ELXAO σέβεται το απόρρητό σας και δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τις πληροφορίες σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και τη γαλλική νομοθεσία περί προστασίας δεδομένων.
Υπεύθυνος επεξεργασίας δεδομένων
Εταιρεία: ELXAO
Διεύθυνση: 154 boulevard Malesherbes, 75017 Paris, France
Email: [email protected]
Επικοινωνία Προστασίας Δεδομένων: [email protected]
Ποια προσωπικά δεδομένα συλλέγουμε
Πληροφορίες που παρέχετε απευθείας
| Τύπος δεδομένων | Σημείο συλλογής | Σκοπός |
|---|---|---|
| Όνομα, Email | Φόρμα Επικοινωνίας | Απαντήστε σε ερωτήματα |
| Διεύθυνση Email | Εγγραφή στο Newsletter | Αποστολή επικοινωνιών μάρκετινγκ |
| Πληροφορίες επιχείρησης (εταιρεία, ιστότοπος, προϋπολογισμός) | Υπολογιστής προσφοράς | Παρέχετε εκτιμήσεις υπηρεσιών |
| Όνομα, email, διεύθυνση, στοιχεία πληρωμής | Ταμείο / Παραγγελίες | Επεξεργασία παραγγελιών και πληρωμών |
Πληροφορίες που συλλέγονται αυτόματα
| Τύπος δεδομένων | Μέθοδος συλλογής | Σκοπός |
|---|---|---|
| Διεύθυνση IP, πρόγραμμα περιήγησης, συσκευή, σελίδες που επισκέφθηκαν | Επίσκεψη ιστότοπου (αρχεία καταγραφής διακομιστή) | Ασφάλεια, αναλυτικά στοιχεία, βελτίωση ιστοσελίδας |
| Δεδομένα συμπεριφοράς (κλικ, κύλιση, χρόνος στη σελίδα) | Google Analytics (με συναίνεση) | Κατανοήστε τη συμπεριφορά των χρηστών, βελτιώστε το UX |
| UTM Parameters, Referrer Source | Απόδοση μάρκετινγκ | Μετρήστε την αποτελεσματικότητα του μάρκετινγκ |
| Προτιμήσεις συναίνεσης cookie | Μπάνερ με cookie | Σεβαστείτε τις επιλογές απορρήτου σας |
Νομική βάση για την επεξεργασία
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση τους ακόλουθους νομικούς λόγους (άρθρο 6 GDPR):
- Συγκατάθεση (άρθρο 6 παράγραφος 1 στοιχείο α)): Συνδρομές σε ενημερωτικά δελτία, cookies μάρκετινγκ, cookies αναλυτικών στοιχείων
- Εκτέλεση της σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β)): Επεξεργασία παραγγελιών, παροχή υπηρεσιών που ζητήσατε
- Νομική υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ)): Λογιστικά αρχεία, φορολογική συμμόρφωση (η Γαλλία απαιτεί 10ετή διατήρηση)
- Έννομο συμφέρον (άρθρο 6(1)(στ)): Ασφάλεια ιστότοπου, πρόληψη απάτης, βελτίωση των υπηρεσιών
Πώς χρησιμοποιούμε τα δεδομένα σας
- Απαντήστε στα ερωτήματά σας και παρέχετε υποστήριξη πελατών
- Επεξεργασία παραγγελιών και διαχείριση πληρωμών
- Αποστολή επικοινωνιών που σχετίζονται με την υπηρεσία (επιβεβαιώσεις παραγγελιών, τιμολόγια)
- Αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου μάρκετινγκ (μόνο με τη συγκατάθεσή σας — μπορείτε να διαγραφείτε ανά πάσα στιγμή)
- Αναλύστε τη χρήση του ιστότοπου για να βελτιώσετε τις υπηρεσίες μας
- Εντοπίστε και αποτρέψτε απάτες ή απειλές ασφαλείας
- Συμμόρφωση με τις νομικές υποχρεώσεις (λογιστική, φορολογική αναφορά)
Με ποιους μοιραζόμαστε τα δεδομένα σας
Μοιραζόμαστε τα δεδομένα σας μόνο με αξιόπιστους τρίτους επεξεργαστές που μας βοηθούν να λειτουργούμε τις υπηρεσίες μας:
| Προμηθευτής | Σκοπός | Τοποθεσία | Διασφαλίσεις |
|---|---|---|---|
| Google LLC | Analytics, Διαφημίσεις, Διαχειριστής ετικετών | USA | ΕΕ-Η.Π.Α. Πλαίσιο απορρήτου δεδομένων, τυπικές συμβατικές ρήτρες (SCC) |
| Stripe, Inc. | Επεξεργασία πληρωμών | USA | Τυπικές συμβατικές ρήτρες (SCCs), με πιστοποίηση PCI-DSS |
| Mailchimp (Intuit) | Email Marketing | USA | Τυπικές συμβατικές ρήτρες (SCC) |
| Bluehost Inc. | Φιλοξενία Ιστοσελίδας | USA | Τυπικές συμβατικές ρήτρες (SCC) |
Όλοι οι υπεύθυνοι επεξεργασίας δεσμεύονται από Συμφωνίες Επεξεργασίας Δεδομένων (DPA) και υποχρεούνται να προστατεύουν τα δεδομένα σας σύμφωνα με τα πρότυπα GDPR.
Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα σε τρίτους.
Διεθνείς μεταφορές δεδομένων
Ορισμένοι από τους επεξεργαστές μας βρίσκονται εκτός της Ευρωπαϊκής Ένωσης (κυρίως στις Ηνωμένες Πολιτείες). Όταν μεταφέρουμε τα δεδομένα σας διεθνώς, διασφαλίζουμε ότι υπάρχουν κατάλληλες διασφαλίσεις:
- Τυπικές συμβατικές ρήτρες (SCCs): Συμβάσεις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή που απαιτούν από εκτελούντες την επεξεργασία εκτός ΕΕ να προστατεύουν τα δεδομένα σας
- ΕΕ-Η.Π.Α. Πλαίσιο απορρήτου δεδομένων: Η Google LLC είναι πιστοποιημένη σύμφωνα με αυτό το πλαίσιο, διασφαλίζοντας επαρκή προστασία δεδομένων
- Εκτιμήσεις επιπτώσεων μεταφοράς (TIAs): Αξιολογούμε τους κινδύνους για κάθε διεθνή μεταφορά
- Δεσμεύσεις του επεξεργαστή: Η Google, η Stripe, η Bluehost και η Mailchimp έχουν δεσμευτεί για προστασία ισοδύναμη με τον GDPR
Έχετε το δικαίωμα να ζητήσετε πληροφορίες σχετικά με τις διασφαλίσεις που ισχύουν για τις διεθνείς μεταφορές επικοινωνώντας με το [email protected].
Πόσο καιρό διατηρούμε τα δεδομένα σας
| Τύπος δεδομένων | Περίοδος Διατήρησης | Λόγος |
|---|---|---|
| Αρχεία συναίνεσης cookie | 13 μήνες (μετά ζητήστε ξανά) | Απαίτηση CNIL |
| Συνδρομητές ενημερωτικών δελτίων | Μέχρι την απεγγραφή + 3 μήνες | Απόδειξη συγκατάθεσης, νομική υπεράσπιση |
| Ερωτήσεις Φόρμας Επικοινωνίας | 3 χρόνια μετά την τελευταία επαφή | Πελατειακή σχέση, νομικές αξιώσεις |
| Στοιχεία παραγγελίας / τιμολογίου | 10 χρόνια μετά τη συναλλαγή | Απαίτηση γαλλικού λογιστικού νόμου |
| Δεδομένα Analytics (Google) | 14 μηνών | Προεπιλεγμένη διατήρηση του Google Analytics |
| Αρχεία καταγραφής ιστότοπου (IP, παράγοντας χρήστη) | 12 μηνών | Ασφάλεια, πρόληψη απάτης |
Μετά από αυτές τις περιόδους, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται.
Τα δικαιώματά σας βάσει του GDPR
Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:
Δικαίωμα πρόσβασης (άρθρο 15)
Ζητήστε ένα αντίγραφο όλων των προσωπικών δεδομένων που διατηρούμε για εσάς.
Δικαίωμα διόρθωσης (άρθρο 16)
Διορθώστε τα ανακριβή ή ελλιπή δεδομένα.
Δικαίωμα στη διαγραφή / «δικαίωμα στη λήθη» (Άρθρο 17)
Ζητήστε τη διαγραφή των δεδομένων σας (εκτός από τις περιπτώσεις που έχουμε νομική υποχρέωση να τα διατηρήσουμε).
Δικαίωμα φορητότητας δεδομένων (άρθρο 20)
Λάβετε τα δεδομένα σας σε μορφή αναγνώσιμη από μηχανή (CSV, JSON) και μεταφέρετέ τα σε άλλη υπηρεσία.
Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18)
Περιορίστε τον τρόπο με τον οποίο χρησιμοποιούμε τα δεδομένα σας ενώ επαληθεύουμε την ακρίβειά τους ή την αντίρρησή σας.
Δικαίωμα αντίρρησης (άρθρο 21)
Αντιταχθείτε στην επεξεργασία με βάση έννομα συμφέροντα ή για σκοπούς άμεσου μάρκετινγκ.
Δικαίωμα ανάκλησης συγκατάθεσης (Άρθρο 7)
Ανάκληση συγκατάθεσης για ενημερωτικά δελτία, cookies ή μάρκετινγκ ανά πάσα στιγμή.
Δικαίωμα υποβολής καταγγελίας
Υποβάλετε καταγγελία στη γαλλική αρχή προστασίας δεδομένων (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Δικτυακός τόπος: www.cnil.fr
Τηλέφωνο: +33 1 53 73 22 22
Πώς να ασκήσετε τα δικαιώματά σας
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνση:
Email: [email protected]
Γραμμή θέματος: "GDPR Rights Request"
Συμπεριλαμβάνω: Το όνομά σας, το email και το συγκεκριμένο αίτημά σας
Θα απαντήσουμε εντός 30 ημερών (ή θα εξηγήσουμε εάν χρειαζόμαστε περισσότερο χρόνο).
Μέτρα ασφαλείας
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:
- Κρυπτογράφηση: HTTPS/SSL για όλη τη μετάδοση δεδομένων
- Ασφαλής επεξεργασία πληρωμών: Stripe χειρίζεται δεδομένα πληρωμής (ποτέ δεν αποθηκεύουμε πλήρεις αριθμούς πιστωτικών καρτών)
- Στοιχεία ελέγχου πρόσβασης: Περιορισμένη πρόσβαση των εργαζομένων σε προσωπικά δεδομένα με βάση την ανάγκη γνώσης
- Τακτικές ενημερώσεις: Ενημερωμένες εκδόσεις κώδικα ασφαλείας εφαρμόζονται σε WordPress, προσθήκες και λογισμικό διακομιστή
- Αντίγραφα ασφαλείας: Τακτικά κρυπτογραφημένα αντίγραφα ασφαλείας αποθηκεύονται με ασφάλεια
- Παρακολούθηση: Αυτοματοποιημένη παρακολούθηση ασφαλείας για ύποπτη δραστηριότητα
Cookies και παρακολούθηση
Χρησιμοποιούμε cookies για σκοπούς ανάλυσης και μάρκετινγκ. Για λεπτομερείς πληροφορίες, ανατρέξτε στην Πολιτική cookie.
Εσείς ελέγχετε τα cookie: Χρησιμοποιήστε το banner μας για τα cookie (εμφανίζεται με την πρώτη επίσκεψη) ή κάντε κλικ στο "Διαχείριση συναίνεσης" κάτω δεξιά σε οποιαδήποτε σελίδα.
Παιδικό απόρρητο
Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Εάν πιστεύετε ότι έχουμε συλλέξει δεδομένα από ένα παιδί, επικοινωνήστε μαζί μας αμέσως στο [email protected] και θα τα διαγράψουμε.
Αλλαγές σε αυτήν την πολιτική
Ενδέχεται να ενημερώσουμε αυτήν την πολιτική απορρήτου για να αντικατοπτρίζει τις αλλαγές στις πρακτικές ή τις νομικές απαιτήσεις μας. Όταν κάνουμε σημαντικές αλλαγές:
- Ενημερώνουμε την ημερομηνία "Τελευταία ενημέρωση" στο επάνω μέρος
- Σας ειδοποιούμε μέσω email (για συνδρομητές ενημερωτικών δελτίων)
- Ενδέχεται να εμφανίσουμε μια ειδοποίηση στον ιστότοπό μας
Η συνέχιση της χρήσης των υπηρεσιών μας μετά από αλλαγές συνιστά αποδοχή της ενημερωμένης πολιτικής.
Επικοινωνήστε μαζί μας
Για ερωτήσεις σχετικά με αυτήν την πολιτική απορρήτου ή πώς χειριζόμαστε τα δεδομένα σας:
Email: [email protected]
Ταχυδρομείο: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Γενικές Ερωτήσεις: [email protected]
Αυτή η πολιτική απορρήτου συμμορφώνεται με:
- Κανονισμός (ΕΕ) 2016/679 (GDPR)
- Γαλλικός νόμος αριθ. 78-17 της 6ης Ιανουαρίου 1978 ("Informatique et Libertés")
- Οδηγίες CNIL σχετικά με τα cookies και τη συγκατάθεση