ELXAO gerbia jūsų privatumą ir yra įsipareigojusi saugoti jūsų asmens duomenis. Šioje privatumo politikoje paaiškinama, kaip mes renkame, naudojame ir saugome jūsų informaciją laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR) ir Prancūzijos duomenų apsaugos įstatymų.
Duomenų valdytojas
Įmonė: ELXAO
Adresas: 154 boulevard Malesherbes, 75017 Paris, France
El. paštas: [email protected]
Duomenų apsaugos kontaktinis asmuo: [email protected]
Kokius asmens duomenis renkame
Jūsų tiesiogiai pateikta informacija
| Duomenų tipas | Surinkimo punktas | Tikslas |
|---|---|---|
| Vardas, el. paštas | Kontaktinė forma | Atsakyti į užklausas |
| El. pašto adresas | Naujienlaiškio prenumerata | Siųsti rinkodaros pranešimus |
| Informacija apie verslą (įmonė, svetainė, biudžetas) | Citatos skaičiuoklė | Pateikite paslaugų sąmatas |
| Vardas, el. pašto adresas, mokėjimo informacija | Atsiskaitymas / Užsakymai | Apdoroti užsakymus ir mokėjimus |
Automatiškai renkama informacija
| Duomenų tipas | Surinkimo metodas | Tikslas |
|---|---|---|
| IP adresas, naršyklė, įrenginys, aplankyti puslapiai | Svetainės lankymas (serverio žurnalai) | Saugumas, analizė, svetainės tobulinimas |
| Elgesio duomenys (paspaudimai, slinkimai, laikas puslapyje) | „Google Analytics“ (su sutikimu) | Supraskite naudotojų elgseną, tobulinkite naudotojo patirtį |
| UTM parametrai, nukreipimo šaltinis | Rinkodaros priskyrimas | Rinkodaros efektyvumo matavimas |
| Slapukų sutikimo nuostatos | Slapukų reklamjuostė | Gerbkite savo privatumo pasirinkimus |
Teisinis tvarkymo pagrindas
Jūsų asmens duomenis tvarkome remdamiesi šiais teisiniais pagrindais (BDAR 6 straipsnis):
- Sutikimas (6 straipsnio 1 dalies a punktas): Naujienlaiškio prenumeratos, rinkodaros slapukai, analitiniai slapukai
- Sutarties vykdymas (6 straipsnio 1 dalies b punktas): Užsakymų apdorojimas, jūsų užsakytų paslaugų teikimas
- Teisinė prievolė (6(1)(c) straipsnis): Apskaitos įrašai, mokesčių mokėtojų atitiktis (Prancūzija reikalauja 10 metų saugojimo)
- Teisėtas interesas (6(1)(f) straipsnis): Svetainės saugumas, sukčiavimo prevencija, paslaugų tobulinimas
Kaip mes naudojame jūsų duomenis
- Atsakyti į jūsų užklausas ir teikti klientų aptarnavimą
- Apdoroti užsakymus ir valdyti mokėjimus
- Siųsti su paslaugomis susijusius pranešimus (užsakymų patvirtinimus, sąskaitas faktūras)
- Siųsti rinkodaros el. laiškus (tik su jūsų sutikimu – galite bet kada atsisakyti prenumeratos)
- Analizuokite svetainės naudojimą, kad galėtume tobulinti savo paslaugas
- Aptikti ir užkirsti kelią sukčiavimui ar saugumo grėsmėms
- Laikytis teisinių įsipareigojimų (apskaitos, mokesčių ataskaitų teikimo)
Su kuo mes dalijamės jūsų duomenimis
Jūsų duomenis dalijamės tik su patikimais trečiųjų šalių tvarkytojais, kurie padeda mums teikti paslaugas:
| Teikėjas | Tikslas | Vieta | Apsaugos priemonės |
|---|---|---|---|
| Google LLC | Analizė, skelbimai, žymų tvarkyklė | USA | ES ir JAV duomenų privatumo sistema, standartinės sutarčių sąlygos (SCS) |
| Stripe, Inc. | Mokėjimų apdorojimas | USA | Standartinės sutarčių sąlygos (SCC), sertifikuotos pagal PCI-DSS |
| Mailchimp (Intuit) | El. pašto rinkodara | USA | Standartinės sutarčių sąlygos (SCS) |
| Bluehost Inc. | Svetainių talpinimas | USA | Standartinės sutarčių sąlygos (SCS) |
Visi tvarkytojai yra saistomi duomenų tvarkymo sutarčių (DPA) ir privalo apsaugoti jūsų duomenis pagal BDAR standartus.
Mes niekada neparduodame jūsų asmens duomenų trečiosioms šalims.
Tarptautinis duomenų perdavimas
Kai kurie mūsų duomenų tvarkytojai yra įsikūrę už Europos Sąjungos ribų (daugiausia Jungtinėse Amerikos Valstijose). Kai perduodame jūsų duomenis tarptautiniu mastu, užtikriname tinkamas apsaugos priemones:
- Standartinės sutarčių sąlygos (SCS): Europos Komisijos patvirtintos sutartys, pagal kurias ne ES duomenų tvarkytojai privalo apsaugoti jūsų duomenis
- ES ir JAV duomenų privatumo sistema: „Google LLC“ yra sertifikuota pagal šią sistemą, užtikrinant tinkamą duomenų apsaugą.
- Perdavimo poveikio vertinimai (PĮV): Įvertiname kiekvieno tarptautinio pavedimo riziką
- Apdorotojo įsipareigojimai: „Google“, „Stripe“, „Bluehost“ ir „Mailchimp“ įsipareigojo taikyti BDAR lygiavertę apsaugą.
