Nirerespeto ng ELXAO ang iyong privacy at nakatuon sa pagprotekta sa iyong personal na data. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, at pinoprotektahan ang iyong impormasyon alinsunod sa General Data Protection Regulation (GDPR) at batas sa proteksyon ng data ng Pransya.
Tagakontrol ng datos
Kumpanya: ELXAO
Tirahan: 154 boulevard Malesherbes, 75017 Paris, France
I-email: [email protected]
Kontak sa Proteksyon ng Datos: [email protected]
Anong personal na datos ang aming kinokolekta
Impormasyong direktang ibinibigay mo
| Uri ng Datos | Punto ng Koleksyon | Layunin |
|---|---|---|
| Pangalan, Email | Form ng Pakikipag-ugnayan | Tumugon sa mga katanungan |
| Email Address | Subskripsyon sa Newsletter | Magpadala ng mga komunikasyon sa marketing |
| Impormasyon sa Negosyo (kumpanya, website, badyet) | Calculator ng Sipi | Magbigay ng mga pagtatantya ng serbisyo |
| Pangalan, Email, Address, Impormasyon sa Pagbabayad | Pag-checkout / Mga Order | Iproseso ang mga order at pagbabayad |
Awtomatikong kinokolekta ang impormasyon
| Uri ng Datos | Paraan ng Pagkolekta | Layunin |
|---|---|---|
| IP Address, Browser, Device, Mga Pahinang Binisita | Pagbisita sa Website (Mga Tala ng Server) | Seguridad, analitika, pagpapabuti ng website |
| Data ng Gawi (mga pag-click, pag-scroll, oras sa pahina) | Google Analytics (nang may pahintulot) | Unawain ang kilos ng gumagamit, pagbutihin ang UX |
| Mga Parameter ng UTM, Pinagmulan ng Referrer | Pagpapatungkol sa Marketing | Sukatin ang bisa ng marketing |
| Mga Kagustuhan sa Pahintulot ng Cookie | Banner ng Cookie | Igalang ang iyong mga pagpipilian sa privacy |
Legal na batayan para sa pagproseso
Pinoproseso namin ang iyong personal na datos batay sa mga sumusunod na legal na batayan (Artikulo 6 GDPR):
- Pahintulot (Art. 6(1)(a)): Mga subscription sa newsletter, cookies sa marketing, cookies sa analytics
- Pagganap ng Kontrata (Art. 6(1)(b)): Pagproseso ng mga order, paghahatid ng mga serbisyong hiniling mo
- Obligasyong Legal (Art. 6(1)(c)): Mga talaan ng accounting, pagsunod sa buwis (nangangailangan ang France ng 10-taong pagpapanatili)
- Lehitimong Interes (Art. 6(1)(f)): Seguridad ng website, pag-iwas sa pandaraya, pagpapabuti ng mga serbisyo
Paano namin ginagamit ang iyong data
- Sagutin ang iyong mga katanungan at magbigay ng suporta sa customer
- Iproseso ang mga order at pamahalaan ang mga pagbabayad
- Magpadala ng mga komunikasyon na may kaugnayan sa serbisyo (mga kumpirmasyon ng order, mga invoice)
- Magpadala ng mga email sa marketing (kung may pahintulot mo lang — maaari kang mag-unsubscribe anumang oras)
- Suriin ang paggamit ng website upang mapabuti ang aming mga serbisyo
- Tuklasin at pigilan ang pandaraya o mga banta sa seguridad
- Sumunod sa mga legal na obligasyon (accounting, pag-uulat ng buwis)
Kung kanino namin ibabahagi ang iyong data
Ibinabahagi lamang namin ang iyong data sa mga pinagkakatiwalaang third-party processor na tumutulong sa amin na patakbuhin ang aming mga serbisyo:
| Tagapagbigay ng serbisyo | Layunin | Lokasyon | Mga Pananggalang |
|---|---|---|---|
| Google LLC | Analytics, Mga Ad, Tag Manager | USA | Balangkas ng Pagkapribado ng Datos ng EU-US, Mga Karaniwang Klausula ng Kontrata (Mga SCC) |
| Stripe, Inc. | Pagproseso ng Pagbabayad | USA | Mga Karaniwang Klausula ng Kontrata (SCC), sertipikado ng PCI-DSS |
| Mailchimp (Intuit) | Pagmemerkado sa Email | USA | Mga Karaniwang Sugnay sa Kontrata (Mga SCC) |
| Bluehost Inc. | Pagho-host ng Website | USA | Mga Karaniwang Sugnay sa Kontrata (Mga SCC) |
Ang lahat ng mga processor ay nakatali sa mga Kasunduan sa Pagproseso ng Data (DPA) at kinakailangang protektahan ang iyong data ayon sa mga pamantayan ng GDPR.
