Integritetspolicy

Artikel 1 Definition

Ecobliss anser att skyddet av dina personuppgifter är mycket viktigt. Vi behandlar dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen (förordning (EU) 2016/679, nedan kallad "GDPR").

I denna integritetspolicy förklarar vi bland annat vilka personuppgifter vi samlar in, för vilka ändamål och på vilka grunder vi samlar in dessa.

Artikel 2 Policy för dataminimering

Vi gör allt vi kan för att skydda din integritet och behandlar därför personuppgifter med största omsorg. Ecobliss ska i samtliga fall följa tillämpliga lagar och förordningar, inklusive den allmänna dataskyddsförordningen. I varje fall innebär detta:

• Behandlingen av dina personuppgifter sker i enlighet med det ändamål för vilket de har tillhandahållits, och dessa ändamål och typen av personuppgifter beskrivs i denna integritetspolicy;
• Behandlingen av dina personuppgifter är begränsad till de uppgifter som minst krävs för de ändamål för vilka de behandlas;
• Vi ber om ditt uttryckliga samtycke om vi behöver det för behandlingen av dina personuppgifter;
• Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för dina personuppgifter;
• Vi lämnar inte vidare personuppgifter till andra parter, om inte detta är nödvändigt för att uppfylla de ändamål för vilka de tillhandahölls;
• Vi är medvetna om dina rättigheter med avseende på dina personuppgifter, strävar efter att informera dig om dessa och kommer alltid att respektera dem.

Artikel 3 Ändamål med behandlingen

Personuppgifter om våra affärsrelationer kommer att behandlas av Ecobliss för följande ändamål:

• Administrativa ändamål relaterade till Ecobliss affärsverksamhet.
• Kommunikation/korrespondens om (utförandet av) beställningen.
• Utförande/slutförande av en överenskommen beställning.
• Behandling av beställningar från webbutiken, för att optimera den digitala shoppingupplevelsen och för att informera dig om särskilda erbjudanden och rabatter.

Artikel 4 Grund för insamling av personuppgifter

1. Hantering av förfrågningar eller ansökningar som görs till Ecobliss via ett kontaktformulär och/eller e-post. För ovan nämnda ändamål ber Ecobliss om följande personuppgifter: Namn (fullständigt); Funktion; Företagsnamn; (Företags-)e-postadress (Företag); Telefonnummer; Leveransadress; Beställningsrelaterad information (kvantitet och artikelnummer).
2. Personuppgifter om potentiella kunder, intressenter och/eller intresserade personer kommer att behandlas av Ecobliss för följande ändamål: Tillhandahållande av information i form av utskick och/eller riktade kontakter, i syfte att uppnå samarbete.
3. Grunden för samtycke uppfylls även genom muntlig överenskommelse, överlämnande av ett visitkort och genom kontakt via sociala medier.
4. Ecobliss lagrar inte personuppgifter längre än vad som är nödvändigt och vad som krävs enligt lag under avtalets löptid.

Artikel 5 Överföring till tredje part

1. Vi kan komma att överföra den information du lämnar till oss till tredje part om detta är nödvändigt för att uppfylla de ändamål som beskrivs ovan. Vi använder till exempel en tredje part för att sköta den ekonomiska och personaladministrativa hanteringen; transporten av beställningen/beställningarna; och optimeringen av kvalitetsledningssystemet och automationssystemet;
2. Vi kommer inte att lämna ut den information du tillhandahåller till andra parter än de som nämns ovan, om vi inte är skyldiga och tillåtna att göra det enligt lag. Ett exempel på detta är att de rättsliga myndigheterna begär (person)uppgifter från oss inom ramen för en utredning. I ett sådant fall måste vi samarbeta och är därför skyldiga att lämna denna information. Vi kan också dela personuppgifter med tredje part om du ger oss tillstånd att göra det

Artikel 6 Säkerhetsåtgärder

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot olaglig behandling.

• Alla personer som på uppdrag av Ecobliss kan ta del av dina uppgifter omfattas av tystnadsplikt.
• Vi har en policy för användarnamn och lösenord;
• Vi pseudonymiserar och krypterar personuppgifter om det finns anledning till det;
• Vi gör säkerhetskopior av vår programvara för att kunna återställa den i händelse av fysiska eller tekniska incidenter;
• Vi testar och utvärderar regelbundet våra åtgärder;
• Våra anställda har informerats om vikten av skyddet av personuppgifter.

Artikel 7 Onlinedata

1. Vi använder Google Analytics för att samla in besökarinformation. Detta innebär att vi får insikt i alla besökare på vår webbplats. Vi använder detta verktyg internt för att kontrollera utfallet av vissa åtgärder och när toppmoment inträffar, t.ex. för beställningar.
2. Vi har gjort alla IP-adresser som vi samlar in anonyma med hjälp av Google Analytics. Detta innebär att vi inte vidarebefordrar din fullständiga IP-adress till Google Analytics. Som ett resultat har vi ingen specifik insikt i var du befinner dig. Om så önskas kan du blockera Analytics-skriptet genom att ladda ner detta verktyg: https://tools.google.com/dlpage/gaoptout.
3. Vår hostingpartner registrerar (begränsade) IP-adresser från besökare. Dessa IP-adresser är inte direkt åtkomliga via en webbplats. Vår hostingpartner gör detta i ett säkerhetssammanhang. I händelse av en attack är det avgörande för vår hostingpartner att kunna spåra "gärningsmannen". Detta kan endast göras på grundval av en IP-adress.
4. Vi använder endast funktionella cookies. Dessa samtyckesfria cookies är nödvändiga för webbplatsens tekniska funktion och din användarvänlighet. Du kan avregistrera dig från cookies genom att ställa in din webbläsare så att den inte längre lagrar cookies. Dessutom kan du även radera all tidigare lagrad information via din webbläsares inställningar.

Artikel 8 Dataintrång

Vi talar om ett dataintrång när personuppgifter hamnar i händerna på tredje part som inte har rätt till åtkomst till dessa uppgifter. Dataintrång rapporteras internt till ledningen, som agerar som ansvarig personuppgiftsbiträde. Ledningen ska utreda om intrånget sannolikt utgör en risk för rättigheterna för de berörda individerna. Om det finns en risk för intrång i de berörda individernas rättigheter kommer dataintrånget att rapporteras till APD utan oskäligt dröjsmål, inom 72 timmar efter att kännedom om intrånget har erhållits.

Artikel 9 Berörda individers rättigheter

Ecobliss respekterar alla rättigheter och skyldigheter för de berörda parterna, såsom den ovan nämnda EU-GDPR-lagen (art. 15-17). För att utnyttja sina rättigheter kan den berörda individen lämna in en skriftlig begäran. Ecobliss har fyra veckor från mottagandet av begäran på sig att bedöma om begäran är befogad. Du kan invända mot beslutet via Ecobliss, eller lämna in ett klagomål till Myndigheten för personuppgifter (APD). För mer information, skicka ett e-postmeddelande till info@ecobliss.com.

‍