Pernyataan Perlindungan Data
Melalui informasi berikut ini, kami ingin memberikan gambaran umum mengenai pemrosesan data pribadi Anda sehubungan dengan kunjungan Anda ke situs web kami, serta mengenai hak-hak Anda berdasarkan Peraturan Umum Perlindungan Data (Peraturan (UE) 2016/679 – “GDPR”) dan Undang-Undang Perlindungan Data Federal (“BDSG”).
Nama dan rincian kontak pihak yang bertanggung jawab atas pemrosesan data
Siddharth Bagri
Holzstraße 14
55116 Mainz
Pihak yang berwenang mewakili:
Siddharth Bagri
Pengumpulan dan penyimpanan data pribadi serta jenis dan tujuan penggunaannya
Mengakses situs web kami
Saat mengunjungi situs web kami https://ppwrconformity.com/, browser yang digunakan pada perangkat Anda secara otomatis mengirimkan informasi ke server situs web kami. Informasi ini disimpan sementara dalam apa yang disebut file log. Informasi berikut ini direkam tanpa campur tangan Anda dan disimpan hingga dihapus secara otomatis:
- Alamat IP komputer yang mengirimkan permintaan,
- Tanggal dan waktu akses,
- Nama dan URL berkas yang diunduh,
- Situs web asal akses (URL rujukan),
- peramban yang digunakan dan, jika ada, sistem operasinya
- serta nama penyedia layanan internet Anda.
Data yang disebutkan di atas diproses oleh kami untuk tujuan-tujuan berikut:
- Memastikan proses pembentukan koneksi berjalan lancar,
- Memastikan kenyamanan dalam menggunakan situs web kami,
- Evaluasi keamanan dan stabilitas sistem serta
- untuk keperluan administratif lainnya.
Dasar hukum untuk pemrosesan data ini adalah Pasal 6 ayat 1 kalimat 1 huruf f GDPR. Kepentingan sah kami didasarkan pada tujuan pengumpulan data yang tercantum di atas. Dalam keadaan apa pun, kami tidak akan menggunakan data yang dikumpulkan untuk tujuan mengidentifikasi Anda secara pribadi.
Selain itu, saat Anda mengunjungi situs web kami, kami menggunakan cookie, misalnya untuk menyimpan pengaturan bahasa, serta Jaringan Pengiriman Konten (CDN). Informasi lebih lanjut mengenai hal ini dapat Anda temukan pada poin 2.d. dan 2.e.
Hubungi Kami
Apabila Anda mengirimkan pertanyaan kepada kami melalui formulir kontak, informasi yang Anda masukkan dalam formulir kontak tersebut—termasuk data kontak yang Anda cantumkan di sana—akan kami simpan dan olah untuk memproses pertanyaan Anda serta untuk keperluan tanggapan lanjutan. Data Anda hanya akan digunakan secara khusus untuk menjawab dan memproses pertanyaan Anda. Pemrosesan data dilakukan sesuai dengan Pasal 6 ayat 1 huruf f GDPR berdasarkan kepentingan yang sah.
Apabila terdeteksi adanya penipuan atau penyalahgunaan, misalnya untuk mengungkap serangan peretas, kami berhak menyimpan data jaringan Anda untuk jangka waktu singkat dan hanya untuk tujuan tersebut, yang tidak melebihi 30 hari, kecuali ada alasan yang membenarkan penyimpanan yang lebih lama.
Jika Anda menggunakan informasi kontak yang tersedia di situs web kami (terutama alamat email) untuk menghubungi kami, kami akan memproses data pribadi Anda guna menangani permohonan Anda. Objek pemrosesan tersebut mencakup seluruh konten yang Anda sampaikan kepada kami dalam rangka komunikasi (misalnya nama Anda dan permohonan Anda), serta metadata komunikasi (misalnya alamat email Anda dan waktu pengiriman pesan). Dasar hukum pemrosesan data ini didasarkan pada kepentingan sah kami dalam menanggapi permintaan Anda sesuai dengan Pasal 6 ayat 1 kalimat 1 huruf f GDPR. Mengingat Anda secara proaktif menghubungi kami, tidak terlihat adanya kepentingan yang bertentangan dari pihak Anda.
