ELXAO respektē jūsu privātumu un ir apņēmies aizsargāt jūsu personas datus. Šajā privātuma politikā ir paskaidrots, kā mēs apkopojam, izmantojam un aizsargājam jūsu informāciju saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un Francijas datu aizsardzības likumu.
Datu pārzinis
Uzņēmums: ELXAO
Adrese: 154 boulevard Malesherbes, 75017 Paris, France
E-pasts: [email protected]
Datu aizsardzības kontaktpersona: [email protected]
Kādus personas datus mēs apkopojam
Informācija, ko sniedzat tieši
| Datu tips | Savākšanas punkts | Mērķis |
|---|---|---|
| Vārds, e-pasts | Kontaktforma | Atbildēt uz jautājumiem |
| E-pasta adrese | Informatīvā biļetena abonēšana | Sūtīt mārketinga paziņojumus |
| Uzņēmuma informācija (uzņēmums, tīmekļa vietne, budžets) | Citātu kalkulators | Sniedziet pakalpojumu tāmes |
| Vārds, e-pasts, adrese, maksājuma informācija | Norēķināšanās / Pasūtījumi | Apstrādāt pasūtījumus un maksājumus |
Automātiski apkopotā informācija
| Datu tips | Savākšanas metode | Mērķis |
|---|---|---|
| IP adrese, pārlūkprogramma, ierīce, apmeklētās lapas | Tīmekļa vietnes apmeklējums (servera žurnāli) | Drošība, analītika, tīmekļa vietnes uzlabošana |
| Uzvedības dati (klikšķi, ritināšana, laiks lapā) | Google Analytics (ar piekrišanu) | Izprotiet lietotāju uzvedību, uzlabojiet lietotāja pieredzi (UX) |
| UTM parametri, atsauces avots | Mārketinga attiecinājums | Mārketinga efektivitātes mērīšana |
| Sīkfailu piekrišanas preferences | Sīkfailu reklāmkarogs | Cieniet savas privātuma izvēles |
Apstrādes juridiskais pamats
Mēs apstrādājam jūsu personas datus, pamatojoties uz šādiem juridiskajiem pamatiem (VDAR 6. pants):
- Piekrišana (6. panta 1. punkta a) apakšpunkts): Informatīvā biļetena abonementi, mārketinga sīkfaili, analītikas sīkfaili
- Līguma izpilde (6. panta 1. punkta b) apakšpunkts): Pasūtījumu apstrāde, jūsu pieprasīto pakalpojumu sniegšana
- Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): Grāmatvedības uzskaite, nodokļu atbilstība (Francija pieprasa 10 gadu glabāšanu)
- Likumīgās intereses (6. panta 1. punkta f) apakšpunkts): Tīmekļa vietnes drošība, krāpšanas novēršana, pakalpojumu uzlabošana
Kā mēs izmantojam jūsu datus
- Atbildēt uz jūsu jautājumiem un sniegt klientu atbalstu
- Apstrādāt pasūtījumus un pārvaldīt maksājumus
- Sūtīt ar pakalpojumiem saistītu saziņu (pasūtījumu apstiprinājumus, rēķinus)
- Sūtīt mārketinga e-pastus (tikai ar jūsu piekrišanu — jūs varat jebkurā laikā atteikties no abonēšanas)
- Analizējiet tīmekļa vietnes lietojumu, lai uzlabotu mūsu pakalpojumus
- Atklāt un novērst krāpšanu vai drošības apdraudējumus
- Ievērot juridiskās saistības (grāmatvedība, nodokļu deklarēšana)
Ar ko mēs kopīgojam jūsu datus
Mēs kopīgojam jūsu datus tikai ar uzticamiem trešo pušu apstrādātājiem, kas palīdz mums sniegt mūsu pakalpojumus:
| Pakalpojumu sniedzējs | Mērķis | Atrašanās vieta | Drošības pasākumi |
|---|---|---|---|
| Google LLC | Analītika, reklāmas, tagu pārvaldnieks | USA | ES un ASV datu privātuma regulējums, standarta līguma klauzulas (SCC) |
| Stripe, Inc. | Maksājumu apstrāde | USA | Standarta līguma klauzulas (SCC), PCI-DSS sertificētas |
| Mailchimp (Intuit) | E-pasta mārketings | USA | Standarta līguma klauzulas (SCC) |
| Bluehost Inc. | Tīmekļa vietņu mitināšana | USA | Standarta līguma klauzulas (SCC) |
Visiem apstrādātājiem ir saistoši datu apstrādes līgumi (DPA), un viņiem ir jāaizsargā jūsu dati saskaņā ar GDPR standartiem.
Mēs nekad nepārdodam jūsu personas datus trešajām personām.
Starptautiskā datu pārsūtīšana
Daži no mūsu apstrādātājiem atrodas ārpus Eiropas Savienības (galvenokārt Amerikas Savienotajās Valstīs). Pārsūtot jūsu datus starptautiski, mēs nodrošinām atbilstošus drošības pasākumus:
- Standarta līguma klauzulas (SCC): Eiropas Komisijas apstiprināti līgumi, kas paredz ārpus ES esošiem apstrādātājiem jūsu datu aizsardzību.
- ES un ASV datu privātuma regulējums: Google LLC ir sertificēts saskaņā ar šo sistēmu, nodrošinot atbilstošu datu aizsardzību.
- Pārneses ietekmes novērtējumi (TIA): Mēs izvērtējam riskus katram starptautiskajam pārskaitījumam
- Apstrādātāja saistības: Google, Stripe, Bluehost un Mailchimp ir apņēmušies nodrošināt GDPR līdzvērtīgu aizsardzību.
