Privacyverklaring

Artikel 1 Definities

Ecobliss hecht grote waarde aan de bescherming van uw persoonsgegevens. Wij verwerken uw persoonsgegevens in overeenstemming met de geldende gegevensbeschermingsregelgeving, waaronder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna aangeduid als de 'AVG').

In deze privacyverklaring leggen wij onder andere uit welke persoonsgegevens wij verzamelen, voor welke doeleinden en op basis van welke grondslagen wij dit doen.

Artikel 2 Beleid inzake dataminimalisatie

Wij doen er alles aan om uw privacy te waarborgen en behandelen persoonsgegevens daarom met de grootste zorgvuldigheid. Ecobliss zal in alle gevallen voldoen aan de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit houdt in ieder geval in:

• De verwerking van uw persoonsgegevens vindt plaats in overeenstemming met het doel waarvoor ze zijn verstrekt; dit doel en het type persoonsgegevens worden in deze privacyverklaring beschreven;
• De verwerking van uw persoonsgegevens is beperkt tot die gegevens die minimaal noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt;
• Wij vragen uw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van uw persoonsgegevens;
• Wij hebben passende technische en organisatorische maatregelen genomen om de beveiliging van uw persoonsgegevens te waarborgen;
• Wij verstrekken persoonsgegevens niet aan derden, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden waarvoor ze zijn verstrekt;
• Wij zijn op de hoogte van uw rechten met betrekking tot uw persoonsgegevens, streven ernaar u hierover te informeren en zullen deze rechten altijd respecteren.

Artikel 3 Doel van de verwerking

Persoonsgegevens van onze zakelijke relaties worden door Ecobliss verwerkt voor de volgende doeleinden:

• Administratieve doeleinden in verband met de bedrijfsvoering van Ecobliss.
• Communicatie/correspondentie over de (uitvoering van de) opdracht.
• Uitvoering/voltooiing van een overeengekomen opdracht.
• Verwerking van bestellingen via de webshop, om de digitale winkelervaring te optimaliseren en u te informeren over speciale aanbiedingen en kortingen.

Artikel 4 Grondslag voor het verzamelen van persoonsgegevens

1. Afhandeling van verzoeken of aanvragen die via een contactformulier en/of e-mail bij Ecobliss worden ingediend. Voor bovengenoemde doeleinden vraagt Ecobliss om de volgende persoonsgegevens: volledige naam; functie; bedrijfsnaam; (zakelijk) e-mailadres; telefoonnummer; afleveradres; ordergerelateerde informatie (hoeveelheid en artikelnummer).
2. Persoonsgegevens van prospects, stakeholders en/of geïnteresseerden worden door Ecobliss verwerkt voor de volgende doeleinden: het verstrekken van informatie in de vorm van mailings en/of gerichte contacten, teneinde samenwerking tot stand te brengen.
3. De toestemmingsgrondslag wordt ook vervuld via mondelinge overeenkomst, het uitwisselen van een visitekaartje en door het leggen van een verbinding via sociale media.
4. Ecobliss bewaart persoonsgegevens niet langer dan noodzakelijk is en wettelijk vereist gedurende de looptijd van de overeenkomst.

Artikel 5 Doorgifte aan derden

1. Wij kunnen de informatie die u aan ons verstrekt doorgeven aan derden als dit noodzakelijk is voor de uitvoering van de hierboven beschreven doeleinden. Zo maken wij gebruik van een derde partij voor de financiële en personeelsadministratie, het transport van de bestelling(en) en de optimalisatie van het kwaliteitsmanagementsysteem en het automatiseringssysteem;
2. Wij verstrekken de door u verstrekte informatie niet aan andere partijen dan de hierboven genoemde, tenzij wij daartoe wettelijk verplicht of bevoegd zijn. Een voorbeeld hiervan is dat de gerechtelijke autoriteiten in het kader van een onderzoek (persoons)gegevens bij ons opvragen. In dat geval zijn wij verplicht mee te werken en derhalve gehouden deze informatie te verstrekken. Wij kunnen persoonsgegevens ook delen met derden als u ons daarvoor toestemming geeft.

Artikel 6 Beveiligingsmaatregelen

Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking.

• Alle personen die namens Ecobliss toegang hebben tot uw gegevens zijn gebonden aan een geheimhoudingsplicht.
• Wij hanteren een gebruikersnaam- en wachtwoordbeleid;
• Wij pseudonimiseren en versleutelen persoonsgegevens indien daar aanleiding toe is;
• Wij maken back-ups van onze software om deze te kunnen herstellen bij fysieke of technische incidenten;
• Wij testen en evalueren onze maatregelen regelmatig;
• Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.

Artikel 7 Online gegevens

1. Wij maken gebruik van Google Analytics om bezoekersgegevens te verzamelen. Dit betekent dat wij inzicht krijgen in alle bezoekers van onze website. Wij gebruiken dit instrument intern om de prestaties van bepaalde acties te controleren en te zien wanneer piekmoment optreden, bijvoorbeeld bij bestellingen.
2. Wij hebben alle IP-adressen die wij via Google Analytics verzamelen geanonimiseerd. Dit houdt in dat wij uw volledige IP-adres niet doorsturen naar Google Analytics. Hierdoor hebben wij geen specifiek inzicht in uw locatie. Als u dit wenst, kunt u het Analytics-script blokkeren door de volgende tool te downloaden: https://tools.google.com/dlpage/gaoptout.
3. Onze hostingpartij registreert (beperkte) IP-adressen van bezoekers. Deze IP-adressen zijn niet rechtstreeks toegankelijk via een website. Onze hostingpartij doet dit in een beveiligingscontext. Bij een aanval is het voor onze hostingpartij essentieel om de 'dader' te kunnen traceren. Dit kan uitsluitend op basis van een IP-adres.
4. Wij maken uitsluitend gebruik van functionele cookies. Deze toestemmingsvrije cookies zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle eerder opgeslagen informatie verwijderen via de instellingen van uw browser.

Artikel 8 Datalekken

Er is sprake van een datalek wanneer persoonsgegevens in handen vallen van derden die geen toegang tot die gegevens mogen hebben. Datalekken worden intern gemeld aan de directie, die optreedt als verantwoordelijke verwerkingsverantwoordelijke. De directie onderzoekt of het lek waarschijnlijk een risico vormt voor de rechten van de betrokkenen. Als er een risico bestaat op schending van de rechten van betrokkenen, wordt het datalek zonder onredelijke vertraging bij de AP gemeld, binnen 72 uur nadat kennis is verkregen van het lek.

Artikel 9 Rechten van betrokkenen

Ecobliss respecteert alle rechten en verplichtingen van de betrokken partijen, zoals de genoemde EU-AVG (art. 15-17). Om gebruik te maken van zijn/haar rechten kan de betrokkene een schriftelijk verzoek indienen. Ecobliss heeft vier weken na ontvangst van het verzoek om te beoordelen of het verzoek gerechtvaardigd is. U kunt bezwaar maken tegen de beslissing via Ecobliss, of een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Voor meer informatie kunt u een e-mail sturen naar info@ecobliss.com.

‍