ELXAO inaheshimu faragha yako na imejitolea kulinda data yako binafsi. Sera hii ya Faragha inaelezea jinsi tunavyokusanya, kutumia, na kulinda taarifa zako kwa kufuata Kanuni Kuu ya Ulinzi wa Data (GDPR) na sheria ya ulinzi wa data ya Ufaransa.
Kidhibiti data
Kampuni: ELXAO
Anwani: 154 boulevard Malesherbes, 75017 Paris, France
Barua pepe: [email protected]
Mawasiliano ya Ulinzi wa Data: [email protected]
Ni data gani binafsi tunayokusanya
Taarifa unazotoa moja kwa moja
| Aina ya Data | Sehemu ya Kukusanya | Kusudi |
|---|---|---|
| Jina, Barua pepe | Fomu ya Mawasiliano | Jibu maswali |
| Anwani ya Barua Pepe | Usajili wa Jarida | Tuma mawasiliano ya uuzaji |
| Taarifa za Biashara (kampuni, tovuti, bajeti) | Kikokotoo cha Nukuu | Toa makadirio ya huduma |
| Jina, Barua pepe, Anwani, Taarifa za Malipo | Malipo / Maagizo | Maagizo na malipo ya mchakato |
Taarifa zilizokusanywa kiotomatiki
| Aina ya Data | Mbinu ya Kukusanya | Kusudi |
|---|---|---|
| Anwani ya IP, Kivinjari, Kifaa, Kurasa Zilizotembelewa | Ziara ya Tovuti (Kumbukumbu za Seva) | Usalama, uchanganuzi, uboreshaji wa tovuti |
| Data ya Tabia (mibofyo, kusogeza, muda kwenye ukurasa) | Google Analytics (kwa idhini) | Kuelewa tabia ya mtumiaji, kuboresha UX |
| Vigezo vya UTM, Chanzo cha Marejeleo | Sifa ya Masoko | Pima ufanisi wa uuzaji |
| Mapendeleo ya Idhini ya Vidakuzi | Bango la Vidakuzi | Heshimu chaguo zako za faragha |
Msingi wa kisheria wa usindikaji
Tunachakata data yako binafsi kulingana na misingi ifuatayo ya kisheria (Kifungu cha 6 GDPR):
- Ridhaa (Kifungu cha 6(1)(a)): Usajili wa jarida, vidakuzi vya uuzaji, vidakuzi vya uchanganuzi
- Utendaji wa Mkataba (Kifungu cha 6(1)(b)): Kushughulikia maagizo, kutoa huduma ulizoomba
- Wajibu wa Kisheria (Kifungu cha 6(1)(c)): Kumbukumbu za uhasibu, kufuata sheria za kodi (Ufaransa inahitaji uhifadhi wa miaka 10)
- Maslahi Halali (Kifungu cha 6(1)(f)): Usalama wa tovuti, kuzuia ulaghai, kuboresha huduma
Jinsi tunavyotumia data yako
- Jibu maswali yako na utoe usaidizi kwa wateja
- Kushughulikia maagizo na kudhibiti malipo
- Tuma mawasiliano yanayohusiana na huduma (uthibitisho wa oda, ankara)
- Tuma barua pepe za uuzaji (kwa idhini yako pekee — unaweza kujiondoa wakati wowote)
- Changanua matumizi ya tovuti ili kuboresha huduma zetu
- Gundua na uzuie ulaghai au vitisho vya usalama
- Kuzingatia majukumu ya kisheria (uhasibu, kuripoti kodi)
Tunayeshiriki data yako naye
Tunashiriki data yako tu na wasindikaji wengine wanaoaminika ambao hutusaidia kuendesha huduma zetu:
| Mtoa huduma | Kusudi | Mahali | Ulinzi |
|---|---|---|---|
| Google LLC | Uchanganuzi, Matangazo, Kidhibiti Lebo | USA | Mfumo wa Faragha wa Data wa EU-Marekani, Vifungu vya Kawaida vya Mikataba (SCCs) |
| Stripe, Inc. | Usindikaji wa Malipo | USA | Vifungu vya Mikataba ya Kawaida (SCCs), vilivyoidhinishwa na PCI-DSS |
| Mailchimp (Intuit) | Uuzaji wa Barua Pepe | USA | Vifungu vya Mikataba Sawa (SCCs) |
| Bluehost Inc. | Uhifadhi wa Tovuti | USA | Vifungu vya Mikataba Sawa (SCCs) |
Wasindikaji wote wanafungwa na Mikataba ya Usindikaji wa Data (DPAs) na wanatakiwa kulinda data yako kulingana na viwango vya GDPR.
Hatuuzi kamwe data yako binafsi kwa watu wengine.
Uhamisho wa data wa kimataifa
Baadhi ya wasindikaji wetu wako nje ya Umoja wa Ulaya (hasa Marekani). Tunapohamisha data yako kimataifa, tunahakikisha ulinzi unaofaa umewekwa:
- Vifungu vya Mikataba Sawa (SCC): Mikataba iliyoidhinishwa na Tume ya Ulaya inayowataka wasindikaji wasio wa EU kulinda data yako
- Mfumo wa Faragha wa Data wa EU-Marekani: Google LLC imeidhinishwa chini ya mfumo huu, na kuhakikisha ulinzi wa kutosha wa data
- Tathmini za Athari za Uhamisho (TIAs): Tunatathmini hatari kwa kila uhamisho wa kimataifa
- Ahadi za Wachakataji: Google, Stripe, Bluehost, na Mailchimp wamejitolea kulinda ulinzi sawa na GDPR
Una haki ya kuomba taarifa kuhusu ulinzi uliopo kwa ajili ya uhamisho wa kimataifa kwa kuwasiliana na [email protected] .
