As of: 12.12.2024

Kami sangat senang bahwa Anda telah menunjukkan ketertarikan pada perusahaan kami. Perlindungan data merupakan prioritas utama bagi manajemen kami. Penggunaan halaman Internet kami dimungkinkan tanpa indikasi data pribadi; namun, jika subjek data ingin menggunakan layanan perusahaan khusus melalui situs web kami, pemrosesan data pribadi dapat menjadi perlu. Jika pemrosesan data pribadi diperlukan dan tidak ada dasar hukum untuk pemrosesan tersebut, kami biasanya mendapatkan persetujuan dari subjek data.

Pemrosesan data pribadi, seperti nama, alamat, alamat email, atau nomor telepon subjek data akan selalu sejalan dengan Peraturan Perlindungan Data Umum (GDPR), dan sesuai dengan peraturan perlindungan data khusus negara yang berlaku bagi kami. Melalui deklarasi perlindungan data ini, perusahaan kami ingin memberi tahu masyarakat umum tentang sifat, ruang lingkup, dan tujuan data pribadi yang kami kumpulkan, gunakan, dan proses. Selain itu, subjek data diberitahu, melalui deklarasi perlindungan data ini, tentang hak-hak yang menjadi hak mereka.

Sebagai pengendali, kami telah menerapkan berbagai langkah teknis dan organisasi untuk memastikan perlindungan data pribadi yang paling lengkap yang diproses melalui situs web ini. Namun, transmisi data berbasis internet pada prinsipnya mungkin memiliki celah keamanan, sehingga perlindungan mutlak mungkin tidak dijamin. Untuk alasan ini, setiap subjek data bebas untuk mentransfer data pribadi kepada kami melalui sarana alternatif, misalnya melalui telepon.

Definisi

Deklarasi perlindungan data kami didasarkan pada ketentuan yang digunakan oleh legislator Eropa untuk penerapan Peraturan Perlindungan Data Umum (GDPR). Deklarasi perlindungan data kami harus dapat dibaca dan dimengerti oleh masyarakat umum, serta pelanggan dan mitra bisnis kami. Untuk memastikan hal ini, kami ingin menjelaskan terlebih dahulu terminologi yang digunakan.

Dalam pernyataan perlindungan data ini, kami menggunakan, antara lain, istilah-istilah berikut:

• a) Data pribadi

  Data pribadi berarti setiap informasi yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi ("subjek data"). Orang pribadi yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, baik secara langsung maupun tidak langsung, khususnya dengan mengacu pada pengenal seperti nama, nomor identifikasi, data lokasi, pengenal online, atau satu atau beberapa faktor khusus untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial orang pribadi tersebut.

• b) Subjek data

  Subjek data adalah setiap orang yang teridentifikasi atau dapat diidentifikasi, yang data pribadinya diproses oleh pengendali yang bertanggung jawab atas pemrosesan.

• c) Pengolahan

  Pemrosesan adalah setiap operasi atau serangkaian operasi yang dilakukan terhadap data pribadi atau kumpulan data pribadi, baik dengan cara otomatis maupun tidak, seperti pengumpulan, pencatatan, pengorganisasian, penataan, penyimpanan, pengadaptasian atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebarluasan, atau penyediaan, penyelarasan atau penggabungan, pembatasan, penghapusan, atau pemusnahan.

• d) Pembatasan pemrosesan

  Pembatasan pemrosesan adalah penandaan data pribadi yang tersimpan dengan tujuan untuk membatasi pemrosesannya di masa mendatang.

• e) Pembuatan profil

  Profiling berarti segala bentuk pemrosesan data pribadi secara otomatis yang terdiri dari penggunaan data pribadi untuk mengevaluasi aspek-aspek pribadi tertentu yang berkaitan dengan seseorang, khususnya untuk menganalisis atau memprediksi aspek-aspek terkait kinerja orang tersebut di tempat kerja, situasi ekonomi, kesehatan, preferensi pribadi, minat, keandalan, perilaku, lokasi, atau pergerakan.