Hindi namin kailanman ibinebenta ang iyong personal na data sa mga ikatlong partido.
Mga internasyonal na paglilipat ng datos
Ang ilan sa aming mga processor ay matatagpuan sa labas ng European Union (pangunahin sa Estados Unidos). Kapag inililipat namin ang iyong data sa ibang bansa, tinitiyak namin na may mga naaangkop na pananggalang na ipinapatupad:
- Mga Karaniwang Sugnay sa Kontrata (Mga SCC): Mga kontratang inaprubahan ng European Commission na nangangailangan ng mga processor na hindi mula sa EU na protektahan ang iyong data
- Balangkas ng Pagkapribado ng Datos ng EU-US: Ang Google LLC ay sertipikado sa ilalim ng balangkas na ito, na tinitiyak ang sapat na proteksyon ng data
- Mga Pagtatasa ng Epekto ng Paglilipat (TIA): Sinusuri namin ang mga panganib para sa bawat internasyonal na paglilipat
- Mga Pangako ng Tagaproseso: Nangako ang Google, Stripe, Bluehost, at Mailchimp ng mga proteksyong katumbas ng GDPR
May karapatan kang humiling ng impormasyon tungkol sa mga pananggalang na ipinapatupad para sa mga internasyonal na paglilipat sa pamamagitan ng pakikipag-ugnayan sa [email protected] .
Gaano katagal namin itinatago ang iyong data
| Uri ng Datos | Panahon ng Pagpapanatili | Dahilan |
|---|---|---|
| Mga Rekord ng Pahintulot sa Cookie | 13 buwan (pagkatapos ay muling i-prompt) | Kinakailangan sa CNIL |
| Mga Subscriber ng Newsletter | Hanggang sa mag-unsubscribe + 3 buwan | Patunay ng pahintulot, legal na depensa |
| Mga Katanungan sa Form ng Pakikipag-ugnayan | 3 taon pagkatapos ng huling pakikipag-ugnayan | Relasyon sa customer, mga legal na paghahabol |
| Datos ng Order / Invoice | 10 taon pagkatapos ng transaksyon | Kinakailangan sa batas ng accounting sa Pransya |
| Datos ng Analytics (Google) | 14 na buwan | Default na pagpapanatili ng Google Analytics |
| Mga Log ng Website (IP, user agent) | 12 buwan | Seguridad, pag-iwas sa pandaraya |
Pagkatapos ng mga panahong ito, ang data ay ligtas na buburahin o gagawing anonymous.
Ang iyong mga karapatan sa ilalim ng GDPR
Mayroon kang mga sumusunod na karapatan patungkol sa iyong personal na datos:
Karapatan sa pag-access (Art. 15)
Humingi ng kopya ng lahat ng personal na datos na hawak namin tungkol sa iyo.
Karapatan sa pagtutuwid (Art. 16)
Itama ang hindi tumpak o hindi kumpletong datos.
Karapatan sa pagbura / "karapatan na malimutan" (Art. 17)
Humiling ng pagbura ng iyong datos (maliban na lang kung mayroon kaming legal na obligasyon na panatilihin ito).
Karapatan sa kadaliang mailipat ang datos (Art. 20)
Tanggapin ang iyong data sa isang format na nababasa ng makina (CSV, JSON) at ilipat ito sa ibang serbisyo.
