Pembukaan
Dengan kebijakan privasi berikut ini, kami ingin memberi tahu Anda tentang jenis data pribadi Anda (selanjutnya disebut "data") yang kami proses, untuk tujuan apa, dan sejauh mana. Kebijakan privasi berlaku untuk semua pemrosesan data pribadi yang kami lakukan, baik dalam konteks penyediaan layanan kami dan khususnya di situs web kami, di aplikasi seluler, dan di dalam kehadiran online eksternal, seperti profil media sosial kami (selanjutnya secara kolektif disebut sebagai "penawaran online").
Istilah yang digunakan tidak spesifik gender.
Status 27 Januari 2025
Daftar isi
- Pembukaan
- Orang yang bertanggung jawab
- Gambaran umum tentang pemrosesan
- Dasar hukum yang relevan
- Langkah-langkah keamanan
- Pengiriman data pribadi
- Transfer data internasional
- Informasi umum tentang penyimpanan dan penghapusan data
- Hak-hak subjek data
- Layanan bisnis
- Prosedur pembayaran
- Penyediaan penawaran online dan hosting web
- Penggunaan cookie
- Registrasi, login, dan akun pengguna
- Masuk dengan sistem masuk tunggal
- Manajemen kontak dan permintaan
- Buletin dan pemberitahuan elektronik
- Komunikasi iklan melalui email, pos, faks, atau telepon
- Survei dan wawancara
- Analisis, pemantauan, dan pengoptimalan web
- Penawaran program afiliasi
- Kehadiran di jejaring sosial (media sosial)
- Plug-in dan fungsi serta konten yang disematkan
Orang yang bertanggung jawab
Orang yang berwenang untuk mewakili perusahaan:
Alamat email:
Gambaran umum tentang pemrosesan
Ikhtisar berikut ini merangkum jenis data yang diproses dan tujuan pemrosesannya, serta mengacu pada subjek data.
Jenis data yang diproses
- Data inventaris.
- Data pembayaran.
- Rincian kontak.
- Data konten.
- Data kontrak.
- Data penggunaan.
- Meta, komunikasi, dan proses data.
- Data protokol.
Kategori orang yang terkena dampak
- Penerima manfaat dan klien.
- Pihak yang berkepentingan.
- Mitra komunikasi.
- Pengguna.
- Mitra bisnis dan kontrak.
- Peserta.
Tujuan pemrosesan
- Penyediaan layanan kontrak dan pemenuhan kewajiban kontrak.
- Komunikasi.
- Langkah-langkah keamanan.
- Pemasaran langsung.
- Pengukuran jangkauan.
- Prosedur kantor dan organisasi.
- Pelacakan afiliasi.
- Prosedur organisasi dan administrasi.
- Umpan balik.
- Survei dan kuesioner.
- Pemasaran.
- Profil dengan informasi terkait pengguna.
- Prosedur pendaftaran.
- Penyediaan layanan online kami dan kemudahan penggunaan.
- Infrastruktur teknologi informasi.
- Hubungan masyarakat.
- Promosi penjualan.
- Proses bisnis dan prosedur manajemen bisnis.
Dasar hukum yang relevan
Dasar hukum yang relevan menurut GDPR: Di bawah ini Anda akan menemukan ikhtisar dasar hukum GDPR yang menjadi dasar kami memproses data pribadi. Harap diperhatikan bahwa selain ketentuan GDPR, peraturan perlindungan data nasional mungkin berlaku di negara tempat tinggal atau domisili Anda atau kami. Jika dasar hukum yang lebih spesifik juga berlaku dalam kasus-kasus tertentu, kami akan memberi tahu Anda tentang hal ini dalam kebijakan privasi.
- Persetujuan (Pasal 6 ayat 1 kalimat 1 lit. a) GDPR) - Subjek data telah memberikan persetujuan mereka untuk pemrosesan data pribadi mereka untuk satu atau lebih tujuan tertentu.
- Pelaksanaan kontrak dan pertanyaan pra-kontrak (Pasal 6 ayat 1 huruf b) GDPR) - Pemrosesan diperlukan untuk pelaksanaan kontrak di mana subjek data menjadi salah satu pihak atau untuk mengambil langkah-langkah atas permintaan subjek data sebelum menandatangani kontrak.
- Kewajiban hukum (Pasal 6 ayat 1 kalimat 1 lit. c) GDPR) - Pemrosesan diperlukan untuk mematuhi kewajiban hukum yang menjadi subjek pengendali.
- Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR) - pemrosesan diperlukan untuk tujuan kepentingan yang sah yang dikejar oleh pengendali atau pihak ketiga, kecuali jika kepentingan tersebut dikesampingkan oleh kepentingan atau hak-hak dasar dan kebebasan subjek data yang memerlukan perlindungan data pribadi.
Catatan tentang penerapan GDPR dan FADP Swiss: Pemberitahuan perlindungan data ini berfungsi untuk memberikan informasi yang sesuai dengan FADP Swiss dan Peraturan Perlindungan Data Umum (GDPR). Untuk alasan ini, harap diperhatikan bahwa ketentuan GDPR digunakan karena penerapan dan kelengkapan geografis yang lebih luas. Secara khusus, alih-alih istilah "pemrosesan" data pribadi", "kepentingan utama", dan "data pribadi yang memerlukan perlindungan khusus" yang digunakan dalam DPA Swiss, istilah "pemrosesan" data pribadi", "kepentingan yang sah", dan "kategori data khusus" yang digunakan dalam GDPR digunakan. Namun, makna hukum dari istilah-istilah tersebut akan terus ditentukan sesuai dengan DPA Swiss dalam ruang lingkup penerapan DPA Swiss.
Langkah-langkah keamanan
Kami mengambil tindakan teknis dan organisasi yang tepat sesuai dengan persyaratan hukum, dengan mempertimbangkan keadaan seni, biaya implementasi dan sifat, ruang lingkup, keadaan, dan tujuan pemrosesan serta berbagai kemungkinan terjadinya dan tingkat ancaman terhadap hak dan kebebasan orang perorangan, untuk memastikan tingkat perlindungan yang sesuai dengan risiko.
Langkah-langkah tersebut termasuk, khususnya, menjaga kerahasiaan, integritas, dan ketersediaan data dengan mengendalikan akses fisik dan elektronik ke data serta akses, masukan, pengungkapan, pengamanan ketersediaan, dan pemisahannya. Selain itu, kami telah menetapkan prosedur yang memastikan pelaksanaan hak-hak subjek data, penghapusan data dan tanggapan terhadap ancaman data. Selain itu, kami telah mempertimbangkan perlindungan data pribadi selama pengembangan dan pemilihan perangkat keras, perangkat lunak, dan proses sesuai dengan prinsip perlindungan data, melalui desain teknologi, dan melalui pengaturan default yang ramah terhadap perlindungan data.
Pengiriman data pribadi
Sebagai bagian dari pemrosesan data pribadi kami, data tersebut dapat dikirimkan ke badan, perusahaan, unit organisasi atau orang lain yang independen secara hukum, atau diungkapkan kepada mereka. Penerima data ini dapat mencakup, misalnya, penyedia layanan yang ditugaskan dengan tugas-tugas TI atau penyedia layanan dan konten yang diintegrasikan ke dalam situs web. Dalam kasus seperti itu, kami mematuhi persyaratan hukum dan, khususnya, membuat kontrak atau perjanjian yang sesuai dengan penerima data Anda yang berfungsi untuk melindungi data Anda.
