ELXAO virðir friðhelgi þína og er staðráðið í að vernda persónuupplýsingar þínar. Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum og verndum upplýsingar þínar í samræmi við almennu persónuverndarreglugerðina (GDPR) og franska persónuverndarlög.
Gagnastjóri
Fyrirtæki: ELXAO
Heimilisfang: 154 boulevard Malesherbes, 75017 Paris, France
Netfang: [email protected]
Upplýsingaverndarfulltrúi: [email protected]
Hvaða persónuupplýsingar við söfnum
Upplýsingar sem þú gefur beint
| Gagnagerð | Söfnunarstaður | Tilgangur |
|---|---|---|
| Nafn, netfang | Hafðu samband | Svara fyrirspurnum |
| Netfang | Póstlisti | Senda markaðssamskipti |
| Viðskiptaupplýsingar (fyrirtæki, vefsíða, fjárhagsáætlun) | Tilvitnunarreiknivél | Gefðu þjónustutilboð |
| Nafn, Netfang, Heimilisfang, Greiðsluupplýsingar | Afgreiðsla / Pöntanir | Vinnsla pantana og greiðslna |
Upplýsingar sem safnast sjálfkrafa
| Gagnagerð | Safnaðaraðferð | Tilgangur |
|---|---|---|
| IP-tala, vafrari, tæki, heimsótta vefsíður | Vefsvæðisheimsókn (þjónustulotur) | Öryggi, greining, vefsíðubótun |
| Heimildargögn (smellir, flettingar, tími á síðu) | Google Analytics (með samþykki) | Skilja notendaviðhorf, bæta notendaupplifun |
| UTM-breytur, tilvísunaruppspretta | Markaðsfræðileg úthlutun | Mæla árangur markaðssetningar |
| Köku samþykkisvalkostir | Kökuborða | Virðið val þitt um persónuvernd |
Lagalegur grundvöllur vinnslunnar
Við vinnslu persónuupplýsinga þinna byggjumst á eftirfarandi lagastoðum (1. mgr. 6. gr. GDPR):
- Samþykki (2. mgr. 6. gr. a-liðar): Póstlistaáskriftir, markaðsmíkur og greiningarmíkur
- Framkvæmd samnings (6. gr. 1. mgr. b-liður): Vinnsla pöntunar, afhending á þeim þjónustu sem þú óskaðir eftir
- Lögmæt skylda (1. mgr. 6. gr.): Bókhaldsskrá, skattaskylda (Frakkland krefst 10 ára varðveislu)
- Lögmæt hagsmunamálsástæða (6. gr. 1. mgr. stafliður f)): Öryggi vefsíðna, forvarnir gegn svikum, bætt þjónusta
Hvernig við notum gögnin þín
- Svara fyrirspurnum þínum og veita þjónustu við viðskiptavini
- Vinnsla pantana og umsýsla greiðslna
- Senda þjónustutengdar tilkynningar (pöntunarbestyrmingar, reikninga)
- Senda markaðspósta (aðeins með þinni samþykki — þú getur afskráð þig hvenær sem er)
- Greina notkun vefsíðu til að bæta þjónustu okkar
- Greina og koma í veg fyrir svik eða öryggishótanir
- Fylgja lagalegum skuldbindingum (bókhald, skattskýrslugerð)
Með hverjum við deilum gögnum þínum
Við deilum gögnum þínum einungis með áreiðanlegum þriðja aðila vinnsluaðilum sem hjálpa okkur að reka þjónustu okkar:
| Þjónustuveitandi | Tilgangur | Staðsetning | Varnarráðstafanir |
|---|---|---|---|
| Google LLC | Greining, auglýsingar, merkjastjóri | USA | EU-U.S. gagnafriðhelgarramminn, staðlaðar samningsákvæði (SCCs) |
| Stripe, Inc. | Greiðslumiðlun | USA | Staðlaðar samningsákvæði (SCCs), PCI-DSS vottað |
| Mailchimp (Intuit) | Tölvupóstmarkaðssetning | USA | Staðlaðar samningsákvæði (SCCs) |
| Bluehost Inc. | Vefhýsing | USA | Staðlaðar samningsákvæði (SCCs) |
Allir vinnsluaðilar eru bundnir við samninga um vinnslu persónuupplýsinga (DPAs) og verða að vernda gögnin þín í samræmi við GDPR-staðla.
Við seljum aldrei persónuupplýsingar þínar til þriðja aðila.
Alþjóðlegar gagnaflutningar
Sumir vinnsluaðilar okkar eru staðsettir utan Evrópusambandsins (aðallega í Bandaríkjunum). Þegar við flytjum gögnin þín alþjóðlega tryggjum við að viðeigandi verndarráðstafanir séu til staðar:
- Staðlaðar samningsákvæði (SCCs): Samningar samþykktir af Evrópukommissiunni sem krefjast þess að vinnsluaðilar utan ESB verndi gögnin þín
- EU-U.S. gagnaverndarramma: Google LLC er vottað samkvæmt þessu ramma, sem tryggir fullnægjandi vernd persónuupplýsinga.
- Áhrifamat flutnings (TIAs): Við metum áhættuna fyrir hverja alþjóðlega millifærslu.
- Skuldbindingar örgjörva: Google, Stripe, Bluehost og Mailchimp hafa skuldbundið sig til verndar sem samsvarar GDPR.