Karapatan sa paghihigpit sa pagproseso (Art. 18)
Limitahan kung paano namin ginagamit ang iyong data habang bineberipika namin ang katumpakan nito o ang iyong pagtutol.
Karapatang tumutol (Art. 21)
Tumututol sa pagproseso batay sa mga lehitimong interes o para sa mga layunin ng direktang marketing.
Karapatang bawiin ang pahintulot (Art. 7)
Bawiin ang pahintulot para sa mga newsletter, cookies, o marketing anumang oras.
Karapatang maghain ng reklamo
Maghain ng reklamo sa awtoridad sa proteksyon ng datos ng Pransya (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Website: www.cnil.fr
Telepono: +33 1 53 73 22 22
Paano gamitin ang iyong mga karapatan
Para magamit ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa:
I-email: [email protected]
Linya ng Paksa: "GDPR Rights Request"
Isama ang: Ang iyong pangalan, email, at partikular na kahilingan
Sasagot kami sa loob ng 30 araw (o magpapaliwanag kung kailangan namin ng mas maraming oras).
Mga hakbang sa seguridad
Nagpapatupad kami ng mga teknikal at organisasyonal na hakbang upang protektahan ang iyong data:
- Pag-encrypt: HTTPS/SSL para sa lahat ng pagpapadala ng data
- Ligtas na Pagproseso ng Pagbabayad: Ang Stripe ang humahawak ng datos sa pagbabayad (hindi namin iniimbak ang kumpletong numero ng credit card)
- Mga Kontrol sa Pag-access: Limitadong access ng empleyado sa personal na data batay sa pangangailangang malaman
- Mga Regular na Update: Inilapat ang mga security patch sa WordPress, mga plugin, at software ng server
- Mga Backup: Mga regular na naka-encrypt na backup na ligtas na nakaimbak
- Pagsubaybay: Awtomatikong pagsubaybay sa seguridad para sa kahina-hinalang aktibidad
Mga cookie at pagsubaybay
Gumagamit kami ng cookies para sa mga layunin ng analytics at marketing. Para sa detalyadong impormasyon, tingnan ang aming Patakaran sa Cookie .
Ikaw ang may kontrol sa cookies: Gamitin ang aming cookie banner (lalabas sa unang pagbisita) o i-click ang "Pamahalaan ang Pahintulot" sa ibabang kanan ng anumang pahina.
Pagkapribado ng mga Bata
Ang aming mga serbisyo ay hindi para sa mga indibidwal na wala pang 16 taong gulang. Hindi namin sinasadyang nangongolekta ng datos mula sa mga bata. Kung naniniwala kang nakakolekta kami ng datos mula sa isang bata, makipag-ugnayan kaagad sa amin sa [email protected] at buburahin namin ito.
Mga pagbabago sa patakarang ito
Maaari naming i-update ang patakaran sa privacy na ito upang maipakita ang mga pagbabago sa aming mga kasanayan o mga legal na kinakailangan. Kapag gumawa kami ng mga makabuluhang pagbabago:
- Ina-update namin ang petsang "Huling na-update" sa itaas
- Aabisuhan ka namin sa pamamagitan ng email (para sa mga subscriber ng newsletter)
- Maaari kaming magpakita ng abiso sa aming website
Ang patuloy na paggamit ng aming mga serbisyo pagkatapos ng mga pagbabago ay nangangahulugan ng pagtanggap sa na-update na patakaran.
Makipag-ugnayan sa amin
Para sa mga katanungan tungkol sa patakaran sa privacy na ito o kung paano namin pinangangasiwaan ang iyong data:
I-email: [email protected]
Koreo: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Pangkalahatang mga Katanungan: [email protected]
Ang patakaran sa privacy na ito ay sumusunod sa:
- Regulasyon (EU) 2016/679 (GDPR)
- French Law No. 78-17 ng Enero 6, 1978 ("Informatique et Libertés")
- Mga alituntunin ng CNIL tungkol sa cookies at pahintulot