ELXAO poštuje vašu privatnost i posvećen je zaštiti vaših osobnih podataka. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i francuskim zakonom o zaštiti podataka.
Upravitelj podataka
Tvrtka: ELXAO
Adresa: 154 boulevard Malesherbes, 75017 Paris, France
E-pošta: [email protected]
Kontakt za zaštitu podataka: [email protected]
Koje osobne podatke prikupljamo
Informacije koje izravno pružate
| Tip podataka | Prikupljalište | Svrha |
|---|---|---|
| Ime, e-pošta | Kontaktni obrazac | Odgovorite na upite |
| Adresa e-pošte | Pretplata na bilten | Pošaljite marketinške komunikacije |
| Poslovne informacije (tvrtka, web stranica, proračun) | Kalkulator ponude | Dajte procjene troškova usluge |
| Ime, E-pošta, Adresa, Podaci o plaćanju | Plaćanje / Narudžbe | Obradite narudžbe i plaćanja |
Automatski prikupljene informacije
| Tip podataka | Metoda prikupljanja | Svrha |
|---|---|---|
| IP adresa, preglednik, uređaj, posjećene stranice | Posjet web-stranici (zapisnici poslužitelja) | Sigurnost, analitika, poboljšanje web stranice |
| Podaci o ponašanju (klikovi, pomicanje stranice, vrijeme na stranici) | Google Analytics (uz privolu) | Razumjeti ponašanje korisnika, poboljšati UX |
| UTM parametri, izvor referrera | Marketing atribucija | Mjerenje učinkovitosti marketinga |
| Postavke privola za kolačiće | Banner za kolačiće | Poštujte svoje izbore u pogledu privatnosti |
Pravna osnova za obradu
Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama (članak 6. GDPR-a):
- Suglasnost (članak 6. stavak 1. točka (a)): Pretplate na bilten, marketinški kolačići, analitički kolačići
- Ispunjenje ugovora (članak 6. stavak 1. točka b): Obrada narudžbi, isporuka usluga koje ste zatražili
- Pravna obveza (čl. 6. st. 1. točka c): Računovodstvene evidencije, porezna usklađenost (Francuska zahtijeva čuvanje 10 godina)
- Legitimni interes (članak 6. stavak 1. točka (f)): Sigurnost web stranice, prevencija prijevara, poboljšanje usluga
Kako koristimo vaše podatke
- Odgovarajte na upite i pružajte korisničku podršku.
- Obradite narudžbe i upravljajte plaćanjima
- Slanje komunikacija vezanih uz uslugu (potvrde narudžbi, računi)
- Slanje marketinških e-poruka (samo uz vašu suglasnost — možete se odjaviti u bilo kojem trenutku)
- Analizirajte korištenje web-stranice kako biste poboljšali naše usluge.
- Otkrijte i spriječite prijevare ili sigurnosne prijetnje
- Poštujte zakonske obveze (računovodstvo, porezno izvještavanje)
S kim dijelimo vaše podatke
Vaše podatke dijelimo samo s pouzdanim vanjskim obrađivačima koji nam pomažu u radu naših usluga:
| Pružatelj | Svrha | Lokacija | Mjere zaštite |
|---|---|---|---|
| Google LLC | Analitika, Oglašavanje, Tag Manager | USA | Okvir EU-a i SAD-a za zaštitu podataka, standardne ugovorne klauzule (SCC-ovi) |
| Stripe, Inc. | Obrada plaćanja | USA | Standardne ugovorne odredbe (SCCs), PCI-DSS certificirano |
| Mailchimp (Intuit) | Email marketing | USA | Standardne ugovorne odredbe (SCCs) |
| Bluehost Inc. | Hosting web stranica | USA | Standardne ugovorne odredbe (SCCs) |
Svi obrađivači podliježu Ugovorima o obradi podataka (DPAs) i dužni su štititi vaše podatke u skladu sa standardima GDPR-a.
Nikada ne prodajemo vaše osobne podatke trećim stranama.
Međunarodni prijenos podataka
Neki od naših obrađivača nalaze se izvan Europske unije (uglavnom u Sjedinjenim Američkim Državama). Kada prenosimo vaše podatke međunarodno, osiguravamo odgovarajuće mjere zaštite:
- Standardne ugovorne odredbe (SCCs): Ugovori odobreni od strane Europske komisije koji zahtijevaju od obrađivača izvan EU-a da štite vaše podatke
- Okvir EU-a i SAD-a za zaštitu podataka: Google LLC je certificiran prema ovom okviru, čime se osigurava adekvatna zaštita podataka.
- Procjene utjecaja prijenosa (TIAs): Procjenjujemo rizike za svaki međunarodni prijenos.
- Obveze procesora: Google, Stripe, Bluehost i Mailchimp obvezali su se na zaštitu ekvivalentnu GDPR-u
Imate pravo zatražiti informacije o jamstvima koja su na snazi za međunarodne prijenose kontaktiranjem [email protected].