Pemrosesan pembayaran
Apabila Anda menggunakan layanan berbayar melalui situs web atau aplikasi web kami, kami akan memproses data pribadi Anda (misalnya nama, alamat, alamat email) serta informasi yang diperlukan untuk pembayaran (misalnya, data kartu kredit atau rekening bank, ID PayPal).
Proses pembayaran dilakukan melalui penyedia layanan pembayaran Stripe. Dalam hal ini, informasi pembayaran yang Anda berikan selama proses pemesanan akan langsung dikirimkan ke penyedia layanan pembayaran tersebut. Kami sendiri tidak menyimpan informasi pembayaran secara lengkap (misalnya nomor kartu kredit), melainkan hanya menerima konfirmasi dari penyedia layanan pembayaran mengenai keberhasilan atau kegagalan pembayaran.
Pengolahan data pribadi Anda dalam rangka proses pembayaran dilakukan berdasarkan Pasal 6 ayat 1 huruf b GDPR (pemenuhan kontrak) serta Pasal 6 ayat 1 huruf f GDPR (kepentingan sah dalam pelaksanaan pembayaran yang aman dan efisien).
Tergantung pada metode pembayaran dan penyedia layanan pembayaran, data pribadi Anda mungkin akan dikirimkan ke negara di luar UE/EEA. Dalam hal ini, kami memastikan bahwa terdapat jaminan yang sesuai (misalnya, Klausul Kontrak Standar UE, Kerangka Kerja Privasi Data) untuk melindungi data Anda. Informasi lebih lanjut mengenai pemrosesan data oleh penyedia layanan pembayaran dapat Anda temukan dalam Kebijakan Privasi mereka:
- Stripe: Tautan ke Kebijakan Privasi
Uji PPWR
Apabila Anda mengikuti tes PPWR kami atau mengisi formulir melalui SurveyJS di situs web kami, data yang Anda kirimkan—termasuk jawaban Anda, hasil tes, serta informasi pribadi seperti nama, alamat email, dan perusahaan—akan disimpan dan diproses oleh kami. Kami menggunakan informasi ini untuk mengevaluasi masukan Anda, menyediakan hasil tes, serta, jika diperlukan, menghubungi Anda terkait layanan yang Anda minta atau layanan terkait lainnya.
Pemrosesan data dilakukan sesuai dengan Pasal 6 ayat 1 huruf f GDPR berdasarkan kepentingan sah kami untuk memberikan informasi yang sesuai atas permintaan Anda dan memungkinkan pemberian tanggapan yang sesuai. Karena Anda mengirimkan data Anda secara sukarela dalam rangka uji coba ini, tidak terlihat adanya kepentingan yang bertentangan dan lebih mendesak dari pihak Anda.
Data Anda tidak akan digunakan untuk tujuan pemasaran umum tanpa persetujuan tertulis dari Anda. Anda berhak kapan saja untuk menolak pemrosesan data tersebut atau meminta penghapusan data Anda, selama hal tersebut tidak bertentangan dengan kewajiban penyimpanan data yang diatur oleh undang-undang.
Untuk mencegah penyalahgunaan (misalnya, partisipasi berulang atau serangan otomatis), alamat IP dan metadata teknis Anda dapat disimpan untuk sementara waktu – maksimal 30 hari – dan diproses semata-mata untuk mendeteksi risiko keamanan.
