Kebijakan Privasi

Pengantar dan Gambaran Umum

Melalui Kebijakan Privasi ini (versi tertanggal 03/02/2024), kami bertujuan untuk memberi informasi kepada Anda, sesuai dengan persyaratan Regulasi Perlindungan Data Umum (EU) 2016/679 dan hukum nasional yang berlaku, tentang jenis data pribadi (selanjutnya disebut sebagai “data”) yang kami, sebagai pengontrol data, termasuk penyedia layanan yang ditunjuk (misalnya penyedia hosting), kumpulkan dan akan terus kami kumpulkan di masa mendatang, serta menjelaskan hak-hak hukum Anda terkait hal ini. Istilah-istilah yang digunakan dalam dokumen ini dimaksudkan untuk netral gender.

Dalam istilah sederhana: Kami memberikan transparansi penuh mengenai data tentang Anda yang kami proses.

Ruang Lingkup Penerapan

Kebijakan Privasi ini berlaku untuk semua data pribadi yang diproses oleh perusahaan kami dan untuk data yang diproses oleh pihak ketiga yang ditugaskan oleh kami (pengolah data). Data pribadi berarti informasi sebagaimana didefinisikan dalam Pasal 4(1) GDPR, seperti nama, alamat email, dan alamat pos. Pemrosesan data ini memungkinkan kami untuk menyediakan dan menagih layanan serta produk kami, baik secara online maupun offline. Ruang lingkup Kebijakan Privasi ini mencakup:

  • Semua kehadiran online kami (situs web, aplikasi web) yang kami operasikan
  • Profil media sosial kami dan komunikasi email
  • Aplikasi seluler untuk ponsel pintar dan perangkat lainnya

Dasar Hukum

Dalam Kebijakan Privasi ini, kami berupaya memberi Anda informasi yang jelas mengenai kerangka hukum dan dasar Regulasi Perlindungan Data Umum yang memungkinkan pemrosesan data pribadi. Sehubungan dengan hukum UE, kami merujuk pada GDPR tanggal 27 April 2016, yang dapat diakses di https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.>

Data pribadi Anda diproses hanya berdasarkan ketentuan berikut:

  • Persetujuan (Pasal 6(1)(a) GDPR): Anda telah memberikan persetujuan eksplisit untuk memproses data Anda untuk tujuan tertentu.
  • Kebutuhan Kontraktual (Pasal 6(1)(b) GDPR): Pemrosesan data Anda diperlukan untuk pelaksanaan kontrak atau tindakan pra-kontrak dengan Anda.
  • Kewajiban Hukum (Pasal 6(1)(c) GDPR): Pemrosesan diperlukan untuk kepatuhan terhadap kewajiban hukum, seperti menjaga faktur untuk keperluan akuntansi.
  • Kepentingan Sah (Pasal 6(1)(f) GDPR): Kami berhak memproses data jika ada kepentingan sah yang tidak mengesampingkan hak dan kebebasan dasar Anda.

Selain GDPR, hukum nasional juga berlaku:

  • Di Austria, Undang-Undang Perlindungan Data (DSG).
  • Di Jerman, Undang-Undang Perlindungan Data Federal (BDSG).

Informasi tentang penerapan undang-undang regional atau nasional tambahan akan disediakan pada bagian terkait.

Informasi Kontak untuk Permintaan Perlindungan Data

Jika Anda memiliki pertanyaan terkait perlindungan data atau pemrosesan data pribadi Anda, silakan hubungi:

Jangka Waktu Penyimpanan

Kebijakan kami adalah menyimpan data pribadi hanya selama yang benar-benar diperlukan untuk penyediaan layanan dan produk kami. Ini berarti data pribadi dihapus setelah tujuan pemrosesan tidak lagi berlaku. Namun, kewajiban hukum mungkin mengharuskan kami untuk mempertahankan data tertentu melebihi tujuan awal pemrosesan, misalnya untuk keperluan akuntansi.

