ELXAO уважава вашата поверителност и се ангажира да защитава вашите лични данни. Тази Политика за поверителност обяснява как събираме, използваме и защитаваме вашата информация в съответствие с Общия регламент за защита на данните (GDPR) и френския закон за защита на данните.
Администратор на данни
Фирма: ELXAO
Адрес: 154 boulevard Malesherbes, 75017 Paris, France
Имейл: [email protected]
Контакт за защита на данните: [email protected]
Какви лични данни събираме
Информация, която предоставяте директно
| Тип данни | Събирателен пункт | Цел |
|---|---|---|
| Име, имейл | Форма за контакт | Отговаряйте на запитвания |
| Имейл адрес | Абонамент за бюлетин | Изпращайте маркетингови съобщения |
| Бизнес информация (фирма, уебсайт, бюджет) | Калкулатор за оферти | Осигурете оценки на услугата |
| Име, имейл, адрес, информация за плащане | Плащане / Поръчки | Обработвайте поръчки и плащания |
Информацията се събира автоматично
| Тип данни | Метод на събиране | Цел |
|---|---|---|
| IP адрес, браузър, устройство, посетени страници | Посещение на уебсайт (сървърни регистрационни файлове) | Сигурност, анализи, подобряване на уебсайта |
| Данни за поведението (кликвания, превъртания, време на страница) | Google Analytics (със съгласие) | Разберете поведението на потребителите, подобрете UX |
| UTM параметри, препращащ източник | Маркетингово приписване | Измерете маркетинговата ефективност |
| Предпочитания за съгласие за бисквитки | Банер за бисквитки | Уважавайте избора си за поверителност |
Правно основание за обработка
Ние обработваме вашите лични данни въз основа на следните правни основания (член 6 от GDPR):
- Съгласие (член 6, параграф 1, буква а)): Абонаменти за бюлетин, маркетингови бисквитки, аналитични бисквитки
- Изпълнение на договора (член 6, параграф 1, буква б)): Обработка на поръчки, доставка на заявени от вас услуги
- Законово задължение (член 6, параграф 1, буква в)): Счетоводни записи, спазване на данъчното законодателство (Франция изисква 10-годишно съхранение)
- Законен интерес (член 6, параграф 1, буква е)): Сигурност на уебсайтове, предотвратяване на измами, подобряване на услугите
Как използваме вашите данни
- Отговорете на вашите запитвания и осигурете поддръжка на клиенти
- Обработвайте поръчки и управлявайте плащанията
- Изпращане на съобщения, свързани с услуги (потвърждения на поръчки, фактури)
- Изпращайте маркетингови имейли (само с вашето съгласие - можете да се отпишете по всяко време)
- Анализирайте използването на уебсайта, за да подобрите нашите услуги
- Откриване и предотвратяване на измами или заплахи за сигурността
- Спазване на законови задължения (счетоводство, данъчна отчетност)
С кого споделяме вашите данни
Ние споделяме вашите данни само с доверени обработващи трети страни, които ни помагат да управляваме нашите услуги:
| Доставчик | Цел | Местоположение | Предпазни мерки |
|---|---|---|---|
| Google LLC | Анализ, реклами, мениджър на маркери | USA | ЕС-САЩ Рамка за поверителност на данните, стандартни договорни клаузи (SCC) |
| Stripe, Inc. | Обработка на плащане | USA | Стандартни договорни клаузи (SCC), PCI-DSS сертифицирани |
| Mailchimp (Intuit) | Имейл маркетинг | USA | Стандартни договорни клаузи (SCC) |
| Bluehost Inc. | Хостинг на уебсайтове | USA | Стандартни договорни клаузи (SCC) |
Всички обработващи данни са обвързани със споразумения за обработка на данни (DPA) и са задължени да защитават вашите данни съгласно стандартите на GDPR.
Ние никога не продаваме вашите лични данни на трети страни.
Международни трансфери на данни
Някои от нашите процесори се намират извън Европейския съюз (основно в Съединените щати). Когато прехвърляме вашите данни в международен план, ние гарантираме, че са налице подходящи предпазни мерки:
- Стандартни договорни клаузи (SCC): Одобрени от Европейската комисия договори, които изискват обработващите извън ЕС да защитават вашите данни
- ЕС-САЩ Рамка за поверителност на данните: Google LLC е сертифицирана по тази рамка, като гарантира адекватна защита на данните
- Оценки на въздействието на трансфера (TIA): Ние оценяваме рисковете за всеки международен трансфер
- Ангажименти към процесора: Google, Stripe, Bluehost и Mailchimp са се ангажирали със защита, еквивалентна на GDPR
Имате право да поискате информация относно действащите предпазни мерки за международни трансфери, като се свържете с [email protected].