Penggunaan layanan AI (Docsbot, ChatGPT)
Kami menggunakan layanan berbasis kecerdasan buatan (AI), khususnya Docsbot dan ChatGPT, untuk menyediakan dan meningkatkan fungsi-fungsi tertentu di situs web dan aplikasi web kami. Dalam hal ini, data pribadi yang Anda berikan dalam konteks interaksi (misalnya, masukan teks, pesan obrolan, isi dokumen) dapat kami kumpulkan dan diteruskan kepada penyedia layanan terkait untuk:
- Memproses dan menjawab pertanyaan Anda secara otomatis,
- untuk meningkatkan kualitas dan ketepatan jawaban,
- melakukan analisis internal, peningkatan produk, dan pelatihan model AI yang mendasarinya.
Sejauh pemrosesan data diperlukan untuk operasional dan menanggapi permintaan Anda, hal tersebut dilakukan berdasarkan Pasal 6 Ayat 1 Huruf b GDPR (pelaksanaan kontrak) atau Pasal 6 Ayat 1 Huruf f GDPR (kepentingan sah dalam mengoptimalkan dan menjamin keamanan layanan kami). Untuk penggunaan konten Anda di luar tujuan semula, yaitu untuk melatih model kecerdasan buatan (AI), kami akan meminta persetujuan Anda terlebih dahulu sesuai dengan Pasal 6 ayat 1 huruf a GDPR.
Penyedia layanan AI yang kami gunakan mungkin berlokasi di negara-negara di luar UE/EEA. Dalam hal ini, kami memastikan bahwa terdapat jaminan yang sesuai (misalnya, Klausul Kontrak Standar UE, Kerangka Kerja Privasi Data) untuk melindungi data Anda. Informasi lebih lanjut mengenai masing-masing penyedia layanan dapat Anda temukan di sini:
- Docsbot: [Tautan ke Kebijakan Privasi Docsbot]
- ChatGPT (OpenAI): [Tautan ke Kebijakan Privasi OpenAI]
Anda dapat sewaktu-waktu menolak pemrosesan data Anda untuk keperluan pelatihan AI atau mencabut persetujuan yang telah diberikan dengan efek berlaku untuk masa mendatang.
Penerusan data
Data pribadi Anda tidak akan diteruskan kepada pihak ketiga untuk tujuan apa pun selain yang tercantum dalam Pemberitahuan Perlindungan Data ini.
Kami hanya akan membagikan data pribadi Anda kepada pihak ketiga jika:
- Anda telah memberikan persetujuan tegas Anda sesuai dengan Pasal 6 ayat (1) kalimat pertama huruf a GDPR untuk hal tersebut,
- penerusan data tersebut diperlukan berdasarkan Pasal 6 ayat (1) kalimat pertama huruf f GDPR untuk menegakkan, melaksanakan, atau membela hak-hak hukum, dan tidak ada alasan untuk menganggap bahwa Anda memiliki kepentingan yang lebih besar dan layak dilindungi agar data Anda tidak diteruskan,
- jika terdapat kewajiban hukum untuk melakukan penyampaian data sesuai dengan Pasal 6 ayat (1) kalimat pertama huruf c GDPR, dan/atau
- sejauh hal tersebut diizinkan oleh undang-undang dan diperlukan berdasarkan Pasal 6 ayat (1) kalimat pertama huruf b Peraturan Perlindungan Data Umum (GDPR) untuk pelaksanaan hubungan kontrak dengan Anda.
Cookie
Kami menggunakan cookie di situs kami. Cookie adalah file-file kecil yang dibuat secara otomatis oleh browser Anda dan disimpan di perangkat Anda (laptop, tablet, ponsel pintar, dan sejenisnya) saat Anda mengunjungi situs kami. Cookie tidak akan merusak perangkat Anda, serta tidak mengandung virus, trojan, atau perangkat lunak berbahaya lainnya. Informasi yang disimpan dalam cookie berkaitan dengan perangkat yang Anda gunakan. Namun, hal ini tidak berarti bahwa kami secara langsung mengetahui identitas Anda.
