1 artikla Määritelmä
Ecobliss pitää henkilötietojesi suojaamista erittäin tärkeänä. Käsittelemme henkilötietojasi sovellettavien tietosuojasäännösten mukaisesti, mukaan lukien yleinen tietosuoja-asetus (asetus (EU) 2016/679, jäljempänä "GDPR").
Tässä tietosuojakäytännössä kerromme muun muassa, mitä henkilötietoja keräämme, mihin tarkoituksiin ja millä periaatteilla keräämme niitä.
2 artikla Tietojen minimointipolitiikka
Teemme kaikkemme suojellaksemme yksityisyyttäsi ja käsittelemme henkilötietoja erittäin huolellisesti. Ecobliss noudattaa kaikissa tapauksissa sovellettavaa lainsäädäntöä ja määräyksiä, mukaan lukien yleistä tietosuoja-asetusta. Tämä tarkoittaa joka tapauksessa seuraavaa:
- Henkilötietojasi käsitellään siinä tarkoituksessa, jota varten ne on annettu, ja nämä tarkoitukset ja henkilötietojen tyypit on kuvattu tässä tietosuojaselosteessa;
- Henkilötietojesi käsittely rajoittuu niihin tietoihin, jotka ovat vähintäänkin tarpeen niiden käyttötarkoitusten toteuttamiseksi, joita varten niitä käsitellään;
- Pyydämme nimenomaista suostumustasi, jos tarvitsemme sitä henkilötietojesi käsittelyyn;
- Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi turvallisuuden varmistamiseksi;
- Emme luovuta henkilötietoja muille tahoille, ellei se ole tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on annettu;
- Olemme tietoisia henkilötietojasi koskevista oikeuksistasi, pyrimme tiedottamaan niistä ja kunnioitamme niitä aina.
3 artikla Käsittelyn tarkoitus
Ecobliss käsittelee liikesuhteitamme koskevia henkilötietoja seuraavaan tarkoitukseen (seuraaviin tarkoituksiin):
- Ecoblissin liiketoimintaan liittyvät hallinnolliset tarkoitukset.
- Viestintä/kirjeenvaihto tilauksesta (sen toteuttamisesta).
- Sovitun toimeksiannon täytäntöönpano/täydennys.
- Verkkokaupan tilausten käsittely, digitaalisen ostokokemuksen optimointi sekä erikoistarjouksista ja alennuksista tiedottaminen.
4 artikla Henkilötietojen keruun perusta
- Ecoblissille yhteydenottolomakkeella ja/tai sähköpostitse tehtyjen pyyntöjen tai hakemusten käsittely. Edellä mainittuja tarkoituksia varten Ecobliss pyytää seuraavia henkilötietoja: Na me (täydellinen); Tehtävä; Yrityksen nimi; (Yritys) Sähköpostiosoite (Yritys); Puhelinnumero; Toimitusosoite; Tilaukseen liittyvät tiedot (määrä ja tuotenumero).
- Ecobliss käsittelee tulevaisuudennäkymien, sidosryhmien ja/tai kiinnostuneiden henkilöiden henkilötietoja seuraavaan tarkoitukseen (seuraaviin tarkoituksiin): Tietojen toimittaminen postitusten ja/tai kohdennettujen yhteyksien muodossa yhteistyön aikaansaamiseksi.
- Suostumuksen perusta täyttyy myös suullisen sopimuksen, käyntikortin antamisen ja sosiaalisen median kautta tapahtuvan linkittämisen kautta.
- Ecobliss ei säilytä henkilötietoja pidempään kuin on tarpeen ja lain edellyttämällä tavalla sopimuksen voimassaoloaikana.
5 artikla Siirto kolmansille osapuolille
- Voimme siirtää meille antamiasi tietoja kolmansille osapuolille, jos se on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi. Käytämme esimerkiksi kolmatta osapuolta talous- ja henkilöstöhallinnon hoitamiseen, tilausten kuljetukseen sekä laatujärjestelmän ja automaatiojärjestelmän optimointiin.
