ELXAO તમારી ગોપનીયતાનો આદર કરે છે અને તમારા વ્યક્તિગત ડેટાને સુરક્ષિત રાખવા માટે પ્રતિબદ્ધ છે. આ ગોપનીયતા નીતિ સમજાવે છે કે અમે જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) અને ફ્રેન્ચ ડેટા પ્રોટેક્શન કાયદાના પાલનમાં તમારી માહિતી કેવી રીતે એકત્રિત કરીએ છીએ, તેનો ઉપયોગ કરીએ છીએ અને તેનું રક્ષણ કરીએ છીએ.
ડેટા નિયંત્રક
કંપની: ELXAO
સરનામું: 154 boulevard Malesherbes, 75017 Paris, France
ઇમેઇલ: [email protected]
ડેટા પ્રોટેક્શન સંપર્ક: [email protected]
અમે કયો વ્યક્તિગત ડેટા એકત્રિત કરીએ છીએ
માહિતી તમે સીધી પ્રદાન કરો છો
| ડેટા પ્રકાર | કલેક્શન પોઈન્ટ | હેતુ |
|---|---|---|
| નામ, ઈમેલ | સંપર્ક ફોર્મ | પૂછપરછનો જવાબ આપો |
| ઈ - મેઈલ સરનામું | ન્યૂઝલેટર સબ્સ્ક્રિપ્શન | માર્કેટિંગ સંચાર મોકલો |
| વ્યવસાય માહિતી (કંપની, વેબસાઇટ, બજેટ) | અવતરણ કેલ્ક્યુલેટર | સેવા અંદાજો પ્રદાન કરો |
| નામ, ઇમેઇલ, સરનામું, ચુકવણી માહિતી | ચેકઆઉટ / ઓર્ડર | પ્રક્રિયા ઓર્ડર અને ચૂકવણી |
માહિતી આપમેળે એકત્રિત થાય છે
| ડેટા પ્રકાર | સંગ્રહ પદ્ધતિ | હેતુ |
|---|---|---|
| IP સરનામું, બ્રાઉઝર, ઉપકરણ, મુલાકાત લીધેલ પૃષ્ઠો | વેબસાઇટની મુલાકાત (સર્વર લોગ્સ) | સુરક્ષા, વિશ્લેષણ, વેબસાઇટ સુધારણા |
| બિહેવિયર ડેટા (ક્લિકો, સ્ક્રોલ, પેજ પરનો સમય) | Google Analytics (સંમતિ સાથે) | વપરાશકર્તાની વર્તણૂકને સમજો, યુએક્સમાં સુધારો કરો |
| UTM પરિમાણો, રેફરર સ્ત્રોત | માર્કેટિંગ એટ્રિબ્યુશન | માર્કેટિંગ અસરકારકતા માપો |
| કૂકી સંમતિ પસંદગીઓ | કૂકી બેનર | તમારી ગોપનીયતા પસંદગીઓનો આદર કરો |
પ્રક્રિયા માટે કાનૂની આધાર
અમે નીચેના કાનૂની આધારો (કલમ 6 GDPR)ના આધારે તમારા વ્યક્તિગત ડેટા પર પ્રક્રિયા કરીએ છીએ:
- સંમતિ (આર્ટ. 6(1)(a)): ન્યૂઝલેટર સબ્સ્ક્રિપ્શન્સ, માર્કેટિંગ કૂકીઝ, એનાલિટિક્સ કૂકીઝ
- કરાર કામગીરી (આર્ટ. 6(1)(b)): ઓર્ડર પર પ્રક્રિયા કરવી, તમે વિનંતી કરેલી સેવાઓ પહોંચાડવી
- કાનૂની જવાબદારી (આર્ટ. 6(1)(c)): એકાઉન્ટિંગ રેકોર્ડ્સ, કર અનુપાલન (ફ્રાન્સને 10-વર્ષ રીટેન્શનની જરૂર છે)
- કાયદેસર વ્યાજ (આર્ટ. 6(1)(f)): વેબસાઇટ સુરક્ષા, છેતરપિંડી નિવારણ, સેવાઓમાં સુધારો
અમે તમારા ડેટાનો ઉપયોગ કેવી રીતે કરીએ છીએ
- તમારી પૂછપરછનો જવાબ આપો અને ગ્રાહક સપોર્ટ પ્રદાન કરો