• f) Pseudonimisasi

  Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tersebut tidak lagi dapat dikaitkan dengan subjek data tertentu tanpa menggunakan informasi tambahan, asalkan informasi tambahan tersebut disimpan secara terpisah dan tunduk pada langkah-langkah teknis dan organisasi untuk memastikan bahwa data pribadi tersebut tidak dikaitkan dengan orang yang teridentifikasi atau dapat diidentifikasi.

• g) Pengendali atau pengontrol yang bertanggung jawab atas pemrosesan

  Pengontrol atau pengendali yang bertanggung jawab atas pemrosesan adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang, sendiri atau bersama-sama dengan orang lain, menentukan tujuan dan cara pemrosesan data pribadi; di mana tujuan dan cara pemrosesan tersebut ditentukan oleh hukum Uni atau Negara Anggota, pengendali atau kriteria khusus untuk pencalonan tersebut dapat diatur oleh hukum Uni atau Negara Anggota.

• h) Prosesor

  Pemroses adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang memproses data pribadi atas nama pengontrol.

• i) Penerima

  Penerima adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain, yang menerima data pribadi, baik pihak ketiga atau bukan. Namun, otoritas publik yang dapat menerima data pribadi dalam rangka penyelidikan tertentu sesuai dengan hukum Uni atau Negara Anggota tidak akan dianggap sebagai penerima; pemrosesan data tersebut oleh otoritas publik tersebut harus sesuai dengan aturan perlindungan data yang berlaku sesuai dengan tujuan pemrosesan.

• j) Pihak ketiga

  Pihak ketiga adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan selain subjek data, pengendali, pemroses, dan orang-orang yang, di bawah otoritas langsung pengendali atau pemroses, diberi wewenang untuk memproses data pribadi.

• k) Persetujuan

  Persetujuan dari subjek data adalah indikasi yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu tentang keinginan subjek data yang dengannya dia, dengan pernyataan atau tindakan afirmatif yang jelas, menandakan persetujuan terhadap pemrosesan data pribadi yang berkaitan dengannya.

Nama dan Alamat pengontrol

Pengendali untuk tujuan Peraturan Perlindungan Data Umum (GDPR), undang-undang perlindungan data lain yang berlaku di negara-negara Anggota Uni Eropa dan ketentuan lain yang terkait dengan perlindungan data adalah:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

Dietzenbach 63128

Deutschland

E-Mail: 

UST-ID: DE344747402

Cookie

Halaman Internet kami menggunakan cookie. Cookie adalah file teks yang disimpan dalam sistem komputer melalui browser Internet.

Banyak situs dan server Internet menggunakan cookie. Banyak cookie berisi apa yang disebut ID cookie. ID cookie adalah pengenal unik cookie. ID cookie terdiri dari string karakter yang dapat digunakan untuk menetapkan halaman dan server Internet ke peramban Internet tertentu tempat cookie disimpan. Hal ini memungkinkan situs dan server Internet yang dikunjungi untuk membedakan browser individu dari subjek data dari browser Internet lain yang berisi cookie lain. Peramban Internet tertentu dapat dikenali dan diidentifikasi menggunakan ID cookie yang unik.

Melalui penggunaan cookie, kami dapat memberikan layanan yang lebih ramah pengguna kepada pengguna situs web ini yang tidak akan mungkin dilakukan tanpa pengaturan cookie.

Dengan menggunakan cookie, informasi dan penawaran di situs web kami dapat dioptimalkan dengan mempertimbangkan pengguna. Cookie memungkinkan kami, seperti yang telah disebutkan sebelumnya, untuk mengenali pengguna situs web kami. Tujuan dari pengenalan ini adalah untuk memudahkan pengguna dalam menggunakan situs web kami. Pengguna situs web yang menggunakan cookie, misalnya, tidak perlu memasukkan data akses setiap kali situs web diakses, karena hal ini diambil alih oleh situs web, dan cookie disimpan di sistem komputer pengguna. Contoh lain adalah cookie keranjang belanja di toko online. Toko online mengingat artikel yang telah ditempatkan pelanggan di keranjang belanja virtual melalui cookie.

