Privatlivspolitik

ELXAO respekterer dit privatliv og er forpligtet til at beskytte dine personlige data. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine oplysninger i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og fransk databeskyttelseslovgivning.

Dataansvarlig

Selskab: ELXAO
Adresse: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Databeskyttelseskontakt: [email protected]

Hvilke personlige data vi indsamler

Oplysninger, du giver direkte

Oplysninger indsamlet automatisk

Retsgrundlag for behandlingen

Vi behandler dine personoplysninger baseret på følgende juridiske grunde (Artikel 6 GDPR):

• Samtykke (art. 6, stk. 1, litra a)): Nyhedsbrevstilmeldinger, marketingcookies, analysecookies
• Kontraktudførelse (Art. 6, stk. 1, litra b)): Behandling af ordrer, levering af tjenester, du har anmodet om
• Juridisk forpligtelse (art. 6, stk. 1, litra c)): Regnskabsoptegnelser, skattelovgivning (Frankrig kræver 10 års opbevaring)
• Berettiget interesse (art. 6, stk. 1, litra f): Hjemmesidesikkerhed, forebyggelse af svindel, forbedring af tjenester

Hvordan vi bruger dine data

• Besvar dine forespørgsler og yde kundesupport
• Behandle ordrer og administrere betalinger
• Send servicerelateret kommunikation (ordrebekræftelser, fakturaer)
• Send marketing-e-mails (kun med dit samtykke – du kan til enhver tid afmelde dig)
• Analyser brugen af webstedet for at forbedre vores tjenester
• Opdag og forebygge svindel eller sikkerhedstrusler
• Overhold juridiske forpligtelser (regnskab, skatteindberetning)

Hvem deler vi dine data med

Vi deler kun dine data med betroede tredjepartsbehandlere, som hjælper os med at drive vores tjenester:

Alle databehandlere er bundet af databehandleraftaler (DPA'er) og er forpligtet til at beskytte dine data i henhold til GDPR-standarder.

Vi sælger aldrig dine personlige data til tredjeparter.

Internationale dataoverførsler

Nogle af vores processorer er placeret uden for EU (primært i USA). Når vi overfører dine data internationalt, sikrer vi passende sikkerhedsforanstaltninger:

• Standardkontraktbestemmelser (SCC'er): EU-kommissionsgodkendte kontrakter, der kræver, at databehandlere uden for EU beskytter dine data
• EU-U.S. Databeskyttelsesramme: Google LLC er certificeret under denne ramme, hvilket sikrer tilstrækkelig databeskyttelse
• Transfer Impact Assessments (TIA): Vi vurderer risici for hver international overførsel
• Processorforpligtelser: Google, Stripe, Bluehost og Mailchimp har forpligtet sig til GDPR-ækvivalente beskyttelser

Du har ret til at anmode om oplysninger om sikkerhedsforanstaltninger på plads for internationale overførsler ved at kontakte [email protected].

Hvor længe opbevarer vi dine data

Efter disse perioder slettes eller anonymiseres data sikkert.

Dine rettigheder i henhold til GDPR

Du har følgende rettigheder vedrørende dine personlige data:

Ret til adgang (art. 15)

Anmod om en kopi af alle personlige data, vi har om dig.

Ret til berigtigelse (art. 16)

Ret unøjagtige eller ufuldstændige data.

Ret til sletning / "ret til at blive glemt" (art. 17)

Anmod om sletning af dine data (undtagen når vi har juridisk forpligtelse til at opbevare dem).

Ret til dataportabilitet (art. 20)

Modtag dine data i et maskinlæsbart format (CSV, JSON) og overfør dem til en anden tjeneste.

Ret til begrænsning af behandlingen (art. 18)

Begræns, hvordan vi bruger dine data, mens vi bekræfter deres nøjagtighed eller din indsigelse.

Ret til at gøre indsigelse (art. 21)

Indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføringsformål.

Ret til at trække samtykke tilbage (art. 7)

Til enhver tid tilbagekalde samtykke til nyhedsbreve, cookies eller markedsføring.

Ret til at indgive en klage

Indgiv en klage til den franske databeskyttelsesmyndighed (CNIL):

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Hjemmeside: www.cnil.fr
Telefon: +33 1 53 73 22 22

Sådan udøver du dine rettigheder

For at udøve nogen af disse rettigheder, kontakt os på:

E-mail: [email protected]
Emnelinje: "GDPR Rights Request"
Omfatte: Dit navn, e-mail og specifikke anmodning

Vi svarer inden for 30 dage (eller forklarer, hvis vi har brug for mere tid).

Sikkerhedsforanstaltninger

Vi implementerer tekniske og organisatoriske foranstaltninger for at beskytte dine data:

• Kryptering: HTTPS/SSL til al datatransmission
• Sikker betalingsbehandling: Stripe håndterer betalingsdata (vi gemmer aldrig fulde kreditkortnumre)
• Adgangskontrol: Begrænset medarbejders adgang til personlige data på et behov for at vide-basis
• Regelmæssige opdateringer: Sikkerhedsrettelser anvendt til WordPress, plugins og serversoftware
• Sikkerhedskopier: Regelmæssige krypterede sikkerhedskopier opbevares sikkert
• Overvågning: Automatiseret sikkerhedsovervågning for mistænkelig aktivitet

Cookies og sporing

Vi bruger cookies til analyse- og marketingformål. For detaljerede oplysninger, se vores Cookiepolitik.

Du kontrollerer cookies: Brug vores cookie-banner (vises ved første besøg) eller klik på "Administrer samtykke" nederst til højre på en hvilken som helst side.

Børns privatliv

Vores tjenester er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener, at vi har indsamlet data fra et barn, skal du straks kontakte os på [email protected], og vi sletter dem.

Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis eller juridiske krav. Når vi foretager væsentlige ændringer:

• Vi opdaterer "Sidst opdateret"-datoen øverst
• Vi giver dig besked via e-mail (for nyhedsbrevsabonnenter)
• Vi kan vise en meddelelse på vores hjemmeside

Fortsat brug af vores tjenester efter ændringer udgør accept af den opdaterede politik.

Kontakt os

For spørgsmål om denne privatlivspolitik eller hvordan vi håndterer dine data:

E-mail: [email protected]
Post: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Generelle forespørgsler: [email protected]

Denne privatlivspolitik overholder:

• Forordning (EU) 2016/679 (GDPR)
• Fransk lov nr. 78-17 af 6. januar 1978 ("Informatique et Libertés")
• CNIL retningslinjer for cookies og samtykke