Integritetspolicy

Artikel 1 Definition

Ecobliss anser att skyddet av dina personuppgifter är mycket viktigt. Vi behandlar dina personuppgifter i enlighet med tillämpliga dataskyddsbestämmelser, inklusive den allmänna dataskyddsförordningen (förordning (EU) 2016/679, nedan kallad "GDPR").

I denna integritetspolicy förklarar vi bland annat vilka personuppgifter vi samlar in, för vilka ändamål och på vilka grunder vi samlar in dem.

Artikel 2 Policy för dataminimering

Vi gör allt vi kan för att skydda din integritet och behandlar därför personuppgifter med yttersta omsorg. Ecobliss ska i alla lägen följa tillämplig lagstiftning och gällande förordningar, inklusive dataskyddsförordningen. Detta innebär bland annat:

• Behandlingen av dina personuppgifter sker i enlighet med det ändamål för vilket de tillhandahållits, och dessa ändamål samt typen av personuppgifter beskrivs i denna integritetspolicy;
• Behandlingen av dina personuppgifter är begränsad till de uppgifter som minst krävs för de ändamål för vilka de behandlas;
• Vi ber om ditt uttryckliga samtycke om vi behöver det för behandlingen av dina personuppgifter;
• Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för dina personuppgifter;
• Vi lämnar inte personuppgifter vidare till andra parter, om detta inte är nödvändigt för att uppfylla de ändamål för vilka de tillhandahölls;
• Vi är medvetna om dina rättigheter när det gäller dina personuppgifter, strävar efter att informera dig om dessa och kommer alltid att respektera dem.

Artikel 3 Ändamål med behandlingen

Personuppgifter om våra affärsrelationer kommer att behandlas av Ecobliss för följande ändamål:

• Administrativa ändamål kopplade till Ecobliss affärsverksamhet.
• Kommunikation/korrespondens om (utförandet av) beställningen.
• Utförande/slutförande av en överenskommen beställning.
• Behandling av beställningar från webbshoppen, för att optimera den digitala köpupplevelsen och för att informera dig om specialerbjudanden och rabatter.

Artikel 4 Rättslig grund för insamling av personuppgifter

1. Hantering av förfrågningar eller ansökningar till Ecobliss via ett kontaktformulär och/eller e-post. För ovannämnda ändamål efterfrågar Ecobliss följande personuppgifter: Namn (fullständigt); Befattning; Företagsnamn; (Företags-)e-postadress; Telefonnummer; Leveransadress; Beställningsrelaterad information (antal och artikelnummer).
2. Personuppgifter om prospekt, intressenter och/eller intresserade personer behandlas av Ecobliss för följande ändamål: Tillhandahållande av information i form av utskick och/eller riktade kontakter, i syfte att uppnå samarbete.
3. Grunden för samtycke uppfylls även genom muntlig överenskommelse, utdelning av ett visitkort och genom att ansluta via sociala medier.
4. Ecobliss lagrar inte personuppgifter längre än vad som är nödvändigt och krävs enligt lag under avtalets löptid.

Artikel 5 Överföring till tredje part

1. Vi kan överföra den information du lämnar till oss till tredje part om detta är nödvändigt för att uppfylla de ändamål som beskrivs ovan. Vi använder till exempel en tredje part för att sköta den ekonomiska och personaladministrativa hanteringen; transporten av beställningen/beställningarna; och optimeringen av kvalitetsledningssystemet och automationssystemet;
2. Vi lämnar inte ut den information du tillhandahåller till andra parter än de som nämns ovan, om vi inte är skyldiga och har rätt att göra det enligt lag. Ett exempel på detta är att de rättsliga myndigheterna begär (person)uppgifter från oss i samband med en utredning. I ett sådant fall måste vi samarbeta och är därför skyldiga att lämna denna information. Vi kan också dela personuppgifter med tredje part om du ger oss tillåtelse att göra det

Artikel 6 Säkerhetsåtgärder

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot otillåten behandling.

• Alla personer som på Ecobliss vägnar kan ta del av dina uppgifter är bundna av tystnadsplikt.
• Vi har en policy för användarnamn och lösenord;
• Vi pseudonymiserar och krypterar personuppgifter om det finns anledning till det;
• Vi tar säkerhetskopior av vår programvara för att kunna återställa den vid fysiska eller tekniska incidenter;
• Vi testar och utvärderar våra åtgärder regelbundet;
• Våra anställda har informerats om vikten av att skydda personuppgifter.

Artikel 7 Onlinedata

1. Vi använder Google Analytics för att samla in besökarinformation. Detta innebär att vi får insyn i alla besökare på vår webbplats. Vi använder detta verktyg internt för att kontrollera resultatet av vissa åtgärder och när toppar inträffar, t.ex. av beställningar.
2. Vi har anonymiserat alla IP-adresser som vi samlar in med hjälp av Google Analytics. Detta innebär att vi inte vidarebefordrar din fullständiga IP-adress till Google Analytics. Som ett resultat har vi ingen specifik insyn i var du befinner dig. Om du vill kan du blockera Analytics-skriptet genom att ladda ner detta verktyg: https://tools.google.com/dlpage/gaoptout.
3. Vår hostingpartner registrerar (begränsade) IP-adresser för besökare. Dessa IP-adresser är inte direkt åtkomliga via en webbplats. Vår hostingpartner gör detta i ett säkerhetssammanhang. Vid en attack är det avgörande för vår hostingpartner att kunna spåra ”förövaren”. Detta kan endast göras utifrån en IP-adress.
4. Vi använder endast funktionella cookies. Dessa samtyckesfria cookies är nödvändiga för webbplatsens tekniska funktion och din användarvänlighet. Du kan avregistrera dig från cookies genom att ställa in din webbläsare så att den inte längre lagrar cookies. Dessutom kan du även radera all tidigare lagrad information via din webbläsares inställningar.

Artikel 8 Dataintrång

Vi talar om en personuppgiftsincident när personuppgifter hamnar i händerna på tredje part som inte har rätt till åtkomst till dessa uppgifter. Dataläckor rapporteras internt till ledningen, som agerar som ansvarig personuppgiftsbiträde. Ledningen ska utreda om incidenten sannolikt utgör en risk för de berörda individernas rättigheter. Om det finns en risk för intrång i de berörda individernas rättigheter rapporteras dataläckan till APD utan oskäligt dröjsmål, inom 72 timmar efter att kännedom om intrånget erhållits.

Artikel 9 Berörda personers rättigheter

Ecobliss respekterar alla rättigheter och skyldigheter för de inblandade parterna, såsom den ovannämnda EU-GDPR-lagen (art. 15-17). För att utöva sina rättigheter kan den berörda individen lämna in en skriftlig begäran. Ecobliss har fyra veckor från mottagandet av begäran på sig att bedöma om begäran är berättigad. Du kan invända mot beslutet via Ecobliss, eller lämna in ett klagomål till dataskyddsmyndigheten (APD). För mer information, skicka ett e-postmeddelande till info@ecobliss.com.

‍