ELXAO kunnioittaa yksityisyyttäsi ja on sitoutunut suojaamaan henkilötietojasi. Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme ja suojaamme tietojasi yleisen tietosuoja-asetuksen (GDPR) ja Ranskan tietosuojalain mukaisesti.
Rekisterinpitäjä
Yritys: ELXAO
Osoite: 154 boulevard Malesherbes, 75017 Paris, France
Sähköposti: [email protected]
Tietosuojayhteystiedot: [email protected]
Mitä henkilötietoja keräämme
Tiedot, jotka annat suoraan
| Tietotyyppi | Keräyspiste | Tarkoitus |
|---|---|---|
| Nimi, Sähköposti | Yhteydenottolomake | Vastaa tiedusteluihin |
| Sähköpostiosoite | Uutiskirjeen tilaus | Lähetä markkinointiviestintää |
| Yritystiedot (yritys, verkkosivusto, budjetti) | Lainauslaskin | Anna palveluarviot |
| Nimi, sähköpostiosoite, osoite, maksutiedot | Kassalle / Tilaukset | Käsittele tilaukset ja maksut |
Tiedot kerätään automaattisesti
| Tietotyyppi | Keräysmenetelmä | Tarkoitus |
|---|---|---|
| IP-osoite, selain, laite, vieraillut sivut | Vierailu verkkosivustolla (palvelinlokit) | Tietoturva, analytiikka, verkkosivustojen parantaminen |
| Käyttäytymistiedot (napsautukset, vieritykset, sivulla vietetty aika) | Google Analytics (suostumuksella) | Ymmärrä käyttäjien käyttäytyminen, paranna käyttökokemusta |
| UTM-parametrit, viittauslähde | Markkinoinnin attribuutio | Mittaa markkinoinnin tehokkuutta |
| Evästeen suostumusasetukset | Evästeen banneri | Kunnioita yksityisyyttäsi koskevia valintojasi |
Käsittelyn oikeusperusta
Käsittelemme henkilötietojasi seuraavilla laillisilla perusteilla (GDPR artikla 6):
- Suostumus (6 artiklan 1 kohdan a alakohta): Uutiskirjeen tilaukset, markkinointievästeet, analytiikkaevästeet
- Sopimuksen toteuttaminen (6 artiklan 1 kohdan b alakohta): Tilausten käsittely, pyytämiesi palvelujen toimittaminen
- Oikeudellinen velvoite (6 artiklan 1 kohdan c alakohta): Kirjanpito, verovelvollisuus (Ranska vaatii 10 vuoden säilytyksen)
- Perusteltu etu (6 artiklan 1 kohdan f alakohta): Verkkosivustojen turvallisuus, petostentorjunta, palvelujen parantaminen
Kuinka käytämme tietojasi
- Vastaa tiedusteluihisi ja tarjoa asiakastukea
- Käsittele tilauksia ja hallinnoi maksuja
- Palveluun liittyvien viestien lähettäminen (tilausvahvistukset, laskut)
- Lähetä markkinointisähköposteja (vain suostumuksellasi - voit peruuttaa tilauksen milloin tahansa)
- Analysoi verkkosivujen käyttöä palveluidemme parantamiseksi
- Tunnista ja ehkäise petoksia tai turvallisuusuhkia
- Noudata lakisääteisiä velvoitteita (kirjanpito, veroraportointi)
Kenen kanssa jaamme tietosi
Jaamme tietosi vain luotettujen kolmansien osapuolien käsittelijöille, jotka auttavat meitä tarjoamaan palvelujamme:
| Palveluntarjoaja | Tarkoitus | Sijainti | Suojat |
|---|---|---|---|
| Google LLC | Analytics, mainokset, Tag Manager | Yhdysvallat | EU-USA Data Privacy Framework, Standard Contractual Clauses (SCC) |
| Stripe, Inc. | Maksujen käsittely | Yhdysvallat | Standard Contractual Clauses (SCC:t), PCI-DSS-sertifioitu |
| Mailchimp (Intuit) | Sähköpostimarkkinointi | Yhdysvallat | Vakiosopimuslausekkeet (SCC) |
| Bluehost Inc. | Verkkosivuston hosting | Yhdysvallat | Vakiosopimuslausekkeet (SCC) |
Kaikki käsittelijät ovat tietojenkäsittelysopimusten (DPA) sitomia, ja heidän on suojattava tietosi GDPR-standardien mukaisesti.
Emme koskaan myy henkilötietojasi kolmansille osapuolille.
Kansainväliset tiedonsiirrot
Jotkut prosessoreistamme sijaitsevat Euroopan unionin ulkopuolella (pääasiassa Yhdysvalloissa). Kun siirrämme tietojasi kansainvälisesti, varmistamme, että asianmukaiset suojatoimet ovat käytössä:
- Vakiosopimuslausekkeet (SCC): Euroopan komission hyväksymät sopimukset, jotka edellyttävät EU:n ulkopuolisten henkilöiden henkilötietojen suojaamista
- EU-USA Tietosuojakehys: Google LLC on sertifioitu tämän kehyksen mukaisesti, mikä takaa riittävän tietosuojan
- Siirtovaikutusten arvioinnit (TIA): Arvioimme riskit jokaisessa kansainvälisessä siirrossa
- Prosessorin sitoumukset: Google, Stripe, Bluehost ja Mailchimp ovat sitoutuneet GDPR:ää vastaaviin suojauksiin
Sinulla on oikeus pyytää tietoja kansainvälisten siirtojen turvatoimista ottamalla yhteyttä numeroon [email protected].
