Kebijakan Privasi (UE)

I. Kebijakan Privasi untuk penggunaan Situs Web kami
Kami melindungi data pribadi Anda dengan sangat serius. Dengan Kebijakan Privasi ini, kami ingin memberi tahu Anda tentang data pribadi yang kami kumpulkan dan bagaimana serta untuk tujuan apa data tersebut diproses.

Kebijakan Privasi ini berlaku untuk kunjungan ke situs web kami dan aktivitas pemrosesan data lainnya, seperti kunjungan ke halaman media sosial kami dan saat Anda menghubungi kami.

Kami selalu memperlakukan data pribadi Anda sesuai dengan peraturan perlindungan data yang berlaku dan Kebijakan Privasi ini.

1. Pengendali Data dan Petugas Perlindungan Data

   Pengontrol pemrosesan data adalah sebagai berikut:

   Global Organics Merchants, LLC dba LoveBiome
   5252 North Edgewood Dr
   Suite 150
   Provo, UT 84604
   AMERIKA SERIKAT

   Pendirian di Uni Eropa adalah sebagai berikut:

   LoveBiome Europe B.V.
   Stravinkskylaan 411
   WTC, Menara A, Lantai 4)
   1077 XX Amsterdam
   Belanda

   Jika Anda memiliki pertanyaan tentang kebijakan ini atau praktik kami, silakan hubungi kami di: Privacy@LoveBiome.com

2. Logfiles

   Memastikan kerahasiaan dan integritas data pribadi yang diproses dengan sistem TI kami adalah hal yang sangat penting bagi kami. Data tersebut juga digunakan untuk memperbaiki kesalahan pada situs web.

   Untuk tujuan ini, data berikut dicatat:

   • Alamat IP komputer yang dipanggil;
   • sistem operasi komputer yang dipanggil;
   • versi browser dari komputer yang dipanggil;
   • nama file yang diambil;
   • tanggal dan waktu pengambilan;
   • jumlah data yang ditransfer; dan
   • URL rujukan.

   Data ini secara teratur dihapus secara otomatis setelah beberapa hari.

   Situs web kami dihosting oleh pemroses data berdasarkan perjanjian pemrosesan data sesuai dengan Art. 28 GDPR.

   Dasar hukum untuk pemrosesan data ini adalah kepentingan sah kami sesuai dengan Art. 6 (1)(f) GDPR. Kepentingan sah kami adalah pengoperasian situs web ini dan penerapan tujuan perlindungan kerahasiaan, integritas, dan ketersediaan data.

3. Menghubungi kami

   Jika Anda menghubungi kami untuk meminta informasi atau dokumen, informasi yang Anda berikan akan disimpan untuk tujuan memproses permintaan tersebut.

   Kami memerlukan informasi yang diminta dalam formulir kontak di situs web untuk memproses pertanyaan Anda, untuk menyapa Anda dengan benar, dan mengirimkan balasan.

   Dasar hukum untuk pemrosesan data ini adalah kepentingan sah kami sesuai dengan Art. 6 (1)(f) GDPR. Kepentingan sah kami adalah untuk berkomunikasi dengan pihak-pihak yang berkepentingan, pengunjung, dan pelanggan.

   Jika kontak atau komunikasi ditujukan untuk menyelesaikan kontrak atau terjadi dalam konteks hubungan kontrak yang ada, dasar hukum untuk pemrosesan adalah Art. 6 (1)(b) GDPR.

   Pertanyaan dan pesanan disimpan dalam sistem CRM kami. Sistem CRM secara teratur diperiksa untuk melihat apakah data dapat dihapus. Jika data tidak lagi diperlukan dalam konteks hubungan pelanggan atau pihak yang berkepentingan atau jika kepentingan pelanggan yang bertentangan lebih besar daripada hal ini, kami akan menghapus data yang dimaksud, dengan ketentuan bahwa tidak ada kewajiban penyimpanan menurut undang-undang yang bertentangan.

   Dasar hukum untuk penyimpanan dan pemrosesan ini adalah kepentingan sah kami sesuai dengan Art. 6 (1)(f) GDPR. Kepentingan sah kami adalah pemasaran layanan kami.

