ELXAO আপনার গোপনীয়তাকে সম্মান করে এবং আপনার ব্যক্তিগত ডেটা সুরক্ষিত রাখতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আমরা কীভাবে সাধারণ ডেটা সুরক্ষা নিয়ন্ত্রণ (GDPR) এবং ফরাসি ডেটা সুরক্ষা আইন মেনে আপনার তথ্য সংগ্রহ করি, ব্যবহার করি এবং সুরক্ষিত করি।
ডেটা কন্ট্রোলার
কোম্পানি: ELXAO
ঠিকানা: 154 boulevard Malesherbes, 75017 Paris, France
ই- মেইলঃ [email protected]
ডেটা সুরক্ষা যোগাযোগ: [email protected]
আমরা কি ব্যক্তিগত তথ্য সংগ্রহ করি
তথ্য আপনি সরাসরি প্রদান
| ডেটা টাইপ | কালেকশন পয়েন্ট | উদ্দেশ্য |
|---|---|---|
| নাম, ইমেইল | যোগাযোগ ফর্ম | অনুসন্ধানের উত্তর দিন |
| ইমেল ঠিকানা | নিউজলেটার সাবস্ক্রিপশন | বিপণন যোগাযোগ পাঠান |
| ব্যবসার তথ্য (কোম্পানি, ওয়েবসাইট, বাজেট) | উদ্ধৃতি ক্যালকুলেটর | পরিষেবা অনুমান প্রদান |
| নাম, ইমেল, ঠিকানা, পেমেন্ট তথ্য | চেকআউট / অর্ডার | প্রসেস অর্ডার এবং পেমেন্ট |
তথ্য স্বয়ংক্রিয়ভাবে সংগ্রহ করা হয়
| ডেটা টাইপ | সংগ্রহ পদ্ধতি | উদ্দেশ্য |
|---|---|---|
| IP ঠিকানা, ব্রাউজার, ডিভাইস, পৃষ্ঠাগুলি পরিদর্শন করা হয়েছে | ওয়েবসাইট ভিজিট (সার্ভার লগ) | নিরাপত্তা, বিশ্লেষণ, ওয়েবসাইট উন্নতি |
| আচরণের ডেটা (ক্লিক, স্ক্রোল, পৃষ্ঠায় সময়) | Google Analytics (সম্মতি সহ) | ব্যবহারকারীর আচরণ বুঝুন, UX উন্নত করুন |
| UTM প্যারামিটার, রেফারার সোর্স | মার্কেটিং অ্যাট্রিবিউশন | বিপণন কার্যকারিতা পরিমাপ |
| কুকি সম্মতি পছন্দ | কুকি ব্যানার | আপনার গোপনীয়তা পছন্দ সম্মান করুন |
প্রক্রিয়াকরণের জন্য আইনি ভিত্তি
আমরা নিম্নলিখিত আইনি ভিত্তিগুলির উপর ভিত্তি করে আপনার ব্যক্তিগত ডেটা প্রক্রিয়া করি (অনুচ্ছেদ 6 GDPR):
- সম্মতি (আর্ট. 6(1)(a)): নিউজলেটার সদস্যতা, বিপণন কুকি, বিশ্লেষণ কুকিজ
- চুক্তি সম্পাদন (আর্ট. 6(1)(b)): অর্ডার প্রক্রিয়াকরণ, আপনার অনুরোধ করা পরিষেবা প্রদান
- আইনি বাধ্যবাধকতা (ধারা 6(1)(c)): অ্যাকাউন্টিং রেকর্ড, ট্যাক্স সম্মতি (ফ্রান্সের 10-বছর ধরে রাখা প্রয়োজন)
- বৈধ সুদ (আর্ট. 6(1)(f)): ওয়েবসাইটের নিরাপত্তা, জালিয়াতি প্রতিরোধ, পরিষেবা উন্নত করা
আমরা কিভাবে আপনার ডেটা ব্যবহার করি
- আপনার অনুসন্ধানের উত্তর দিন এবং গ্রাহক সহায়তা প্রদান করুন
- অর্ডার প্রক্রিয়া করুন এবং অর্থপ্রদান পরিচালনা করুন
- পরিষেবা-সম্পর্কিত যোগাযোগ পাঠান (অর্ডার নিশ্চিতকরণ, চালান)
