Pernyataan perlindungan data ini berlaku untuk penggunaan aplikasi udansa dan situs web udansa.com (selanjutnya secara bersama-sama disebut sebagai „udansa“).
Sekilas tentang perlindungan data
Catatan umum
Catatan berikut memberikan gambaran sederhana tentang apa yang terjadi dengan data pribadi Anda saat Anda mengunjungi situs web ini. Data pribadi adalah semua data yang dapat digunakan untuk mengidentifikasi Anda secara pribadi. Informasi mendetail mengenai topik perlindungan data dapat Anda temukan dalam pernyataan perlindungan data kami yang tercantum di bawah teks ini.Pengumpulan data di situs web ini
Siapa yang bertanggung jawab atas pengumpulan data di situs web ini?Pemrosesan data di situs web ini dilakukan oleh operator situs web. Detail kontak operator dapat Anda temukan di bagian „Catatan tentang badan yang bertanggung jawab“ dalam pernyataan perlindungan data ini.
Bagaimana kami mengumpulkan data Anda?
Data Anda dikumpulkan, di satu sisi, karena Anda memberikannya kepada kami. Ini bisa berupa data yang Anda masukkan ke dalam formulir kontak, misalnya.
Data lainnya dikumpulkan secara otomatis atau setelah persetujuan Anda saat mengunjungi situs web oleh sistem TI kami. Hal ini terutama berupa data teknis (misalnya peramban internet, sistem operasi, atau waktu akses halaman). Pengumpulan data ini terjadi secara otomatis segera setelah Anda masuk ke situs web ini.
Untuk apa kami menggunakan data Anda?
Sebagian dari data dikumpulkan untuk memastikan penyediaan situs web yang bebas kesalahan. Data lainnya dapat digunakan untuk menganalisis perilaku pengguna Anda. Jika kontrak dapat dibuat atau dimulai melalui situs web ini, data yang dikirimkan juga akan diproses untuk penawaran kontrak, pesanan, atau permintaan pesanan lainnya.
Apa saja hak Anda terkait data Anda?
Anda berhak setiap saat untuk mendapatkan informasi gratis tentang asal, penerima, dan tujuan penyimpanan data pribadi Anda. Anda juga berhak meminta perbaikan atau penghapusan data ini. Jika Anda telah memberikan persetujuan untuk pemrosesan data, Anda dapat mencabut persetujuan tersebut kapan saja untuk masa mendatang. Selain itu, Anda berhak meminta pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu. Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas pengawas yang berwenang.
Untuk hal ini serta pertanyaan lebih lanjut mengenai topik perlindungan data, Anda dapat menghubungi kami kapan saja.
Alat analisis dan alat pihak ketiga
Saat mengunjungi situs web ini, perilaku berselancar Anda dapat dievaluasi secara statistik. Hal ini terutama dilakukan dengan apa yang disebut sebagai program analisis.
Informasi mendetail mengenai program analisis ini dapat Anda temukan dalam pernyataan perlindungan data berikut.
Hosting dan Content Delivery Network (CDN)
Cloudflare
Kami menggunakan layanan „Cloudflare“. Penyedianya adalah Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, AS (selanjutnya disebut „Cloudflare“).
Cloudflare menawarkan Content Delivery Network yang terdistribusi secara global dengan DNS. Secara teknis, transfer informasi antara peramban Anda dan situs web kami disalurkan melalui jaringan Cloudflare. Hal ini memungkinkan Cloudflare untuk menganalisis lalu lintas data antara peramban Anda dan situs web kami serta berfungsi sebagai filter antara server kami dan lalu lintas data yang berpotensi berbahaya dari internet. Dalam hal ini, Cloudflare juga dapat menggunakan cookie atau teknologi lain untuk mengenali pengguna internet, namun hanya digunakan untuk tujuan yang dijelaskan di sini.
Penggunaan Cloudflare didasarkan pada kepentingan sah kami untuk menyediakan layanan web yang sebebas mungkin dari kesalahan dan aman (Pasal 6 ayat 1 huruf f GDPR).
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dan informasi lebih lanjut mengenai topik keamanan dan perlindungan data di Cloudflare dapat Anda temukan di sini: https://www.cloudflare.com/privacypolicy/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5666.
Pemrosesan pesanan
Kami telah membuat kontrak pemrosesan pesanan (AVV) untuk penggunaan layanan yang disebutkan di atas. Ini adalah kontrak yang diwajibkan oleh hukum perlindungan data, yang memastikan bahwa layanan tersebut hanya memproses data pribadi pengunjung situs web kami sesuai dengan instruksi kami dan dengan mematuhi GDPR.
Supabase
Kami mengoperasikan basis data di balik situs web dan aplikasi kami di Supabase. Penyedianya adalah Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapura 049513 (selanjutnya disebut „Supabase“).
Di Supabase, semua data yang Anda berikan kepada kami melalui situs web atau aplikasi ini atau yang muncul dalam konteks penggunaan, khususnya data akun dan profil, pemesanan, pesan, dan konten yang diunggah, akan disimpan. Basis data kami dioperasikan di wilayah Eropa (Frankfurt am Main, Jerman); dengan demikian data konten tetap berada di dalam Uni Eropa.
Penggunaannya dilakukan untuk tujuan pemenuhan kontrak kepada pengguna kami (Pasal 6 ayat 1 huruf b GDPR) serta untuk kepentingan penyediaan layanan kami yang aman dan efisien (Pasal 6 ayat 1 huruf f GDPR).
Kami telah membuat kontrak pemrosesan pesanan (AVV) dengan Supabase. Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data Supabase: https://supabase.com/privacy.
Kami menggunakan layanan „Cloudflare“. Penyedianya adalah Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, AS (selanjutnya disebut „Cloudflare“).
Cloudflare menawarkan Content Delivery Network yang terdistribusi secara global dengan DNS. Secara teknis, transfer informasi antara peramban Anda dan situs web kami disalurkan melalui jaringan Cloudflare. Hal ini memungkinkan Cloudflare untuk menganalisis lalu lintas data antara peramban Anda dan situs web kami serta berfungsi sebagai filter antara server kami dan lalu lintas data yang berpotensi berbahaya dari internet. Dalam hal ini, Cloudflare juga dapat menggunakan cookie atau teknologi lain untuk mengenali pengguna internet, namun hanya digunakan untuk tujuan yang dijelaskan di sini.
Penggunaan Cloudflare didasarkan pada kepentingan sah kami untuk menyediakan layanan web yang sebebas mungkin dari kesalahan dan aman (Pasal 6 ayat 1 huruf f GDPR).
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dan informasi lebih lanjut mengenai topik keamanan dan perlindungan data di Cloudflare dapat Anda temukan di sini: https://www.cloudflare.com/privacypolicy/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5666.
Pemrosesan pesanan
Kami telah membuat kontrak pemrosesan pesanan (AVV) untuk penggunaan layanan yang disebutkan di atas. Ini adalah kontrak yang diwajibkan oleh hukum perlindungan data, yang memastikan bahwa layanan tersebut hanya memproses data pribadi pengunjung situs web kami sesuai dengan instruksi kami dan dengan mematuhi GDPR.
Supabase
Kami mengoperasikan basis data di balik situs web dan aplikasi kami di Supabase. Penyedianya adalah Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapura 049513 (selanjutnya disebut „Supabase“).
Di Supabase, semua data yang Anda berikan kepada kami melalui situs web atau aplikasi ini atau yang muncul dalam konteks penggunaan, khususnya data akun dan profil, pemesanan, pesan, dan konten yang diunggah, akan disimpan. Basis data kami dioperasikan di wilayah Eropa (Frankfurt am Main, Jerman); dengan demikian data konten tetap berada di dalam Uni Eropa.
Penggunaannya dilakukan untuk tujuan pemenuhan kontrak kepada pengguna kami (Pasal 6 ayat 1 huruf b GDPR) serta untuk kepentingan penyediaan layanan kami yang aman dan efisien (Pasal 6 ayat 1 huruf f GDPR).