Subjek data dapat, kapan saja, mencegah pengaturan cookie melalui situs web kami melalui pengaturan yang sesuai pada peramban Internet yang digunakan, dan dengan demikian dapat menolak pengaturan cookie secara permanen. Selain itu, cookie yang telah ditetapkan dapat dihapus kapan saja melalui browser Internet atau program perangkat lunak lainnya. Hal ini dapat dilakukan di semua peramban Internet populer. Jika subjek data menonaktifkan pengaturan cookie di peramban Internet yang digunakan, tidak semua fungsi situs web kami dapat digunakan sepenuhnya.

Pengumpulan data dan informasi umum

Situs web kami mengumpulkan serangkaian data dan informasi umum ketika subjek data atau sistem otomatis membuka situs web. Data dan informasi umum ini disimpan dalam file log server. Data yang dikumpulkan dapat berupa (1) jenis dan versi peramban yang digunakan, (2) sistem operasi yang digunakan oleh sistem pengakses, (3) situs web tempat sistem pengakses mencapai situs web kami (disebut perujuk), (4) sub-situs web, (5) tanggal dan waktu akses ke situs Internet, (6) alamat protokol Internet (alamat IP), (7) penyedia layanan Internet sistem pengakses, dan (8) data dan informasi serupa lainnya yang dapat digunakan jika terjadi serangan terhadap sistem teknologi informasi kami.

Saat menggunakan data dan informasi umum ini, kami tidak menarik kesimpulan apa pun tentang subjek data. Sebaliknya, informasi ini diperlukan untuk (1) menyampaikan konten situs web kami dengan benar, (2) mengoptimalkan konten situs web kami serta iklannya, (3) memastikan kelangsungan jangka panjang sistem teknologi informasi dan teknologi situs web kami, dan (4) memberikan informasi yang diperlukan kepada pihak penegak hukum yang berwenang untuk penuntutan kriminal jika terjadi serangan siber. Oleh karena itu, kami menganalisis data dan informasi yang dikumpulkan secara anonim secara statistik, dengan tujuan meningkatkan perlindungan data dan keamanan data perusahaan kami, dan untuk memastikan tingkat perlindungan yang optimal untuk data pribadi yang kami proses. Data anonim dari file log server disimpan secara terpisah dari semua data pribadi yang diberikan oleh subjek data.

Pendaftaran di situs web kami

Subjek data memiliki kemungkinan untuk mendaftar di situs web pengendali dengan indikasi data pribadi. Data pribadi mana yang dikirimkan ke pengontrol ditentukan oleh masing-masing topeng input yang digunakan untuk pendaftaran. Data pribadi yang dimasukkan oleh subjek data dikumpulkan dan disimpan secara eksklusif untuk penggunaan internal oleh pengendali, dan untuk tujuannya sendiri. Pengontrol dapat meminta transfer ke satu atau lebih prosesor (misalnya layanan paket) yang juga menggunakan data pribadi untuk tujuan internal yang dapat diatribusikan kepada pengontrol.

Dengan mendaftar di situs web pengontrol, alamat IP-yang diberikan oleh penyedia layanan Internet (ISP) dan digunakan oleh subjek data-tanggal, dan waktu pendaftaran juga disimpan. Penyimpanan data ini dilakukan dengan latar belakang bahwa ini adalah satu-satunya cara untuk mencegah penyalahgunaan layanan kami, dan, jika perlu, untuk memungkinkan penyelidikan pelanggaran yang dilakukan. Sejauh ini, penyimpanan data ini diperlukan untuk mengamankan pengontrol. Data ini tidak diteruskan ke pihak ketiga kecuali jika ada kewajiban hukum untuk meneruskan data tersebut, atau jika transfer tersebut bertujuan untuk penuntutan pidana.

Pendaftaran subjek data, dengan indikasi data pribadi secara sukarela, dimaksudkan untuk memungkinkan pengendali menawarkan konten atau layanan kepada subjek data yang hanya dapat ditawarkan kepada pengguna terdaftar karena sifat dari masalah yang bersangkutan. Orang yang terdaftar bebas untuk mengubah data pribadi yang ditentukan selama pendaftaran kapan saja, atau menghapusnya sepenuhnya dari stok data pengontrol.

