ELXAO поважає вашу конфіденційність і прагне захищати ваші персональні дані. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо вашу інформацію відповідно до Загального регламенту про захист даних (GDPR) та французького законодавства про захист даних.
Контролер даних
Компанія: ELXAO
Адреса: 154 boulevard Malesherbes, 75017 Paris, France
Електронна пошта: [email protected]
Контактна особа з питань захисту даних: [email protected]
Які персональні дані ми збираємо
Інформація, яку ви надаєте безпосередньо
| Тип даних | Пункт збору | Мета |
|---|---|---|
| Ім'я, електронна пошта | Контактна форма | Відповідати на запити |
| Адреса електронної пошти | Підписка на розсилку | Надсилати маркетингові повідомлення |
| Інформація про бізнес (компанія, веб-сайт, бюджет) | Калькулятор цінових пропозицій | Надати кошториси послуг |
| Ім'я, електронна пошта, адреса, платіжна інформація | Оформлення замовлення / Замовлення | Обробка замовлень та платежів |
Інформація, зібрана автоматично
| Тип даних | Метод збору | Мета |
|---|---|---|
| IP-адреса, браузер, пристрій, відвідані сторінки | Відвідування веб-сайту (журнали сервера) | Безпека, аналітика, покращення веб-сайту |
| Дані про поведінку (кліки, прокручування, час, проведений на сторінці) | Google Analytics (за згодою) | Розумійте поведінку користувачів, покращуйте UX |
| Параметри UTM, джерело переходу | Маркетингова атрибуція | Вимірювання ефективності маркетингу |
| Налаштування згоди на використання файлів cookie | Банер із файлами cookie | Поважайте свій вибір щодо конфіденційності |
Правова основа для обробки
Ми обробляємо ваші персональні дані на таких правових підставах (стаття 6 GDPR):
- Згода (ст. 6(1)(а)): Підписки на розсилку, маркетингові файли cookie, аналітичні файли cookie
- Виконання договору (ст. 6(1)(b)): Обробка замовлень, надання послуг, які ви замовили
- Юридичне зобов'язання (ст. 6(1)(c)): Бухгалтерські записи, дотримання податкового законодавства (Франція вимагає 10-річного зберігання)
- Законний інтерес (ст. 6(1)(f)): Безпека веб-сайту, запобігання шахрайству, покращення послуг
Як ми використовуємо ваші дані
- Відповідати на ваші запити та надавати підтримку клієнтів
- Обробка замовлень та керування платежами
- Надсилати повідомлення, пов’язані з послугами (підтвердження замовлень, рахунки-фактури)
- Надсилати маркетингові електронні листи (лише за вашої згоди — ви можете відмовитися від підписки будь-коли)
- Аналіз використання веб-сайту для покращення наших послуг
- Виявлення та запобігання шахрайству або загрозам безпеці
- Виконувати законодавчі зобов'язання (бухгалтерський облік, податкова звітність)
З ким ми ділимося вашими даними
Ми ділимося вашими даними лише з перевіреними сторонніми обробниками, які допомагають нам працювати з нашими послугами:
| Постачальник | Мета | Розташування | Захисні заходи |
|---|---|---|---|
| Google LLC | Аналітика, Реклама, Менеджер тегів | USA | Рамкова угода про конфіденційність даних між ЄС та США, стандартні договірні положення (СДК) |
| Stripe, Inc. | Обробка платежів | USA | Стандартні договірні положення (SCC), сертифіковані PCI-DSS |
| Mailchimp (Intuit) | Маркетинг електронною поштою | USA | Стандартні договірні положення (СДП) |
| Bluehost Inc. | Хостинг веб-сайтів | USA | Стандартні договірні положення (СДП) |
Усі обробники даних зобов’язані дотримуватися Угод про обробку даних (DPA) та захищати ваші дані відповідно до стандартів GDPR.
Ми ніколи не продаємо ваші персональні дані третім особам.
Міжнародні передачі даних
Деякі з наших операторів обробки даних розташовані за межами Європейського Союзу (переважно у Сполучених Штатах). Коли ми передаємо ваші дані на міжнародний рівень, ми забезпечуємо відповідні заходи безпеки:
- Стандартні договірні положення (СДП): Контракти, затверджені Європейською комісією, які вимагають від обробників даних з країн, що не входять до ЄС, захисту ваших даних.
- Рамкова угода про конфіденційність даних між ЄС та США: Google LLC сертифікована відповідно до цієї системи, що забезпечує належний захист даних.
- Оцінки впливу трансферу (TIA): Ми оцінюємо ризики для кожного міжнародного переказу
- Зобов'язання обробника: Google, Stripe, Bluehost та Mailchimp зобов'язалися застосовувати захист, еквівалентний GDPR
Ви маєте право запросити інформацію про заходи безпеки, що діють для міжнародних переказів, звернувшись до [email protected] .
