1 artikla Määritelmä
Ecobliss pitää henkilötietojesi suojaamista erittäin tärkeänä. Käsittelemme henkilötietojasi sovellettavien tietosuojasäännösten mukaisesti, mukaan lukien yleinen tietosuoja-asetus (asetus (EU) 2016/679, jäljempänä "GDPR").
Tässä tietosuojakäytännössä kerromme muun muassa, mitä henkilötietoja keräämme, mihin tarkoituksiin ja millä periaatteilla keräämme niitä.
2 artikla Tietojen minimointipolitiikka
Teemme kaikkemme suojellaksemme yksityisyyttäsi ja käsittelemme henkilötietoja erittäin huolellisesti. Ecobliss noudattaa kaikissa tapauksissa sovellettavaa lainsäädäntöä ja määräyksiä, mukaan lukien yleistä tietosuoja-asetusta. Tämä tarkoittaa joka tapauksessa seuraavaa:
- Henkilötietojasi käsitellään sen tarkoituksen mukaisesti, jota varten ne on annettu, ja nämä tarkoitukset ja henkilötietojen tyyppi on kuvattu tässä tietosuojaselosteessa;
- Henkilötietojesi käsittely rajoittuu niihin tietoihin, jotka ovat välttämättömiä niiden tarkoitusten kannalta, joita varten niitä käsitellään;
- Pyydämme nimenomaista suostumustasi, jos tarvitsemme sitä henkilötietojesi käsittelyyn;
- Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi turvallisuuden varmistamiseksi;
- Emme luovuta henkilötietoja muille osapuolille, ellei se ole tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on annettu;
- Olemme tietoisia henkilötietojasi koskevista oikeuksistasi, pyrimme tiedottamaan niistä ja kunnioitamme niitä aina.
3 artikla Käsittelyn tarkoitus
Ecobliss käsittelee liikesuhteitamme koskevia henkilötietoja seuraavaan tarkoitukseen (seuraaviin tarkoituksiin):
- Ecoblissin liiketoimintaan liittyvät hallinnolliset tarkoitukset.
- Viestintä/kirjeenvaihto tilauksesta (sen toteuttamisesta).
- Sovitun toimeksiannon täytäntöönpano/täydennys.
- Verkkokaupan tilausten käsittely, digitaalisen ostokokemuksen optimointi sekä erikoistarjouksista ja alennuksista tiedottaminen.
4 artikla Henkilötietojen keruun perusta
- Ecoblissille yhteydenottolomakkeella ja/tai sähköpostitse tehtyjen pyyntöjen tai hakemusten käsittely. Edellä mainittuja tarkoituksia varten Ecobliss pyytää seuraavia henkilötietoja: Na me (täydellinen); Tehtävä; Yrityksen nimi; (Yritys) Sähköpostiosoite (Yritys); Puhelinnumero; Toimitusosoite; Tilaukseen liittyvät tiedot (määrä ja tuotenumero).
- Ecobliss käsittelee tulevaisuudennäkymien, sidosryhmien ja/tai kiinnostuneiden henkilöiden henkilötietoja seuraavaan tarkoitukseen (seuraaviin tarkoituksiin): Tietojen toimittaminen postitusten ja/tai kohdennettujen yhteyksien muodossa yhteistyön aikaansaamiseksi.
- Suostumuksen perusta täyttyy myös suullisen sopimuksen, käyntikortin antamisen ja sosiaalisen median kautta tapahtuvan linkittämisen kautta.
- Ecobliss ei säilytä henkilötietoja pidempään kuin on tarpeen ja lain edellyttämällä tavalla sopimuksen voimassaoloaikana.
5 artikla Siirto kolmansille osapuolille
- Voimme siirtää meille antamasi tiedot kolmansille osapuolille, jos se on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi. Käytämme esimerkiksi kolmatta osapuolta huolehtimaan talous- ja henkilöstöhallinnosta, tilausten kuljetuksesta sekä laadunhallintajärjestelmän ja automaatiojärjestelmän optimoinnista;
- Emme luovuta antamiasi tietoja muille kuin edellä mainituille tahoille, paitsi jos laki niin vaatii ja sallii. Esimerkkinä tästä on, että oikeusviranomaiset pyytävät meiltä (henkilö)tietoja tutkinnan yhteydessä. Tällaisessa tapauksessa meidän on toimittava yhteistyössä ja siksi meidän on annettava nämä tiedot. Voimme myös jakaa henkilötietoja kolmansille osapuolille, jos annat meille luvan tehdä niin.
