Oświadczenie o ochronie prywatności

Artykuł 1 Definicja

Ecobliss uważa ochronę danych osobowych za bardzo ważną. Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych, w tym z ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679, zwane dalej "RODO").

W niniejszej Polityce prywatności wyjaśniamy między innymi, jakie dane osobowe gromadzimy, w jakich celach i na jakich zasadach je gromadzimy.

Artykuł 2 Polityka minimalizacji danych

Robimy wszystko, co w naszej mocy, aby chronić Twoją prywatność i dlatego traktujemy dane osobowe z najwyższą starannością. Ecobliss we wszystkich przypadkach przestrzega obowiązujących przepisów ustawowych i wykonawczych, w tym ogólnego rozporządzenia o ochronie danych. W każdym przypadku oznacza to:

• Przetwarzanie danych osobowych będzie zgodne z celem, dla którego zostały przekazane; cele te oraz rodzaj danych osobowych opisano w niniejszym Oświadczeniu o ochronie prywatności.
• Przetwarzanie danych osobowych ogranicza się do danych niezbędnych do realizacji celów, w których są przetwarzane.
• Będziemy prosić o wyraźną zgodę, jeśli jest ona wymagana do przetwarzania danych osobowych.
• Podjęliśmy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych.
• Nie przekazujemy danych osobowych innym podmiotom, chyba że jest to niezbędne do realizacji celów, w których zostały udostępnione.
• Jesteśmy świadomi praw przysługujących użytkownikom w odniesieniu do ich danych osobowych, informujemy o tych prawach i zawsze je respektujemy.

Artykuł 3 Cel przetwarzania danych

Dane osobowe dotyczące naszych relacji biznesowych będą przetwarzane przez Ecobliss w następujących celach:

• Cele administracyjne związane z działalnością gospodarczą Ecobliss.
• Komunikacja i korespondencja dotycząca (realizacji) zamówienia.
• Wykonanie i realizacja uzgodnionego zlecenia.
• Przetwarzanie zamówień ze sklepu internetowego w celu optymalizacji cyfrowego doświadczenia zakupowego oraz informowania o ofertach specjalnych i rabatach.

Artykuł 4 Podstawa gromadzenia danych osobowych

1. Obsługa zapytań lub wniosków kierowanych do Ecobliss za pośrednictwem formularza kontaktowego lub poczty elektronicznej. W wymienionych celach Ecobliss prosi o podanie następujących danych osobowych: imię i nazwisko (pełne); stanowisko; nazwa firmy; służbowy adres e-mail; numer telefonu; adres dostawy; informacje związane z zamówieniem (ilość i numer pozycji).
2. Dane osobowe potencjalnych klientów, interesariuszy i osób zainteresowanych będą przetwarzane przez Ecobliss w następujących celach: dostarczanie informacji w formie mailingu lub ukierunkowanych kontaktów w celu nawiązania współpracy.
3. Podstawa zgody jest spełniona również poprzez umowę ustną, wręczenie wizytówki lub nawiązanie kontaktu za pośrednictwem mediów społecznościowych.
4. Ecobliss nie przechowuje danych osobowych dłużej niż jest to konieczne i wymagane przez prawo na czas obowiązywania umowy.

Artykuł 5 Przekazanie osobom trzecim

1. Możemy przekazywać dostarczone przez Ciebie informacje podmiotom trzecim, jeśli jest to niezbędne do realizacji celów opisanych powyżej. Na przykład korzystamy z usług podmiotów zewnętrznych w zakresie administracji finansowej i kadrowej, transportu zamówień oraz optymalizacji systemu zarządzania jakością i systemu automatyzacji.
2. Nie będziemy ujawniać przekazanych informacji podmiotom innym niż wymienione powyżej, chyba że jest to wymagane i dozwolone przez prawo. Przykładem takiej sytuacji jest żądanie organów sądowych udostępnienia danych osobowych w związku z prowadzonym postępowaniem. W takim przypadku jesteśmy zobowiązani do współpracy i przekazania tych danych. Możemy również udostępniać dane osobowe podmiotom trzecim, jeśli użytkownik wyrazi na to zgodę.