- বিপণন ইমেল পাঠান (শুধুমাত্র আপনার সম্মতিতে — আপনি যেকোনো সময় সদস্যতা ত্যাগ করতে পারেন)
- আমাদের পরিষেবাগুলি উন্নত করতে ওয়েবসাইটের ব্যবহার বিশ্লেষণ করুন
- জালিয়াতি বা নিরাপত্তা হুমকি সনাক্ত এবং প্রতিরোধ
- আইনি বাধ্যবাধকতা মেনে চলুন (অ্যাকাউন্টিং, ট্যাক্স রিপোর্টিং)
কার সাথে আমরা আপনার ডেটা শেয়ার করি
আমরা আপনার ডেটা শুধুমাত্র বিশ্বস্ত তৃতীয় পক্ষের প্রসেসরদের সাথে শেয়ার করি যারা আমাদের পরিষেবাগুলি পরিচালনা করতে সাহায্য করে:
| প্রদানকারী | উদ্দেশ্য | অবস্থান | রক্ষাকবচ |
|---|---|---|---|
| Google LLC | বিশ্লেষণ, বিজ্ঞাপন, ট্যাগ ম্যানেজার | মার্কিন যুক্তরাষ্ট্র | ইইউ-ইউ.এস. ডেটা প্রাইভেসি ফ্রেমওয়ার্ক, স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs) |
| Stripe, Inc. | পেমেন্ট প্রসেসিং | মার্কিন যুক্তরাষ্ট্র | স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs), PCI-DSS প্রত্যয়িত |
| Mailchimp (Intuit) | ইমেইল মার্কেটিং | মার্কিন যুক্তরাষ্ট্র | স্ট্যান্ডার্ড চুক্তিমূলক ধারা (SCCs) |
| Bluehost Inc. | ওয়েবসাইট হোস্টিং | মার্কিন যুক্তরাষ্ট্র | স্ট্যান্ডার্ড চুক্তিমূলক ধারা (SCCs) |
সমস্ত প্রসেসর ডেটা প্রসেসিং চুক্তি (DPAs) দ্বারা আবদ্ধ এবং GDPR মান অনুযায়ী আপনার ডেটা সুরক্ষিত করার জন্য প্রয়োজনীয়।
আমরা কখনই আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি করি না।
আন্তর্জাতিক ডেটা স্থানান্তর
আমাদের কিছু প্রসেসর ইউরোপীয় ইউনিয়নের বাইরে অবস্থিত (প্রাথমিকভাবে মার্কিন যুক্তরাষ্ট্রে)। যখন আমরা আপনার ডেটা আন্তর্জাতিকভাবে স্থানান্তরিত করি, তখন আমরা নিশ্চিত করি উপযুক্ত সুরক্ষা ব্যবস্থা রয়েছে:
- স্ট্যান্ডার্ড কন্ট্রাকচুয়াল ক্লজ (SCCs): ইউরোপীয় কমিশন-অনুমোদিত চুক্তি যেগুলির জন্য আপনার ডেটা সুরক্ষিত করার জন্য নন-ইইউ প্রসেসর প্রয়োজন
- ইইউ-ইউ.এস. ডেটা গোপনীয়তা ফ্রেমওয়ার্ক: Google LLC এই কাঠামোর অধীনে প্রত্যয়িত, পর্যাপ্ত ডেটা সুরক্ষা নিশ্চিত করে
- ট্রান্সফার ইমপ্যাক্ট অ্যাসেসমেন্ট (TIAs): আমরা প্রতিটি আন্তর্জাতিক স্থানান্তরের ঝুঁকি মূল্যায়ন করি
- প্রসেসরের প্রতিশ্রুতি: Google, Stripe, Bluehost, এবং Mailchimp GDPR- সমতুল্য সুরক্ষার প্রতিশ্রুতিবদ্ধ
আপনার কাছে [email protected] যোগাযোগ করে আন্তর্জাতিক স্থানান্তরের জন্য স্থানান্তরিত সুরক্ষা সম্পর্কিত তথ্যের জন্য অনুরোধ করার অধিকার রয়েছে।