Transfer data internasional
Pemrosesan data di negara ketiga: Jika kami memproses data di negara ketiga (yaitu di luar Uni Eropa (UE), Wilayah Ekonomi Eropa (European Economic Area (EEA)) atau pemrosesan dilakukan dalam konteks penggunaan layanan pihak ketiga atau pengungkapan atau pemindahan data ke orang, badan, atau perusahaan lain, hal ini hanya akan dilakukan sesuai dengan persyaratan hukum. Jika tingkat perlindungan data di negara ketiga telah diakui melalui keputusan kecukupan (Pasal 45 GDPR), ini menjadi dasar untuk transfer data. Jika tidak, data hanya akan ditransfer jika tingkat perlindungan data dijamin, khususnya melalui klausul kontrak standar (Pasal 46 paragraf 2 lit. c) GDPR), persetujuan tertulis, atau dalam kasus transfer yang diwajibkan secara kontrak atau hukum (Pasal 49 paragraf 1 GDPR). Selain itu, kami akan memberi tahu Anda tentang dasar transfer negara ketiga dengan penyedia individu dari negara ketiga, di mana keputusan kecukupan diutamakan. Informasi tentang transfer negara ketiga dan keputusan kecukupan yang ada dapat ditemukan dalam informasi yang disediakan oleh Komisi Uni Eropa: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Sebagai bagian dari apa yang disebut "Kerangka Kerja Privasi Data" (DPF), Komisi Uni Eropa juga telah mengakui tingkat perlindungan data untuk perusahaan tertentu dari Amerika Serikat sebagai aman sebagai bagian dari keputusan kecukupan 10.07.2023. Daftar perusahaan bersertifikat dan informasi lebih lanjut tentang DPF dapat ditemukan di situs web Departemen Perdagangan AS di https://www.dataprivacyframework.gov/. Sebagai bagian dari informasi perlindungan data, kami akan memberi tahu Anda penyedia layanan mana yang kami gunakan yang telah tersertifikasi di bawah Kerangka Kerja Privasi Data.
Informasi umum tentang penyimpanan dan penghapusan data
Kami menghapus data pribadi yang kami proses sesuai dengan ketentuan hukum segera setelah persetujuan yang mendasarinya dicabut atau tidak ada lagi dasar hukum untuk pemrosesan. Hal ini berlaku untuk kasus-kasus di mana tujuan awal pemrosesan tidak lagi berlaku atau data tidak lagi diperlukan. Pengecualian terhadap aturan ini ada jika kewajiban hukum atau kepentingan khusus memerlukan penyimpanan atau pengarsipan data yang lebih lama.
Khususnya, data yang harus disimpan untuk alasan hukum komersial atau pajak atau yang penyimpanannya diperlukan untuk penuntutan hukum atau untuk melindungi hak-hak orang perorangan atau badan hukum lainnya harus diarsipkan sebagaimana mestinya.
Informasi perlindungan data kami berisi informasi tambahan tentang penyimpanan dan penghapusan data yang berlaku khusus untuk operasi pemrosesan tertentu.
Jika ada lebih dari satu indikasi periode penyimpanan atau periode penghapusan untuk suatu tanggal, periode terpanjang selalu menjadi penentu.
Jika suatu periode tidak secara tegas dimulai pada tanggal tertentu dan setidaknya satu tahun, maka periode tersebut secara otomatis akan dimulai pada akhir tahun kalender saat peristiwa yang memicu periode tersebut terjadi. Dalam kasus hubungan kontraktual yang sedang berlangsung dalam konteks penyimpanan data, peristiwa yang memicu tenggat waktu adalah tanggal saat pengakhiran atau pengakhiran lain dari hubungan hukum tersebut berlaku.
Kami hanya memproses data yang tidak lagi disimpan untuk tujuan awal, tetapi karena persyaratan hukum atau alasan lain, untuk alasan yang membenarkan penyimpanannya.
Hak-hak subjek data
Hak-hak subjek data menurut GDPR: Sebagai subjek data, Anda berhak atas berbagai hak menurut GDPR, yang khususnya muncul dari Pasal. 15 hingga 21 GDPR:
- Hak untuk mengajukan keberatan: Anda memiliki hak untuk mengajukan keberatan, dengan alasan yang berkaitan dengan situasi khusus Anda, kapan pun terhadap pemrosesan data pribadi tentang Anda yang didasarkan pada poin (e) atau (f) Pasal 6 (1) GDPR, termasuk pembuatan profil berdasarkan ketentuan tersebut. Jika data pribadi tentang Anda diproses untuk tujuan pemasaran langsung, Anda berhak untuk mengajukan keberatan kapan saja atas pemrosesan data pribadi tentang Anda untuk pemasaran tersebut, termasuk pembuatan profil sejauh hal itu terkait dengan pemasaran langsung tersebut.
- Hak untuk menarik persetujuan: Anda memiliki hak untuk menarik persetujuan Anda kapan saja.
- Hak akses: Anda memiliki hak untuk mendapatkan konfirmasi mengenai apakah data pribadi mengenai Anda sedang diproses atau tidak dan untuk mendapatkan akses ke data ini dan informasi lebih lanjut serta salinan data sesuai dengan persyaratan hukum.
- Hak untuk melakukan perbaikan: Sesuai dengan ketentuan hukum, Anda memiliki hak untuk meminta kelengkapan data mengenai Anda atau perbaikan data yang tidak akurat mengenai Anda.
- Hak untuk menghapus dan membatasi pemrosesan: Sesuai dengan ketentuan hukum, Anda memiliki hak untuk meminta agar data mengenai Anda segera dihapus atau, sebagai alternatif, meminta agar pemrosesan data dibatasi sesuai dengan ketentuan hukum.
- Hak atas portabilitas data: Anda berhak menerima data mengenai Anda, yang telah Anda berikan kepada kami, dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin sesuai dengan persyaratan hukum atau meminta pengirimannya ke pengendali lain.
- Pengaduan kepada otoritas pengawas: Tanpa mengurangi upaya administratif atau yudisial lainnya, Anda berhak mengajukan keluhan kepada otoritas pengawas, khususnya di Negara Anggota tempat tinggal, tempat kerja, atau tempat terjadinya dugaan pelanggaran, jika Anda menganggap bahwa pemrosesan data pribadi yang berkaitan dengan Anda melanggar ketentuan GDPR.
Layanan bisnis
Kami memproses data mitra kontrak dan bisnis kami, misalnya pelanggan dan pihak yang berkepentingan (secara bersama-sama disebut sebagai "mitra kontrak"), dalam konteks hubungan hukum kontraktual dan hubungan hukum yang sebanding serta tindakan terkait dan sehubungan dengan komunikasi dengan mitra kontrak (atau pra-kontrak), misalnya untuk menanggapi pertanyaan.
Kami menggunakan data ini untuk memenuhi kewajiban kontrak kami. Ini termasuk, khususnya, kewajiban untuk menyediakan layanan yang telah disepakati, kewajiban pembaruan, dan pemulihan jika terjadi gangguan garansi dan layanan lainnya. Selain itu, kami menggunakan data untuk melindungi hak-hak kami dan untuk tujuan tugas administratif yang terkait dengan kewajiban-kewajiban ini dan organisasi perusahaan. Kami juga memproses data berdasarkan kepentingan sah kami baik dalam pengelolaan bisnis kami yang tepat dan efisien dan dalam langkah-langkah keamanan untuk melindungi mitra kontrak kami dan operasi bisnis kami dari penyalahgunaan, ancaman terhadap data, rahasia, informasi, dan hak-hak mereka (misalnya untuk melibatkan telekomunikasi, transportasi, dan layanan tambahan lainnya serta subkontraktor, bank, penasihat pajak dan hukum, penyedia layanan pembayaran, atau otoritas pajak). Dalam kerangka hukum yang berlaku, kami hanya memberikan data mitra kontrak kepada pihak ketiga sejauh hal ini diperlukan untuk tujuan yang disebutkan di atas atau untuk memenuhi kewajiban hukum. Mitra kontrak akan diberitahu tentang bentuk-bentuk pemrosesan lainnya, seperti untuk tujuan pemasaran, sebagai bagian dari kebijakan privasi ini.
