ELXAO respeita a sua privacidade e está empenhado em proteger os os seus dados pessoais. Esta Política de Privacidade explica como recolhemos, usamos e protegemos suas informações em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e a lei francesa de proteção de dados.
Responsável pelo tratamento
Empresa: ELXAO
Morada: 154 boulevard Malesherbes, 75017 Paris, France
E-mail: [email protected]
Contacto para proteção de dados: [email protected]
Que dados pessoais recolhemos
Informações que fornece diretamente
| Tipo de dados | Ponto de recolha | Propósito |
|---|---|---|
| Nome, E-mail | Formulário de contacto | Responder a perguntas |
| Endereço de email | Subscrição do boletim informativo | Envie comunicações de marketing |
| Informações comerciais (empresa, site, orçamento) | Calculadora de cotação | Forneça estimativas de serviço |
| Nome, e-mail, endereço, informações de pagamento | Check-out / encomendas | Processar encomendas e pagamentos |
Informações recolhidas automaticamente
| Tipo de dados | Método de recolha | Propósito |
|---|---|---|
| Endereço IP, navegador, dispositivo, páginas visitadas | Visita ao site (logs do servidor) | Segurança, análise, melhoria do site |
| Dados de comportamento (cliques, rolagens, tempo na página) | Google Analytics (com consentimento) | Entenda o comportamento do utilizador e melhore a UX |
| Parâmetros UTM, fonte de referência | Atribuição de marketing | Medir a eficácia do marketing |
| Preferências de consentimento de cookies | Banner de cookies | Respeite suas escolhas de privacidade |
Base jurídica para processamento
Processamos os os seus dados pessoais com base nos seguintes fundamentos legais (artigo 6.º do RGPD):
- Consentimento (Art. 6(1)(a)): Subscrições de boletins informativos, cookies de marketing, cookies analíticos
- Execução do Contrato (Art. 6(1)(b)): Processanda encomendas, entregando serviços que solicitou
- Obrigação Legal (Art. 6(1)(c)): Registos contábeis, conformidade fiscal (a França exige retenção de 10 anos)
- Interesse legítimo (Art. 6(1)(f)): Segurança do site, prevenção de fraudes, melhoria de serviços
Como usamos os seus dados
- Responda às suas perguntas e forneça suporte ao cliente
- Processar encomendas e gerir pagamentos
- Enviar comunicações relacionadas ao serviço (confirmações de encomendas, faturas)
- Envie e-mails de marketing (apenas com o seu consentimento – pode cancelar a subscrição a qualquer momento)
- Analisar o uso do site para melhorar os nossos serviços
- Detecte e evite fraudes ou ameaças à segurança
- Cumprir as obrigações legais (contábil, relatórios fiscais)
Com quem partilhamos os os seus dados
Partilhamos os seus dados apenas com subprocessadores de confiança que nos ajudam a operar os nossos serviços:
| Provedor | Propósito | Localização | Salvaguardas |
|---|---|---|---|
| Google LLC | Analytics, anúncios, geridor de tags | EUA | UE-EUA Estrutura de privacidade de dados, cláusulas contratuais padrão (SCCs) |
| Stripe, Inc. | Processamento de Pagamento | EUA | Cláusulas Contratuais Padrão (SCCs), certificadas pelo PCI-DSS |
| Mailchimp (Intuit) | E-mail marketing | EUA | Cláusulas Contratuais-Tipo (CCT) |
| Bluehost Inc. | Alojamento de sites | EUA | Cláusulas Contratuais-Tipo (CCT) |
Todos os processadores estão vinculados a Acordos de tratamento de dados (DPAs) e são obrigados a proteger os os seus dados de acordo com os padrões do GDPR.
Nunca vendemos os os seus dados pessoais a terceiros.
Transferências internacionais de dados
Alguns dos nossos processadores estão localizados fora da União Europeia (principalmente nos Estados Unidos). Quando transferimos os os seus dados internacionalmente, garantimos que existem salvaguardas adequadas:
- Cláusulas Contratuais-Tipo (CCT): Contratos aprovados pela Comissão Europeia que exigem que processadores de fora da UE protejam os seus dados
- Quadro de Privacidade de Dados UE-EUA: A Google LLC é certificada sob esta estrutura, garantindo proteção de dados adequada
- Avaliações de impacto de transferência (TIAs): Avaliamos riscos para cada transferência internacional
- Compromissos do processador: Google, Stripe, Bluehost e Mailchimp se comprometeram com proteções equivalentes ao GDPR
Tem o direito de solicitar informações sobre as salvaguardas em vigor para transferências internacionais entrando em contacto com [email protected].
