ELXAO respekteer jou privaatheid en is daartoe verbind om jou persoonlike data te beskerm. Hierdie Privaatheidsbeleid verduidelik hoe ons jou inligting insamel, gebruik en beskerm in ooreenstemming met die Algemene Databeskermingsregulasie (GDPR) en Franse databeskermingswetgewing.
Data kontroleerder
Maatskappy: ELXAO
Adres: 154 boulevard Malesherbes, 75017 Paris, France
E-pos: [email protected]
Databeskermingkontak: [email protected]
Watter persoonlike data ons insamel
Inligting wat jy direk verskaf
| Datatipe | Versamelingspunt | Doel |
|---|---|---|
| Naam, e-pos | Kontakvorm | Reageer op navrae |
| E-posadres | Nuusbriefintekening | Stuur bemarkingskommunikasie |
| Besigheidsinligting (maatskappy, webwerf, begroting) | Kwotasie Sakrekenaar | Verskaf diensskattings |
| Naam, e-pos, adres, betalingsinligting | Betaal / Bestellings | Verwerk bestellings en betalings |
Inligting word outomaties ingesamel
| Datatipe | Insamelingsmetode | Doel |
|---|---|---|
| IP-adres, blaaier, toestel, bladsye besoek | Webwerfbesoek (bedienerlogs) | Sekuriteit, analise, webwerfverbetering |
| Gedragsdata (klikke, blaaie, tyd op bladsy) | Google Analytics (met toestemming) | Verstaan gebruikersgedrag, verbeter UX |
| UTM-parameters, verwysingsbron | Bemarking Erkenning | Meet bemarkingseffektiwiteit |
| Koekie Toestemming Voorkeure | Koekie Banier | Respekteer jou privaatheidskeuses |
Regsgrondslag vir verwerking
Ons verwerk jou persoonlike data op grond van die volgende wetlike gronde (Artikel 6 GDPR):
- Toestemming (Art. 6(1)(a)): Nuusbriefintekeninge, bemarkingskoekies, ontledingskoekies
- Kontrakprestasie (Art. 6(1)(b)): Verwerking van bestellings, lewering van dienste wat jy versoek het
- Regsverpligting (Art. 6(1)(c)): Rekeningkundige rekords, belastingnakoming (Frankryk vereis 10-jaar-behoud)
- Wettige belang (Art. 6(1)(f)): Webwerfsekuriteit, bedrogvoorkoming, verbetering van dienste
Hoe ons jou data gebruik
- Reageer op jou navrae en verskaf kliëntediens
- Verwerk bestellings en bestuur betalings
- Stuur diensverwante kommunikasie (bestellingbevestigings, fakture)
- Stuur bemarkings-e-posse (slegs met jou toestemming – jy kan enige tyd uitteken)
- Ontleed webwerfgebruik om ons dienste te verbeter
- Bespeur en voorkom bedrog of sekuriteitsbedreigings
- Voldoen aan wetlike verpligtinge (rekeningkunde, belastingverslagdoening)
Met wie ons jou data deel
Ons deel jou data slegs met betroubare derdeparty-verwerkers wat ons help om ons dienste te bedryf:
| Verskaffer | Doel | Ligging | Voorsorgmaatreëls |
|---|---|---|---|
| Google LLC | Analytics, advertensies, Tag Manager | USA | EU-VS Data Privaatheid Raamwerk, Standaard Kontraktuele Klousules (SCC's) |
| Stripe, Inc. | Betaling verwerking | USA | Standaard kontraktuele klousules (SCC's), PCI-DSS gesertifiseer |
| Mailchimp (Intuit) | E-posbemarking | USA | Standaard kontraktuele klousules (SCC's) |
| Bluehost Inc. | Webwerf hosting | USA | Standaard kontraktuele klousules (SCC's) |
Alle verwerkers is gebonde aan dataverwerkingsooreenkomste (DPA's) en word vereis om jou data volgens GDPR-standaarde te beskerm.
Ons verkoop nooit jou persoonlike data aan derde partye nie.
Internasionale data-oordragte
Sommige van ons verwerkers is buite die Europese Unie geleë (hoofsaaklik in die Verenigde State). Wanneer ons jou data internasionaal oordra, verseker ons dat toepaslike voorsorgmaatreëls in plek is:
- Standaard kontraktuele klousules (SCC's): Europese Kommissie-goedgekeurde kontrakte wat vereis dat nie-EU verwerkers jou data beskerm
- EU-VS Data Privaatheid Raamwerk: Google LLC is onder hierdie raamwerk gesertifiseer, wat voldoende databeskerming verseker
- Oordragimpakbepalings (TIA's): Ons evalueer risiko's vir elke internasionale oordrag
- Verwerker-verbintenisse: Google, Stripe, Bluehost en Mailchimp het hom verbind tot GDPR-ekwivalente beskerming
Jy het die reg om inligting oor voorsorgmaatreëls in plek vir internasionale oordragte aan te vra deur [email protected] te kontak.