Jika Anda meminta penghapusan data Anda atau mencabut persetujuan pemrosesan, data akan dihapus sesegera mungkin, selama tidak ada persyaratan hukum untuk mempertahankannya.

Informasi lebih lanjut tentang durasi spesifik pemrosesan data akan disediakan di bagian-bagian berikut, jika tersedia.

Hak Anda berdasarkan Regulasi Perlindungan Data Umum

Sesuai dengan Pasal 13 dan 14 GDPR, kami memberi tahu Anda tentang hak-hak Anda yang memastikan pemrosesan data Anda secara adil dan transparan:

  • Pasal 15 GDPR Anda berhak mengetahui apakah kami memproses data tentang Anda. Jika ya, Anda berhak:
    • Menerima salinan data.
    • Diberitahukan tentang tujuan pemrosesan.
    • Mengetahui kategori data yang diproses.
    • Mengetahui siapa penerima data dan bagaimana keamanan dijamin saat mentransfer data ke negara pihak ketiga.
    • Mengetahui durasi penyimpanan data.
    • Memahami hak Anda untuk perbaikan, penghapusan, atau pembatasan pemrosesan dan hak Anda untuk menolak pemrosesan.
    • Mengetahui bahwa Anda dapat mengajukan keluhan ke otoritas pengawas.
    • Mengetahui sumber data jika tidak dikumpulkan langsung dari Anda.
    • Mengetahui apakah profiling sedang dilakukan.
  • Pasal 16 GDPR memberi Anda hak untuk membetulkan data yang tidak akurat.
  • Pasal 17 GDPR memberi Anda hak untuk meminta data Anda dihapus.
  • Pasal 18 GDPR memungkinkan Anda membatasi pemrosesan data Anda.
  • Pasal 20 GDPR menjamin hak Anda atas portabilitas data.
  • Menurut Pasal 21 GDPR, Anda berhak untuk keberatan terhadap pemrosesan data.
  • Jika pemrosesan didasarkan pada kepentingan publik atau kepentingan sah, Anda dapat mengajukan keberatan.
  • Anda dapat sewaktu-waktu menolak penggunaan data Anda untuk tujuan pemasaran langsung.
  • Anda juga dapat menolak pemrosesan data untuk tujuan profilisasi.
  • Pasal 22 GDPR memberi Anda hak untuk tidak tunduk pada keputusan yang didasarkan semata pada pemrosesan otomatis, termasuk profilisasi.
  • Berdasarkan Pasal 77 GDPR, Anda berhak mengajukan keluhan ke otoritas perlindungan data jika Anda percaya bahwa pemrosesan data pribadi Anda melanggar GDPR.

Jika Anda percaya bahwa pemrosesan data pribadi Anda melanggar undang-undang perlindungan data atau hak perlindungan data Anda telah dilanggar dengan cara lain, Anda berhak mengajukan keluhan ke otoritas perlindungan data yang berwenang. Di Austria, otoritas ini adalah Datenschutzbehörde (https://www.dsb.gv.at/). Di Jerman, setiap negara bagian memiliki pejabat perlindungan data sendiri; untuk gambaran umum, kunjungi BfDI (https://www.bfdi.bund.de>).

Keamanan Pemrosesan Data

Untuk melindungi data pribadi, kami telah mengimplementasikan berbagai langkah teknis dan organisasi. Sejauh mungkin, kami mengenkripsi atau melakukan pseudonimisasi data pribadi untuk membuatnya sesulit mungkin bagi pihak ketiga yang tidak berwenang untuk menafsirkan informasi pribadi dari data kami.

Pasal 25 GDPR merujuk pada “perlindungan data melalui desain dan default,” yang berarti bahwa pertimbangan keamanan harus diintegrasikan ke dalam perangkat lunak (mis. formulir) maupun perangkat keras (mis. mengamankan ruang server) sejak awal. Kami akan merinci langkah-langkah spesifik lebih lanjut jika diperlukan.

