Personvernerklæring

Artikkel 1 Definisjon

Ecobliss anser beskyttelsen av dine personopplysninger som svært viktig. Vi behandler dine personopplysninger i samsvar med gjeldende databeskyttelsesforskrifter, inkludert den generelle databeskyttelsesforordningen (forordning (EU) 2016/679, heretter referert til som "GDPR").

I denne personvernerklæringen forklarer vi blant annet hvilke personopplysninger vi samler inn, til hvilke formål og på grunnlag av hvilke prinsipper vi samler dem inn.

Artikkel 2 Retningslinjer for dataminimering

Vi gjør alt vi kan for å ivareta personvernet ditt og behandler derfor personopplysninger med største forsiktighet. Ecobliss skal i alle tilfeller overholde gjeldende lovgivning og forskrifter, inkludert den generelle databeskyttelsesforordningen. I alle tilfeller innebærer dette:

• The processing of your persona I data will be in accordance with the purpose for which they have been provided, and these purposes and the type of personal data are described in this Privacy Statement;
• The processing of your personal data is limited to those data that are required as a minimum for the purposes for which they are processed;
• We will ask for your explicit consent if we need it for the processing of your personal data;
• We have taken appropriate technical and organizational measures to ensure the security of your personal data;
• We do not pass on personal data to other parties, unless this is necessary for the execution of the purposes for which they were provided;
• Vi er klar over dine rettigheter med hensyn til dine personopplysninger, og vi har som mål å informere deg om disse og vil alltid respektere dem.

Artikkel 3 Formålet med behandlingen

Persona I-data fra våre forretningsforbindelser vil bli behandlet av Ecobliss for følgende formål:

• Administrative formål knyttet til forretningsdriften til Ecobliss.
• Kommunikasjon/korrespondanse om (utførelsen av) bestillingen.
• Utførelse/fullføring av en avtalt ordre.
• Behandle bestillinger fra nettbutikken, for å optimalisere den digitale handleopplevelsen og for å informere deg om spesialtilbud og rabatter.

Artikkel 4 Grunnlag for innhenting av personopplysninger

1. Håndtering av forespørsler eller søknader til Ecobliss ved hjelp av et kontaktskjema og/eller e-post. For de ovennevnte formålene ber Ecobliss om følgende personopplysninger: Na meg (komplett); Funksjon; Firmanavn; (Bedrift) E-postadresse (Bedrift); Telefonnummer; Leveringsadresse; Bestillingsrelatert informasjon (antall og varenummer).
2. Personopplysninger om potensielle kunder, interessenter og/eller interesserte personer vil bli behandlet av Ecobliss for følgende formål: Levering av informasjon i form av utsendelser og/eller målrettede kontakter, for å oppnå samarbeid.
3. Samtykkegrunnlaget oppfylles også gjennom muntlig avtale, utstedelse av visittkort og gjennom lenking via sosiale medier.
4. Ecobliss lagrer ikke personopplysninger lenger enn det som er nødvendig og lovpålagt for varigheten av avtalen.

Artikkel 5 Overføring til tredjeparter

1. We may transfer the information you provide to us to third parties if this is necessary for the execution of the purposes described above. For example, we use a third party to take care of the financial and personnel administration; the transport of the order(s); and the optimisation of the quality management system and the automation system;
2. Vi vil ikke utlevere informasjonen du oppgir til andre parter enn de som er nevnt ovenfor, med mindre vi er pålagt og har lov til å gjøre det i henhold til lov. Et eksempel på dette er at rettslige myndigheter ber om (person)opplysninger fra oss i forbindelse med en etterforskning. I slike tilfeller må vi samarbeide og er derfor forpliktet til å utlevere denne informasjonen. Vi kan også dele personopplysninger med tredjeparter hvis du gir oss tillatelse til det.

Artikkel 6 Sikkerhetstiltak

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot ulovlig behandling.

• Alle personer som kan ta kjennskap til dine data på vegne av Ecobliss er bundet av taushetsplikten.
• We have a username and password policy;
• We pseudonymise and encrypt persona I data if there is reason to do so;
• We make backups of our software to recover it in the event of physical or technical incidents;
• We regularly test and evaluate our measures;
• Våre ansatte har blitt informert om viktigheten av å beskytte personopplysninger.

Artikkel 7 Nettbaserte data

1. Vi bruker Google Analytics til å samle inn informasjon om besøkende. Dette betyr at vi får innsikt i alle besøkende på nettstedet vårt. Vi bruker dette verktøyet internt for å sjekke ytelsen til visse handlinger og når det oppstår topper, f.eks. bestillinger.
2. Vi har anonymisert alle IP-adresser som vi samler inn ved hjelp av Google Analytics. Det betyr at vi ikke videresender hele IP-adressen din til Google Analytics. Dermed har vi ingen spesifikk innsikt i hvor du befinner deg. Hvis du ønsker det, kan du blokkere Analytics-skriptet ved å laste ned dette verktøyet: https://tools.google.com/dlpage/gaoptout.
3. Vår hostingpart registrerer (begrenset) IP-adresser til besøkende. Disse IP-adressene er ikke direkte tilgjengelige via et nettsted. Vår vertspart gjør dette i en sikkerhetssammenheng. I tilfelle et angrep er det viktig for vår vertspart å være i stand til å spore "gjerningsmannen". Dette kan bare gjøres på grunnlag av en IP-adresse.
4. Vi bruker kun funksjonelle informasjonskapsler. Disse tillatelsesfrie informasjonskapslene er nødvendige for den tekniske driften av nettstedet og for å gjøre det enkelt for deg å bruke det. Du kan melde deg av informasjonskapsler ved å stille inn nettleseren din slik at den ikke lenger lagrer informasjonskapsler. I tillegg kan du også slette all informasjon som tidligere er lagret via nettleserens innstillinger.

Artikkel 8 Datalekkasjer

We speak of a data breach when personal data fall into the hands of third parties who are not allowed access to those data. Data leaks are reported internally to the management, which acts as the responsible processor. The management shall investigate whether the breach is likely to pose a risk to the rights of the individuals concerned. lf there is a risk of infringement of the rights of the individuals concerned, the data leak will be reported to the APD without unreasonable delay, within 72 hours after knowledge of the infringement has been gained.

Artikkel 9 Berørte enkeltpersoners rettigheter

Ecobliss honours all rights and obligations of the parties involved, such as the aforementioned EU­ GDPR Act (art. 15-17). In order to make use of his/her rights, the individual concerned may submit a written request. Ecobliss has four weeks from receipt of the request to assess whether the request is justified. You can object to the decision through Ecobliss, or file a complaint with the Authority for Personal Data (APD). For more information, please send an e-mail to info@ecobliss.com.

‍