ELXAO tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) và luật bảo vệ dữ liệu của Pháp.
Bộ điều khiển dữ liệu
Công ty: ELXAO
Địa chỉ: 154 boulevard Malesherbes, 75017 Paris, France
Email: [email protected]
Liên hệ bảo vệ dữ liệu: [email protected]
Dữ liệu cá nhân nào chúng tôi thu thập
Thông tin bạn cung cấp trực tiếp
| Kiểu dữ liệu | Điểm thu gom | Mục đích |
|---|---|---|
| Tên, Email | Mẫu liên hệ | Trả lời các câu hỏi |
| Địa chỉ email | Đăng ký nhận bản tin | Gửi thông tin tiếp thị |
| Thông tin doanh nghiệp (công ty, trang web, ngân sách) | Máy tính trích dẫn | Cung cấp ước tính dịch vụ |
| Tên, Email, Địa chỉ, Thông tin thanh toán | Thanh toán/Đơn đặt hàng | Xử lý đơn đặt hàng và thanh toán |
Thông tin được thu thập tự động
| Kiểu dữ liệu | Phương pháp thu thập | Mục đích |
|---|---|---|
| Địa chỉ IP, Trình duyệt, Thiết bị, Trang đã truy cập | Truy cập trang web (Nhật ký máy chủ) | Bảo mật, phân tích, cải tiến trang web |
| Dữ liệu hành vi (số lần nhấp, cuộn, thời gian trên trang) | Google Analytics (có sự đồng ý) | Hiểu hành vi người dùng, cải thiện UX |
| Thông số UTM, Nguồn giới thiệu | Phân bổ tiếp thị | Đo lường hiệu quả tiếp thị |
| Tùy chọn đồng ý cookie | Biểu ngữ cookie | Tôn trọng sự lựa chọn riêng tư của bạn |
Cơ sở pháp lý để xử lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau (Điều 6 GDPR):
- Đồng ý (Điều 6(1)(a)): Đăng ký bản tin, cookie tiếp thị, cookie phân tích
- Thực hiện Hợp đồng (Điều 6(1)(b)): Xử lý đơn hàng, cung cấp dịch vụ bạn yêu cầu
- Nghĩa vụ pháp lý (Điều 6(1)(c)): Hồ sơ kế toán, tuân thủ thuế (Pháp yêu cầu lưu giữ 10 năm)
- Lợi ích chính đáng (Điều 6(1)(f)): Bảo mật website, phòng chống gian lận, cải thiện dịch vụ
Cách chúng tôi sử dụng dữ liệu của bạn
- Trả lời các câu hỏi của bạn và cung cấp hỗ trợ khách hàng
- Xử lý đơn hàng và quản lý thanh toán
- Gửi thông tin liên quan đến dịch vụ (xác nhận đơn hàng, hóa đơn)
- Gửi email tiếp thị (chỉ khi có sự đồng ý của bạn - bạn có thể hủy đăng ký bất cứ lúc nào)
- Phân tích việc sử dụng trang web để cải thiện dịch vụ của chúng tôi
- Phát hiện và ngăn chặn các mối đe dọa gian lận hoặc bảo mật
- Tuân thủ các nghĩa vụ pháp lý (kế toán, báo cáo thuế)
Chúng tôi chia sẻ dữ liệu của bạn với ai
Chúng tôi chỉ chia sẻ dữ liệu của bạn với các bộ xử lý bên thứ ba đáng tin cậy, những người giúp chúng tôi vận hành các dịch vụ của mình:
| Nhà cung cấp | Mục đích | Vị trí | Biện pháp bảo vệ |
|---|---|---|---|
| Google LLC | Phân tích, Quảng cáo, Trình quản lý thẻ | Hoa Kỳ | EU-Mỹ Khung bảo mật dữ liệu, Điều khoản hợp đồng tiêu chuẩn (SCC) |
| Stripe, Inc. | Xử lý thanh toán | Hoa Kỳ | Các điều khoản hợp đồng tiêu chuẩn (SCC), được chứng nhận PCI-DSS |
| Mailchimp (Intuit) | Tiếp thị qua email | Hoa Kỳ | Các điều khoản hợp đồng tiêu chuẩn (SCC) |
| Bluehost Inc. | Lưu trữ trang web | Hoa Kỳ | Các điều khoản hợp đồng tiêu chuẩn (SCC) |
Tất cả các bộ xử lý đều bị ràng buộc bởi Thỏa thuận xử lý dữ liệu (DPA) và được yêu cầu bảo vệ dữ liệu của bạn theo tiêu chuẩn GDPR.
Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba.
Truyền dữ liệu quốc tế
Một số bộ xử lý của chúng tôi được đặt bên ngoài Liên minh Châu Âu (chủ yếu ở Hoa Kỳ). Khi chúng tôi chuyển dữ liệu của bạn ra quốc tế, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ thích hợp:
- Các điều khoản hợp đồng tiêu chuẩn (SCC): Các hợp đồng được Ủy ban Châu Âu phê duyệt yêu cầu các bộ xử lý không thuộc EU bảo vệ dữ liệu của bạn
- EU-Mỹ Khung bảo mật dữ liệu: Google LLC được chứng nhận theo khuôn khổ này, đảm bảo bảo vệ dữ liệu đầy đủ
- Đánh giá tác động chuyển giao (TIA): Chúng tôi đánh giá rủi ro cho mỗi lần chuyển tiền quốc tế
- Cam kết của bộ xử lý: Google, Stripe, Bluehost và Mailchimp đã cam kết thực hiện các biện pháp bảo vệ tương đương với GDPR
Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho giao dịch chuyển tiền quốc tế bằng cách liên hệ [email protected].
Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu
| Kiểu dữ liệu | Thời gian lưu giữ | Lý do |
|---|---|---|
| Hồ sơ chấp thuận cookie | 13 tháng (sau đó nhắc lại) | Yêu cầu CNIL |
| Người đăng ký nhận bản tin | Cho đến khi hủy đăng ký + 3 tháng | Bằng chứng đồng ý, bảo vệ pháp lý |
| Liên hệ mẫu yêu cầu | 3 năm sau lần liên lạc cuối cùng | Quan hệ khách hàng, khiếu nại pháp lý |
| Dữ liệu đơn hàng/hóa đơn | 10 năm sau giao dịch | Yêu cầu của luật kế toán Pháp |
| Dữ liệu phân tích (Google) | 14 tháng | Lưu giữ mặc định của Google Analytics |
| Nhật ký trang web (IP, tác nhân người dùng) | 12 tháng | Bảo mật, phòng chống gian lận |
Sau khoảng thời gian này, dữ liệu sẽ bị xóa hoặc ẩn danh một cách an toàn.
Quyền của bạn theo GDPR
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
Quyền tiếp cận (Điều 15)
Yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
Quyền cải chính (Điều 16)
Sửa dữ liệu không chính xác hoặc không đầy đủ.
Quyền xóa/ “quyền được quên” (Điều 17)
Yêu cầu xóa dữ liệu của bạn (trừ khi chúng tôi có nghĩa vụ pháp lý phải giữ lại dữ liệu đó).
Quyền di chuyển dữ liệu (Điều 20)
Nhận dữ liệu của bạn ở định dạng máy có thể đọc được (CSV, JSON) và chuyển dữ liệu đó sang dịch vụ khác.
Quyền hạn chế xử lý (Điều 18)
Giới hạn cách chúng tôi sử dụng dữ liệu của bạn trong khi chúng tôi xác minh tính chính xác của nó hoặc sự phản đối của bạn.
Quyền phản đối (Điều 21)
Phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
Quyền rút lại sự đồng ý (Điều 7)
Rút lại sự đồng ý đối với các bản tin, cookie hoặc tiếp thị bất kỳ lúc nào.
Quyền khiếu nại
Nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu của Pháp (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Trang web: www.cnil.fr
Điện thoại: +33 1 53 73 22 22
Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại:
Email: [email protected]
Dòng chủ đề: "GDPR Rights Request"
Bao gồm: Tên, email và yêu cầu cụ thể của bạn
Chúng tôi sẽ trả lời trong vòng 30 ngày (hoặc giải thích nếu chúng tôi cần thêm thời gian).
Các biện pháp an ninh
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:
- Mã hóa: HTTPS/SSL cho tất cả việc truyền dữ liệu
- Xử lý thanh toán an toàn: Stripe xử lý dữ liệu thanh toán (chúng tôi không bao giờ lưu trữ số thẻ tín dụng đầy đủ)
- Kiểm soát truy cập: Quyền truy cập hạn chế của nhân viên vào dữ liệu cá nhân trên cơ sở cần biết
- Cập nhật thường xuyên: Các bản vá bảo mật được áp dụng cho WordPress, plugin và phần mềm máy chủ
- Sao lưu: Bản sao lưu được mã hóa thường xuyên được lưu trữ an toàn
- Giám sát: Giám sát an ninh tự động cho hoạt động đáng ngờ
Cookie & theo dõi
Chúng tôi sử dụng cookie cho mục đích phân tích và tiếp thị. Để biết thông tin chi tiết, hãy xem Chính sách Cookie của chúng tôi.
Bạn kiểm soát cookie: Sử dụng biểu ngữ cookie của chúng tôi (xuất hiện trong lần truy cập đầu tiên) hoặc nhấp vào "Quản lý sự đồng ý" ở dưới cùng bên phải của bất kỳ trang nào.
Quyền riêng tư của trẻ em
Dịch vụ của chúng tôi không hướng tới các cá nhân dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu từ một đứa trẻ, hãy liên hệ ngay với chúng tôi theo số [email protected] và chúng tôi sẽ xóa dữ liệu đó.
Những thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách quyền riêng tư này để phản ánh những thay đổi trong thực tiễn hoặc yêu cầu pháp lý của chúng tôi. Khi chúng tôi thực hiện những thay đổi đáng kể:
- Chúng tôi cập nhật ngày "Cập nhật lần cuối" ở trên cùng
- Chúng tôi thông báo cho bạn qua email (đối với người đăng ký nhận bản tin)
- Chúng tôi có thể hiển thị thông báo trên trang web của chúng tôi
Việc tiếp tục sử dụng dịch vụ của chúng tôi sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách cập nhật.
Liên hệ với chúng tôi
Đối với các câu hỏi về chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu của bạn:
Email: [email protected]
Thư: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Thắc mắc chung: [email protected]
Chính sách bảo mật này tuân thủ:
- Quy định (EU) 2016/679 (GDPR)
- Luật Pháp số 78-17 ngày 6 tháng 1 năm 1978 ("Informatique et Libertés")
- Hướng dẫn của CNIL về cookie và sự đồng ý