4. Portal Pelanggan/Anggota

   Saat Anda mendaftar untuk menggunakan portal pelanggan/anggota kami, kami memproses data pribadi yang diperlukan untuk mengatur dan mengelola akun Anda.

   Dasar hukum untuk pemrosesan data pribadi Anda adalah Art. 6 (1)(b) GDPR jika pemrosesan data diperlukan untuk pelaksanaan kontrak.

   Data pribadi Anda akan disimpan selama penggunaan portal pelanggan. Data tersebut akan dihapus segera setelah tidak lagi diperlukan untuk mencapai tujuan pengumpulannya, kecuali jika kami berkewajiban untuk terus menyimpannya karena persyaratan hukum atau penyimpanan data tersebut diperlukan dalam jangka waktu pembatasan hukum untuk pernyataan, pelaksanaan, atau pembelaan klaim hukum.

5. Komentar di Blog kami

   Kami menawarkan kesempatan untuk mengirim komentar di blog kami. Jika Anda memanfaatkan kesempatan ini, kami dapat memproses dan menerbitkan postingan Anda dengan tanggal dan waktu Anda mengirimkannya.

   Untuk tujuan ini, data berikut ini dikumpulkan:

   Komentar Anda pada sebuah postingan akan ditampilkan dengan nama Anda (kecuali kami mengizinkan Anda untuk menggunakan nama samaran alih-alih nama asli Anda).

   Dasar hukum untuk pemrosesan data pribadi Anda adalah Art. 6 (1)(f) GDPR karena kami berkepentingan untuk berinteraksi dengan pelanggan dan anggota di blog kami.

   Anda dapat meminta komentar blog Anda untuk dihapus dengan mengirim email kepada kami di Privacy@LoveBiome.com.

   Harap diperhatikan bahwa kami berhak menghapus komentar, misalnya, jika komentar tersebut melanggar hak-hak pihak ketiga dan/atau melanggar hukum.

6. Buletin

   Anda dapat mendaftar untuk menerima buletin atau komunikasi melalui email yang mungkin kami terbitkan. Selama pendaftaran, data dari masker input, alamat IP, dan tanggal serta waktu pendaftaran dikirimkan kepada kami. Untuk pemrosesan data, persetujuan Anda diperoleh saat pendaftaran dan mengacu pada Kebijakan Privasi ini.

   Untuk memverifikasi bahwa pendaftaran untuk pengiriman buletin atau komunikasi dilakukan oleh pemilik alamat email yang sebenarnya, kami menggunakan prosedur yang disebut “keikutsertaan ganda”. Dalam proses ini, setelah pendaftaran alamat email, email konfirmasi akan dikirimkan ke alamat email yang terdaftar. Pendaftaran untuk buletin atau komunikasi hanya selesai jika tautan konfirmasi yang terdapat dalam email konfirmasi diaktifkan. Alamat IP dan tanggal serta waktu aktivasi tautan konfirmasi juga dikirimkan kepada kami.

   Pendaftaran untuk buletin dan komunikasi dapat dihentikan kapan saja dengan menggunakan tautan berhenti berlangganan yang terdapat di setiap buletin atau dengan menghubungi kami di Privacy@LoveBiome.com.

   Dasar hukum untuk pemrosesan data setelah pendaftaran untuk buletin dan komunikasi adalah persetujuan Anda sesuai dengan Art. 6 (1)(a) GDPR.

   Kami menggunakan penyedia layanan eksternal sebagai pemroses data untuk mengirim dan menganalisis buletin kami berdasarkan perjanjian pemrosesan data sesuai dengan Art. 28 GDPR.

7. Penggunaan video YouTube

   Kami telah memasukkan video YouTube ke dalam situs web kami yang disimpan di www.YouTube.com.

   Semua ini terintegrasi dalam “Mode Peningkatan Privasi” yang berarti tidak ada data tentang Anda sebagai pengguna yang akan dikirimkan ke YouTube jika Anda tidak memutar video. Hanya apabila Anda memutar video, data di atas akan ditransmisikan. Kami tidak memiliki pengaruh pada transmisi data ini.

