ELXAO menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi Anda sesuai dengan Peraturan Perlindungan Data Umum (GDPR) dan hukum perlindungan data Prancis.
Pengontrol data
Perusahaan: ELXAO
Alamat: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Kontak Perlindungan Data: [email protected]
Data pribadi apa yang kami kumpulkan
Informasi yang Anda berikan secara langsung
| Tipe Data | Titik Pengambilan | Tujuan |
|---|---|---|
| Nama, Email | Formulir Kontak | Menanggapi pertanyaan |
| Alamat Email | Berlangganan Newsletter | Kirim komunikasi pemasaran |
| Informasi Bisnis (perusahaan, situs web, anggaran) | Kalkulator Penawaran Harga | Berikan perkiraan biaya layanan. |
| Nama, Email, Alamat, Informasi Pembayaran | Pembayaran / Pesanan | Memproses pesanan dan pembayaran |
Informasi yang dikumpulkan secara otomatis
| Tipe Data | Metode Pengumpulan | Tujuan |
|---|---|---|
| Alamat IP, Browser, Perangkat, Halaman yang Dikunjungi | Kunjungan Situs Web (Log Server) | Keamanan, analitik, peningkatan situs web |
| Data Perilaku (klik, gulir, waktu di halaman) | Google Analytics (dengan persetujuan) | Pahami perilaku pengguna, tingkatkan UX. |
| Parameter UTM, Sumber Referrer | Atribusi Pemasaran | Mengukur efektivitas pemasaran |
| Preferensi Persetujuan Cookie | Spanduk Cookie | Hormati pilihan privasi Anda |
Dasar hukum untuk pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut (Pasal 6 GDPR):
- Persetujuan (Pasal 6(1)(a)): Langganan buletin, cookie pemasaran, cookie analitik
- Pelaksanaan Kontrak (Pasal 6(1)(b)): Memproses pesanan, memberikan layanan yang Anda minta.
- Kewajiban Hukum (Pasal 6(1)(c)): Catatan akuntansi, kepatuhan pajak (Prancis mensyaratkan penyimpanan selama 10 tahun)
- Kepentingan Sah (Pasal 6(1)(f)): Keamanan situs web, pencegahan penipuan, peningkatan layanan.
Bagaimana kami menggunakan data Anda
- Menanggapi pertanyaan Anda dan memberikan dukungan pelanggan.
- Memproses pesanan dan mengelola pembayaran
- Mengirimkan komunikasi terkait layanan (konfirmasi pesanan, faktur)
- Mengirim email pemasaran (hanya dengan persetujuan Anda — Anda dapat berhenti berlangganan kapan saja)
- Menganalisis penggunaan situs web untuk meningkatkan layanan kami.
- Mendeteksi dan mencegah penipuan atau ancaman keamanan.
- Mematuhi kewajiban hukum (akuntansi, pelaporan pajak)
Dengan siapa kami membagikan data Anda
Kami hanya membagikan data Anda dengan pihak ketiga tepercaya yang membantu kami mengoperasikan layanan kami:
| Penyedia | Tujuan | Lokasi | Perlindungan |
|---|---|---|---|
| Google LLC | Analitik, Iklan, Pengelola Tag | USA | Kerangka Kerja Privasi Data Uni Eropa-AS, Klausul Kontrak Standar (SCC) |
| Stripe, Inc. | Pemrosesan Pembayaran | USA | Klausul Kontrak Standar (SCC), bersertifikasi PCI-DSS |
| Mailchimp (Intuit) | Pemasaran Email | USA | Klausul Kontrak Standar (SCC) |
| Bluehost Inc. | Hosting Situs Web | USA | Klausul Kontrak Standar (SCC) |
Semua pengolah data terikat oleh Perjanjian Pemrosesan Data (DPA) dan diwajibkan untuk melindungi data Anda sesuai dengan standar GDPR.
Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga.
Transfer data internasional
Sebagian dari pengolah data kami berlokasi di luar Uni Eropa (terutama di Amerika Serikat). Saat kami mentransfer data Anda secara internasional, kami memastikan bahwa perlindungan yang memadai telah diterapkan:
- Klausul Kontrak Standar (SCC): Kontrak yang disetujui Komisi Eropa yang mewajibkan pengolah data non-UE untuk melindungi data Anda.
- Kerangka Kerja Privasi Data Uni Eropa-AS: Google LLC tersertifikasi di bawah kerangka kerja ini, sehingga menjamin perlindungan data yang memadai.
- Penilaian Dampak Transfer (TIA): Kami mengevaluasi risiko untuk setiap transfer internasional.
- Komitmen Prosesor: Google, Stripe, Bluehost, dan Mailchimp telah berkomitmen untuk memberikan perlindungan yang setara dengan GDPR.
Anda berhak meminta informasi tentang perlindungan yang diterapkan untuk transfer internasional dengan menghubungi [email protected] .
