سیاست حفظ حریم خصوصی

ELXAO به حریم خصوصی شما احترام می‌گذارد و متعهد به محافظت از داده‌های شخصی شما است. این سیاست حفظ حریم خصوصی نحوه جمع‌آوری، استفاده و محافظت از اطلاعات شما را مطابق با مقررات عمومی حفاظت از داده‌ها (GDPR) و قانون حفاظت از داده‌های فرانسه توضیح می‌دهد.

کنترل‌کننده داده

شرکت: ELXAO
آدرس: 154 boulevard Malesherbes, 75017 Paris, France
ایمیل: [email protected]
اطلاعات تماس حفاظت از داده‌ها: [email protected]

چه اطلاعات شخصی را جمع‌آوری می‌کنیم

اطلاعاتی که مستقیماً ارائه می‌دهید

اطلاعات جمع‌آوری‌شده به‌طور خودکار

مبنای قانونی برای پردازش

ما داده‌های شخصی شما را بر اساس مبانی قانونی زیر (ماده 6 GDPR) پردازش می‌کنیم:

• رضایت (ماده 6(1)(الف)): اشتراک خبرنامه، کوکی‌های بازاریابی، کوکی‌های تحلیلی
• اجرای قرارداد (ماده 6(1)(ب)): پردازش سفارشات، ارائه خدمات درخواستی شما
• تعهد قانونی (ماده 6(1)(c)): سوابق حسابداری، رعایت قوانین مالیاتی (فرانسه به نگهداری ۱۰ ساله نیاز دارد)
• منافع مشروع (ماده 6(1)(f)): امنیت وب‌سایت، جلوگیری از کلاهبرداری، بهبود خدمات

چگونه از داده‌های شما استفاده می‌کنیم

• پاسخ به سوالات شما و ارائه پشتیبانی به مشتریان
• پردازش سفارشات و مدیریت پرداخت‌ها
• ارسال ارتباطات مرتبط با خدمات (تاییدیه سفارش، فاکتور)
• ارسال ایمیل‌های بازاریابی (فقط با رضایت شما - می‌توانید هر زمان اشتراک خود را لغو کنید)
• تجزیه و تحلیل استفاده از وب‌سایت برای بهبود خدمات ما
• شناسایی و جلوگیری از کلاهبرداری یا تهدیدات امنیتی
• رعایت الزامات قانونی (حسابداری، گزارش مالیاتی)

داده‌های شما را با چه کسانی به اشتراک می‌گذاریم؟

ما داده‌های شما را فقط با پردازنده‌های شخص ثالث مورد اعتمادی که به ما در اجرای خدماتمان کمک می‌کنند، به اشتراک می‌گذاریم:

همه پردازنده‌ها ملزم به رعایت توافق‌نامه‌های پردازش داده‌ها (DPA) هستند و موظفند از داده‌های شما مطابق با استانداردهای GDPR محافظت کنند.

ما هرگز داده‌های شخصی شما را به اشخاص ثالث نمی‌فروشیم.

انتقال داده‌های بین‌المللی

برخی از پردازنده‌های ما خارج از اتحادیه اروپا (عمدتاً در ایالات متحده) قرار دارند. هنگامی که داده‌های شما را به صورت بین‌المللی منتقل می‌کنیم، اطمینان حاصل می‌کنیم که اقدامات حفاظتی مناسب در نظر گرفته شده است:

• بندهای قراردادی استاندارد (SCC): قراردادهای مصوب کمیسیون اروپا که به پردازنده‌های غیر اتحادیه اروپا برای محافظت از داده‌های شما نیاز دارند
• چارچوب حریم خصوصی داده‌های اتحادیه اروپا و ایالات متحده: شرکت گوگل (Google LLC) تحت این چارچوب گواهی‌نامه دارد و حفاظت کافی از داده‌ها را تضمین می‌کند.
• ارزیابی اثرات انتقال (TIA): ما ریسک‌های مربوط به هر انتقال بین‌المللی را ارزیابی می‌کنیم
• تعهدات پردازنده: گوگل، استرایپ، بلوهاست و میل‌چیمپ متعهد به حمایت‌های معادل GDPR شده‌اند

شما حق دارید با تماس با [email protected] اطلاعاتی در مورد اقدامات حفاظتی موجود برای انتقال‌های بین‌المللی درخواست کنید.

چه مدت داده‌های شما را نگه می‌داریم

پس از این دوره‌ها، داده‌ها به طور ایمن حذف یا ناشناس می‌شوند.

حقوق شما تحت GDPR

شما در رابطه با داده‌های شخصی خود از حقوق زیر برخوردار هستید:

حق دسترسی (ماده ۱۵)

درخواست یک کپی از تمام اطلاعات شخصی که در مورد شما داریم.

حق اصلاح (ماده ۱۶)

داده‌های نادرست یا ناقص را اصلاح کنید.