Kami telah membuat kontrak pemrosesan pesanan (AVV) dengan Supabase. Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data Supabase: https://supabase.com/privacy.
Catatan umum dan informasi wajib
Perlindungan data
Operator situs ini menanggapi perlindungan data pribadi Anda dengan sangat serius. Kami memperlakukan data pribadi Anda secara rahasia dan sesuai dengan peraturan perlindungan data menurut undang-undang serta pernyataan perlindungan data ini.
Saat Anda menggunakan situs web ini, berbagai data pribadi akan dikumpulkan. Data pribadi adalah data yang dapat digunakan untuk mengidentifikasi Anda secara pribadi. Pernyataan perlindungan data ini menjelaskan data apa yang kami kumpulkan dan untuk apa kami menggunakannya. Ini juga menjelaskan bagaimana dan untuk tujuan apa hal itu dilakukan.
Kami ingin menekankan bahwa transfer data di internet (misalnya saat berkomunikasi melalui email) dapat memiliki celah keamanan. Perlindungan data yang menyeluruh dari akses oleh pihak ketiga tidak dimungkinkan.
Catatan tentang badan yang bertanggung jawab
Badan yang bertanggung jawab atas pemrosesan data di situs web ini adalah:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Jerman
Telepon: 0152 24893845
Email: hi@udansa.com
Badan yang bertanggung jawab adalah orang perseorangan atau badan hukum yang, sendiri atau bersama dengan pihak lain, memutuskan tujuan dan sarana pemrosesan data pribadi (misalnya nama, alamat email, atau sejenisnya).
Durasi penyimpanan
Sejauh tidak ada durasi penyimpanan khusus yang disebutkan dalam pernyataan perlindungan data ini, data pribadi Anda akan tetap bersama kami sampai tujuan pemrosesan data tidak ada lagi. Jika Anda mengajukan permohonan penghapusan yang sah atau mencabut persetujuan untuk pemrosesan data, data Anda akan dihapus, kecuali jika kami memiliki alasan lain yang diizinkan secara hukum untuk menyimpan data pribadi Anda (misalnya masa retensi menurut hukum pajak atau hukum komersial); dalam kasus terakhir, penghapusan akan dilakukan setelah alasan tersebut tidak ada lagi.
Catatan umum tentang dasar hukum pemrosesan data di situs web ini
Jika Anda telah menyetujui pemrosesan data, kami akan memproses data pribadi Anda berdasarkan Pasal 6 ayat 1 huruf a GDPR atau Pasal 9 ayat 2 huruf a GDPR, jika kategori data khusus diproses menurut Pasal 9 ayat 1 GDPR. Dalam hal persetujuan eksplisit untuk transfer data pribadi ke negara ketiga, pemrosesan data juga didasarkan pada Pasal 49 ayat 1 huruf a GDPR. Jika Anda telah menyetujui penyimpanan cookie atau akses ke informasi di perangkat Anda (misalnya melalui sidik jari perangkat), pemrosesan data juga dilakukan berdasarkan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja. Jika data Anda diperlukan untuk pemenuhan kontrak atau pelaksanaan tindakan pra-kontrak, kami memproses data Anda berdasarkan Pasal 6 ayat 1 huruf b GDPR. Selain itu, kami memproses data Anda jika diperlukan untuk memenuhi kewajiban hukum berdasarkan Pasal 6 ayat 1 huruf c GDPR. Pemrosesan data juga dapat dilakukan berdasarkan kepentingan sah kami menurut Pasal 6 ayat 1 huruf f GDPR. Mengenai dasar hukum yang relevan dalam setiap kasus, informasi akan diberikan dalam paragraf berikut dari pernyataan perlindungan data ini.
Penerima data pribadi
Dalam konteks kegiatan bisnis kami, kami bekerja sama dengan berbagai pihak eksternal. Dalam beberapa kasus, pengiriman data pribadi ke pihak eksternal ini diperlukan. Kami hanya memberikan data pribadi kepada pihak eksternal jika hal ini diperlukan dalam konteks pemenuhan kontrak, jika kami diwajibkan oleh hukum untuk melakukannya (misalnya pemberian data kepada otoritas pajak), jika kami memiliki kepentingan sah menurut Pasal 6 ayat 1 huruf f GDPR untuk meneruskannya, atau jika dasar hukum lain mengizinkan penerusan data. Saat menggunakan pemroses pesanan, kami hanya memberikan data pribadi pelanggan kami berdasarkan kontrak pemrosesan pesanan yang valid. Dalam kasus pemrosesan bersama, kontrak mengenai pemrosesan bersama akan dibuat.
Pencabutan persetujuan Anda untuk pemrosesan data
Banyak proses pemrosesan data hanya dimungkinkan dengan persetujuan eksplisit Anda. Anda dapat mencabut persetujuan yang telah diberikan kapan saja. Legalitas pemrosesan data yang dilakukan hingga pencabutan tetap tidak terpengaruh oleh pencabutan tersebut.
Hak untuk menolak pengumpulan data dalam kasus khusus serta untuk menolak pemasaran langsung (Pasal 21 GDPR)
JIKA PEMROSESAN DATA DILAKUKAN BERDASARKAN PASAL 6 AYAT 1 HURUF E ATAU F GDPR, ANDA BERHAK SETIAP SAAT, DENGAN ALASAN YANG MUNCUL DARI SITUASI KHUSUS ANDA, UNTUK MENOLAK PEMROSESAN DATA PRIBADI ANDA; INI JUGA BERLAKU UNTUK PROFILING YANG DIDASARKAN PADA KETENTUAN INI. DASAR HUKUM YANG RELEVAN, YANG MENJADI DASAR PEMROSESAN, DAPAT ANDA TEMUKAN DALAM PERNYATAAN PERLINDUNGAN DATA INI. JIKA ANDA MENOLAK, KAMI TIDAK AKAN LAGI MEMPROSES DATA PRIBADI ANDA YANG TERKAIT, KECUALI JIKA KAMI DAPAT MEMBUKTIKAN ALASAN PERLINDUNGAN YANG MENDESAK UNTUK PEMROSESAN TERSEBUT, YANG MELEBIHI KEPENTINGAN, HAK, DAN KEBEBASAN ANDA, ATAU PEMROSESAN TERSEBUT BERFUNGSI UNTUK PENETAPAN, PELAKSANAAN, ATAU PEMBELAAN TERHADAP KLAIM HUKUM (PENOLAKAN MENURUT PASAL 21 AYAT 1 GDPR).
JIKA DATA PRIBADI ANDA DIPROSES UNTUK MELAKUKAN PEMASARAN LANGSUNG, MAKA ANDA BERHAK SETIAP SAAT UNTUK MENOLAK PEMROSESAN DATA PRIBADI ANDA TERKAIT UNTUK TUJUAN PEMASARAN TERSEBUT; INI JUGA BERLAKU UNTUK PROFILING, SEJAUH BERKAITAN DENGAN PEMASARAN LANGSUNG TERSEBUT. JIKA ANDA MENOLAK, DATA PRIBADI ANDA TIDAK AKAN LAGI DIGUNAKAN UNTUK TUJUAN PEMASARAN LANGSUNG (PENOLAKAN MENURUT PASAL 21 AYAT 2 GDPR).
Hak untuk mengajukan keluhan kepada otoritas pengawas yang berwenang
Dalam hal terjadi pelanggaran terhadap GDPR, pihak yang terdampak berhak mengajukan keluhan kepada otoritas pengawas, terutama di negara anggota tempat tinggal biasa mereka, tempat kerja, atau tempat dugaan pelanggaran. Hak untuk mengajukan keluhan ini berlaku tanpa mengurangi upaya hukum administratif atau yudisial lainnya.
