ELXAO तुमच्या गोपनीयतेचा आदर करते आणि तुमच्या वैयक्तिक डेटाचे संरक्षण करण्यास वचनबद्ध आहे. हे गोपनीयता धोरण, जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) आणि फ्रेंच डेटा संरक्षण कायद्याचे पालन करून, आम्ही तुमची माहिती कशी गोळा करतो, वापरतो आणि तिचे संरक्षण करतो हे स्पष्ट करते.
डेटा नियंत्रक
कंपनी: ELXAO
पत्ता: 154 boulevard Malesherbes, 75017 Paris, France
ईमेल: [email protected]
डेटा संरक्षण संपर्क: [email protected]
आम्ही कोणता वैयक्तिक डेटा गोळा करतो
तुम्ही थेट दिलेली माहिती
| डेटा प्रकार | संकलन बिंदू | उद्देश |
|---|---|---|
| नाव, ईमेल | संपर्क फॉर्म | चौकशीला प्रतिसाद द्या |
| ईमेल पत्ता | वृत्तपत्र सदस्यता | विपणन संदेश पाठवा |
| व्यवसायाची माहिती (कंपनी, वेबसाइट, बजेट) | कोट कॅल्क्युलेटर | सेवा अंदाज द्या |
| नाव, ईमेल, पत्ता, पेमेंटची माहिती | चेकआउट / ऑर्डर | ऑर्डर आणि पेमेंटची प्रक्रिया करा |
स्वयंचलितपणे गोळा केलेली माहिती
| डेटा प्रकार | संकलन पद्धत | उद्देश |
|---|---|---|
| आयपी पत्ता, ब्राउझर, डिव्हाइस, भेट दिलेली पृष्ठे | वेबसाइट भेट (सर्व्हर लॉग) | सुरक्षा, विश्लेषण, वेबसाइट सुधारणा |
| वर्तणूक डेटा (क्लिक्स, स्क्रोल, पेजवर घालवलेला वेळ) | गुगल ॲनालिटिक्स (संमतीने) | वापरकर्त्याचे वर्तन समजून घ्या, वापरकर्ता अनुभव सुधारा |
| UTM पॅरामीटर्स, रेफरर सोर्स | मार्केटिंग अॅट्रिब्युशन | विपणन परिणामकारकता मोजा |
| कुकी संमती प्राधान्ये | कुकी बॅनर | तुमच्या गोपनीयतेच्या निवडींचा आदर करा |
प्रक्रियेसाठी कायदेशीर आधार
आम्ही खालील कायदेशीर आधारांवर तुमच्या वैयक्तिक डेटावर प्रक्रिया करतो (जीडीपीआर कलम 6):
- संमती (अनुच्छेद 6(1)(अ)): न्यूजलेटर सदस्यता, मार्केटिंग कुकीज, ॲनालिटिक्स कुकीज
- कराराची पूर्तता (कलम 6(1)(ब)): ऑर्डरवर प्रक्रिया करणे, तुम्ही विनंती केलेल्या सेवा वितरित करणे
- कायदेशीर बंधन (कलम 6(1)(क)): लेखा नोंदी, कर अनुपालन (फ्रान्समध्ये 10 वर्षांसाठी जतन करणे आवश्यक आहे)
- वैध हितसंबंध (अनुच्छेद 6(1)(f)): वेबसाइट सुरक्षा, फसवणूक प्रतिबंध, सेवांमध्ये सुधारणा
आम्ही तुमचा डेटा कसा वापरतो
- तुमच्या चौकशींना प्रतिसाद देणे आणि ग्राहक सहाय्य प्रदान करणे
- ऑर्डरवर प्रक्रिया करा आणि पेमेंट व्यवस्थापित करा
- सेवेसंबंधी पत्रव्यवहार पाठवा (ऑर्डरची पुष्टी, बिले)
- मार्केटिंग ईमेल पाठवले जातील (केवळ तुमच्या संमतीनेच — तुम्ही कधीही सदस्यता रद्द करू शकता)
- आमच्या सेवा सुधारण्यासाठी वेबसाइटच्या वापराचे विश्लेषण करा
- फसवणूक किंवा सुरक्षा धोके ओळखा आणि प्रतिबंधित करा
- कायदेशीर बंधनांचे पालन करा (लेखांकन, कर अहवाल).
आम्ही तुमचा डेटा कोणासोबत शेअर करतो
आम्ही तुमचा डेटा केवळ आमच्या सेवा चालवण्यास मदत करणाऱ्या विश्वसनीय तृतीय-पक्ष प्रक्रियाकर्त्यांसोबत सामायिक करतो:
| प्रदाता | उद्देश | स्थान | सुरक्षा उपाय |
|---|---|---|---|
| Google LLC | विश्लेषण, जाहिराती, टॅग मॅनेजर | USA | ईयू-यूएस डेटा गोपनीयता फ्रेमवर्क, मानक करार कलमे (एससीसी) |
| Stripe, Inc. | पेमेंट प्रक्रिया | USA | मानक करार कलमे (SCCs), PCI-DSS प्रमाणित |
| Mailchimp (Intuit) | ईमेल मार्केटिंग | USA | मानक करार कलमे (एससीसी) |
| Bluehost Inc. | वेबसाइट होस्टिंग | USA | मानक करार कलमे (एससीसी) |
सर्व प्रोसेसर डेटा प्रोसेसिंग करारांनी (DPAs) बांधील आहेत आणि त्यांना GDPR मानकांनुसार तुमच्या डेटाचे संरक्षण करणे आवश्यक आहे.
