Kebijakan Privasi
Kami menghargai minat Anda pada Kebijakan Privasi kami. Di Caiz, kami menangani perlindungan data Anda dengan sangat serius, dan di bawah ini kami menjelaskan data apa saja yang kami kumpulkan saat Anda menggunakan situs web dan layanan kami dan bagaimana data tersebut digunakan.
Informasi Umum
- a) Hukum apa yang berlaku?
Penggunaan Data Pribadi Anda tunduk pada Undang-Undang Slovakia No. 18/2018 Coll. tentang Perlindungan Data Pribadi ("PPA") dan Peraturan Perlindungan Data Umum Uni Eropa ("GDPR"), dan tentu saja kami memproses Data Pribadi Anda dengan tepat.
- b) Apa yang dimaksud dengan data pribadi?
Data pribadi adalah informasi apa pun yang berhubungan dengan individu yang teridentifikasi atau dapat diidentifikasi. Berbagai informasi yang berbeda, yang dikumpulkan bersama dapat mengarah pada identifikasi orang tertentu, juga merupakan data pribadi.
Data pribadi yang telah dihilangkan identitasnya, dienkripsi, atau disamarkan namanya, namun dapat digunakan untuk mengidentifikasi kembali seseorang tetap merupakan data pribadi dan termasuk dalam cakupan GDPR.
Data pribadi yang telah dibuat anonim sedemikian rupa sehingga individu tersebut tidak atau tidak lagi dapat diidentifikasi tidak lagi dianggap sebagai data pribadi. Agar data benar-benar dianonimkan, anonimisasi harus tidak dapat diubah.
GDPR melindungi data pribadi tanpa memandang teknologi yang digunakan untuk memproses data tersebut - GDPR bersifat netral dan berlaku untuk pemrosesan otomatis dan manual, asalkan data tersebut diatur sesuai dengan kriteria yang telah ditentukan sebelumnya (misalnya, urutan abjad). Tidak masalah bagaimana data disimpan - dalam sistem TI, melalui pengawasan video, atau di atas kertas; dalam semua kasus, data pribadi tunduk pada persyaratan perlindungan yang ditetapkan dalam GDPR.
Data pribadi yang paling penting adalah sebagai berikut:
nama dan nama keluarga;
alamat rumah;
alamat email sepertiname.surname@company.com;
nomor kartu identitas;
data lokasi (misalnya fungsi data lokasi pada ponsel)
alamat Protokol Internet (IP);
ID cookie*;
pengenal iklan telepon Anda;
- c) Apa yang dimaksud dengan pemrosesan data?
Pemrosesan data terjadi ketika data dikumpulkan dan diterjemahkan menjadi informasi yang dapat digunakan. Biasanya dilakukan oleh seorang ilmuwan data atau tim ilmuwan data, pemrosesan data harus dilakukan dengan benar agar tidak berdampak negatif pada produk akhir, atau keluaran data.
- d) Siapa yang bertanggung jawab atas pemrosesan data?
Pihak yang bertanggung jawab dalam arti PPA dan GDPR adalah Caiz Trade S.r.o. dari Mostová 185/2 Bratislava - mestská časť Staré Mesto 811 02, Slowakia ("Caiz", "kami", "kita", atau "milik kami"). Jika Anda memiliki pertanyaan atau ingin menggunakan hak Anda, silakan hubungi kami melalui privacy@caiz.com atau melalui Formulir Kontak.
- e) Apa dasar hukum pemrosesan?
Sesuai dengan PPA dan GDPR, kami harus memiliki setidaknya salah satu dasar hukum berikut untuk memproses Data Pribadi Anda:
Setiap pemrosesan data pribadi hanya sah jika memiliki apa yang dikenal sebagai 'dasar hukum'. Pasal 6 Peraturan Perlindungan Data Umum (GDPR) menetapkan apa saja yang menjadi dasar hukum potensial ini, yaitu: persetujuan; kontrak; kewajiban hukum; kepentingan vital; tugas publik; atau kepentingan yang sah (keabsahan pemrosesan).
Tujuan dari panduan ini terutama untuk membantu Caiz sebagai pengendali dalam mengidentifikasi dasar hukum yang benar untuk setiap pemrosesan data pribadi yang mungkin dilakukan atau akan dilakukan oleh Caiz - dan kewajiban yang menyertai dasar hukum tersebut.