- ઓર્ડરની પ્રક્રિયા કરો અને ચુકવણીઓનું સંચાલન કરો
- સેવા-સંબંધિત સંચાર મોકલો (ઓર્ડર પુષ્ટિકરણ, ઇન્વૉઇસ)
- માર્કેટિંગ ઇમેઇલ્સ મોકલો (ફક્ત તમારી સંમતિથી - તમે કોઈપણ સમયે અનસબ્સ્ક્રાઇબ કરી શકો છો)
- અમારી સેવાઓને બહેતર બનાવવા માટે વેબસાઇટના ઉપયોગનું વિશ્લેષણ કરો
- છેતરપિંડી અથવા સુરક્ષા જોખમોને શોધો અને અટકાવો
- કાનૂની જવાબદારીઓનું પાલન કરો (એકાઉન્ટિંગ, ટેક્સ રિપોર્ટિંગ)
અમે તમારો ડેટા કોની સાથે શેર કરીએ છીએ
અમે તમારો ડેટા ફક્ત વિશ્વાસપાત્ર તૃતીય-પક્ષ પ્રોસેસર્સ સાથે શેર કરીએ છીએ જે અમારી સેવાઓ ચલાવવામાં અમારી મદદ કરે છે:
| પ્રદાતા | હેતુ | સ્થાન | સલામતી |
|---|---|---|---|
| Google LLC | એનાલિટિક્સ, જાહેરાતો, ટેગ મેનેજર | યુએસએ | EU-યુ.એસ. ડેટા ગોપનીયતા ફ્રેમવર્ક, માનક કરાર કલમો (એસસીસી) |
| Stripe, Inc. | ચુકવણી પ્રક્રિયા | યુએસએ | પ્રમાણભૂત કરાર કલમો (SCCs), PCI-DSS પ્રમાણિત |
| Mailchimp (Intuit) | ઇમેઇલ માર્કેટિંગ | યુએસએ | માનક કરારની કલમો (એસસીસી) |
| Bluehost Inc. | વેબસાઇટ હોસ્ટિંગ | યુએસએ | માનક કરારની કલમો (એસસીસી) |
બધા પ્રોસેસર્સ ડેટા પ્રોસેસિંગ એગ્રીમેન્ટ્સ (DPAs) દ્વારા બંધાયેલા છે અને GDPR ધોરણો અનુસાર તમારા ડેટાને સુરક્ષિત કરવા માટે જરૂરી છે.
અમે તમારો વ્યક્તિગત ડેટા ક્યારેય તૃતીય પક્ષોને વેચતા નથી.
આંતરરાષ્ટ્રીય ડેટા ટ્રાન્સફર
અમારા કેટલાક પ્રોસેસર્સ યુરોપિયન યુનિયનની બહાર સ્થિત છે (મુખ્યત્વે યુનાઇટેડ સ્ટેટ્સમાં). જ્યારે અમે તમારો ડેટા આંતરરાષ્ટ્રીય સ્તરે સ્થાનાંતરિત કરીએ છીએ, ત્યારે અમે સુનિશ્ચિત કરીએ છીએ કે યોગ્ય સલામતી સ્થાને છે:
- માનક કરારની કલમો (SCC): યુરોપિયન કમિશન-મંજૂર કરારો કે જેમાં તમારા ડેટાને સુરક્ષિત રાખવા માટે બિન-EU પ્રોસેસર્સની જરૂર હોય છે
- EU-યુ.એસ. ડેટા ગોપનીયતા ફ્રેમવર્ક: Google LLC આ ફ્રેમવર્ક હેઠળ પ્રમાણિત છે, જે પર્યાપ્ત ડેટા સુરક્ષાની ખાતરી કરે છે
- ટ્રાન્સફર ઇમ્પેક્ટ એસેસમેન્ટ (TIAs): અમે દરેક આંતરરાષ્ટ્રીય ટ્રાન્સફર માટે જોખમોનું મૂલ્યાંકન કરીએ છીએ
- પ્રોસેસર પ્રતિબદ્ધતાઓ: Google, Stripe, Bluehost, અને Mailchimp એ GDPR- સમકક્ષ સુરક્ષા માટે પ્રતિબદ્ધ છે
તમને [email protected] નો સંપર્ક કરીને આંતરરાષ્ટ્રીય સ્થાનાંતરણ માટે સ્થાને રહેલા સુરક્ષા પગલાં વિશે માહિતીની વિનંતી કરવાનો અધિકાર છે.