Komunikasi

Saat Anda menghubungi kami melalui telepon, email, atau formulir online, hal ini dapat melibatkan pemrosesan data pribadi.

Kami menggunakan data ini secara eksklusif untuk menangani dan merespon pertanyaan Anda serta proses bisnis terkait. Data disimpan selama diperlukan untuk kasus bisnis dan sebagaimana diizinkan oleh hukum.

Pihak Terkait

Siapa pun yang menghubungi kami melalui saluran komunikasi yang kami sediakan adalah pihak terkait.

Telepon

Untuk panggilan, kami menyimpan data panggilan secara pseudonim pada perangkat dan dengan penyedia telekomunikasi. Nama dan nomor telepon dapat disimpan dalam email untuk pemrosesan permintaan. Data ini dihapus setelah kasus bisnis selesai, jika peraturan hukum mengizinkan.

Email

Berkomunikasi dengan kami melalui email mengakibatkan penyimpanan data pada perangkat yang digunakan dan server email, dihapus setelah kasus bisnis selesai, sebagaimana diizinkan oleh hukum.

Formulir Online

Data yang ditransmisikan melalui formulir online disimpan di server web kami dan dapat diteruskan melalui email. Data ini juga dihapus setelah kasus bisnis selesai, jika diizinkan secara hukum.

Dasar Hukum untuk Pemrosesan Data

  • Pasal 6(1)(a) GDPR (Persetujuan): Anda telah memberikan persetujuan untuk menyimpan dan menggunakan data Anda untuk keperluan bisnis.
  • Pasal 6(1)(b) GDPR (Kebutuhan Kontraktual): Pemrosesan diperlukan untuk pelaksanaan kontrak dengan Anda atau untuk tindakan pra-kontraktual.
  • Pasal 6(1)(f) GDPR (Kepentingan Sah): Pemrosesan ini untuk keperluan menangani pertanyaan pelanggan secara profesional dan komunikasi bisnis menggunakan fasilitas teknis.

Cookies

Situs web kami menggunakan cookies – berkas teks kecil yang disimpan di perangkat Anda oleh peramban web Anda. Mereka membantu membuat layanan online kami lebih ramah pengguna, efisien, dan aman.

Jenis Cookies

Cookie spesifik yang kami gunakan tergantung pada layanan yang diterapkan. Berikut gambaran singkat mengenai berbagai jenis cookies:

  • Cookies Esensial: Diperlukan untuk fungsi dasar situs web, seperti menjaga keranjang belanja saat menjelajah. -- Cookies Fungsional: Cookies ini memastikan pengalaman pengguna yang optimal.
  • Cookies Pemasaran: Menyampaikan iklan yang dipersonalisasi sesuai dengan pengguna.

Tujuan Pemrosesan Cookies

Tujuan spesifik bervariasi menurut cookie. Informasi lebih rinci dapat ditemukan pada bagian berikutnya atau dari pengembang setiap cookie.

Data yang Diproses

Data yang disimpan dalam cookies beragam dan spesifik untuk penggunaannya. Informasi lebih lanjut tentang data yang diproses akan disediakan di seluruh kebijakan privasi ini.

Durasi Penyimpanan Cookies

Durasi bervariasi tergantung cookie. Beberapa dihapus segera setelah digunakan, sementara yang lain dapat disimpan lebih lama. Anda dapat memengaruhi durasi penyimpanan dengan menghapus cookies secara manual melalui browser Anda.

Hak untuk Keberatan dan Manajemen Cookies

Pilihan apakah dan bagaimana menggunakan cookies adalah milik Anda. Terlepas dari sumbernya, Anda memiliki opsi untuk menghapus, menonaktifkan, atau membolehkan sebagian cookies, misalnya memblokir cookies pihak ketiga sambil mengizinkan semua cookie lainnya.

