ELXAO rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e la legge francese sulla protezione dei dati.
Titolare del trattamento
Azienda: ELXAO
Indirizzo: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Contatto per la protezione dei dati: [email protected]
Quali dati personali raccogliamo
Informazioni fornite direttamente
| Tipo di dati | Punto di raccolta | Scopo |
|---|---|---|
| Nome, e-mail | Modulo di contatto | Rispondere alle domande |
| Indirizzo email | Abbonamento alla newsletter | Invia comunicazioni di marketing |
| Informazioni aziendali (azienda, sito web, budget) | Calcolatore di preventivi | Fornire preventivi di servizio |
| Nome, e-mail, indirizzo, informazioni di pagamento | Checkout/Ordini | Elaborare ordini e pagamenti |
Informazioni raccolte automaticamente
| Tipo di dati | Metodo di raccolta | Scopo |
|---|---|---|
| Indirizzo IP, browser, dispositivo, pagine visitate | Visita al sito web (log del server) | Sicurezza, analisi, miglioramento del sito web |
| Dati sul comportamento (clic, scorrimenti, tempo sulla pagina) | Google Analytics (con consenso) | Comprendi il comportamento degli utenti, migliora la UX |
| Parametri UTM, fonte referrer | Attribuzione di marketing | Misurare l'efficacia del marketing |
| Preferenze consenso cookie | Banner dei cookie | Rispetta le tue scelte sulla privacy |
Base giuridica del trattamento
Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche (articolo 6 GDPR):
- Consenso (art. 6, comma 1, lettera a)): Iscrizioni alla newsletter, cookie di marketing, cookie analitici
- Esecuzione del contratto (art. 6, comma 1, lettera b)): Elaborazione degli ordini, fornitura dei servizi richiesti
- Obbligo legale (art. 6, comma 1, lettera c)): Registrazioni contabili, adempimenti fiscali (la Francia richiede una conservazione di 10 anni)
- Interesse legittimo (articolo 6, paragrafo 1, lettera f)): Sicurezza del sito web, prevenzione delle frodi, miglioramento dei servizi
Come utilizziamo i tuoi dati
- Rispondi alle tue richieste e fornisci assistenza ai clienti
- Elaborare gli ordini e gestire i pagamenti
- Invio di comunicazioni relative ai servizi (conferme d'ordine, fatture)
- Invia email di marketing (solo con il tuo consenso: puoi annullare l'iscrizione in qualsiasi momento)
- Analizzare l'utilizzo del sito web per migliorare i nostri servizi
- Rilevare e prevenire frodi o minacce alla sicurezza
- Rispettare gli obblighi di legge (contabilità, rendicontazione fiscale)
Con chi condividiamo i tuoi dati
Condividiamo i tuoi dati solo con processori di terze parti fidati che ci aiutano a gestire i nostri servizi:
| Fornitore | Scopo | Posizione | Salvaguardie |
|---|---|---|---|
| Google LLC | Analisi, annunci, Tag Manager | USA | UE-USA Quadro normativo sulla privacy dei dati, clausole contrattuali standard (SCC) |
| Stripe, Inc. | Elaborazione dei pagamenti | USA | Clausole Contrattuali Standard (SCC), certificate PCI-DSS |
| Mailchimp (Intuit) | E-mail marketing | USA | Clausole Contrattuali Tipo (SCC) |
| Bluehost Inc. | Hosting di siti Web | USA | Clausole Contrattuali Tipo (SCC) |
Tutti i processori sono vincolati da accordi sull'elaborazione dei dati (DPA) e sono tenuti a proteggere i tuoi dati secondo gli standard GDPR.
Non vendiamo mai i tuoi dati personali a terzi.
Trasferimenti internazionali di dati
Alcuni dei nostri processori si trovano al di fuori dell'Unione Europea (principalmente negli Stati Uniti). Quando trasferiamo i tuoi dati a livello internazionale, ci assicuriamo che siano messe in atto tutele adeguate:
- Clausole Contrattuali Tipo (SCC): Contratti approvati dalla Commissione Europea che richiedono processori extra-UE per proteggere i tuoi dati
- UE-USA Quadro sulla privacy dei dati: Google LLC è certificata in questo quadro, garantendo un'adeguata protezione dei dati
- Valutazioni dell'impatto del trasferimento (TIA): Valutiamo i rischi per ogni trasferimento internazionale
- Impegni del processore: Google, Stripe, Bluehost e Mailchimp si sono impegnati a garantire protezioni equivalenti al GDPR
Hai il diritto di richiedere informazioni sulle garanzie in atto per i trasferimenti internazionali contattando [email protected].