Pengontrol data harus, setiap saat, memberikan informasi atas permintaan kepada setiap subjek data tentang data pribadi apa yang disimpan tentang subjek data. Selain itu, pengontrol data harus memperbaiki atau menghapus data pribadi atas permintaan atau indikasi subjek data, sejauh tidak ada kewajiban penyimpanan menurut undang-undang. Seluruh karyawan pengendali tersedia untuk subjek data dalam hal ini sebagai narahubung.

Kemungkinan kontak melalui situs web

Situs web ini berisi informasi yang memungkinkan kontak elektronik cepat ke perusahaan kami, serta komunikasi langsung dengan kami, yang juga mencakup alamat umum yang disebut surat elektronik (alamat email). Jika subjek data menghubungi pengontrol melalui email atau melalui formulir kontak, data pribadi yang dikirimkan oleh subjek data akan disimpan secara otomatis. Data pribadi yang dikirimkan secara sukarela oleh subjek data kepada pengontrol data disimpan untuk tujuan memproses atau menghubungi subjek data. Tidak ada transfer data pribadi ini ke pihak ketiga.

Fungsi komentar di blog pada situs web

Kami menawarkan kepada para pengguna kemungkinan untuk memberikan komentar individu pada kontribusi blog individu di blog, yang ada di situs web pengendali. Blog adalah portal berbasis web yang dapat diakses publik, di mana satu orang atau lebih yang disebut blogger atau web-blogger dapat memposting artikel atau menuliskan pemikiran dalam apa yang disebut posting blog. Posting blog biasanya dapat dikomentari oleh pihak ketiga.

Jika subjek data meninggalkan komentar di blog yang dipublikasikan di situs web ini, komentar yang dibuat oleh subjek data juga disimpan dan dipublikasikan, serta informasi tentang tanggal komentar dan pengguna (nama samaran) yang dipilih oleh subjek data. Selain itu, alamat IP yang diberikan oleh penyedia layanan Internet (ISP) kepada subjek data juga dicatat. Penyimpanan alamat IP ini dilakukan untuk alasan keamanan, dan jika subjek data melanggar hak-hak pihak ketiga, atau memposting konten ilegal melalui komentar yang diberikan. Oleh karena itu, penyimpanan data pribadi ini adalah untuk kepentingan pengontrol data sendiri, sehingga ia dapat membebaskan diri jika terjadi pelanggaran. Data pribadi yang dikumpulkan ini tidak akan diteruskan ke pihak ketiga, kecuali jika pemindahan tersebut diwajibkan oleh hukum atau untuk kepentingan pembelaan pengontrol data.

Gravatar

Untuk komentar, layanan Gravatar dari Auttomatic digunakan. Gravatar akan mencocokkan alamat email dan peta Anda - jika Anda terdaftar - gambar avatar Anda di samping komentar. Jika Anda tidak terdaftar, tidak ada gambar yang akan ditampilkan. Perlu dicatat bahwa semua pengguna WordPress yang terdaftar secara otomatis terdaftar di Gravatar. Detail tentang Gravatar: https://en.gravatar.com

Hosting

Layanan hosting yang kami gunakan melayani penyediaan layanan berikut: Layanan infrastruktur dan platform, kapasitas komputasi, ruang penyimpanan dan layanan basis data, layanan keamanan serta layanan pemeliharaan teknis yang kami gunakan untuk tujuan pengoperasian layanan online ini.

Kami atau penyedia hosting kami memproses data inventaris, data kontak, data konten, data kontrak, data penggunaan, data meta, dan data komunikasi pelanggan, pihak yang berkepentingan, dan pengunjung layanan online ini berdasarkan kepentingan sah kami dalam penyediaan layanan online ini secara efisien dan aman sesuai dengan Pasal. 6 Paragraf. 1 lit. f DSGVO juncto Art. 28 DSGVO (kesimpulan dari kontrak untuk pemrosesan pesanan).