Dasar Hukum Penggunaan Cookies

Sejak 2009, Direktif “Cookie” yang disebut telah mengharuskan persetujuan pengguna untuk menyimpan cookies (Pasal 6(1)(a) GDPR). Implementasi bervariasi di seluruh negara UE (mis., § 165(3) TKG 2021 di Austria, § 15(3) TMG di Jerman).

Untuk cookies esensial yang diperlukan untuk operasi situs web, kami mengandalkan kepentingan sah (Pasal 6(1)(f) GDPR). Penggunaan cookies non-esensial tunduk pada persetujuan Anda (Pasal 6(1)(a) GDPR). Rincian lebih lanjut akan muncul di bagian-bagian berikutnya.

Data Pelanggan

Kami memproses data pelanggan dan mitra bisnis kami untuk menyediakan layanan kami dan memenuhi kewajiban kontrak. Ini mencakup semua informasi yang dikumpulkan dalam konteks kerja sama kontraktual atau pra-kontraktual.

Mengapa kami memproses data pelanggan?

Alasan pengumpulan data meliputi:

  • Menyediakan layanan kami
  • Memproses pembelian produk atau layanan
  • Mengoptimalkan pemasaran dan penjualan
  • Meningkatkan layanan pelanggan kami

Data apa yang diproses?

Jenis data yang diproses tergantung pada layanan yang digunakan. Ini mungkin mencakup:

  • Nama, alamat kontak, alamat email, nomor telepon
  • Tanggal lahir, data pembayaran, data kontrak
  • Data penggunaan (mis., situs yang dikunjungi), metadata (mis., alamat IP)

Durasi Penyimpanan

Data pelanggan dihapus setelah tidak lagi diperlukan untuk penyajian layanan kami kecuali ada periode retensi hukum. Data pelanggan tidak akan dibagikan dengan pihak ketiga tanpa persetujuan eksplisit.

Dasar Hukum

Pemrosesan data didasarkan pada:

  • Pasal 6(1)(a) GDPR (Persetujuan)
  • Pasal 6(1)(b) GDPR (Kebutuhan Kontraktual)
  • Pasal 6(1)(f) GDPR (Kepentingan Sah)
  • Pasal 9(2)(a) GDPR (Kategori Khusus Data ketika diberikan secara sukarela)

Proses Pendaftaran dan Pemrosesan Data

Mendaftarkan diri di platform kami mungkin melibatkan pemrosesan data pribadi Anda, termasuk data yang Anda masukkan dan data yang dikumpulkan secara otomatis, seperti alamat IP Anda.

Harap dicatat: Hanya berikan data yang diperlukan, gunakan kata sandi yang aman, dan alamat email yang sering Anda periksa.

Apa itu pendaftaran?

Pendaftaran memungkinkan Anda masuk dengan mudah dan menggunakan akun Anda, menyederhanakan proses untuk interaksi di masa mendatang.

Tujuan Pemrosesan Data

Kami memproses data pribadi untuk memungkinkan pembuatan dan penggunaan akun, sehingga menghindari entri data berulang dan meningkatkan efisiensi layanan kami.

Data apa yang diproses?

Kami memproses data yang diberikan selama pendaftaran, masuk, dan penggunaan akun, termasuk, namun tidak terbatas pada:

  • Nama depan dan belakang, alamat email, nama perusahaan
  • Alamat, tempat tinggal, kode pos, negara
  • Saat masuk: nama pengguna dan kata sandi
  • Selama penggunaan akun: data terkait penggunaan layanan

Durasi Penyimpanan

Data Anda disimpan selama akun Anda tetap aktif dan kewajiban kontraktual ada. Setelah kontrak berakhir, kami menyimpan data sesuai persyaratan retensi hukum.

Hak untuk Keberatan

Anda berhak mengajukan keberatan terhadap pemrosesan data kapan saja. Detail kontak untuk pejabat perlindungan data dapat ditemukan pada bagian atas.

