Privatlivserklæring

Artikel 1 Definition

Ecobliss anser beskyttelsen af dine persondata for at være meget vigtig. Vi behandler dine persondata i overensstemmelse med de gældende databeskyttelsesregler, herunder den generelle forordning om databeskyttelse (forordning (EU) 2016/679, herefter benævnt „GDPR“).

I denne privatlivspolitik forklarer vi blandt andet, hvilke persondata vi indsamler, til hvilke formål og på baggrund af hvilke principper vi indsamler disse.

Artikel 2 Dataminimeringspolitik

Vi gør alt, hvad vi kan, for at beskytte dit privatliv og behandler derfor persondata med største omhu. Ecobliss vil i alle tilfælde overholde den gældende lovgivning og regulering, herunder den generelle forordning om databeskyttelse. Under alle omstændigheder indebærer dette:

• Behandlingen af dine persondata vil ske i overensstemmelse med det formål, hvortil de er afgivet, og disse formål og typen af persondata er beskrevet i denne privatlivserklæring;
• Behandlingen af dine personoplysninger er begrænset til de oplysninger, der som minimum er nødvendige for de formål, hvortil de behandles;
• Vi vil bede om dit udtrykkelige samtykke, hvis vi har brug for det til behandlingen af dine persondata;
• Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre dine persondata;
• Vi videregiver ikke personoplysninger til andre parter, medmindre det er nødvendigt for at opfylde de formål, hvortil de blev leveret;
• Vi er opmærksomme på dine rettigheder i forbindelse med dine personoplysninger, bestræber os på at informere dig om disse og vil altid respektere dem.

Artikel 3 Formålet med behandlingen

Persondata om vores forretningsforbindelser vil blive behandlet af Ecobliss til følgende formål:

• Administrative formål i forbindelse med Ecobliss' forretningsdrift.
• Kommunikation/korrespondance om (udførelsen af) ordren.
• Udførelse/fuldførelse af en aftalt ordre.
• Behandling af ordrer fra webshoppen for at optimere den digitale shoppingoplevelse og informere dig om særlige tilbud og rabatter.

Artikel 4 Grundlag for indsamling af persondata

1. Behandling af henvendelser eller ansøgninger til Ecobliss via en kontaktformular og/eller e-mail. Til ovennævnte formål beder Ecobliss om følgende persondata: Navn (fuldt); Funktion; Virksomhedsnavn; (Forretnings)e-mailadresse (forretning); Telefonnummer; Leveringsadresse; Ordrerelateret information (mængde og varenummer).
2. Persondata om potentielle kunder, interessenter og/eller interesserede personer vil blive behandlet af Ecobliss til følgende formål: Levering af information i form af udsendelser og/eller målrettede kontakter med henblik på at opnå samarbejde.
3. Samtykkegrundlaget opfyldes også gennem mundtlig aftale, udlevering af et visitkort og gennem forbindelse via sociale medier.
4. Ecobliss opbevarer ikke persondata længere, end det er nødvendigt og krævet ved lov for aftalens varighed.

Artikel 5 Videregivelse til tredjeparter

1. Vi kan videregive de oplysninger, du giver os, til tredjeparter, hvis dette er nødvendigt for at opfylde de ovenfor beskrevne formål. Vi bruger for eksempel en tredjepart til at varetage den finansielle administration og personaleadministrationen; transporten af ordren/ordrerne; og optimeringen af kvalitetsstyringssystemet og automatiseringssystemet;
2. Vi videregiver ikke de oplysninger, du giver, til andre parter end de ovennævnte, medmindre vi er forpligtet og berettiget til det ved lov. Et eksempel på dette er, at de retslige myndigheder anmoder om (person)data fra os i forbindelse med en efterforskning. I et sådant tilfælde skal vi samarbejde og er derfor forpligtet til at levere disse oplysninger. Vi kan også dele persondata med tredjeparter, hvis du giver os tilladelse hertil

Artikel 6 Sikkerhedsforanstaltninger

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine persondata mod ulovlig behandling.

• Alle personer, der på vegne af Ecobliss kan få kendskab til dine data, er underlagt tavshedspligt.
• Vi har en politik for brugernavn og adgangskode;
• Vi pseudonymiserer og krypterer persondata, hvis der er grund til det;
• Vi tager backup af vores software for at kunne genoprette den i tilfælde af fysiske eller tekniske hændelser;
• Vi tester og evaluerer regelmæssigt vores foranstaltninger;
• Vores medarbejdere er blevet informeret om vigtigheden af beskyttelse af personoplysninger.

Artikel 7 Onlinedata

1. Vi bruger Google Analytics til at indsamle besøgsinformation. Det betyder, at vi får indsigt i alle besøgende på vores hjemmeside. Vi bruger dette værktøj internt til at kontrollere effekten af bestemte handlinger, og hvornår spidsbelastningsmomenter opstår, f.eks. af ordrer.
2. Vi har anonymiseret alle de IP-adresser, vi indsamler, ved hjælp af Google Analytics. Det betyder, at vi ikke videresender din fulde IP-adresse til Google Analytics. Som følge heraf har vi ingen specifik indsigt i, hvor du befinder dig. Hvis du ønsker det, kan du blokere Analytics-scriptet ved at downloade dette værktøj: https://tools.google.com/dlpage/gaoptout.
3. Vores hostingpartner registrerer (begrænsede) IP-adresser på besøgende. Disse IP-adresser er ikke direkte tilgængelige via en hjemmeside. Vores hostingpartner gør dette i en sikkerhedssammenhæng. I tilfælde af et angreb er det afgørende for vores hostingpartner at kunne spore „gerningsmanden“. Dette kan kun ske på baggrund af en IP-adresse.
4. Vi bruger kun funktionelle cookies. Disse samtykkefri cookies er nødvendige for hjemmesidens tekniske drift og din brugervenlighed. Du kan fravælge cookies ved at indstille din internetbrowser sådan, at den ikke længere gemmer cookies. Derudover kan du også slette alle oplysninger, der tidligere er gemt, gennem din browsers indstillinger.

Artikel 8 Datalækager

Vi taler om et databrud, når persondata falder i hænderne på tredjeparter, der ikke må have adgang til disse data. Datalækager rapporteres internt til ledelsen, som fungerer som den ansvarlige behandler. Ledelsen undersøger, om bruddet sandsynligvis udgør en risiko for de berørte personers rettigheder. Hvis der er risiko for krænkelse af de berørte personers rettigheder, rapporteres datalækagen til Datatilsynet uden urimelig forsinkelse, inden for 72 timer efter, at der er opnået kendskab til krænkelsen.

Artikel 9 De berørte personers rettigheder

Ecobliss respekterer alle rettigheder og forpligtelser for de involverede parter, såsom den førnævnte EU-GDPR-lov (art. 15-17). For at gøre brug af sine rettigheder kan den berørte person indsende en skriftlig anmodning. Ecobliss har fire uger fra modtagelsen af anmodningen til at vurdere, om anmodningen er berettiget. Du kan gøre indsigelse mod afgørelsen gennem Ecobliss eller indgive en klage til Datatilsynet. For mere information bedes du sende en e-mail til info@ecobliss.com.

‍