Privacyverklaring

Artikel 1 Definitie

Ecobliss vindt de bescherming van uw persona I gegevens zeer belangrijk. Wij verwerken uw persona I-gegevens in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna te noemen de "GDPR").

 In dit Privacybeleid leggen we onder andere uit welke persoonlijke gegevens we verzamelen, voor welke doeleinden en op basis van welke principes we deze verzamelen.

Artikel 2 Beleid gegevensminimalisatie

Wij doen er alles aan om uw privacy te waarborgen en gaan daarom uiterst zorgvuldig om met persona I gegevens. Ecobliss houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit houdt in ieder geval in:

• De verwerking van uw persoonlijke gegevens zal in overeenstemming zijn met het doel waarvoor ze zijn verstrekt, en deze doelen en het type persoonlijke gegevens worden beschreven in deze Privacyverklaring;
• De verwerking van uw persoonlijke gegevens is beperkt tot de gegevens die minimaal vereist zijn voor de doeleinden waarvoor ze worden verwerkt;
• We vragen om uw uitdrukkelijke toestemming als we die nodig hebben voor de verwerking van uw persoonlijke gegevens;
• We hebben passende technische en organisatorische maatregelen genomen om de veiligheid van uw persoonlijke gegevens te waarborgen;
• We geven geen persoonlijke gegevens door aan andere partijen, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden waarvoor ze zijn verstrekt;
• We zijn ons bewust van uw rechten met betrekking tot uw persoonlijke gegevens, willen u hierover informeren en zullen deze altijd respecteren.

Artikel 3 Doel van de verwerking

Persona I gegevens van onze relaties worden door Ecobliss verwerkt voor de volgende doelstelling(en):

• Administratieve doeleinden in verband met de bedrijfsvoering van Ecobliss.
• Communicatie/correspondentie over de (uitvoering van de) bestelling.
• Uitvoering/voltooiing van een overeengekomen opdracht.
• Het verwerken van bestellingen in de webwinkel, om de digitaI winkelervaring te optimaliseren en om u te informeren over speciale aanbiedingen en kortingen.

Artikel 4 Verzamelen van persoonsgegevens

1. Het afhandelen van verzoeken of aanvragen die aan Ecobliss worden gedaan door middel van een contactformulier en/of e-mail. Voor bovengenoemde doeleinden vraagt Ecobliss de volgende persoonsgegevens: Na mij (volledig); Functie; Bedrijfsnaam; (Zakelijk) E-mailadres (Zakelijk); Telefoonnummer; Afleveradres; Ordergerelateerde informatie (hoeveelheid en artikelnummer).
2. Persoonsgegevens van prospects, stakeholders en/of geïnteresseerden worden door Ecobliss verwerkt ten behoeve van de volgende doelstelling(en): Het verstrekken van informatie in de vorm van mailing en/of gerichte contacten, om te komen tot samenwerking.
3. Aan de basis van toestemming wordt ook voldaan door mondelinge toestemming, het afgeven van een visitekaartje en door te linken via sociale media.
4. Ecobliss bewaart persoonsgegevens niet langer dan noodzakelijk en wettelijk verplicht is voor de duur van de overeenkomst.

Artikel 5 Doorgifte aan derden

1. Wij kunnen de door u aan ons verstrekte gegevens aan derden overdragen indien dit noodzakelijk is voor de uitvoering van de hierboven beschreven doeleinden. Wij schakelen bijvoorbeeld een derde partij in voor het verzorgen van de financiële en personeelsadministratie; het transport van de bestelling(en); en het optimaliseren van het kwaliteitsmanagementsysteem en het automatiseringssysteem;
2. Wij zullen de door u verstrekte gegevens niet aan andere dan de hierboven genoemde partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat justitiële autoriteiten (persoons)gegevens bij ons opvragen in het kader van een onderzoek. In een dergelijk geval moeten wij onze medewerking verlenen en zijn wij dus verplicht om deze gegevens te verstrekken. Wij kunnen ook persoonsgegevens delen met derden als u ons daarvoor toestemming geeft.

Artikel 6 Veiligheidsmaatregelen

Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking.

• Alle personen die namens Ecobliss van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan.
• We hebben een gebruikersnaam- en wachtwoordbeleid;
• We pseudonimiseren en versleutelen persona I-gegevens als daar reden voor is;
• We maken back-ups van onze software om deze te herstellen in het geval van fysieke of technische incidenten;
• We testen en evalueren onze maatregelen regelmatig;
• Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonlijke gegevens.

Artikel 7 Onlinegegevens

1. We gebruiken Google Analytics om bezoekersinformatie te verzamelen. Dit betekent dat we inzicht krijgen in alle bezoekers van onze website. We gebruiken deze tool intern om de prestaties van bepaalde acties te controleren en wanneer zich piekmomenten voordoen, bijvoorbeeld van bestellingen.
2. We hebben alle IP-adressen die we verzamelen geanonimiseerd door middel van Google Analytics. Dit betekent dat we uw volledige IP-adres niet doorsturen naar Google Analytics. Hierdoor hebben wij geen specifiek inzicht in waar u zich bevindt. Indien gewenst kunt u het Analytics-script blokkeren door deze tool te downloaden: https://tools.google.com/dlpage/gaoptout.
3. Onze hostingpartij registreert (beperkt) IP-adressen van bezoekers. Deze IP-adressen zijn niet direct toegankelijk via een website. Onze hostingpartij doet dit uit veiligheidsoverwegingen. In het geval van een aanval is het voor onze hostingpartij essentieel om de "dader" te kunnen achterhalen. Dit kan alleen op basis van een IP-adres.
4. We gebruiken alleen functionele cookies. Deze rechtenvrije cookies zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle eerder opgeslagen informatie verwijderen via de instellingen van uw browser.

Artikel 8 Uitlekken van gegevens

We spreken van een datalek wanneer persoonlijke gegevens in handen vallen van derden die geen toegang hebben tot die gegevens. Datalekken worden intern gemeld aan het management, dat optreedt als verantwoordelijke verwerker. Het management onderzoekt of de inbreuk een risico kan vormen voor de rechten van de betrokken personen. Als er een risico is op inbreuk op de rechten van de betrokken personen, wordt het datalek zonder onredelijke vertraging gemeld aan de APD, binnen 72 uur nadat kennis is genomen van de inbreuk.

Artikel 9 Rechten van betrokken personen

Ecobliss honoreert alle rechten en plichten van de betrokken partijen, zoals de eerder genoemde EU GDPR-wet (art. 15-17). Om gebruik te maken van zijn/haar rechten kan de betrokkene een schriftelijk verzoek indienen. Ecobliss heeft na ontvangst van het verzoek vier weken de tijd om te beoordelen of het verzoek gerechtvaardigd is. U kunt bezwaar maken tegen de beslissing via Ecobliss, of een klacht indienen bij de Autoriteit Persoonsgegevens (APD). Voor meer informatie kunt u een e-mail sturen naar info@ecobliss.com.

‍