Kami memberi tahu mitra kontrak data mana yang diperlukan untuk tujuan yang disebutkan di atas sebelum atau selama pengumpulan data, misalnya dalam formulir online, melalui penandaan khusus (misalnya warna) atau simbol (misalnya tanda bintang atau sejenisnya), atau secara pribadi.
Kami menghapus data setelah berakhirnya masa berlaku jaminan hukum dan kewajiban yang sebanding, yaitu umumnya setelah empat tahun, kecuali jika data tersebut disimpan di akun pelanggan, misalnya selama data tersebut harus disimpan untuk alasan pengarsipan yang sah (misalnya untuk tujuan pajak, umumnya sepuluh tahun). Kami menghapus data yang diungkapkan kepada kami oleh mitra kontrak sebagai bagian dari pesanan sesuai dengan spesifikasi dan umumnya setelah pesanan berakhir.
- Jenis data yang diproses: data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); data pembayaran (misalnya detail bank, faktur, riwayat pembayaran); data kontak (misalnya alamat pos dan email atau nomor telepon). Data kontrak (misalnya subjek kontrak, jangka waktu, kategori pelanggan).
- Orang yang berkepentingan: Penerima layanan dan klien; pihak-pihak yang berkepentingan. Mitra bisnis dan kontrak.
- Tujuan pemrosesan: Penyediaan layanan kontraktual dan pemenuhan kewajiban kontraktual; komunikasi; prosedur kantor dan organisasi; prosedur organisasi dan administrasi. Proses bisnis dan prosedur manajemen bisnis.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Pemenuhan kontrak dan pertanyaan pra-kontrak (Pasal 6 ayat 1 huruf b) GDPR); Kewajiban hukum (Pasal 6 ayat 1 huruf c) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Layanan teknis: Kami memproses data pelanggan dan klien kami (selanjutnya secara seragam disebut sebagai "pelanggan") untuk memungkinkan mereka memilih, membeli, atau memberi komisi atas layanan atau pekerjaan yang dipilih dan aktivitas terkait, serta pembayaran dan penyediaan atau pelaksanaan atau kinerjanya.
Informasi yang diperlukan diidentifikasi seperti itu dalam konteks penyelesaian kontrak, pesanan, atau kontrak yang sebanding dan mencakup informasi yang diperlukan untuk penyediaan layanan dan penagihan serta informasi kontak untuk dapat mengadakan konsultasi. Sejauh kami menerima akses ke informasi dari pelanggan akhir, karyawan, atau orang lain, kami memprosesnya sesuai dengan persyaratan hukum dan kontrak; dasar hukum: pemenuhan kontrak dan pertanyaan pra-kontrak (Pasal 6 paragraf 1 ayat 1 huruf b) GDPR).
Prosedur pembayaran
Sebagai bagian dari hubungan kontraktual dan hubungan hukum lainnya, karena kewajiban hukum atau atas dasar kepentingan sah kami, kami menawarkan kepada subjek data opsi pembayaran yang efisien dan aman serta menggunakan penyedia layanan lain selain bank dan lembaga kredit (secara bersama-sama disebut sebagai "penyedia layanan pembayaran").
Data yang diproses oleh penyedia layanan pembayaran mencakup data inventaris, seperti nama dan alamat, data bank, seperti nomor rekening atau nomor kartu kredit, kata sandi, TAN, dan checksum, serta informasi terkait kontrak, total, dan penerima. Informasi tersebut diperlukan untuk melaksanakan transaksi. Namun, data yang dimasukkan hanya diproses oleh penyedia layanan pembayaran dan disimpan oleh mereka. Ini berarti bahwa kami tidak menerima informasi terkait akun atau kartu kredit, tetapi hanya informasi dengan konfirmasi atau informasi negatif tentang pembayaran. Dalam keadaan tertentu, data dapat dikirimkan oleh penyedia layanan pembayaran kepada agen kredit. Tujuan pengiriman ini adalah untuk memeriksa identitas dan kelayakan kredit. Silakan lihat syarat dan ketentuan umum dan informasi perlindungan data dari penyedia layanan pembayaran.
Transaksi pembayaran tunduk pada syarat dan ketentuan serta pemberitahuan perlindungan data dari masing-masing penyedia layanan pembayaran, yang dapat diakses di situs web atau aplikasi transaksi masing-masing. Kami juga merujuk pada hal ini untuk informasi lebih lanjut dan pernyataan hak pencabutan, informasi, dan hak-hak lain dari subjek data.
- Jenis data yang diproses: data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); data pembayaran (misalnya detail bank, faktur, riwayat pembayaran); data kontrak (misalnya pokok bahasan kontrak, durasi, kategori pelanggan); data penggunaan (misalnya tampilan halaman dan lama waktu tinggal, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi). Meta, data komunikasi dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat).
- Orang-orang yang terkena dampak: Penerima layanan dan klien; mitra bisnis dan kontrak. Pihak yang berkepentingan.
- Tujuan pemrosesan: Penyediaan layanan kontraktual dan pemenuhan kewajiban kontrak. Proses bisnis dan prosedur manajemen bisnis.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Pemenuhan kontrak dan penyelidikan pra-kontrak (Pasal 6 ayat 1 huruf b) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Stripe: Layanan pembayaran (koneksi teknis metode pembayaran online); Penyedia layanan: Stripe, Inc, 510 Townsend Street, San Francisco, CA 94103, AS; Dasar hukum: Pelaksanaan kontrak dan pertanyaan pra-kontrak (Pasal 6 ayat 1 huruf b) GDPR); Situs web: https://stripe.com; Kebijakan Privasi: https://stripe.com/de/privacy. Dasar untuk transfer negara ketiga: Kerangka Kerja Privasi Data (Data Privacy Framework (DPF)).
Penyediaan penawaran online dan hosting web
Kami memproses data pengguna untuk menyediakan layanan online kami kepada mereka. Untuk tujuan ini, kami memproses alamat IP pengguna, yang diperlukan untuk mengirimkan konten dan fungsi layanan online kami ke peramban atau perangkat akhir pengguna.
- Jenis data yang diproses: Data penggunaan (misalnya tampilan halaman dan lama kunjungan, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi); data meta, komunikasi, dan prosedural (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat). Data log (misalnya file log yang berkaitan dengan login atau pengambilan data atau waktu akses).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Tujuan pemrosesan: Penyediaan penawaran online kami dan keramahan pengguna; infrastruktur teknologi informasi (pengoperasian dan penyediaan sistem informasi dan perangkat teknis (komputer, server, dll.)). Langkah-langkah keamanan.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Pengumpulan data akses dan file log: Akses ke penawaran online kami dicatat dalam bentuk yang disebut "file log server". File log server dapat mencakup alamat dan nama halaman web dan file yang diakses, tanggal dan waktu akses, volume data yang ditransfer, pemberitahuan akses yang berhasil, jenis dan versi browser, sistem operasi pengguna, URL perujuk (halaman yang dikunjungi sebelumnya) dan, biasanya, alamat IP dan penyedia yang meminta. File log server dapat digunakan untuk tujuan keamanan, misalnya untuk menghindari kelebihan beban pada server (terutama jika terjadi serangan yang tidak pantas, yang disebut serangan DDoS), dan untuk memastikan penggunaan server dan stabilitasnya; dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR). Penghapusan data: Informasi file log disimpan selama maksimal 30 hari dan kemudian dihapus atau dianonimkan. Data yang penyimpanannya lebih lanjut diperlukan untuk tujuan pembuktian dikecualikan dari penghapusan hingga insiden yang bersangkutan akhirnya diklarifikasi.
