ELXAO уважает вашу конфиденциальность и обязуется защищать ваши личные данные. В настоящей Политике конфиденциальности объясняется, как мы собираем, используем и защищаем вашу информацию в соответствии с Общим регламентом защиты данных (GDPR) и французским законодательством о защите данных.
Контроллер данных
Компания: ELXAO
Адрес: 154 boulevard Malesherbes, 75017 Paris, France
Электронная почта: [email protected]
Контактное лицо по защите данных: [email protected]
Какие персональные данные мы собираем
Информация, которую вы предоставляете напрямую
| Тип данных | Пункт сбора | Цель |
|---|---|---|
| Имя, электронная почта | Контактная форма | Ответить на запросы |
| Email-адрес | Подписка на рассылку | Отправляйте маркетинговые сообщения |
| Бизнес-информация (компания, веб-сайт, бюджет) | Калькулятор котировок | Предоставить оценку услуг |
| Имя, адрес электронной почты, адрес, информация о платеже | Оформление заказа / Заказы | Обработка заказов и платежей |
Информация собирается автоматически
| Тип данных | Метод сбора | Цель |
|---|---|---|
| IP-адрес, браузер, устройство, посещенные страницы | Посещение веб-сайта (журналы сервера) | Безопасность, аналитика, улучшение сайта |
| Данные о поведении (клики, прокрутки, время на странице) | Google Analytics (с согласия) | Понимайте поведение пользователей, улучшайте UX |
| Параметры UTM, источник реферера | Маркетинговая атрибуция | Измерьте эффективность маркетинга |
| Настройки согласия на использование файлов cookie | Баннер с файлами cookie | Уважайте ваш выбор конфиденциальности |
Правовая основа обработки
Мы обрабатываем ваши персональные данные на следующих правовых основаниях (статья 6 GDPR):
- Согласие (ст. 6(1)(a)): Подписка на рассылку новостей, маркетинговые файлы cookie, аналитические файлы cookie
- Исполнение контракта (ст. 6(1)(b)): Обработка заказов, предоставление запрошенных вами услуг.
- Юридическое обязательство (ст. 6(1)(c)): Бухгалтерские записи, соблюдение налогового законодательства (во Франции требуется хранение в течение 10 лет)
- Законный интерес (ст. 6(1)(f)): Безопасность веб-сайта, предотвращение мошенничества, улучшение услуг
Как мы используем ваши данные
- Отвечать на ваши запросы и обеспечивать поддержку клиентов
- Обрабатывать заказы и управлять платежами
- Отправка сообщений, связанных с обслуживанием (подтверждения заказов, счета-фактуры)
- Отправляйте маркетинговые электронные письма (только с вашего согласия — вы можете отказаться от подписки в любое время)
- Анализируйте использование веб-сайта, чтобы улучшить наши услуги.
- Обнаружение и предотвращение мошенничества или угроз безопасности
- Соблюдать юридические обязательства (бухгалтерский учет, налоговая отчетность)
С кем мы делимся вашими данными
Мы передаем ваши данные только доверенным сторонним обработчикам, которые помогают нам управлять нашими услугами:
| Поставщик | Цель | Расположение | Гарантии |
|---|---|---|---|
| Google LLC | Аналитика, Реклама, Менеджер тегов | США | ЕС-США Структура конфиденциальности данных, стандартные договорные условия (SCC) |
| Stripe, Inc. | Обработка платежей | США | Стандартные договорные условия (SCC), сертифицированы PCI-DSS |
| Mailchimp (Intuit) | Электронный маркетинг | США | Стандартные договорные условия (SCC) |
| Bluehost Inc. | Хостинг веб-сайтов | США | Стандартные договорные условия (SCC) |
Все обработчики связаны соглашениями об обработке данных (DPA) и обязаны защищать ваши данные в соответствии со стандартами GDPR.
Мы никогда не продаем ваши персональные данные третьим лицам.
Международная передача данных
Некоторые из наших процессоров расположены за пределами Европейского Союза (в основном в США). Когда мы передаем ваши данные на международном уровне, мы обеспечиваем соответствующие меры безопасности:
- Стандартные договорные условия (SCC): Утвержденные Европейской комиссией контракты, которые требуют от обработчиков, не входящих в ЕС, защищать ваши данные.
- ЕС-США Структура конфиденциальности данных: Компания Google LLC сертифицирована в соответствии с этой структурой, что обеспечивает адекватную защиту данных.
- Оценка воздействия трансфера (TIA): Мы оцениваем риски для каждого международного перевода
- Обязательства процессора: Google, Stripe, Bluehost и Mailchimp взяли на себя обязательства по защите, эквивалентной GDPR.
