Privatlivserklæring

Artikel 1 Definition

Ecobliss betragter beskyttelsen af dine personoplysninger som meget vigtig. Vi behandler dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder den generelle forordning om databeskyttelse (forordning (EU) 2016/679, i det følgende benævnt "GDPR").

I denne privatlivspolitik forklarer vi bl.a., hvilke personoplysninger vi indsamler, til hvilke formål og på grundlag af hvilke principper vi indsamler dem.

Artikel 2 Politik for dataminimering

Vi gør alt, hvad vi kan, for at beskytte dit privatliv og behandler derfor personoplysninger med største omhu. Ecobliss overholder i alle tilfælde gældende love og regler, herunder databeskyttelsesforordningen. Dette indebærer bl.a.:

• Behandlingen af dine personoplysninger sker i overensstemmelse med det formål, hvortil de er afgivet, og disse formål samt typen af personoplysninger er beskrevet i denne privatlivspolitik;
• Behandlingen af dine personoplysninger er begrænset til de data, der som minimum er nødvendige til de formål, hvortil de behandles;
• Vi vil bede om dit udtrykkelige samtykke, hvis vi har brug for det til behandlingen af dine personoplysninger;
• Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre dine personoplysningers sikkerhed;
• Vi videregiver ikke personoplysninger til andre parter, medmindre dette er nødvendigt for at opfylde de formål, hvortil de blev afgivet;
• Vi er bevidste om dine rettigheder vedrørende dine personoplysninger, tilstræber at informere dig om dem og vil altid respektere dem.

Artikel 3 Formålet med behandlingen

Personlige oplysninger om vores forretningsforbindelser vil blive behandlet af Ecobliss til følgende formål:

• Administrative formål i tilknytning til Ecobliss' forretningsdrift.
• Kommunikation/korrespondance om (udførelsen af) ordren.
• Udførelse/færdiggørelse af en aftalt ordre.
• Behandling af ordrer fra webshoppen, optimering af den digitale shoppingoplevelse og information om særlige tilbud og rabatter.

Artikel 4 Grundlag for indsamling af personoplysninger

1. Behandling af henvendelser eller forespørgsler til Ecobliss via en kontaktformular og/eller e-mail. Til de ovennævnte formål beder Ecobliss om følgende personoplysninger: Navn (fuldt); Funktion; Virksomhedsnavn; (Forretnings)e-mailadresse; Telefonnummer; Leveringsadresse; Ordrerelaterede oplysninger (antal og varenummer).
2. Personoplysninger om potentielle kunder, interessenter og/eller interesserede personer behandles af Ecobliss til følgende formål: Levering af information i form af udsendelser og/eller målrettet kontakt med henblik på at opnå samarbejde.
3. Grundlaget for samtykke opfyldes også gennem mundtlig aftale, udlevering af et visitkort og ved at forbinde sig via sociale medier.
4. Ecobliss opbevarer ikke personoplysninger længere, end det er nødvendigt og lovpligtigt i aftalens løbetid.

Artikel 5 Videregivelse til tredjeparter

1. Vi kan overføre de oplysninger, du giver os, til tredjeparter, hvis dette er nødvendigt for at opfylde de ovenfor beskrevne formål. Vi bruger for eksempel en tredjepart til at varetage den økonomiske og personalemæssige administration; transporten af ordren/ordrerne; og optimeringen af kvalitetsstyringssystemet og automatiseringssystemet;
2. Vi videregiver ikke de oplysninger, du giver os, til andre parter end de ovennævnte, medmindre vi er forpligtet og berettiget hertil ved lov. Et eksempel herpå er, at de judicielle myndigheder anmoder os om (person)oplysninger i forbindelse med en efterforskning. I et sådant tilfælde skal vi samarbejde og er derfor forpligtet til at give disse oplysninger. Vi kan også dele personoplysninger med tredjeparter, hvis du giver os tilladelse hertil

Artikel 6: Sikkerhedsforanstaltninger

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod ulovlig behandling.

• Alle personer, der på vegne af Ecobliss kan få kendskab til dine data, er underlagt tavshedspligt.
• Vi har en politik for brugernavn og adgangskode;
• Vi pseudonymiserer og krypterer personoplysninger, hvis der er grund hertil;
• Vi tager backup af vores software for at kunne gendanne den i tilfælde af fysiske eller tekniske hændelser;
• Vi tester og evaluerer regelmæssigt vores foranstaltninger;
• Vores medarbejdere er blevet informeret om vigtigheden af beskyttelsen af personoplysninger.

Artikel 7: Onlinedata

1. Vi bruger Google Analytics til at indsamle besøgsoplysninger. Det betyder, at vi får indsigt i alle besøgende på vores hjemmeside. Vi bruger dette værktøj internt til at kontrollere effekten af bestemte handlinger, og hvornår der opstår spidsbelastninger, f.eks. af ordrer.
2. Vi har anonymiseret alle de IP-adresser, vi indsamler, ved hjælp af Google Analytics. Det betyder, at vi ikke videresender din fulde IP-adresse til Google Analytics. Som følge heraf har vi ingen specifik indsigt i, hvor du befinder dig. Hvis du ønsker det, kan du blokere Analytics-scriptet ved at downloade dette værktøj: https://tools.google.com/dlpage/gaoptout.
3. Vores hostingudbyder registrerer (begrænsede) IP-adresser på besøgende. Disse IP-adresser er ikke direkte tilgængelige via en hjemmeside. Vores hostingudbyder gør dette i en sikkerhedsmæssig sammenhæng. I tilfælde af et angreb er det afgørende for vores hostingudbyder at kunne spore "gerningsmanden". Dette kan kun ske på grundlag af en IP-adresse.
4. Vi bruger kun funktionelle cookies. Disse samtykkefrie cookies er nødvendige for hjemmesidens tekniske drift og din brugervenlighed. Du kan fravælge cookies ved at indstille din internetbrowser, så den ikke længere gemmer cookies. Derudover kan du også slette alle tidligere gemte oplysninger via din browsers indstillinger.

Artikel 8: Datalæk

Vi taler om et databrud, når personoplysninger falder i hænderne på tredjeparter, der ikke har tilladelse til at få adgang til disse data. Datalæk indberettes internt til ledelsen, som fungerer som ansvarlig behandler. Ledelsen skal undersøge, om bruddet sandsynligvis udgør en risiko for de berørte personers rettigheder. Hvis der er risiko for krænkelse af de berørte personers rettigheder, indberettes datalækken til datatilsynet (APD) uden unødig forsinkelse, inden for 72 timer efter at kendskab til krænkelsen er opnået.

Artikel 9: De registreredes rettigheder

Ecobliss respekterer alle de involverede parters rettigheder og forpligtelser, såsom den ovennævnte EU-GDPR-forordning (art. 15-17). For at gøre brug af sine rettigheder kan den pågældende person indsende en skriftlig anmodning. Ecobliss har fire uger fra modtagelsen af anmodningen til at vurdere, om anmodningen er berettiget. Du kan gøre indsigelse mod afgørelsen via Ecobliss eller indgive en klage til datatilsynet (APD). For mere information, send venligst en e-mail til info@ecobliss.com.

‍