ELXAO menghormati privasi anda dan komited untuk melindungi data peribadi anda. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan dan melindungi maklumat anda selaras dengan Peraturan Perlindungan Data Umum (GDPR) dan undang-undang perlindungan data Perancis.
Pengawal data
Syarikat: ELXAO
Alamat: 154 boulevard Malesherbes, 75017 Paris, France
Emel: [email protected]
Hubungan Perlindungan Data: [email protected]
Data peribadi yang kami kumpulkan
Maklumat yang anda berikan secara langsung
| Jenis Data | Tempat Pengumpulan | Tujuan |
|---|---|---|
| Nama, E-mel | Borang Perhubungan | Menjawab pertanyaan |
| Alamat E-mel | Langganan Surat Berita | Hantar komunikasi pemasaran |
| Maklumat Perniagaan (syarikat, laman web, bajet) | Kalkulator Sebut Harga | Berikan anggaran perkhidmatan |
| Nama, Emel, Alamat, Maklumat Pembayaran | Pembayaran / Pesanan | Memproses pesanan dan pembayaran |
Maklumat dikumpul secara automatik
| Jenis Data | Kaedah Pengumpulan | Tujuan |
|---|---|---|
| Alamat IP, Pelayar, Peranti, Halaman yang Dilawati | Lawatan Laman Web (Log Pelayan) | Keselamatan, analitik, penambahbaikan laman web |
| Data Tingkah Laku (klik, skrol, masa di halaman) | Google Analytics (dengan persetujuan) | Fahami tingkah laku pengguna, tingkatkan UX |
| Parameter UTM, Sumber Perujuk | Atribusi Pemasaran | Ukur keberkesanan pemasaran |
| Keutamaan Persetujuan Kuki | Sepanduk Kuki | Hormati pilihan privasi anda |
Asas undang-undang untuk pemprosesan
Kami memproses data peribadi anda berdasarkan alasan perundangan berikut (Perkara 6 GDPR):
- Persetujuan (Perkara 6(1)(a)): Langganan surat berita, kuki pemasaran, kuki analitik
- Pelaksanaan Kontrak (Perkara 6(1)(b)): Memproses pesanan, menyampaikan perkhidmatan yang anda minta
- Kewajipan Undang-undang (Perkara 6(1)(c)): Rekod perakaunan, pematuhan cukai (Perancis memerlukan pengekalan 10 tahun)
- Kepentingan Sah (Perkara 6(1)(f)): Keselamatan laman web, pencegahan penipuan, penambahbaikan perkhidmatan
Cara kami menggunakan data anda
- Menjawab pertanyaan anda dan menyediakan khidmat pelanggan
- Memproses pesanan dan mengurus pembayaran
- Hantar komunikasi berkaitan perkhidmatan (pengesahan pesanan, invois)
- Hantar e-mel pemasaran (hanya dengan persetujuan anda — anda boleh berhenti melanggan pada bila-bila masa)
- Analisis penggunaan laman web untuk menambah baik perkhidmatan kami
- Mengesan dan mencegah penipuan atau ancaman keselamatan
- Mematuhi kewajipan undang-undang (perakaunan, pelaporan cukai)
Dengan siapa kami berkongsi data anda
Kami hanya berkongsi data anda dengan pemproses pihak ketiga yang dipercayai yang membantu kami mengendalikan perkhidmatan kami:
| Pembekal | Tujuan | Lokasi | Perlindungan |
|---|---|---|---|
| Google LLC | Analisis, Iklan, Pengurus Tag | USA | Rangka Kerja Privasi Data EU-AS, Klausa Kontrak Standard (SCC) |
| Stripe, Inc. | Pemprosesan Pembayaran | USA | Klausa Kontrak Standard (SCC), diperakui PCI-DSS |
| Mailchimp (Intuit) | Pemasaran E-mel | USA | Klausa Kontrak Standard (SCC) |
| Bluehost Inc. | Pengehosan Laman Web | USA | Klausa Kontrak Standard (SCC) |
Semua pemproses terikat dengan Perjanjian Pemprosesan Data (DPA) dan dikehendaki melindungi data anda mengikut piawaian GDPR.
Kami tidak akan pernah menjual data peribadi anda kepada pihak ketiga.
Pemindahan data antarabangsa
Sebahagian daripada pemproses kami terletak di luar Kesatuan Eropah (terutamanya di Amerika Syarikat). Apabila kami memindahkan data anda ke peringkat antarabangsa, kami memastikan langkah perlindungan yang sewajarnya disediakan:
- Klausa Kontrak Standard (SCC): Kontrak yang diluluskan oleh Suruhanjaya Eropah yang memerlukan pemproses bukan EU untuk melindungi data anda
- Rangka Kerja Privasi Data EU-AS: Google LLC diperakui di bawah rangka kerja ini, memastikan perlindungan data yang mencukupi
- Penilaian Impak Pemindahan (TIA): Kami menilai risiko untuk setiap pemindahan antarabangsa
- Komitmen Pemproses: Google, Stripe, Bluehost dan Mailchimp telah komited terhadap perlindungan yang setara dengan GDPR
Anda berhak untuk meminta maklumat tentang perlindungan yang disediakan untuk pemindahan antarabangsa dengan menghubungi [email protected] .
