Skydd av personuppgifter

Artikel 1 Definition

Ecobliss anser att skyddet av dina persona I-uppgifter är mycket viktigt. Vi behandlar dina personuppgifter i enlighet med gällande dataskyddsbestämmelser, inklusive den allmänna dataskyddsförordningen (förordning (EU) 2016/679, nedan kallad "GDPR").

I denna integritetspolicy förklarar vi bland annat vilka personuppgifter vi samlar in, för vilka ändamål och utifrån vilka principer vi samlar in dessa.

Artikel 2 Policy för uppgiftsminimering

Vi gör allt vi kan för att skydda din integritet och behandlar därför personuppgifter med största försiktighet. Ecobliss ska i samtliga fall följa gällande lagar och förordningar, inklusive den allmänna dataskyddsförordningen. I vilket fall som helst innebär detta:

• Behandlingen av dina personuppgifter kommer att ske i enlighet med det ändamål för vilket de har tillhandahållits, och dessa ändamål och typen av personuppgifter beskrivs i denna integritetspolicy.
• Behandlingen av dina personuppgifter är begränsad till de uppgifter som minst krävs för de ändamål för vilka de behandlas;
• Vi kommer att be om ditt uttryckliga samtycke om vi behöver det för behandling av dina personuppgifter;
• Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för dina personuppgifter;
• Vi lämnar inte ut personuppgifter till andra parter, såvida det inte är nödvändigt för att fullgöra de ändamål för vilka de lämnades;
• Vi är medvetna om dina rättigheter när det gäller dina persona I-uppgifter, strävar efter att informera dig om dessa och kommer alltid att respektera dem.

Artikel 3 Syftet med behandlingen

Persona I-uppgifter om våra affärsrelationer kommer att behandlas av Ecobliss för följande ändamål:

• Administrativa ändamål i samband med Ecobliss affärsverksamhet.
• Kommunikation/korrespondens om (verkställandet av) ordern.
• Utförande/slutförande av en överenskommen order.
• Behandling av beställningar från webbutiken, för att optimera digitaI shoppingupplevelse och för att informera dig om specialerbjudanden och rabatter.

Artikel 4 Insamling av personuppgifter

1. Hantering av förfrågningar eller ansökningar till Ecobliss med hjälp av ett kontaktformulär och/eller e-post. För ovan nämnda ändamål ber Ecobliss om följande personuppgifter: Na me (fullständig); Funktion; Företagsnamn; (Företag) E-postadress (företag); Telefonnummer; Leveransadress; Orderrelaterad information (kvantitet och artikelnummer).
2. Personuppgifter om potentiella kunder, intressenter och/eller intresserade personer kommer att behandlas av Ecobliss för följande ändamål: Tillhandahållande av information i form av utskick och/eller riktade kontakter, för att uppnå samarbete.
3. Grunden för samtycke uppfylls också genom muntligt avtal, utfärdande av visitkort och genom länkning via sociala medier.
4. Ecobliss lagrar inte personuppgifter längre än vad som är nödvändigt och krävs enligt lag under avtalets löptid.

Artikel 5 Överföring till tredje part

1. Vi kan komma att överföra den information du lämnar till oss till tredje part om det är nödvändigt för att utföra de syften som beskrivs ovan. Till exempel anlitar vi en tredje part för att hantera ekonomi- och personaladministration; transport av beställningen/beställningarna; och optimering av kvalitetsledningssystemet och automatiseringssystemet;
2. Vi kommer inte att lämna ut den information du lämnar till andra parter än de som nämns ovan, såvida det inte krävs och tillåts att göra det enligt lag. Ett exempel på detta är att de rättsliga myndigheterna begär (personliga) uppgifter från oss i samband med en utredning. I ett sådant fall måste vi samarbeta och är därför skyldiga att tillhandahålla denna information. Vi kan också dela personuppgifter med tredje part om du ger oss tillåtelse att göra det

Artikel 6 Säkerhetsåtgärder

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot olovlig behandling.

• Alla personer som kan ta del av dina uppgifter på uppdrag av Ecobliss är bundna av tystnadsplikt.
• Vi har en policy för användarnamn och lösenord;
• Vi pseudonymiserar och krypterar personuppgifter om det finns anledning att göra det;
• Vi gör säkerhetskopior av vår programvara för att återställa den vid fysiska eller tekniska incidenter;
• Vi testar och utvärderar regelbundet våra åtgärder;
• Våra anställda har informerats om vikten av att skydda persona I-data.

Artikel 7 Online-data

1. Vi använder Google Analytics för att samla in besökarinformation. Det innebär att vi får insikt i alla besökare på vår webbplats. Vi använder det här verktyget internt för att kontrollera prestandan för vissa åtgärder och när toppar inträffar, t.ex. för beställningar.
2. Vi har anonymiserat alla IP-adresser som vi samlar in med hjälp av Google Analytics. Detta innebär att vi inte vidarebefordrar din fullständiga IP-adress till Google Analytics. Som ett resultat av detta har vi ingen specifik insikt i var du befinner dig. Om du vill kan du blockera Analytics-skriptet genom att ladda ned det här verktyget: https://tools.google.com/dlpage/gaoptout.
3. Vår värdpart registrerar (begränsade) IP-adresser för besökare. Dessa IP-adresser är inte direkt tillgängliga via en webbplats. Vår värdgrupp gör detta i ett säkerhetssammanhang. I händelse av en attack är det viktigt att vår värdgrupp är en bi för att spåra "gärningsmannen". Detta kan endast göras på grundval av en IP-adress.
4. Vi använder endast funktionella cookies. Dessa tillståndsfria cookies är nödvändiga för den tekniska driften av webbplatsen och din användarvänlighet. Du kan avregistrera dig från cookies genom att ställa in din webbläsare på ett sådant sätt att den inte längre lagrar cookies. Dessutom kan du också radera all information som tidigare lagrats via din webbläsares inställningar.

Artikel 8 Dataläckage

Vi talar om ett dataintrång när personuppgifter hamnar i händerna på tredje part som inte har tillgång till dessa uppgifter. Dataläckor rapporteras internt till ledningen, som agerar som ansvarig personuppgiftsbehandlare. Ledningen ska undersöka om intrånget sannolikt utgör en risk för de berörda personernas rättigheter. Om det finns risk för intrång i de berörda personernas rättigheter ska dataläckan rapporteras till APD utan oskäligt dröjsmål, inom 72 timmar efter att kännedom om intrånget har fått kännedom om intrånget.

Artikel 9 Berörda personers rättigheter

Ecobliss respekterar alla berörda parters rättigheter och skyldigheter, såsom den tidigare nämnda EU:s GDPR-lag (art. 15-17). För att kunna utöva sina rättigheter kan den berörda personen lämna in en skriftlig begäran. Ecobliss har fyra veckor från mottagandet av begäran på sig att bedöma om begäran är berättigad. Du kan invända mot beslutet via Ecobliss eller lämna in ett klagomål till Personuppgiftsmyndigheten (APD). För mer information, vänligen skicka ett e-postmeddelande till info@ecobliss.com.

‍