Privacyverklaring

Artikel 1 Definitie

Ecobliss vindt de bescherming van uw persona I gegevens zeer belangrijk. Wij verwerken uw persona I-gegevens in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna de "GDPR" genoemd).

In dit Privacybeleid leggen we onder andere uit welke persoonlijke gegevens we verzamelen, voor welke doeleinden en op basis van welke principes we deze verzamelen.

Artikel 2 Beleid gegevensminimalisatie

Wij doen er alles aan om uw privacy te waarborgen en gaan daarom uiterst zorgvuldig om met persona I gegevens. Ecobliss houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit houdt in ieder geval in:

• De verwerking van uw persoonsgegevens zal plaatsvinden in overeenstemming met het doel waarvoor deze zijn verstrekt. Deze doelen en het type persoonsgegevens worden beschreven in deze privacyverklaring.
• De verwerking van uw persoonsgegevens is beperkt tot die gegevens die minimaal noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt;
• Indien nodig voor de verwerking van uw persoonsgegevens zullen wij u om uw uitdrukkelijke toestemming vragen;
• We hebben passende technische en organisatorische maatregelen genomen om de veiligheid van uw persoonsgegevens te waarborgen;
• Wij geven persoonsgegevens niet door aan derden, tenzij dit noodzakelijk is voor de uitvoering van de doeleinden waarvoor ze zijn verstrekt;
• We zijn ons bewust van uw rechten met betrekking tot uw persoonlijke gegevens, willen u hierover informeren en zullen deze altijd respecteren.

Artikel 3 Doel van de verwerking

Persona I gegevens van onze relaties worden door Ecobliss verwerkt voor de volgende doelstelling(en):

• Administratieve doeleinden in verband met de bedrijfsvoering van Ecobliss.
• Communicatie/correspondentie over de (uitvoering van de) bestelling.
• Uitvoering/voltooiing van een overeengekomen opdracht.
• Het verwerken van bestellingen in de webwinkel, om de digitaI winkelervaring te optimaliseren en om u te informeren over speciale aanbiedingen en kortingen.

Artikel 4 Verzamelen van persoonsgegevens

1. Het afhandelen van verzoeken of aanvragen die aan Ecobliss worden gedaan door middel van een contactformulier en/of e-mail. Voor bovengenoemde doeleinden vraagt Ecobliss de volgende persoonsgegevens: Na mij (volledig); Functie; Bedrijfsnaam; (Zakelijk) E-mailadres (Zakelijk); Telefoonnummer; Afleveradres; Ordergerelateerde informatie (hoeveelheid en artikelnummer).
2. Persoonsgegevens van prospects, stakeholders en/of geïnteresseerden worden door Ecobliss verwerkt ten behoeve van de volgende doelstelling(en): Het verstrekken van informatie in de vorm van mailing en/of gerichte contacten, om te komen tot samenwerking.
3. Aan de basis van toestemming wordt ook voldaan door mondelinge toestemming, het afgeven van een visitekaartje en door te linken via sociale media.
4. Ecobliss bewaart persoonsgegevens niet langer dan noodzakelijk en wettelijk verplicht is voor de duur van de overeenkomst.

Artikel 5 Doorgifte aan derden

1. Wij kunnen de door u verstrekte informatie aan derden doorgeven indien dit noodzakelijk is voor de uitvoering van de hierboven beschreven doeleinden. Zo schakelen wij bijvoorbeeld een derde partij in voor de financiële en personeelsadministratie, het transport van de bestelling(en) en de optimalisatie van het kwaliteitsmanagementsysteem en het automatiseringssysteem.
2. Wij zullen de door u verstrekte gegevens niet aan andere dan de hierboven genoemde partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat justitiële autoriteiten (persoons)gegevens bij ons opvragen in het kader van een onderzoek. In een dergelijk geval moeten wij onze medewerking verlenen en zijn wij dus verplicht om deze gegevens te verstrekken. Wij kunnen ook persoonsgegevens delen met derden als u ons daarvoor toestemming geeft.

Artikel 6 Veiligheidsmaatregelen

Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking.

• Alle personen die namens Ecobliss van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan.
• We hanteren een beleid voor gebruikersnamen en wachtwoorden;
• We pseudonimiseren en versleutelen persoonsgegevens indien daar een reden voor is;
• We maken back-ups van onze software om deze te kunnen herstellen in geval van fysieke of technische incidenten;
• We testen en evalueren onze maatregelen regelmatig;
• Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonlijke gegevens.

Artikel 7 Onlinegegevens

1. We gebruiken Google Analytics om bezoekersinformatie te verzamelen. Dit betekent dat we inzicht krijgen in alle bezoekers van onze website. We gebruiken deze tool intern om de prestaties van bepaalde acties te controleren en wanneer zich piekmomenten voordoen, bijvoorbeeld van bestellingen.
2. We hebben alle IP-adressen die we verzamelen geanonimiseerd door middel van Google Analytics. Dit betekent dat we uw volledige IP-adres niet doorsturen naar Google Analytics. Hierdoor hebben wij geen specifiek inzicht in waar u zich bevindt. Indien gewenst kunt u het Analytics-script blokkeren door deze tool te downloaden: https://tools.google.com/dlpage/gaoptout.
3. Onze hostingpartij registreert (beperkt) IP-adressen van bezoekers. Deze IP-adressen zijn niet direct toegankelijk via een website. Onze hostingpartij doet dit uit veiligheidsoverwegingen. In het geval van een aanval is het voor onze hostingpartij essentieel om de "dader" te kunnen achterhalen. Dit kan alleen op basis van een IP-adres.
4. We gebruiken alleen functionele cookies. Deze rechtenvrije cookies zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle eerder opgeslagen informatie verwijderen via de instellingen van uw browser.

Artikel 8 Uitlekken van gegevens

We spreken van een datalek wanneer persoonsgegevens in handen vallen van derden die geen toegang tot die gegevens hebben. Datalekken worden intern gemeld aan het management, dat optreedt als verantwoordelijke verwerker. Het management onderzoekt of het lek een risico vormt voor de rechten van de betrokken personen. Indien er een risico bestaat op schending van de rechten van de betrokken personen, wordt het datalek zonder onredelijke vertraging, binnen 72 uur nadat kennis is genomen van de schending, gemeld aan de Autoriteit Persoonsgegevens.

Artikel 9 Rechten van betrokken personen

Ecobliss respecteert alle rechten en plichten van de betrokken partijen, zoals vastgelegd in de AVG (art. 15-17). Om gebruik te maken van zijn/haar rechten kan de betrokkene een schriftelijk verzoek indienen. Ecobliss heeft vier weken de tijd vanaf ontvangst van het verzoek om te beoordelen of het verzoek gegrond is. U kunt bezwaar maken tegen de beslissing via Ecobliss of een klacht indienen bij de Autoriteit Persoonsgegevens (APD). Voor meer informatie kunt u een e-mail sturen naar info@ecobliss.com.

‍