Dasar Hukum

  • Pasal 6(1)(b) GDPR untuk tindakan pra-kontraktual dan pemenuhan kontrak
  • Pasal 6(1)(a) GDPR untuk persetujuan, misalnya untuk data tambahan atau periklanan
  • Pasal 6(1)(f) GDPR untuk kepentingan sah, untuk mengetahui pengguna kami dan memastikan kepatuhan terhadap ketentuan penggunaan

Webhosting dan Pemrosesan Data

Ketika mengunjungi situs web, termasuk situs ini, informasi secara otomatis dikumpulkan dan disimpan, termasuk data pribadi. Tujuannya adalah memproses data ini secara hemat dan hanya untuk alasan yang sah.

Tujuan Pemrosesan Data

  • Penyediaan dan keamanan hosting situs web
  • Pemeliharaan operasional dan keamanan TI
  • Analisis anonimus perilaku pengguna untuk meningkatkan tawaran kami dan untuk tindakan hukum jika diperlukan

Data apa yang diproses?

Saat Anda mengunjungi situs kami, server web kami secara otomatis mencatat data seperti:

  • URL lengkap situs yang diakses
  • Peramban dan versi peramban
  • Sistem operasi
  • URL referer
  • Nama host dan alamat IP perangkat yang mengakses
  • Tanggal dan waktu
  • Informasi ini disimpan dalam berkas log server web

Durasi Penyimpanan

Data tersebut umumnya disimpan selama dua minggu dan kemudian dihapus secara otomatis. Data ini tidak dibagikan, tetapi dapat diakses oleh otoritas jika ada aktivitas yang melanggar hukum.

Dasar Hukum

Pemrosesan data pribadi dalam konteks hosting web didasarkan pada Pasal 6(1)(f) GDPR (tujuan kepentingan sah). Menggunakan layanan hosting profesional diperlukan untuk menampilkan kehadiran online kami secara aman dan ramah pengguna serta untuk mengelola potensi risiko keamanan.

Perjanjian pemrosesan data dengan penyedia hosting kami menjamin kepatuhan terhadap perlindungan data dan menjamin keamanan data sesuai dengan Pasal 28 ff GDPR.

Hetzner

Kami menggunakan Hetzner, antara lain sebuah penyedia hosting web, untuk situs kami. Penyedia layanan adalah Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Jerman.

Anda dapat mengetahui lebih lanjut tentang data yang diproses melalui penggunaan Hetzner dalam kebijakan privasinya di https://www.hetzner.com/de/legal/legal-notice/.>

Analitik Web

Kami menggunakan perangkat lunak analitik web untuk mengevaluasi perilaku pengunjung situs kami. Data dikumpulkan dan dianalisis untuk meningkatkan tawaran online kami dan menyesuaikannya dengan kebutuhan pengguna kami. Analisis semacam itu mencakup pengujian A/B untuk menentukan konten atau tawaran mana yang lebih menarik. Profil pengguna juga dapat dibuat untuk tujuan analitik ini, dan data dapat disimpan dalam cookies.

Tujuan Analitik Web

Tujuan kami adalah menyediakan tawaran web terbaik dan meningkatkan pengalaman pengguna Anda. Dengan menganalisis perilaku pengguna, kami dapat menyempurnakan situs kami dan menyesuaikannya dengan preferensi Anda, misalnya dengan mengidentifikasi konten mana yang paling diminati.

Data apa yang diproses?

Data yang dikumpulkan tergantung pada alat analitik yang digunakan tetapi umumnya mencakup:

  • Konten yang dilihat, tombol/tautan yang diklik
  • Waktu akses halaman
  • Jenis peramban dan perangkat yang digunakan
  • Data lokasi, jika disetujui

Alamat IP diperlakukan sebagai data pribadi di bawah GDPR tetapi biasanya diproses dalam bentuk yang dipseudonimisasi. Data pribadi langsung seperti nama atau alamat email tidak disimpan untuk keperluan analitik. Semua data yang dikumpulkan dipseudonimisasi untuk mencegah identifikasi individu.

Durasi Penyimpanan

Data pribadi diproses hanya sejauh diperlukan untuk layanan kami atau sebagaimana diwajibkan oleh hukum, seperti untuk keperluan akuntansi.