Berapa lama kami menyimpan data anda
| Jenis Data | Tempoh Pengekalan | Sebab |
|---|---|---|
| Rekod Persetujuan Kuki | 13 bulan (kemudian gesaan semula) | Keperluan CNIL |
| Pelanggan Surat Berita | Sehingga berhenti melanggan + 3 bulan | Bukti persetujuan, pembelaan undang-undang |
| Pertanyaan Borang Perhubungan | 3 tahun selepas hubungan terakhir | Hubungan pelanggan, tuntutan undang-undang |
| Data Pesanan / Invois | 10 tahun selepas transaksi | Keperluan undang-undang perakaunan Perancis |
| Data Analisis (Google) | 14 bulan | Pengekalan lalai Google Analytics |
| Log Laman Web (IP, ejen pengguna) | 12 bulan | Keselamatan, pencegahan penipuan |
Selepas tempoh ini, data akan dipadamkan dengan selamat atau dirahsiakan identitinya.
Hak anda di bawah GDPR
Anda mempunyai hak berikut mengenai data peribadi anda:
Hak untuk mengakses (Perkara 15)
Minta salinan semua data peribadi anda yang kami simpan.
Hak untuk pembetulan (Perkara 16)
Betulkan data yang tidak tepat atau tidak lengkap.
Hak untuk dihapuskan / "hak untuk dilupakan" (Perkara 17)
Meminta pemadaman data anda (kecuali apabila kami mempunyai kewajipan undang-undang untuk menyimpannya).
Hak untuk kebolehgunaan data (Perkara 20)
Terima data anda dalam format yang boleh dibaca mesin (CSV, JSON) dan pindahkannya ke perkhidmatan lain.
Hak untuk sekatan pemprosesan (Perkara 18)
Hadkan cara kami menggunakan data anda semasa kami mengesahkan ketepatannya atau bantahan anda.
Hak untuk membantah (Perkara 21)
Membantah pemprosesan berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung.
Hak untuk menarik balik persetujuan (Perkara 7)
Menarik balik persetujuan untuk surat berita, kuki atau pemasaran pada bila-bila masa.
Hak untuk membuat aduan
Failkan aduan kepada pihak berkuasa perlindungan data Perancis (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Laman web: www.cnil.fr
Telefon: +33 1 53 73 22 22
Cara melaksanakan hak anda
Untuk melaksanakan mana-mana hak ini, hubungi kami di:
Emel: [email protected]
Baris Subjek: "GDPR Rights Request"
Sertakan: Nama, emel dan permintaan khusus anda
Kami akan memberi maklum balas dalam tempoh 30 hari (atau menjelaskan jika kami memerlukan lebih banyak masa).
Langkah-langkah keselamatan
Kami melaksanakan langkah-langkah teknikal dan organisasi untuk melindungi data anda:
- Penyulitan: HTTPS/SSL untuk semua penghantaran data
- Pemprosesan Pembayaran Selamat: Stripe mengendalikan data pembayaran (kami tidak pernah menyimpan nombor kad kredit penuh)
- Kawalan Akses: Akses pekerja terhad kepada data peribadi atas dasar keperluan untuk mengetahui
- Kemas Kini Berkala: Tampalan keselamatan digunakan pada WordPress, pemalam dan perisian pelayan
- Sandaran: Sandaran disulitkan secara tetap disimpan dengan selamat
- Pemantauan: Pemantauan keselamatan automatik untuk aktiviti yang mencurigakan
Kuki & penjejakan
Kami menggunakan kuki untuk tujuan analitik dan pemasaran. Untuk maklumat terperinci, sila lihat Dasar Kuki kami.
Anda mengawal kuki: Gunakan sepanduk kuki kami (muncul pada lawatan pertama) atau klik "Urus Persetujuan" di bahagian bawah kanan mana-mana halaman.
Privasi Kanak-kanak
Perkhidmatan kami tidak ditujukan kepada individu di bawah umur 16 tahun. Kami tidak sengaja mengumpul data daripada kanak-kanak. Jika anda percaya kami telah mengumpul data daripada kanak-kanak, hubungi kami dengan segera di [email protected] dan kami akan memadamkannya.
Perubahan pada dasar ini
Kami mungkin mengemas kini dasar privasi ini untuk mencerminkan perubahan dalam amalan atau keperluan undang-undang kami. Apabila kami membuat perubahan ketara:
- Kami mengemas kini tarikh "Kemas kini terakhir" di bahagian atas
- Kami akan memaklumkan anda melalui emel (untuk pelanggan surat berita)
- Kami mungkin memaparkan notis di laman web kami
Penggunaan perkhidmatan kami yang berterusan selepas perubahan merupakan penerimaan dasar yang dikemas kini.
Hubungi kami
Untuk soalan tentang dasar privasi ini atau cara kami mengendalikan data anda:
Emel: [email protected]
Mel: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Pertanyaan Umum: [email protected]
Dasar privasi ini mematuhi:
- Peraturan (EU) 2016/679 (GDPR)
- Undang-undang Perancis No. 78-17 6 Januari 1978 ("Informatique et Libertés")
- Garis panduan CNIL mengenai kuki dan persetujuan