   Saat memutar video, YouTube menerima informasi bahwa Anda telah mengakses subhalaman yang sesuai di situs web kami. Selain itu, data lebih lanjut dikirimkan. Jika Anda masuk ke Google, informasi Anda akan langsung dikaitkan dengan akun Anda. Jika Anda tidak ingin dikaitkan dengan profil Anda di YouTube, Anda harus keluar sebelum mengaktifkan tombol. YouTube menyimpan data Anda sebagai profil pengguna dan menggunakannya untuk tujuan periklanan, riset pasar, dan/atau desain situs web yang berorientasi pada permintaan. Evaluasi tersebut dilakukan secara khusus (bahkan untuk pengguna yang tidak masuk) untuk menyediakan iklan yang berorientasi pada permintaan dan untuk memberi tahu pengguna lain di jejaring sosial tentang aktivitas Anda di situs web kami. Anda memiliki hak untuk menolak pembuatan profil pengguna ini, dan Anda harus menghubungi YouTube untuk menggunakan hak ini.

   Untuk informasi lebih lanjut tentang tujuan dan cakupan pengumpulan dan pemrosesan data oleh YouTube, silakan lihat kebijakan privasi YouTube. Di sana Anda juga akan menemukan informasi lebih lanjut tentang hak-hak Anda dan opsi pengaturan untuk melindungi privasi Anda: www.google.de/intl/de/policies/privacy.

   Dasar hukum untuk penyediaan dan penggunaan video YouTube adalah Art. 6(1)(f) GDPR.

8. Cookie dan Alat/Fungsi pihak ketiga.

   Situs web kami menggunakan cookie dan mengimplementasikan alat dan fungsi pihak ketiga.

   Cookie adalah informasi yang ditransfer dari server web kami atau server web pihak ketiga ke browser Anda dan disimpan di sana untuk diambil di kemudian hari. Cookie dapat berupa file kecil atau jenis penyimpanan informasi lainnya. Informasi disimpan dalam cookie yang terkait dengan perangkat akhir tertentu yang digunakan. Cookie berisi serangkaian karakter yang memungkinkan browser untuk diidentifikasi secara unik ketika situs web dibuka kembali. Cookie juga berisi informasi tentang asal dan periode penyimpanannya. Namun, ini tidak berarti bahwa kami dapat langsung mengetahui identitas Anda.

   Kami juga menggunakan alat dan fungsi pihak ketiga, misalnya, untuk memperluas cakupan fungsional situs web, menganalisis penggunaan situs web, dan mengoptimalkan konten yang sesuai.

   Saat mengintegrasikan alat dan fungsi dari penyedia pihak ketiga, data pribadi dapat dikirimkan ke penyedia alat dan fungsi yang diintegrasikan agar dapat menyediakan alat dan fungsi tersebut.

   Cookie dan alat serta fungsi pihak ketiga disebut secara seragam di bawah ini sebagai “cookie” untuk memudahkan.

   1. Cookie Esensial dan Non-Esensial

      Saat mengunjungi situs web kami, cookie diatur yang mutlak diperlukan untuk pengoperasian situs web. Cookie esensial ini dapat berupa, misalnya, cookie yang diperlukan untuk tampilan situs web dengan sistem manajemen konten, yang digunakan untuk mengenali pengaturan bahasa, atau yang digunakan untuk mendokumentasikan apakah Anda telah menyetujui pengaturan cookie lebih lanjut (tidak esensial) atau apakah Anda telah menolaknya.

      Cookie yang diperlukan secara teknis, termasuk tujuan dan periode penyimpanan atau periode penghapusannya, dijelaskan kepada Anda dalam banner cookie kami, yang ditampilkan saat Anda mengakses situs web.

      Dasar hukum untuk pemrosesan data pribadi menggunakan cookie esensial adalah kepentingan sah kami sesuai dengan Art. 6 (1)(f) GDPR. Kepentingan sah kami yang utama adalah pengoperasian dan penyediaan situs web kami.