Penggunaan cookie
Istilah "cookie" mengacu pada fungsi yang menyimpan informasi pada perangkat pengguna dan membacanya. Cookie juga dapat digunakan untuk berbagai tujuan, misalnya untuk memastikan fungsionalitas, keamanan, dan kenyamanan layanan online serta untuk menganalisis arus pengunjung. Kami menggunakan cookie sesuai dengan ketentuan hukum. Jika perlu, kami memperoleh persetujuan pengguna terlebih dahulu. Jika persetujuan tidak diperlukan, kami mengandalkan kepentingan kami yang sah. Hal ini berlaku jika penyimpanan dan pembacaan informasi sangat penting untuk dapat menyediakan konten dan fungsi yang diminta secara tegas. Hal ini termasuk, misalnya, menyimpan pengaturan dan memastikan fungsionalitas dan keamanan penawaran online kami. Persetujuan dapat dicabut kapan saja. Kami memberikan informasi yang jelas tentang ruang lingkup dan cookie mana yang digunakan.
Informasi tentang dasar hukum berdasarkan undang-undang perlindungan data: Apakah kami memproses data pribadi menggunakan cookie bergantung pada persetujuan. Jika persetujuan telah diberikan, maka persetujuan tersebut menjadi dasar hukum. Tanpa persetujuan, kami mengandalkan kepentingan sah kami, yang dijelaskan di atas pada bagian ini dan dalam konteks layanan dan prosedur masing-masing.
Periode penyimpanan: Berkenaan dengan periode penyimpanan, ada perbedaan antara jenis cookie berikut ini:
- Cookie sementara (juga: cookie sesi): Cookie sementara akan dihapus paling lambat setelah pengguna meninggalkan layanan online dan menutup perangkat akhir mereka (misalnya browser atau aplikasi seluler).
- Cookie permanen: Cookie permanen tetap tersimpan bahkan setelah perangkat akhir ditutup. Sebagai contoh, status log-in dapat disimpan dan konten yang disukai dapat ditampilkan secara langsung ketika pengguna mengunjungi situs web lagi. Data pengguna yang dikumpulkan dengan bantuan cookie juga dapat digunakan untuk mengukur jangkauan. Jika kami tidak memberikan informasi eksplisit kepada pengguna tentang jenis dan durasi penyimpanan cookie (misalnya saat mendapatkan persetujuan), mereka harus berasumsi bahwa cookie bersifat permanen dan dapat disimpan hingga dua tahun.
Informasi umum tentang pencabutan dan keberatan (opt-out): Pengguna dapat mencabut persetujuan yang telah mereka berikan kapan saja dan juga menyatakan keberatan atas pemrosesan sesuai dengan persyaratan hukum, juga melalui pengaturan privasi browser mereka.
- Jenis data yang diproses: Meta, data komunikasi dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Dasar hukum: Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR). Persetujuan (Pasal 6 paragraf 1 ayat 1 lit. a) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Pemrosesan data cookie berdasarkan persetujuan: Kami menggunakan solusi manajemen persetujuan di mana persetujuan pengguna diperoleh untuk penggunaan cookie atau untuk prosedur dan penyedia yang disebutkan dalam solusi manajemen persetujuan. Prosedur ini digunakan untuk memperoleh, mencatat, mengelola, dan mencabut persetujuan, khususnya terkait penggunaan cookie dan teknologi serupa yang digunakan untuk menyimpan, membaca, dan memproses informasi di perangkat pengguna. Sebagai bagian dari prosedur ini, persetujuan pengguna diperoleh untuk penggunaan cookie dan pemrosesan informasi terkait, termasuk pemrosesan dan penyedia spesifik yang disebutkan dalam prosedur manajemen persetujuan. Pengguna juga memiliki opsi untuk mengelola dan mencabut persetujuan mereka. Pernyataan persetujuan disimpan untuk menghindari pertanyaan berulang dan untuk dapat memberikan bukti persetujuan sesuai dengan persyaratan hukum. Penyimpanan dilakukan di sisi server dan/atau dalam cookie (yang disebut cookie keikutsertaan) atau dengan menggunakan teknologi yang sebanding untuk dapat menetapkan persetujuan ke pengguna tertentu atau perangkat mereka. Jika tidak ada informasi spesifik tentang penyedia layanan manajemen persetujuan yang tersedia, informasi umum berikut ini berlaku: Persetujuan disimpan hingga dua tahun. Pengidentifikasi pengguna pseudonim dibuat, yang disimpan bersama dengan waktu persetujuan, informasi tentang cakupan persetujuan (misalnya kategori cookie dan/atau penyedia layanan yang relevan) dan informasi tentang peramban, sistem, dan perangkat akhir yang digunakan; dasar hukum: persetujuan (Pasal 6 paragraf 1 ayat 1 huruf a) GDPR).
Registrasi, login, dan akun pengguna
Pengguna dapat membuat akun pengguna. Sebagai bagian dari proses pendaftaran, pengguna diberikan informasi wajib yang diperlukan dan diproses untuk tujuan menyediakan akun pengguna berdasarkan kewajiban kontrak. Data yang diproses termasuk khususnya informasi login (nama pengguna, kata sandi, dan alamat email).
Sebagai bagian dari penggunaan fungsi pendaftaran dan login kami serta penggunaan akun pengguna, kami menyimpan alamat IP dan waktu dari masing-masing tindakan pengguna. Penyimpanan ini didasarkan pada kepentingan sah kami dan juga kepentingan pengguna dalam melindungi mereka dari penyalahgunaan dan penggunaan tidak sah lainnya. Data ini tidak diberikan kepada pihak ketiga kecuali jika diperlukan untuk mengejar klaim kami atau ada kewajiban hukum untuk melakukannya.
Pengguna dapat diinformasikan melalui email tentang proses yang relevan dengan akun pengguna mereka, seperti perubahan teknis.
- Jenis data yang diproses: data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dan lain-lain); data kontak (misalnya alamat pos dan email atau nomor telepon); data konten (misalnya pesan teks atau gambar dan kontribusi serta informasi yang berkaitan dengannya, seperti informasi tentang kepenulisan atau waktu pembuatan); data penggunaan (misalnya tampilan halaman dan lama kunjungan, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi). Data log (misalnya file log yang berkaitan dengan login atau pengambilan data atau waktu akses).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Tujuan pemrosesan: Penyediaan layanan kontrak dan pemenuhan kewajiban kontrak; langkah-langkah keamanan; prosedur organisasi dan administrasi. Penyediaan layanan online kami dan kemudahan bagi pengguna.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data". Penghapusan setelah penghentian.
- Dasar hukum: Pemenuhan kontrak dan penyelidikan pra-kontrak (Pasal 6 ayat 1 huruf b) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Pendaftaran dengan nama samaran: Pengguna dapat menggunakan nama samaran sebagai nama pengguna alih-alih nama asli; dasar hukum: pemenuhan kontrak dan pertanyaan pra-kontrak (Pasal 6 paragraf 1 ayat 1 huruf b) GDPR).
Masuk dengan sistem masuk tunggal
Sistem masuk tunggal" atau "pendaftaran atau autentikasi sistem masuk tunggal" mengacu pada prosedur yang memungkinkan pengguna untuk masuk ke penyedia prosedur sistem masuk tunggal (misalnya jejaring sosial), termasuk penawaran online kami, dengan bantuan akun pengguna. Prasyarat untuk autentikasi sistem masuk tunggal adalah bahwa pengguna terdaftar pada penyedia sistem masuk tunggal yang bersangkutan dan memasukkan data akses yang diperlukan dalam formulir online yang disediakan untuk tujuan ini, atau telah terdaftar pada penyedia sistem masuk tunggal dan mengonfirmasi pendaftaran sistem masuk tunggal melalui sebuah tombol.