Hak atas portabilitas data
Anda berhak untuk meminta data yang kami proses secara otomatis berdasarkan persetujuan Anda atau dalam pemenuhan kontrak, diberikan kepada Anda atau kepada pihak ketiga dalam format yang umum dan dapat dibaca mesin. Jika Anda meminta transfer langsung data ke badan pengontrol lain, ini hanya akan dilakukan sejauh memungkinkan secara teknis.
Informasi, perbaikan, dan penghapusan
Dalam konteks ketentuan hukum yang berlaku, Anda berhak kapan saja untuk mendapatkan informasi gratis tentang data pribadi Anda yang disimpan, asal dan penerimanya, serta tujuan pemrosesan data, dan jika perlu, hak untuk memperbaiki atau menghapus data tersebut. Untuk hal ini serta pertanyaan lebih lanjut mengenai topik data pribadi, Anda dapat menghubungi kami kapan saja.
Hak untuk membatasi pemrosesan
Anda berhak meminta pembatasan pemrosesan data pribadi Anda. Untuk hal ini, Anda dapat menghubungi kami kapan saja. Hak untuk membatasi pemrosesan berlaku dalam kasus berikut:
Jika Anda menyanggah keakuratan data pribadi Anda yang kami simpan, kami biasanya memerlukan waktu untuk memverifikasinya. Selama pemeriksaan berlangsung, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.
Jika pemrosesan data pribadi Anda terjadi/sedang terjadi secara tidak sah, Anda dapat meminta pembatasan pemrosesan data sebagai pengganti penghapusan.
Jika kami tidak lagi memerlukan data pribadi Anda, namun Anda memerlukannya untuk pelaksanaan, pembelaan, atau penetapan klaim hukum, Anda berhak meminta pembatasan pemrosesan data pribadi Anda sebagai pengganti penghapusan.
Jika Anda telah mengajukan penolakan menurut Pasal 21 ayat 1 GDPR, penyeimbangan antara kepentingan Anda dan kepentingan kami harus dilakukan. Selama belum dipastikan kepentingan siapa yang lebih dominan, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.
Jika Anda telah membatasi pemrosesan data pribadi Anda, data tersebut, selain penyimpanannya, hanya boleh diproses dengan persetujuan Anda atau untuk penetapan, pelaksanaan, atau pembelaan klaim hukum atau untuk perlindungan hak orang perseorangan atau badan hukum lain atau karena alasan kepentingan publik yang penting dari Uni Eropa atau negara anggota.
Enkripsi SSL atau TLS
Situs ini menggunakan enkripsi SSL atau TLS untuk alasan keamanan dan untuk melindungi transfer konten rahasia, seperti pesanan atau pertanyaan yang Anda kirimkan kepada kami sebagai operator situs. Anda dapat mengenali koneksi terenkripsi dari baris alamat peramban yang berubah dari „http://“ menjadi „https://“ dan dari simbol gembok di baris peramban Anda.
Jika enkripsi SSL atau TLS diaktifkan, data yang Anda kirimkan kepada kami tidak dapat dibaca oleh pihak ketiga.
Transaksi pembayaran terenkripsi di situs web ini
Jika terdapat kewajiban setelah penandatanganan kontrak berbayar untuk mengirimkan data pembayaran Anda (misalnya nomor rekening untuk debit langsung), data ini diperlukan untuk pemrosesan pembayaran.
Transaksi pembayaran melalui metode pembayaran umum (Visa/MasterCard, prosedur debit langsung) dilakukan secara eksklusif melalui koneksi SSL atau TLS terenkripsi. Anda dapat mengenali koneksi terenkripsi dari baris alamat peramban yang berubah dari „http://“ menjadi „https://“ dan dari simbol gembok di baris peramban Anda.
Dengan komunikasi terenkripsi, data pembayaran Anda yang dikirimkan kepada kami tidak dapat dibaca oleh pihak ketiga.
Penolakan terhadap email iklan
Penggunaan data kontak yang dipublikasikan dalam konteks kewajiban impressum untuk pengiriman iklan dan materi informasi yang tidak diminta secara eksplisit dengan ini ditolak. Operator situs secara tegas berhak menempuh langkah hukum jika ada pengiriman informasi iklan yang tidak diminta, misalnya melalui email spam.
Operator situs ini menanggapi perlindungan data pribadi Anda dengan sangat serius. Kami memperlakukan data pribadi Anda secara rahasia dan sesuai dengan peraturan perlindungan data menurut undang-undang serta pernyataan perlindungan data ini.
Saat Anda menggunakan situs web ini, berbagai data pribadi akan dikumpulkan. Data pribadi adalah data yang dapat digunakan untuk mengidentifikasi Anda secara pribadi. Pernyataan perlindungan data ini menjelaskan data apa yang kami kumpulkan dan untuk apa kami menggunakannya. Ini juga menjelaskan bagaimana dan untuk tujuan apa hal itu dilakukan.
Kami ingin menekankan bahwa transfer data di internet (misalnya saat berkomunikasi melalui email) dapat memiliki celah keamanan. Perlindungan data yang menyeluruh dari akses oleh pihak ketiga tidak dimungkinkan.
Catatan tentang badan yang bertanggung jawab
Badan yang bertanggung jawab atas pemrosesan data di situs web ini adalah:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Jerman
Telepon: 0152 24893845
Email: hi@udansa.com
Badan yang bertanggung jawab adalah orang perseorangan atau badan hukum yang, sendiri atau bersama dengan pihak lain, memutuskan tujuan dan sarana pemrosesan data pribadi (misalnya nama, alamat email, atau sejenisnya).
Durasi penyimpanan
Sejauh tidak ada durasi penyimpanan khusus yang disebutkan dalam pernyataan perlindungan data ini, data pribadi Anda akan tetap bersama kami sampai tujuan pemrosesan data tidak ada lagi. Jika Anda mengajukan permohonan penghapusan yang sah atau mencabut persetujuan untuk pemrosesan data, data Anda akan dihapus, kecuali jika kami memiliki alasan lain yang diizinkan secara hukum untuk menyimpan data pribadi Anda (misalnya masa retensi menurut hukum pajak atau hukum komersial); dalam kasus terakhir, penghapusan akan dilakukan setelah alasan tersebut tidak ada lagi.
Catatan umum tentang dasar hukum pemrosesan data di situs web ini
Jika Anda telah menyetujui pemrosesan data, kami akan memproses data pribadi Anda berdasarkan Pasal 6 ayat 1 huruf a GDPR atau Pasal 9 ayat 2 huruf a GDPR, jika kategori data khusus diproses menurut Pasal 9 ayat 1 GDPR. Dalam hal persetujuan eksplisit untuk transfer data pribadi ke negara ketiga, pemrosesan data juga didasarkan pada Pasal 49 ayat 1 huruf a GDPR. Jika Anda telah menyetujui penyimpanan cookie atau akses ke informasi di perangkat Anda (misalnya melalui sidik jari perangkat), pemrosesan data juga dilakukan berdasarkan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja. Jika data Anda diperlukan untuk pemenuhan kontrak atau pelaksanaan tindakan pra-kontrak, kami memproses data Anda berdasarkan Pasal 6 ayat 1 huruf b GDPR. Selain itu, kami memproses data Anda jika diperlukan untuk memenuhi kewajiban hukum berdasarkan Pasal 6 ayat 1 huruf c GDPR. Pemrosesan data juga dapat dilakukan berdasarkan kepentingan sah kami menurut Pasal 6 ayat 1 huruf f GDPR. Mengenai dasar hukum yang relevan dalam setiap kasus, informasi akan diberikan dalam paragraf berikut dari pernyataan perlindungan data ini.
