ELXAO respectă confidențialitatea dumneavoastră și se angajează să vă protejeze datele cu caracter personal. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm și protejăm informațiile dumneavoastră, în conformitate cu Regulamentul general privind protecția datelor (RGPD) și cu legislația franceză privind protecția datelor.
Operatorul de date
Companie: ELXAO
Adresă: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Persoană de contact pentru protecția datelor: [email protected]
Ce date cu caracter personal colectăm
Informațiile pe care le furnizați direct
| Tipul de date | Punct de colectare | Scopul |
|---|---|---|
| Nume, E-mail | Formular de contact | Răspundeți la întrebări |
| Adresă email | Abonare la buletinul informativ | Trimiterea de comunicări de marketing |
| Informații despre afacere (companie, site web, buget) | Calculator de cotații | Oferiți estimări de preț pentru servicii |
| Nume, e-mail, adresă, informații de plată | Finalizare comandă / Comenzi | Procesarea comenzilor și a plăților |
Informații colectate automat
| Tipul de date | Metoda de colectare | Scopul |
|---|---|---|
| Adresă IP, browser, dispozitiv, pagini vizitate | Vizite pe site (jurnale de server) | Securitate, analize, optimizarea site-ului web |
| Date privind comportamentul (clicuri, derulări, timp petrecut pe pagină) | Google Analytics (cu consimțământul utilizatorului) | Înțelegeți comportamentul utilizatorilor, îmbunătățiți experiența utilizatorului (UX) |
| Parametrii UTM, sursa de referință | Atribuirea în marketing | Măsurarea eficienței campaniilor de marketing |
| Preferințe privind consimțământul pentru cookie-uri | Banner privind cookie-urile | Respectăm opțiunile tale privind confidențialitatea |
Temeiul juridic al prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în temeiul următoarelor temeiuri juridice (articolul 6 din RGPD):
- Consimțământul (art. 6 alin. (1) lit. (a)): Abonamente la buletine informative, cookie-uri de marketing, cookie-uri de analiză
- Executarea contractului (art. 6 alin. (1) lit. (b)): Prelucrarea comenzilor, furnizarea serviciilor pe care le-ați solicitat
- Obligație legală (art. 6 alin. (1) lit. (c)): Evidențe contabile, conformitate fiscală (în Franța se impune păstrarea acestora timp de 10 ani)
- Interes legitim (art. 6 alin. (1) lit. (f)): Securitatea site-urilor web, prevenirea fraudelor, îmbunătățirea serviciilor
Cum utilizăm datele dumneavoastră
- Răspundem la întrebările dumneavoastră și oferim asistență clienților
- Procesarea comenzilor și gestionarea plăților
- Trimiterea comunicărilor legate de servicii (confirmări de comandă, facturi)
- Trimiterea de e-mailuri de marketing (numai cu acordul dumneavoastră — vă puteți dezabona oricând)
- Analizăm modul de utilizare a site-ului web pentru a ne îmbunătăți serviciile
- Detectarea și prevenirea fraudelor sau a amenințărilor la adresa securității
- Respectarea obligațiilor legale (contabilitate, raportare fiscală)
Cui transmitem datele dumneavoastră
Împărtășim datele dumneavoastră numai cu procesatori terți de încredere care ne ajută să ne desfășurăm serviciile:
| Furnizor | Scopul | Locație | Măsuri de protecție |
|---|---|---|---|
| Google LLC | Analize, Publicitate, Tag Manager | USA | Cadrul UE-SUA privind protecția datelor, clauzele contractuale standard (SCC) |
| Stripe, Inc. | Procesarea plăților | USA | Clauze contractuale standard (SCC), certificate PCI-DSS |
| Mailchimp (Intuit) | Marketing prin e-mail | USA | Clauzele contractuale standard (SCC) |
| Bluehost Inc. | Găzduire de site-uri web | USA | Clauzele contractuale standard (SCC) |
Toți operatorii de date sunt obligați să respecte acordurile privind prelucrarea datelor (DPA) și au obligația de a vă proteja datele în conformitate cu standardele GDPR.
Nu vindem niciodată datele dumneavoastră personale către terți.
Transferuri internaționale de date
Unii dintre procesatorii noștri au sediul în afara Uniunii Europene (în principal în Statele Unite). Atunci când transferăm datele dumneavoastră la nivel internațional, ne asigurăm că sunt puse în aplicare măsuri de protecție adecvate:
- Clauzele contractuale standard (SCC): Contracte aprobate de Comisia Europeană care impun operatorilor din afara UE să vă protejeze datele
- Cadrul UE-SUA privind protecția datelor: Google LLC este certificată în conformitate cu acest cadru, asigurând o protecție adecvată a datelor
- Evaluări ale impactului transferurilor (TIA): Evaluăm riscurile asociate fiecărui transfer internațional
- Angajamentele procesorului: Google, Stripe, Bluehost și Mailchimp s-au angajat să asigure măsuri de protecție echivalente cu cele prevăzute de GDPR
Aveți dreptul să solicitați informații cu privire la măsurile de protecție aplicabile transferurilor internaționale, contactând numărul [email protected].
