ELXAO szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i francuskim prawem o ochronie danych.
Administrator danych
Firma: ELXAO
Adres: 154 boulevard Malesherbes, 75017 Paris, France
Adres e-mail: [email protected]
Kontakt w sprawie ochrony danych: [email protected]
Jakie dane osobowe gromadzimy
Informacje, które podajesz bezpośrednio
| Typ danych | Punkt zbiórki | Zamiar |
|---|---|---|
| Imię i nazwisko, e-mail | Formularz kontaktowy | Odpowiadaj na zapytania |
| Adres e-mail | Subskrypcja biuletynu | Wysyłaj komunikację marketingową |
| Informacje biznesowe (firma, strona internetowa, budżet) | Kalkulator ofert | Podaj wycenę usługi |
| Imię i nazwisko, adres e-mail, adres, informacje o płatności | Zamówienie/Zamówienia | Przetwarzaj zamówienia i płatności |
Informacje zbierane automatycznie
| Typ danych | Metoda zbierania | Zamiar |
|---|---|---|
| Adres IP, przeglądarka, urządzenie, odwiedzone strony | Wizyta na stronie internetowej (logi serwera) | Bezpieczeństwo, analityka, ulepszanie strony internetowej |
| Dane o zachowaniu (kliknięcia, przewinięcia, czas spędzony na stronie) | Google Analytics (za zgodą) | Zrozum zachowania użytkowników, popraw UX |
| Parametry UTM, źródło strony odsyłającej | Atrybucja marketingowa | Mierz skuteczność marketingu |
| Preferencje dotyczące zgody na pliki cookie | Baner plików cookie | Szanuj swoje wybory dotyczące prywatności |
Podstawa prawna przetwarzania
Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne (art. 6 RODO):
- Zgoda (art. 6 ust. 1 lit. a)): Subskrypcje biuletynów, marketingowe pliki cookie, analityczne pliki cookie
- Wykonanie umowy (art. 6 ust. 1 lit. b)): Przetwarzanie zamówień, dostarczanie usług, o które prosiłeś
- Obowiązek prawny (art. 6 ust. 1 lit. c)): Dokumentacja księgowa, zgodność z przepisami podatkowymi (Francja wymaga przechowywania przez 10 lat)
- Uzasadniony interes (art. 6 ust. 1 lit. f)): Bezpieczeństwo stron internetowych, zapobieganie oszustwom, ulepszanie usług
Jak wykorzystujemy Twoje dane
- Odpowiadaj na Twoje zapytania i zapewniaj obsługę klienta
- Przetwarzaj zamówienia i zarządzaj płatnościami
- Wysyłaj komunikację związaną z usługami (potwierdzenia zamówień, faktury)
- Wysyłaj e-maile marketingowe (tylko za Twoją zgodą – w każdej chwili możesz zrezygnować z subskrypcji)
- Analizuj wykorzystanie strony internetowej, aby ulepszyć nasze usługi
- Wykrywaj i zapobiegaj oszustwom lub zagrożeniom bezpieczeństwa
- Wypełnianie obowiązków prawnych (księgowość, sprawozdawczość podatkowa)
Komu udostępniamy Twoje dane
Twoje dane udostępniamy wyłącznie zaufanym zewnętrznym podmiotom przetwarzającym, które pomagają nam w obsłudze naszych usług:
| Dostawca | Zamiar | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Google LLC | Analityka, reklamy, menedżer tagów | USA | UE-USA Ramy ochrony danych, standardowe klauzule umowne (SCC) |
| Stripe, Inc. | Przetwarzanie płatności | USA | Standardowe klauzule umowne (SCC), certyfikat PCI-DSS |
| Mailchimp (Intuit) | Marketing e-mailowy | USA | Standardowe klauzule umowne (SCC) |
| Bluehost Inc. | Hosting strony internetowej | USA | Standardowe klauzule umowne (SCC) |
Wszyscy podmioty przetwarzające są związani umowami o przetwarzaniu danych (DPA) i mają obowiązek chronić Twoje dane zgodnie ze standardami RODO.
Nigdy nie sprzedajemy Twoich danych osobowych osobom trzecim.
Międzynarodowe przesyłanie danych
Niektórzy z naszych procesorów znajdują się poza Unią Europejską (głównie w Stanach Zjednoczonych). Przesyłając Twoje dane za granicę, zapewniamy odpowiednie zabezpieczenia:
- Standardowe klauzule umowne (SCC): Umowy zatwierdzone przez Komisję Europejską, które wymagają od podmiotów przetwarzających spoza UE ochrony Twoich danych
- UE-USA Ramy ochrony danych: Google LLC posiada certyfikat w tym zakresie, zapewniający odpowiednią ochronę danych
- Oceny wpływu transferu (TIA): Oceniamy ryzyko każdego transferu międzynarodowego
- Zobowiązania procesora: Google, Stripe, Bluehost i Mailchimp zobowiązały się do zapewnienia zabezpieczeń odpowiadających RODO
Masz prawo zażądać informacji na temat zabezpieczeń stosowanych w przypadku transferów międzynarodowych, kontaktując się z numerem [email protected].