Penerima data pribadi
Dalam konteks kegiatan bisnis kami, kami bekerja sama dengan berbagai pihak eksternal. Dalam beberapa kasus, pengiriman data pribadi ke pihak eksternal ini diperlukan. Kami hanya memberikan data pribadi kepada pihak eksternal jika hal ini diperlukan dalam konteks pemenuhan kontrak, jika kami diwajibkan oleh hukum untuk melakukannya (misalnya pemberian data kepada otoritas pajak), jika kami memiliki kepentingan sah menurut Pasal 6 ayat 1 huruf f GDPR untuk meneruskannya, atau jika dasar hukum lain mengizinkan penerusan data. Saat menggunakan pemroses pesanan, kami hanya memberikan data pribadi pelanggan kami berdasarkan kontrak pemrosesan pesanan yang valid. Dalam kasus pemrosesan bersama, kontrak mengenai pemrosesan bersama akan dibuat.
Pencabutan persetujuan Anda untuk pemrosesan data
Banyak proses pemrosesan data hanya dimungkinkan dengan persetujuan eksplisit Anda. Anda dapat mencabut persetujuan yang telah diberikan kapan saja. Legalitas pemrosesan data yang dilakukan hingga pencabutan tetap tidak terpengaruh oleh pencabutan tersebut.
Hak untuk menolak pengumpulan data dalam kasus khusus serta untuk menolak pemasaran langsung (Pasal 21 GDPR)
JIKA PEMROSESAN DATA DILAKUKAN BERDASARKAN PASAL 6 AYAT 1 HURUF E ATAU F GDPR, ANDA BERHAK SETIAP SAAT, DENGAN ALASAN YANG MUNCUL DARI SITUASI KHUSUS ANDA, UNTUK MENOLAK PEMROSESAN DATA PRIBADI ANDA; INI JUGA BERLAKU UNTUK PROFILING YANG DIDASARKAN PADA KETENTUAN INI. DASAR HUKUM YANG RELEVAN, YANG MENJADI DASAR PEMROSESAN, DAPAT ANDA TEMUKAN DALAM PERNYATAAN PERLINDUNGAN DATA INI. JIKA ANDA MENOLAK, KAMI TIDAK AKAN LAGI MEMPROSES DATA PRIBADI ANDA YANG TERKAIT, KECUALI JIKA KAMI DAPAT MEMBUKTIKAN ALASAN PERLINDUNGAN YANG MENDESAK UNTUK PEMROSESAN TERSEBUT, YANG MELEBIHI KEPENTINGAN, HAK, DAN KEBEBASAN ANDA, ATAU PEMROSESAN TERSEBUT BERFUNGSI UNTUK PENETAPAN, PELAKSANAAN, ATAU PEMBELAAN TERHADAP KLAIM HUKUM (PENOLAKAN MENURUT PASAL 21 AYAT 1 GDPR).
JIKA DATA PRIBADI ANDA DIPROSES UNTUK MELAKUKAN PEMASARAN LANGSUNG, MAKA ANDA BERHAK SETIAP SAAT UNTUK MENOLAK PEMROSESAN DATA PRIBADI ANDA TERKAIT UNTUK TUJUAN PEMASARAN TERSEBUT; INI JUGA BERLAKU UNTUK PROFILING, SEJAUH BERKAITAN DENGAN PEMASARAN LANGSUNG TERSEBUT. JIKA ANDA MENOLAK, DATA PRIBADI ANDA TIDAK AKAN LAGI DIGUNAKAN UNTUK TUJUAN PEMASARAN LANGSUNG (PENOLAKAN MENURUT PASAL 21 AYAT 2 GDPR).
Hak untuk mengajukan keluhan kepada otoritas pengawas yang berwenang
Dalam hal terjadi pelanggaran terhadap GDPR, pihak yang terdampak berhak mengajukan keluhan kepada otoritas pengawas, terutama di negara anggota tempat tinggal biasa mereka, tempat kerja, atau tempat dugaan pelanggaran. Hak untuk mengajukan keluhan ini berlaku tanpa mengurangi upaya hukum administratif atau yudisial lainnya.
Hak atas portabilitas data
Anda berhak untuk meminta data yang kami proses secara otomatis berdasarkan persetujuan Anda atau dalam pemenuhan kontrak, diberikan kepada Anda atau kepada pihak ketiga dalam format yang umum dan dapat dibaca mesin. Jika Anda meminta transfer langsung data ke badan pengontrol lain, ini hanya akan dilakukan sejauh memungkinkan secara teknis.
Informasi, perbaikan, dan penghapusan
Dalam konteks ketentuan hukum yang berlaku, Anda berhak kapan saja untuk mendapatkan informasi gratis tentang data pribadi Anda yang disimpan, asal dan penerimanya, serta tujuan pemrosesan data, dan jika perlu, hak untuk memperbaiki atau menghapus data tersebut. Untuk hal ini serta pertanyaan lebih lanjut mengenai topik data pribadi, Anda dapat menghubungi kami kapan saja.
Hak untuk membatasi pemrosesan
Anda berhak meminta pembatasan pemrosesan data pribadi Anda. Untuk hal ini, Anda dapat menghubungi kami kapan saja. Hak untuk membatasi pemrosesan berlaku dalam kasus berikut:
Jika Anda menyanggah keakuratan data pribadi Anda yang kami simpan, kami biasanya memerlukan waktu untuk memverifikasinya. Selama pemeriksaan berlangsung, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.
Jika pemrosesan data pribadi Anda terjadi/sedang terjadi secara tidak sah, Anda dapat meminta pembatasan pemrosesan data sebagai pengganti penghapusan.
Jika kami tidak lagi memerlukan data pribadi Anda, namun Anda memerlukannya untuk pelaksanaan, pembelaan, atau penetapan klaim hukum, Anda berhak meminta pembatasan pemrosesan data pribadi Anda sebagai pengganti penghapusan.
Jika Anda telah mengajukan penolakan menurut Pasal 21 ayat 1 GDPR, penyeimbangan antara kepentingan Anda dan kepentingan kami harus dilakukan. Selama belum dipastikan kepentingan siapa yang lebih dominan, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.
Jika Anda telah membatasi pemrosesan data pribadi Anda, data tersebut, selain penyimpanannya, hanya boleh diproses dengan persetujuan Anda atau untuk penetapan, pelaksanaan, atau pembelaan klaim hukum atau untuk perlindungan hak orang perseorangan atau badan hukum lain atau karena alasan kepentingan publik yang penting dari Uni Eropa atau negara anggota.
Enkripsi SSL atau TLS
Situs ini menggunakan enkripsi SSL atau TLS untuk alasan keamanan dan untuk melindungi transfer konten rahasia, seperti pesanan atau pertanyaan yang Anda kirimkan kepada kami sebagai operator situs. Anda dapat mengenali koneksi terenkripsi dari baris alamat peramban yang berubah dari „http://“ menjadi „https://“ dan dari simbol gembok di baris peramban Anda.
Jika enkripsi SSL atau TLS diaktifkan, data yang Anda kirimkan kepada kami tidak dapat dibaca oleh pihak ketiga.
Transaksi pembayaran terenkripsi di situs web ini
Jika terdapat kewajiban setelah penandatanganan kontrak berbayar untuk mengirimkan data pembayaran Anda (misalnya nomor rekening untuk debit langsung), data ini diperlukan untuk pemrosesan pembayaran.
Transaksi pembayaran melalui metode pembayaran umum (Visa/MasterCard, prosedur debit langsung) dilakukan secara eksklusif melalui koneksi SSL atau TLS terenkripsi. Anda dapat mengenali koneksi terenkripsi dari baris alamat peramban yang berubah dari „http://“ menjadi „https://“ dan dari simbol gembok di baris peramban Anda.
Dengan komunikasi terenkripsi, data pembayaran Anda yang dikirimkan kepada kami tidak dapat dibaca oleh pihak ketiga.
Penolakan terhadap email iklan
Penggunaan data kontak yang dipublikasikan dalam konteks kewajiban impressum untuk pengiriman iklan dan materi informasi yang tidak diminta secara eksplisit dengan ini ditolak. Operator situs secara tegas berhak menempuh langkah hukum jika ada pengiriman informasi iklan yang tidak diminta, misalnya melalui email spam.