Вы имеете право запросить информацию о мерах защиты при международных переводах, связавшись с [email protected].
Как долго мы храним ваши данные
| Тип данных | Срок хранения | Причина |
|---|---|---|
| Записи о согласии на использование файлов cookie | 13 месяцев (затем повторное приглашение) | Требование CNIL |
| Подписчики новостной рассылки | До отмены подписки + 3 месяца | Доказательство согласия, юридическая защита |
| Контактная форма | 3 года после последнего контакта | Отношения с клиентами, юридические претензии |
| Данные заказа/счета | 10 лет после сделки | Требования французского бухгалтерского законодательства |
| Аналитические данные (Google) | 14 месяцев | Хранение по умолчанию в Google Analytics |
| Журналы веб-сайта (IP, пользовательский агент) | 12 месяцев | Безопасность, предотвращение мошенничества |
По истечении этих периодов данные надежно удаляются или анонимизируются.
Ваши права согласно GDPR
Вы имеете следующие права в отношении ваших личных данных:
Право на доступ (ст. 15)
Запросите копию всех личных данных, которые мы храним о вас.
Право на исправление (ст. 16)
Исправьте неточные или неполные данные.
Право на удаление / «право на забвение» (ст. 17)
Запросить удаление ваших данных (за исключением случаев, когда у нас есть юридическое обязательство сохранить их).
Право на переносимость данных (ст. 20)
Получите ваши данные в машиночитаемом формате (CSV, JSON) и перенесите их в другой сервис.
Право на ограничение обработки (ст. 18)
Ограничьте использование ваших данных, пока мы проверяем их точность или ваше возражение.
Право на возражение (ст. 21)
Возражайте против обработки на основании законных интересов или в целях прямого маркетинга.
Право на отзыв согласия (ст. 7)
Отозвать согласие на получение информационных бюллетеней, файлов cookie или маркетинговых материалов в любое время.
Право подать жалобу
Подайте жалобу во французский орган по защите данных (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Веб-сайт: www.cnil.fr
Телефон: +33 1 53 73 22 22
Как реализовать свои права
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу:
Электронная почта: [email protected]
Тема письма: "GDPR Rights Request"
Включать: Ваше имя, адрес электронной почты и конкретный запрос
Мы ответим в течение 30 дней (или объясним, если нам нужно больше времени).
Меры безопасности
Мы реализуем технические и организационные меры для защиты ваших данных:
- Шифрование: HTTPS/SSL для передачи всех данных
- Безопасная обработка платежей: Stripe обрабатывает платежные данные (мы никогда не храним полные номера кредитных карт)
- Контроль доступа: Ограниченный доступ сотрудников к персональным данным по принципу служебной необходимости.
- Регулярные обновления: Исправления безопасности, примененные к WordPress, плагинам и серверному программному обеспечению.
- Резервные копии: Регулярные зашифрованные резервные копии надежно хранятся
- Мониторинг: Автоматизированный мониторинг безопасности на предмет подозрительной активности
Файлы cookie и отслеживание
Мы используем файлы cookie для аналитических и маркетинговых целей. Подробную информацию см. в нашей Политике использования файлов cookie.
Вы контролируете файлы cookie: используйте наш баннер файлов cookie (появляется при первом посещении) или нажмите «Управление согласием» в правом нижнем углу любой страницы.
Конфиденциальность детей
Наши услуги не адресованы лицам младше 16 лет. Мы сознательно не собираем данные от детей. Если вы считаете, что мы собрали данные о ребенке, немедленно свяжитесь с нами по телефону [email protected], и мы удалим их.
Изменения в этой политике
Мы можем обновить эту политику конфиденциальности, чтобы отразить изменения в нашей практике или юридических требованиях. Когда мы вносим существенные изменения:
- Обновляем дату «Последнее обновление» вверху
- Мы уведомим вас по электронной почте (для подписчиков новостной рассылки)
- Мы можем разместить уведомление на нашем веб-сайте
Продолжение использования наших услуг после изменений означает принятие обновленной политики.
Связаться с нами
По вопросам об этой политике конфиденциальности или о том, как мы обрабатываем ваши данные:
Электронная почта: [email protected]
Почта: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Общие вопросы: [email protected]
Данная политика конфиденциальности соответствует:
- Регламент (ЕС) 2016/679 (GDPR)
- Французский закон № 78-17 от 6 января 1978 г. («Информатика и свободы»).
- Рекомендации CNIL по файлам cookie и согласию