นโยบายความเป็นส่วนตัว

ELXAO เคารพความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีการที่เรารวบรวม ใช้ และปกป้องข้อมูลของคุณให้เป็นไปตามข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูล (GDPR) และกฎหมายคุ้มครองข้อมูลของฝรั่งเศส

ผู้ควบคุมข้อมูล

บริษัท: ELXAO
ที่อยู่: 154 boulevard Malesherbes, 75017 Paris, France
อีเมล: [email protected]
ช่องทางการติดต่อด้านการคุ้มครองข้อมูล: [email protected]

ข้อมูลส่วนบุคคลใดบ้างที่เราเก็บรวบรวม

ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่รวบรวมโดยอัตโนมัติ

หลักเกณฑ์ทางกฎหมายสำหรับการประมวลผล

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยหลักเกณฑ์ทางกฎหมายดังต่อไปนี้ (มาตรา 6 ของ GDPR):

• ความยินยอม (มาตรา 6(1)(ก)): การสมัครรับจดหมายข่าว คุกกี้ทางการตลาด คุกกี้สำหรับการวิเคราะห์
• การปฏิบัติตามสัญญา (มาตรา 6(1)(b)): ดำเนินการตามคำสั่งซื้อและส่งมอบบริการที่คุณร้องขอ
• ภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c)): เอกสารทางการบัญชี การปฏิบัติตามกฎหมายภาษี (ฝรั่งเศสกำหนดให้เก็บรักษาไว้ 10 ปี)
• ผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตรา 6(1)(f)): ความปลอดภัยของเว็บไซต์ การป้องกันการฉ้อโกง การปรับปรุงบริการ

เราใช้ข้อมูลของคุณอย่างไร

• ตอบข้อซักถามของคุณและให้การสนับสนุนลูกค้า
• ดำเนินการสั่งซื้อและจัดการการชำระเงิน
• ส่งข้อมูลที่เกี่ยวข้องกับบริการ (เช่น ใบยืนยันคำสั่งซื้อ ใบแจ้งหนี้)
• ส่งอีเมลด้านการตลาด (เฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น คุณสามารถยกเลิกการสมัครรับข้อมูลได้ทุกเมื่อ)
• วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการของเรา
• ตรวจจับและป้องกันการฉ้อโกงหรือภัยคุกคามด้านความปลอดภัย
• ปฏิบัติตามข้อผูกพันทางกฎหมาย (การบัญชี การรายงานภาษี)

เราแบ่งปันข้อมูลของคุณกับใครบ้าง

เราจะแบ่งปันข้อมูลของคุณกับผู้ประมวลผลข้อมูลบุคคลที่สามที่น่าเชื่อถือเท่านั้น ซึ่งเป็นผู้ช่วยเราในการดำเนินงานบริการของเรา:

ผู้ประมวลผลข้อมูลทุกรายอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) และมีหน้าที่ต้องปกป้องข้อมูลของคุณตามมาตรฐาน GDPR

เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามโดยเด็ดขาด

การถ่ายโอนข้อมูลระหว่างประเทศ

ศูนย์ประมวลผลข้อมูลบางแห่งของเราตั้งอยู่นอกสหภาพยุโรป (ส่วนใหญ่อยู่ในสหรัฐอเมริกา) เมื่อเราส่งต่อข้อมูลของคุณไปยังต่างประเทศ เราจะตรวจสอบให้แน่ใจว่ามีการใช้มาตรการป้องกันที่เหมาะสม:

• ข้อกำหนดสัญญามาตรฐาน (SCCs): สัญญาที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรปซึ่งกำหนดให้ผู้ประมวลผลข้อมูลนอกสหภาพยุโรปต้องปกป้องข้อมูลของคุณ
• กรอบความร่วมมือด้านความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา: Google LLC ได้รับการรับรองภายใต้กรอบการทำงานนี้ ซึ่งรับประกันการคุ้มครองข้อมูลที่เพียงพอ
• การประเมินผลกระทบจากการโอนย้าย (TIA): เราประเมินความเสี่ยงสำหรับการโอนเงินระหว่างประเทศแต่ละครั้ง
• ข้อผูกพันของโปรเซสเซอร์: Google, Stripe, Bluehost และ Mailchimp ได้ให้คำมั่นที่จะจัดให้มีมาตรการคุ้มครองที่เทียบเท่ากับ GDPR

คุณมีสิทธิ์ที่จะขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนเงินระหว่างประเทศโดยติดต่อ [email protected]

เราเก็บรักษาข้อมูลของคุณไว้นานแค่ไหน

หลังจากช่วงเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้เป็นนิรนามอย่างปลอดภัย

สิทธิ์ของคุณภายใต้ GDPR

คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

สิทธิในการเข้าถึง (มาตรา 15)

ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรักษาไว้เกี่ยวกับคุณ

สิทธิในการแก้ไข (มาตรา 16)

แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

สิทธิในการลบข้อมูล / "สิทธิที่จะถูกลืม" (มาตรา 17)

ขอให้ลบข้อมูลของคุณ (ยกเว้นในกรณีที่เรามีข้อผูกพันทางกฎหมายที่จะต้องเก็บรักษาข้อมูลนั้นไว้)

สิทธิในการโอนย้ายข้อมูล (มาตรา 20)

รับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (CSV, JSON) และถ่ายโอนไปยังบริการอื่น

สิทธิในการจำกัดการประมวลผล (มาตรา 18)

โปรดจำกัดการใช้ข้อมูลของคุณในระหว่างที่เราตรวจสอบความถูกต้องหรือข้อโต้แย้งของคุณ

สิทธิในการคัดค้าน (มาตรา 21)

คัดค้านการประมวลผลข้อมูลโดยอ้างอิงจากผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง

สิทธิในการเพิกถอนความยินยอม (มาตรา 7)

คุณสามารถเพิกถอนความยินยอมสำหรับการรับจดหมายข่าว คุกกี้ หรือข้อมูลทางการตลาดได้ตลอดเวลา

สิทธิในการยื่นเรื่องร้องเรียน

ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส (CNIL):

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
เว็บไซต์: www.cnil.fr
โทรศัพท์: +33 1 53 73 22 22

วิธีการใช้สิทธิของคุณ

หากต้องการใช้สิทธิ์ใดๆ เหล่านี้ โปรดติดต่อเราได้ที่:

อีเมล: [email protected]
หัวข้อเรื่อง: "GDPR Rights Request"
รวม: ชื่อ อีเมล และคำขอเฉพาะของคุณ

เราจะตอบกลับภายใน 30 วัน (หรือแจ้งให้ทราบหากต้องการเวลาเพิ่มเติม)

มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัส: ใช้ HTTPS/SSL สำหรับการส่งข้อมูลทั้งหมด
• ระบบประมวลผลการชำระเงินที่ปลอดภัย: Stripe เป็นผู้จัดการข้อมูลการชำระเงิน (เราไม่เคยเก็บหมายเลขบัตรเครดิตแบบเต็ม)
• การควบคุมการเข้าถึง: พนักงานมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลอย่างจำกัด โดยเข้าถึงได้เฉพาะในกรณีที่จำเป็นต้องทราบเท่านั้น
• อัปเดตเป็นประจำ: มีการติดตั้งแพทช์รักษาความปลอดภัยสำหรับ WordPress ปลั๊กอิน และซอฟต์แวร์เซิร์ฟเวอร์
• การสำรองข้อมูล: มีการสำรองข้อมูลแบบเข้ารหัสเป็นประจำและจัดเก็บไว้อย่างปลอดภัย
• การติดตามตรวจสอบ: ระบบตรวจสอบความปลอดภัยอัตโนมัติเพื่อตรวจจับกิจกรรมที่น่าสงสัย

คุกกี้และการติดตาม

เราใช้คุกกี้เพื่อการวิเคราะห์และการตลาด สำหรับข้อมูลโดยละเอียด โปรดดู นโยบายคุกกี้ ของเรา

คุณสามารถควบคุมคุกกี้ได้: ใช้แบนเนอร์คุกกี้ของเรา (จะปรากฏขึ้นเมื่อเข้าชมครั้งแรก) หรือคลิก "จัดการความยินยอม" ที่มุมล่างขวาของหน้าใดก็ได้

ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 16 ปี เราไม่ได้เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา หากคุณเชื่อว่าเราได้เก็บรวบรวมข้อมูลจากเด็ก โปรดติดต่อเราทันทีที่ [email protected] และเราจะลบข้อมูลนั้นออก

การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในแนวทางปฏิบัติของเราหรือข้อกำหนดทางกฎหมาย เมื่อเราทำการเปลี่ยนแปลงที่สำคัญ:

• เราอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบน
• เราจะแจ้งให้คุณทราบทางอีเมล (สำหรับผู้สมัครรับจดหมายข่าว)
• เราอาจแสดงประกาศบนเว็บไซต์ของเรา

การใช้บริการของเราต่อไปหลังจากมีการเปลี่ยนแปลง ถือเป็นการยอมรับนโยบายที่ได้รับการปรับปรุงแล้ว

ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือวิธีการที่เราจัดการข้อมูลของคุณ:

อีเมล: [email protected]
อีเมล: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
สอบถามข้อมูลทั่วไป: [email protected]

นโยบายความเป็นส่วนตัวนี้เป็นไปตาม:

• ระเบียบ (EU) 2016/679 (GDPR)
• กฎหมายฝรั่งเศสฉบับที่ 78-17 ลงวันที่ 6 มกราคม พ.ศ. 2521 ("Informatique et Libertés")
• แนวทางปฏิบัติของ CNIL เกี่ยวกับคุกกี้และการขอความยินยอม