حق پاک کردن / «حق فراموش شدن» (ماده ۱۷)

درخواست حذف داده‌های شما (به جز مواردی که ما از نظر قانونی موظف به حفظ آنها هستیم).

حق انتقال داده‌ها (ماده ۲۰)

داده‌های خود را در قالبی قابل خواندن توسط ماشین (CSV، JSON) دریافت کرده و به سرویس دیگری منتقل کنید.

حق محدود کردن پردازش (ماده ۱۸)

نحوه استفاده ما از داده‌های شما را محدود می‌کنیم تا صحت آنها یا اعتراض شما را تأیید کنیم.

حق اعتراض (ماده ۲۱)

به پردازش اطلاعات بر اساس منافع مشروع یا برای اهداف بازاریابی مستقیم اعتراض کنید.

حق پس گرفتن رضایت (ماده ۷)

در هر زمانی رضایت خود را برای دریافت خبرنامه، کوکی یا تبلیغات لغو کنید.

حق طرح شکایت

شکایتی را نزد مرجع حفاظت از داده‌های فرانسه (CNIL) ثبت کنید:

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
وب‌سایت: www.cnil.fr
تلفن: +33 1 53 73 22 22

چگونه از حقوق خود استفاده کنیم

برای اعمال هر یک از این حقوق، با ما تماس بگیرید:

ایمیل: [email protected]
موضوع: "GDPR Rights Request"
شامل موارد زیر باشد: نام، ایمیل و درخواست خاص شما

ما ظرف 30 روز پاسخ خواهیم داد (یا اگر به زمان بیشتری نیاز داریم توضیح خواهیم داد).

اقدامات امنیتی

ما اقدامات فنی و سازمانی را برای محافظت از داده‌های شما اجرا می‌کنیم:

• رمزگذاری: HTTPS/SSL برای تمام انتقال داده‌ها
• پردازش پرداخت امن: Stripe داده‌های پرداخت را مدیریت می‌کند (ما هرگز شماره کامل کارت اعتباری را ذخیره نمی‌کنیم)
• کنترل‌های دسترسی: دسترسی محدود کارمندان به داده‌های شخصی بر اساس نیاز به دانستن
• به‌روزرسانی‌های منظم: وصله‌های امنیتی اعمال شده روی وردپرس، افزونه‌ها و نرم‌افزار سرور
• پشتیبان‌ها: پشتیبان‌گیری‌های رمزگذاری‌شده‌ی منظم که به‌طور ایمن ذخیره می‌شوند
• نظارت: نظارت امنیتی خودکار برای فعالیت‌های مشکوک

کوکی‌ها و ردیابی

ما از کوکی‌ها برای اهداف تحلیلی و بازاریابی استفاده می‌کنیم. برای اطلاعات دقیق، به سیاست کوکی ما مراجعه کنید.

شما کوکی‌ها را کنترل می‌کنید: از بنر کوکی ما (که در اولین بازدید نمایش داده می‌شود) استفاده کنید یا روی «مدیریت رضایت» در پایین سمت راست هر صفحه کلیک کنید.

حریم خصوصی کودکان

خدمات ما به افراد زیر ۱۶ سال ارائه نمی‌شود. ما آگاهانه از کودکان اطلاعات جمع‌آوری نمی‌کنیم. اگر معتقدید که ما از کودکی اطلاعات جمع‌آوری کرده‌ایم، فوراً با ما از طریق [email protected] تماس بگیرید تا آن اطلاعات را حذف کنیم.

تغییرات در این سیاست

ما ممکن است این سیاست حفظ حریم خصوصی را به‌روزرسانی کنیم تا منعکس‌کننده تغییرات در رویه‌ها یا الزامات قانونی ما باشد. هنگامی که تغییرات قابل توجهی ایجاد می‌کنیم:

• ما تاریخ «آخرین به‌روزرسانی» را در بالا به‌روزرسانی می‌کنیم
• ما از طریق ایمیل به شما اطلاع می‌دهیم (برای مشترکین خبرنامه)
• ممکن است در وب‌سایت خود اطلاعیه‌ای نمایش دهیم

ادامه استفاده از خدمات ما پس از تغییرات، به منزله پذیرش سیاست به‌روزرسانی‌شده است.

تماس با ما

برای سوالات مربوط به این سیاست حفظ حریم خصوصی یا نحوه مدیریت داده‌های شما:

ایمیل: [email protected]
ایمیل: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
سوالات عمومی: [email protected]

این سیاست حفظ حریم خصوصی با موارد زیر مطابقت دارد:

• مقررات (اتحادیه اروپا) 2016/679 (GDPR)
• قانون فرانسه شماره 78-17 مورخ 6 ژانویه 1978 ("Informatique et Libertés")
• دستورالعمل‌های CNIL در مورد کوکی‌ها و رضایت‌نامه