ELXAO respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a francouzským zákonem o ochraně údajů.
Správce údajů
Společnost: ELXAO
Adresa: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Kontakt pro ochranu údajů: [email protected]
Jaké osobní údaje shromažďujeme
Informace, které poskytujete přímo
| Typ dat | Sběrné místo | Účel |
|---|---|---|
| Jméno, Email | Kontaktní formulář | Odpovídejte na dotazy |
| E-mailová adresa | Odběr newsletteru | Zasílání marketingových sdělení |
| Obchodní informace (firma, web, rozpočet) | Kalkulačka cenové nabídky | Poskytněte odhady služeb |
| Jméno, email, adresa, platební údaje | Pokladna / Objednávky | Zpracování objednávek a plateb |
Informace shromažďovány automaticky
| Typ dat | Metoda sběru | Účel |
|---|---|---|
| IP adresa, prohlížeč, zařízení, navštívené stránky | Návštěva webu (protokoly serveru) | Bezpečnost, analytika, vylepšení webu |
| Údaje o chování (kliknutí, rolování, čas na stránce) | Google Analytics (se souhlasem) | Pochopit chování uživatelů, zlepšit UX |
| Parametry UTM, zdroj referreru | Marketingová atribuce | Změřte efektivitu marketingu |
| Předvolby souhlasu se soubory cookie | Soubor cookie banner | Respektujte své volby v oblasti soukromí |
Právní základ pro zpracování
Vaše osobní údaje zpracováváme na základě následujících právních základů (článek 6 GDPR):
- Souhlas (čl. 6 odst. 1 písm. a)): Odběry newsletterů, marketingové soubory cookie, analytické soubory cookie
- Plnění smlouvy (čl. 6 odst. 1 písm. b)): Zpracování objednávek, dodání vámi požadovaných služeb
- Právní povinnost (čl. 6 odst. 1 písm. c)): Účetní záznamy, dodržování daňových předpisů (Francie vyžaduje uchovávání po dobu 10 let)
- Oprávněný zájem (čl. 6 odst. 1 písm. f)): Zabezpečení webových stránek, prevence podvodů, zlepšování služeb
Jak používáme vaše údaje
- Odpovězte na vaše dotazy a poskytněte zákaznickou podporu
- Zpracovávejte objednávky a spravujte platby
- Zasílat komunikaci související se službami (potvrzení objednávky, faktury)
- Zasílat marketingové e-maily (pouze s vaším souhlasem – z odběru se můžete kdykoli odhlásit)
- Analyzujte používání webových stránek za účelem zlepšení našich služeb
- Odhalit a zabránit podvodům nebo bezpečnostním hrozbám
- Dodržujte zákonné povinnosti (účetnictví, daňové přiznání)
S kým sdílíme vaše údaje
Vaše údaje sdílíme pouze s důvěryhodnými zpracovateli třetích stran, kteří nám pomáhají provozovat naše služby:
| Poskytovatel | Účel | Umístění | Záruky |
|---|---|---|---|
| Google LLC | Analytics, reklamy, Správce značek | USA | EU-U.S. Rámec ochrany osobních údajů, Standardní smluvní doložky (SCC) |
| Stripe, Inc. | Zpracování plateb | USA | Standardní smluvní doložky (SCC), certifikované PCI-DSS |
| Mailchimp (Intuit) | Email Marketing | USA | Standardní smluvní doložky (SCC) |
| Bluehost Inc. | Hosting webových stránek | USA | Standardní smluvní doložky (SCC) |
Všichni zpracovatelé jsou vázáni smlouvami o zpracování dat (DPA) a jsou povinni chránit vaše data podle standardů GDPR.
Vaše osobní údaje nikdy neprodáváme třetím stranám.
Mezinárodní datové přenosy
Někteří z našich zpracovatelů se nacházejí mimo Evropskou unii (především ve Spojených státech amerických). Když přenášíme vaše údaje mezinárodně, zajišťujeme, aby byla zavedena vhodná ochranná opatření:
- Standardní smluvní doložky (SCC): Smlouvy schválené Evropskou komisí, které vyžadují, aby vaše data chránili zpracovatelé mimo EU
- EU-U.S. Rámec ochrany osobních údajů: Společnost Google LLC je certifikována podle tohoto rámce, což zajišťuje odpovídající ochranu dat
- Posouzení dopadu převodu (TIA): U každého mezinárodního převodu vyhodnocujeme rizika
- Závazky ohledně procesoru: Google, Stripe, Bluehost a Mailchimp se zavázaly k ochraně ekvivalentní GDPR
Máte právo požádat o informace o zavedených zárukách pro mezinárodní převody kontaktováním [email protected].