Pengumpulan data di situs web ini
Cookie
Situs web kami menggunakan apa yang disebut sebagai „cookie“. Cookie adalah paket data kecil dan tidak menyebabkan kerusakan pada perangkat Anda. Cookie disimpan di perangkat Anda baik untuk sementara selama satu sesi (cookie sesi) maupun secara permanen (cookie permanen). Cookie sesi akan dihapus secara otomatis setelah kunjungan Anda berakhir. Cookie permanen tetap tersimpan di perangkat Anda sampai Anda menghapusnya sendiri atau penghapusan otomatis dilakukan oleh peramban web Anda.
Cookie dapat berasal dari kami (cookie pihak pertama) atau dari perusahaan pihak ketiga (apa yang disebut cookie pihak ketiga). Cookie pihak ketiga memungkinkan integrasi layanan tertentu dari perusahaan pihak ketiga di dalam situs web (misalnya cookie untuk pemrosesan layanan pembayaran).
Cookie memiliki fungsi yang berbeda-beda. Banyak cookie yang diperlukan secara teknis karena fungsi situs web tertentu tidak akan berfungsi tanpanya (misalnya checkout atau tampilan video). Cookie lainnya dapat digunakan untuk mengevaluasi perilaku pengguna atau untuk tujuan periklanan.
Cookie yang diperlukan untuk pelaksanaan proses komunikasi elektronik, untuk penyediaan fungsi tertentu yang Anda inginkan (misalnya untuk checkout), atau untuk pengoptimalan situs web (misalnya cookie untuk mengukur audiens web) (cookie yang diperlukan) disimpan berdasarkan Pasal 6 ayat 1 huruf f GDPR, kecuali jika dasar hukum lain disebutkan. Operator situs web memiliki kepentingan sah untuk menyimpan cookie yang diperlukan bagi penyediaan layanannya yang bebas kesalahan dan optimal secara teknis. Jika persetujuan untuk penyimpanan cookie dan teknologi pengenalan serupa telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan persetujuan ini (Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG); persetujuan dapat dicabut kapan saja.
Anda dapat mengatur peramban Anda sedemikian rupa sehingga Anda diberitahu tentang pengaturan cookie dan hanya mengizinkan cookie dalam kasus tertentu, mengecualikan penerimaan cookie untuk kasus tertentu atau secara umum, serta mengaktifkan penghapusan otomatis cookie saat menutup peramban. Jika cookie dinonaktifkan, fungsionalitas situs web ini mungkin terbatas.
Cookie dan layanan apa saja yang digunakan di situs web ini dapat Anda temukan dalam pernyataan perlindungan data ini.
Persetujuan terhadap cookie dan teknologi serupa
Situs web kami meminta persetujuan Anda untuk penyimpanan cookie yang tidak diperlukan dan penggunaan teknologi serupa melalui manajemen persetujuan kami sendiri. Tidak ada layanan pihak ketiga yang dimuat untuk tujuan ini: saat mengunjungi situs web, tidak ada koneksi ke server pihak ketiga yang dibuat untuk persetujuan tersebut.
Keputusan Anda kami simpan dalam cookie „udansa-consent“ di perangkat Anda. Cookie tersebut berisi ID yang dibuat secara acak, waktu keputusan Anda, versi permintaan persetujuan, dan kategori yang dipilih; cookie ini berlaku selama dua belas bulan, setelah itu kami akan bertanya kembali. Untuk dapat membuktikan persetujuan yang diberikan (Pasal 7 ayat 1 GDPR), kami juga mencatat di server kami ID yang sama, waktu, kategori yang dipilih, bahasa situs, negara tempat akses dilakukan, dan jenis peramban. Alamat IP tidak disimpan dalam hal ini. Catatan akan dihapus setelah tiga tahun.
Selama Anda belum memberikan persetujuan, hanya cookie yang diperlukan secara teknis yang akan dipasang. Layanan dalam kategori „Statistik“ (Google Analytics, Algolia Insights, Sentry Session Replay) hanya akan dimuat setelah Anda memberikan persetujuan.
Anda dapat mengubah atau mencabut persetujuan Anda kapan saja dengan efek untuk masa mendatang. Gunakan tautan „Pengaturan cookie“ di bagian kaki situs web ini untuk melakukannya. Di sana Anda juga akan menemukan gambaran lengkap dari semua cookie yang digunakan beserta penyedia, tujuan, dan durasi penyimpanannya.
Dasar hukum untuk manajemen persetujuan adalah Pasal 6 ayat 1 huruf c GDPR sehubungan dengan Pasal 25 ayat 1 TDDDG; pencatatan persetujuan didasarkan pada kewajiban pembuktian kami menurut Pasal 7 ayat 1 GDPR.
File log server
Penyedia situs web secara otomatis mengumpulkan dan menyimpan informasi dalam apa yang disebut sebagai file log server, yang dikirimkan peramban Anda secara otomatis kepada kami. Ini adalah:
Jenis dan versi peramban
Sistem operasi yang digunakan
URL referer
Nama host komputer yang mengakses
Waktu permintaan server
Alamat IP
Penggabungan data ini dengan sumber data lain tidak dilakukan.
Pengumpulan data ini dilakukan berdasarkan Pasal 6 ayat 1 huruf f GDPR. Operator situs web memiliki kepentingan sah untuk tampilan dan pengoptimalan situs webnya yang bebas kesalahan secara teknis, untuk itulah file log server harus dikumpulkan.
Permintaan melalui email, telepon, atau faks
Jika Anda menghubungi kami melalui email, telepon, atau faks, permintaan Anda termasuk semua data pribadi yang dihasilkan darinya (nama, permintaan) akan disimpan dan diproses oleh kami untuk tujuan pemrosesan masalah Anda. Kami tidak memberikan data ini tanpa persetujuan Anda.
Pemrosesan data ini dilakukan berdasarkan Pasal 6 ayat 1 huruf b GDPR, sejauh permintaan Anda terkait dengan pemenuhan kontrak atau diperlukan untuk pelaksanaan tindakan pra-kontrak. Dalam semua kasus lainnya, pemrosesan didasarkan pada kepentingan sah kami untuk memproses permintaan yang ditujukan kepada kami secara efektif (Pasal 6 ayat 1 huruf f GDPR) atau pada persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR) sejauh hal itu diminta; persetujuan dapat dicabut kapan saja.
Data yang Anda kirimkan kepada kami melalui permintaan kontak akan tetap bersama kami sampai Anda meminta kami untuk menghapusnya, mencabut persetujuan Anda untuk penyimpanan, atau tujuan penyimpanan data tidak ada lagi (misalnya setelah pemrosesan masalah Anda selesai). Ketentuan hukum yang mendesak, khususnya masa retensi menurut hukum, tetap tidak terpengaruh.
Registrasi di situs web ini
Anda dapat mendaftar di situs web ini untuk menggunakan fungsi tambahan di situs. Data yang dimasukkan untuk tujuan tersebut hanya akan kami gunakan untuk keperluan penggunaan penawaran atau layanan masing-masing yang Anda daftarkan. Informasi wajib yang diminta saat pendaftaran harus diisi dengan lengkap. Jika tidak, kami akan menolak pendaftaran.
Untuk perubahan penting seperti pada cakupan penawaran atau perubahan yang diperlukan secara teknis, kami akan menggunakan alamat email yang diberikan saat pendaftaran untuk memberi tahu Anda melalui cara ini.
Pemrosesan data yang dimasukkan saat pendaftaran dilakukan untuk tujuan pelaksanaan hubungan penggunaan yang didasarkan pada pendaftaran dan jika perlu untuk memulai kontrak lebih lanjut (Pasal 6 ayat 1 huruf b GDPR).
Data yang dikumpulkan saat pendaftaran akan disimpan oleh kami selama Anda terdaftar di situs web ini dan kemudian akan dihapus. Masa retensi menurut hukum tetap tidak terpengaruh.