Otentikasi dilakukan secara langsung dengan penyedia sistem masuk tunggal yang bersangkutan. Sebagai bagian dari autentikasi tersebut, kami menerima ID pengguna dengan informasi bahwa pengguna masuk ke penyedia sistem masuk tunggal masing-masing dengan ID pengguna ini dan ID yang tidak dapat kami gunakan untuk tujuan lain (disebut "pegangan pengguna"). Apakah data tambahan dikirimkan kepada kami hanya bergantung pada prosedur sistem masuk tunggal yang digunakan, pada rilis data yang dipilih selama otentikasi dan juga pada data yang telah dirilis pengguna dalam pengaturan privasi atau pengaturan lain dari akun pengguna dengan penyedia sistem masuk tunggal. Bergantung pada penyedia sistem masuk tunggal dan pilihan pengguna, data yang dirilis bisa berbeda, biasanya alamat email dan nama pengguna. Kata sandi yang dimasukkan dengan penyedia sistem masuk tunggal sebagai bagian dari prosedur sistem masuk tunggal tidak dapat dilihat oleh kami dan juga tidak disimpan oleh kami.
Pengguna diminta untuk memperhatikan bahwa detail mereka yang disimpan dengan kami dapat secara otomatis dibandingkan dengan akun pengguna mereka dengan penyedia sistem masuk tunggal, tetapi hal ini tidak selalu memungkinkan atau benar-benar terjadi. Jika, misalnya, alamat email pengguna berubah, mereka harus mengubahnya secara manual di akun pengguna mereka dengan kami.
Jika disetujui oleh pengguna, kami dapat menggunakan pendaftaran sistem masuk tunggal dalam konteks atau sebelum pemenuhan kontrak, sejauh pengguna telah diminta untuk melakukannya, memprosesnya dalam ruang lingkup persetujuan, dan menggunakannya berdasarkan kepentingan sah kami dan kepentingan pengguna dalam sistem pendaftaran yang efektif dan aman.
Jika pengguna memutuskan bahwa mereka tidak lagi ingin menggunakan tautan ke akun pengguna mereka dengan penyedia sistem masuk tunggal untuk prosedur sistem masuk tunggal, mereka harus membatalkan tautan ini di dalam akun pengguna mereka dengan penyedia sistem masuk tunggal. Jika pengguna ingin menghapus data mereka dengan kami, mereka harus membatalkan pendaftaran mereka dengan kami.
- Jenis data yang diproses: Data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); data kontak (misalnya alamat pos dan email atau nomor telepon); data penggunaan (misalnya tampilan halaman dan lama waktu tinggal, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi). Meta, data komunikasi dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Tujuan pemrosesan: Penyediaan layanan kontraktual dan pemenuhan kewajiban kontraktual; langkah-langkah keamanan; prosedur pendaftaran. Penyediaan layanan online kami dan keramahan pengguna.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data". Penghapusan setelah penghentian.
- Dasar hukum: Pemenuhan kontrak dan penyelidikan pra-kontrak (Pasal 6 ayat 1 huruf b) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Sistem Masuk TunggalApple: Layanan autentikasi untuk login pengguna, penyediaan fitur sistem masuk tunggal, pengelolaan informasi identitas, dan integrasi aplikasi; Penyedia layanan: Apple Inc, Infinite Loop, Cupertino, CA 95014, Amerika Serikat; Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR); Situs web: https: //www.apple.com/de/. Kebijakan Privasi: https://www.apple.com/legal/privacy/de-ww/.
- Google Sistem Masuk Tunggal: Layanan autentikasi untuk login pengguna, penyediaan fungsi sistem masuk tunggal, pengelolaan informasi identitas, dan integrasi aplikasi; Penyedia layanan: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR); Situs web: https://www.google.de; Kebijakan Privasi: https://policies.google.com/privacy; Dasar untuk transfer ke negara ketiga: Kerangka Kerja Privasi Data (Data Privacy Framework (DPF)). Kemungkinan untuk menolak (opt-out): Pengaturan untuk tampilan iklan: https://myadcenter.google.com/.
- X Sistem masuk tunggal: Layanan autentikasi untuk login pengguna, penyediaan fungsi sistem masuk tunggal, pengelolaan informasi identitas, dan integrasi aplikasi; Penyedia layanan: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlandia; Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR); Situs web: https://x.com; Kebijakan Privasi: https://x.com/privacy,(Pengaturan: https://x.com/personalization); Perjanjian pemrosesan data: https://privacy.x.com/en/for-our-partners/global-dpa. Dasar untuk transfer ke negara ketiga: Klausul Kontrak Standar(https://privacy.x.com/en/for-our-partners/global-dpa).
Manajemen kontak dan permintaan
Ketika menghubungi kami (misalnya melalui pos, formulir kontak, email, telepon, atau melalui media sosial) dan dalam konteks hubungan pengguna dan bisnis yang sudah ada, data orang yang bertanya akan diproses sejauh ini diperlukan untuk menjawab pertanyaan kontak dan tindakan yang diminta.
- Jenis data yang diproses: Data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); Data kontak (misalnya alamat pos dan email atau nomor telepon); Data konten (misalnya pesan teks atau gambar dan kontribusi serta informasi yang berkaitan dengannya, seperti informasi tentang kepenulisan atau waktu pembuatan); Data penggunaan (misalnya tampilan halaman dan lama kunjungan, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi). Meta, data komunikasi dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat).
- Orang yang terkena dampak: Mitra komunikasi.
- Tujuan pemrosesan: Komunikasi; prosedur organisasi dan administratif; umpan balik (misalnya, mengumpulkan umpan balik melalui formulir online). Penyediaan layanan online kami dan keramahan pengguna.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR). Pelaksanaan kontrak dan pertanyaan pra-kontrak (Pasal 6 paragraf 1 ayat 1 lit. b) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Formulir kontak: Saat menghubungi kami melalui formulir kontak, melalui email atau saluran komunikasi lainnya, kami memproses data pribadi yang dikirimkan kepada kami untuk menjawab dan memproses permintaan terkait. Hal ini umumnya mencakup perincian seperti nama, informasi kontak, dan informasi lain yang diberikan kepada kami dan diperlukan untuk pemrosesan yang sesuai. Kami menggunakan data ini secara eksklusif untuk tujuan yang disebutkan dalam menjalin kontak dan komunikasi; dasar hukum: pemenuhan kontrak dan pertanyaan pra-kontrak (Pasal 6 paragraf 1 ayat 1 lit. b) GDPR), kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Buletin dan pemberitahuan elektronik
Kami mengirimkan buletin, email, dan pemberitahuan elektronik lainnya (selanjutnya disebut "buletin") secara eksklusif dengan persetujuan dari penerima atau atas dasar hukum. Jika isi buletin disebutkan saat mendaftar untuk mendapatkan buletin, isi ini menentukan persetujuan pengguna. Untuk berlangganan buletin kami, biasanya cukup dengan memberikan alamat email Anda. Namun, untuk dapat menawarkan layanan yang dipersonalisasi, kami dapat meminta Anda untuk memberikan nama Anda sehingga kami dapat menyapa Anda secara pribadi dalam buletin atau untuk memberikan informasi lebih lanjut jika diperlukan untuk tujuan buletin.