Penggunaan cookie ini diperlukan dari segi teknis dan bertujuan untuk membuat pengalaman Anda dalam menggunakan layanan kami menjadi lebih nyaman. Kami hanya menggunakan apa yang disebut cookie sesi, yang misalnya menyimpan pengaturan bahasa Anda. Cookie tersebut akan dihapus secara otomatis setelah Anda meninggalkan situs kami.
Data yang diproses melalui cookie diperlukan untuk tujuan yang disebutkan di atas guna melindungi kepentingan sah kami sesuai dengan Pasal 6 ayat (1) kalimat pertama huruf f GDPR.
Sebagian besar peramban menerima cookie secara otomatis. Namun, Anda dapat mengatur peramban Anda agar cookie tidak disimpan di komputer Anda atau agar selalu muncul pemberitahuan sebelum cookie baru dibuat. Namun, menonaktifkan cookie sepenuhnya dapat menyebabkan Anda tidak dapat menggunakan semua fitur situs web kami.
- Google Tag Manager
Kami menggunakan layanan bernama Google Tag Manager dari Google. “Google” adalah sebuah grup perusahaan yang terdiri dari Google Ireland Ltd. (penyedia layanan), Gordon House, Barrow Street, Dublin 4, Irlandia, serta Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, AS, serta perusahaan-perusahaan afiliasi Google LLC lainnya.
Kami telah menandatangani Perjanjian Pemrosesan Data dengan Google. Google Tag Manager adalah layanan pendukung dan hanya memproses data pribadi untuk tujuan teknis yang diperlukan. Google Tag Manager bertugas memuat komponen lain yang mungkin juga mengumpulkan data. Google Tag Manager tidak mengakses data tersebut.
Informasi lebih lanjut mengenai Google Tag Manager dapat Anda temukan dalam Kebijakan Privasi Google.
Harap diperhatikan bahwa otoritas Amerika Serikat, seperti badan intelijen, mungkin dapat mengakses data pribadi yang secara otomatis dipertukarkan dengan Google saat mengintegrasikan layanan ini, berdasarkan undang-undang Amerika Serikat seperti Cloud Act, melalui Protokol Internet (TCP).
- Microsoft Clarity
Kami menggunakan layanan bernama Microsoft Clarity dari Microsoft. Penyedia layanannya adalah Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall dan Leopardstown, Dublin 18, Irlandia, serta perusahaan Amerika Serikat Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, AS.
Kami telah menandatangani perjanjian pemrosesan data dengan Microsoft. Microsoft Clarity adalah perangkat lunak analisis web.
Oleh karena itu, data pribadi juga dapat diproses di AS. Terdapat keputusan kesesuaian untuk pengiriman data ke Amerika Serikat. Namun, secara hukum, pengiriman data ke Amerika Serikat hanya diperbolehkan jika penerima data juga telah tersertifikasi berdasarkan Perjanjian Perlindungan Data UE-AS (Data Privacy Framework). Microsoft telah tersertifikasi DPF. Informasi lebih lanjut mengenai hal ini dapat Anda temukan di https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Selain itu, Microsoft menggunakan apa yang disebut Klausul Kontrak Standar (Pasal 46 ayat 2 dan 3 GDPR). Klausul kontrak standar (Standard Contractual Clauses – SCC) adalah templat yang disediakan oleh Komisi Uni Eropa dan bertujuan untuk memastikan bahwa data Anda tetap memenuhi standar perlindungan data Eropa, bahkan jika data tersebut ditransfer ke negara ketiga (seperti Amerika Serikat). Melalui Kerangka Kerja Perlindungan Data UE-AS dan Klausul Kontrak Standar, Microsoft berkomitmen untuk mematuhi standar perlindungan data Eropa dalam memproses data pribadi Anda, meskipun data tersebut diproses di AS. Klausul-klausul ini didasarkan pada keputusan pelaksanaan dari Komisi Uni Eropa. Anda dapat menemukan keputusan tersebut dan Klausul Kontrak Standar yang terkait di sini https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Informasi lebih lanjut mengenai klausul kontrak standar di Microsoft dapat Anda temukan di https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses
Untuk informasi lebih lanjut mengenai data yang diproses melalui penggunaan Clarity, silakan baca Kebijakan Privasi di https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877
Harap diperhatikan bahwa otoritas Amerika, seperti badan intelijen, mungkin dapat memperoleh akses ke data pribadi yang secara tidak terhindarkan dipertukarkan dengan Microsoft melalui Protokol Internet (TCP) saat mengintegrasikan layanan ini, berdasarkan undang-undang Amerika seperti Cloud Act.