Penghapusan dan pemblokiran data pribadi secara rutin

Pengontrol data akan memproses dan menyimpan data pribadi subjek data hanya untuk jangka waktu yang diperlukan untuk mencapai tujuan penyimpanan, atau sejauh hal ini diberikan oleh legislator Eropa atau legislator lain dalam undang-undang atau peraturan yang tunduk pada pengontrol.

Jika tujuan penyimpanan tidak berlaku, atau jika periode penyimpanan yang ditentukan oleh legislator Eropa atau legislator kompeten lainnya berakhir, data pribadi secara rutin diblokir atau dihapus sesuai dengan persyaratan hukum.

Hak-hak subjek data

• a) Hak konfirmasi

  Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan konfirmasi dari pengendali tentang apakah data pribadi mengenai dirinya sedang diproses atau tidak. Jika subjek data ingin memanfaatkan hak konfirmasi ini, ia dapat, kapan saja, menghubungi karyawan pengendali.

• b) Hak akses

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan informasi gratis dari pengontrol tentang data pribadinya yang disimpan setiap saat dan salinan informasi ini. Selain itu, arahan dan peraturan Eropa memberikan akses kepada subjek data ke informasi berikut:

  • tujuan pemrosesan;
  • kategori data pribadi yang bersangkutan;
  • penerima atau kategori penerima yang menerima data pribadi yang telah atau akan diungkapkan, khususnya penerima di negara ketiga atau organisasi internasional;
  • jika memungkinkan, periode yang diperkirakan untuk menyimpan data pribadi, atau, jika tidak memungkinkan, kriteria yang digunakan untuk menentukan periode tersebut;
  • adanya hak untuk meminta kepada pengendali untuk memperbaiki atau menghapus data pribadi, atau membatasi pemrosesan data pribadi terkait subjek data, atau menolak pemrosesan tersebut;
  • adanya hak untuk mengajukan keluhan kepada otoritas pengawas;
  • jika data pribadi tidak dikumpulkan dari subjek data, informasi apa pun yang tersedia mengenai sumbernya;
  • adanya pengambilan keputusan otomatis, termasuk pembuatan profil, sebagaimana dimaksud dalam Pasal 22 (1) dan (4) GDPR dan, setidaknya dalam kasus-kasus tersebut, informasi yang bermakna tentang logika yang terlibat, serta signifikansi dan konsekuensi yang diperkirakan dari pemrosesan tersebut bagi subjek data.

  Selain itu, subjek data harus memiliki hak untuk mendapatkan informasi mengenai apakah data pribadi ditransfer ke negara ketiga atau ke organisasi internasional. Jika demikian, subjek data berhak untuk diberitahu tentang perlindungan yang sesuai terkait pemindahan tersebut.

  Jika subjek data ingin memanfaatkan hak akses ini, ia dapat, kapan saja, menghubungi karyawan pengendali.

• c) Hak untuk melakukan perbaikan

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan dari pengendali tanpa penundaan yang tidak semestinya untuk memperbaiki data pribadi yang tidak akurat mengenai dirinya. Dengan mempertimbangkan tujuan pemrosesan, subjek data berhak untuk melengkapi data pribadi yang tidak lengkap, termasuk dengan memberikan pernyataan tambahan.

  Jika subjek data ingin menggunakan hak perbaikan ini, ia dapat, kapan saja, menghubungi karyawan pengendali.

• d) Hak untuk menghapus (Hak untuk dilupakan)

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan dari pengontrol penghapusan data pribadi tentang dirinya tanpa penundaan yang tidak semestinya, dan pengontrol harus memiliki kewajiban untuk menghapus data pribadi tanpa penundaan yang tidak semestinya di mana salah satu dari alasan berikut ini berlaku, selama pemrosesan tidak diperlukan:

  • Data pribadi tidak lagi diperlukan sehubungan dengan tujuan pengumpulan atau pemrosesan data tersebut.
  • Subjek data menarik persetujuan yang menjadi dasar pemrosesan sesuai dengan butir (a) Pasal 6 (1) GDPR, atau butir (a) Pasal 9 (2) GDPR, dan jika tidak ada dasar hukum lain untuk pemrosesan tersebut.
  • Subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21 (1) GDPR dan tidak ada alasan sah yang mengesampingkan pemrosesan, atau subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21 (2) GDPR.
  • Data pribadi telah diproses secara tidak sah.
  • Data pribadi harus dihapus untuk memenuhi kewajiban hukum dalam hukum Uni atau Negara Anggota yang menjadi subjek pengendali.
  • Data pribadi telah dikumpulkan sehubungan dengan penawaran layanan masyarakat informasi sebagaimana dimaksud dalam Pasal 8 (1) GDPR.

  Jika salah satu alasan yang disebutkan di atas berlaku, dan subjek data ingin meminta penghapusan data pribadi yang disimpan oleh kami, ia dapat, kapan saja, menghubungi karyawan pengendali mana pun. Karyawan kami akan segera memastikan bahwa permintaan penghapusan segera dipenuhi.

  Jika pengendali telah membuat data pribadi menjadi publik dan berkewajiban sesuai dengan Pasal 17 (1) untuk menghapus data pribadi, pengendali, dengan mempertimbangkan teknologi yang tersedia dan biaya implementasi, harus mengambil langkah-langkah yang wajar, termasuk langkah-langkah teknis, untuk memberi tahu pengendali lain yang memproses data pribadi bahwa subjek data telah meminta penghapusan oleh pengendali tersebut atas semua tautan, atau salinan atau replikasi, data pribadi tersebut, sejauh pemrosesan tidak diperlukan. Karyawan kami akan mengatur langkah-langkah yang diperlukan dalam kasus-kasus individual.

• e) Hak pembatasan pemrosesan

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan pembatasan pemrosesan dari pengendali jika salah satu dari yang berikut ini berlaku:

  • Keakuratan data pribadi diperdebatkan oleh subjek data, untuk jangka waktu yang memungkinkan pengendali memverifikasi keakuratan data pribadi.
  • Pemrosesan tersebut melanggar hukum dan subjek data menentang penghapusan data pribadi dan meminta pembatasan penggunaannya.
  • Pengontrol tidak lagi memerlukan data pribadi untuk tujuan pemrosesan, tetapi data tersebut diperlukan oleh subjek data untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.
  • Subjek data telah mengajukan keberatan atas pemrosesan sesuai dengan Pasal 21(1) GDPR sambil menunggu verifikasi apakah alasan yang sah dari pengendali mengesampingkan alasan subjek data.

  Jika salah satu kondisi yang disebutkan di atas terpenuhi, dan subjek data ingin meminta pembatasan pemrosesan data pribadi yang disimpan oleh kami, ia dapat kapan saja menghubungi karyawan pengendali mana pun. Karyawan kami akan mengatur pembatasan pemrosesan.

• f) Hak atas portabilitas data

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa, untuk menerima data pribadi tentang dirinya, yang diberikan kepada pengontrol, dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin. Ia berhak untuk mengirimkan data tersebut ke pengontrol lain tanpa halangan dari pengontrol yang memberikan data pribadi tersebut, selama pemrosesan didasarkan pada persetujuan sesuai dengan poin (a) Pasal 6 (1) GDPR atau poin (a) Pasal 9 (2) GDPR, atau berdasarkan kontrak sesuai dengan poin (b) Pasal 6 (1) GDPR, dan pemrosesan dilakukan dengan cara otomatis, selama pemrosesan tidak diperlukan untuk pelaksanaan tugas yang dilakukan demi kepentingan publik atau dalam pelaksanaan wewenang resmi yang diberikan kepada pengontrol.

  Selain itu, dalam melaksanakan haknya atas portabilitas data sesuai dengan Pasal 20(1) GDPR, subjek data harus memiliki hak untuk memiliki data pribadi yang ditransmisikan secara langsung dari satu pengendali ke pengendali lainnya, jika memungkinkan secara teknis dan ketika melakukannya tidak berdampak buruk pada hak dan kebebasan orang lain.