Login dengan Clerk
Untuk pendaftaran dan login di aplikasi udansa dan di udansa.com, kami menggunakan layanan autentikasi „Clerk“. Penyedianya adalah Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, AS (selanjutnya disebut „Clerk“).
Clerk memproses atas nama kami data yang diperlukan untuk pembuatan dan pengelolaan akun (misalnya alamat email, nama, hash kata sandi, waktu login, alamat IP) dan juga menyediakan secara teknis opsi login melalui Google, Facebook, dan Apple yang dijelaskan di bawah ini. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, karena pemrosesan diperlukan untuk pemenuhan kontrak penggunaan dengan Anda.
Kami telah membuat kontrak pemrosesan pesanan (AVV) dengan Clerk. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa serta sertifikasi Clerk sesuai dengan „EU-US Data Privacy Framework“ (DPF). Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data Clerk: https://clerk.com/legal/privacy.
Login dengan Google
Anda dapat memilih untuk login atau mendaftar di aplikasi udansa dan di udansa.com dengan akun Google Anda. Penyedianya adalah Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (selanjutnya disebut „Google“).
Jika Anda memilih login melalui Google, Anda akan dialihkan ke halaman login Google. Setelah berhasil login, Google akan mengirimkan kepada kami atau ke Clerk data yang diperlukan untuk pembuatan akun pengguna udansa Anda (misalnya nama, alamat email, gambar profil). Kami tidak akan pernah menerima kata sandi Google Anda.
Penggunaan opsi login ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif dan dapat dicabut kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan di pengaturan akun Anda atau di akun Google Anda di bawah aplikasi yang terhubung.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Google memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). Informasi lebih lanjut dapat Anda peroleh dari penyedia di https://www.dataprivacyframework.gov/participant/5780 dan dalam pernyataan perlindungan data Google: https://policies.google.com/privacy?hl=de.
Login dengan Facebook
Anda dapat memilih untuk login atau mendaftar di aplikasi udansa dan di udansa.com dengan akun Facebook Anda. Penyedianya adalah Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (selanjutnya disebut „Meta“).
Jika Anda memilih login melalui Facebook, Anda akan dialihkan ke halaman login Facebook. Setelah berhasil login, Meta akan mengirimkan kepada kami atau ke Clerk data yang diperlukan untuk pembuatan akun pengguna udansa Anda (misalnya nama, alamat email, gambar profil). Kami tidak akan pernah menerima kata sandi Facebook Anda.
Penggunaan opsi login ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif dan dapat dicabut kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan di pengaturan akun Anda atau di akun Facebook Anda di bawah aplikasi yang terhubung.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di https://www.facebook.com/legal/EU_data_transfer_addendum. Meta memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF); informasi lebih lanjut dapat Anda peroleh di https://www.dataprivacyframework.gov/participant/4452 dan dalam pernyataan perlindungan data Meta: https://www.facebook.com/privacy/policy/.
Login dengan Apple
Anda dapat memilih untuk login atau mendaftar di aplikasi udansa dengan Apple ID Anda („Sign in with Apple“). Penyedianya adalah Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlandia (selanjutnya disebut „Apple“).
Setelah berhasil login, Apple akan mengirimkan kepada kami atau ke Clerk data yang diperlukan untuk pembuatan akun pengguna udansa Anda (misalnya nama dan alamat email atau alamat email penerusan anonim yang disediakan oleh Apple, jika Anda memilih „Sembunyikan email“). Kami tidak akan pernah menerima data login Apple ID Anda.
Penggunaan opsi login ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif dan dapat dicabut kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan di pengaturan akun Anda atau di Apple ID Anda di bawah aplikasi yang terhubung.
Transfer data ke AS dilakukan, jika berlaku, berdasarkan klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data Apple: https://www.apple.com/legal/privacy/de-ww/.
Login melalui TikTok (TikTok Login Kit)
Di aplikasi udansa, Anda memiliki opsi untuk login atau mendaftar dengan akun TikTok Anda (apa yang disebut TikTok Login Kit). Penyedianya adalah TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (selanjutnya disebut „TikTok“).
Jika Anda memilih login melalui TikTok, Anda akan dialihkan ke halaman login TikTok dan diminta untuk memberikan persetujuan di sana. Setelah berhasil login, TikTok akan mengirimkan kepada kami data yang diperlukan untuk pembuatan atau penyelarasan akun pengguna udansa Anda, misalnya ID pengguna TikTok unik Anda, nama tampilan Anda, dan gambar profil Anda, tergantung pada izin (scope) yang diminta dan yang Anda berikan kepada TikTok. Kami tidak akan pernah menerima kata sandi TikTok Anda; login terjadi secara eksklusif di TikTok.
Penggunaan TikTok Login Kit didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif opsi login ini. Anda dapat mencabut persetujuan ini kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan akun udansa Anda dengan TikTok di pengaturan akun Anda atau menarik akses di akun TikTok Anda di bawah aplikasi yang terhubung.
Sejauh data pribadi ditransfer ke negara ketiga (termasuk AS) dalam hal ini, hal tersebut didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Situs web kami menggunakan apa yang disebut sebagai „cookie“. Cookie adalah paket data kecil dan tidak menyebabkan kerusakan pada perangkat Anda. Cookie disimpan di perangkat Anda baik untuk sementara selama satu sesi (cookie sesi) maupun secara permanen (cookie permanen). Cookie sesi akan dihapus secara otomatis setelah kunjungan Anda berakhir. Cookie permanen tetap tersimpan di perangkat Anda sampai Anda menghapusnya sendiri atau penghapusan otomatis dilakukan oleh peramban web Anda.
Cookie dapat berasal dari kami (cookie pihak pertama) atau dari perusahaan pihak ketiga (apa yang disebut cookie pihak ketiga). Cookie pihak ketiga memungkinkan integrasi layanan tertentu dari perusahaan pihak ketiga di dalam situs web (misalnya cookie untuk pemrosesan layanan pembayaran).
Cookie memiliki fungsi yang berbeda-beda. Banyak cookie yang diperlukan secara teknis karena fungsi situs web tertentu tidak akan berfungsi tanpanya (misalnya checkout atau tampilan video). Cookie lainnya dapat digunakan untuk mengevaluasi perilaku pengguna atau untuk tujuan periklanan.
Cookie yang diperlukan untuk pelaksanaan proses komunikasi elektronik, untuk penyediaan fungsi tertentu yang Anda inginkan (misalnya untuk checkout), atau untuk pengoptimalan situs web (misalnya cookie untuk mengukur audiens web) (cookie yang diperlukan) disimpan berdasarkan Pasal 6 ayat 1 huruf f GDPR, kecuali jika dasar hukum lain disebutkan. Operator situs web memiliki kepentingan sah untuk menyimpan cookie yang diperlukan bagi penyediaan layanannya yang bebas kesalahan dan optimal secara teknis. Jika persetujuan untuk penyimpanan cookie dan teknologi pengenalan serupa telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan persetujuan ini (Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG); persetujuan dapat dicabut kapan saja.
Anda dapat mengatur peramban Anda sedemikian rupa sehingga Anda diberitahu tentang pengaturan cookie dan hanya mengizinkan cookie dalam kasus tertentu, mengecualikan penerimaan cookie untuk kasus tertentu atau secara umum, serta mengaktifkan penghapusan otomatis cookie saat menutup peramban. Jika cookie dinonaktifkan, fungsionalitas situs web ini mungkin terbatas.
Cookie dan layanan apa saja yang digunakan di situs web ini dapat Anda temukan dalam pernyataan perlindungan data ini.
Persetujuan terhadap cookie dan teknologi serupa
Situs web kami meminta persetujuan Anda untuk penyimpanan cookie yang tidak diperlukan dan penggunaan teknologi serupa melalui manajemen persetujuan kami sendiri. Tidak ada layanan pihak ketiga yang dimuat untuk tujuan ini: saat mengunjungi situs web, tidak ada koneksi ke server pihak ketiga yang dibuat untuk persetujuan tersebut.