Untuk mengenali pengguna, Microsoft Clarity memasang cookie di peramban Anda. Cookie ini akan disimpan selama satu tahun. Kami memerlukan persetujuan Anda untuk hal ini. Anda telah memberikan persetujuan tersebut melalui banner cookie. Anda dapat menolak pemrosesan data ini kapan saja.
- Calendly
Untuk menjadwalkan janji temu, kami menggunakan layanan Calendly. Saat menggunakan Calendly, cookie mungkin disimpan, yang diperlukan untuk pengelolaan sesi serta untuk tujuan analisis dan optimasi. Cookie ini, antara lain, memungkinkan pemesanan janji temu yang ramah pengguna serta peningkatan layanan kami.
Dengan memesan janji temu melalui Calendly, Anda menyetujui pemrosesan data Anda serta penggunaan cookie oleh Calendly. Informasi lebih lanjut mengenai pemrosesan data oleh Calendly dapat Anda temukan dalam Kebijakan Privasi Calendly.
Jaringan Distribusi Konten
Agar konten situs web kami dapat ditampilkan dengan cepat dan lancar, kami menggunakan apa yang disebut Jaringan Pengiriman Konten (Content Delivery Networks) dari penyedia pihak ketiga di situs web kami. Dengan demikian, konten web (misalnya halaman HTML, berkas JavaScript, lembar gaya, dan berkas media) dihosting dalam jaringan server yang tersebar dan disajikan dari sana.
Baik kami maupun penyedia layanan pihak ketiga yang bersangkutan tidak menggunakan data yang dikumpulkan dalam konteks ini untuk tujuan mengidentifikasi Anda secara pribadi. Pemrosesan data ini semata-mata bertujuan untuk menampilkan konten situs web secara aman dan lancar, sehingga secara teknis memang diperlukan.
Dasar hukum pemrosesan data dalam konteks ini adalah untuk melindungi kepentingan sah yang disebutkan tersebut sesuai dengan Pasal 6 ayat 1 kalimat 1 huruf f GDPR.
Hak-hak para korban
Anda berhak:
- sesuai dengan Pasal 15 GDPR, Anda berhak meminta informasi mengenai data pribadi Anda yang kami olah. Secara khusus, Anda dapat meminta informasi mengenai tujuan pemrosesan, kategori data pribadi, kategori penerima yang telah atau akan menerima pengungkapan data Anda, jangka waktu penyimpanan yang direncanakan, adanya hak untuk koreksi, penghapusan, pembatasan pemrosesan, atau penolakan, adanya hak untuk mengajukan keluhan, asal data Anda—jika data tersebut tidak dikumpulkan oleh kami—serta mengenai adanya pengambilan keputusan otomatis termasuk profilasi dan, jika ada, informasi yang relevan mengenai rinciannya;
- sesuai dengan Pasal 16 GDPR, Anda berhak meminta agar data pribadi Anda yang tersimpan pada kami segera diperbaiki jika terdapat kesalahan atau dilengkapi;
- sesuai dengan Pasal 17 GDPR, Anda berhak meminta penghapusan data pribadi Anda yang kami simpan, kecuali jika pemrosesan tersebut diperlukan untuk melaksanakan hak atas kebebasan berekspresi dan informasi, untuk memenuhi kewajiban hukum, demi kepentingan umum, atau untuk menegakkan, melaksanakan, atau membela tuntutan hukum;