- Emme luovuta antamiasi tietoja muille kuin edellä mainituille tahoille, paitsi jos laki niin vaatii ja sallii. Esimerkkinä tästä on, että oikeusviranomaiset pyytävät meiltä (henkilö)tietoja tutkinnan yhteydessä. Tällaisessa tapauksessa meidän on toimittava yhteistyössä ja siksi meidän on annettava nämä tiedot. Voimme myös jakaa henkilötietoja kolmansille osapuolille, jos annat meille luvan tehdä niin.
6 artikla Turvatoimenpiteet
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi laittomalta käsittelyltä.
- Kaikkia henkilöitä, jotka voivat ottaa tietojasi Ecoblissin puolesta vastaan, sitoo salassapitovelvollisuus.
- Meillä on käyttäjätunnus- ja salasanakäytäntö;
- Pseudonisoimme ja salaamme henkilötiedot, jos siihen on peruste;
- Teemme varmuuskopioita ohjelmistoistamme palauttaaksemme ne fyysisten tai teknisten häiriöiden sattuessa;
- Testaamme ja arvioimme toimenpiteitämme säännöllisesti;
- Työntekijöillemme on kerrottu henkilötietojen suojan tärkeydestä.
7 artikla Verkkotiedot
- Käytämme Google Analyticsia kävijätietojen keräämiseen. Näin saamme tietoa kaikista verkkosivustomme kävijöistä. Käytämme tätä työkalua sisäisesti tarkistaaksemme tiettyjen toimintojen suorituskyvyn ja huippuhetkien, esimerkiksi tilausten, ajankohdat.
- Olemme tehneet kaikista keräämistämme IP-osoitteista nimettömiä Google Analyticsin avulla. Tämä tarkoittaa, että emme välitä koko IP-osoitettasi Google Analyticsille. Näin ollen meillä ei ole tarkkaa tietoa siitä, missä olet. Halutessasi voit estää Analytics-skriptin lataamalla tämän työkalun: https://tools.google.com/dlpage/gaoptout.
- Isännöintipalvelumme tallentaa (rajoitetusti) kävijöiden IP-osoitteet. Näihin IP-osoitteisiin ei pääse suoraan käsiksi verkkosivuston kautta. Isännöintiosapuolemme tekee tämän turvallisuussyistä. Hyökkäyksen sattuessa on tärkeää, että isännöivä osapuoli voi jäljittää tekijän. Tämä voidaan tehdä vain IP-osoitteen perusteella.
- Käytämme vain toiminnallisia evästeitä. Nämä luvaton evästeet ovat välttämättömiä verkkosivuston teknisen toiminnan ja käytön helppouden kannalta. Voit peruuttaa evästeiden käytön asettamalla internet-selaimesi niin, ettei se enää tallenna evästeitä. Lisäksi voit poistaa kaikki aiemmin tallennetut tiedot selaimesi asetusten kautta.
8 artikla Tietovuodot
Tietomurrosta puhutaan, kun henkilötietoja joutuu kolmansien osapuolten haltuun, joilla ei ole oikeutta päästä niihin käsiksi. Tietovuodoista ilmoitetaan sisäisesti johdolle, joka toimii vastuullisena käsittelijänä. Johdon on tutkittava, aiheuttaako murto todennäköisesti riskin kyseisten henkilöiden oikeuksille. Jos on olemassa riski kyseisten henkilöiden oikeuksien loukkaamisesta, tietovuodosta ilmoitetaan APD:lle ilman kohtuutonta viivytystä 72 tunnin kuluessa siitä, kun rikkomuksesta on saatu tieto.
9 artikla Asianomaisten henkilöiden oikeudet
Ecobliss kunnioittaa kaikkia osapuolten oikeuksia ja velvollisuuksia, kuten edellä mainittua EU:n yleistä tietosuoja-asetusta (artiklat 15–17). Käyttääkseen oikeuksiaan rekisteröity voi tehdä kirjallisen pyynnön. Ecoblissilla on neljä viikkoa pyynnön vastaanottamisesta aikaa arvioida, onko pyyntö perusteltu. Voit vastustaa päätöstä Ecoblissin kautta tai tehdä valituksen henkilötietolaille (APD). Lisätietoja saat lähettämällä sähköpostia osoitteeseen info@ecobliss.com.