Penghapusan dan pembatasan pemrosesan: Kami dapat menyimpan alamat email yang tidak berlangganan hingga tiga tahun berdasarkan kepentingan sah kami sebelum menghapusnya agar dapat membuktikan bahwa persetujuan telah diberikan sebelumnya. Pemrosesan data ini terbatas pada tujuan pembelaan potensial terhadap klaim. Permintaan individu untuk penghapusan dapat dilakukan kapan saja, asalkan keberadaan persetujuan sebelumnya dikonfirmasi pada saat yang sama. Jika ada kewajiban untuk mematuhi keberatan secara permanen, kami berhak untuk menyimpan alamat email dalam daftar blokir semata-mata untuk tujuan ini.
Proses pendaftaran dicatat berdasarkan kepentingan sah kami untuk tujuan memverifikasi bahwa proses tersebut dilakukan dengan benar. Jika kami menugaskan penyedia layanan untuk mengirimkan email, hal ini dilakukan atas dasar kepentingan sah kami dalam sistem pengiriman yang efisien dan aman.
Isi:Informasi tentang kami, layanan, promosi, dan penawaran kami.
- Jenis data yang diproses: Data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); data kontak (misalnya alamat pos dan email atau nomor telepon); data meta, komunikasi, dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat). Data penggunaan (misalnya tampilan halaman dan lama kunjungan, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi).
- Orang yang terkena dampak: Mitra komunikasi.
- Tujuan pemrosesan: Pemasaran langsung (misalnya melalui email atau pos).
- Dasar hukum: Persetujuan (Pasal 6 ayat 1 kalimat 1 lit. a) GDPR).
- Kemungkinan untuk mengajukan keberatan (opt-out): Anda dapat membatalkan penerimaan buletin kami kapan saja, yaitu mencabut persetujuan Anda atau menolak untuk menerima lebih lanjut. Anda akan menemukan tautan untuk berhenti berlangganan buletin di akhir setiap buletin atau Anda dapat menggunakan salah satu opsi kontak yang tercantum di atas, lebih disukai email.
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Pengukuran tingkat pembukaan dan klik: Nawala berisi apa yang disebut "web beacon", yaitu file berukuran piksel yang diambil dari server kami atau servernya, jika kami menggunakan penyedia layanan email, saat nawala dibuka. Sebagai bagian dari pengambilan ini, informasi teknis, seperti detail browser dan sistem Anda, serta alamat IP Anda dan waktu pengambilan pada awalnya dikumpulkan. Informasi ini digunakan untuk peningkatan teknis buletin kami berdasarkan data teknis atau kelompok sasaran dan perilaku membaca mereka berdasarkan lokasi pengambilan (yang dapat ditentukan dengan menggunakan alamat IP) atau waktu akses. Analisis ini juga termasuk menentukan apakah dan kapan buletin dibuka dan tautan mana yang diklik. Informasi ini diberikan kepada masing-masing penerima buletin dan disimpan dalam profil mereka hingga informasi tersebut dihapus. Evaluasi ini digunakan untuk mengenali kebiasaan membaca pengguna kami dan untuk menyesuaikan konten kami dengan mereka atau mengirimkan konten yang berbeda sesuai dengan minat pengguna kami. Pengukuran tingkat pembukaan dan klik serta penyimpanan hasil pengukuran di profil pengguna. -; Rechtsgrundlagen: Einwilligung (Pasal 6 Abs. 1 S. 1 huruf a) DSGVO).
Komunikasi iklan melalui email, pos, faks, atau telepon
Kami memproses data pribadi untuk tujuan komunikasi periklanan, yang dapat dilakukan melalui berbagai saluran, seperti email, telepon, pos, atau faks, sesuai dengan persyaratan hukum.
Penerima memiliki hak untuk menarik persetujuan mereka kapan saja atau menolak komunikasi iklan kapan saja.
Setelah pencabutan atau keberatan, kami menyimpan data yang diperlukan untuk membuktikan otorisasi sebelumnya untuk menghubungi atau mengirim hingga tiga tahun setelah akhir tahun pencabutan atau keberatan berdasarkan kepentingan sah kami. Pemrosesan data ini terbatas pada tujuan pembelaan yang mungkin dilakukan terhadap klaim. Atas dasar kepentingan yang sah untuk mengamati pencabutan atau keberatan pengguna secara permanen, kami juga menyimpan data yang diperlukan untuk menghindari kontak baru (misalnya, tergantung pada saluran komunikasi, alamat email, nomor telepon, nama).
- Jenis data yang diproses: data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); data kontak (misalnya alamat pos dan email atau nomor telepon). Data konten (misalnya pesan teks atau gambar dan kontribusi serta informasi yang berkaitan dengannya, seperti informasi tentang kepenulisan atau waktu pembuatan).
- Orang yang terkena dampak: Mitra komunikasi.
- Tujuan pemrosesan: pemasaran langsung (misalnya melalui email atau pos); pemasaran. Promosi penjualan.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Persetujuan (Pasal 6 ayat 1 huruf a) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Survei dan wawancara
Kami melakukan survei dan wawancara untuk mengumpulkan informasi untuk tujuan yang dikomunikasikan dalam survei atau wawancara tersebut. Survei dan kuesioner (selanjutnya disebut "survei") yang kami lakukan dievaluasi secara anonim. Data pribadi hanya diproses sejauh yang diperlukan untuk penyediaan dan pelaksanaan teknis survei (misalnya, pemrosesan alamat IP untuk menampilkan survei di browser pengguna atau untuk memungkinkan survei dilanjutkan dengan bantuan cookie).
- Jenis data yang diproses: Data inventaris (misalnya nama lengkap, alamat tempat tinggal, informasi kontak, nomor pelanggan, dll.); Data kontak (misalnya alamat pos dan email atau nomor telepon); Data konten (misalnya pesan teks atau gambar dan kontribusi serta informasi yang berkaitan dengannya, seperti informasi tentang kepenulisan atau waktu pembuatan). Data penggunaan (misalnya tampilan halaman dan lama waktu tinggal, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi).
- Orang yang bersangkutan: Peserta.
- Tujuan pemrosesan: Umpan balik (misalnya mengumpulkan umpan balik melalui formulir online). Survei dan kuesioner (misalnya survei dengan opsi masukan, pertanyaan pilihan ganda).
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR).
Analisis, pemantauan, dan pengoptimalan web
Analisis web (juga disebut sebagai "pengukuran jangkauan") digunakan untuk mengevaluasi arus pengunjung ke penawaran online kami dan dapat mencakup perilaku, minat, atau informasi demografis tentang pengunjung, seperti usia atau jenis kelamin, sebagai nilai samaran. Dengan bantuan analisis jangkauan, kami dapat, misalnya, mengenali kapan penawaran online kami atau fungsi atau kontennya paling sering digunakan, atau mengundang pengunjung untuk menggunakannya kembali. Analisis ini juga memungkinkan kita untuk memahami area mana yang memerlukan pengoptimalan.
Selain analisis web, kami juga dapat menggunakan prosedur pengujian, misalnya untuk menguji dan mengoptimalkan berbagai versi penawaran online kami atau komponennya.
Kecuali dinyatakan lain di bawah ini, profil, yaitu data yang dirangkum untuk proses penggunaan, dapat dibuat untuk tujuan ini dan informasi dapat disimpan di browser atau di perangkat terminal dan kemudian dibaca. Informasi yang dikumpulkan termasuk, khususnya, situs web yang dikunjungi dan elemen-elemen yang digunakan di sana serta informasi teknis seperti peramban yang digunakan, sistem komputer yang digunakan, dan informasi tentang waktu penggunaan. Jika pengguna telah menyetujui pengumpulan data lokasi mereka dari kami atau dari penyedia layanan yang kami gunakan, kami juga dapat memproses data lokasi.