Kami memiliki petugas perlindungan data sesuai dengan Pasal 37 GDPR. Anda dapat menghubungi Petugas Perlindungan Data, Ilyas Güclü, melalui detail kontak berikut:
Tn. Ilyas Güclü,
Goldcliff Consulting & Services GmbH
Wächtersbacher Str. 90, 60386 Frankfurt am Main
Email: datenschutz@golcliff-stark.com
Tel: +49 69 95518950
Untuk pemenuhan kewajiban kontrak
Tujuan pemrosesan data terutama didasarkan pada layanan yang kami sediakan.
Dalam kerangka kepentingan sah kami
Apabila diperlukan, kami memproses data Anda di luar pelaksanaan kontrak yang sebenarnya untuk melindungi kepentingan sah kami atau pihak ketiga. Contohnya adalah:
Memastikan keamanan TI dan operasi TI,
Langkah-langkah untuk manajemen bisnis dan pengembangan lebih lanjut layanan kami,
Pembelaan terhadap klaim pihak ketiga dan penegakan klaim sendiri.
Berdasarkan persetujuan Anda
Sejauh Anda telah memberikan izin kepada kami untuk memproses data pribadi untuk tujuan tertentu.
- f) Apakah ada kewajiban bagi saya untuk memberikan data?
Dalam lingkup hubungan bisnis kami, Anda hanya diminta untuk memberikan data pribadi yang diperlukan untuk pendirian, pelaksanaan, dan pengakhiran hubungan bisnis atau yang wajib kami kumpulkan secara hukum. Tanpa data ini, kami biasanya harus menolak untuk membuat kontrak atau tidak lagi dapat melaksanakan kontrak yang ada dan mungkin harus menghentikannya.
Data yang kami kumpulkan secara otomatis
- a) Data log
Setiap kali Anda mengunjungi situs web kami, sistem kami secara otomatis mencatat data berikut dari perangkat yang berkunjung dan menyimpannya dalam apa yang disebut file log: i) Nama file yang diambil, ii) tanggal dan waktu kunjungan, iii) jumlah data yang ditransfer, iv) pesan tentang pengambilan yang berhasil, jenis peramban dan versi yang digunakan, v) Alamat IP (identifikasi perangkat pengguna), vi) Sistem operasi perangkat yang berkunjung, vii) Penyedia layanan Internet perangkat yang berkunjung, viii) situs web tempat Anda mengakses situs web kami, dan ix) halaman situs web mana yang Anda akses. Dasar hukum untuk pemrosesan adalah kepentingan sah kami.
- b) Jaringan Pengiriman Konten
Kami menggunakan Content Delivery Network (CDN) untuk mendistribusikan konten online kami. CDN kami adalah jaringan server yang didistribusikan secara regional dari penyedia layanan teknis kami yang terhubung melalui Internet. Ketika situs web kami dikunjungi, browser perangkat Anda mengirimkan informasi kepada penyedia layanan ini, yang dikumpulkan dalam file log server yang sesuai. File log server umumnya dianonimkan dan kemudian dikirimkan tanpa referensi pribadi apa pun. File log server termasuk, khususnya, i) rincian browser dan sistem operasi yang digunakan, ii) halaman yang dikunjungi sebelumnya (disebut URL rujukan), iii) alamat IP perangkat yang digunakan, iv) nama penyedia Internet, serta v) tanggal, waktu semua tampilan halaman termasuk jumlah data yang dikirimkan. Dasar hukum untuk pemrosesan adalah kepentingan sah kami.
- c) Penggunaan cookie
Kami menggunakan apa yang disebut cookie di situs web kami. Cookie adalah potongan informasi yang dikirimkan dari server web kami atau server web pihak ketiga ke browser web Anda dan disimpan di sana untuk diambil di kemudian hari. Cookie dapat berupa file kecil atau jenis penyimpanan informasi lainnya. Ada berbagai jenis cookie:
- a. Cookie Esensial. Cookie esensial adalah cookie untuk menyediakan situs web yang benar dan ramah pengguna; dan
- b. Cookie Tidak Esensial. Cookie Non-esensial adalah cookie apa pun yang tidak termasuk dalam definisi cookie esensial, seperti cookie yang digunakan untuk menganalisis perilaku Anda di situs web ("cookie analitis") atau cookie yang digunakan untuk menampilkan iklan kepada Anda ("cookie iklan").
Sebagaimana ditetapkan dalam Undang-Undang Slovakia No. 351/2011 Kol. tentang Komunikasi Elektronik tanggal 14 September 2011 ("ECA"), dan Petunjuk Privasi dan Komunikasi Elektronik Uni Eropa ("PECD"), kami harus mendapatkan persetujuan untuk penggunaan Cookie Non-esensial dan melakukannya saat Anda mengunjungi situs web kami untuk pertama kalinya melalui Alat Manajemen Persetujuan Cookie kami. Untuk informasi lebih lanjut mengenai Cookie yang kami gunakan, silakan lihat Kebijakan Cookie kami.
