Personvernerklæring

ELXAO respekterer ditt personvern og er forpliktet til å beskytte dine personlige data. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter informasjonen din i samsvar med den generelle databeskyttelsesforordningen (GDPR) og fransk databeskyttelseslov.

Behandlingsansvarlig

Bedrift: ELXAO
Adresse: 154 boulevard Malesherbes, 75017 Paris, France
E-post: [email protected]
Databeskyttelseskontakt: [email protected]

Hvilke personopplysninger vi samler inn

Informasjon du gir direkte

Informasjon samlet inn automatisk

Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende juridiske grunnlag (artikkel 6 GDPR):

• Samtykke (art. 6(1)(a)): Abonnementer på nyhetsbrev, markedsføringskapsler, analytiske informasjonskapsler
• Kontraktytelse (art. 6(1)(b)): Behandle bestillinger, levere tjenester du har bedt om
• Juridisk forpliktelse (art. 6(1)(c)): Regnskapsdokumenter, skatteoverholdelse (Frankrike krever 10 års oppbevaring)
• Legitime interesser (art. 6(1)(f)): Nettstedsikkerhet, svindelforebygging, forbedring av tjenester

Hvordan vi bruker dataene dine

• Svar på dine henvendelser og gi kundestøtte
• Behandle bestillinger og administrere betalinger
• Send tjenesterelatert kommunikasjon (ordrebekreftelser, fakturaer)
• Send markedsførings-e-poster (bare med ditt samtykke – du kan melde deg av når som helst)
• Analyser bruken av nettstedet for å forbedre tjenestene våre
• Oppdag og forhindre svindel eller sikkerhetstrusler
• Overhold juridiske forpliktelser (regnskap, skatterapportering)

Hvem vi deler dataene dine med

Vi deler dataene dine kun med pålitelige tredjepartsbehandlere som hjelper oss med å drive tjenestene våre:

Alle behandlere er bundet av databehandlingsavtaler (DPAs) og er pålagt å beskytte dataene dine i henhold til GDPR-standarder.

Vi selger aldri dine personopplysninger til tredjeparter.

Internasjonale dataoverføringer

Noen av våre prosessorer er plassert utenfor EU (primært i USA). Når vi overfører dataene dine internasjonalt, sørger vi for at passende sikkerhetstiltak er på plass:

• Standard kontraktuelle klausuler (SCCs): EU-kommisjon-godkjente kontrakter som krever at ikke-EU-behandlere beskytter dataene dine
• EU-USA Databeskyttelsesramme: Google LLC er sertifisert under dette rammeverket, noe som sikrer tilstrekkelig databeskyttelse
• Transfer Impact Assessments (TIA): Vi vurderer risiko for hver internasjonal overføring
• Prosessorforpliktelser: Google, Stripe, Bluehost og Mailchimp har forpliktet seg til GDPR-tilsvarende beskyttelse

Du har rett til å be om informasjon om sikkerhetstiltak for internasjonale overføringer ved å kontakte [email protected].

Hvor lenge vi beholder dataene dine

Etter disse periodene blir data sikkert slettet eller anonymisert.

Dine rettigheter under GDPR

Du har følgende rettigheter angående dine personopplysninger:

Rett til innsyn (art. 15)

Be om en kopi av alle personopplysninger vi har om deg.

Rett til retting (art. 16)

Korriger unøyaktige eller ufullstendige data.

Rett til sletting / "rett til å bli glemt" (art. 17)

Be om sletting av dataene dine (unntatt når vi har juridisk forpliktelse til å beholde dem).

Rett til dataportabilitet (art. 20)

Motta dataene dine i et maskinlesbart format (CSV, JSON) og overfør dem til en annen tjeneste.

Rett til begrensning av behandlingen (art. 18)

Begrens hvordan vi bruker dataene dine mens vi bekrefter nøyaktigheten eller innvendingen din.

Rett til å protestere (art. 21)

Protestere mot behandling basert på legitime interesser eller for direkte markedsføringsformål.

Rett til å trekke tilbake samtykke (art. 7)

Trekk tilbake samtykke for nyhetsbrev, informasjonskapsler eller markedsføring når som helst.

Rett til å klage

Send inn en klage til den franske databeskyttelsesmyndigheten (CNIL):

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Nettsted: www.cnil.fr
Telefon: +33 1 53 73 22 22

Hvordan utøve dine rettigheter

For å utøve noen av disse rettighetene, kontakt oss på:

E-post: [email protected]
Emnelinje: "GDPR Rights Request"
Inkludere: Ditt navn, e-post og spesifikk forespørsel

Vi svarer innen 30 dager (eller forklarer om vi trenger mer tid).

Sikkerhetstiltak

Vi implementerer tekniske og organisatoriske tiltak for å beskytte dataene dine:

• Kryptering: HTTPS/SSL for all dataoverføring
• Sikker betalingsbehandling: Stripe håndterer betalingsdata (vi lagrer aldri fullstendige kredittkortnumre)
• Tilgangskontroller: Begrenset ansattes tilgang til personopplysninger etter behov for å vite
• Regelmessige oppdateringer: Sikkerhetsoppdateringer brukt på WordPress, plugins og serverprogramvare
• Sikkerhetskopier: Vanlige krypterte sikkerhetskopier lagret sikkert
• Overvåking: Automatisert sikkerhetsovervåking for mistenkelig aktivitet

Informasjonskapsler og sporing

Vi bruker informasjonskapsler for analyse- og markedsføringsformål. For detaljert informasjon, se vår Retningslinjer for informasjonskapsler.

Du kontrollerer informasjonskapsler: Bruk vårt cookie-banner (vises ved første besøk) eller klikk "Administrer samtykke" nederst til høyre på en hvilken som helst side.

Barns personvern

Våre tjenester er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn data fra barn. Hvis du tror vi har samlet inn data fra et barn, kontakt oss umiddelbart på [email protected], så sletter vi dem.

Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i vår praksis eller juridiske krav. Når vi gjør vesentlige endringer:

• Vi oppdaterer «Sist oppdatert»-datoen øverst
• Vi varsler deg via e-post (for abonnenter på nyhetsbrev)
• Vi kan vise en melding på nettsiden vår

Fortsatt bruk av våre tjenester etter endringer utgjør aksept av den oppdaterte policyen.

Kontakt oss

For spørsmål om denne personvernerklæringen eller hvordan vi håndterer dataene dine:

E-post: [email protected]
Post: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Generelle henvendelser: [email protected]

Denne personvernerklæringen er i samsvar med:

• Forordning (EU) 2016/679 (GDPR)
• Fransk lov nr. 78-17 av 6. januar 1978 ("Informatique et Libertés")
• CNILs retningslinjer for informasjonskapsler og samtykke