Keputusan Anda kami simpan dalam cookie „udansa-consent“ di perangkat Anda. Cookie tersebut berisi ID yang dibuat secara acak, waktu keputusan Anda, versi permintaan persetujuan, dan kategori yang dipilih; cookie ini berlaku selama dua belas bulan, setelah itu kami akan bertanya kembali. Untuk dapat membuktikan persetujuan yang diberikan (Pasal 7 ayat 1 GDPR), kami juga mencatat di server kami ID yang sama, waktu, kategori yang dipilih, bahasa situs, negara tempat akses dilakukan, dan jenis peramban. Alamat IP tidak disimpan dalam hal ini. Catatan akan dihapus setelah tiga tahun.
Selama Anda belum memberikan persetujuan, hanya cookie yang diperlukan secara teknis yang akan dipasang. Layanan dalam kategori „Statistik“ (Google Analytics, Algolia Insights, Sentry Session Replay) hanya akan dimuat setelah Anda memberikan persetujuan.
Anda dapat mengubah atau mencabut persetujuan Anda kapan saja dengan efek untuk masa mendatang. Gunakan tautan „Pengaturan cookie“ di bagian kaki situs web ini untuk melakukannya. Di sana Anda juga akan menemukan gambaran lengkap dari semua cookie yang digunakan beserta penyedia, tujuan, dan durasi penyimpanannya.
Dasar hukum untuk manajemen persetujuan adalah Pasal 6 ayat 1 huruf c GDPR sehubungan dengan Pasal 25 ayat 1 TDDDG; pencatatan persetujuan didasarkan pada kewajiban pembuktian kami menurut Pasal 7 ayat 1 GDPR.
File log server
Penyedia situs web secara otomatis mengumpulkan dan menyimpan informasi dalam apa yang disebut sebagai file log server, yang dikirimkan peramban Anda secara otomatis kepada kami. Ini adalah:
Jenis dan versi peramban
Sistem operasi yang digunakan
URL referer
Nama host komputer yang mengakses
Waktu permintaan server
Alamat IP
Penggabungan data ini dengan sumber data lain tidak dilakukan.
Pengumpulan data ini dilakukan berdasarkan Pasal 6 ayat 1 huruf f GDPR. Operator situs web memiliki kepentingan sah untuk tampilan dan pengoptimalan situs webnya yang bebas kesalahan secara teknis, untuk itulah file log server harus dikumpulkan.
Permintaan melalui email, telepon, atau faks
Jika Anda menghubungi kami melalui email, telepon, atau faks, permintaan Anda termasuk semua data pribadi yang dihasilkan darinya (nama, permintaan) akan disimpan dan diproses oleh kami untuk tujuan pemrosesan masalah Anda. Kami tidak memberikan data ini tanpa persetujuan Anda.
Pemrosesan data ini dilakukan berdasarkan Pasal 6 ayat 1 huruf b GDPR, sejauh permintaan Anda terkait dengan pemenuhan kontrak atau diperlukan untuk pelaksanaan tindakan pra-kontrak. Dalam semua kasus lainnya, pemrosesan didasarkan pada kepentingan sah kami untuk memproses permintaan yang ditujukan kepada kami secara efektif (Pasal 6 ayat 1 huruf f GDPR) atau pada persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR) sejauh hal itu diminta; persetujuan dapat dicabut kapan saja.
Data yang Anda kirimkan kepada kami melalui permintaan kontak akan tetap bersama kami sampai Anda meminta kami untuk menghapusnya, mencabut persetujuan Anda untuk penyimpanan, atau tujuan penyimpanan data tidak ada lagi (misalnya setelah pemrosesan masalah Anda selesai). Ketentuan hukum yang mendesak, khususnya masa retensi menurut hukum, tetap tidak terpengaruh.
Registrasi di situs web ini
Anda dapat mendaftar di situs web ini untuk menggunakan fungsi tambahan di situs. Data yang dimasukkan untuk tujuan tersebut hanya akan kami gunakan untuk keperluan penggunaan penawaran atau layanan masing-masing yang Anda daftarkan. Informasi wajib yang diminta saat pendaftaran harus diisi dengan lengkap. Jika tidak, kami akan menolak pendaftaran.
Untuk perubahan penting seperti pada cakupan penawaran atau perubahan yang diperlukan secara teknis, kami akan menggunakan alamat email yang diberikan saat pendaftaran untuk memberi tahu Anda melalui cara ini.
Pemrosesan data yang dimasukkan saat pendaftaran dilakukan untuk tujuan pelaksanaan hubungan penggunaan yang didasarkan pada pendaftaran dan jika perlu untuk memulai kontrak lebih lanjut (Pasal 6 ayat 1 huruf b GDPR).
Data yang dikumpulkan saat pendaftaran akan disimpan oleh kami selama Anda terdaftar di situs web ini dan kemudian akan dihapus. Masa retensi menurut hukum tetap tidak terpengaruh.
Login dengan Clerk
Untuk pendaftaran dan login di aplikasi udansa dan di udansa.com, kami menggunakan layanan autentikasi „Clerk“. Penyedianya adalah Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, AS (selanjutnya disebut „Clerk“).
Clerk memproses atas nama kami data yang diperlukan untuk pembuatan dan pengelolaan akun (misalnya alamat email, nama, hash kata sandi, waktu login, alamat IP) dan juga menyediakan secara teknis opsi login melalui Google, Facebook, dan Apple yang dijelaskan di bawah ini. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, karena pemrosesan diperlukan untuk pemenuhan kontrak penggunaan dengan Anda.
Kami telah membuat kontrak pemrosesan pesanan (AVV) dengan Clerk. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa serta sertifikasi Clerk sesuai dengan „EU-US Data Privacy Framework“ (DPF). Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data Clerk: https://clerk.com/legal/privacy.
Login dengan Google
Anda dapat memilih untuk login atau mendaftar di aplikasi udansa dan di udansa.com dengan akun Google Anda. Penyedianya adalah Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (selanjutnya disebut „Google“).
Jika Anda memilih login melalui Google, Anda akan dialihkan ke halaman login Google. Setelah berhasil login, Google akan mengirimkan kepada kami atau ke Clerk data yang diperlukan untuk pembuatan akun pengguna udansa Anda (misalnya nama, alamat email, gambar profil). Kami tidak akan pernah menerima kata sandi Google Anda.
Penggunaan opsi login ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif dan dapat dicabut kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan di pengaturan akun Anda atau di akun Google Anda di bawah aplikasi yang terhubung.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Google memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). Informasi lebih lanjut dapat Anda peroleh dari penyedia di https://www.dataprivacyframework.gov/participant/5780 dan dalam pernyataan perlindungan data Google: https://policies.google.com/privacy?hl=de.
Login dengan Facebook
Anda dapat memilih untuk login atau mendaftar di aplikasi udansa dan di udansa.com dengan akun Facebook Anda. Penyedianya adalah Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (selanjutnya disebut „Meta“).
Jika Anda memilih login melalui Facebook, Anda akan dialihkan ke halaman login Facebook. Setelah berhasil login, Meta akan mengirimkan kepada kami atau ke Clerk data yang diperlukan untuk pembuatan akun pengguna udansa Anda (misalnya nama, alamat email, gambar profil). Kami tidak akan pernah menerima kata sandi Facebook Anda.
Penggunaan opsi login ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif dan dapat dicabut kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan di pengaturan akun Anda atau di akun Facebook Anda di bawah aplikasi yang terhubung.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di https://www.facebook.com/legal/EU_data_transfer_addendum. Meta memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF); informasi lebih lanjut dapat Anda peroleh di https://www.dataprivacyframework.gov/participant/4452 dan dalam pernyataan perlindungan data Meta: https://www.facebook.com/privacy/policy/.