Hoe lank hou ons jou data
| Datatipe | Retensieperiode | Rede |
|---|---|---|
| Koekie Toestemming Rekords | 13 maande (vra dan weer) | CNIL-vereiste |
| Nuusbriefintekenare | Tot uitteken + 3 maande | Bewys van toestemming, regsverweer |
| Kontakvorm Navrae | 3 jaar na laaste kontak | Kliënteverhouding, regseise |
| Bestelling / faktuur data | 10 jaar na transaksie | Franse rekeningkundige wet vereiste |
| Analytics-data (Google) | 14 maande | Google Analytics verstekbehoud |
| Webwerflogboeke (IP, gebruikersagent) | 12 maande | Sekuriteit, voorkoming van bedrog |
Na hierdie tydperke word data veilig uitgevee of geanonimiseer.
Jou regte onder GDPR
Jy het die volgende regte met betrekking tot jou persoonlike data:
Reg op toegang (Art. 15)
Versoek 'n afskrif van alle persoonlike data wat ons oor jou hou.
Reg op regstelling (Art. 16)
Korrigeer onakkurate of onvolledige data.
Reg op uitvee / "reg om vergeet te word" (Art. 17)
Versoek om jou data te skrap (behalwe wanneer ons wetlike verpligting het om dit te behou).
Reg op data-oordraagbaarheid (Art. 20)
Ontvang jou data in 'n masjienleesbare formaat (CSV, JSON) en dra dit oor na 'n ander diens.
Reg op beperking van verwerking (Art. 18)
Beperk hoe ons jou data gebruik terwyl ons die akkuraatheid daarvan of jou beswaar verifieer.
Reg op beswaar (Art. 21)
Beswaar teen verwerking gebaseer op wettige belange of vir direkte bemarkingsdoeleindes.
Reg om toestemming terug te trek (Art. 7)
Onttrek enige tyd toestemming vir nuusbriewe, koekies of bemarking.
Reg om 'n klag in te dien
Dien 'n klagte by die Franse databeskermingsowerheid (CNIL) in:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Webwerf: www.cnil.fr
Telefoon: +33 1 53 73 22 22
Hoe om jou regte uit te oefen
Om enige van hierdie regte uit te oefen, kontak ons by:
E-pos: [email protected]
Onderwerpreël: "GDPR Rights Request"
Sluit in: Jou naam, e-posadres en spesifieke versoek
Ons sal binne 30 dae reageer (of verduidelik as ons meer tyd nodig het).
Veiligheidsmaatreëls
Ons implementeer tegniese en organisatoriese maatreëls om jou data te beskerm:
- Enkripsie: HTTPS/SSL vir alle data-oordrag
- Veilige betalingsverwerking: Stripe hanteer betalingsdata (ons stoor nooit volle kredietkaartnommers nie)
- Toegangskontroles: Beperkte werknemertoegang tot persoonlike data op 'n behoefte-om-te-weet-basis
- Gereelde opdaterings: Sekuriteitregstellings toegepas op WordPress, inproppe en bedienersagteware
- Rugsteun: Gereelde geënkripteerde rugsteun veilig gestoor
- Monitering: Outomatiese sekuriteitsmonitering vir verdagte aktiwiteite
Koekies en dop
Ons gebruik webkoekies vir analitiese en bemarkingsdoeleindes. Vir gedetailleerde inligting, sien ons Koekiebeleid.
Jy beheer koekies: Gebruik ons koekiebanier (verskyn met eerste besoek) of klik "Bestuur toestemming" regs onder op enige bladsy.
Kinders se privaatheid
Ons dienste is nie gerig aan individue onder 16 jaar oud nie. Ons samel nie wetend data van kinders in nie. As jy glo dat ons data van 'n kind ingesamel het, kontak ons dadelik by [email protected] en ons sal dit uitvee.
Veranderinge aan hierdie beleid
Ons kan hierdie privaatheidsbeleid opdateer om veranderinge in ons praktyke of wetlike vereistes te weerspieël. Wanneer ons beduidende veranderinge maak:
- Ons werk die "Laas opgedateer" datum boaan op
- Ons stel jou per e-pos in kennis (vir nuusbriefintekenare)
- Ons kan dalk 'n kennisgewing op ons webwerf vertoon
Voortgesette gebruik van ons dienste na veranderinge, beteken aanvaarding van die opgedateerde beleid.
Kontak ons
Vir vrae oor hierdie privaatheidsbeleid of hoe ons jou data hanteer:
E-pos: [email protected]
Pos: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Algemene navrae: [email protected]
Hierdie privaatheidsbeleid voldoen aan:
- Regulasie (EU) 2016/679 (GDPR)
- Franse wet nr. 78-17 van 6 Januarie 1978 ("Informatique et Libertés")
- CNIL-riglyne oor koekies en toestemming