Jak długo przechowujemy Twoje dane
| Typ danych | Okres przechowywania | Powód |
|---|---|---|
| Zapisy dotyczące zgody na pliki cookie | 13 miesięcy (następnie monit ponownie) | Wymóg CNIL |
| Abonenci Newslettera | Do rezygnacji z subskrypcji + 3 miesiące | Dowód zgody, obrona prawna |
| Zapytania z formularza kontaktowego | 3 lata od ostatniego kontaktu | Relacja z klientem, roszczenia prawne |
| Dane zamówienia/faktury | 10 lat po transakcji | Wymóg francuskiego prawa księgowego |
| Dane analityczne (Google) | 14 miesięcy | Domyślne przechowywanie w Google Analytics |
| Dzienniki witryny (IP, agent użytkownika) | 12 miesięcy | Bezpieczeństwo, zapobieganie oszustwom |
Po upływie tych okresów dane są bezpiecznie usuwane lub anonimizowane.
Twoje prawa wynikające z RODO
Przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
Prawo dostępu (art. 15)
Poproś o kopię wszystkich danych osobowych, które posiadamy na Twój temat.
Prawo do sprostowania (art. 16)
Popraw niedokładne lub niekompletne dane.
Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17)
Poproś o usunięcie swoich danych (z wyjątkiem sytuacji, gdy mamy prawny obowiązek ich przechowywania).
Prawo do przenoszenia danych (art. 20)
Odbierz swoje dane w formacie nadającym się do odczytu maszynowego (CSV, JSON) i przenieś je do innego serwisu.
Prawo do ograniczenia przetwarzania (art. 18)
Ogranicz sposób, w jaki wykorzystujemy Twoje dane na czas weryfikacji ich prawidłowości lub Twojego sprzeciwu.
Prawo do sprzeciwu (art. 21)
Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów lub do celów marketingu bezpośredniego.
Prawo do wycofania zgody (art. 7)
Wycofaj zgodę na biuletyny, pliki cookie lub marketing w dowolnym momencie.
Prawo do złożenia reklamacji
Złóż skargę do francuskiego organu ochrony danych (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Strona internetowa: www.cnil.fr
Telefon: +33 1 53 73 22 22
Jak skorzystać ze swoich praw
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem:
Adres e-mail: [email protected]
Temat: "GDPR Rights Request"
Włączać: Twoje imię i nazwisko, adres e-mail i konkretna prośba
Odpowiemy w ciągu 30 dni (lub wyjaśnimy, jeśli potrzebujemy więcej czasu).
Środki bezpieczeństwa
Wdrażamy środki techniczne i organizacyjne mające na celu ochronę Twoich danych:
- Szyfrowanie: HTTPS/SSL dla całej transmisji danych
- Bezpieczne przetwarzanie płatności: Stripe obsługuje dane dotyczące płatności (nigdy nie przechowujemy pełnych numerów kart kredytowych)
- Kontrola dostępu: Ograniczony dostęp pracowników do danych osobowych na zasadzie niezbędnej wiedzy
- Regularne aktualizacje: Poprawki zabezpieczeń zastosowane w WordPressie, wtyczkach i oprogramowaniu serwera
- Kopie zapasowe: Regularne, szyfrowane kopie zapasowe są bezpiecznie przechowywane
- Monitorowanie: Zautomatyzowane monitorowanie bezpieczeństwa pod kątem podejrzanych działań
Pliki cookie i śledzenie
Używamy plików cookie w celach analitycznych i marketingowych. Aby uzyskać szczegółowe informacje, zapoznaj się z naszą Polityką dotyczącą plików cookie.
Masz kontrolę nad plikami cookie: skorzystaj z naszego banera dotyczącego plików cookie (pojawia się przy pierwszej wizycie) lub kliknij „Zarządzaj zgodą” w prawym dolnym rogu dowolnej strony.
Prywatność dzieci
Nasze usługi nie są skierowane do osób poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami natychmiast pod numerem [email protected], a my je usuniemy.
Zmiany w niniejszej polityce
Możemy aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymaganiach prawnych. Kiedy wprowadzamy istotne zmiany:
- Aktualizujemy datę „Ostatnia aktualizacja” na górze
- Powiadamiamy Cię e-mailem (dla subskrybentów newslettera)
- Możemy wyświetlić powiadomienie na naszej stronie internetowej
Dalsze korzystanie z naszych usług po zmianach oznacza akceptację zaktualizowanej polityki.
Skontaktuj się z nami
W przypadku pytań dotyczących niniejszej polityki prywatności lub sposobu, w jaki obchodzimy się z Twoimi danymi:
Adres e-mail: [email protected]
Poczta: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Zapytania ogólne: [email protected]
Niniejsza polityka prywatności jest zgodna z:
- Rozporządzenie (UE) 2016/679 (RODO)
- Francuska ustawa nr 78-17 z dnia 6 stycznia 1978 r. („Informatique et Libertés”)
- Wytyczne CNIL dotyczące plików cookie i zgody