ELXAO מכבד את פרטיותך ומחויב להגן על הנתונים האישיים שלך. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע שלך בהתאם לתקנת הגנת המידע הכללית (GDPR) ולחוק הגנת המידע הצרפתי.
בקר נתונים
חברה: ELXAO
כתובת: 154 boulevard Malesherbes, 75017 Paris, France
אימייל: [email protected]
איש קשר להגנה על מידע: [email protected]
אילו נתונים אישיים אנו אוספים
מידע שאתה מספק ישירות
| סוג נתונים | נקודת איסוף | מטרה |
|---|---|---|
| שם, אימייל | טופס יצירת קשר | השב לפניות |
| כתובת אימייל | מנוי לניוזלטר | שלח תקשורת שיווקית |
| מידע עסקי (חברה, אתר, תקציב) | מחשבון הצעות מחיר | ספק הערכות שירות |
| שם, דואר אלקטרוני, כתובת, פרטי תשלום | קופה / הזמנות | עיבוד הזמנות ותשלומים |
מידע נאסף באופן אוטומטי
| סוג נתונים | שיטת איסוף | מטרה |
|---|---|---|
| כתובת IP, דפדפן, מכשיר, דפים שביקרו בהם | ביקור באתר (יומני שרת) | אבטחה, ניתוח, שיפור אתרים |
| נתוני התנהגות (קליקים, גלילה, זמן בדף) | גוגל אנליטיקס (בהסכמה) | הבן את התנהגות המשתמש, שפר את ה-UX |
| פרמטרי UTM, מקור מפנה | ייחוס שיווקי | מדידת יעילות השיווק |
| העדפות הסכמה לקובצי Cookie | באנר של Cookies | כבד את בחירות הפרטיות שלך |
בסיס משפטי לעיבוד
אנו מעבדים את הנתונים האישיים שלך על סמך העילות המשפטיות הבאות (סעיף 6 GDPR):
- הסכמה (סעיף 6(1)(א)): הרשמות לניוזלטר, Cookies שיווקיות, Cookies אנליטיות
- ביצוע חוזה (סעיף 6(1)(ב)): עיבוד הזמנות, אספקת שירותים שביקשתם
- חובה משפטית (סעיף 6(1)(ג)): רישומים חשבונאיים, ציות למס (צרפת דורשת שמירה של 10 שנים)
- אינטרס לגיטימי (סעיף 6(1)(ו)): אבטחת אתרים, מניעת הונאה, שיפור שירותים
כיצד אנו משתמשים בנתונים שלך
- השב לפניות שלך וספק תמיכת לקוחות
- עיבוד הזמנות וניהול תשלומים
- שלח הודעות הקשורות לשירות (אישורי הזמנה, חשבוניות)
- שלח אימיילים שיווקיים (רק בהסכמתך - אתה יכול לבטל את המנוי בכל עת)
- נתח את השימוש באתר כדי לשפר את השירותים שלנו
- זיהוי ומניעת הונאה או איומי אבטחה
- עמידה בהתחייבויות משפטיות (חשבונאות, דיווח מס)
עם מי אנו חולקים את הנתונים שלך
אנו חולקים את הנתונים שלך רק עם מעבדי צד שלישי מהימנים שעוזרים לנו להפעיל את השירותים שלנו:
| ספק | מטרה | מקום | אמצעי הגנה |
|---|---|---|---|
| Google LLC | אנליטיקס, מודעות, מנהל תגים | ארה"ב | האיחוד האירופי-ארה"ב מסגרת פרטיות נתונים, סעיפים חוזיים סטנדרטיים (SCCs) |
| Stripe, Inc. | עיבוד תשלומים | ארה"ב | סעיפים חוזיים סטנדרטיים (SCCs), מאושר PCI-DSS |
| Mailchimp (Intuit) | שיווק בדואר אלקטרוני | ארה"ב | סעיפים חוזיים סטנדרטיים (SCCs) |
| Bluehost Inc. | אחסון אתרים | ארה"ב | סעיפים חוזיים סטנדרטיים (SCCs) |
כל המעבדים מחויבים להסכמי עיבוד נתונים (DPAs) ונדרשים להגן על הנתונים שלך על פי תקני GDPR.
לעולם איננו מוכרים את הנתונים האישיים שלך לצדדים שלישיים.
העברות מידע בינלאומיות
חלק מהמעבדים שלנו נמצאים מחוץ לאיחוד האירופי (בעיקר בארצות הברית). כאשר אנו מעבירים את הנתונים שלך לבינלאומיים, אנו מבטיחים אמצעי הגנה מתאימים:
- סעיפים חוזיים סטנדרטיים (SCCs): חוזים שאושרו על ידי הנציבות האירופית המחייבים מעבדים שאינם באיחוד האירופי להגן על הנתונים שלך
- האיחוד האירופי-ארה"ב מסגרת פרטיות נתונים: Google LLC מוסמכת במסגרת זו, מה שמבטיח הגנה נאותה על נתונים
- הערכות ההשפעה על העברה (TIA): אנו מעריכים סיכונים עבור כל העברה בינלאומית
- התחייבויות המעבד: גוגל, Stripe, Bluehost ו-Mailchimp התחייבו להגנות מקבילות ל-GDPR
יש לך את הזכות לבקש מידע על אמצעי הגנה הקיימים עבור העברות בינלאומיות על ידי יצירת קשר עם [email protected].