Cât timp păstrăm datele dumneavoastră
| Tipul de date | Perioada de păstrare | Motiv |
|---|---|---|
| Înregistrări privind consimțământul pentru cookie-uri | 13 luni (apoi se solicită din nou) | Cerința CNIL |
| Abonați la buletinul informativ | Până la dezabonare + 3 luni | Dovada consimțământului, apărarea în instanță |
| Întrebări prin formularul de contact | La 3 ani de la ultimul contact | Relațiile cu clienții, acțiuni în justiție |
| Date privind comanda / factura | La 10 ani de la tranzacție | Cerință prevăzută de legislația franceză în materie de contabilitate |
| Date analitice (Google) | 14 luni | Perioada de păstrare implicită în Google Analytics |
| Jurnalele site-ului web (adresa IP, agentul utilizatorului) | 12 luni | Securitate, prevenirea fraudelor |
După expirarea acestor perioade, datele sunt șterse în condiții de siguranță sau anonimizate.
Drepturile dumneavoastră în temeiul RGPD
Aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
Dreptul de acces (art. 15)
Solicitați o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră.
Dreptul la rectificare (art. 16)
Corectați datele inexacte sau incomplete.
Dreptul la ștergere / „dreptul de a fi uitat” (art. 17)
Solicitați ștergerea datelor dumneavoastră (cu excepția cazurilor în care avem obligația legală de a le păstra).
Dreptul la portabilitatea datelor (art. 20)
Primiți datele într-un format care poate fi citit automat (CSV, JSON) și transferați-le către un alt serviciu.
Dreptul la limitarea prelucrării (art. 18)
Vom limita modul în care utilizăm datele dumneavoastră pe durata verificării exactității acestora sau a obiecției dumneavoastră.
Dreptul de a se opune (art. 21)
Să vă opuneți prelucrării datelor pe baza intereselor legitime sau în scopuri de marketing direct.
Dreptul de a retrage consimțământul (art. 7)
Vă puteți retrage consimțământul privind buletinele informative, cookie-urile sau comunicările de marketing în orice moment.
Dreptul de a depune o plângere
Depuneți o plângere la autoritatea franceză pentru protecția datelor (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Site web: www.cnil.fr
Telefon: +33 1 53 73 22 22
Cum să vă exercitați drepturile
Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la:
E-mail: [email protected]
Subiect: "GDPR Rights Request"
Includeți: Numele dumneavoastră, adresa de e-mail și solicitarea specifică
Vom răspunde în termen de 30 de zile (sau vă vom explica dacă avem nevoie de mai mult timp).
Măsuri de securitate
Punem în aplicare măsuri tehnice și organizatorice pentru a vă proteja datele:
- Criptare: HTTPS/SSL pentru toate transmisiile de date
- Procesarea plăților în condiții de siguranță: Stripe gestionează datele de plată (nu stocăm niciodată numerele complete ale cardurilor de credit)
- Controale de acces: Accesul limitat al angajaților la datele cu caracter personal, pe baza principiului „necesității de a cunoaște”
- Actualizări periodice: Patch-uri de securitate aplicate la WordPress, pluginuri și software-ul serverului
- Copii de rezervă: Copii de rezervă criptate efectuate periodic și stocate în condiții de siguranță
- Monitorizare: Monitorizarea automată a securității pentru depistarea activităților suspecte
Cookie-uri și urmărire
Utilizăm cookie-uri în scopuri de analiză și marketing. Pentru informații detaliate, consultați Politica noastră privind cookie-urile.
Tu ai controlul asupra cookie-urilor: folosește bannerul nostru privind cookie-urile (care apare la prima vizită) sau dă clic pe „Gestionează consimțământul” din colțul din dreapta jos al oricărei pagini.
Confidențialitatea copiilor
Serviciile noastre nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date de la copii. Dacă considerați că am colectat date de la un copil, contactați-ne imediat la numărul [email protected] și le vom șterge.
Modificări aduse prezentei politici
Este posibil să actualizăm prezenta politică de confidențialitate pentru a reflecta modificările survenite în practicile noastre sau în cerințele legale. Atunci când efectuăm modificări semnificative:
- Actualizăm data de „Ultima actualizare” din partea de sus
- Vă informăm prin e-mail (pentru abonații la newsletter)
- Este posibil să afișăm un anunț pe site-ul nostru
Utilizarea în continuare a serviciilor noastre după efectuarea modificărilor constituie acceptarea politicii actualizate.
Contactați-ne
Pentru întrebări referitoare la prezenta politică de confidențialitate sau la modul în care gestionăm datele dumneavoastră:
E-mail: [email protected]
E-mail: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Întrebări generale: [email protected]
Prezenta politică de confidențialitate respectă următoarele:
- Regulamentul (UE) 2016/679 (RGPD)
- Legea franceză nr. 78-17 din 6 ianuarie 1978 („Informatique et Libertés”)
- Liniile directoare ale CNIL privind cookie-urile și consimțământul