Oświadczenie o prywatności

Artykuł 1 Definicje

Ecobliss przykłada dużą wagę do ochrony Twoich danych osobowych. Przetwarzamy Twoje dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych, w tym z ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679, dalej zwanym "RODO").

W niniejszej Polityce prywatności wyjaśniamy między innymi, jakie dane osobowe zbieramy, w jakich celach i na jakiej podstawie.

Artykuł 2 Polityka minimalizacji danych

Robimy wszystko, co w naszej mocy, aby chronić Twoją prywatność, dlatego traktujemy dane osobowe z najwyższą starannością. Ecobliss będzie we wszystkich przypadkach przestrzegać obowiązującego prawa i regulacji, w tym rozporządzenia o ochronie danych osobowych (RODO). W każdym przypadku oznacza to:

• Przetwarzanie Twoich danych osobowych odbywa się zgodnie z celem, w jakim zostały one podane, a cele te oraz rodzaj danych osobowych są opisane w niniejszym Oświadczeniu o ochronie prywatności;
• Przetwarzanie Twoich danych osobowych jest ograniczone do danych wymaganych w minimalnym zakresie do celów, w jakich są przetwarzane;
• Poprosimy Cię o wyraźną zgodę, jeżeli będzie nam potrzebna do przetwarzania Twoich danych osobowych;
• Podjęliśmy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa Twoich danych osobowych;
• Nie przekazujemy danych osobowych innym podmiotom, chyba że jest to konieczne do realizacji celów, w jakich zostały podane;
• Jesteśmy świadomi Twoich praw dotyczących Twoich danych osobowych, dążymy do informowania Cię o nich i zawsze będziemy je respektować.

Artykuł 3 Cel przetwarzania

Dane osobowe naszych partnerów biznesowych będą przetwarzane przez Ecobliss w następujących celach:

• Cele administracyjne związane z działalnością gospodarczą Ecobliss.
• Komunikacja/korespondencja dotycząca (realizacji) zamówienia.
• Realizacja/wykonanie uzgodnionego zamówienia.
• Realizacja zamówień ze sklepu internetowego, optymalizacja cyfrowego doświadczenia zakupowego oraz informowanie Cię o ofertach specjalnych i rabatach.

Artykuł 4 Podstawa zbierania danych osobowych

1. Obsługa zapytań lub wniosków kierowanych do Ecobliss za pośrednictwem formularza kontaktowego i/lub poczty elektronicznej. W powyższych celach Ecobliss prosi o następujące dane osobowe: imię i nazwisko (pełne); stanowisko; nazwa firmy; (służbowy) adres e-mail; numer telefonu; adres dostawy; informacje dotyczące zamówienia (ilość i numer pozycji).
2. Dane osobowe potencjalnych klientów, interesariuszy i/lub osób zainteresowanych są przetwarzane przez Ecobliss w następujących celach: przekazywanie informacji w formie mailingu i/lub ukierunkowanych kontaktów w celu nawiązania współpracy.
3. Podstawę zgody spełnia również ustne porozumienie, wręczenie wizytówki oraz nawiązanie kontaktu w mediach społecznościowych.
4. Ecobliss nie przechowuje danych osobowych dłużej, niż jest to konieczne i wymagane przez prawo przez okres obowiązywania umowy.

Artykuł 5 Przekazywanie danych osobom trzecim

1. Możemy przekazać podane przez Ciebie informacje osobom trzecim, jeżeli jest to konieczne do realizacji opisanych powyżej celów. Na przykład korzystamy z usług podmiotu zewnętrznego w zakresie administracji finansowej i kadrowej; transportu zamówienia (zamówień); oraz optymalizacji systemu zarządzania jakością i systemu automatyzacji;
2. Nie ujawnimy podanych przez Ciebie informacji podmiotom innym niż wymienione powyżej, chyba że będzie to wymagane i dozwolone przez prawo. Przykładem jest sytuacja, w której organy wymiaru sprawiedliwości żądają od nas (osobowych) danych w ramach postępowania. W takim przypadku musimy współpracować i w związku z tym jesteśmy zobowiązani do udzielenia tych informacji. Możemy również udostępnić dane osobowe osobom trzecim, jeżeli wyrazisz na to zgodę

Artykuł 6 Środki bezpieczeństwa

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym przetwarzaniem.

