ELXAO поштује вашу приватност и посвећен је заштити ваших личних података. Ова Политика приватности објашњава како прикупљамо, користимо и штитимо ваше податке у складу са Општом уредбом о заштити података (GDPR) и француским законом о заштити података.
Контролор података
Компанија: ELXAO
Адреса: 154 boulevard Malesherbes, 75017 Paris, France
Имејл: [email protected]
Контакт за заштиту података: [email protected]
Које личне податке прикупљамо
Информације које директно пружате
| Тип података | Место преузимања | Сврха |
|---|---|---|
| Име, имејл | Контакт формулар | Одговарајте на упите |
| Адреса е-поште | Претплата на билтен | Шаљите маркетиншке комуникације |
| Информације о предузећу (компанија, веб-сајт, буџет) | Калкулатор понуда | Доставите процене услуга |
| Име, имејл, адреса, подаци о плаћању | Плаћање / Поруџбине | Обрада поруџбина и плаћања |
Информације прикупљене аутоматски
| Тип података | Метод сакупљања | Сврха |
|---|---|---|
| ИП адреса, прегледач, уређај, посећене странице | Посета веб-сајту (евиденција сервера) | Безбедност, аналитика, побољшање веб странице |
| Подаци о понашању (кликови, скроловања, време на страници) | Google аналитика (уз сагласност) | Разумети понашање корисника, побољшати корисничко искуство |
| UTM параметри, извор референта | Маркетиншка атрибуција | Мерење ефикасности маркетинга |
| Подешавања сагласности за колачиће | Банер за колачиће | Поштујте своје изборе у вези са приватношћу |
Правни основ за обраду
Ваше личне податке обрађујемо на основу следећих правних основа (члан 6 GDPR-а):
- Сагласност (члан 6(1)(а)): Претплате на билтен, маркетиншки колачићи, аналитички колачићи
- Извршење уговора (члан 6(1)(б)): Обрада поруџбина, пружање услуга које сте тражили
- Правна обавеза (члан 6(1)(ц)): Рачуноводствени записи, поштовање пореских прописа (Француска захтева чување од 10 година)
- Легитимни интерес (члан 6(1)(ф)): Безбедност веб странице, спречавање превара, побољшање услуга
Како користимо ваше податке
- Одговорите на ваша питања и пружите корисничку подршку
- Обрађујте поруџбине и управљајте плаћањима
- Слање комуникација везаних за услугу (потврде поруџбина, фактуре)
- Шаљите маркетиншке имејлове (само уз ваш пристанак — можете се одјавити у било ком тренутку)
- Анализирајте коришћење веб странице како бисмо побољшали наше услуге
- Откривање и спречавање превара или безбедносних претњи
- Поштујте законске обавезе (рачуноводство, пореско извештавање)
Са ким делимо ваше податке
Ваше податке делимо само са поузданим обрађивачима трећих страна који нам помажу у обављању наших услуга:
| Провајдер | Сврха | Локација | Заштитне мере |
|---|---|---|---|
| Google LLC | Аналитика, огласи, менаџер ознака | USA | Оквир заштите података између ЕУ и САД, Стандардне уговорне клаузуле (SCC) |
| Stripe, Inc. | Обрада плаћања | USA | Стандардне уговорне клаузуле (SCC), сертификоване по PCI-DSS стандарду |
| Mailchimp (Intuit) | Маркетинг путем е-поште | USA | Стандардне уговорне клаузуле (SCC) |
| Bluehost Inc. | Хостинг веб сајтова | USA | Стандардне уговорне клаузуле (SCC) |
Сви обрађивачи су везани Уговорима о обради података (DPA) и дужни су да заштите ваше податке у складу са GDPR стандардима.
Никада не продајемо ваше личне податке трећим лицима.
Међународни преноси података
Неки од наших обрађивача налазе се ван Европске уније (првенствено у Сједињеним Америчким Државама). Када преносимо ваше податке на међународни ниво, осигуравамо да су на снази одговарајуће мере заштите:
- Стандардне уговорне клаузуле (ПУК): Уговори које је одобрила Европска комисија, а који захтевају од обрађивача ван ЕУ да заштите ваше податке
- Оквир заштите података ЕУ-САД: Google LLC је сертификован у складу са овим оквиром, што обезбеђује адекватну заштиту података
- Процене утицаја трансфера (TIA): Процењујемо ризике за сваки међународни трансфер
- Обавезе обрађивача: Гугл, Страјп, Блухост и Мејлчимп су се обавезали на заштиту еквивалентну GDPR-у
Имате право да затражите информације о заштитним мерама које су на снази за међународне трансфере тако што ћете контактирати [email protected] .
