aðgangi
• óheimilli notkun eða miðlun
• breytingum
• afritun án heimildar
• glötun
• eyðileggingu

Samskipti við vef Meba fara um dulkóðaða HTTPS-tengingu.

15. Réttindi þín

Samkvæmt persónuverndarlögum átt þú eftir atvikum rétt á að óska eftir upplýsingum um hvernig Meba vinnur persónuupplýsingar um þig.

Réttindi þín geta meðal annars falið í sér:

Rétt til aðgangs

Þú getur óskað eftir upplýsingum um hvort Meba vinnur persónuupplýsingar um þig og eftir atvikum fengið afrit af upplýsingunum.

Rétt til leiðréttingar

Þú getur óskað eftir því að rangar eða ófullnægjandi persónuupplýsingar séu leiðréttar.

Rétt til eyðingar

Við ákveðnar aðstæður getur þú óskað eftir því að persónuupplýsingum um þig verði eytt, til dæmis þegar upplýsingarnar eru ekki lengur nauðsynlegar í þeim tilgangi sem þeirra var aflað fyrir.

Rétt til takmörkunar vinnslu

Við ákveðnar aðstæður getur þú óskað eftir að vinnsla persónuupplýsinga verði takmörkuð án þess að þeim sé eytt.

Réttur til gagnaflutnings

Þegar lagaskilyrði eru uppfyllt getur þú átt rétt á að fá persónuupplýsingar sem þú hefur veitt Meba afhentar á skipulegu og tölvulesanlegu formi eða óska eftir að þær verði sendar öðrum ábyrgðaraðila.

Réttur til að mótmæla vinnslu

Þegar vinnsla byggist á lögmætum hagsmunum Meba getur þú við ákveðnar aðstæður átt rétt á að mótmæla vinnslunni.

Markaðssetning

Þú átt ávallt rétt á að mótmæla vinnslu persónuupplýsinga í þágu beinnar markaðssetningar.

Afturköllun samþykkis

Þegar vinnsla byggist á samþykki getur þú afturkallað samþykkið hvenær sem er.

Réttindi samkvæmt persónuverndarlögum eru ekki í öllum tilvikum fortakslaus. Lagaskyldur eða réttindi Meba eða annarra kunna að leiða til þess að ekki sé unnt að verða að fullu við beiðni.

16. Beiðnir vegna persónuupplýsinga

Beiðnir vegna persónuupplýsinga skal senda á:

meba@meba.is

Meba mun afgreiða beiðnir án óþarfa tafar og innan þeirra tímamarka sem persónuverndarlög kveða á um.

Ef ekki er unnt að verða við beiðni að öllu leyti mun Meba eftir því sem við á upplýsa viðkomandi um ástæður þess.

Meba kann að óska eftir upplýsingum sem nauðsynlegar eru til að staðfesta auðkenni þess sem leggur fram beiðnina áður en upplýsingar eru afhentar eða breytingar gerðar.

17. Kvörtun til Persónuverndar

Teljir þú að Meba hafi ekki farið með persónuupplýsingar þínar í samræmi við lög getur þú sent kvörtun til Persónuverndar.

Nánari upplýsingar um Persónuvernd og hvernig kvörtun er lögð fram er að finna á personuvernd.is.

18. Vafrakökur

Meba notar vafrakökur og sambærilega tækni á meba.is.

Nánari upplýsingar um hvaða vafrakökur eru notaðar, tilgang þeirra, samþykki og hvernig hægt er að breyta vali er að finna í Vafrakökustefnu Meba.

19. Breytingar á persónuverndarstefnunni

Meba kann að uppfæra þessa persónuverndarstefnu vegna breytinga á starfsemi fyrirtækisins, þjónustu, tæknilausnum eða gildandi lögum og reglum.

Nýjasta útgáfa stefnunnar er ávallt aðgengileg á meba.is.

Síðast uppfært: 25. ágúst 2026.

20. Hafðu samband

Meba
Kringlan 4–12
103 Reykjavík

Netfang: meba@meba.is
Sími: 553 1199