- Saat Anda menonton video kami
Di situs web kami, kami mengimplementasikan video dari portal video "YouTube" milik perusahaan Google LLC. Saat Anda membuka halaman yang memiliki video yang disematkan, koneksi dibuat ke server Google dan dalam prosesnya konten ditampilkan di situs web dengan memberi tahu browser Anda. Menurut informasi Google, dalam "mode perlindungan data yang diperluas", data Anda - khususnya halaman Internet kami yang telah Anda kunjungi serta informasi khusus perangkat termasuk alamat IP - hanya dikirimkan ke server YouTube di Amerika Serikat saat Anda menonton video. Dengan mengeklik video, Anda menyetujui transmisi ini.
Data yang kami kumpulkan secara langsung
- a) Menghubungi kami
Selain nama, alamat email, alamat IP, atau nomor telepon Anda, jika diberikan, kami biasanya mengumpulkan konteks pesan Anda yang mungkin juga mencakup Data Pribadi tertentu. Data Pribadi yang dikumpulkan saat menghubungi kami adalah untuk menangani permintaan Anda dan dasar hukumnya adalah persetujuan dan kontrak Anda.
- b) Media sosial
Kami hadir di media sosial (saat ini,Instagram, Facebook, Twitter, Instagram, TikTok, LinkedIn, YouTube, Telegram, Sedang,dan)atas dasar kepentingan kami yang sah.
Jika Anda menghubungi atau terhubung dengan kami melalui platform media sosial, kami dan platform media sosial yang bersangkutan bertanggung jawab bersama atas pemrosesan data Anda dan menandatangani perjanjian pengendali bersama. Dasar hukumnya adalah kepentingan sah kami, persetujuan Anda, atau, dalam beberapa kasus, inisiasi layanan kontraktual, jika ada.
- c) Akun pengguna dan pendaftaran
Jika Anda ingin menggunakan layanan kami, Anda diharuskan membuat akun pengguna. Untuk tujuan ini, Anda dapat memilih kata sandi bersama dengan alamat email dan nama Anda. Kami menyimpan data yang Anda masukkan untuk membuat akun Anda. Dasar hukum pemrosesan data adalah kewajiban kami untuk memenuhi kontrak dan/atau untuk memenuhi kewajiban pra-kontrak dan/atau persetujuan Anda.
Sebagai alternatif, Anda dapat mendaftar menggunakan kemudahan masuk dan mendaftar dari penyedia dompet yang tersedia. Dengan menggunakan kemudahan masuk dan mendaftar, Anda akan diminta untuk memberikan informasi dompet dasar Anda (misalnya, alamat dompet) yang ditautkan ke akun Anda. Saat mendaftar melalui fungsi koneksi kenyamanan, Anda menyetujui syarat dan ketentuan yang relevan dari penyedia dompet Anda dan menyetujui data tertentu dari penyedia dompet Anda masing-masing ditransfer kepada kami.
- d) Saat menggunakan layanan kami
Kami memproses Data Pribadi yang terkait dengan penggunaan layanan kami oleh Anda agar dapat menyediakan layanan kontraktual kami. Hal ini khususnya mencakup dukungan, korespondensi dengan Anda, penagihan, pemenuhan kewajiban kontraktual, akuntansi, dan pajak kami. Dengan demikian, data tersebut diproses berdasarkan pemenuhan kewajiban kontrak dan kewajiban hukum kami.
- e) Administrasi, akuntansi keuangan, organisasi kantor, manajemen kontak
Kami memproses data dalam konteks tugas administratif serta organisasi bisnis kami, dan kepatuhan terhadap kewajiban hukum, seperti pengarsipan. Dalam hal ini, kami memproses data yang sama dengan yang kami proses dalam rangka menyediakan layanan kontraktual kami. Dasar pemrosesan adalah kewajiban hukum dan kepentingan sah kami.
- f) Buletin
Jika Anda telah menyetujui untuk menerima buletin kami, kami akan menggunakan alamat email Anda dan, jika ada, nama Anda untuk mengirimkan informasi tentang kami, buku-buku dan publikasi, promosi, dan berita. Anda dapat mencabut persetujuan Anda untuk menerima buletin atau pembuatan profil pengguna yang dipersonalisasi kapan saja dengan efek untuk masa depan. Anda akan menemukan tautan berhenti berlangganan di akhir setiap buletin. Pencabutan ini akan mengakibatkan penghapusan data pengguna yang dikumpulkan.