અમે તમારો ડેટા કેટલો સમય રાખીએ છીએ
| ડેટા પ્રકાર | રીટેન્શન પીરિયડ | કારણ |
|---|---|---|
| કૂકી સંમતિ રેકોર્ડ્સ | 13 મહિના (પછી ફરીથી સંકેત આપો) | CNIL જરૂરિયાત |
| ન્યૂઝલેટર સબ્સ્ક્રાઇબર્સ | અનસબ્સ્ક્રાઇબ + 3 મહિના સુધી | સંમતિનો પુરાવો, કાનૂની બચાવ |
| સંપર્ક ફોર્મ પૂછપરછ | છેલ્લા સંપર્ક પછી 3 વર્ષ | ગ્રાહક સંબંધ, કાનૂની દાવાઓ |
| ઓર્ડર / ઇન્વોઇસ ડેટા | વ્યવહાર પછી 10 વર્ષ | ફ્રેન્ચ એકાઉન્ટિંગ કાયદાની આવશ્યકતા |
| Analytics ડેટા (Google) | 14 મહિના | Google Analytics ડિફૉલ્ટ રીટેન્શન |
| વેબસાઇટ લૉગ્સ (IP, વપરાશકર્તા એજન્ટ) | 12 મહિના | સુરક્ષા, છેતરપિંડી નિવારણ |
આ સમયગાળા પછી, ડેટા સુરક્ષિત રીતે કાઢી નાખવામાં આવે છે અથવા અનામી થાય છે.
GDPR હેઠળ તમારા અધિકારો
તમારી પાસે તમારા વ્યક્તિગત ડેટા સંબંધિત નીચેના અધિકારો છે:
ઍક્સેસ કરવાનો અધિકાર (કલમ 15)
અમે તમારા વિશે રાખીએ છીએ તે તમામ વ્યક્તિગત ડેટાની નકલની વિનંતી કરો.
સુધારણાનો અધિકાર (આર્ટ. 16)
અચોક્કસ અથવા અપૂર્ણ ડેટાને ઠીક કરો.
ભૂંસવાનો અધિકાર / "ભૂલી જવાનો અધિકાર" (આર્ટ. 17)
તમારા ડેટાને કાઢી નાખવાની વિનંતી કરો (સિવાય કે જ્યારે અમારી પાસે તેને જાળવી રાખવાની કાનૂની જવાબદારી હોય).
ડેટા પોર્ટેબિલિટીનો અધિકાર (આર્ટ. 20)
તમારો ડેટા મશીન-રીડેબલ ફોર્મેટ (CSV, JSON)માં મેળવો અને તેને બીજી સેવામાં સ્થાનાંતરિત કરો.
પ્રક્રિયાના પ્રતિબંધનો અધિકાર (આર્ટ. 18)
અમે તમારા ડેટાનો ઉપયોગ કેવી રીતે કરીએ છીએ તે મર્યાદિત કરીએ છીએ જ્યારે અમે તેની ચોકસાઈ અથવા તમારા વાંધાની ચકાસણી કરીએ છીએ.
વાંધો ઉઠાવવાનો અધિકાર (આર્ટ. 21)
કાયદેસરના હિતોના આધારે અથવા સીધા માર્કેટિંગ હેતુઓ માટે પ્રક્રિયા કરવા માટે ઑબ્જેક્ટ.
સંમતિ પાછી ખેંચવાનો અધિકાર (આર્ટ. 7)
ન્યૂઝલેટર્સ, કૂકીઝ અથવા માર્કેટિંગ માટે કોઈપણ સમયે સંમતિ પાછી ખેંચો.
ફરિયાદ નોંધાવવાનો અધિકાર
ફ્રેન્ચ ડેટા પ્રોટેક્શન ઓથોરિટી (CNIL) સાથે ફરિયાદ દાખલ કરો:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
વેબસાઇટ: www.cnil.fr
ફોન: +33 1 53 73 22 22
તમારા અધિકારોનો ઉપયોગ કેવી રીતે કરવો
આમાંના કોઈપણ અધિકારોનો ઉપયોગ કરવા માટે, અમારો અહીં સંપર્ક કરો:
ઇમેઇલ: [email protected]
વિષય રેખા: "GDPR Rights Request"
શામેલ કરો: તમારું નામ, ઇમેઇલ અને ચોક્કસ વિનંતી
અમે 30 દિવસની અંદર જવાબ આપીશું (અથવા જો અમને વધુ સમયની જરૂર હોય તો સમજાવીશું).
