Sekretesspolicy

ELXAO respekterar din integritet och är engagerad i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar din information i enlighet med den allmänna dataskyddsförordningen (GDPR) och fransk dataskyddslagstiftning.

Personuppgiftsansvarig

Företag: ELXAO
Adress: 154 boulevard Malesherbes, 75017 Paris, France
E-post: [email protected]
Dataskyddskontakt: [email protected]

Vilka personuppgifter vi samlar in

Information du lämnar direkt

Information som samlas in automatiskt

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande juridiska grunder (Artikel 6 GDPR):

• Samtycke (Art. 6.1 a): Nyhetsbrevprenumerationer, marknadsföringscookies, analyscookies
• Kontraktsutförande (Art. 6.1(b)): Behandla beställningar, leverera tjänster du efterfrågat
• Rättslig skyldighet (artikel 6.1 c): Bokföring, skatteefterlevnad (Frankrike kräver 10 års lagring)
• Berättigat intresse (art. 6.1 f): Webbplatssäkerhet, bedrägeriförebyggande, förbättra tjänster

Hur vi använder dina uppgifter

• Svara på dina frågor och ge kundsupport
• Behandla beställningar och hantera betalningar
• Skicka servicerelaterad kommunikation (orderbekräftelser, fakturor)
• Skicka marknadsföringsmeddelanden (endast med ditt samtycke – du kan avsluta prenumerationen när som helst)
• Analysera webbplatsanvändning för att förbättra våra tjänster
• Upptäck och förhindra bedrägeri eller säkerhetshot
• Följ juridiska skyldigheter (redovisning, skatteredovisning)

Vem vi delar din data med

Vi delar dina uppgifter endast med betrodda tredje parts processorer som hjälper oss att driva våra tjänster:

Alla processorer är bundna av Data Processing Agreements (DPA) och är skyldiga att skydda dina uppgifter enligt GDPR-standarder.

Vi säljer aldrig dina personuppgifter till tredje part.

Internationella dataöverföringar

Vissa av våra processorer finns utanför EU (främst i USA). När vi överför dina uppgifter internationellt ser vi till att lämpliga skyddsåtgärder finns på plats:

• Standardavtalsklausuler (SCC): Avtal som godkänts av EU-kommissionen som kräver att databehandlare utanför EU skyddar dina uppgifter
• EU-U.S. Datasekretessram: Google LLC är certifierat enligt detta ramverk, vilket säkerställer adekvat dataskydd
• Transfer Impact Assessments (TIA): Vi utvärderar riskerna för varje internationell överföring
• Processorns åtaganden: Google, Stripe, Bluehost och Mailchimp har förbundit sig till GDPR-likvärdiga skydd

Du har rätt att begära information om säkerhetsåtgärder för internationella överföringar genom att kontakta [email protected].

Hur länge vi sparar dina uppgifter

Efter dessa perioder raderas eller anonymiseras data säkert.

Dina rättigheter enligt GDPR

Du har följande rättigheter angående dina personuppgifter:

Rätt till tillgång (art. 15)

Begär en kopia av alla personuppgifter vi har om dig.

Rätt till rättelse (art. 16)

Korrigera felaktiga eller ofullständiga uppgifter.

Rätt till radering / "rätt att bli glömd" (art. 17)

Begär radering av dina uppgifter (förutom när vi har rättslig skyldighet att behålla dem).

Rätt till dataportabilitet (art. 20)

Ta emot dina data i ett maskinläsbart format (CSV, JSON) och överför det till en annan tjänst.

Rätt till begränsning av behandlingen (art. 18)

Begränsa hur vi använder dina uppgifter medan vi verifierar dess riktighet eller din invändning.

Rätt att göra invändningar (art. 21)

Invända mot behandling baserad på legitima intressen eller för direktmarknadsföringsändamål.

Rätt att återkalla samtycke (art. 7)

Återkalla samtycke för nyhetsbrev, cookies eller marknadsföring när som helst.

Rätt att framföra klagomål

Lämna in ett klagomål till den franska dataskyddsmyndigheten (CNIL):

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Webbplats: www.cnil.fr
Telefon: +33 1 53 73 22 22

Hur du utövar dina rättigheter

För att utöva någon av dessa rättigheter, kontakta oss på:

E-post: [email protected]
Ämnesrad: "GDPR Rights Request"
Omfatta: Ditt namn, e-postadress och specifik begäran

Vi kommer att svara inom 30 dagar (eller förklara om vi behöver mer tid).

Säkerhetsåtgärder

Vi implementerar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• Kryptering: HTTPS/SSL för all dataöverföring
• Säker betalningshantering: Stripe hanterar betalningsdata (vi lagrar aldrig fullständiga kreditkortsnummer)
• Åtkomstkontroller: Begränsad tillgång till personalens personuppgifter på grund av att de behöver veta
• Regelbundna uppdateringar: Säkerhetskorrigeringar applicerade på WordPress, plugins och serverprogramvara
• Säkerhetskopiering: Regelbundna krypterade säkerhetskopior lagras säkert
• Övervakning: Automatiserad säkerhetsövervakning för misstänkt aktivitet

Cookies & spårning

Vi använder cookies för analys- och marknadsföringsändamål. För detaljerad information, se vår Cookiepolicy.

Du kontrollerar cookies: Använd vår cookie-banner (visas vid första besöket) eller klicka på "Hantera samtycke" längst ner till höger på valfri sida.

Barns integritet

Våra tjänster riktar sig inte till personer under 16 år. Vi samlar inte medvetet in data från barn. Om du tror att vi har samlat in data från ett barn, kontakta oss omedelbart på [email protected] så raderar vi det.

Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i vår praxis eller juridiska krav. När vi gör betydande förändringar:

• Vi uppdaterar "Senast uppdaterad"-datumet överst
• Vi meddelar dig via e-post (för prenumeranter på nyhetsbrev)
• Vi kan komma att visa ett meddelande på vår webbplats

Fortsatt användning av våra tjänster efter ändringar utgör godkännande av den uppdaterade policyn.

Kontakta oss

För frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter:

E-post: [email protected]
Post: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Allmänna frågor: [email protected]

Denna integritetspolicy följer:

• Förordning (EU) 2016/679 (GDPR)
• Fransk lag nr 78-17 av den 6 januari 1978 ("Informatique et Libertés")
• CNIL:s riktlinjer för cookies och samtycke