Jums ir tiesības pieprasīt informāciju par spēkā esošajiem drošības pasākumiem starptautisko pārskaitījumu veikšanai, sazinoties ar [email protected] .
Cik ilgi mēs glabājam jūsu datus
| Datu tips | Saglabāšanas periods | Iemesls |
|---|---|---|
| Sīkfailu piekrišanas ieraksti | 13 mēneši (pēc tam atkārtoti pieprasīt) | CNIL prasība |
| Informatīvā biļetena abonenti | Līdz abonēšanas atcelšanai + 3 mēneši | Piekrišanas apliecinājums, juridiskā aizstāvība |
| Kontaktformas jautājumi | 3 gadus pēc pēdējās saziņas | Klientu attiecības, juridiskās prasības |
| Pasūtījuma/rēķina dati | 10 gadus pēc darījuma | Francijas grāmatvedības tiesību aktu prasības |
| Analītikas dati (Google) | 14 mēneši | Google Analytics noklusējuma saglabāšanas dati |
| Tīmekļa vietnes žurnāli (IP, lietotāja aģents) | 12 mēneši | Drošība, krāpšanas novēršana |
Pēc šiem periodiem dati tiek droši dzēsti vai anonimizēti.
Jūsu tiesības saskaņā ar GDPR
Jums ir šādas tiesības attiecībā uz jūsu personas datiem:
Tiesības uz piekļuvi (15. pants)
Pieprasīt visu jūsu personas datu kopiju, ko mēs glabājam.
Tiesības uz labošanu (16. pants)
Labot neprecīzus vai nepilnīgus datus.
Tiesības uz dzēšanu / "tiesības tikt aizmirstam" (17. pants)
Pieprasīt savu datu dzēšanu (izņemot gadījumus, kad mums ir juridisks pienākums tos saglabāt).
Tiesības uz datu pārnesamību (20. pants)
Saņemiet savus datus mašīnlasāmā formātā (CSV, JSON) un pārsūtiet tos uz citu pakalpojumu.
Tiesības ierobežot apstrādi (18. pants)
Ierobežot to, kā mēs izmantojam jūsu datus, kamēr mēs pārbaudām to precizitāti vai jūsu iebildumus.
Tiesības iebilst (21. pants)
Iebilst pret apstrādi, kuras pamatā ir likumīgas intereses vai tiešā mārketinga nolūkos.
Tiesības atsaukt piekrišanu (7. pants)
Jebkurā laikā atsaukt piekrišanu jaunumu saņemšanai, sīkfailu saņemšanai vai mārketinga aktivitātēm.
Tiesības iesniegt sūdzību
Iesniegt sūdzību Francijas datu aizsardzības iestādei (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Tīmekļa vietne: www.cnil.fr
Tālrunis: +33 1 53 73 22 22
Kā īstenot savas tiesības
Lai īstenotu jebkuru no šīm tiesībām, sazinieties ar mums, izmantojot:
E-pasts: [email protected]
Tēmas rindiņa: "GDPR Rights Request"
Iekļaut: Jūsu vārds, e-pasta adrese un konkrēts pieprasījums
Mēs atbildēsim 30 dienu laikā (vai paskaidrosim, ja nepieciešams vairāk laika).
Drošības pasākumi
Mēs ieviešam tehniskus un organizatoriskus pasākumus jūsu datu aizsardzībai:
- Šifrēšana: HTTPS/SSL visai datu pārraidei
- Droša maksājumu apstrāde: Stripe apstrādā maksājumu datus (mēs nekad neuzglabājam pilnus kredītkaršu numurus)
- Piekļuves kontrole: Ierobežota darbinieku piekļuve personas datiem, pamatojoties uz nepieciešamību zināt
- Regulāri atjauninājumi: Drošības ielāpi, kas lietoti WordPress, spraudņiem un servera programmatūrai
- Rezerves kopijas: Regulāri šifrēti dublējumkopijas tiek droši glabātas
- Uzraudzība: Automatizēta drošības uzraudzība aizdomīgu darbību gadījumā
Sīkfaili un izsekošana
Mēs izmantojam sīkfailus analītikas un mārketinga nolūkos. Sīkāku informāciju skatiet mūsu sīkfailu politikā .
Jūs kontrolējat sīkfailus: izmantojiet mūsu sīkfailu reklāmkarogu (parādās pirmajā apmeklējuma reizē) vai noklikšķiniet uz “Pārvaldīt piekrišanu” jebkuras lapas apakšējā labajā stūrī.
Bērnu privātums
Mūsu pakalpojumi nav paredzēti personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam datus no bērniem. Ja uzskatāt, ka esam apkopojuši datus no bērna, nekavējoties sazinieties ar mums pa e-pastu [email protected] , un mēs tos dzēsīsim.
Izmaiņas šajā politikā
Mēs varam atjaunināt šo privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē vai juridiskajās prasībās. Veicot būtiskas izmaiņas:
- Augšpusē atjauninām datumu “Pēdējoreiz atjaunināts”.
- Mēs jūs informēsim pa e-pastu (biļetena abonentiem)
- Mēs varam ievietot paziņojumu savā tīmekļa vietnē
Turpinot izmantot mūsu pakalpojumus pēc izmaiņām, jūs piekrītat atjauninātajai politikai.
Sazinieties ar mums
Jautājumu gadījumā par šo privātuma politiku vai to, kā mēs apstrādājam jūsu datus:
E-pasts: [email protected]
Pasts: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Vispārīgi jautājumi: [email protected]
Šī privātuma politika atbilst:
- Regula (ES) 2016/679 (VDAR)
- Francijas 1978. gada 6. janvāra likums Nr. 78-17 ("Informatique et Libertés")
- CNIL vadlīnijas par sīkdatnēm un piekrišanu