      Kami juga menggunakan cookie yang tidak penting, misalnya, untuk mengumpulkan informasi tambahan tentang minat pengunjung situs web kami atau tentang perilaku penggunaan mereka, untuk menganalisis dan mengoptimalkan situs web kami dan secara umum interaksi pelanggan kami atas dasar ini.

      Cookie yang tidak penting, termasuk tujuan dan periode penyimpanan atau periode penghapusannya, juga dijelaskan kepada Anda dalam banner cookie kami, yang ditampilkan saat Anda mengakses situs web.

      Cookie non-esensial hanya dipasang jika Anda secara tegas menyetujui pemasangan cookie non-esensial. Anda juga dapat memilih berbagai kategori cookie non-esensial yang ingin Anda izinkan di banner cookie.

      Saat menggunakan cookie yang tidak penting, dasar hukum untuk penyimpanan dan pembacaan informasi adalah § 25 (1) TTDSG (di Jerman atau di Austria § 96 (3) TKG) dan, sehubungan dengan pemrosesan data pribadi, Art. 6 (1)(a) GDPR.

   2. Deskripsi Cookie
      1. Manajemen Persetujuan

         Di situs web kami, kami menggunakan layanan CookieYes. Kami menggunakan CookieYes untuk memberi tahu Anda tentang cookie yang digunakan di situs web kami dan untuk mendapatkan persetujuan Anda untuk menggunakan cookie yang tidak penting. Untuk menyimpan persetujuan, cookie permanen disimpan di browser Anda.

         Dalam proses ini, data berikut dicatat secara otomatis: Alamat IP dalam bentuk anonim (tiga digit terakhir disetel ke “0”), tanggal dan waktu persetujuan, agen pengguna (informasi tentang perangkat terminal), URL tempat persetujuan dikumpulkan, status persetujuan (cookie mana yang disetujui).

         Data yang dikumpulkan dan diproses dalam konteks penggunaan CookieYes diproses oleh Webtoffee sebagai pemroses data berdasarkan perjanjian pemrosesan data sesuai dengan Art. 28 GDPR di Uni Eropa.

         Dasar hukum untuk pemrosesan data ini pada awalnya adalah Art. 6 (1)(f) GDPR, ketentuan situs web kami dan memastikan kemungkinan untuk mendapatkan persetujuan untuk cookie yang tidak penting. Jika Anda memberikan persetujuan, dasar hukum untuk pemrosesan data yang berkaitan dengan persetujuan Anda adalah Art. 7 (1) dan Pasal. 6 (1)(c) GDPR. Anda dapat kapan saja mengubah atau menarik persetujuan Anda melalui Pengelola Persetujuan Cookie di situs web kami.

         Edit pengaturan cookie Anda di tautan berikut: Pengaturan Cookie

      2. Google Analytics

         Kami menggunakan layanan analisis web Google Analytics dengan anonimisasi IP. Google Analytics adalah layanan analisis web yang disediakan oleh Google Ireland Limited (“Google”).

         Tag JavaScript memungkinkan kami untuk mengumpulkan informasi tentang penggunaan situs web dan Platform oleh Anda. Google Analytics juga secara teratur menggunakan cookie untuk mengumpulkan informasi tentang interaksi pengguna dengan situs web atau Platform.

         Dalam lingkup penggunaan Google Analytics, alamat IP Anda dan informasi tentang penggunaan situs web atau Platform, jenis dan versi browser, sistem operasi yang digunakan, halaman yang dikunjungi sebelumnya, dan waktu permintaan server ditransfer ke server Google dan diproses di sana.

         Dalam lingkup anonimisasi IP, alamat IP yang dikumpulkan dari pengguna di dalam Wilayah Ekonomi Eropa dipersingkat sebelum dikirim ke Amerika Serikat. Hanya dalam kasus luar biasa, jika terjadi kerusakan teknis di Eropa, alamat IP yang tidak disingkat akan dikirimkan ke Google di AS dan disingkat di sana. Alamat IP yang dikirimkan tidak digabungkan dengan data lain dari Google.

