Tietosuojaseloste

Artikla 1: Määritelmä

Ecobliss pitää henkilötietojesi suojaamista erittäin tärkeänä. Käsittelemme henkilötietojasi sovellettavien tietosuojamääräysten mukaisesti, mukaan lukien yleinen tietosuoja-asetus (asetus (EU) 2016/679, jäljempänä "GDPR").

Tässä tietosuojakäytännössä selitämme muun muassa, mitä henkilötietoja keräämme, mihin tarkoituksiin ja minkä periaatteiden perusteella niitä kerätään.

Artikla 2: Tietojen minimointiperiaate

Teemme kaikkemme yksityisyytesi suojaamiseksi ja käsittelemme siksi henkilötietoja äärimmäisellä huolella. Ecobliss noudattaa kaikissa tapauksissa sovellettavaa lainsäädäntöä ja säädöksiä, mukaan lukien yleinen tietosuoja-asetus. Tämä tarkoittaa muun muassa seuraavaa:

• Henkilötietojesi käsittely tapahtuu sen tarkoituksen mukaisesti, jota varten ne on annettu, ja nämä tarkoitukset ja henkilötietojen tyyppi kuvataan tässä tietosuojaselosteessa;
• Henkilötietojesi käsittely rajoittuu niihin tietoihin, jotka ovat vähimmäisvaatimuksena niille tarkoituksille, joita varten niitä käsitellään;
• Pyydämme nimenomaisen suostumuksesi, jos tarvitsemme sitä henkilötietojesi käsittelyyn;
• Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi turvallisuuden varmistamiseksi;
• Emme luovuta henkilötietoja muille osapuolille, ellei se ole tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on annettu;
• Olemme tietoisia oikeuksistasi henkilötietojesi suhteen, pyrimme tiedottamaan sinulle niistä ja kunnioitamme niitä aina.

Artikla 3: Käsittelyn tarkoitus

Ecobliss käsittelee liikekumppaniemme henkilötietoja seuraaviin tarkoituksiin:

• Ecoblissin liiketoimintaan liittyvät hallinnolliset tarkoitukset.
• Tilaukseen (ja sen toteutukseen) liittyvä viestintä/kirjeenvaihto.
• Sovitun tilauksen toteuttaminen/loppuunsaattaminen.
• Verkkokaupan tilausten käsittely, digitaalisen ostokokemuksen optimoimiseksi ja sinulle erikoistarjouksista ja alennuksista tiedottamiseksi.

Artikla 4: Henkilötietojen keräämisen peruste

1. Ecoblissille yhteydenottolomakkeella ja/tai sähköpostitse tehtyjen pyyntöjen tai hakemusten käsittely. Edellä mainittuja tarkoituksia varten Ecobliss pyytää seuraavat henkilötiedot: nimi (täydellinen); tehtävä; yrityksen nimi; (yrityksen) sähköpostiosoite; puhelinnumero; toimitusosoite; tilaukseen liittyvät tiedot (määrä ja tuotenumero).
2. Ecobliss käsittelee potentiaalisten asiakkaiden, sidosryhmien ja/tai kiinnostuneiden henkilöiden henkilötietoja seuraavaa tarkoitusta varten: tietojen tarjoaminen postituksen ja/tai kohdennettujen yhteydenottojen muodossa yhteistyön saavuttamiseksi.
3. Suostumuksen peruste täyttyy myös suullisella sopimuksella, käyntikortin antamisella ja sosiaalisen median kautta tehtävällä yhdistämisellä.
4. Ecobliss ei säilytä henkilötietoja pidempään kuin on tarpeen ja lain edellyttämää sopimuksen voimassaolon ajaksi.

Artikla 5: Siirto kolmansille osapuolille

1. Voimme siirtää antamasi tiedot kolmansille osapuolille, jos se on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi. Käytämme esimerkiksi kolmatta osapuolta hoitamaan talous- ja henkilöstöhallintoa; tilauksen (tilausten) kuljetusta; sekä laadunhallintajärjestelmän ja automaatiojärjestelmän optimointia;
2. Emme luovuta antamiasi tietoja muille kuin edellä mainituille osapuolille, ellei laki sitä edellytä ja salli. Esimerkki tästä on, että oikeusviranomaiset pyytävät meiltä (henkilö)tietoja tutkinnan yhteydessä. Tällaisessa tapauksessa meidän on tehtävä yhteistyötä ja olemme siten velvollisia luovuttamaan nämä tiedot. Voimme myös jakaa henkilötietoja kolmansien osapuolten kanssa, jos annat meille siihen luvan

Artikla 6 Turvatoimenpiteet

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi laitonta käsittelyä vastaan.