Turite teisę kreiptis į [email protected] ir gauti informacijos apie tarptautinių pervedimų apsaugos priemones.
Kiek laiko saugome jūsų duomenis
| Duomenų tipas | Saugojimo laikotarpis | Priežastis |
|---|---|---|
| Slapukų sutikimo įrašai | 13 mėnesių (tada vėl paraginti) | CNIL reikalavimas |
| Naujienlaiškio prenumeratoriai | Iki prenumeratos atsisakymo + 3 mėnesiai | Sutikimo įrodymas, teisinė gynyba |
| Kontaktinės formos užklausos | 3 metai po paskutinio kontakto | Klientų santykiai, teisiniai ieškiniai |
| Užsakymo / sąskaitos faktūros duomenys | 10 metų po sandorio | Prancūzijos apskaitos teisės reikalavimas |
| Analizės duomenys („Google“) | 14 mėnesių | Numatytasis „Google Analytics“ duomenų saugojimo laikas |
| Svetainės žurnalai (IP, vartotojo agentas) | 12 mėnesių | Saugumas, sukčiavimo prevencija |
Po šių laikotarpių duomenys saugiai ištrinami arba anonimizuojami.
Jūsų teisės pagal BDAR
Jūs turite šias teises, susijusias su jūsų asmens duomenimis:
Teisė susipažinti su duomenimis (15 straipsnis)
Paprašyti visų mūsų turimų jūsų asmens duomenų kopijos.
Teisė reikalauti ištaisyti duomenis (16 straipsnis)
Ištaisykite netikslius arba nepilnus duomenis.
Teisė į ištrynimą / „teisė būti pamirštam“ (17 str.)
Prašyti ištrinti jūsų duomenis (išskyrus atvejus, kai turime teisinę prievolę juos saugoti).
Teisė į duomenų perkeliamumą (20 straipsnis)
Gaukite savo duomenis kompiuterio skaitomu formatu (CSV, JSON) ir perkelkite juos į kitą paslaugą.
Teisė apriboti duomenų tvarkymą (18 straipsnis)
Apriboti jūsų duomenų naudojimą, kol tikriname jų tikslumą arba jūsų nesutikimą.
Teisė nesutikti (21 straipsnis)
Nesutikti su tvarkymu, pagrįstu teisėtais interesais arba tiesioginės rinkodaros tikslais.
Teisė atšaukti sutikimą (7 straipsnis)
Bet kuriuo metu atšaukti sutikimą gauti naujienlaiškius, slapukus ar rinkodarą.
Teisė pateikti skundą
Pateikite skundą Prancūzijos duomenų apsaugos institucijai (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Svetainė: www.cnil.fr
Telefonas: +33 1 53 73 22 22
Kaip pasinaudoti savo teisėmis
Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu:
El. paštas: [email protected]
Temos eilutė: "GDPR Rights Request"
Įtraukti: Jūsų vardas, el. pašto adresas ir konkretus prašymas
Atsakysime per 30 dienų (arba paaiškinsime, jei reikia daugiau laiko).
Saugumo priemonės
Įgyvendiname technines ir organizacines priemones jūsų duomenims apsaugoti:
- Šifravimas: HTTPS/SSL visiems duomenų perdavimui
- Saugus mokėjimų apdorojimas: „Stripe“ tvarko mokėjimo duomenis (mes niekada nesaugome pilnų kredito kortelių numerių)
- Prieigos kontrolė: Ribota darbuotojų prieiga prie asmens duomenų, suteikiama tik tiems, kuriems juos reikia žinoti
- Reguliarūs atnaujinimai: „WordPress“, papildiniams ir serverio programinei įrangai pritaikytos saugos pataisos
- Atsarginės kopijos: Reguliarios, užšifruotos, saugiai saugomos atsarginės kopijos
- Stebėjimas: Automatinis įtartinos veiklos saugumo stebėjimas
Slapukai ir sekimas
Mes naudojame slapukus analizės ir rinkodaros tikslais. Išsamesnės informacijos ieškokite mūsų Slapukų politikoje .
Jūs kontroliuojate slapukus: naudokite mūsų slapukų juostą (rodoma pirmą kartą apsilankius) arba spustelėkite „Tvarkyti sutikimą“ bet kurio puslapio apačioje dešinėje.
Vaikų privatumas
Mūsų paslaugos nėra skirtos asmenims iki 16 metų. Sąmoningai nerenkame duomenų iš vaikų. Jei manote, kad surinkome vaiko duomenis, nedelsdami susisiekite su mumis adresu [email protected] ir mes juos ištrinsime.
Šios politikos pakeitimai
Šią privatumo politiką galime atnaujinti, kad ji atspindėtų mūsų praktikos ar teisinių reikalavimų pakeitimus. Kai atliekame reikšmingus pakeitimus:
- Atnaujiname datą „Paskutinį kartą atnaujinta“ viršuje
- Informuojame jus el. paštu (naujienlaiškio prenumeratoriams)
- Savo svetainėje galime rodyti pranešimą
Tolesnis mūsų paslaugų naudojimas po pakeitimų reiškia atnaujintos politikos sutikimą.
Susisiekite su mumis
Jei turite klausimų apie šią privatumo politiką arba kaip tvarkome jūsų duomenis:
El. paštas: [email protected]
Paštas: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Bendrieji klausimai: [email protected]
Ši privatumo politika atitinka:
- Reglamentas (ES) 2016/679 (BDAR)
- 1978 m. sausio 6 d. Prancūzijos įstatymas Nr. 78-17 („Informatique et Libertés“)
- CNIL gairės dėl slapukų ir sutikimo