સુરક્ષા પગલાં
અમે તમારા ડેટાને સુરક્ષિત રાખવા માટે તકનીકી અને સંસ્થાકીય પગલાં અમલમાં મૂકીએ છીએ:
- એન્ક્રિપ્શન: તમામ ડેટા ટ્રાન્સમિશન માટે HTTPS/SSL
- સુરક્ષિત ચુકવણી પ્રક્રિયા: Stripe પેમેન્ટ ડેટા હેન્ડલ કરે છે (અમે ક્યારેય સંપૂર્ણ ક્રેડિટ કાર્ડ નંબર સ્ટોર કરતા નથી)
- ઍક્સેસ નિયંત્રણો: જાણવાની જરૂરિયાતના આધારે વ્યક્તિગત ડેટાની મર્યાદિત કર્મચારી ઍક્સેસ
- નિયમિત અપડેટ્સ: WordPress, પ્લગઈન્સ અને સર્વર સૉફ્ટવેર પર સુરક્ષા પૅચ લાગુ કર્યા
- બેકઅપ્સ: નિયમિત એન્ક્રિપ્ટેડ બેકઅપ સુરક્ષિત રીતે સંગ્રહિત થાય છે
- દેખરેખ: શંકાસ્પદ પ્રવૃત્તિ માટે સ્વચાલિત સુરક્ષા દેખરેખ
કૂકીઝ અને ટ્રેકિંગ
અમે વિશ્લેષણ અને માર્કેટિંગ હેતુઓ માટે કૂકીઝનો ઉપયોગ કરીએ છીએ. વિગતવાર માહિતી માટે, અમારી કુકી નીતિ જુઓ.
તમે કૂકીઝને નિયંત્રિત કરો છો: અમારા કૂકી બેનરનો ઉપયોગ કરો (પ્રથમ મુલાકાતમાં દેખાય છે) અથવા કોઈપણ પૃષ્ઠની નીચે જમણી બાજુએ "સંમતિ મેનેજ કરો" પર ક્લિક કરો.
બાળકોની ગોપનીયતા
અમારી સેવાઓ 16 વર્ષથી ઓછી ઉંમરના વ્યક્તિઓ માટે નિર્દેશિત નથી. અમે જાણી જોઈને બાળકો પાસેથી ડેટા એકત્રિત કરતા નથી. જો તમે માનતા હોવ કે અમે બાળક પાસેથી ડેટા એકત્રિત કર્યો છે, તો તરત જ અમારો [email protected] પર સંપર્ક કરો અને અમે તેને કાઢી નાખીશું.
આ નીતિમાં ફેરફારો
અમે અમારી પ્રથાઓ અથવા કાનૂની જરૂરિયાતોમાં ફેરફારોને પ્રતિબિંબિત કરવા માટે આ ગોપનીયતા નીતિને અપડેટ કરી શકીએ છીએ. જ્યારે આપણે નોંધપાત્ર ફેરફારો કરીએ છીએ:
- અમે ટોચ પર "છેલ્લે અપડેટ કરેલ" તારીખ અપડેટ કરીએ છીએ
- અમે તમને ઇમેઇલ દ્વારા સૂચિત કરીએ છીએ (ન્યૂઝલેટર સબ્સ્ક્રાઇબર્સ માટે)
- અમે અમારી વેબસાઇટ પર સૂચના પ્રદર્શિત કરી શકીએ છીએ
ફેરફારો પછી અમારી સેવાઓનો સતત ઉપયોગ એ અપડેટ કરેલી નીતિની સ્વીકૃતિ બનાવે છે.
અમારો સંપર્ક કરો
આ ગોપનીયતા નીતિ અથવા અમે તમારા ડેટાને કેવી રીતે હેન્ડલ કરીએ છીએ તે વિશેના પ્રશ્નો માટે:
ઇમેઇલ: [email protected]
મેઇલ: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
સામાન્ય પૂછપરછ: [email protected]
આ ગોપનીયતા નીતિ આનું પાલન કરે છે:
- નિયમન (EU) 2016/679 (GDPR)
- 6 જાન્યુઆરી, 1978નો ફ્રેન્ચ કાયદો નંબર 78-17 ("ઇન્ફોર્મેટીક એટ લિબર્ટેસ")
- કૂકીઝ અને સંમતિ પર CNIL માર્ગદર્શિકા