- g) Karier dan Aplikasi
Apabila Anda melamar suatu jabatan atau pekerjaan, kami memproses informasi yang kami terima dari Anda sebagai bagian dari proses lamaran, misalnya melalui surat lamaran, CV, referensi, korespondensi, telepon, atau detail lisan. Selain detail kontak Anda, informasi mengenai pendidikan, kualifikasi, pengalaman kerja, dan keterampilan Anda sangat relevan bagi kami.
Biasanya, kami tidak memerlukan kategori Informasi Pribadi khusus apa pun untuk proses pendaftaran. Kami meminta Anda untuk tidak memberikan informasi tersebut sejak awal. Apabila informasi tersebut relevan dengan proses aplikasi, kami akan memprosesnya bersama dengan data Anda yang lain.
Dasar hukum untuk memproses data selama proses aplikasi adalah inisiasi kontrak dan, jika Anda telah memberikan persetujuan Anda, misalnya dengan mengirimkan informasi yang tidak diperlukan untuk proses aplikasi, itu adalah persetujuan. Dasar hukum untuk pemrosesan data setelah penolakan adalah kepentingan sah kami.
Pemrosesan data melalui integrasi layanan dan konten pihak ketiga
Kami menggunakan penawaran konten atau layanan dari penyedia pihak ketiga atas dasar kepentingan sah kami untuk mengintegrasikan konten dan layanan mereka ("konten").
Hal ini selalu mengharuskan penyedia pihak ketiga dari konten ini mengetahui alamat IP pengguna, karena tanpa alamat IP, mereka tidak akan dapat mengirim konten ke browser mereka. Oleh karena itu, alamat IP diperlukan untuk menampilkan konten ini.
Berikut ini adalah ikhtisar penyedia pihak ketiga dan konten mereka, bersama dengan tautan ke kebijakan privasi mereka, yang berisi informasi lebih lanjut tentang pemrosesan data dan apa yang disebut sebagai tindakan penyisihan, jika ada,
Analisis dan Pelacakan: Google Analytics olehGoogle LLC,
Font: Google Font API olehGoogle LLC,
Font: Google Font API olehGoogle LLC,
Manajemen Tag: Pengelola Tag Google dan Tag Situs Google olehGoogle LLC,
Perlindungan spam: reCAPTCHA olehGoogle LLC,dan
Pemasaran ulang:TikTok,danFacebook,Jika Anda tidak ingin berpartisipasi dalam personalisasi atau penargetan ulang/pelacakan iklan kami, Anda dapat menolak iklan perilaku di situs web berikut:Pilihan Online Anda,Aliansi Periklanan Digital Kanada,Inisiatif Periklanan JaringanatauPilihan Iklan.
Prinsip-prinsip Umum
- a) Siapa yang menerima data saya?
Di dalam Caiz, mereka yang membutuhkan data Anda untuk memenuhi kewajiban kontrak dan hukum kami akan mendapatkan akses ke data tersebut.
Prosesor yang digunakan oleh kami juga dapat menerima data untuk tujuan ini. Ini adalah perusahaan dalam kategori layanan TI, telekomunikasi, serta penjualan dan pemasaran. Apabila kami menggunakan pemroses untuk menyediakan layanan kami, kami mengambil tindakan pencegahan hukum yang sesuai dan tindakan teknis dan organisasi yang sesuai untuk memastikan perlindungan data pribadi sesuai dengan ketentuan hukum yang relevan.
Data hanya diberikan kepada pihak ketiga dalam kerangka persyaratan hukum. Kami hanya memberikan data pengguna kepada pihak ketiga jika diperlukan, misalnya, untuk tujuan kontrak atau atas dasar kepentingan yang sah dalam operasi bisnis kami yang ekonomis dan efektif atau Anda telah menyetujui transfer data.
- b) Berapa lama data saya akan disimpan?
Sejauh yang diperlukan, kami memproses dan menyimpan data pribadi Anda selama durasi hubungan bisnis kami, yang juga mencakup, misalnya, inisiasi dan pelaksanaan kontrak.
Selain itu, kami tunduk pada berbagai kewajiban penyimpanan dan dokumentasi, yang antara lain disebabkan oleh periode penyimpanan minimum menurut undang-undang. Periode penyimpanan dan dokumentasi yang ditetapkan hingga 8 tahun.
- c) Bagaimana kami mengamankan data Anda?
Situs web kami menggunakan enkripsi SSL atau TLS untuk memastikan keamanan pemrosesan data dan untuk melindungi pengiriman konten atau permintaan kontak yang Anda kirimkan kepada kami. Kami juga telah menerapkan berbagai langkah keamanan ("langkah teknis dan organisasi") misalnya enkripsi atau akses yang perlu diketahui, untuk memastikan perlindungan paling lengkap atas Data Pribadi yang diproses melalui situs web ini.
