ELXAO spoštuje vašo zasebnost in se zavezuje k varovanju vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo in varujemo vaše podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR) in francosko zakonodajo o varstvu podatkov.
Upravljavec podatkov
Podjetje: ELXAO
Naslov: 154 boulevard Malesherbes, 75017 Paris, France
E-pošta: [email protected]
Kontakt za varstvo podatkov: [email protected]
Katere osebne podatke zbiramo
Informacije, ki jih posredujete neposredno
| Vrsta podatkov | Zbirno mesto | Namen |
|---|---|---|
| Ime, e-pošta | Kontaktni obrazec | Odgovori na poizvedbe |
| E-poštni naslov | Naročnina na novice | Pošiljanje trženjskih sporočil |
| Podatki o podjetju (podjetje, spletna stran, proračun) | Kalkulator ponudb | Zagotovite ocene storitev |
| Ime, e-pošta, naslov, podatki o plačilu | Blagajna / Naročila | Obdelava naročil in plačil |
Informacije, zbrane samodejno
| Vrsta podatkov | Metoda zbiranja | Namen |
|---|---|---|
| IP-naslov, brskalnik, naprava, obiskane strani | Obisk spletnega mesta (dnevniki strežnika) | Varnost, analitika, izboljšave spletnega mesta |
| Podatki o vedenju (kliki, pomiki, čas na strani) | Google Analytics (s soglasjem) | Razumevanje vedenja uporabnikov, izboljšanje uporabniške izkušnje |
| Parametri UTM, vir napotitelja | Trženjska atribucija | Merjenje učinkovitosti trženja |
| Nastavitve soglasja za piškotke | Pasica za piškotke | Spoštujte svoje izbire glede zasebnosti |
Pravna podlaga za obdelavo
Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag (6. člen GDPR):
- Soglasje (člen 6(1)(a)): Naročnine na novice, trženjski piškotki, analitični piškotki
- Izpolnitev pogodbe (člen 6(1)(b)): Obdelava naročil, zagotavljanje storitev, ki ste jih zahtevali
- Pravna obveznost (člen 6(1)(c)): Računovodske evidence, skladnost z davčnimi predpisi (Francija zahteva 10-letno hrambo)
- Zakoniti interes (člen 6(1)(f)): Varnost spletnih strani, preprečevanje goljufij, izboljšanje storitev
Kako uporabljamo vaše podatke
- Odgovorite na vaša vprašanja in nudite podporo strankam
- Obdelava naročil in upravljanje plačil
- Pošiljanje sporočil, povezanih s storitvami (potrdila naročil, računi)
- Pošiljanje trženjskih e-poštnih sporočil (samo z vašim soglasjem – od prejemanja obvestil se lahko kadar koli odjavite)
- Analizirajte uporabo spletnega mesta za izboljšanje naših storitev
- Odkrivanje in preprečevanje goljufij ali varnostnih groženj
- Izpolnjevanje zakonskih obveznosti (računovodstvo, davčno poročanje)
S kom delimo vaše podatke
Vaše podatke delimo le z zaupanja vrednimi tretjimi obdelovalci, ki nam pomagajo pri upravljanju naših storitev:
| Ponudnik | Namen | Lokacija | Zaščitni ukrepi |
|---|---|---|---|
| Google LLC | Analitika, oglasi, upravitelj oznak | USA | Okvir EU-ZDA za varstvo podatkov, standardne pogodbene klavzule (SCC) |
| Stripe, Inc. | Obdelava plačil | USA | Standardne pogodbene klavzule (SCC), certificirane po standardu PCI-DSS |
| Mailchimp (Intuit) | E-poštno trženje | USA | Standardne pogodbene klavzule (SPC) |
| Bluehost Inc. | Gostovanje spletnih strani | USA | Standardne pogodbene klavzule (SPC) |
Vse obdelovalce zavezujejo sporazumi o obdelavi podatkov (DPA) in so dolžni varovati vaše podatke v skladu s standardi GDPR.
Vaših osebnih podatkov nikoli ne prodajamo tretjim osebam.
Mednarodni prenosi podatkov
Nekateri naši obdelovalci se nahajajo zunaj Evropske unije (predvsem v Združenih državah Amerike). Ko vaše podatke prenašamo mednarodno, zagotavljamo ustrezne zaščitne ukrepe:
- Standardne pogodbene klavzule (STK): Pogodbe, ki jih je odobrila Evropska komisija in ki od obdelovalcev podatkov iz držav zunaj EU zahtevajo varstvo vaših podatkov
- Okvir EU-ZDA za varstvo podatkov: Google LLC je certificiran v skladu s tem okvirom, kar zagotavlja ustrezno varstvo podatkov.
- Ocene učinka prenosa (TIA): Za vsak mednarodni prenos ocenimo tveganja
- Zaveze obdelovalca: Google, Stripe, Bluehost in Mailchimp so se zavezali k zaščiti, ki je enakovredna GDPR.