  Untuk menegaskan hak atas portabilitas data, subjek data dapat setiap saat menghubungi karyawan kami.

• g) Hak untuk mengajukan keberatan

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mengajukan keberatan, dengan alasan yang berkaitan dengan situasi khususnya, kapan saja, atas pemrosesan data pribadi tentang dirinya, yang didasarkan pada poin (e) atau (f) Pasal 6 (1) GDPR. Hal ini juga berlaku untuk pembuatan profil berdasarkan ketentuan ini.

  Kami tidak akan lagi memproses data pribadi jika ada keberatan, kecuali jika kami dapat menunjukkan alasan kuat yang sah untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan subjek data, atau untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.

  Jika kami memproses data pribadi untuk tujuan pemasaran langsung, subjek data berhak untuk mengajukan keberatan kapan pun terhadap pemrosesan data pribadi mengenai dirinya untuk pemasaran tersebut. Hal ini berlaku untuk pembuatan profil sejauh terkait dengan pemasaran langsung tersebut. Jika subjek data keberatan dengan pemrosesan kami untuk tujuan pemasaran langsung, kami tidak akan lagi memproses data pribadi untuk tujuan ini.

  Selain itu, subjek data memiliki hak, dengan alasan yang berkaitan dengan situasi khususnya, untuk menolak pemrosesan data pribadi tentang dirinya oleh kami untuk tujuan penelitian ilmiah atau historis, atau untuk tujuan statistik sesuai dengan Pasal 89 (1) GDPR, kecuali jika pemrosesan tersebut diperlukan untuk pelaksanaan tugas yang dilakukan untuk alasan kepentingan publik.

  Untuk menggunakan hak untuk menolak, subjek data dapat menghubungi karyawan kami. Selain itu, subjek data bebas dalam konteks penggunaan layanan masyarakat informasi, dan terlepas dari Arahan 2002/58/EC, untuk menggunakan haknya untuk menolak dengan cara otomatis menggunakan spesifikasi teknis.

• h) Pengambilan keputusan individu secara otomatis, termasuk pembuatan profil

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan dampak hukum terhadap dirinya, atau yang secara signifikan mempengaruhi dirinya, selama keputusan (1) tidak diperlukan untuk masuk ke dalam atau pelaksanaan, kontrak antara subjek data dan pengontrol data, atau (2) tidak disahkan oleh hukum Uni atau Negara Anggota di mana pengontrol tunduk pada hukum tersebut dan yang juga menetapkan langkah-langkah yang sesuai untuk melindungi hak-hak dan kebebasan subjek data serta kepentingan yang sah, atau (3) tidak didasarkan pada persetujuan eksplisit dari subjek data.

  Jika keputusan (1) diperlukan untuk membuat, atau melaksanakan, kontrak antara subjek data dan pengendali data, atau (2) didasarkan pada persetujuan eksplisit dari subjek data, kami akan menerapkan langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data serta kepentingan yang sah, setidaknya hak untuk mendapatkan campur tangan dari pengendali data, untuk mengekspresikan sudut pandangnya, dan menentang keputusan tersebut.

  Jika subjek data ingin menggunakan hak terkait pengambilan keputusan individu secara otomatis, ia dapat, kapan saja, menghubungi karyawan kami.

• i) Hak untuk menarik persetujuan perlindungan data

  Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk menarik persetujuannya atas pemrosesan data pribadinya kapan saja.

  Jika subjek data ingin menggunakan hak untuk menarik persetujuan, ia dapat, kapan saja, menghubungi karyawan kami.

