Personvernerklæring

Artikkel 1 Definisjon

Ecobliss anser beskyttelsen av personopplysningene dine som svært viktig. Vi behandler personopplysningene dine i samsvar med gjeldende personvernregler, inkludert personvernforordningen (forordning (EU) 2016/679, heretter omtalt som «GDPR»).

I denne personvernerklæringen forklarer vi blant annet hvilke personopplysninger vi samler inn, til hvilke formål og på grunnlag av hvilke prinsipper vi samler dem inn.

Artikkel 2 Dataminimeringspolicy

Vi gjør alt vi kan for å ivareta personvernet ditt og behandler derfor personopplysninger med ytterste omhu. Ecobliss skal i alle tilfeller overholde gjeldende lover og regler, inkludert personvernforordningen. Dette innebærer i alle tilfeller:

• Behandlingen av personopplysningene dine vil være i samsvar med formålet de er gitt for, og disse formålene og typen personopplysninger er beskrevet i denne personvernerklæringen;
• Behandlingen av personopplysningene dine er begrenset til de opplysningene som minimalt kreves for formålene de behandles for;
• Vi vil be om ditt uttrykkelige samtykke dersom vi trenger det for behandlingen av personopplysningene dine;
• Vi har truffet egnede tekniske og organisatoriske tiltak for å sikre sikkerheten til personopplysningene dine;
• Vi gir ikke personopplysninger videre til andre parter, med mindre dette er nødvendig for å gjennomføre formålene de ble gitt for;
• Vi er klar over rettighetene dine med hensyn til personopplysningene dine, har som mål å informere deg om disse og vil alltid respektere dem.

Artikkel 3 Formålet med behandlingen

Personopplysninger om våre forretningsforbindelser vil bli behandlet av Ecobliss for følgende formål:

• Administrative formål knyttet til forretningsdriften til Ecobliss.
• Kommunikasjon/korrespondanse om (gjennomføringen av) bestillingen.
• Gjennomføring/fullføring av en avtalt bestilling.
• Behandling av bestillinger fra nettbutikken, for å optimere den digitale handleopplevelsen og for å informere deg om spesialtilbud og rabatter.

Artikkel 4 Grunnlag for innsamling av personopplysninger

1. Håndtering av forespørsler eller søknader rettet til Ecobliss via et kontaktskjema og/eller e-post. For de ovennevnte formålene ber Ecobliss om følgende personopplysninger: Navn (fullstendig); Funksjon; Firmanavn; (Forretnings-)e-postadresse (forretning); Telefonnummer; Leveringsadresse; Bestillingsrelatert informasjon (antall og artikkelnummer).
2. Personopplysninger om potensielle kunder, interessenter og/eller interesserte personer vil bli behandlet av Ecobliss for følgende formål: Levering av informasjon i form av utsendelser og/eller målrettede kontakter, med sikte på å oppnå samarbeid.
3. Samtykkegrunnlaget oppfylles også gjennom muntlig avtale, utlevering av visittkort og gjennom kobling via sosiale medier.
4. Ecobliss lagrer ikke personopplysninger lenger enn det som er nødvendig og lovpålagt i avtalens varighet.

Artikkel 5 Overføring til tredjeparter

1. Vi kan overføre opplysningene du gir oss til tredjeparter dersom dette er nødvendig for å gjennomføre formålene beskrevet ovenfor. For eksempel bruker vi en tredjepart til å håndtere den økonomiske og personalmessige administrasjonen; transporten av bestillingen(e); og optimeringen av kvalitetsstyringssystemet og automatiseringssystemet;
2. Vi vil ikke utlevere opplysningene du gir til andre parter enn de nevnt ovenfor, med mindre vi er pålagt og har lov til det ved lov. Et eksempel på dette er at de rettslige myndighetene ber om (person)opplysninger fra oss i forbindelse med en etterforskning. I et slikt tilfelle må vi samarbeide og er derfor forpliktet til å gi denne informasjonen. Vi kan også dele personopplysninger med tredjeparter dersom du gir oss tillatelse til det

Artikkel 6 Sikkerhetstiltak

Vi har truffet egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot ulovlig behandling.

• Alle personer som kan få kjennskap til opplysningene dine på vegne av Ecobliss er bundet av taushetsplikt.
• Vi har en policy for brukernavn og passord;
• Vi pseudonymiserer og krypterer personopplysninger dersom det er grunn til det;
• Vi tar sikkerhetskopier av programvaren vår for å gjenopprette den i tilfelle fysiske eller tekniske hendelser;
• Vi tester og evaluerer tiltakene våre jevnlig;
• Våre ansatte er informert om viktigheten av beskyttelsen av personopplysninger.

Artikkel 7 Nettdata

1. Vi bruker Google Analytics til å samle inn besøksinformasjon. Dette betyr at vi får innsikt i alle besøkende på nettstedet vårt. Vi bruker dette verktøyet internt for å sjekke ytelsen til bestemte handlinger og når toppunkter inntreffer, f.eks. av bestillinger.
2. Vi har anonymisert alle IP-adresser vi samler inn ved hjelp av Google Analytics. Dette betyr at vi ikke videresender hele IP-adressen din til Google Analytics. Som et resultat har vi ingen spesifikk innsikt i hvor du befinner deg. Om ønskelig kan du blokkere Analytics-skriptet ved å laste ned dette verktøyet: https://tools.google.com/dlpage/gaoptout.
3. Hostingparten vår registrerer (begrensede) IP-adresser til besøkende. Disse IP-adressene er ikke direkte tilgjengelige via et nettsted. Hostingparten vår gjør dette i en sikkerhetskontekst. I tilfelle et angrep er det avgjørende for hostingparten vår å kunne spore «gjerningspersonen». Dette kan bare gjøres på grunnlag av en IP-adresse.
4. Vi bruker kun funksjonelle informasjonskapsler. Disse tillatelsesfrie informasjonskapslene er nødvendige for den tekniske driften av nettstedet og din brukervennlighet. Du kan reservere deg mot informasjonskapsler ved å stille inn nettleseren din slik at den ikke lenger lagrer informasjonskapsler. I tillegg kan du også slette all tidligere lagret informasjon gjennom nettleserens innstillinger.

Artikkel 8 Datalekkasjer

Vi snakker om en datalekkasje når personopplysninger havner i hendene på tredjeparter som ikke har lov til å få tilgang til disse opplysningene. Datalekkasjer rapporteres internt til ledelsen, som opptrer som ansvarlig behandler. Ledelsen skal undersøke om bruddet sannsynligvis utgjør en risiko for rettighetene til de berørte personene. Dersom det er risiko for krenkelse av rettighetene til de berørte personene, vil datalekkasjen rapporteres til Datatilsynet uten urimelig forsinkelse, innen 72 timer etter at kjennskap til bruddet er oppnådd.

Artikkel 9 Rettighetene til de berørte personene

Ecobliss respekterer alle rettigheter og plikter til de involverte partene, slik som den ovennevnte EU-GDPR-loven (art. 15-17). For å benytte seg av sine rettigheter kan den berørte personen sende inn en skriftlig forespørsel. Ecobliss har fire uker fra mottak av forespørselen til å vurdere om forespørselen er berettiget. Du kan klage på avgjørelsen via Ecobliss, eller sende inn en klage til personvernmyndigheten (Datatilsynet). For mer informasjon, vennligst send en e-post til info@ecobliss.com.

‍