• Kaikkia henkilöitä, jotka voivat tutustua tietoihisi Ecoblissin puolesta, sitoo salassapitovelvollisuus.
• Meillä on käyttäjätunnus- ja salasanakäytäntö;
• Pseudonymisoimme ja salaamme henkilötiedot, jos siihen on syytä;
• Teemme varmuuskopioita ohjelmistostamme sen palauttamiseksi fyysisten tai teknisten häiriöiden sattuessa;
• Testaamme ja arvioimme toimenpiteitämme säännöllisesti;
• Työntekijöillemme on tiedotettu henkilötietojen suojan tärkeydestä.

Artikla 7 Verkkodata

1. Käytämme Google Analyticsia kävijätietojen keräämiseen. Tämä tarkoittaa, että saamme käsityksen kaikista verkkosivustomme kävijöistä. Käytämme tätä työkalua sisäisesti tarkistaaksemme tiettyjen toimien suorituskyvyn ja sen, milloin huippuhetket esiintyvät, esimerkiksi tilauksissa.
2. Olemme anonymisoineet kaikki keräämämme IP-osoitteet Google Analyticsin avulla. Tämä tarkoittaa, ettemme välitä koko IP-osoitettasi Google Analyticsille. Tämän seurauksena meillä ei ole tarkkaa tietoa sijainnistasi. Halutessasi voit estää Analytics-skriptin lataamalla tämän työkalun: https://tools.google.com/dlpage/gaoptout.
3. Hosting-kumppanimme tallentaa (rajoitetusti) kävijöiden IP-osoitteita. Nämä IP-osoitteet eivät ole suoraan saatavilla verkkosivuston kautta. Hosting-kumppanimme tekee tämän turvallisuussyistä. Hyökkäyksen sattuessa on hosting-kumppanillemme olennaista pystyä jäljittämään "tekijä". Tämä voidaan tehdä vain IP-osoitteen perusteella.
4. Käytämme vain toiminnallisia evästeitä. Nämä luvanvaraisuudesta vapaat evästeet ovat välttämättömiä verkkosivuston teknisen toiminnan ja käytön helppouden kannalta. Voit poistaa evästeet käytöstä asettamalla internetselaimesi siten, ettei se enää tallenna evästeitä. Lisäksi voit poistaa kaikki aiemmin tallennetut tiedot selaimesi asetusten kautta.

Artikla 8 Tietovuodot

Tietoturvaloukkauksesta puhutaan, kun henkilötiedot päätyvät sellaisten kolmansien osapuolten käsiin, joilla ei ole oikeutta päästä näihin tietoihin. Tietovuodoista ilmoitetaan sisäisesti johdolle, joka toimii rekisterinpitäjänä. Johto tutkii, aiheuttaako loukkaus todennäköisesti riskin asianomaisten henkilöiden oikeuksille. Jos asianomaisten henkilöiden oikeuksien loukkaamisen riski on olemassa, tietovuodosta ilmoitetaan tietosuojaviranomaiselle (APD) ilman kohtuutonta viivettä, 72 tunnin kuluessa siitä, kun loukkaus on tullut tietoon.

Artikla 9 Rekisteröityjen oikeudet

Ecobliss kunnioittaa kaikkia osapuolten oikeuksia ja velvollisuuksia, kuten edellä mainittua EU:n GDPR-asetusta (art. 15-17). Käyttääkseen oikeuksiaan asianomainen henkilö voi esittää kirjallisen pyynnön. Ecoblissillä on neljä viikkoa pyynnön vastaanottamisesta arvioida, onko pyyntö perusteltu. Voit vastustaa päätöstä Ecoblissin kautta tai tehdä valituksen tietosuojaviranomaiselle (APD). Lisätietoja saat lähettämällä sähköpostia osoitteeseen info@ecobliss.com.

‍