Kuinka kauan säilytämme tietojasi
| Tietotyyppi | Säilytysaika | Syy |
|---|---|---|
| Evästesuostumustietueet | 13 kuukautta (sen jälkeen kehotetaan uudelleen) | CNIL-vaatimus |
| Uutiskirjeen tilaajat | Tilauksen peruuttamiseen asti + 3 kuukautta | Todiste suostumuksesta, oikeuspuolustus |
| Yhteydenottolomake Tiedustelut | 3 vuotta viimeisestä yhteydenotosta | Asiakassuhde, oikeusvaatimukset |
| Tilaus/laskutiedot | 10 vuotta kaupan jälkeen | Ranskan kirjanpitolain vaatimus |
| Analytics-tiedot (Google) | 14 kuukautta | Google Analyticsin oletussäilytys |
| Verkkosivustolokit (IP, käyttäjäagentti) | 12 kuukautta | Turvallisuus, petostentorjunta |
Näiden ajanjaksojen jälkeen tiedot poistetaan turvallisesti tai anonymisoidaan.
GDPR:n mukaiset oikeutesi
Sinulla on seuraavat henkilötietoihisi liittyvät oikeudet:
Käyttöoikeus (15 artikla)
Pyydä kopio kaikista hallussamme olevista henkilötiedoistasi.
Oikaisuoikeus (16 artikla)
Korjaa epätarkat tai puutteelliset tiedot.
Oikeus poistaa / "oikeus tulla unohdetuksi" (17 artikla)
Pyydä tietojesi poistamista (paitsi silloin, kun meillä on lakisääteinen velvollisuus säilyttää ne).
Oikeus tietojen siirrettävyyteen (20 artikla)
Vastaanota tietosi koneellisesti luettavassa muodossa (CSV, JSON) ja siirrä ne toiseen palveluun.
Oikeus käsittelyn rajoittamiseen (18 artikla)
Rajoita tietojen käyttöä, kun tarkistamme niiden oikeellisuuden tai vastustasi.
Oikeus vastustaa (21 artikla)
Vastusta käsittelyä oikeutetun edun perusteella tai suoramarkkinointitarkoituksiin.
Oikeus peruuttaa suostumus (7 artikla)
Peruuta suostumus uutiskirjeitä, evästeitä tai markkinointia varten milloin tahansa.
Oikeus tehdä valitus
Tee valitus Ranskan tietosuojaviranomaiselle (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Verkkosivusto: www.cnil.fr
Puhelin: +33 1 53 73 22 22
Kuinka käyttää oikeuksiasi
Jos haluat käyttää jotakin näistä oikeuksista, ota meihin yhteyttä osoitteessa:
Sähköposti: [email protected]
Aihe: "GDPR Rights Request"
Sisältää: Nimesi, sähköpostiosoitteesi ja erityinen pyyntösi
Vastaamme 30 päivän kuluessa (tai selitämme, jos tarvitsemme lisää aikaa).
Turvatoimet
Toteutamme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi:
- Salaus: HTTPS/SSL kaikkeen tiedonsiirtoon
- Turvallinen maksujen käsittely: Stripe käsittelee maksutietoja (emme koskaan tallenna täydellisiä luottokorttinumeroita)
- Kulunvalvonta: Työntekijän rajoitettu pääsy henkilötietoihin tietotarpeen perusteella
- Säännölliset päivitykset: Suojauskorjaukset WordPressiin, laajennuksiin ja palvelinohjelmistoihin
- Varmuuskopiot: Säännölliset salatut varmuuskopiot tallennetaan turvallisesti
- Valvonta: Automaattinen turvavalvonta epäilyttävän toiminnan varalta
Evästeet ja seuranta
Käytämme evästeitä analytiikka- ja markkinointitarkoituksiin. Lisätietoja on kohdassa Evästekäytäntö.
Hallitset evästeitä: Käytä evästebanneria (näkyy ensimmäisellä käynnillä) tai napsauta "Hallinnoi suostumusta" minkä tahansa sivun oikeasta alakulmasta.
Lasten yksityisyys
Palvelumme ei ole suunnattu alle 16-vuotiaille henkilöille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot, että olemme keränneet tietoja lapselta, ota meihin välittömästi yhteyttä numeroon [email protected], niin poistamme tiedot.
Muutoksia tähän käytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä vastaamaan käytäntöjemme tai lakisääteisten vaatimusten muutoksia. Kun teemme merkittäviä muutoksia:
- Päivitämme "Viimeksi päivitetty" -päivämäärän yläreunassa
- Ilmoitamme sinulle sähköpostitse (uutiskirjeen tilaajille)
- Saatamme näyttää ilmoituksen verkkosivuillamme
Palvelujemme jatkuva käyttö muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.
Ota yhteyttä
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme tietojasi:
Sähköposti: [email protected]
Posti: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Yleiset tiedustelut: [email protected]
Tämä tietosuojakäytäntö noudattaa:
- Asetus (EU) 2016/679 (GDPR)
- Ranskan laki nro 78-17, 6. tammikuuta 1978 ("Informatique et Libertés")
- CNIL:n ohjeet evästeistä ja suostumuksesta