6 artikla Turvatoimenpiteet
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi laittomalta käsittelyltä.
- Kaikkia henkilöitä, jotka voivat ottaa tietojasi Ecoblissin puolesta vastaan, sitoo salassapitovelvollisuus.
- Meillä on käyttäjätunnus ja salasana -käytäntö;
- Pseudonymisoimme ja salaamme henkilötietojen tiedot, jos siihen on syytä;
- Teemme varmuuskopioita ohjelmistostamme, jotta voimme palauttaa sen fyysisten tai teknisten häiriöiden sattuessa;
- Testaamme ja arvioimme toimenpiteemme säännöllisesti;
- Työntekijöillemme on kerrottu henkilötietojen suojan tärkeydestä.
7 artikla Verkkotiedot
- Käytämme Google Analyticsia kävijätietojen keräämiseen. Näin saamme tietoa kaikista verkkosivustomme kävijöistä. Käytämme tätä työkalua sisäisesti tarkistaaksemme tiettyjen toimintojen suorituskyvyn ja huippuhetkien, esimerkiksi tilausten, ajankohdat.
- Olemme tehneet kaikista keräämistämme IP-osoitteista nimettömiä Google Analyticsin avulla. Tämä tarkoittaa, että emme välitä koko IP-osoitettasi Google Analyticsille. Näin ollen meillä ei ole tarkkaa tietoa siitä, missä olet. Halutessasi voit estää Analytics-skriptin lataamalla tämän työkalun: https://tools.google.com/dlpage/gaoptout.
- Isännöintipalvelumme tallentaa (rajoitetusti) kävijöiden IP-osoitteet. Näihin IP-osoitteisiin ei pääse suoraan käsiksi verkkosivuston kautta. Isännöintiosapuolemme tekee tämän turvallisuussyistä. Hyökkäyksen sattuessa on tärkeää, että isännöivä osapuoli voi jäljittää tekijän. Tämä voidaan tehdä vain IP-osoitteen perusteella.
- Käytämme vain toiminnallisia evästeitä. Nämä luvaton evästeet ovat välttämättömiä verkkosivuston teknisen toiminnan ja käytön helppouden kannalta. Voit peruuttaa evästeiden käytön asettamalla internet-selaimesi niin, ettei se enää tallenna evästeitä. Lisäksi voit poistaa kaikki aiemmin tallennetut tiedot selaimesi asetusten kautta.
8 artikla Tietovuodot
Tietomurrosta puhutaan silloin, kun henkilötiedot joutuvat sellaisten kolmansien osapuolten käsiin, joilla ei ole lupaa päästä käsiksi näihin tietoihin. Tietovuodoista ilmoitetaan sisäisesti johdolle, joka toimii vastuullisena käsittelijänä. Johto tutkii, aiheuttaako tietovuoto todennäköisesti riskin asianomaisten henkilöiden oikeuksille. Jos on olemassa riski, että asianomaisten henkilöiden oikeuksia loukataan, tietovuodosta ilmoitetaan APD:lle ilman kohtuutonta viivytystä 72 tunnin kuluessa siitä, kun tieto loukkauksesta on saatu.
9 artikla Asianomaisten henkilöiden oikeudet
Ecobliss kunnioittaa kaikkia osapuolten oikeuksia ja velvollisuuksia, kuten edellä mainittua EU:n yleistä tietosuoja-asetusta (GDPR) (15-17 artikla). Käyttääkseen oikeuksiaan asianomainen henkilö voi esittää kirjallisen pyynnön. Ecoblissillä on neljä viikkoa aikaa pyynnön vastaanottamisesta arvioida, onko pyyntö perusteltu. Voit vastustaa päätöstä Ecoblissin kautta tai tehdä valituksen henkilötietoviranomaiselle (APD). Lisätietoja saat lähettämällä sähköpostia osoitteeseen info@ecobliss.com.