आम्ही तुमची वैयक्तिक माहिती तृतीय पक्षांना कधीही विकत नाही.
आंतरराष्ट्रीय डेटा हस्तांतरण
आमचे काही प्रोसेसर युरोपियन युनियनच्या बाहेर (मुख्यतः युनायटेड स्टेट्समध्ये) स्थित आहेत. जेव्हा आम्ही तुमचा डेटा आंतरराष्ट्रीय स्तरावर हस्तांतरित करतो, तेव्हा योग्य सुरक्षा उपाययोजना केल्या आहेत याची आम्ही खात्री करतो:
- मानक करार कलमे (SCCs): युरोपियन कमिशन-मान्यताप्राप्त करार, ज्यानुसार गैर-युरोपियन युनियन प्रोसेसरना तुमचा डेटा संरक्षित करणे आवश्यक आहे.
- युरोपीय संघ आणि अमेरिका डेटा गोपनीयता चौकट: या फ्रेमवर्कअंतर्गत गूगल एलएलसी प्रमाणित आहे, ज्यामुळे पुरेसे डेटा संरक्षण सुनिश्चित होते.
- हस्तांतरण परिणाम मूल्यांकन (टीआयए): आम्ही प्रत्येक आंतरराष्ट्रीय हस्तांतरणातील जोखमींचे मूल्यांकन करतो.
- प्रोसेसरची वचनबद्धता: गुगल, स्ट्राइप, ब्लूहोस्ट आणि मेलचिंप यांनी GDPR-समकक्ष संरक्षणाचे वचन दिले आहे.
तुम्हाला [email protected] शी संपर्क साधून आंतरराष्ट्रीय हस्तांतरणासाठी असलेल्या सुरक्षा उपायांबद्दल माहिती मागण्याचा अधिकार आहे.
आम्ही तुमचा डेटा किती काळ ठेवतो
| डेटा प्रकार | धारणा कालावधी | कारण |
|---|---|---|
| कुकी संमती नोंदी | 13 महिने (नंतर पुन्हा विचारा) | सीएनआयएल आवश्यकता |
| वृत्तपत्र सदस्य | सदस्यता रद्द करेपर्यंत + 3 महिने | संमतीचा पुरावा, कायदेशीर बचाव |
| संपर्क फॉर्म चौकशी | शेवटच्या संपर्कानंतर 3 वर्षांनी | ग्राहक संबंध, कायदेशीर दावे |
| ऑर्डर / इनव्हॉइस डेटा | व्यवहारानंतर 10 वर्षांनी | फ्रेंच लेखा कायद्याची आवश्यकता |
| विश्लेषण डेटा (गूगल) | 14 महिने | गुगल ॲनालिटिक्स डीफॉल्ट रिटेन्शन |
| वेबसाइट लॉग्स (आयपी, यूजर एजंट) | 12 महिने | सुरक्षा, फसवणूक प्रतिबंध |
या कालावधीनंतर, डेटा सुरक्षितपणे हटवला जातो किंवा अनामिक केला जातो.
जीडीपीआर अंतर्गत तुमचे हक्क
तुमच्या वैयक्तिक डेटासंदर्भात तुम्हाला खालील अधिकार आहेत:
प्रवेशाचा अधिकार (कलम 15)
आम्ही तुमच्याबद्दल संग्रहित केलेल्या सर्व वैयक्तिक माहितीच्या प्रतीची विनंती करा.
दुरुस्तीचा अधिकार (अनुच्छेद 16)
चुकीचा किंवा अपूर्ण डेटा दुरुस्त करा.
पुसून टाकण्याचा अधिकार / "विसरले जाण्याचा अधिकार" (अनुच्छेद 17)
तुमचा डेटा हटवण्याची विनंती करा (आम्हाला तो कायदेशीररित्या ठेवणे बंधनकारक असल्याशिवाय).
डेटा पोर्टेबिलिटीचा अधिकार (अनुच्छेद 20)
तुमचा डेटा मशीन-रीडेबल फॉरमॅटमध्ये (CSV, JSON) मिळवा आणि तो दुसऱ्या सेवेवर हस्तांतरित करा.
प्रक्रियेवर निर्बंध घालण्याचा अधिकार (कलम 18)
तुमच्या डेटाच्या अचूकतेची पडताळणी होईपर्यंत किंवा तुमचा आक्षेप येईपर्यंत, आम्ही त्याचा वापर कसा करू शकतो यावर मर्यादा घाला.