         Google akan bertindak untuk kami sebagai pemroses berdasarkan perjanjian pemrosesan data sesuai dengan Art. 28 GDPR.

         Seperti yang telah dijelaskan, hal ini mungkin melibatkan transfer data pribadi ke negara ketiga tanpa tingkat perlindungan data yang memadai. Dalam hal ini, kami memastikan bahwa perlindungan yang tepat disediakan untuk transfer sesuai dengan Art. 46 GDPR. Kami akan memberi Anda bukti perlindungan yang sesuai (Klausul Kontrak Standar) kapan pun jika diminta.

         Dasar hukum untuk pemrosesan data ini adalah persetujuan tegas Anda sesuai dengan Art. 6 (1)(a) GDPR.

      3. Font (Font Google)

         Untuk menampilkan konten situs web kami dengan benar dan menarik secara grafis di seluruh browser, kami menggunakan perpustakaan font Web Fonts dari Google Ireland Ltd. di Irlandia (selanjutnya disebut “Google”). Saat Anda membuka situs web yang memiliki pustaka font yang terintegrasi, font yang diperlukan akan dimuat ke dalam cache browser agar dapat menampilkan teks dan font dengan benar. Dengan demikian, operator menerima informasi bahwa font yang diperlukan untuk situs web atau platform kami dipanggil dari alamat IP Anda.

         Anda dapat mencegah penggunaan pustaka tersebut dan transmisi data terkait dengan memasang pemblokir JavaScript (misalnya, www.noscript.net). Jika penggunaan Font Web tidak didukung atau dicegah, font default akan digunakan oleh komputer Anda.

         Google bertindak untuk kami sebagai pemroses data berdasarkan perjanjian pemrosesan data sesuai dengan Art. 28 GDPR.

         Hal ini mungkin melibatkan transfer data pribadi ke negara ketiga tanpa tingkat perlindungan data yang memadai. Dalam hal ini, kami memastikan bahwa perlindungan yang tepat disediakan untuk transfer sesuai dengan Art. 46 GDPR. Kami akan memberi Anda bukti perlindungan yang sesuai (Klausul Kontrak Standar) kapan pun jika diminta.

         Dasar hukum untuk pemrosesan data ini adalah persetujuan tegas Anda sesuai dengan Art. 6 (1)(a) GDPR.

9. Media Sosial
   1. Tombol Media Sosial

      Tombol media sosial dari berbagai jaringan media sosial (misalnya, LinkedIn, Instagram, Twitter, dan Facebook) terintegrasi di situs web kami.

      Jika Anda mengeklik salah satu tombol media sosial ini, Anda akan diarahkan ke halaman kami di masing-masing jaringan media sosial. Dalam hal ini, penyedia jaringan media sosial terkait menerima informasi bahwa browser Anda telah mengakses halaman terkait di situs web kami, meskipun Anda tidak memiliki profil di jaringan media sosial terkait atau tidak login di sana. Informasi ini (termasuk alamat IP Anda) dikirimkan oleh browser Anda secara langsung ke server penyedia masing-masing. Jika Anda mengeklik tombol media sosial dan masuk ke dalam jaringan media sosial yang bersangkutan atau masuk ke halaman jaringan media sosial yang bersangkutan, informasi yang dikirimkan dapat ditetapkan ke akun Anda di jaringan media sosial tersebut.

      Untuk informasi tentang tujuan dan ruang lingkup pengumpulan dan pemrosesan data oleh penyedia jaringan media sosial masing-masing, identifikasi penyedia, opsi kontak, dan hak-hak Anda serta opsi pengaturan untuk perlindungan data, silakan lihat kebijakan privasi masing-masing penyedia jaringan media sosial. Dasar hukum untuk integrasi dan penggunaan tombol media sosial adalah Art. 6 (1)(f) GDPR. Kepentingan sah kami yang utama adalah pemasaran penawaran dan situs web kami.

   2. Halaman Media Sosial

      Kami mengelola profil yang dapat diakses publik di berbagai jaringan media sosial (misalnya, LinkedIn, Instagram, Twitter, dan Facebook).