Durante quanto tempo conservamos os os seus dados
| Tipo de dados | Período de retenção | Razão |
|---|---|---|
| Registos de consentimento de cookies | 13 meses (depois solicitar novamente) | Requisito CNIL |
| Assinantes do boletim informativo | Até cancelar a assinatura + 3 meses | Prova de consentimento, defesa legal |
| Consultas do formulário de contacto | 3 anos após o último contacto | Relacionamento com o cliente, reivindicações legais |
| Dados da encomenda/fatura | 10 anos após a transação | Requisito da lei contábil francesa |
| Dados analíticos (Google) | 14 meses | Retenção padrão do Google Analytics |
| Registos do site (IP, agente do utilizador) | 12 meses | Segurança, prevenção de fraudes |
Após estes períodos, os dados são eliminados de forma segura ou anonimizados.
Os seus direitos ao abrigo do RGPD
Tem os seguintes direitos em relação aos os seus dados pessoais:
Direito de acesso (Art. 15)
Solicite uma cópia de todos os dados pessoais que mantemos sobre si.
Direito de retificação (Art. 16)
Corrija dados imprecisos ou incompletos.
Direito ao apagamento / “direito ao esquecimento” (Art. 17)
Solicitar a eliminação dos os seus dados (exceto quando tivermos obrigação legal de os conservar).
Direito à portabilidade dos dados (Art. 20)
Receba os seus dados em formato legível por máquina (CSV, JSON) e transfira-os para outro serviço.
Direito à limitação do tratamento (artigo 18.º)
Limite a forma como utilizamos os os seus dados enquanto verificamos a sua exatidão ou a sua objeção.
Direito de oposição (artigo 21.º)
Opor-se ao processamento com base em interesses legítimos ou para fins de marketing direto.
Direito de retirar o consentimento (Art. 7)
Retirar o consentimento para newsletters, cookies ou marketing a qualquer momento.
Direito de apresentar uma reclamação
Registre uma reclamação junto à autoridade francesa de proteção de dados (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Site: www.cnil.fr
Telefone: +33 1 53 73 22 22
Como exercer seus direitos
Para exercer qualquer um destes direitos, contacte-nos em:
E-mail: [email protected]
Linha de assunto: "GDPR Rights Request"
Incluir: Seu nome, e-mail e solicitação específica
Responderemos dentro de 30 dias (ou explicaremos se precisarmos de mais tempo).
Medidas de segurança
Implementamos medidas técnicas e organizacionais para proteger os os seus dados:
- Criptografia: HTTPS/SSL para todas as transmissões de dados
- Processamento de pagamento seguro: Stripe lida com dados de pagamento (nunca armazenamos números completos de cartão de crédito)
- Controlos de acesso: Acesso limitado dos funcionários aos dados pessoais com base na necessidade de conhecimento
- Atualizações regulares: Patches de segurança aplicados ao WordPress, plug-ins e software de servidor
- Cópias de segurança: Backups criptografados regulares armazenados com segurança
- Monitorização: Monitorização de segurança automatizado para atividades suspeitas
Cookies e rastreio
Usamos cookies para fins analíticos e de marketing. Para obter informações detalhadas, consulte nossa Política de Cookies.
Controla os cookies: Use o nosso banner de cookies (aparece na primeira visita) ou clique em “Gerir consentimento” no canto inferior direito de qualquer página.
Privacidade infantil
Nossos serviços não são direcionados a menores de 16 anos. Não recolhemos intencionalmente dados de crianças. Se acredita que recolhemos dados de uma criança, entre em contacto connosco imediatamente pelo telefone [email protected] e nós os eliminaremos.
Alterações nesta política
Poderemos atualizar esta política de privacidade para refletir alterações em as nossas práticas ou requisitos legais. Quando fazemos mudanças significativas:
- Atualizamos a data da "Última atualização" na parte superior
- Notificamos por e-mail (para assinantes da newsletter)
- Poderemos exibir um aviso em nosso site
O uso continuado de os nossos serviços após as alterações constitui aceitação da política atualizada.
Contacte-nos
Para questões sobre esta política de privacidade ou sobre como tratamos os os seus dados:
E-mail: [email protected]
Correspondência: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Consultas Gerais: [email protected]
Esta política de privacidade está em conformidade com:
- Regulamento (UE) 2016/679 (RGPD)
- Lei Francesa nº 78-17 de 6 de janeiro de 1978 (“Informatique et Libertés”)
- Diretrizes da CNIL sobre cookies e consentimento