Dasar hukum untuk pemrosesan

Seni. 6 (1) lit. a GDPR berfungsi sebagai dasar hukum untuk operasi pemrosesan yang kami peroleh persetujuannya untuk tujuan pemrosesan tertentu. Jika pemrosesan data pribadi diperlukan untuk pelaksanaan kontrak yang melibatkan subjek data, seperti halnya, misalnya, ketika operasi pemrosesan diperlukan untuk penyediaan barang atau untuk menyediakan layanan lain, pemrosesan didasarkan pada Pasal 6 (1) lit. b GDPR. Hal yang sama berlaku untuk operasi pemrosesan yang diperlukan untuk melaksanakan tindakan pra-kontrak, misalnya dalam hal pertanyaan mengenai produk atau layanan kami. Apakah perusahaan kami tunduk pada kewajiban hukum yang mengharuskan pemrosesan data pribadi, seperti untuk pemenuhan kewajiban pajak, pemrosesan didasarkan pada Art. 6 (1) lit. c GDPR.
Dalam kasus yang jarang terjadi, pemrosesan data pribadi mungkin diperlukan untuk melindungi kepentingan vital subjek data atau orang perorangan lainnya. Ini akan terjadi, misalnya, jika pengunjung terluka di perusahaan kami dan nama, usia, data asuransi kesehatan, atau informasi penting lainnya harus disampaikan kepada dokter, rumah sakit, atau pihak ketiga lainnya. Maka pemrosesan akan didasarkan pada Art. 6 (1) lit. d GDPR.
Terakhir, operasi pemrosesan dapat didasarkan pada Pasal 6 (1) huruf f GDPR. Dasar hukum ini digunakan untuk operasi pemrosesan yang tidak tercakup dalam dasar hukum yang disebutkan di atas, jika pemrosesan diperlukan untuk tujuan kepentingan sah yang dikejar oleh perusahaan kami atau pihak ketiga, kecuali jika kepentingan tersebut dikesampingkan oleh kepentingan atau hak-hak dasar dan kebebasan subjek data yang memerlukan perlindungan data pribadi. Operasi pemrosesan semacam itu secara khusus diizinkan karena telah disebutkan secara khusus oleh legislator Eropa. Dia menganggap bahwa kepentingan yang sah dapat diasumsikan jika subjek data adalah klien pengontrol (Recital 47 Kalimat 2 GDPR).

Kepentingan sah yang dikejar oleh pengendali atau oleh pihak ketiga

Apabila pemrosesan data pribadi didasarkan pada Pasal 6 (1) lit. f GDPR, kepentingan sah kami adalah menjalankan bisnis demi kesejahteraan semua karyawan dan pemegang saham.

Jangka waktu penyimpanan data pribadi

Kriteria yang digunakan untuk menentukan periode penyimpanan data pribadi adalah periode penyimpanan menurut undang-undang. Setelah berakhirnya periode tersebut, data terkait akan dihapus secara rutin, selama tidak lagi diperlukan untuk pemenuhan kontrak atau inisiasi kontrak.

Penyediaan data pribadi sebagai persyaratan hukum atau kontrak; Persyaratan yang diperlukan untuk menandatangani kontrak; Kewajiban subjek data untuk memberikan data pribadi; kemungkinan konsekuensi dari kegagalan untuk memberikan data tersebut

Kami mengklarifikasi bahwa penyediaan data pribadi sebagian diwajibkan oleh hukum (misalnya peraturan pajak) atau dapat juga dihasilkan dari ketentuan kontrak (misalnya informasi tentang mitra kontrak).

Terkadang, mungkin perlu untuk membuat kontrak agar subjek data memberikan data pribadi kepada kami, yang selanjutnya harus diproses oleh kami. Subjek data, misalnya, wajib memberikan data pribadi kepada kami ketika perusahaan kami menandatangani kontrak dengannya. Tidak diberikannya data pribadi akan berakibat bahwa kontrak dengan subjek data tidak dapat diselesaikan.

Sebelum data pribadi diberikan oleh subjek data, subjek data harus menghubungi karyawan mana pun. Karyawan mengklarifikasi kepada subjek data apakah penyediaan data pribadi diwajibkan oleh hukum atau kontrak atau diperlukan untuk penyelesaian kontrak, apakah ada kewajiban untuk menyediakan data pribadi dan konsekuensi dari tidak disediakannya data pribadi.

Adanya pengambilan keputusan otomatis

Sebagai perusahaan yang bertanggung jawab, kami tidak menggunakan pengambilan keputusan atau pembuatan profil secara otomatis.