Þú hefur rétt á að óska eftir upplýsingum um öryggisráðstafanir sem gilda um alþjóðlegar millifærslur með því að hafa samband við [email protected].
Hversu lengi við geymum gögnin þín
| Gagnagerð | Geymslutími | Ástæða |
|---|---|---|
| Skrár yfir samþykki smákökur | 13 mánuðir (síðan endurminning) | Krafa CNIL |
| Póstlistaáskrifendur | Þangað til þú afskráir þig + 3 mánuðir | Sönnun samþykkis, lögvörn |
| Upplýsingarbeiðnir í gegnum tengiliðareyðublað | 3 árum eftir síðasta samband | Viðskiptasamband, lögmæt krafa |
| Pöntunar- og reikningsupplýsingar | 10 árum eftir viðskiptin | Krafa franskra bókhaldslaga |
| Greiningargögn (Google) | 14 mánuðir | Google Analytics sjálfgefinn geymslutími |
| Vefdagbækur (IP, notendaboði) | 12 mánuðir | Öryggi, forvarnir gegn svikum |
Eftir þessi tímabil er gögnum eytt örugglega eða gerð nafnlaus.
Réttindi þín samkvæmt GDPR
Þú hefur eftirfarandi réttindi varðandi persónuupplýsingar þínar:
Réttur til aðgangs (15. gr.)
Beiðið um afrit af öllum persónuupplýsingum sem við geymum um þig.
Réttur til leiðréttingar (16. grein)
Leiðréttu ónákvæmar eða ófullnægjandi upplýsingar.
Réttur til eyðingar / "réttur til að gleymast" (17. grein)
Beiða um eyðingu gagna þinna (nema við höfum lagalega skyldu til að geyma þau).
Réttur til gagnaflytjanleika (20. grein)
Fáðu gögnin þín í vélrænt læsilegu sniði (CSV, JSON) og flytðu þau yfir á annan þjónustuvef.
Réttur til takmörkunar á vinnslu (18. gr.)
Takmarka hvernig við notum gögnin þín á meðan við staðfestum nákvæmni þeirra eða mótmæli þitt.
Andmælaréttur (21. gr.)
Andmæla vinnslu sem byggist á lögmætum hagsmunum eða í beinum markaðssetningarskyni.
Réttur til að afturkalla samþykki (2. gr.)
Draga til baka samþykki fyrir fréttabréfum, kökum eða markaðssetningu hvenær sem er.
Réttur til að leggja fram kvörtun
Láttu kvörtun til frönsku persónuverndarstofnunarinnar (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Vefsíða: www.cnil.fr
Sími: +33 1 53 73 22 22
Hvernig á að beita réttindum þínum
Til að beita einhverjum þessara réttinda skaltu hafa samband við okkur á:
Netfang: [email protected]
Fyrirsögn: "GDPR Rights Request"
Innifalið: Nafn þitt, netfang og nákvæm beiðni
Við munum svara innan 30 daga (eða útskýra ef við þurfum meiri tíma).
Öryggisráðstafanir
Við innleiðum tæknileg og skipulagsleg úrræði til að vernda gögnin þín:
- Dulkóðun: HTTPS/SSL fyrir alla gagnamiðlun
- Örugg greiðslameðferð: Stripe vinnur með greiðsluupplýsingar (við geymum aldrei heilar kreditkortanúmer)
- Aðgangsstýringar: Takmarkaður aðgangur starfsmanna að persónuupplýsingum á grundvelli þarfar til að vita.
- Reglulegar uppfærslur: Öryggisuppfærslur settar á WordPress, viðbætur og netþjónahugbúnað
- Afrit: Regluleg dulkóðuð afrit geymd örugglega
- Eftirlit: Vélræn öryggiseftirlit með grunsamlegri starfsemi
Kökur og rekjanleiki
Við notum kökur í greiningar- og markaðssetningarskyni. Fyrir nánari upplýsingar, sjá okkar Kökustefnu.
Þú stjórnar vafrakökum: Notaðu vafrakökuborða okkar (birti við fyrstu heimsókn) eða smelltu á "Stjórna samþykki" neðst til hægri á hvaða síðu sem er.
Persónuvernd barna
Þjónusta okkar er ekki ætluð einstaklingum yngri en 16 ára. Við söfnum ekki meðvitað gögnum frá börnum. Ef þú telur að við höfum safnað gögnum frá barni, hafðu tafarlaust samband við okkur á [email protected] og við munum eyða þeim.
Breytingar á þessari stefnu
Við gætum uppfært þessa persónuverndarstefnu til að endurspegla breytingar á starfsháttum okkar eða lagalegum kröfum. Þegar við gerum verulegar breytingar:
- Við uppfærum dagsetninguna "Síðast uppfært" efst.
- Við tilkynnum þér með tölvupósti (fyrir áskrifendur fréttabréfs)
- Við gætum birt tilkynningu á vefsíðunni okkar.
Áframhaldandi notkun þjónustu okkar eftir breytingar felur í sér samþykki á uppfærðri stefnu.
Hafðu samband
Fyrir spurningar um þessa persónuverndarstefnu eða hvernig við vinnum með gögnin þín:
Netfang: [email protected]
Póstur: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Almennar fyrirspurnir: [email protected]
Þessi persónuverndarstefna uppfyllir:
- Reglugerð (ESB) 2016/679 (GDPR)
- Franska lög nr. 78-17 frá 6. janúar 1978 ("Informatique et Libertés")
- CNIL leiðbeiningar um smákökur og samþykki