Tutahifadhi data yako kwa muda gani
| Aina ya Data | Kipindi cha Kuhifadhiwa | Sababu |
|---|---|---|
| Kumbukumbu za Idhini ya Vidakuzi | Miezi 13 (kisha rudishwa) | Sharti la CNIL |
| Wasajili wa Jarida | Hadi kujiondoa + miezi 3 | Uthibitisho wa ridhaa, utetezi wa kisheria |
| Maswali ya Fomu ya Mawasiliano | Miaka 3 baada ya mawasiliano ya mwisho | Uhusiano wa mteja, madai ya kisheria |
| Data ya Agizo / Ankara | Miaka 10 baada ya muamala | Sharti la sheria ya uhasibu ya Ufaransa |
| Data ya Uchanganuzi (Google) | Miezi 14 | Uhifadhi chaguo-msingi wa Google Analytics |
| Kumbukumbu za Tovuti (IP, wakala wa mtumiaji) | Miezi 12 | Usalama, kuzuia ulaghai |
Baada ya vipindi hivi, data hufutwa kwa usalama au kufichuliwa.
Haki zako chini ya GDPR
Una haki zifuatazo kuhusu data yako binafsi:
Haki ya kupata (Kifungu cha 15)
Omba nakala ya data zote za kibinafsi tunazo kukuhusu.
Haki ya kurekebisha (Kifungu cha 16)
Sahihisha data isiyo sahihi au isiyokamilika.
Haki ya kufuta / "haki ya kusahaulika" (Kifungu cha 17)
Omba kufutwa kwa data yako (isipokuwa wakati tuna wajibu wa kisheria wa kuihifadhi).
Haki ya kubebeka data (Kifungu cha 20)
Pokea data yako katika umbizo linaloweza kusomwa na mashine (CSV, JSON) na uihamishe kwenye huduma nyingine.
Haki ya kuwekewa vikwazo vya usindikaji (Kifungu cha 18)
Punguza jinsi tunavyotumia data yako tunapothibitisha usahihi wake au pingamizi lako.
Haki ya kupinga (Kifungu cha 21)
Kukataa usindikaji kulingana na maslahi halali au kwa madhumuni ya uuzaji wa moja kwa moja.
Haki ya kuondoa idhini (Kifungu cha 7)
Ondoa idhini ya jarida, vidakuzi, au uuzaji wakati wowote.
Haki ya kuwasilisha malalamiko
Wasilisha malalamiko kwa mamlaka ya ulinzi wa data ya Ufaransa (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Tovuti: www.cnil.fr
Simu: +33 1 53 73 22 22
Jinsi ya kutekeleza haki zako
Ili kutumia haki yoyote kati ya hizi, wasiliana nasi kwa:
Barua pepe: [email protected]
Mstari wa Mada: "GDPR Rights Request"
Jumuisha: Jina lako, barua pepe, na ombi lako maalum
Tutajibu ndani ya siku 30 (au tutaelezea ikiwa tunahitaji muda zaidi).
Hatua za usalama
Tunatekeleza hatua za kiufundi na za shirika ili kulinda data yako:
- Usimbaji fiche: HTTPS/SSL kwa ajili ya uwasilishaji wote wa data
- Usindikaji Salama wa Malipo: Stripe hushughulikia data ya malipo (hatuhifadhi nambari kamili za kadi ya mkopo)
- Vidhibiti vya Ufikiaji: Ufikiaji mdogo wa data binafsi kwa wafanyakazi kwa msingi wa mahitaji ya kujua
- Masasisho ya Kawaida: Viraka vya usalama vinavyotumika kwenye WordPress, programu-jalizi, na programu za seva
- Hifadhi rudufu: Hifadhi rudufu za kawaida zilizosimbwa kwa njia fiche huhifadhiwa kwa usalama
- Ufuatiliaji: Ufuatiliaji wa usalama kiotomatiki kwa shughuli zinazotiliwa shaka
Vidakuzi na ufuatiliaji
Tunatumia vidakuzi kwa madhumuni ya uchanganuzi na uuzaji. Kwa maelezo zaidi, tazama Sera yetu ya Vidakuzi .
Unadhibiti vidakuzi: Tumia bango letu la vidakuzi (linaonekana kwenye ziara ya kwanza) au bofya "Dhibiti Idhini" chini kulia mwa ukurasa wowote.
Faragha ya Watoto
Huduma zetu hazielekezwi kwa watu walio chini ya umri wa miaka 16. Hatukusanyi data kutoka kwa watoto kimakusudi. Ikiwa unaamini tumekusanya data kutoka kwa mtoto, wasiliana nasi mara moja kwa [email protected] nasi tutaifuta.
Mabadiliko ya sera hii
Tunaweza kusasisha sera hii ya faragha ili kuakisi mabadiliko katika desturi zetu au mahitaji ya kisheria. Tunapofanya mabadiliko makubwa:
- Tunasasisha tarehe ya "Ilisasishwa mara ya mwisho" hapo juu
- Tunakujulisha kupitia barua pepe (kwa waliojisajili kwenye jarida)
- Tunaweza kuonyesha arifa kwenye tovuti yetu
Kuendelea kutumia huduma zetu baada ya mabadiliko kunamaanisha kukubali sera iliyosasishwa.
Wasiliana nasi
Kwa maswali kuhusu sera hii ya faragha au jinsi tunavyoshughulikia data yako:
Barua pepe: [email protected]
Barua: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Maswali ya Jumla: [email protected]
Sera hii ya faragha inazingatia:
- Kanuni (EU) 2016/679 (GDPR)
- Sheria ya Ufaransa nambari 78-17 ya Januari 6, 1978 ("Informatique et Libertés")
- Miongozo ya CNIL kuhusu vidakuzi na idhini