Hak untuk Keberatan

Anda dapat menarik persetujuan Anda terhadap cookies atau layanan pihak ketiga kapan saja, baik melalui alat manajemen cookies kami maupun dengan mengelola, menonaktifkan, atau menghapus cookies di peramban Anda.

Dasar Hukum

Analitik web kami bergantung pada persetujuan Anda (Pasal 6(1)(a) GDPR) dengan kepentingan sah dalam meningkatkan situs web kami (Pasal 6(1)(f) GDPR), asalkan persetujuan telah diberikan.

Catatan tentang Cookies: Karena alat analitik web menggunakan cookies, silakan lihat bagian cookies umum kami untuk informasi lebih lanjut. Konsultasikan kebijakan privasi alat khusus untuk detail data yang diproses.

Google Analytics

Kami menggunakan Google Analytics, layanan analitik web yang disediakan oleh Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) dan Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) untuk pengguna di UE. Google memproses data atas nama kami sesuai dengan GDPR dan Klausul Kontrak Standar untuk transfer data ke AS.

Tujuan Pemrosesan Google Analytics membantu kami memahami bagaimana pengunjung berinteraksi dengan situs kami (mis., halaman mana yang dikunjungi, berapa lama pengguna tinggal, dan tautan mana yang diklik) sehingga kami dapat meningkatkan tawaran online kami.

Data yang Diproses

  • Alamat IP yang dipseudonimisasi (IP anonimisasi diaktifkan)
  • Informasi perangkat dan peramban
  • Halaman yang dikunjungi, tindakan yang dilakukan
  • URL referer, lokasi perkiraan (tingkat kota)
  • Tanggal dan waktu akses situs

Cookies yang Digunakan

  • _ga (2 tahun): Membedakan pengguna
  • _ga_<ID> (2 tahun): Menyimpan keadaan sesi
  • _gid (24 jam): Membedakan pengguna

Dasar Hukum Pemrosesan terjadi hanya setelah Anda memberikan persetujuan (Pasal 6(1)(a) GDPR). Persetujuan dapat dicabut kapan saja melalui alat manajemen cookies kami.

Durasi Penyimpanan Data dihapus atau dianonimkan setelah 14 bulan. Cookies memiliki periode penyimpanan yang berbeda seperti yang tertera di atas.

Transfer ke Negara Pihak Ketiga Google dapat memproses data di Amerika Serikat. Perlindungan yang sesuai (Klausul Kontrak Standar berdasarkan Pasal 46 GDPR) telah diberlakukan.

Video YouTube yang Disematkan

Kami menyematkan video dari platform YouTube, yang dioperasikan oleh Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) dan Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) untuk pengguna UE.

Tujuan Pemrosesan Dengan menyematkan video YouTube, kami dapat menampilkan konten multimedia langsung di situs kami. Data ditransmisikan ke YouTube hanya setelah Anda memberi persetujuan untuk cookies fungsional melalui alat manajemen cookies kami.

Data yang Diproses

  • alamat IP
  • Informasi tentang perangkat dan peramban
  • Halaman yang dikunjungi dan interaksi dengan video
  • URL referer

Jika Anda masuk ke akun YouTube/Google Anda, aktivitas Anda mungkin langsung terkait dengan profil Anda.

Dasar Hukum Pemrosesan berlangsung hanya setelah Anda memberikan persetujuan (Pasal 6(1)(a) GDPR). Anda dapat mencabut persetujuan ini kapan saja melalui alat manajemen cookies kami.

Transfer ke Negara Pihak Ketiga Data dapat ditransmisikan ke Amerika Serikat. Perlindungan yang sesuai (Klausul Kontrak Standar berdasarkan Pasal 46 GDPR) telah diberlakukan.

Informasi Lainnya Untuk detail lebih lanjut, silakan merujuk ke kebijakan privasi YouTube: https://policies.google.com/privacy.>