Selain itu, alamat IP pengguna juga disimpan. Namun, kami menggunakan prosedur penyamaran IP (yaitu penyamaran nama samaran dengan memendekkan alamat IP) untuk melindungi pengguna. Secara umum, tidak ada data pengguna yang jelas (seperti alamat email atau nama) yang disimpan dalam konteks analisis web, pengujian A/B, dan pengoptimalan, melainkan hanya nama samaran. Ini berarti bahwa baik kami maupun penyedia perangkat lunak yang digunakan tidak mengetahui identitas pengguna yang sebenarnya, tetapi hanya informasi yang disimpan di profil mereka untuk tujuan proses masing-masing.
Catatan tentang dasar hukum: Jika kami meminta persetujuan pengguna untuk menggunakan penyedia pihak ketiga, dasar hukum untuk pemrosesan data adalah persetujuan. Jika tidak, data pengguna diproses berdasarkan kepentingan sah kami (misalnya, kepentingan dalam layanan yang efisien, ekonomis, dan ramah terhadap penerima). Dalam konteks ini, kami juga ingin menarik perhatian Anda pada informasi tentang penggunaan cookie dalam kebijakan privasi ini.
- Jenis data yang diproses: Data penggunaan (misalnya tampilan halaman dan waktu tunggu, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi). Meta, data komunikasi dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Tujuan pemrosesan: Pengukuran jangkauan (misalnya statistik akses, pengenalan pengunjung yang kembali); profil dengan informasi terkait pengguna (pembuatan profil pengguna). Penyediaan layanan online kami dan keramahan pengguna.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data". Penyimpanan cookie hingga 2 tahun (Kecuali dinyatakan lain, cookie dan metode penyimpanan serupa dapat disimpan di perangkat pengguna untuk jangka waktu dua tahun).
- Langkah-langkah keamanan: Penyembunyian IP (penyamaran alamat IP).
- Dasar hukum: Persetujuan (Pasal 6 ayat 1 huruf a) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Google Analytics: Kami menggunakan Google Analytics untuk mengukur dan menganalisis penggunaan penawaran online kami berdasarkan nomor identifikasi pengguna samaran. Nomor identifikasi ini tidak mengandung data unik apa pun, seperti nama atau alamat email. Nomor identifikasi ini digunakan untuk menetapkan informasi analisis ke perangkat akhir untuk mengenali konten mana yang telah dipanggil pengguna dalam satu atau lebih proses penggunaan, istilah penelusuran mana yang telah mereka gunakan, yang telah mereka panggil lagi, atau yang telah berinteraksi dengan penawaran online kami. Waktu penggunaan dan durasinya juga disimpan, serta sumber pengguna yang merujuk ke penawaran online kami dan aspek teknis dari perangkat akhir dan peramban mereka.
Profil pseudonim pengguna dibuat dengan informasi dari penggunaan berbagai perangkat, di mana cookie dapat digunakan. Google Analytics tidak mencatat atau menyimpan alamat IP individu untuk pengguna UE. Namun, Analytics menyediakan data lokasi geografis secara kasar dengan memperoleh metadata berikut dari alamat IP: Kota (dan garis lintang dan garis bujur kota yang disimpulkan), Benua, Negara, Wilayah, Anak Benua (dan mitra berbasis ID). Untuk lalu lintas Uni Eropa, data alamat IP digunakan secara eksklusif untuk derivasi data geolokasi ini sebelum segera dihapus. Data ini tidak dicatat, tidak dapat diakses, dan tidak digunakan untuk tujuan lain. Saat Google Analytics mengumpulkan data pengukuran, semua kueri IP dilakukan di server yang berbasis di UE sebelum lalu lintas diteruskan ke server Analytics untuk diproses; penyedia layanan: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Dasar hukum: Persetujuan (Pasal 6 ayat 1 huruf a) GDPR); Situs web: https://marketingplatform.google.com/intl/de/about/analytics/; Langkah-langkah keamanan: Penyamaran IP (penyamaran alamat IP); Kebijakan Privasi: https://policies.google.com/privacy; Perjanjian pemrosesan data: https://business.safety.google/adsprocessorterms/; Dasar untuk transfer negara ketiga: Kerangka Kerja Privasi Data (DPF); Menyisih : Plug-in penyisih: https://tools.google.com/dlpage/gaoptout?hl=de; Pengaturan untuk tampilan iklan: https://myadcenter.google.com/personalizationoff. Informasi lebih lanjut: https://business.safety.google/adsservices/ (jenis pemrosesan dan data yang diproses).
Penawaran program afiliasi
Kami menawarkan program afiliasi, yaitu komisi atau manfaat lain (secara kolektif disebut sebagai "komisi") untuk pengguna (disebut sebagai "afiliasi") yang merujuk pada penawaran dan layanan kami. Rujukan dilakukan melalui tautan yang diberikan kepada masing-masing Afiliasi atau metode lain (misalnya kode diskon) yang memungkinkan kami untuk mengenali bahwa penggunaan layanan kami didasarkan pada rujukan tersebut (secara kolektif disebut sebagai "Tautan Afiliasi").
Untuk dapat melacak apakah pengguna telah menggunakan layanan kami berdasarkan tautan afiliasi yang digunakan oleh afiliasi, kami perlu mengetahui bahwa pengguna telah mengikuti tautan afiliasi. Penugasan tautan afiliasi ke masing-masing transaksi bisnis atau penggunaan lain dari layanan kami hanya bertujuan untuk penyelesaian komisi dan dibatalkan segera setelah tidak lagi diperlukan untuk tujuan ini.
Untuk tujuan penetapan tautan afiliasi yang disebutkan di atas, tautan afiliasi dapat dilengkapi dengan nilai tertentu yang merupakan bagian dari tautan atau dapat disimpan di tempat lain, misalnya dalam cookie. Nilai-nilai tersebut dapat mencakup, khususnya, situs web sumber (perujuk), waktu, pengidentifikasi online dari operator situs web tempat tautan afiliasi berada, pengidentifikasi online
- Jenis data yang diproses: Data kontrak (misalnya subjek kontrak, durasi, kategori pelanggan-); data penggunaan (misalnya tampilan halaman dan waktu tayang, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan-). Data log (misalnya file log yang berkaitan dengan login atau pengambilan data-).
- Orang yang terkena dampak: Pengguna (misalnya pengunjung situs web, pengguna-). Mitra bisnis dan kontrak.
- Tujuan pemrosesan: Penyediaan layanan kontrak dan pemenuhan kewajiban kontrak. Pelacakan afiliasi.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR).
Kehadiran di jejaring sosial (media sosial)
Kami mempertahankan keberadaan online dalam jejaring sosial dan memproses data pengguna dalam konteks ini untuk berkomunikasi dengan pengguna yang aktif di sana atau menawarkan informasi tentang kami.
Kami ingin menyampaikan bahwa data pengguna dapat diproses di luar Uni Eropa. Hal ini dapat menimbulkan risiko bagi pengguna karena, misalnya, dapat mempersulit penegakan hak-hak pengguna.
Selain itu, data pengguna dalam jejaring sosial umumnya diproses untuk riset pasar dan tujuan periklanan. Misalnya, profil pengguna dapat dibuat berdasarkan perilaku pengguna dan minat yang dihasilkan dari pengguna. Pada gilirannya, hal ini dapat digunakan, misalnya, untuk menempatkan iklan di dalam dan di luar jaringan yang mungkin sesuai dengan minat pengguna. Oleh karena itu, cookie umumnya disimpan di komputer pengguna, di mana perilaku penggunaan dan minat pengguna disimpan. Selain itu, data juga dapat disimpan di profil pengguna secara independen dari perangkat yang digunakan oleh pengguna (terutama jika mereka adalah anggota dari masing-masing platform dan masuk di sana).