Per quanto tempo conserviamo i tuoi dati
| Tipo di dati | Periodo di conservazione | Motivo |
|---|---|---|
| Registrazioni del consenso sui cookie | 13 mesi (poi richiesta nuovamente) | Requisito CNIL |
| Iscritti alla newsletter | Fino alla cancellazione + 3 mesi | Prova del consenso, difesa legale |
| Richieste tramite modulo di contatto | 3 anni dopo l'ultimo contatto | Rapporto con il cliente, rivendicazioni legali |
| Dati ordine/fattura | 10 anni dopo la transazione | Requisito della legge contabile francese |
| Dati analitici (Google) | 14 mesi | Conservazione predefinita di Google Analytics |
| Registri del sito web (IP, agente utente) | 12 mesi | Sicurezza, prevenzione delle frodi |
Dopo questi periodi, i dati vengono cancellati o resi anonimi in modo sicuro.
I tuoi diritti secondo il GDPR
Hai i seguenti diritti riguardo ai tuoi dati personali:
Diritto di accesso (Art. 15)
Richiedi una copia di tutti i dati personali che conserviamo su di te.
Diritto di rettifica (art. 16)
Correggere i dati inesatti o incompleti.
Diritto alla cancellazione/“diritto all’oblio” (art. 17)
Richiedere la cancellazione dei tuoi dati (tranne quando abbiamo l'obbligo legale di conservarli).
Diritto alla portabilità dei dati (art. 20)
Ricevi i tuoi dati in un formato leggibile dalla macchina (CSV, JSON) e trasferiscili su un altro servizio.
Diritto di limitazione di trattamento (art. 18)
Limita il modo in cui utilizziamo i tuoi dati mentre ne verifichiamo l'accuratezza o la tua obiezione.
Diritto di opposizione (Art. 21)
Opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto.
Diritto di revoca del consenso (art. 7)
Revoca il consenso per newsletter, cookie o marketing in qualsiasi momento.
Diritto di proporre reclamo
Presentare un reclamo all'autorità francese per la protezione dei dati (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Sito web: www.cnil.fr
Telefono: +33 1 53 73 22 22
Come esercitare i tuoi diritti
Per esercitare uno qualsiasi di questi diritti, contattaci a:
E-mail: [email protected]
Riga oggetto: "GDPR Rights Request"
Includere: Il tuo nome, email e richiesta specifica
Risponderemo entro 30 giorni (o spiegheremo se abbiamo bisogno di più tempo).
Misure di sicurezza
Implementiamo misure tecniche e organizzative per proteggere i tuoi dati:
- Crittografia: HTTPS/SSL per tutta la trasmissione dei dati
- Elaborazione sicura dei pagamenti: Stripe gestisce i dati di pagamento (non memorizziamo mai i numeri completi delle carte di credito)
- Controlli di accesso: Accesso limitato dei dipendenti ai dati personali in base alla necessità di conoscerli
- Aggiornamenti regolari: Patch di sicurezza applicate a WordPress, plugin e software server
- Backup: Backup crittografati regolari archiviati in modo sicuro
- Monitoraggio: Monitoraggio automatico della sicurezza per attività sospette
Cookie e tracciamento
Utilizziamo i cookie per scopi di analisi e marketing. Per informazioni dettagliate, consulta la nostra Cookie Policy.
Sei tu a controllare i cookie: utilizza il nostro banner sui cookie (appare alla prima visita) o fai clic su "Gestisci consenso" in basso a destra in qualsiasi pagina.
Privacy dei bambini
I nostri servizi non sono rivolti a soggetti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di bambini. Se ritieni che abbiamo raccolto dati di un bambino, contattaci immediatamente al [email protected] e li cancelleremo.
Modifiche a questa politica
Potremmo aggiornare la presente informativa sulla privacy per riflettere i cambiamenti nelle nostre pratiche o nei requisiti legali. Quando apportiamo modifiche significative:
- Aggiorniamo la data "Ultimo aggiornamento" in alto
- Ti informiamo via email (per gli iscritti alla newsletter)
- Potremmo visualizzare un avviso sul nostro sito web
L'uso continuato dei nostri servizi dopo le modifiche costituisce l'accettazione della politica aggiornata.
Contattaci
Per domande sulla presente informativa sulla privacy o su come gestiamo i tuoi dati:
E-mail: [email protected]
Posta: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Richieste generali: [email protected]
La presente informativa sulla privacy è conforme a:
- Regolamento (UE) 2016/679 (GDPR)
- Legge francese n. 78-17 del 6 gennaio 1978 ("Informatique et Libertés")
- Linee guida CNIL su cookie e consenso