- sesuai dengan Pasal 18 GDPR, Anda berhak meminta pembatasan pemrosesan data pribadi Anda, sejauh Anda menyangkal kebenaran data tersebut, pemrosesan tersebut tidak sah namun Anda menolak penghapusan data tersebut, dan kami tidak lagi memerlukan data tersebut, namun Anda masih membutuhkannya untuk menegakkan, melaksanakan, atau membela hak hukum, atau Anda telah mengajukan keberatan terhadap pemrosesan tersebut sesuai dengan Pasal 21 GDPR;
- sesuai dengan Pasal 20 GDPR, Anda berhak menerima data pribadi yang telah Anda berikan kepada kami dalam format yang terstruktur, umum, dan dapat dibaca mesin, atau meminta agar data tersebut dikirimkan kepada pengendali data lainnya; dan
- sesuai dengan Pasal 7 Ayat 3 GDPR, Anda berhak untuk menarik kembali persetujuan yang telah Anda berikan kepada kami kapan saja. Akibatnya, kami tidak diperbolehkan lagi melanjutkan pemrosesan data yang didasarkan pada persetujuan tersebut di masa mendatang.
Jika Anda ingin menggunakan salah satu hak Anda sebagai pihak yang terkena dampak, cukup kirimkan email ke contact@ppwrconformity.com.
Terakhir, sesuai dengan Pasal 77 GDPR, Anda berhak mengajukan keluhan kepada otoritas pengawas. Biasanya, untuk hal ini, Anda dapat menghubungi otoritas pengawas di tempat tinggal atau tempat kerja Anda yang biasa, atau di lokasi kantor pusat perusahaan kami.
Hak untuk mengajukan keberatan
Apabila data pribadi Anda diproses berdasarkan kepentingan yang sah sesuai dengan Pasal 6 ayat 1 kalimat 1 huruf f GDPR, Anda berhak, sesuai dengan Pasal 21 GDPR, untuk mengajukan keberatan terhadap pemrosesan data pribadi Anda, sejauh terdapat alasan yang timbul dari situasi khusus Anda atau jika keberatan tersebut ditujukan terhadap pemasaran langsung. Dalam kasus terakhir ini, Anda memiliki hak penolakan secara umum, yang akan kami penuhi tanpa perlu Anda menyebutkan situasi khusus apa pun.
Jika Anda ingin menggunakan hak penarikan atau hak keberatan Anda, cukup kirimkan email ke contact@ppwrconformity.com.
Keamanan data
Selama Anda mengunjungi situs web ini, kami menggunakan protokol SSL (Secure Socket Layer) yang umum digunakan, dikombinasikan dengan tingkat enkripsi tertinggi yang didukung oleh browser Anda. Biasanya, enkripsi ini berukuran 256 bit. Jika browser Anda tidak mendukung enkripsi 256-bit, kami akan menggunakan teknologi 128-bit v3 sebagai gantinya. Anda dapat mengetahui apakah suatu halaman di situs web kami dikirimkan secara terenkripsi dengan melihat simbol kunci atau gembok yang tertutup di bilah status bagian bawah browser Anda.
Selain itu, kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi data Anda dari manipulasi yang tidak disengaja maupun yang disengaja, kehilangan sebagian atau seluruhnya, perusakan, atau akses tanpa izin oleh pihak ketiga. Langkah-langkah keamanan kami terus ditingkatkan sejalan dengan perkembangan teknologi.
Status dan Perubahan Kebijakan Privasi Ini
Pernyataan Privasi ini berlaku saat ini dan diperbarui pada bulan April 2025. Seiring dengan pengembangan situs web kami dan penawaran yang tersedia di dalamnya, atau karena adanya perubahan dalam ketentuan hukum atau peraturan yang berlaku, mungkin diperlukan untuk mengubah Pernyataan Privasi ini.