आक्षेप घेण्याचा अधिकार (अनुच्छेद 21)
वैध हितसंबंधांच्या आधारावर किंवा थेट विपणनाच्या उद्देशाने होणाऱ्या प्रक्रियेस आक्षेप.
संमती मागे घेण्याचा अधिकार (कलम 7)
न्यूजलेटर्स, कुकीज किंवा मार्केटिंगसाठी दिलेली संमती कधीही मागे घ्या.
तक्रार दाखल करण्याचा अधिकार
फ्रेंच डेटा संरक्षण प्राधिकरणाकडे (CNIL) तक्रार दाखल करा:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
वेबसाइट: www.cnil.fr
फोन: +33 1 53 73 22 22
आपले हक्क कसे वापरावे
यापैकी कोणत्याही हक्काचा वापर करण्यासाठी, आमच्याशी येथे संपर्क साधा:
ईमेल: [email protected]
विषय ओळ: "GDPR Rights Request"
समाविष्ट करा: तुमचे नाव, ईमेल आणि विशिष्ट विनंती
आम्ही 30 दिवसांच्या आत प्रतिसाद देऊ (किंवा अधिक वेळ लागल्यास त्याचे कारण स्पष्ट करू).
सुरक्षा उपाय
तुमच्या डेटाचे संरक्षण करण्यासाठी आम्ही तांत्रिक आणि संघटनात्मक उपाययोजना राबवतो:
- एनक्रिप्शन: सर्व डेटा ट्रान्समिशनसाठी HTTPS/SSL
- सुरक्षित पेमेंट प्रक्रिया: स्ट्राइप पेमेंट डेटा हाताळते (आम्ही संपूर्ण क्रेडिट कार्ड क्रमांक कधीही साठवत नाही)
- प्रवेश नियंत्रणे: आवश्यकतेनुसार कर्मचाऱ्यांना वैयक्तिक माहितीवर मर्यादित प्रवेश.
- नियमित अद्यतने: वर्डप्रेस, प्लगइन्स आणि सर्व्हर सॉफ्टवेअरला सुरक्षा पॅचेस लागू केले.
- बॅकअप: नियमित एनक्रिप्टेड बॅकअप सुरक्षितपणे साठवले जातात
- निरीक्षण: संशयास्पद हालचालींवर स्वयंचलित सुरक्षा देखरेख
कुकीज आणि ट्रॅकिंग
आम्ही विश्लेषण आणि विपणन हेतूंसाठी कुकीज वापरतो. सविस्तर माहितीसाठी, आमचे कुकी धोरण पहा.
तुम्ही कुकीज नियंत्रित करू शकता: आमचे कुकी बॅनर वापरा (जे पहिल्या भेटीवर दिसते) किंवा कोणत्याही पानाच्या तळाशी उजवीकडे असलेल्या "संमती व्यवस्थापित करा" वर क्लिक करा.
मुलांची गोपनीयता
आमच्या सेवा 16 वर्षांखालील व्यक्तींसाठी नाहीत. आम्ही जाणूनबुजून मुलांकडून डेटा गोळा करत नाही. जर तुम्हाला वाटत असेल की आम्ही एखाद्या मुलाकडून डेटा गोळा केला आहे, तर [email protected] वर आमच्याशी त्वरित संपर्क साधा आणि आम्ही तो हटवू.
या धोरणातील बदल
आमच्या कार्यपद्धती किंवा कायदेशीर आवश्यकतांमधील बदलांनुसार आम्ही हे गोपनीयता धोरण अद्ययावत करू शकतो. जेव्हा आम्ही महत्त्वपूर्ण बदल करतो:
- आम्ही सर्वात वर असलेली "शेवटचे अद्यतन" तारीख अद्ययावत करतो.
- आम्ही तुम्हाला ईमेलद्वारे सूचित करतो (न्यूजलेटरच्या सदस्यांसाठी)
- आम्ही आमच्या वेबसाइटवर एक सूचना प्रदर्शित करू शकतो.
बदलांनंतर आमच्या सेवांचा वापर सुरू ठेवणे म्हणजे सुधारित धोरणाला स्वीकृती देणे होय.
आमच्याशी संपर्क साधा
या गोपनीयता धोरणाबद्दल किंवा आम्ही तुमचा डेटा कसा हाताळतो याबद्दलच्या प्रश्नांसाठी:
ईमेल: [email protected]
मेल: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
सर्वसाधारण चौकशी: [email protected]
हे गोपनीयता धोरण खालील गोष्टींचे पालन करते:
- नियमन (ईयू) 2016/679 (जीडीपीआर)
- 6 जानेवारी 1978 चा फ्रेंच कायदा क्र. 78-17 ("Informatique et Libertés")
- कुकीज आणि संमती बाबत CNIL मार्गदर्शक तत्त्वे