Erklæring om beskyttelse af personlige oplysninger

Artikel 1 Definition

Ecobliss anser beskyttelsen af dine persona I-data for at være meget vigtig. Vi behandler dine persona I-data i overensstemmelse med de gældende databeskyttelsesbestemmelser, herunder den generelle databeskyttelsesforordning (forordning (EU) 2016/679, i det følgende benævnt "GDPR").

 I denne privatlivspolitik forklarer vi blandt andet, hvilke personoplysninger vi indsamler, til hvilke formål og på grundlag af hvilke principper vi indsamler dem.

Artikel 2 Politik for dataminimering

Vi gør alt, hvad vi kan, for at beskytte dit privatliv og behandler derfor persona I-data med største omhu. Ecobliss skal i alle tilfælde overholde den gældende lovgivning og forskrifter, herunder den generelle databeskyttelsesforordning. Under alle omstændigheder indebærer dette:

• Behandlingen af dine persondata vil ske i overensstemmelse med det formål, de er givet til, og disse formål og typen af persondata er beskrevet i denne erklæring om beskyttelse af personlige oplysninger;
• Behandlingen af dine personoplysninger er begrænset til de oplysninger, der som minimum er nødvendige til de formål, hvortil de behandles;
• Vi vil bede om dit udtrykkelige samtykke, hvis vi har brug for det til behandling af dine personoplysninger;
• Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre dine personlige data;
• Vi videregiver ikke personoplysninger til andre parter, medmindre det er nødvendigt for at opfylde de formål, som de blev givet til;
• Vi er opmærksomme på dine rettigheder med hensyn til dine persondata, tilstræber at informere dig om disse og vil altid respektere dem.

Artikel 3 Formål med behandlingen

Persona I-data fra vores forretningsforbindelser vil blive behandlet af Ecobliss til følgende formål:

• Administrative formål i forbindelse med Ecobliss' forretningsdrift.
• Kommunikation/korrespondance om (udførelsen af) ordren.
• Udførelse/færdiggørelse af en aftalt ordre.
• Behandling af ordrer fra webshoppen for at optimere den digitale indkøbsoplevelse og for at informere dig om særlige tilbud og rabatter.

Artikel 4 Grundlag for indsamling af personoplysninger

1. Håndtering af anmodninger eller ansøgninger til Ecobliss ved hjælp af en kontaktformular og/eller e-mail. Til ovennævnte formål beder Ecobliss om følgende personlige data: Na me (komplet); Funktion; Firmanavn; (Business) E-mail-adresse (Business); Telefonnummer; Leveringsadresse; Ordre-relaterede oplysninger (mængde og varenummer).
2. Personlige data om potentielle kunder, interessenter og/eller interesserede personer vil blive behandlet af Ecobliss til følgende formål: Tilvejebringelse af information i form af mailing og/eller målrettede kontakter for at opnå samarbejde.
3. Samtykkegrundlaget opfyldes også ved mundtlig aftale, udlevering af visitkort og ved at linke via sociale medier.
4. Ecobliss opbevarer ikke personoplysninger i længere tid end nødvendigt og påkrævet ved lov i aftalens varighed.

Artikel 5 Overførsel til tredjeparter

1. Vi kan overføre de oplysninger, du giver os, til tredjeparter, hvis dette er nødvendigt for udførelsen af de formål, der er beskrevet ovenfor. Vi bruger f.eks. en tredjepart til at tage sig af den økonomiske og personalemæssige administration, transporten af ordren/ordrerne og optimeringen af kvalitetsstyringssystemet og automatiseringssystemet;
2. Vi videregiver ikke de oplysninger, du giver, til andre parter end dem, der er nævnt ovenfor, medmindre det er påkrævet og tilladt ved lov. Et eksempel på dette er, at de retslige myndigheder anmoder om (personlige) data fra os i forbindelse med en undersøgelse. I et sådant tilfælde skal vi samarbejde og er derfor forpligtet til at give disse oplysninger. Vi kan også dele personoplysninger med tredjeparter, hvis du giver os tilladelse til det.

Artikel 6 Sikkerhedsforanstaltninger

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod ulovlig behandling.

• Alle personer, der kan tage kendskab til dine data på vegne af Ecobliss, er bundet af fortrolighedsforpligtelsen.
• Vi har en politik for brugernavn og adgangskode;
• Vi pseudonymiserer og krypterer persondata, hvis der er grund til det;
• Vi laver sikkerhedskopier af vores software for at kunne gendanne den i tilfælde af fysiske eller tekniske hændelser;
• Vi tester og evaluerer regelmæssigt vores tiltag;
• Vores medarbejdere er blevet informeret om vigtigheden af at beskytte persondata.

Artikel 7 Onlinedata

1. Vi bruger Google Analytics til at indsamle oplysninger om besøgende. Det betyder, at vi får indsigt i alle besøgende på vores hjemmeside. Vi bruger dette værktøj internt til at kontrollere udførelsen af visse handlinger, og når der opstår spidsbelastninger, f.eks. ved bestillinger.
2. Vi har anonymiseret alle IP-adresser, som vi indsamler, ved hjælp af Google Analytics. Det betyder, at vi ikke sender din fulde IP-adresse videre til Google Analytics. Derfor har vi ikke nogen specifik indsigt i, hvor du befinder dig. Hvis du ønsker det, kan du blokere Analytics-scriptet ved at downloade dette værktøj: https://tools.google.com/dlpage/gaoptout.
3. Vores hostingpart registrerer (begrænset) IP-adresser på besøgende. Disse IP-adresser er ikke direkte tilgængelige via en hjemmeside. Vores hostingpart gør dette i en sikkerhedskontekst. I tilfælde af et angreb er det vigtigt for vores hostingpart at være i stand til at spore "gerningsmanden". Dette kan kun gøres på grundlag af en IP-adresse.
4. Vi bruger kun funktionelle cookies. Disse tilladelsesfrie cookies er nødvendige for den tekniske drift af hjemmesiden og din brugervenlighed. Du kan afmelde cookies ved at indstille din internetbrowser, så den ikke længere gemmer cookies. Derudover kan du også slette alle oplysninger, der tidligere er gemt, via din browsers indstillinger.

Artikel 8 Datalækager

Vi taler om et databrud, når personlige data falder i hænderne på tredjeparter, som ikke har adgang til disse data. Datalækager rapporteres internt til ledelsen, som fungerer som ansvarlig databehandler. Ledelsen undersøger, om bruddet sandsynligvis udgør en risiko for de berørte personers rettigheder. Hvis der er risiko for krænkelse af de berørte personers rettigheder, rapporteres datalækket til APD uden urimelig forsinkelse inden for 72 timer efter, at der er opnået kendskab til krænkelsen.

Artikel 9 Berørte personers rettigheder

Ecobliss respekterer alle rettigheder og forpligtelser for de involverede parter, såsom den førnævnte EU GDPR-lov (art. 15-17). For at gøre brug af hans/hendes rettigheder kan den pågældende person indsende en skriftlig anmodning. Ecobliss har fire uger fra modtagelse af anmodningen til at vurdere, om anmodningen er berettiget. Du kan gøre indsigelse mod beslutningen gennem Ecobliss eller indgive en klage til Myndigheden for Personoplysninger (APD). For mere information, send venligst en e-mail til info@ecobliss.com.

‍