Erklæring om beskyttelse af personlige oplysninger

Artikel 1 Definition

Ecobliss anser beskyttelsen af dine persona I-data for at være meget vigtig. Vi behandler dine persona I-data i overensstemmelse med de gældende databeskyttelsesbestemmelser, herunder den generelle databeskyttelsesforordning (forordning (EU) 2016/679, i det følgende benævnt "GDPR").

I denne privatlivspolitik forklarer vi blandt andet, hvilke personoplysninger vi indsamler, til hvilke formål og på grundlag af hvilke principper vi indsamler disse.

Artikel 2 Politik for dataminimering

Vi gør alt, hvad vi kan for at beskytte dit privatliv og behandler derfor persona I-data med yderste omhu. Ecobliss skal i alle tilfælde overholde gældende lovgivning og regler, herunder den generelle databeskyttelsesforordning. Under alle omstændigheder indebærer dette:

• Behandlingen af dine personoplysninger vil ske i overensstemmelse med det formål, hvortil de er blevet leveret, og disse formål og typen af personoplysninger er beskrevet i denne privatlivspolitik.
• Behandlingen af dine personoplysninger er begrænset til de oplysninger, der som minimum er nødvendige for de formål, hvortil de behandles;
• Vi vil bede om dit udtrykkelige samtykke, hvis vi har brug for det til behandling af dine personoplysninger;
• Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre sikkerheden af dine personoplysninger;
• Vi videregiver ikke personoplysninger til andre parter, medmindre det er nødvendigt for at opfylde de formål, hvortil de blev leveret;
• Vi er opmærksomme på dine rettigheder i forbindelse med dine personoplysninger, bestræber os på at informere dig om disse og vil altid respektere dem.

Artikel 3 Formålet med behandlingen

Persona I-data fra vores forretningsforbindelser behandles af Ecobliss til følgende formål:

• Administrative formål i forbindelse med Ecobliss' forretningsdrift.
• Kommunikation/korrespondance om (udførelsen af) ordren.
• Udførelse/fuldførelse af en aftalt ordre.
• Behandling af ordrer fra webshoppen for at optimere den digitale shoppingoplevelse og informere dig om særlige tilbud og rabatter.

Artikel 4 Indsamling af personoplysninger

1. Håndtering af anmodninger eller ansøgninger til Ecobliss via en kontaktformular og/eller e-mail. Til ovennævnte formål beder Ecobliss om følgende personoplysninger: Navn (udfyld); Funktion; Firmanavn; (Virksomhed) E-mailadresse (Virksomhed); Telefonnummer; Leveringsadresse; Ordrerelaterede oplysninger (antal og varenummer).
2. Personoplysninger om potentielle kunder, interessenter og/eller interesserede personer vil blive behandlet af Ecobliss til følgende formål: Levering af information i form af postforsendelser og/eller målrettede kontakter med henblik på at opnå samarbejde.
3. Samtykkegrundlaget opfyldes også gennem mundtlig aftale, udstedelse af visitkort og gennem linkning via sociale medier.
4. Ecobliss opbevarer ikke personoplysninger længere end nødvendigt og lovpligtigt i aftalens løbetid.

Artikel 5 Videregivelse til tredjemand

1. Vi kan overføre de oplysninger, du giver os, til tredjeparter, hvis det er nødvendigt for at opfylde de ovenfor beskrevne formål. For eksempel bruger vi en tredjepart til at varetage den økonomiske og personalemæssige administration; transport af ordren(erne); og optimering af kvalitetsstyringssystemet og automatiseringssystemet;
2. Vi videregiver ikke de oplysninger, du giver, til andre parter end dem, der er nævnt ovenfor, medmindre det er påkrævet og tilladt ved lov. Et eksempel på dette er, at retsmyndighederne anmoder om (person)oplysninger fra os i forbindelse med en undersøgelse. I så fald skal vi samarbejde og er derfor forpligtet til at give disse oplysninger. Vi kan også dele personoplysninger med tredjeparter, hvis du giver os tilladelse til det.

Artikel 6 Sikkerhedsforanstaltninger

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod ulovlig behandling.

• Alle personer, der kan få adgang til dine data på vegne af Ecobliss, er bundet af tavshedspligt.
• Vi har en politik for brugernavn og adgangskode;
• Vi pseudonymiserer og krypterer personoplysninger, hvis der er grund til det;
• Vi laver sikkerhedskopier af vores software for at gendanne den i tilfælde af fysiske eller tekniske hændelser;
• Vi tester og evaluerer regelmæssigt vores foranstaltninger;
• Vores medarbejdere er blevet informeret om vigtigheden af beskyttelse af personoplysninger.

Artikel 7 Onlinedata

1. Vi bruger Google Analytics til at indsamle besøgsoplysninger. Det betyder, at vi får indsigt i alle besøgende på vores hjemmeside. Vi bruger dette værktøj internt til at kontrollere udførelsen af bestemte handlinger og hvornår der opstår spidsbelastninger, f.eks. ved ordrer.
2. Vi har anonymiseret alle IP-adresser, vi indsamler, ved hjælp af Google Analytics. Det betyder, at vi ikke videresender din fulde IP-adresse til Google Analytics. Derfor har vi ikke nogen specifik indsigt i, hvor du befinder dig. Hvis du ønsker det, kan du blokere Analytics-scriptet ved at downloade dette værktøj: https://tools.google.com/dlpage/gaoptout.
3. Vores hostingpart registrerer (begrænsede) IP-adresser på besøgende. Disse IP-adresser er ikke direkte tilgængelige via en hjemmeside. Vores hostingpart gør dette i en sikkerhedsmæssig sammenhæng. I tilfælde af et angreb er det afgørende for vores hostingpart at være i stand til at spore "gerningsmanden". Dette kan kun gøres på baggrund af en IP-adresse.
4. Vi bruger kun funktionelle cookies. Disse tilladelsesfrie cookies er nødvendige for den tekniske drift af hjemmesiden og din brugervenlighed. Du kan afmelde dig cookies ved at indstille din internetbrowser, så den ikke længere gemmer cookies. Derudover kan du også slette alle oplysninger, der tidligere er gemt, via din browsers indstillinger.

Artikel 8 Datalækager

Vi taler om et databrud, når personoplysninger kommer i hænderne på tredjeparter, som ikke har adgang til disse data. Datalækager rapporteres internt til ledelsen, som fungerer som den ansvarlige databehandler. Ledelsen skal undersøge, om bruddet sandsynligvis vil udgøre en risiko for de berørte personers rettigheder. Hvis der er risiko for krænkelse af de berørte personers rettigheder, vil datalækagen blive rapporteret til APD uden urimelig forsinkelse, inden for 72 timer efter at der er blevet kendskab til krænkelsen.

Artikel 9 Berørte personers rettigheder

Ecobliss respekterer alle de involverede parters rettigheder og forpligtelser, såsom den førnævnte EU GDPR-lov (art. 15-17). For at gøre brug af sine rettigheder kan den berørte person indsende en skriftlig anmodning. Ecobliss har fire uger fra modtagelsen af anmodningen til at vurdere, om anmodningen er berettiget. Du kan gøre indsigelse mod afgørelsen gennem Ecobliss eller indgive en klage til Tilsynsmyndigheden for Persondata (APD). For yderligere information, send venligst en e-mail til info@ecobliss.com.

‍