ELXAO tiszteletben tartja az Ön magánéletét, és elkötelezett az Ön személyes adatainak védelme iránt. Jelen adatvédelmi nyilatkozat ismerteti, hogyan gyűjtjük, használjuk fel és védjük az Ön adatait az Általános Adatvédelmi Rendelet (GDPR) és a francia adatvédelmi törvény előírásainak megfelelően.
Adatkezelő
Vállalat: ELXAO
Cím: 154 boulevard Malesherbes, 75017 Paris, France
E-mail cím: [email protected]
Adatvédelmi kapcsolattartó: [email protected]
Milyen személyes adatokat gyűjtünk
Az Ön által közvetlenül megadott adatok
| Adattípus | Gyűjtőpont | Cél |
|---|---|---|
| Név, e-mail-cím | Kapcsolatfelvételi űrlap | Válaszoljon a megkeresésekre |
| E-mail cím | Hírlevél-előfizetés | Marketingüzenetek küldése |
| Vállalati adatok (cég, weboldal, költségvetés) | Árajánlat-kalkulátor | Szolgáltatási árajánlatok készítése |
| Név, e-mail-cím, lakcím, fizetési adatok | Pénztár / Megrendelések | Megrendelések és fizetések feldolgozása |
Automatikusan gyűjtött adatok
| Adattípus | Beszedési módszer | Cél |
|---|---|---|
| IP-cím, böngésző, eszköz, megtekintett oldalak | Weboldal-látogatások (szervernaplók) | Biztonság, elemzés, weboldal-fejlesztés |
| Viselkedési adatok (kattintások, görgetések, az oldalon töltött idő) | Google Analytics (hozzájárulás alapján) | A felhasználói viselkedés megértése, a felhasználói élmény javítása |
| UTM-paraméterek, hivatkozó forrás | Marketing-attribúció | A marketing hatékonyságának mérése |
| A cookie-kra vonatkozó hozzájárulási beállítások | Sütikre vonatkozó értesítő | Tiszteletben tartjuk az adatvédelmi döntéseit |
Az adatkezelés jogalapja
Személyes adatait a következő jogalapok alapján kezeljük (az Általános adatvédelmi rendelet 6. cikke):
- Hozzájárulás (6. cikk (1) bekezdés a) pont): Hírlevél-előfizetések, marketing célú cookie-k, elemzési cookie-k
- A szerződés teljesítése (6. cikk (1) bekezdés b) pontja): A megrendelések feldolgozása, az Ön által kért szolgáltatások nyújtása
- Jogi kötelezettség (6. cikk (1) bekezdés c) pontja): Számviteli nyilvántartások, adóügyi kötelezettségek teljesítése (Franciaországban 10 éves megőrzési kötelezettség van érvényben)
- Jogszerű érdek (6. cikk (1) bekezdés f) pont): Weboldal-biztonság, csalásmegelőzés, szolgáltatások fejlesztése
Az Ön adatainak felhasználása
- Válaszolunk az Ön kérdéseire és ügyfélszolgálatot nyújtunk
- Megrendelések feldolgozása és fizetések kezelése
- Szolgáltatásokkal kapcsolatos értesítések küldése (megrendelés-visszaigazolások, számlák)
- Marketingcélú e-mailek küldése (kizárólag az Ön hozzájárulásával – bármikor leiratkozhat)
- A weboldal használatának elemzése szolgáltatásaink fejlesztése érdekében
- A csalások és biztonsági fenyegetések felismerése és megelőzése
- A jogi kötelezettségek teljesítése (számvitel, adóbevallás)
Kikkel megosztjuk az Ön adatait
Adatait kizárólag olyan megbízható külső adatfeldolgozókkal osztjuk meg, akik segítenek szolgáltatásaink működtetésében:
| Szolgáltató | Cél | Helyszín | Biztonsági intézkedések |
|---|---|---|---|
| Google LLC | Elemzés, hirdetések, címkekezelő | USA | EU–USA adatvédelmi keretrendszer, általános szerződéses kikötések (SCC-k) |
| Stripe, Inc. | Fizetésfeldolgozás | USA | Szabványos szerződéses kikötések (SCC-k), PCI-DSS tanúsítvánnyal rendelkező |
| Mailchimp (Intuit) | E-mailes marketing | USA | Általános szerződési feltételek (SCC-k) |
| Bluehost Inc. | Webtárhely | USA | Általános szerződési feltételek (SCC-k) |
Minden adatfeldolgozó adatfeldolgozási megállapodás (DPA) hatálya alá tartozik, és köteles az Ön adatait a GDPR előírásainak megfelelően védeni.
Soha nem adjuk el az Ön személyes adatait harmadik feleknek.
Nemzetközi adatátvitel
Adatfeldolgozóink egy része az Európai Unión kívül található (elsősorban az Egyesült Államokban). Amikor adatait nemzetközi szinten továbbítjuk, gondoskodunk arról, hogy megfelelő biztosítékok legyenek érvényben:
- Szabványos szerződéses kikötések (SCC-k): Az Európai Bizottság által jóváhagyott szerződések, amelyek előírják, hogy az EU-n kívüli adatfeldolgozóknak védeniük kell az Ön adatait
- Az EU–USA adatvédelmi keretrendszer: A Google LLC e keretrendszer szerint tanúsított, ami biztosítja a megfelelő adatvédelmet
- Áthelyezési hatásvizsgálatok (TIA-k): Minden egyes nemzetközi átutalás esetében felmérjük a kockázatokat
- A feldolgozók vállalásai: A Google, a Stripe, a Bluehost és a Mailchimp elkötelezték magukat a GDPR-nek megfelelő adatvédelmi intézkedések mellett
Önnek joga van a [email protected] fordulva tájékoztatást kérni a nemzetközi adatátvitelek során alkalmazott biztosítékokról.
