Personvernerklæring

Artikkel 1 Definisjon

Ecobliss anser beskyttelsen av personopplysningene dine som svært viktig. Vi behandler personopplysningene dine i samsvar med gjeldende databeskyttelsesforskrifter, inkludert den generelle databeskyttelsesforordningen (forordning (EU) 2016/679, heretter kalt "GDPR").

I denne personvernerklæringen forklarer vi blant annet hvilke personopplysninger vi samler inn, til hvilke formål og på grunnlag av hvilke prinsipper vi samler inn disse.

Artikkel 2 Retningslinjer for dataminimering

Vi gjør alt vi kan for å ivareta personvernet ditt og behandler derfor persona I-data med største forsiktighet. Ecobliss skal i alle tilfeller overholde gjeldende lover og regler, inkludert personvernforordningen. I alle fall innebærer dette:

• Behandlingen av dine personopplysninger vil være i samsvar med formålet de ble gitt for, og disse formålene og typen personopplysninger er beskrevet i denne personvernerklæringen.
• Behandlingen av dine personopplysninger er begrenset til de opplysningene som som et minimum er nødvendige for formålene de behandles for;
• Vi vil be om ditt uttrykkelige samtykke dersom vi trenger det for behandling av dine personopplysninger;
• Vi har tatt passende tekniske og organisatoriske tiltak for å sikre sikkerheten til dine personopplysninger;
• Vi videreformidler ikke personopplysninger til andre parter, med mindre dette er nødvendig for å utføre formålene de ble gitt for;
• Vi er klar over dine rettigheter med hensyn til personopplysningene dine, tar sikte på å informere deg om disse og vil alltid respektere dem.

Artikkel 3 Formålet med behandlingen

Persona I-data fra våre forretningsforbindelser vil bli behandlet av Ecobliss for følgende formål:

• Administrative formål knyttet til forretningsdriften til Ecobliss.
• Kommunikasjon/korrespondanse om (utførelse av) ordren.
• Utførelse/fullføring av avtalt ordre.
• Behandle bestillinger fra nettbutikken, for å optimere den digitale handleopplevelsen og informere deg om spesialtilbud og rabatter.

Artikkel 4 Innsamling av personopplysninger

1. Håndtering av forespørsler eller søknader til Ecobliss ved hjelp av et kontaktskjema og/eller e-post. For de ovennevnte formålene ber Ecobliss om følgende personopplysninger: Navn (fullstendig); Funksjon; Selskapsnavn; (Business) E-postadresse (Business); Telefonnummer; Leveringsadresse; Ordrerelatert informasjon (antall og varenummer).
2. Personopplysninger om prospekter, interessenter og/eller interesserte personer vil bli behandlet av Ecobliss for følgende formål: Levering av informasjon i form av utsendelser og/eller målrettede kontakter, for å oppnå samarbeid.
3. Samtykkegrunnlaget oppfylles også gjennom muntlig avtale, utstedelse av visittkort og gjennom lenking gjennom sosiale medier.
4. Ecobliss lagrer ikke personopplysninger lenger enn nødvendig og lovpålagt i avtalens varighet.

Artikkel 5 Overføring til tredjepart

1. Vi kan overføre informasjonen du gir oss til tredjeparter dersom dette er nødvendig for å utføre formålene beskrevet ovenfor. For eksempel bruker vi en tredjepart til å ta seg av økonomi- og personaladministrasjon; transport av bestillingen(e); og optimalisering av kvalitetsstyringssystemet og automatiseringssystemet;
2. Vi vil ikke avsløre informasjonen du gir til andre parter enn de som er nevnt ovenfor, med mindre det er påkrevd og tillatt ved lov. Et eksempel på dette er at rettsmyndighetene ber om (personlige) data fra oss i forbindelse med en etterforskning. I et slikt tilfelle må vi samarbeide og er derfor forpliktet til å gi denne informasjonen. Vi kan også dele personopplysninger med tredjeparter hvis du gir oss tillatelse til å gjøre dette

Artikkel 6 Sikkerhetstiltak

Vi har tatt passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot ulovlig behandling.

• Alle personer som kan ta kjennskap til dine data på vegne av Ecobliss er bundet av taushetsplikt.
• Vi har en brukernavn- og passordpolicy;
• Vi pseudonymiserer og krypterer personopplysninger hvis det er grunn til det;
• Vi tar sikkerhetskopier av programvaren vår for å gjenopprette den i tilfelle fysiske eller tekniske hendelser;
• Vi tester og evaluerer tiltakene våre jevnlig;
• Våre ansatte har blitt informert om viktigheten av beskyttelse av personopplysninger.

Artikkel 7 Online data

1. Vi bruker Google Analytics for å samle inn besøksinformasjon. Dette betyr at vi får innsikt i alle besøkende på nettsiden vår. Vi bruker dette verktøyet internt for å kontrollere ytelsen til visse handlinger og når det oppstår toppøyeblikk, f.eks.
2. Vi har gjort alle IP-adresser som vi samler inn anonyme ved hjelp av Google Analytics. Dette betyr at vi ikke videresender hele IP-adressen din til Google Analytics. Som et resultat har vi ingen spesifikk innsikt i hvor du er. Hvis ønskelig, kan du blokkere Analytics-skriptet ved å laste ned dette verktøyet: https://tools.google.com/dlpage/gaoptout.
3. Vår vertsfest registrerer (begrenset) IP-adresser til besøkende. Disse IP-adressene er ikke direkte tilgjengelige via et nettsted. Vår vertskapsfest gjør dette i sikkerhetssammenheng. I tilfelle et angrep er det avgjørende for vår vertsfest å være en bie for å spore "gjerningsmannen". Dette kan kun gjøres på grunnlag av en IP-adresse.
4. Vi bruker kun funksjonelle informasjonskapsler. Disse tillatelsesfrie informasjonskapslene er nødvendige for den tekniske driften av nettstedet og din brukervennlighet. Du kan melde deg av informasjonskapsler ved å stille inn nettleseren din på en slik måte at den ikke lenger lagrer informasjonskapsler. I tillegg kan du også slette all informasjon som tidligere er lagret gjennom nettleserens innstillinger.

Artikkel 8 Datalekkasjer

Vi snakker om et datainnbrudd når personopplysninger kommer i hendene på tredjeparter som ikke har tilgang til disse dataene. Datalekkasjer rapporteres internt til ledelsen, som fungerer som ansvarlig databehandler. Ledelsen skal undersøke om bruddet sannsynligvis vil utgjøre en risiko for rettighetene til de berørte personene. Dersom det er risiko for brudd på rettighetene til de berørte personene, vil datalekkasjen rapporteres til APD uten urimelig forsinkelse, innen 72 timer etter at man har fått kjennskap til bruddet.

Artikkel 9 Rettigheter til berørte enkeltpersoner

Ecobliss respekterer alle rettigheter og forpliktelser til de involverte partene, slik som den nevnte EU-GDPR-loven (art. 15-17). For å kunne benytte seg av sine rettigheter kan den berørte personen sende inn en skriftlig forespørsel. Ecobliss har fire uker fra mottakelsen av forespørselen til å vurdere om forespørselen er berettiget. Du kan protestere mot avgjørelsen gjennom Ecobliss, eller sende inn en klage til Personopplysningsmyndigheten (APD). For mer informasjon, vennligst send en e-post til info@ecobliss.com.

‍