Privacyverklaring

Artikel 1 Definitie

Ecobliss hecht veel waarde aan de bescherming van uw persoonsgegevens. Wij verwerken uw persoonsgegevens in overeenstemming met de geldende regelgeving voor gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna aangeduid als de "AVG").

In dit privacybeleid leggen we onder andere uit welke persoonsgegevens we verzamelen, voor welke doeleinden en op basis van welke uitgangspunten we deze verzamelen.

Artikel 2 Beleid voor dataminimalisatie

We doen er alles aan om uw privacy te beschermen en gaan daarom uiterst zorgvuldig om met persoonsgegevens. Ecobliss houdt zich in alle gevallen aan de geldende wet- en regelgeving, waaronder de Algemene verordening gegevensbescherming. Dit betekent in elk geval:

• De verwerking van uw persoonsgegevens gebeurt in overeenstemming met het doel waarvoor zij zijn verstrekt; deze doelen en het type persoonsgegevens worden beschreven in deze Privacyverklaring;
• De verwerking van uw persoonsgegevens is beperkt tot die gegevens die minimaal nodig zijn voor de doeleinden waarvoor zij worden verwerkt;
• Wij vragen om uw uitdrukkelijke toestemming als wij die nodig hebben voor de verwerking van uw persoonsgegevens;
• Wij hebben passende technische en organisatorische maatregelen genomen om de beveiliging van uw persoonsgegevens te waarborgen;
• Wij geven persoonsgegevens niet door aan andere partijen, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden waarvoor zij zijn verstrekt;
• Wij zijn ons bewust van uw rechten met betrekking tot uw persoonsgegevens, streven ernaar u hierover te informeren en zullen deze altijd respecteren.

Artikel 3 Doel van de verwerking

De persoonsgegevens van onze zakelijke relaties worden door Ecobliss verwerkt voor de volgende doeleinde(n):

• Administratieve doeleinden in verband met de bedrijfsvoering van Ecobliss.
• Communicatie/correspondentie over de (uitvoering van de) opdracht.
• Uitvoering/voltooiing van een overeengekomen opdracht.
• Het verwerken van bestellingen uit de webshop, het optimaliseren van de digitale winkelervaring en het informeren over speciale aanbiedingen en kortingen.

Artikel 4 Grondslag voor het verzamelen van persoonsgegevens

1. Het afhandelen van verzoeken of aanvragen die via een contactformulier en/of e-mail aan Ecobliss worden gedaan. Voor de bovengenoemde doeleinden vraagt Ecobliss de volgende persoonsgegevens: Naam (volledig); Functie; Bedrijfsnaam; (Zakelijk) e-mailadres; Telefoonnummer; Afleveradres; Ordergegevens (aantal en artikelnummer).
2. Persoonsgegevens van prospects, belanghebbenden en/of geïnteresseerden worden door Ecobliss verwerkt voor de volgende doeleinden: het verstrekken van informatie in de vorm van mailings en/of gerichte contacten, met als doel samenwerking tot stand te brengen.
3. De grondslag van toestemming wordt ook vervuld door een mondelinge afspraak, het overhandigen van een visitekaartje en het verbinden via social media.
4. Ecobliss bewaart persoonsgegevens niet langer dan noodzakelijk is en wettelijk vereist voor de duur van de overeenkomst.

Artikel 5 Doorgifte aan derden

1. Wij kunnen de informatie die u aan ons verstrekt doorgeven aan derden indien dit noodzakelijk is voor de uitvoering van de hierboven beschreven doeleinden. Zo schakelen wij een derde partij in voor de financiële en personeelsadministratie; het transport van de order(s); en de optimalisatie van het kwaliteitsmanagementsysteem en het automatiseringssysteem;
2. Wij verstrekken de door u verstrekte informatie niet aan andere partijen dan de hierboven genoemde, tenzij wij daartoe wettelijk verplicht en gerechtigd zijn. Een voorbeeld hiervan is dat de justitiële autoriteiten in het kader van een onderzoek (persoons)gegevens bij ons opvragen. In dat geval moeten wij meewerken en zijn wij dus verplicht deze informatie te verstrekken. Wij kunnen persoonsgegevens ook met derden delen als u ons daarvoor toestemming geeft

Artikel 6 Beveiligingsmaatregelen

We hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking.

• Alle personen die namens Ecobliss kennis kunnen nemen van uw gegevens zijn gebonden aan een geheimhoudingsplicht.
• Wij hanteren een beleid voor gebruikersnamen en wachtwoorden;
• Wij pseudonimiseren en versleutelen persoonsgegevens indien daar aanleiding toe is;
• Wij maken back-ups van onze software om deze te kunnen herstellen in geval van fysieke of technische incidenten;
• Wij testen en evalueren onze maatregelen regelmatig;
• Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.

Artikel 7 Online gegevens

1. Wij gebruiken Google Analytics om bezoekersinformatie te verzamelen. Dit betekent dat wij inzicht krijgen in alle bezoekers van onze website. Wij gebruiken deze tool intern om de prestaties van bepaalde acties te controleren en om te zien wanneer piekmomenten optreden, bijvoorbeeld van bestellingen.
2. Wij hebben alle IP-adressen die wij verzamelen geanonimiseerd via Google Analytics. Dit betekent dat wij uw volledige IP-adres niet doorsturen naar Google Analytics. Hierdoor hebben wij geen specifiek inzicht in waar u zich bevindt. Indien gewenst kunt u het Analytics-script blokkeren door deze tool te downloaden: https://tools.google.com/dlpage/gaoptout.
3. Onze hostingpartij registreert (beperkt) IP-adressen van bezoekers. Deze IP-adressen zijn niet rechtstreeks via een website toegankelijk. Onze hostingpartij doet dit in een beveiligingscontext. In geval van een aanval is het voor onze hostingpartij essentieel om de "dader" te kunnen traceren. Dit kan alleen op basis van een IP-adres.
4. Wij gebruiken alleen functionele cookies. Deze cookies, waarvoor geen toestemming nodig is, zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u via de instellingen van uw browser ook alle eerder opgeslagen informatie verwijderen.

Artikel 8 Datalekken

We spreken van een datalek wanneer persoonsgegevens in handen vallen van derden die geen toegang tot die gegevens mogen hebben. Datalekken worden intern gemeld aan het management, dat optreedt als verantwoordelijke verwerker. Het management onderzoekt of het lek waarschijnlijk een risico vormt voor de rechten van de betrokkenen. Indien er een risico bestaat op aantasting van de rechten van de betrokkenen, wordt het datalek zonder onredelijke vertraging, binnen 72 uur nadat van de inbreuk kennis is verkregen, gemeld aan de AP.

Artikel 9 Rechten van betrokkenen

Ecobliss eerbiedigt alle rechten en plichten van de betrokken partijen, zoals de eerdergenoemde AVG van de EU (art. 15-17). Om gebruik te maken van zijn/haar rechten kan de betrokkene een schriftelijk verzoek indienen. Ecobliss heeft vanaf ontvangst van het verzoek vier weken om te beoordelen of het verzoek gegrond is. U kunt bezwaar maken tegen het besluit via Ecobliss, of een klacht indienen bij de Autoriteit Persoonsgegevens (AP). Stuur voor meer informatie een e-mail naar info@ecobliss.com.

‍