Jak dlouho vaše údaje uchováváme
| Typ dat | Doba uchování | Důvod |
|---|---|---|
| Záznamy souhlasu se soubory cookie | 13 měsíců (poté znovu zobrazit výzvu) | Požadavek CNIL |
| Odběratelé newsletteru | Do odhlášení + 3 měsíce | Doklad o souhlasu, právní obrana |
| Dotazy na kontaktní formulář | 3 roky po posledním kontaktu | Vztah se zákazníkem, právní nároky |
| Údaje o objednávce / faktuře | 10 let po transakci | Požadavek francouzského účetního zákona |
| Data Analytics (Google) | 14 měsíců | Výchozí uchování Google Analytics |
| Protokoly webových stránek (IP, uživatelský agent) | 12 měsíců | Bezpečnost, prevence podvodů |
Po uplynutí těchto lhůt jsou data bezpečně smazána nebo anonymizována.
Vaše práva podle GDPR
V souvislosti s vašimi osobními údaji máte následující práva:
Právo na přístup (čl. 15)
Vyžádejte si kopii všech osobních údajů, které o vás uchováváme.
Právo na opravu (čl. 16)
Opravte nepřesné nebo neúplné údaje.
Právo na výmaz / „právo být zapomenut“ (článek 17)
Požádat o vymazání vašich údajů (kromě případů, kdy máme zákonnou povinnost je uchovávat).
Právo na přenositelnost údajů (článek 20)
Získejte svá data ve strojově čitelném formátu (CSV, JSON) a přeneste je do jiné služby.
Právo na omezení zpracování (čl. 18)
Omezte způsob, jakým používáme vaše údaje, zatímco ověřujeme jejich přesnost nebo vaši námitku.
Právo vznést námitku (čl. 21)
Vznést námitku proti zpracování založenému na oprávněných zájmech nebo pro účely přímého marketingu.
Právo odvolat souhlas (čl. 7)
Kdykoli odvolat souhlas se zasíláním newsletterů, souborů cookie nebo marketingu.
Právo podat stížnost
Podejte stížnost u francouzského úřadu pro ochranu údajů (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Webové stránky: www.cnil.fr
Telefon: +33 1 53 73 22 22
Jak uplatnit svá práva
Chcete-li uplatnit některé z těchto práv, kontaktujte nás na adrese:
E-mail: [email protected]
Předmět: "GDPR Rights Request"
Zahrnout: Vaše jméno, email a konkrétní požadavek
Odpovíme do 30 dnů (nebo vysvětlíme, pokud potřebujeme více času).
Bezpečnostní opatření
Zavádíme technická a organizační opatření k ochraně vašich údajů:
- Šifrování: HTTPS/SSL pro přenos všech dat
- Bezpečné zpracování plateb: Stripe zpracovává platební údaje (nikdy neukládáme celá čísla kreditních karet)
- Ovládání přístupu: Omezený přístup zaměstnanců k osobním údajům na základě potřeby vědět
- Pravidelné aktualizace: Bezpečnostní záplaty použité na WordPress, pluginy a serverový software
- Zálohy: Pravidelné šifrované zálohy uložené bezpečně
- Sledování: Automatizované bezpečnostní monitorování pro podezřelou aktivitu
Soubory cookie a sledování
Cookies používáme pro analytické a marketingové účely. Podrobné informace naleznete v našich Zásadách používání souborů cookie.
Soubory cookie máte pod kontrolou: Použijte náš banner se soubory cookie (zobrazí se při první návštěvě) nebo klikněte na „Spravovat souhlas“ v pravé dolní části kterékoli stránky.
Soukromí dětí
Naše služby nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme data od dětí. Pokud se domníváte, že jsme shromáždili údaje od dítěte, okamžitě nás kontaktujte na [email protected] a my je smažeme.
Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme aktualizovat, aby odrážely změny v našich postupech nebo právních požadavcích. Když provedeme významné změny:
- Aktualizujeme datum "Poslední aktualizace" nahoře
- Upozorníme vás e-mailem (pro odběratele newsletteru)
- Na našich webových stránkách můžeme zobrazit upozornění
Pokračování v používání našich služeb po změnách představuje přijetí aktualizovaných zásad.
Kontaktujte nás
Máte-li dotazy týkající se těchto zásad ochrany osobních údajů nebo toho, jak nakládáme s vašimi údaji:
E-mail: [email protected]
E-mail: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Obecné dotazy: [email protected]
Tyto zásady ochrany osobních údajů jsou v souladu s:
- Nařízení (EU) 2016/679 (GDPR)
- francouzský zákon č. 78-17 ze dne 6. ledna 1978 ("Informatique et Libertés")
- Pokyny CNIL týkající se souborů cookie a souhlasu