Untuk penjelasan rinci tentang masing-masing bentuk pemrosesan dan opsi penyisihan, silakan lihat deklarasi perlindungan data dan informasi yang disediakan oleh operator masing-masing jaringan.
Dalam hal permintaan informasi dan penegasan hak-hak subjek data, kami juga ingin menunjukkan bahwa hal ini dapat ditegaskan secara efektif dengan penyedia. Hanya penyedia yang memiliki akses ke data pengguna dan dapat mengambil tindakan yang tepat serta memberikan informasi secara langsung. Jika Anda masih membutuhkan bantuan, Anda dapat menghubungi kami.
- Jenis data yang diproses: Data kontak (misalnya alamat pos dan email atau nomor telepon); Data konten (misalnya pesan teks atau gambar dan kontribusi serta informasi yang berkaitan dengannya, seperti informasi tentang kepenulisan atau waktu pembuatan). Data penggunaan (misalnya tampilan halaman dan lama waktu tinggal, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Tujuan pemrosesan: Komunikasi; umpan balik (misalnya mengumpulkan umpan balik melalui formulir online). Hubungan masyarakat.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data".
- Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- X: Jejaring sosial; Penyedia layanan: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlandia; Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR); Situs web: https://x.com. Kebijakan Privasi: https://x.com/de/privacy.
Plug-in dan fungsi serta konten yang disematkan
Kami memasukkan elemen fungsional dan konten ke dalam penawaran online kami yang diperoleh dari server penyedia masing-masing (selanjutnya disebut sebagai "penyedia pihak ketiga"). Elemen-elemen tersebut dapat berupa, misalnya, grafik, video, atau peta kota (selanjutnya secara seragam disebut sebagai "konten").
Integrasi selalu mengharuskan penyedia pihak ketiga dari konten ini untuk memproses alamat IP pengguna, karena mereka tidak akan dapat mengirim konten ke browser tanpa alamat IP. Oleh karena itu, alamat IP diperlukan untuk menampilkan konten atau fungsi ini. Kami berusaha untuk hanya menggunakan konten yang penyedia layanannya hanya menggunakan alamat IP untuk mengirimkan konten tersebut. Penyedia pihak ketiga juga dapat menggunakan apa yang disebut tag piksel (grafik yang tidak terlihat, juga dikenal sebagai "suar web") untuk tujuan statistik atau pemasaran. "Tag piksel" dapat digunakan untuk menganalisis informasi seperti lalu lintas pengunjung di halaman situs web ini. Informasi pseudonim juga dapat disimpan dalam cookie di perangkat pengguna dan berisi, antara lain, informasi teknis tentang browser dan sistem operasi, situs web yang dirujuk, waktu kunjungan, dan informasi lain tentang penggunaan penawaran online kami, tetapi juga dapat ditautkan ke informasi tersebut dari sumber lain.
Catatan tentang dasar hukum: Jika kami meminta persetujuan pengguna untuk menggunakan penyedia pihak ketiga, dasar hukum untuk pemrosesan data adalah izin. Jika tidak, data pengguna diproses berdasarkan kepentingan sah kami (misalnya, kepentingan dalam layanan yang efisien, ekonomis, dan ramah terhadap penerima). Dalam konteks ini, kami juga ingin menarik perhatian Anda pada informasi tentang penggunaan cookie dalam kebijakan privasi ini.
- Jenis data yang diproses: Data penggunaan (misalnya tampilan halaman dan waktu tunggu, jalur klik, intensitas dan frekuensi penggunaan, jenis perangkat dan sistem operasi yang digunakan, interaksi dengan konten dan fungsi). Meta, data komunikasi dan proses (misalnya alamat IP, data waktu, nomor identifikasi, orang yang terlibat).
- Subjek data: Pengguna (misalnya pengunjung situs web, pengguna layanan online).
- Tujuan pemrosesan: Penyediaan penawaran online kami dan keramahan pengguna.
- Penyimpanan dan penghapusan: Penghapusan sesuai dengan informasi di bagian "Informasi umum tentang penyimpanan dan penghapusan data". Penyimpanan cookie hingga 2 tahun (Kecuali dinyatakan lain, cookie dan metode penyimpanan serupa dapat disimpan di perangkat pengguna untuk jangka waktu dua tahun).
- Dasar hukum: Persetujuan (Pasal 6 ayat 1 huruf a) GDPR). Kepentingan yang sah (Pasal 6 paragraf 1 ayat 1 lit. f) GDPR).
Informasi lebih lanjut tentang operasi, prosedur, dan layanan pemrosesan:
- Font Google (diperoleh dari server Google): Memperoleh font (dan simbol) untuk tujuan penggunaan font dan simbol yang aman secara teknis, bebas perawatan, dan efisien dalam hal kemutakhiran dan waktu pemuatan, penyajian yang seragam, serta pertimbangan kemungkinan pembatasan lisensi. Penyedia font diberitahu tentang alamat IP pengguna sehingga font dapat tersedia di browser pengguna. Selain itu, data teknis (pengaturan bahasa, resolusi layar, sistem operasi, perangkat keras yang digunakan) ditransmisikan yang diperlukan untuk penyediaan font tergantung pada perangkat yang digunakan dan lingkungan teknis. Data ini dapat diproses di server penyedia font di Amerika Serikat - Saat mengunjungi penawaran online kami, browser pengguna mengirimkan permintaan HTTP ke Google Fonts Web API (yaitu antarmuka perangkat lunak untuk mengambil font). Google Fonts Web API menyediakan Google Fonts Cascading Style Sheets (CSS) kepada pengguna dan kemudian font yang ditentukan dalam CCS. Permintaan HTTP ini mencakup (1) alamat IP yang digunakan oleh masing-masing pengguna untuk mengakses Internet, (2) URL yang diminta di server Google dan (3) header HTTP, termasuk agen pengguna, yang menjelaskan versi browser dan sistem operasi pengunjung situs web, serta URL rujukan (yaitu halaman web tempat font Google akan ditampilkan). Alamat IP tidak dicatat atau disimpan di server Google dan tidak dianalisis. Google Fonts Web API mencatat rincian permintaan HTTP (URL yang diminta, agen pengguna, dan URL perujuk). Akses ke data ini dibatasi dan dikontrol dengan ketat. URL yang diminta mengidentifikasi keluarga font yang ingin dimuat oleh pengguna. Data ini dicatat agar Google dapat menentukan seberapa sering keluarga font tertentu diminta. Dengan Google Fonts Web API, agen pengguna harus menyesuaikan font yang dibuat untuk masing-masing jenis browser. Agen pengguna terutama dicatat untuk debugging dan digunakan untuk menghasilkan statistik penggunaan agregat untuk mengukur popularitas keluarga font. Statistik penggunaan gabungan ini dipublikasikan di halaman "Analisis" Google Fonts. Terakhir, URL rujukan dicatat sehingga data dapat digunakan untuk pemeliharaan produksi dan untuk menghasilkan laporan agregat tentang integrasi teratas berdasarkan jumlah permintaan font. Menurut informasinya sendiri, Google tidak menggunakan informasi apa pun yang dikumpulkan oleh Google Fonts untuk membuat profil pengguna akhir atau menempatkan iklan bertarget; penyedia layanan: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Dasar hukum: Kepentingan yang sah (Pasal 6 ayat 1 huruf f) GDPR); Situs web: https://fonts.google.com/; Kebijakan Privasi: https://policies.google.com/privacy; Dasar untuk transfer ke negara ketiga: Kerangka Kerja Privasi Data (Data Privacy Framework (DPF)). Informasi lebih lanjut: https://developers.google.com/fonts/faq/privacy?hl=de.
Dibuat dengan Datenschutz-Generator.de gratis oleh Dr. Thomas Schwenke