Imate pravico zahtevati informacije o zaščitnih ukrepih, ki veljajo za mednarodne prenose, tako da se obrnete na [email protected] .
Kako dolgo hranimo vaše podatke
| Vrsta podatkov | Obdobje hrambe | Razlog |
|---|---|---|
| Zapisi o soglasju za piškotke | 13 mesecev (nato ponovno spodbujanje) | Zahteva CNIL |
| Naročniki na novice | Do odjave + 3 mesece | Dokazilo o soglasju, pravna obramba |
| Poizvedbe prek kontaktnega obrazca | 3 leta po zadnjem stiku | Odnosi s strankami, pravni zahtevki |
| Podatki o naročilu/računu | 10 let po transakciji | Zahteve francoske računovodske zakonodaje |
| Analitični podatki (Google) | 14 mesecev | Privzeto ohranjanje podatkov v storitvi Google Analytics |
| Dnevniki spletnega mesta (IP, uporabniški agent) | 12 mesecev | Varnost, preprečevanje goljufij |
Po teh obdobjih se podatki varno izbrišejo ali anonimizirajo.
Vaše pravice v skladu z GDPR
Glede svojih osebnih podatkov imate naslednje pravice:
Pravica do dostopa (člen 15)
Zahtevajte kopijo vseh osebnih podatkov, ki jih hranimo o vas.
Pravica do popravka (člen 16)
Popravite netočne ali nepopolne podatke.
Pravica do izbrisa / »pravica do pozabe« (člen 17)
Zahtevajte izbris svojih podatkov (razen kadar imamo zakonsko obveznost, da jih hranimo).
Pravica do prenosljivosti podatkov (člen 20)
Prejmite svoje podatke v strojno berljivi obliki (CSV, JSON) in jih prenesite v drugo storitev.
Pravica do omejitve obdelave (člen 18)
Omejite način uporabe vaših podatkov, medtem ko preverjamo njihovo točnost ali vaš ugovor.
Pravica do ugovora (člen 21)
Ugovarjati obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja.
Pravica do preklica soglasja (7. člen)
Soglasje za prejemanje novic, piškotkov ali trženjskih sporočil lahko kadar koli prekličete.
Pravica do vložitve pritožbe
Vložite pritožbo pri francoskem organu za varstvo podatkov (CNIL):
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Spletna stran: www.cnil.fr
Telefon: +33 1 53 73 22 22
Kako uveljavljati svoje pravice
Za uveljavljanje katere koli od teh pravic nas kontaktirajte na:
E-pošta: [email protected]
Zadeva: "GDPR Rights Request"
Vključi: Vaše ime, e-poštni naslov in posebna zahteva
Odgovorili vam bomo v 30 dneh (ali pojasnili, če potrebujemo več časa).
Varnostni ukrepi
Za zaščito vaših podatkov izvajamo tehnične in organizacijske ukrepe:
- Šifriranje: HTTPS/SSL za vse prenose podatkov
- Varna obdelava plačil: Stripe obdeluje podatke o plačilih (nikoli ne shranjujemo celotnih številk kreditnih kartic)
- Nadzor dostopa: Omejen dostop zaposlenih do osebnih podatkov na podlagi potrebe po seznanitvi
- Redne posodobitve: Varnostni popravki, uporabljeni za WordPress, vtičnike in strežniško programsko opremo
- Varnostne kopije: Redne šifrirane varnostne kopije, varno shranjene
- Spremljanje: Avtomatizirano varnostno spremljanje sumljivih dejavnosti
Piškotki in sledenje
Piškotke uporabljamo za analitiko in trženje. Za podrobnejše informacije glejte našo Politiko piškotkov .
Piškotke nadzorujete sami: Uporabite naš pasico s piškotki (prikaže se ob prvem obisku) ali kliknite »Upravljanje soglasja« v spodnjem desnem kotu katere koli strani.
Zasebnost otrok
Naše storitve niso namenjene osebam, mlajšim od 16 let. Zavestno ne zbiramo podatkov otrok. Če menite, da smo zbrali podatke otroka, nas nemudoma kontaktirajte na [email protected] in podatke bomo izbrisali.
Spremembe te politike
To politiko zasebnosti lahko posodobimo, da odraža spremembe v naših praksah ali zakonskih zahtevah. Ko izvedemo pomembne spremembe:
- Posodobimo datum »Zadnja posodobitev« na vrhu
- Obveščamo vas po e-pošti (za naročnike na novice)
- Na naši spletni strani lahko prikažemo obvestilo
Nadaljnja uporaba naših storitev po spremembah pomeni sprejetje posodobljene politike.
Kontaktirajte nas
Za vprašanja o tej politiki zasebnosti ali o tem, kako ravnamo z vašimi podatki:
E-pošta: [email protected]
Pošta: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Splošna vprašanja: [email protected]
Ta politika zasebnosti je skladna z:
- Uredba (EU) 2016/679 (GDPR)
- Francoski zakon št. 78-17 z dne 6. januarja 1978 ("Informatique et Libertés")
- Smernice CNIL o piškotkih in soglasju