Як довго ми зберігаємо ваші дані
| Тип даних | Період зберігання | Причина |
|---|---|---|
| Записи згоди на використання файлів cookie | 13 місяців (потім повторна пропозиція) | Вимога CNIL |
| Передплатники розсилки | До відписки + 3 місяці | Доказ згоди, юридичний захист |
| Запити через контактну форму | 3 роки після останнього контакту | Відносини з клієнтами, судові претензії |
| Дані замовлення / рахунку-фактури | 10 років після угоди | Вимоги французького законодавства про бухгалтерський облік |
| Аналітичні дані (Google) | 14 місяців | Утримання за замовчуванням у Google Analytics |
| Журнали веб-сайту (IP-адреса, агент користувача) | 12 місяців | Безпека, запобігання шахрайству |
Після закінчення цих періодів дані безпечно видаляються або анонімізуються.
Ваші права згідно з GDPR
Ви маєте такі права щодо ваших персональних даних:
Право доступу (ст. 15)
Запросіть копію всіх ваших персональних даних, які ми зберігаємо.
Право на виправлення (ст. 16)
Виправте неточні або неповні дані.
Право на видалення / «право бути забутим» (ст. 17)
Вимагати видалення ваших даних (за винятком випадків, коли у нас є юридичне зобов'язання їх зберігати).
Право на перенесення даних (ст. 20)
Отримайте свої дані у машинозчитуваному форматі (CSV, JSON) та передайте їх до іншого сервісу.
Право на обмеження обробки (ст. 18)
Обмежте використання нами ваших даних, поки ми перевіряємо їхню точність або ваші заперечення.
Право на заперечення (ст. 21)
Заперечувати проти обробки на основі законних інтересів або для цілей прямого маркетингу.
Право на відкликання згоди (ст. 7)
Відкликати згоду на отримання розсилок, файлів cookie або маркетингових матеріалів у будь-який час.
Право на подання скарги
Подайте скаргу до французького органу захисту даних (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Вебсайт: www.cnil.fr
Телефон: +33 1 53 73 22 22
Як скористатися своїми правами
Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою:
Електронна пошта: [email protected]
Тема повідомлення: "GDPR Rights Request"
Включити: Ваше ім'я, електронна адреса та конкретний запит
Ми відповімо протягом 30 днів (або пояснимо, якщо нам потрібно більше часу).
Заходи безпеки
Ми впроваджуємо технічні та організаційні заходи для захисту ваших даних:
- Шифрування: HTTPS/SSL для всієї передачі даних
- Безпечна обробка платежів: Stripe обробляє платіжні дані (ми ніколи не зберігаємо повні номери кредитних карток)
- Контроль доступу: Обмежений доступ співробітників до персональних даних на основі принципу «потреба знати»
- Регулярні оновлення: Патчі безпеки, застосовані до WordPress, плагінів та серверного програмного забезпечення
- Резервні копії: Регулярні зашифровані резервні копії, що зберігаються надійно
- Моніторинг: Автоматизований моніторинг безпеки на предмет підозрілої активності
Файли cookie та відстеження
Ми використовуємо файли cookie для аналітичних та маркетингових цілей. Для отримання детальної інформації див. нашу Політику щодо файлів cookie .
Ви контролюєте файли cookie: скористайтеся нашим банером щодо файлів cookie (з’являється під час першого відвідування) або натисніть «Керувати згодою» у правому нижньому куті будь-якої сторінки.
Конфіденційність дітей
Наші послуги не призначені для осіб віком до 16 років. Ми свідомо не збираємо дані від дітей. Якщо ви вважаєте, що ми зібрали дані від дитини, негайно зв’яжіться з нами за адресою [email protected] , і ми їх видалимо.
Зміни до цієї політики
Ми можемо оновлювати цю політику конфіденційності, щоб відобразити зміни в наших практиках або законодавчих вимогах. Коли ми вносимо суттєві зміни:
- Ми оновлюємо дату «Останнє оновлення» у верхній частині
- Ми повідомимо вас електронною поштою (для підписників розсилки)
- Ми можемо розмістити повідомлення на нашому вебсайті
Подальше використання наших послуг після змін означає прийняття оновленої політики.
Зв'яжіться з нами
Якщо у вас є запитання щодо цієї політики конфіденційності або того, як ми обробляємо ваші дані:
Електронна пошта: [email protected]
Пошта: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Загальні запити: [email protected]
Ця політика конфіденційності відповідає:
- Регламент (ЄС) 2016/679 (GDPR)
- Закон Франції № 78-17 від 6 січня 1978 р. ("Informatique et Libertés")
- Керівні принципи CNIL щодо файлів cookie та згоди