কতক্ষণ আমরা আপনার ডেটা রাখি
| ডেটা টাইপ | ধরে রাখার সময়কাল | কারণ |
|---|---|---|
| কুকি কনসেন্ট রেকর্ডস | 13 মাস (তারপর পুনরায় প্রম্পট করুন) | সিএনআইএল প্রয়োজনীয়তা |
| নিউজলেটার গ্রাহকদের | আনসাবস্ক্রাইব + 3 মাস পর্যন্ত | সম্মতির প্রমাণ, আইনি প্রতিরক্ষা |
| যোগাযোগ ফর্ম অনুসন্ধান | শেষ যোগাযোগের 3 বছর পর | গ্রাহক সম্পর্ক, আইনি দাবি |
| অর্ডার / ইনভয়েস ডেটা | লেনদেনের 10 বছর পর | ফরাসি অ্যাকাউন্টিং আইনের প্রয়োজনীয়তা |
| বিশ্লেষণ ডেটা (গুগল) | 14 মাস | Google Analytics ডিফল্ট ধরে রাখা |
| ওয়েবসাইট লগ (আইপি, ব্যবহারকারী এজেন্ট) | 12 মাস | নিরাপত্তা, জালিয়াতি প্রতিরোধ |
এই সময়ের পরে, ডেটা নিরাপদে মুছে ফেলা হয় বা বেনামী করা হয়।
জিডিপিআর-এর অধীনে আপনার অধিকার
আপনার ব্যক্তিগত তথ্য সম্পর্কিত আপনার নিম্নলিখিত অধিকার রয়েছে:
অ্যাক্সেসের অধিকার (আর্ট. 15)
আপনার সম্পর্কে আমাদের কাছে থাকা সমস্ত ব্যক্তিগত ডেটার একটি অনুলিপি অনুরোধ করুন।
সংশোধনের অধিকার (আর্ট। 16)
সঠিক ভুল বা অসম্পূর্ণ তথ্য.
মুছে ফেলার অধিকার / "ভুলে যাওয়ার অধিকার" (আর্ট। 17)
আপনার ডেটা মুছে ফেলার অনুরোধ করুন (যখন আমাদের এটি ধরে রাখার আইনি বাধ্যবাধকতা থাকে তখন ছাড়া)।
ডেটা বহনযোগ্যতার অধিকার (আর্ট। 20)
আপনার ডেটা মেশিন রিডেবল ফরম্যাটে (CSV, JSON) গ্রহণ করুন এবং এটি অন্য পরিষেবাতে স্থানান্তর করুন।
প্রক্রিয়াকরণের সীমাবদ্ধতার অধিকার (আর্ট। 18)
আমরা আপনার ডেটার সঠিকতা বা আপনার আপত্তি যাচাই করার সময় আমরা কীভাবে ব্যবহার করি তা সীমিত করুন।
আপত্তি করার অধিকার (আর্ট. 21)
বৈধ স্বার্থের উপর ভিত্তি করে বা সরাসরি বিপণনের উদ্দেশ্যে প্রসেসিং করতে আপত্তি।
সম্মতি প্রত্যাহার করার অধিকার (আর্ট. 7)
যে কোনো সময় নিউজলেটার, কুকিজ বা বিপণনের জন্য সম্মতি প্রত্যাহার করুন।
অভিযোগ দায়ের করার অধিকার
ফরাসি ডেটা সুরক্ষা কর্তৃপক্ষের (CNIL) কাছে একটি অভিযোগ দায়ের করুন:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
ওয়েবসাইট: www.cnil.fr
ফোন: +33 1 53 73 22 22
কীভাবে আপনার অধিকার প্রয়োগ করবেন
এই অধিকারগুলির যেকোনো একটি ব্যবহার করতে, আমাদের সাথে যোগাযোগ করুন:
ই- মেইলঃ [email protected]
বিষয় লাইন: "GDPR Rights Request"
অন্তর্ভুক্ত: আপনার নাম, ইমেল, এবং নির্দিষ্ট অনুরোধ
আমরা 30 দিনের মধ্যে প্রতিক্রিয়া জানাব (বা আমাদের আরও সময় প্রয়োজন হলে ব্যাখ্যা করুন)।