Koliko dugo čuvamo vaše podatke
| Tip podataka | Razdoblje zadržavanja | Razlog |
|---|---|---|
| Zapisi o privolama za kolačiće | 13 mjeseci (zatim ponovno potaknuti) | Zahtjev CNIL-a |
| Pretplatnici na bilten | Do otkazivanja + 3 mjeseca | Dokaz o privoli, pravna obrana |
| Upiti putem kontakt obrasca | 3 godine nakon posljednjeg kontakta | Odnos s kupcem, pravni zahtjevi |
| Podaci o narudžbi / računu | 10 godina nakon transakcije | Zahtjev francuskog računovodstvenog zakonodavstva |
| Podaci analitike (Google) | 14 mjeseci | Zadano razdoblje zadržavanja u Google Analyticsu |
| Zapisnici web-stranice (IP, korisnički agent) | 12 mjeseci | Sigurnost, sprječavanje prijevara |
Nakon tih razdoblja, podaci se sigurno brišu ili anonimiziraju.
Vaša prava prema GDPR-u
Imate sljedeća prava u vezi sa svojim osobnim podacima:
Pravo na pristup (čl. 15)
Zatražite kopiju svih osobnih podataka koje o vama vodimo.
Pravo na ispravak (članak 16.)
Ispravite netočne ili nepotpune podatke.
Pravo na brisanje / "pravo na zaborav" (čl. 17)
Zatražite brisanje svojih podataka (osim kada imamo zakonsku obvezu da ih zadržimo).
Pravo na prenosivost podataka (čl. 20)
Primite svoje podatke u mašinski čitljivom formatu (CSV, JSON) i prenesite ih na drugu uslugu.
Pravo na ograničenje obrade (čl. 18)
Ograničite način na koji koristimo vaše podatke dok provjeravamo njihovu točnost ili vaš prigovor.
Pravo na prigovor (članak 21.)
Uložite prigovor na obradu temeljenu na legitimnim interesima ili u svrhu izravnog marketinga.
Pravo na povlačenje pristanka (članak 7.)
U bilo kojem trenutku možete povući privolu za biltene, kolačiće ili marketing.
Pravo na podnošenje pritužbe
Podnesite pritužbu francuskoj agenciji za zaštitu podataka (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Web stranica: www.cnil.fr
Telefon: +33 1 53 73 22 22
Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na:
E-pošta: [email protected]
Predmet: "GDPR Rights Request"
Uključi: Vaše ime, e-mail adresa i specifičan zahtjev
Odgovorit ćemo u roku od 30 dana (ili objasniti ako nam je potrebno više vremena).
Sigurnosne mjere
Provodimo tehničke i organizacijske mjere za zaštitu vaših podataka:
- Šifriranje: HTTPS/SSL za sve prijenose podataka
- Sigurna obrada plaćanja: Stripe obrađuje podatke o plaćanju (nikada ne pohranjujemo cijele brojeve kreditnih kartica)
- Kontrole pristupa: Ograničen pristup zaposlenika osobnim podacima prema načelu nužne potrebe za znanjem
- Redovita ažuriranja: Sigurnosne zakrpe primijenjene na WordPress, dodatke i poslužiteljski softver
- Sigurnosne kopije: Redoviti šifrirani sigurnosni kopije pohranjene na sigurnom
- Praćenje: Automatsko sigurnosno nadgledanje sumnjivih aktivnosti
Kolačići i praćenje
Koristimo kolačiće u analitičke i marketinške svrhe. Za detaljne informacije pogledajte našu Politiku kolačića.
Vi upravljate kolačićima: koristite naš banner za kolačiće (pojavljuje se pri prvoj posjeti) ili kliknite "Upravljanje privolom" u donjem desnom kutu bilo koje stranice.
Privatnost djece
Naše usluge nisu namijenjene osobama mlađima od 16 godina. Ne prikupljamo podatke od djece svjesno. Ako smatrate da smo prikupili podatke od djeteta, odmah nas kontaktirajte na [email protected] i mi ćemo ih izbrisati.
Promjene ove politike
Možemo ažurirati ovu politiku privatnosti kako bismo odrazili promjene u našim praksama ili zakonskim zahtjevima. Kada napravimo značajne promjene:
- Ažuriramo datum "Zadnje ažuriranje" na vrhu.
- Obavještavamo vas putem e-pošte (za pretplatnike na bilten)
- Možemo objaviti obavijest na našoj web stranici.
Nastavak korištenja naših usluga nakon promjena predstavlja prihvaćanje ažurirane politike.
Kontaktirajte nas
Za pitanja o ovoj politici privatnosti ili o tome kako obrađujemo vaše podatke:
E-pošta: [email protected]
Pošta: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Opći upiti: [email protected]
Ova politika privatnosti je u skladu s:
- Uredba (EU) 2016/679 (GDPR)
- Francuski zakon br. 78-17 od 6. siječnja 1978. ("Informatique et Libertés")
- Smjernice CNIL-a o kolačićima i privoli