Artykuł 6 Środki bezpieczeństwa

Podjęliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed niezgodnym z prawem przetwarzaniem.

• Wszystkie osoby, które mogą zapoznać się z danymi użytkownika w imieniu Ecobliss, są zobowiązane do zachowania poufności.
• Stosujemy politykę dotyczącą nazw użytkowników i haseł.
• Pseudonimizujemy i szyfrujemy dane osobowe, gdy zachodzi taka potrzeba.
• Tworzymy kopie zapasowe oprogramowania, umożliwiające jego odtworzenie w razie incydentów fizycznych lub technicznych.
• Regularnie testujemy i oceniamy stosowane środki bezpieczeństwa.
• Nasi pracownicy zostali poinformowani o znaczeniu ochrony danych osobowych.

Artykuł 7 Dane online

1. Używamy Google Analytics do zbierania informacji o odwiedzających. Dzięki temu uzyskujemy wgląd w ruch na naszej stronie internetowej. Narzędzie to wykorzystujemy wewnętrznie do oceny skuteczności działań i identyfikacji momentów szczytowych, np. składania zamówień.
2. Wszystkie zbierane przez nas adresy IP są anonimizowane za pomocą Google Analytics. Oznacza to, że nie przekazujemy do Google Analytics pełnego adresu IP użytkownika i nie posiadamy szczegółowych informacji o jego lokalizacji. W razie potrzeby możesz zablokować skrypt Analytics, pobierając to narzędzie: https://tools.google.com/dlpage/gaoptout.
3. Nasz dostawca hostingu rejestruje (ograniczone) adresy IP odwiedzających. Adresy te nie są bezpośrednio dostępne za pośrednictwem strony internetowej. Dostawca hostingu robi to ze względów bezpieczeństwa. W przypadku ataku niezbędna jest możliwość ustalenia tożsamości sprawcy, co możliwe jest wyłącznie na podstawie adresu IP.
4. Używamy wyłącznie funkcjonalnych plików cookie. Te pliki cookie, niewymagające zgody, są niezbędne do technicznego działania witryny i zapewnienia wygody użytkowania. Możesz zrezygnować z plików cookie, konfigurując przeglądarkę internetową tak, aby nie zapisywała plików cookie. Możesz również usunąć wszystkie wcześniej zapisane informacje za pomocą ustawień przeglądarki.

Artykuł 8 Wycieki danych

O naruszeniu danych mówimy, gdy dane osobowe dostaną się w ręce osób trzecich, które nie mają do nich dostępu. Wycieki danych są zgłaszane wewnętrznie kierownictwu, które pełni rolę odpowiedzialnego podmiotu przetwarzającego. Kierownictwo powinno zbadać, czy naruszenie może stanowić zagrożenie dla praw osób, których dotyczy. W przypadku ryzyka naruszenia praw osób, których dotyczy naruszenie, wyciek danych zostanie zgłoszony do APD bez zbędnej zwłoki, w ciągu 72 godzin od momentu powzięcia wiedzy o naruszeniu.

Artykuł 9 Prawa zainteresowanych osób

Ecobliss szanuje wszystkie prawa i obowiązki stron zaangażowanych w przetwarzanie, takie jak wspomniane wyżej unijne rozporządzenie o ochronie danych (RODO) (art. 15-17). Aby skorzystać ze swoich praw, osoba zainteresowana może złożyć pisemny wniosek. Ecobliss ma cztery tygodnie od otrzymania wniosku na ocenę jego zasadności. Możesz sprzeciwić się decyzji za pośrednictwem Ecobliss lub złożyć skargę do Urzędu Ochrony Danych Osobowych (APD). Aby uzyskać więcej informacji, wyślij wiadomość e-mail na adres info@ecobliss.com.

‍