• Wszystkie osoby, które mogą zapoznać się z Twoimi danymi w imieniu Ecobliss, są zobowiązane do zachowania poufności.
• Stosujemy politykę dotyczącą nazw użytkowników i haseł;
• Pseudonimizujemy i szyfrujemy dane osobowe, jeżeli istnieje ku temu powód;
• Tworzymy kopie zapasowe naszego oprogramowania, aby móc je odtworzyć w przypadku incydentów fizycznych lub technicznych;
• Regularnie testujemy i oceniamy stosowane przez nas środki;
• Nasi pracownicy zostali poinformowani o znaczeniu ochrony danych osobowych.

Artykuł 7 Dane online

1. Korzystamy z Google Analytics do zbierania informacji o odwiedzających. Oznacza to, że uzyskujemy wgląd we wszystkich odwiedzających naszą witrynę. Używamy tego narzędzia wewnętrznie do sprawdzania skuteczności określonych działań oraz tego, kiedy występują momenty szczytowe, np. zamówień.
2. Wszystkie zbierane przez nas adresy IP uczyniliśmy anonimowymi za pomocą Google Analytics. Oznacza to, że nie przekazujemy do Google Analytics Twojego pełnego adresu IP. W rezultacie nie mamy konkretnego wglądu w to, gdzie się znajdujesz. W razie potrzeby możesz zablokować skrypt Analytics, pobierając to narzędzie: https://tools.google.com/dlpage/gaoptout.
3. Nasz dostawca hostingu rejestruje (w ograniczonym zakresie) adresy IP odwiedzających. Adresy te nie są bezpośrednio dostępne za pośrednictwem witryny. Nasz dostawca hostingu robi to ze względów bezpieczeństwa. W razie ataku kluczowe jest, aby nasz dostawca hostingu był w stanie ustalić „sprawcę”. Można to zrobić wyłącznie na podstawie adresu IP.
4. Używamy wyłącznie funkcjonalnych plików cookie. Te niewymagające zgody pliki cookie są niezbędne do technicznego działania witryny i wygody korzystania z niej. Możesz zrezygnować z plików cookie, ustawiając przeglądarkę internetową w taki sposób, aby nie przechowywała już plików cookie. Ponadto możesz również usunąć wszystkie wcześniej zapisane informacje za pomocą ustawień przeglądarki.

Artykuł 8 Wycieki danych

O naruszeniu ochrony danych mówimy wtedy, gdy dane osobowe trafiają w ręce osób trzecich, które nie są uprawnione do dostępu do tych danych. Wycieki danych są zgłaszane wewnętrznie kierownictwu, które działa jako podmiot odpowiedzialny za przetwarzanie. Kierownictwo bada, czy naruszenie może powodować ryzyko dla praw osób, których dane dotyczą. Jeśli istnieje ryzyko naruszenia praw osób, których dane dotyczą, wyciek danych zostaje zgłoszony do APD bez zbędnej zwłoki, w ciągu 72 godzin od powzięcia wiedzy o naruszeniu.

Artykuł 9 Prawa osób, których dane dotyczą

Ecobliss respektuje wszystkie prawa i obowiązki zaangażowanych stron, takie jak wspomniane unijne RODO (art. 15-17). Aby skorzystać ze swoich praw, osoba, której dane dotyczą, może złożyć pisemny wniosek. Ecobliss ma cztery tygodnie od otrzymania wniosku na ocenę, czy jest on zasadny. Od decyzji możesz wnieść sprzeciw za pośrednictwem Ecobliss lub złożyć skargę do organu ochrony danych osobowych (APD). Aby uzyskać więcej informacji, wyślij e-mail na adres info@ecobliss.com.

‍