      Jika Anda mengunjungi halaman media sosial kami dan masuk ke masing-masing jaringan media sosial, penyedia jaringan media sosial tersebut dapat menganalisis perilaku penggunaan Anda dan menetapkan informasi yang dikumpulkan ke akun Anda di jaringan media sosial tersebut dan memperkayanya di sana. Meskipun Anda tidak masuk atau jika Anda tidak memiliki akun pada jaringan media sosial yang bersangkutan, data pribadi dapat dikumpulkan oleh penyedia jaringan media sosial yang bersangkutan, misalnya alamat IP Anda atau data yang dikumpulkan melalui cookie.

      Operator jaringan media sosial dapat menggunakan data ini untuk membuat profil pengguna. Berdasarkan profil pengguna Anda, Anda kemudian dapat diperlihatkan iklan berbasis minat baik di situs web jaringan media sosial maupun di situs web lain.

      Jika Anda mengunjungi salah satu halaman media sosial kami, kami bertanggung jawab bersama dengan penyedia jaringan media sosial atas pengumpulan dan pemrosesan data pribadi Anda yang terjadi di sana. Untuk informasi tentang pengumpulan dan pemrosesan data pribadi Anda yang terjadi di sana, kami merujuk Anda ke kebijakan privasi masing-masing jaringan media sosial.

      Anda dapat menyatakan hak-hak subjek data Anda sesuai dengan Bab III. GDPR (hak atas informasi, koreksi, penghapusan, pembatasan pemrosesan, portabilitas data, dll.) baik terhadap kami maupun terhadap penyedia jaringan media sosial yang bersangkutan. Dalam konteks ini, kami ingin menunjukkan bahwa kami hanya dapat memengaruhi pemrosesan data pribadi dan penerapan hak-hak subjek data dalam kerangka halaman media sosial kami dalam cakupan kemungkinan yang disediakan bagi kami oleh masing-masing penyedia.

      Dasar hukum untuk penggunaan halaman media sosial kami adalah Art. 6 (1)(f) GDPR. Kepentingan sah kami yang utama adalah kehadiran dan pemasaran produk dan layanan kami di Internet.

10. Konferensi Video dan Webinar

    Jika Anda berpartisipasi dalam konferensi video, webinar, atau rapat online, dll. yang diselenggarakan oleh kami. (selanjutnya disebut “konferensi video”) yang diselenggarakan oleh kami, kami memproses data pribadi Anda selama partisipasi Anda.

    Ketika Anda berpartisipasi dalam konferensi video, berbagai kategori data diproses. Cakupan data juga bergantung pada data yang Anda berikan sebelum atau selama berpartisipasi dalam konferensi video.

    Jika Anda berpartisipasi dalam konferensi video yang diselenggarakan oleh kami, Anda biasanya harus memberikan setidaknya nama saat mendaftar. Namun demikian, Anda juga dapat menggunakan nama samaran. Alamat IP Anda juga akan diproses untuk memungkinkan partisipasi Anda dan informasi login serta informasi perangkat/perangkat keras akan disimpan. Alamat email dan foto profil Anda juga akan diproses, jika tersedia. Jika Anda masuk melalui telepon, nomor telepon dan alamat IP Anda, jika ada, akan diproses.

    Untuk mengaktifkan partisipasi dalam konferensi video, data dari mikrofon terminal Anda dan kamera video terminal apa pun dan, jika Anda berbagi layar, informasi dari “berbagi layar” ini akan diproses. Anda dapat menonaktifkan atau membisukan kamera atau mikrofon kapan saja. Anda selalu memutuskan sendiri apakah dan bagian mana dari layar Anda yang akan dibagikan.

    Rekaman audio dan video dari konferensi video dapat dibuat. Dalam hal ini, file MP4 dari semua rekaman video, audio dan presentasi diproses. Akan selalu ada indikasi perekaman jika dibuat dan, jika perlu, persetujuan eksplisit dari para peserta untuk perekaman akan selalu diperoleh.