Berapa lama kami menyimpan data Anda?
| Tipe Data | Periode Retensi | Alasan |
|---|---|---|
| Catatan Persetujuan Cookie | 13 bulan (lalu diingatkan kembali) | Persyaratan CNIL |
| Pelanggan Newsletter | Hingga berhenti berlangganan + 3 bulan | Bukti persetujuan, pembelaan hukum |
| Formulir Kontak Pertanyaan | 3 tahun setelah kontak terakhir | Hubungan pelanggan, klaim hukum |
| Data Pesanan / Faktur | 10 tahun setelah transaksi | Persyaratan hukum akuntansi Prancis |
| Data Analitik (Google) | 14 bulan | Retensi default Google Analytics |
| Log Situs Web (IP, agen pengguna) | 12 bulan | Keamanan, pencegahan penipuan |
Setelah jangka waktu tersebut, data akan dihapus atau dianonimkan secara aman.
Hak Anda berdasarkan GDPR
Anda memiliki hak-hak berikut terkait data pribadi Anda:
Hak akses (Pasal 15)
Mintalah salinan semua data pribadi yang kami miliki tentang Anda.
Hak untuk melakukan koreksi (Pasal 16)
Perbaiki data yang tidak akurat atau tidak lengkap.
Hak untuk dihapus / "hak untuk dilupakan" (Pasal 17)
Ajukan permohonan penghapusan data Anda (kecuali jika kami memiliki kewajiban hukum untuk menyimpannya).
Hak atas portabilitas data (Pasal 20)
Terima data Anda dalam format yang dapat dibaca mesin (CSV, JSON) dan transfer ke layanan lain.
Hak untuk membatasi pemrosesan (Pasal 18)
Kami membatasi cara kami menggunakan data Anda sementara kami memverifikasi keakuratannya atau keberatan Anda.
Hak untuk mengajukan keberatan (Pasal 21)
Anda berhak menolak pemrosesan data berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung.
Hak untuk menarik persetujuan (Pasal 7)
Anda dapat mencabut persetujuan untuk menerima buletin, cookie, atau materi pemasaran kapan saja.
Hak untuk mengajukan pengaduan
Ajukan pengaduan ke otoritas perlindungan data Prancis (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Situs web: www.cnil.fr
Telepon: +33 1 53 73 22 22
Cara menggunakan hak Anda
Untuk menggunakan hak-hak tersebut, hubungi kami di:
E-mail: [email protected]
Judul Subjek: "GDPR Rights Request"
Termasuk: Nama, email, dan permintaan spesifik Anda
Kami akan merespons dalam waktu 30 hari (atau menjelaskan jika kami membutuhkan waktu lebih lama).
Langkah-langkah keamanan
Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi data Anda:
- Enkripsi: HTTPS/SSL untuk semua transmisi data
- Pemrosesan Pembayaran Aman: Stripe menangani data pembayaran (kami tidak pernah menyimpan nomor kartu kredit lengkap).
- Kontrol Akses: Akses karyawan terhadap data pribadi dibatasi hanya berdasarkan prinsip "kebutuhan untuk mengetahui".
- Pembaruan Berkala: Patch keamanan diterapkan pada WordPress, plugin, dan perangkat lunak server.
- Cadangan: Pencadangan terenkripsi rutin disimpan dengan aman.
- Pemantauan: Pemantauan keamanan otomatis untuk aktivitas mencurigakan.
Cookie & pelacakan
Kami menggunakan cookie untuk keperluan analitik dan pemasaran. Untuk informasi detail, lihat Kebijakan Cookie kami.
Anda mengontrol cookie: Gunakan banner cookie kami (muncul pada kunjungan pertama) atau klik "Kelola Persetujuan" di bagian kanan bawah setiap halaman.
Privasi Anak-Anak
Layanan kami tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin kami telah mengumpulkan data dari seorang anak, segera hubungi kami di [email protected] dan kami akan menghapusnya.
Perubahan pada kebijakan ini
Kami dapat memperbarui kebijakan privasi ini untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Ketika kami melakukan perubahan signifikan:
- Kami memperbarui tanggal "Terakhir diperbarui" di bagian atas.
- Kami akan memberi tahu Anda melalui email (untuk pelanggan buletin).
- Kami mungkin akan menampilkan pemberitahuan di situs web kami.
Dengan terus menggunakan layanan kami setelah adanya perubahan, Anda dianggap telah menerima kebijakan yang telah diperbarui.
Hubungi kami
Untuk pertanyaan mengenai kebijakan privasi ini atau bagaimana kami menangani data Anda:
E-mail: [email protected]
Surat: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Pertanyaan Umum: [email protected]
Kebijakan privasi ini mematuhi:
- Peraturan (UE) 2016/679 (GDPR)
- Undang-undang Perancis No. 78-17 tanggal 6 Januari 1978 (“Informatique et Libertés”)
- Pedoman CNIL tentang cookie dan persetujuan