Namun demikian, transmisi data berbasis internet selalu memiliki celah keamanan, sehingga perlindungan mutlak tidak dapat dijamin. Dan basis data atau kumpulan data yang menyertakan Data Pribadi dapat dibobol secara tidak sengaja atau melalui penyusupan yang salah. Setelah mengetahui adanya pelanggaran data, kami akan memberi tahu semua individu yang terkena dampak yang Data Pribadinya mungkin telah disusupi sesegera mungkin setelah pelanggaran ditemukan.
- d) Apakah data ditransfer ke negara ketiga atau ke organisasi internasional?
Data Anda tidak ditransfer ke negara ketiga (negara di luar Slovakia dan EEA).
- e) Data Kategori Khusus
Kecuali jika secara khusus diperlukan saat menggunakan layanan kami dan persetujuan eksplisit diperoleh untuk layanan tersebut, kami tidak memproses data kategori khusus.
- f) Anak di bawah umur
Kami tidak meminta Data Pribadi dari anak di bawah umur dan anak-anak dan tidak dengan sengaja mengumpulkan data tersebut atau memberikannya kepada pihak ketiga.
- g) Pengambilan keputusan secara otomatis
Pengambilan keputusan otomatis adalah proses pengambilan keputusan dengan cara otomatis tanpa keterlibatan manusia. Pengambilan keputusan otomatis termasuk pembuatan profil tidak dilakukan.
- h) Jangan Menjual
Kami tidak menjual Data Pribadi Anda.
Hak dan Keistimewaan Anda
- a) Hak privasi
Berdasarkan PPA dan GDPR, Anda dapat menggunakan hak-hak berikut ini:
Hak atas informasi
Hak untuk melakukan perbaikan
Hak untuk menolak pemrosesan
Hak untuk menghapus
Hak atas portabilitas data
Hak untuk mengajukan keberatan
Hak untuk menarik persetujuan
Hak untuk mengajukan keluhan kepada otoritas pengawas
Hak untuk tidak tunduk pada keputusan yang hanya didasarkan pada pemrosesan otomatis.
Jika Anda memiliki pertanyaan tentang sifat Data Pribadi yang kami simpan tentang Anda, atau jika Anda ingin menggunakan salah satu hak Anda, silakan hubungi kami. Dalam hal menggunakan hak Anda untuk menghapus, silakan gunakan yang berikut iniformulir permintaan penghapusan.
- b) Memperbarui informasi Anda
Jika Anda yakin bahwa informasi yang kami miliki tentang Anda tidak akurat atau bahwa kami tidak lagi berhak menggunakannya dan ingin meminta perbaikan, penghapusan, atau keberatan atas pemrosesannya, silakan lakukan dengan menghubungi kami.
- c) Menarik persetujuan Anda
Anda dapat mencabut persetujuan yang telah Anda berikan kapan saja dengan menghubungi kami. Legalitas pemrosesan data yang dilakukan hingga pencabutan tetap tidak terpengaruh oleh pencabutan tersebut.
- d) Permintaan Akses
Apabila Anda ingin mengajukan Permintaan Akses Subjek Data, Anda dapat memberitahukannya secara tertulis kepada kami. Kami akan menanggapi permintaan terkait akses dan koreksi sesegera mungkin. Apabila kami tidak dapat menanggapi permintaan Anda dalam waktu tiga puluh (30) hari, kami akan memberi tahu Anda alasannya dan kapan kami dapat menanggapi permintaan Anda. Apabila kami tidak dapat memberikan Data Pribadi apa pun kepada Anda atau melakukan koreksi yang Anda minta, kami akan memberi tahu Anda alasannya.
- e) Pengaduan kepada otoritas pengawas
Anda berhak mengajukan keluhan tentang pemrosesan Data Pribadi kepada otoritas pengawas yang bertanggung jawab atas perlindungan data. Otoritas pengawas di Slowakia adalah Kantor Perlindungan Data Pribadi Republik Slowakia (Úrad na ochranu osobných údajov), Hraničná 12, 820 07 Bratislava 27, Slowakia,www.dataprotection.gov.sk
Validitas dan pertanyaan
Kebijakan Privasi ini terakhir diperbarui pada hari Senin, 10 April 2023, dan merupakan versi yang berlaku saat ini. Namun, kami ingin menunjukkan bahwa dari waktu ke waktu karena perubahan aktual atau hukum, revisi kebijakan ini mungkin diperlukan. Jika Anda memiliki pertanyaan tentang perlindungan data, jangan ragu untuk menghubungi kami.