Колико дуго чувамо ваше податке
| Тип података | Период чувања | Разлог |
|---|---|---|
| Записи о сагласности за колачиће | 13 месеци (затим поновни подсетник) | Захтев за CNIL |
| Претплатници на билтен | До одјаве + 3 месеца | Доказ о сагласности, правна заштита |
| Упити путем контакт форме | 3 године након последњег контакта | Односи са купцима, правни захтеви |
| Подаци о поруџбини / фактури | 10 година након трансакције | Захтеви француског закона о рачуноводству |
| Аналитички подаци (Google) | 14 месеци | Подразумевано задржавање у Google аналитици |
| Записи веб-сајта (ИП, кориснички агент) | 12 месеци | Безбедност, спречавање превара |
Након ових периода, подаци се безбедно бришу или анонимизирају.
Ваша права у складу са Општом уредбом о заштити података (GDPR)
Имате следећа права у вези са вашим личним подацима:
Право приступа (члан 15)
Захтевајте копију свих личних података које имамо о вама.
Право на исправку (члан 16)
Исправите нетачне или непотпуне податке.
Право на брисање / „право на заборав“ (члан 17)
Захтевајте брисање ваших података (осим када имамо законску обавезу да их чувамо).
Право на преносивост података (члан 20)
Примите своје податке у машински читљивом формату (CSV, JSON) и пренесите их на другу услугу.
Право на ограничавање обраде (члан 18)
Ограничите начин на који користимо ваше податке док проверавамо њихову тачност или ваш приговор.
Право на приговор (члан 21)
Приговорите обради на основу легитимних интереса или у сврху директног маркетинга.
Право на повлачење сагласности (члан 7)
Повуците сагласност за билтене, колачиће или маркетиншке материјале у било ком тренутку.
Право на подношење жалбе
Поднесите жалбу француском органу за заштиту података (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Веб-сајт: www.cnil.fr
Телефон: +33 1 53 73 22 22
Како да остварите своја права
Да бисте остварили било које од ових права, контактирајте нас на:
Имејл: [email protected]
Наслов: "GDPR Rights Request"
Укључи: Ваше име, имејл адреса и конкретан захтев
Одговорићемо у року од 30 дана (или објаснити ако нам је потребно више времена).
Безбедносне мере
Спроводимо техничке и организационе мере за заштиту ваших података:
- Шифровање: HTTPS/SSL за сав пренос података
- Безбедна обрада плаћања: Stripe обрађује податке о плаћању (никада не чувамо комплетне бројеве кредитних картица)
- Контроле приступа: Ограничен приступ запослених личним подацима на основу потребе за знањем
- Редовна ажурирања: Безбедносне закрпе примењене на WordPress, додатке и серверски софтвер
- Резервне копије: Редовне шифроване резервне копије се безбедно чувају
- Праћење: Аутоматизовано безбедносно праћење сумњивих активности
Колачићи и праћење
Користимо колачиће за аналитичке и маркетиншке сврхе. За детаљније информације погледајте нашу Политику колачића .
Ви контролишете колачиће: Користите наш банер за колачиће (појављује се при првој посети) или кликните на „Управљај сагласношћу“ у доњем десном углу било које странице.
Приватност деце
Наше услуге нису намењене особама млађим од 16 година. Не прикупљамо свесно податке од деце. Ако сматрате да смо прикупили податке од детета, одмах нас контактирајте на [email protected] и ми ћемо их избрисати.
Промене ове политике
Можемо ажурирати ову политику приватности како бисмо одражавали промене у нашим праксама или законским захтевима. Када направимо значајне промене:
- Ажурирамо датум „Последње ажурирање“ на врху
- Обавештавамо вас путем е-поште (за претплатнике билтена)
- Можемо приказати обавештење на нашој веб страници
Даље коришћење наших услуга након промена представља прихватање ажуриране политике.
Контактирајте нас
За питања о овој политици приватности или о томе како поступамо са вашим подацима:
Имејл: [email protected]
Пошта: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Општа питања: [email protected]
Ова политика приватности је у складу са:
- Уредба (ЕУ) 2016/679 (GDPR)
- Француски закон бр. 78-17 од 6. јануара 1978. („Информатикуе ет Либертес“)
- Смернице CNIL-а о колачићима и сагласности