নিরাপত্তা ব্যবস্থা
আমরা আপনার ডেটা সুরক্ষিত করার জন্য প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থা বাস্তবায়ন করি:
- এনক্রিপশন: সমস্ত ডেটা ট্রান্সমিশনের জন্য HTTPS/SSL
- নিরাপদ পেমেন্ট প্রক্রিয়াকরণ: Stripe অর্থপ্রদানের ডেটা পরিচালনা করে (আমরা কখনই সম্পূর্ণ ক্রেডিট কার্ড নম্বর সংরক্ষণ করি না)
- অ্যাক্সেস নিয়ন্ত্রণ: প্রয়োজনের ভিত্তিতে ব্যক্তিগত ডেটাতে কর্মচারীদের সীমিত অ্যাক্সেস
- নিয়মিত আপডেট: WordPress, প্লাগইন এবং সার্ভার সফ্টওয়্যারে নিরাপত্তা প্যাচ প্রয়োগ করা হয়েছে
- ব্যাকআপ: নিয়মিত এনক্রিপ্ট করা ব্যাকআপ নিরাপদে সংরক্ষিত
- পর্যবেক্ষণ: সন্দেহজনক কার্যকলাপের জন্য স্বয়ংক্রিয় নিরাপত্তা পর্যবেক্ষণ
কুকিজ এবং ট্র্যাকিং
আমরা বিশ্লেষণ এবং বিপণনের উদ্দেশ্যে কুকি ব্যবহার করি। বিস্তারিত তথ্যের জন্য, আমাদের কুকি নীতি দেখুন।
আপনি কুকি নিয়ন্ত্রণ করেন: আমাদের কুকি ব্যানার ব্যবহার করুন (প্রথম দর্শনে প্রদর্শিত হয়) অথবা যেকোনো পৃষ্ঠার নীচে ডানদিকে "সম্মতি পরিচালনা করুন" এ ক্লিক করুন।
শিশুদের গোপনীয়তা
আমাদের পরিষেবা 16 বছরের কম বয়সী ব্যক্তিদের জন্য নির্দেশিত নয়। আমরা জেনেশুনে শিশুদের কাছ থেকে তথ্য সংগ্রহ করি না। আপনি যদি বিশ্বাস করেন যে আমরা একটি শিশুর কাছ থেকে ডেটা সংগ্রহ করেছি, তাহলে অবিলম্বে [email protected]-এ আমাদের সাথে যোগাযোগ করুন এবং আমরা তা মুছে দেব।
এই নীতি পরিবর্তন
আমরা আমাদের অনুশীলন বা আইনি প্রয়োজনীয়তার পরিবর্তনগুলি প্রতিফলিত করতে এই গোপনীয়তা নীতি আপডেট করতে পারি। যখন আমরা উল্লেখযোগ্য পরিবর্তন করি:
- আমরা শীর্ষে "শেষ আপডেট" তারিখ আপডেট করি
- আমরা আপনাকে ইমেলের মাধ্যমে অবহিত করি (নিউজলেটার গ্রাহকদের জন্য)
- আমরা আমাদের ওয়েবসাইটে একটি বিজ্ঞপ্তি প্রদর্শন করতে পারি
পরিবর্তনের পরে আমাদের পরিষেবার ক্রমাগত ব্যবহার আপডেট করা নীতির গ্রহণযোগ্যতা গঠন করে।
আমাদের সাথে যোগাযোগ করুন
এই গোপনীয়তা নীতি বা আমরা কীভাবে আপনার ডেটা পরিচালনা করি সে সম্পর্কে প্রশ্নের জন্য:
ই- মেইলঃ [email protected]
মেইল: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
সাধারণ জিজ্ঞাসা: [email protected]
এই গোপনীয়তা নীতি মেনে চলে:
- রেগুলেশন (EU) 2016/679 (GDPR)
- 6 জানুয়ারী, 1978 এর ফরাসি আইন নং 78-17 ("Informatique et Libertés")
- কুকিজ এবং সম্মতি সম্পর্কিত CNIL নির্দেশিকা