    Anda mungkin berkesempatan untuk menggunakan fungsi obrolan, pertanyaan, atau survei dalam konferensi video. Dalam hal ini, entri teks yang Anda buat akan diproses untuk menampilkannya dalam konferensi video dan, jika perlu, merekamnya.

    Dasar hukum untuk pemrosesan data saat melakukan konferensi video adalah Pasal. 6 (1)(b) GDPR, sejauh pertemuan dilakukan dalam konteks hubungan kontraktual atau dengan tujuan untuk memulai hubungan kontraktual (misalnya, dalam hal konferensi video dengan anggota kami).

    Selain itu, dasar hukum untuk pemrosesan data dalam konteks partisipasi Anda dalam konferensi video yang kami selenggarakan adalah kepentingan sah kami sesuai dengan Art. 6 (1)(f) GDPR. Kepentingan sah kami dalam kasus ini adalah implementasi konferensi video yang efektif.

    Kami menggunakan satu atau beberapa penyedia layanan sebagai pemroses data untuk pelaksanaan konferensi video berdasarkan perjanjian pemrosesan data sesuai dengan Art. 28 GDPR.

    Hal ini mungkin melibatkan transfer data pribadi ke negara ketiga tanpa tingkat perlindungan data yang memadai. Dalam hal ini, kami memastikan bahwa perlindungan yang tepat disediakan untuk transfer sesuai dengan Art. 46 GDPR. Kami akan memberi Anda bukti perlindungan yang sesuai (Klausul Kontrak Standar) kapan pun jika diminta.

11. Transfer Data di luar EEA

    Untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, kami dapat mentransfer data pribadi ke negara ketiga yang mungkin tidak memberikan tingkat perlindungan data yang sama dengan negara tempat data pribadi Anda dikumpulkan. Ini mungkin termasuk Amerika Serikat di mana kantor perusahaan kami berada.

    Negara ketiga adalah negara di mana GDPR tidak berlaku secara langsung, yaitu negara-negara di luar Uni Eropa atau Wilayah Ekonomi Eropa (European Economic Area/EEA). Data hanya akan ditransfer ke negara ketiga jika terdapat tingkat perlindungan data yang memadai, persetujuan, atau dasar hukum lainnya, khususnya perlindungan yang sesuai sesuai dengan Art. 46 GDPR.

    Ketika kami mentransfer data pribadi Anda ke negara atau yurisdiksi lain, kami akan melindungi data tersebut seperti yang dijelaskan dalam Kebijakan Privasi ini dan sesuai dengan hukum yang berlaku.

12. Batasan Usia

    Situs web ini tidak dimaksudkan atau dirancang untuk digunakan oleh anak-anak di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan informasi yang dapat diidentifikasi secara pribadi dari atau tentang siapa pun yang berusia di bawah 16 tahun.

13. Hak-hak Anda

    Anda memiliki hak-hak yang dijelaskan di bawah ini sehubungan dengan data pribadi yang kami proses mengenai Anda:

    1. Hak Akses

       Anda dapat meminta informasi sesuai dengan Art. 15 GDPR tentang data pribadi Anda yang kami proses.

    2. Hak atas Perbaikan

       Jika informasi mengenai Anda tidak (atau tidak lagi) akurat, Anda dapat meminta koreksi sesuai dengan Art. 16 GDPR. Jika data Anda belum lengkap, Anda dapat meminta untuk melengkapinya.

    3. Hak untuk Menghapus

       Anda dapat meminta penghapusan data pribadi Anda sesuai dengan Art. 17 GDPR.

    4. Hak atas Pembatasan Pemrosesan

       Sesuai dengan Art. 18 GDPR, Anda memiliki hak untuk meminta pembatasan pemrosesan data pribadi Anda.

