Privacybeleid

ELXAO respecteert uw privacy en doet er alles aan om uw persoonlijke gegevens te beschermen. In dit privacybeleid wordt uitgelegd hoe wij uw gegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Franse wetgeving inzake gegevensbescherming.

Gegevensbeheerder

Bedrijf: ELXAO
Adres: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Contactpersoon voor gegevensbescherming: [email protected]

Welke persoonlijke gegevens we verzamelen

Informatie die u rechtstreeks verstrekt

Automatisch verzamelde informatie

Wettelijke basis voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden (Artikel 6 AVG):

• Toestemming (Art. 6(1)(a)): Nieuwsbriefabonnementen, marketingcookies, analytische cookies
• Uitvoering van het contract (Art. 6(1)(b)): Het verwerken van bestellingen, het leveren van de door u gevraagde diensten
• Wettelijke verplichting (Art. 6(1)(c)): Boekhoudkundige gegevens, belastingnaleving (Frankrijk vereist een bewaartermijn van 10 jaar)
• Gerechtvaardigd belang (Art. 6(1)(f)): Websitebeveiliging, fraudepreventie, dienstverlening verbeteren

Hoe wij uw gegevens gebruiken

• Reageer op uw vragen en bied klantenondersteuning
• Bestellingen verwerken en betalingen beheren
• Servicegerelateerde communicatie verzenden (orderbevestigingen, facturen)
• Marketing-e-mails verzenden (alleen met uw toestemming – u kunt zich op elk moment afmelden)
• Analyseer het websitegebruik om onze dienstverlening te verbeteren
• Detecteer en voorkom fraude of veiligheidsbedreigingen
• Voldoen aan wettelijke verplichtingen (boekhouding, belastingaangifte)

Met wie wij uw gegevens delen

We delen uw gegevens alleen met vertrouwde externe verwerkers die ons helpen onze diensten uit te voeren:

Alle verwerkers zijn gebonden aan Data Processing Agreements (DPA’s) en zijn verplicht uw gegevens te beschermen volgens de AVG-normen.

Wij verkopen uw persoonlijke gegevens nooit aan derden.

Internationale gegevensoverdrachten

Sommige van onze verwerkers bevinden zich buiten de Europese Unie (voornamelijk in de Verenigde Staten). Wanneer we uw gegevens internationaal overdragen, zorgen we ervoor dat er passende waarborgen zijn getroffen:

• Standaardcontractbepalingen (SCC's): Door de Europese Commissie goedgekeurde contracten die vereisen dat verwerkers van buiten de EU uw gegevens beschermen
• EU-VS Kader voor gegevensprivacy: Google LLC is gecertificeerd onder dit raamwerk, waardoor adequate gegevensbescherming wordt gegarandeerd
• Overdrachtseffectbeoordelingen (TIA’s): We evalueren de risico's voor elke internationale overdracht
• Verwerkersverplichtingen: Google, Stripe, Bluehost en Mailchimp hebben zich gecommitteerd aan bescherming die gelijkwaardig is aan de AVG

U heeft het recht om informatie op te vragen over de veiligheidsmaatregelen die gelden voor internationale overdrachten door contact op te nemen met [email protected].

Hoe lang wij uw gegevens bewaren

Na deze periodes worden de gegevens veilig verwijderd of geanonimiseerd.

Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op toegang (art. 15)

Vraag een kopie aan van alle persoonlijke gegevens die we over u bewaren.

Recht op rectificatie (Art. 16)

Corrigeer onjuiste of onvolledige gegevens.

Recht op wissing / "recht om vergeten te worden" (Art. 17)

Verzoek om verwijdering van uw gegevens (behalve wanneer wij wettelijk verplicht zijn deze te bewaren).

Recht op gegevensportabiliteit (Art. 20)

Ontvang uw gegevens in een machinaal leesbaar formaat (CSV, JSON) en zet deze over naar een andere dienst.

Recht op beperking van de verwerking (art. 18)

Beperk de manier waarop we uw gegevens gebruiken terwijl we de juistheid ervan of uw bezwaar verifiëren.

Recht van bezwaar (art. 21)

Bezwaar maken tegen verwerking op basis van legitieme belangen of voor directmarketingdoeleinden.

Recht om toestemming in te trekken (Art. 7)

U kunt uw toestemming voor nieuwsbrieven, cookies of marketing op elk gewenst moment intrekken.

Recht om een klacht in te dienen

Een klacht indienen bij de Franse gegevensbeschermingsautoriteit (CNIL):

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Website: www.cnil.fr
Telefoon: +33 1 53 73 22 22

Hoe u uw rechten kunt uitoefenen

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via:

E-mail: [email protected]
Onderwerpregel: "GDPR Rights Request"
Erbij betrekken: Uw naam, e-mailadres en specifiek verzoek

We zullen binnen 30 dagen reageren (of uitleggen als we meer tijd nodig hebben).

Beveiligingsmaatregelen

Wij implementeren technische en organisatorische maatregelen om uw gegevens te beschermen:

• Encryptie: HTTPS/SSL voor alle gegevensoverdracht
• Veilige betalingsverwerking: Stripe verwerkt betalingsgegevens (we slaan nooit volledige creditcardnummers op)
• Toegangscontroles: Beperkte toegang van werknemers tot persoonlijke gegevens op basis van ‘need-to-know’
• Regelmatige updates: Beveiligingspatches toegepast op WordPress, plug-ins en serversoftware
• Back-ups: Regelmatige gecodeerde back-ups worden veilig opgeslagen
• Toezicht: Geautomatiseerde beveiligingsmonitoring voor verdachte activiteiten

Cookies en tracking

Wij gebruiken cookies voor analyse- en marketingdoeleinden. Raadpleeg ons Cookiebeleid voor gedetailleerde informatie.

U beheert cookies: Gebruik onze cookiebanner (verschijnt bij het eerste bezoek) of klik op 'Toestemming beheren' rechtsonder op elke pagina.

Privacy van kinderen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u denkt dat wij gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op via [email protected], dan verwijderen wij deze.

Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wanneer we belangrijke wijzigingen aanbrengen:

• We updaten de datum 'Laatst bijgewerkt' bovenaan
• Wij informeren u via e-mail (voor nieuwsbriefabonnees)
• Het kan zijn dat wij een mededeling op onze website plaatsen

Voortgezet gebruik van onze diensten na wijzigingen houdt aanvaarding van het bijgewerkte beleid in.

Neem contact met ons op

Voor vragen over dit privacybeleid of hoe wij met uw gegevens omgaan:

E-mail: [email protected]
Mail: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Algemene vragen: [email protected]

Dit privacybeleid voldoet aan:

• Verordening (EU) 2016/679 (AVG)
• Franse wet nr. 78-17 van 6 januari 1978 ("Informatique et Libertés")
• CNIL-richtlijnen over cookies en toestemming