כמה זמן אנחנו שומרים את הנתונים שלך
| סוג נתונים | תקופת שמירה | לנמק |
|---|---|---|
| רשומות הסכמה לקובצי Cookie | 13 חודשים (ואז הנח מחדש) | דרישת CNIL |
| מנויי ניוזלטר | עד לביטול המנוי + 3 חודשים | הוכחת הסכמה, הגנה משפטית |
| טופס פניות ליצירת קשר | 3 שנים לאחר המגע האחרון | קשרי לקוחות, תביעות משפטיות |
| נתוני הזמנה / חשבונית | 10 שנים לאחר העסקה | דרישת חוק חשבונאות צרפתי |
| נתוני אנליטיקס (גוגל) | 14 חודשים | שימור ברירת המחדל של Google Analytics |
| יומני אתרים (IP, סוכן משתמש) | 12 חודשים | אבטחה, מניעת הונאה |
לאחר תקופות אלה, הנתונים נמחקים בצורה מאובטחת או אנונימיים.
הזכויות שלך במסגרת GDPR
יש לך את הזכויות הבאות לגבי הנתונים האישיים שלך:
זכות גישה (סעיף 15)
בקש עותק של כל הנתונים האישיים שאנו מחזיקים עליך.
זכות לתיקון (סעיף 16)
תקן נתונים לא מדויקים או לא מלאים.
הזכות למחיקה / "הזכות להישכח" (סעיף 17)
בקש מחיקה של הנתונים שלך (למעט כאשר יש לנו חובה חוקית לשמור אותם).
הזכות לניידות נתונים (סעיף 20)
קבל את הנתונים שלך בפורמט קריא במכונה (CSV, JSON) והעבר אותם לשירות אחר.
הזכות להגבלת עיבוד (סעיף 18)
הגבל את אופן השימוש בנתונים שלך בזמן שאנו מאמתים את דיוקם או את התנגדותך.
זכות התנגדות (סעיף 21)
מתנגד לעיבוד המבוסס על אינטרסים לגיטימיים או למטרות שיווק ישיר.
זכות לחזור בהסכמה (סעיף 7)
לבטל את ההסכמה לניוזלטרים, Cookies או שיווק בכל עת.
זכות להגיש תלונה
הגש תלונה לרשות הגנת המידע הצרפתית (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
אתר אינטרנט: www.cnil.fr
טלפון: +33 1 53 73 22 22
כיצד לממש את זכויותיך
למימוש כל אחת מהזכויות הללו, פנה אלינו בכתובת:
אימייל: [email protected]
שורת הנושא: "GDPR Rights Request"
לכלול: השם, האימייל והבקשה הספציפית שלך
אנחנו נגיב תוך 30 יום (או נסביר אם אנחנו צריכים עוד זמן).
אמצעי אבטחה
אנו מיישמים אמצעים טכניים וארגוניים כדי להגן על הנתונים שלך:
- הצפנה: HTTPS/SSL עבור כל העברת הנתונים
- עיבוד תשלום מאובטח: Stripe מטפל בנתוני תשלום (אנחנו אף פעם לא מאחסנים מספרי כרטיסי אשראי מלאים)
- בקרות גישה: גישה מוגבלת של עובדים לנתונים אישיים על בסיס צורך לדעת
- עדכונים שוטפים: תיקוני אבטחה שהוחלו על וורדפרס, תוספים ותוכנות שרת
- גיבויים: גיבויים מוצפנים רגילים מאוחסנים בצורה מאובטחת
- ניטור: ניטור אבטחה אוטומטי לפעילות חשודה
Cookies ומעקב
אנו משתמשים בקובצי Cookie למטרות ניתוח ושיווק. למידע מפורט, עיין ב-מדיניות ה-Cookies שלנו.
אתה שולט ב-Cookies: השתמש באנר ה-Cookies שלנו (מופיע בביקור ראשון) או לחץ על "נהל הסכמה" בפינה השמאלית התחתונה של כל עמוד.
פרטיות ילדים
השירותים שלנו אינם מיועדים לאנשים מתחת לגיל 16. אנחנו לא אוספים מידע מילדים ביודעין. אם אתה מאמין שאספנו נתונים מילד, צור איתנו קשר מיידית בטלפון [email protected] ואנו נמחק אותם.
שינויים במדיניות זו
אנו עשויים לעדכן את מדיניות הפרטיות הזו כדי לשקף שינויים בשיטות שלנו או בדרישות המשפטיות שלנו. כאשר אנו עורכים שינויים משמעותיים:
- אנו מעדכנים את תאריך "העדכון האחרון" למעלה
- אנו מודיעים לך באמצעות דואר אלקטרוני (למנויי ניוזלטר)
- אנו עשויים להציג הודעה באתר האינטרנט שלנו
המשך השימוש בשירותים שלנו לאחר שינויים מהווה הסכמה למדיניות המעודכנת.
צור איתנו קשר
לשאלות לגבי מדיניות פרטיות זו או כיצד אנו מטפלים בנתונים שלך:
אימייל: [email protected]
דואר: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
פניות כלליות: [email protected]
מדיניות פרטיות זו תואמת ל:
- תקנה (EU) 2016/679 (GDPR)
- חוק צרפתי מס' 78-17 מיום 6 בינואר 1978 ("Informatique et Libertés")
- הנחיות CNIL לגבי Cookies והסכמה