    5. Hak untuk Menolak Pemrosesan.

       Anda memiliki hak untuk mengajukan keberatan kapan pun atas dasar yang berkaitan dengan situasi khusus Anda terhadap pemrosesan data pribadi Anda yang dilakukan berdasarkan Art. 6 (1) (e) atau (f) GDPR sesuai dengan Art. 21 (1) GDPR. Dalam hal ini, kami tidak akan memproses data Anda lebih lanjut kecuali kami dapat menunjukkan alasan sah yang meyakinkan untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau jika pemrosesan tersebut berfungsi untuk menegaskan dan melaksanakan atau membela diri dari tuntutan hukum (Pasal 21 (1) GDPR).

       Selain itu, menurut Art. 21 (2) GDPR, Anda memiliki hak untuk mengajukan keberatan kapan pun terhadap pemrosesan data pribadi mengenai Anda untuk tujuan pemasaran langsung; hal ini juga berlaku untuk pembuatan profil apa pun, sejauh terkait dengan pemasaran langsung tersebut.

    6. Hak untuk Menarik Kembali Persetujuan

       Sejauh Anda telah memberikan persetujuan Anda untuk diproses, Anda memiliki hak untuk menarik persetujuan Anda sesuai dengan Art. 7 (3) GDPR.

    7. Hak atas Portabilitas Data

       Anda memiliki hak untuk menerima data pribadi tentang Anda yang telah Anda berikan kepada kami dalam format yang terstruktur, umum, dan dapat dibaca oleh mesin (“portabilitas data”) serta hak untuk mentransfer data ini ke pengontrol lain jika persyaratan Art. 20 (1)(a) dan (b) GDPR terpenuhi.

    8. Pelaksanaan Hak

       Anda dapat menggunakan hak Anda dengan memberitahukan detail kontak di atas untuk pengendali data atau petugas perlindungan data.

    9. Hak untuk Mengajukan Keluhan kepada Otoritas Perlindungan Data

       Jika Anda meyakini bahwa pemrosesan data pribadi Anda oleh kami melanggar hukum perlindungan data, Anda juga berhak mengajukan keluhan kepada otoritas pengawas perlindungan data yang Anda pilih sesuai dengan Pasal 77 GDPR.

14. Penyimpanan dan Penghapusan

    Kami mematuhi prinsip-prinsip penghindaran data dan penghematan data dan hanya menyimpan data pribadi Anda selama diperlukan untuk mencapai tujuan masing-masing tujuan pemrosesan data atau sebagaimana ditentukan oleh periode penyimpanan yang diatur oleh hukum.

    Jika tujuan penyimpanan tidak lagi berlaku atau jika jangka waktu penyimpanan yang ditentukan oleh hukum berakhir, data pribadi akan secara rutin dianonimkan atau dihapus sesuai dengan ketentuan hukum.

15. Keamanan Informasi

    Kami mengambil langkah-langkah teknis dan organisasi yang tepat sesuai dengan kondisi terkini untuk memastikan tingkat perlindungan terhadap data pribadi yang kami proses yang sesuai dengan risiko pemrosesan masing-masing dan untuk melindungi data yang kami proses dari manipulasi yang tidak disengaja atau disengaja, kehilangan, penghancuran, atau terhadap akses oleh orang yang tidak berwenang.

    Situs web kami menggunakan enkripsi SSL untuk alasan keamanan dan untuk melindungi transmisi konten rahasia, seperti pesanan, pertanyaan, atau data pembayaran yang Anda kirimkan kepada kami.

    Karyawan kami menerima pelatihan rutin mengenai perlindungan data dan keamanan informasi serta berkomitmen terhadap kerahasiaan dan perlindungan data.

    Konsep hak dan peran yang terbatas berdasarkan “perlu tahu” memastikan bahwa karyawan hanya memiliki akses ke data pribadi yang benar-benar mereka perlukan untuk menjalankan tugas mereka.

16. Perubahan Kebijakan Privasi ini

    Kami berhak untuk mengubah Kebijakan Privasi ini dari waktu ke waktu agar selalu sesuai dengan persyaratan hukum yang berlaku dan/atau untuk mengimplementasikan perubahan pada layanan kami dalam Kebijakan Privasi, misalnya, ketika memperkenalkan layanan baru. Saat mengunjungi situs web atau menggunakan layanan kami, kebijakan privasi saat ini selalu berlaku.