Колко дълго съхраняваме вашите данни
| Тип данни | Период на съхранение | Причина |
|---|---|---|
| Записи за съгласие за бисквитки | 13 месеца (след това отново подкана) | Изискване за CNIL |
| Абонати за бюлетин | До отписване + 3 месеца | Доказателство за съгласие, правна защита |
| Форма за контакт Запитвания | 3 години след последния контакт | Отношения с клиенти, съдебни искове |
| Данни за поръчка/фактура | 10 години след сделката | Изискване на френското счетоводно законодателство |
| Данни от Анализ (Google) | 14 месеца | Запазване по подразбиране на Google Анализ |
| Регистри на уебсайт (IP, потребителски агент) | 12 месеца | Сигурност, предотвратяване на измами |
След тези периоди данните се изтриват сигурно или се анонимизират.
Вашите права съгласно GDPR
Вие имате следните права по отношение на вашите лични данни:
Право на достъп (чл. 15)
Поискайте копие от всички лични данни, които съхраняваме за вас.
Право на поправка (чл. 16)
Коригирайте неточни или непълни данни.
Право на изтриване / "право да бъдеш забравен" (чл. 17)
Поискайте изтриване на вашите данни (освен когато имаме законово задължение да ги запазим).
Право на преносимост на данните (чл. 20)
Получавайте вашите данни в машинно четим формат (CSV, JSON) и ги прехвърляйте към друга услуга.
Право на ограничаване на обработването (чл. 18)
Ограничете начина, по който използваме вашите данни, докато проверяваме тяхната точност или вашето възражение.
Право на възражение (чл. 21)
Възразете срещу обработване въз основа на законни интереси или за целите на директния маркетинг.
Право на оттегляне на съгласието (чл. 7)
Оттеглете съгласието си за бюлетини, бисквитки или маркетинг по всяко време.
Право на подаване на жалба
Подайте жалба до френския орган за защита на данните (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Уебсайт: www.cnil.fr
Телефон: +33 1 53 73 22 22
Как да упражните правата си
За да упражните някое от тези права, свържете се с нас на:
Имейл: [email protected]
Тема: "GDPR Rights Request"
Включете: Вашето име, имейл и конкретна заявка
Ще отговорим в рамките на 30 дни (или ще обясним, ако имаме нужда от повече време).
Мерки за сигурност
Ние прилагаме технически и организационни мерки за защита на вашите данни:
- Шифроване: HTTPS/SSL за всички предавания на данни
- Сигурна обработка на плащанията: Stripe обработва данни за плащане (ние никога не съхраняваме пълни номера на кредитни карти)
- Контрол на достъпа: Ограничен достъп на служителите до лични данни на принципа „необходимост да се знае“.
- Редовни актуализации: Корекции за сигурност, приложени към WordPress, плъгини и сървърен софтуер
- Архивиране: Редовни криптирани архиви, съхранявани сигурно
- Мониторинг: Автоматизирано наблюдение на сигурността за подозрителна дейност
Бисквитки и проследяване
Използваме бисквитки за аналитични и маркетингови цели. За подробна информация вижте нашата Политика за бисквитки.
Вие контролирате бисквитките: Използвайте нашия банер за бисквитки (показва се при първото посещение) или щракнете върху „Управление на съгласието“ в долния десен ъгъл на всяка страница.
Поверителност на децата
Нашите услуги не са насочени към лица под 16 години. Ние не събираме съзнателно данни от деца. Ако смятате, че сме събрали данни от дете, незабавно се свържете с нас на [email protected] и ние ще ги изтрием.
Промени в тази политика
Възможно е да актуализираме тази политика за поверителност, за да отразим промени в нашите практики или законови изисквания. Когато правим значителни промени:
- Ние актуализираме датата „Последна актуализация“ в горната част
- Уведомяваме ви по имейл (за абонати за бюлетин)
- Може да покажем известие на нашия уебсайт
Продължаването на използването на нашите услуги след промени представлява приемане на актуализираната политика.
Свържете се с нас
За въпроси относно тази политика за поверителност или как обработваме вашите данни:
Имейл: [email protected]
Поща: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Общи запитвания: [email protected]
Тази политика за поверителност е в съответствие с:
- Регламент (ЕС) 2016/679 (GDPR)
- Френски закон № 78-17 от 6 януари 1978 г. („Informatique et Libertés“)
- Указания на CNIL относно бисквитките и съгласието