Mennyi ideig tároljuk az Ön adatait
| Adattípus | Megőrzési idő | Indoklás |
|---|---|---|
| A cookie-kra vonatkozó hozzájárulási nyilvántartások | 13 hónap (utána újra kérdezni) | A CNIL előírása |
| Hírlevél-előfizetők | A leiratkozásig + 3 hónap | A hozzájárulás igazolása, jogi védelem |
| Kapcsolatfelvételi űrlapon keresztül érkező megkeresések | 3 évvel az utolsó kapcsolatfelvétel után | Ügyfélkapcsolatok, jogi igények |
| Megrendelés / Számlaadatok | 10 évvel az ügylet után | A francia számviteli jog előírása |
| Elemzési adatok (Google) | 14 hónap | A Google Analytics alapértelmezett adatmegőrzési ideje |
| Webhelynaplók (IP-cím, felhasználói ügynök) | 12 hónap | Biztonság, csalásmegelőzés |
Ezen időszakok letelte után az adatokat biztonságosan törlik vagy névtelenítik.
A GDPR szerinti jogok
A személyes adatai tekintetében a következő jogok illetik meg Önt:
Hozzáférési jog (15. cikk)
Kérjen másolatot az Önről tárolt összes személyes adatról.
A helyesbítéshez való jog (16. cikk)
Javítsa ki a pontatlan vagy hiányos adatokat.
Az adatok törléséhez való jog / „az elfeledtetéshez való jog” (17. cikk)
Kérje adatai törlését (kivéve, ha jogi kötelezettségünk van azok megőrzésére).
Az adatok hordozhatóságához való jog (20. cikk)
Az adatokat géppel olvasható formátumban (CSV, JSON) kapja meg, és továbbítsa azokat egy másik szolgáltatásba.
Az adatkezelés korlátozásához való jog (18. cikk)
Korlátozzuk az Ön adatainak felhasználását mindaddig, amíg azok pontosságát vagy az Ön kifogását ellenőrizzük.
Tiltakozási jog (21. cikk)
Tiltakozás a jogos érdekeken alapuló adatkezelés vagy a közvetlen marketing céljából történő adatkezelés ellen.
A hozzájárulás visszavonásának joga (7. cikk)
A hírlevelek, a cookie-k vagy a marketingcélú üzenetek tekintetében a hozzájárulását bármikor visszavonhatja.
Panasztételi jog
Panaszt nyújtson be a francia adatvédelmi hatósághoz (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Weboldal: www.cnil.fr
Telefon: +33 1 53 73 22 22
Hogyan gyakorolhatja jogokat
Ezen jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:
E-mail cím: [email protected]
Tárgy: "GDPR Rights Request"
Tartalmazza: A neved, e-mail címed és a konkrét kérésed
30 napon belül válaszolunk (vagy tájékoztatjuk, ha több időre van szükségünk).
Biztonsági intézkedések
Az Ön adatainak védelme érdekében technikai és szervezeti intézkedéseket hozunk:
- Titkosítás: HTTPS/SSL minden adatátvitelhez
- Biztonságos fizetési feldolgozás: A Stripe kezeli a fizetési adatokat (mi soha nem tároljuk a teljes hitelkártyaszámokat)
- Hozzáférési jogosultságok: A személyes adatokhoz való hozzáférés korlátozása a munkavállalók számára, a „tudnia kell” elv alapján
- Rendszeres frissítések: A WordPressre, a bővítményekre és a szerver szoftverekre alkalmazott biztonsági javítások
- Biztonsági másolatok: Rendszeresen készített, titkosított biztonsági másolatok, biztonságosan tárolva
- Nyomon követés: A gyanús tevékenységek automatizált biztonsági figyelemmel kísérése
Sütik és nyomon követés
Cookie-kat használunk elemzési és marketing célokra. Részletes információkat a Cookie-irányelvünk tartalmaz.
Ön dönt a cookie-król: használja a cookie-sávunkat (az első látogatáskor jelenik meg), vagy kattintson a „Hozzájárulás kezelése” gombra bármely oldal jobb alsó sarkában.
A gyermekek adatvédelme
Szolgáltatásaink nem irányulnak 16 év alatti személyekhez. Tudatosan nem gyűjtünk adatokat gyermekektől. Ha úgy véli, hogy gyermektől gyűjtöttünk adatokat, azonnal lépjen kapcsolatba velünk a [email protected] számon, és az adatokat töröljük.
A jelen irányelv módosításai
Előfordulhat, hogy frissítjük ezt az adatvédelmi irányelvet, hogy tükrözze a gyakorlatunkban vagy a jogi előírásokban bekövetkezett változásokat. Ha jelentős változtatásokat hajtunk végre:
- Frissítjük a lap tetején található „Utolsó frissítés” dátumot
- E-mailben értesítjük Önt (a hírlevél előfizetőit)
- Előfordulhat, hogy a weboldalunkon felhívást teszünk közzé
A változtatások után szolgáltatásaink további igénybevétele a frissített irányelv elfogadását jelenti.
Vegye fel velünk a kapcsolatot
Ha kérdése van a jelen adatvédelmi irányelvekkel vagy az Ön adatainak kezelésével kapcsolatban:
E-mail cím: [email protected]
E-mail: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Általános kérdések: [email protected]
Ez az adatvédelmi nyilatkozat megfelel a következő előírásoknak:
- (EU) 2016/679 rendelet (GDPR)
- 1978. január 6-i 78-17. számú francia törvény („Informatique et Libertés”)
- A CNIL iránymutatásai a cookie-król és a hozzájárulásról