Login dengan Apple
Anda dapat memilih untuk login atau mendaftar di aplikasi udansa dengan Apple ID Anda („Sign in with Apple“). Penyedianya adalah Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlandia (selanjutnya disebut „Apple“).
Setelah berhasil login, Apple akan mengirimkan kepada kami atau ke Clerk data yang diperlukan untuk pembuatan akun pengguna udansa Anda (misalnya nama dan alamat email atau alamat email penerusan anonim yang disediakan oleh Apple, jika Anda memilih „Sembunyikan email“). Kami tidak akan pernah menerima data login Apple ID Anda.
Penggunaan opsi login ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif dan dapat dicabut kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan di pengaturan akun Anda atau di Apple ID Anda di bawah aplikasi yang terhubung.
Transfer data ke AS dilakukan, jika berlaku, berdasarkan klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data Apple: https://www.apple.com/legal/privacy/de-ww/.
Login melalui TikTok (TikTok Login Kit)
Di aplikasi udansa, Anda memiliki opsi untuk login atau mendaftar dengan akun TikTok Anda (apa yang disebut TikTok Login Kit). Penyedianya adalah TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (selanjutnya disebut „TikTok“).
Jika Anda memilih login melalui TikTok, Anda akan dialihkan ke halaman login TikTok dan diminta untuk memberikan persetujuan di sana. Setelah berhasil login, TikTok akan mengirimkan kepada kami data yang diperlukan untuk pembuatan atau penyelarasan akun pengguna udansa Anda, misalnya ID pengguna TikTok unik Anda, nama tampilan Anda, dan gambar profil Anda, tergantung pada izin (scope) yang diminta dan yang Anda berikan kepada TikTok. Kami tidak akan pernah menerima kata sandi TikTok Anda; login terjadi secara eksklusif di TikTok.
Penggunaan TikTok Login Kit didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan melalui pemilihan aktif opsi login ini. Anda dapat mencabut persetujuan ini kapan saja dengan efek untuk masa mendatang dengan cara membatalkan tautan akun udansa Anda dengan TikTok di pengaturan akun Anda atau menarik akses di akun TikTok Anda di bawah aplikasi yang terhubung.
Sejauh data pribadi ditransfer ke negara ketiga (termasuk AS) dalam hal ini, hal tersebut didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Alat analisis dan iklan
Google Analytics
Situs web ini menggunakan fungsi layanan analisis web Google Analytics. Penyedianya adalah Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics memungkinkan operator situs web untuk menganalisis perilaku pengunjung situs web. Dalam hal ini, operator situs web menerima berbagai data penggunaan, seperti tampilan halaman, durasi kunjungan, sistem operasi yang digunakan, dan asal pengguna. Data ini dikelompokkan ke dalam ID pengguna dan dikaitkan dengan perangkat pengunjung situs web masing-masing.
Selain itu, dengan Google Analytics kami dapat merekam, antara lain, gerakan mouse dan scroll serta klik Anda. Google Analytics juga menggunakan berbagai pendekatan pemodelan untuk melengkapi kumpulan data yang dikumpulkan dan menggunakan teknologi pembelajaran mesin dalam analisis data.
Google Analytics menggunakan teknologi yang memungkinkan pengenalan pengguna untuk tujuan analisis perilaku pengguna (misalnya cookie atau sidik jari perangkat). Informasi yang dikumpulkan oleh Google mengenai penggunaan situs web ini biasanya ditransfer ke server Google di AS dan disimpan di sana.
Penggunaan layanan ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di sini: https://privacy.google.com/businesses/controllerterms/mccs/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5780.
Anonimisasi IP
Anonimisasi IP Google Analytics diaktifkan. Dengan demikian, alamat IP Anda akan dipersingkat oleh Google di negara anggota Uni Eropa atau di negara lain yang terikat oleh Perjanjian Wilayah Ekonomi Eropa sebelum ditransfer ke AS. Hanya dalam kasus pengecualian, alamat IP lengkap akan ditransfer ke server Google di AS dan dipersingkat di sana. Atas nama operator situs web ini, Google akan menggunakan informasi ini untuk mengevaluasi penggunaan situs web Anda, untuk menyusun laporan tentang aktivitas situs web, dan untuk memberikan layanan lain kepada operator situs web yang terkait dengan penggunaan situs web dan penggunaan internet. Alamat IP yang dikirimkan oleh peramban Anda dalam kerangka Google Analytics tidak akan digabungkan dengan data lain oleh Google.
Plugin peramban
Anda dapat mencegah pengumpulan dan pemrosesan data Anda oleh Google dengan mengunduh dan menginstal plugin peramban yang tersedia di tautan berikut: https://tools.google.com/dlpage/gaoptout?hl=de.
Informasi lebih lanjut mengenai penanganan data pengguna di Google Analytics dapat ditemukan dalam pernyataan perlindungan data Google: https://support.google.com/analytics/answer/6004245?hl=de.
Pemrosesan pesanan
Kami telah membuat kontrak untuk pemrosesan pesanan dengan Google dan sepenuhnya menerapkan persyaratan ketat otoritas perlindungan data Jerman saat menggunakan Google Analytics.
Google Ads
Di aplikasi udansa-connect kami, kami menggunakan Google Ads, program iklan daring dari Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ads tidak digunakan di situs web ini.
Google Ads memungkinkan kami untuk menampilkan iklan dan mengevaluasi iklan mana yang mengarah pada pendaftaran (pengukuran konversi). Dalam hal ini, cookie dipasang atau teknologi pengenalan serupa digunakan.
Penggunaan layanan ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di sini: https://policies.google.com/privacy/frameworks dan https://business.safety.google/controllerterms/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
Di aplikasi udansa-connect kami, kami menggunakan piksel tindakan pengunjung dari Meta. Penyedianya adalah Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (selanjutnya disebut „Meta“). Meta-Pixel tidak digunakan di situs web ini.
Dengan Meta-Pixel, kami dapat memahami tindakan apa yang dilakukan pengguna di aplikasi (misalnya kunjungan halaman, pendaftaran selesai) untuk mengukur efektivitas iklan kami. Data yang dikumpulkan bersifat anonim bagi kami, namun Meta dapat mengaitkannya dengan akun Meta Anda dan menggunakannya untuk tujuan iklan mereka sendiri.
Penggunaan layanan ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Sejauh data pribadi dikumpulkan di platform kami dan diteruskan ke Meta, kami dan Meta bertanggung jawab bersama (Pasal 26 GDPR). Perjanjian tersebut dapat ditemukan di https://www.facebook.com/legal/controller_addendum. Transfer data ke AS didasarkan pada klausul kontrak standar: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta memiliki sertifikasi DPF: https://www.dataprivacyframework.gov/participant/4452.
Informasi lebih lanjut dapat ditemukan dalam kebijakan data Meta: https://www.facebook.com/privacy/policy/.
Situs web ini menggunakan fungsi layanan analisis web Google Analytics. Penyedianya adalah Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics memungkinkan operator situs web untuk menganalisis perilaku pengunjung situs web. Dalam hal ini, operator situs web menerima berbagai data penggunaan, seperti tampilan halaman, durasi kunjungan, sistem operasi yang digunakan, dan asal pengguna. Data ini dikelompokkan ke dalam ID pengguna dan dikaitkan dengan perangkat pengunjung situs web masing-masing.
Selain itu, dengan Google Analytics kami dapat merekam, antara lain, gerakan mouse dan scroll serta klik Anda. Google Analytics juga menggunakan berbagai pendekatan pemodelan untuk melengkapi kumpulan data yang dikumpulkan dan menggunakan teknologi pembelajaran mesin dalam analisis data.
Google Analytics menggunakan teknologi yang memungkinkan pengenalan pengguna untuk tujuan analisis perilaku pengguna (misalnya cookie atau sidik jari perangkat). Informasi yang dikumpulkan oleh Google mengenai penggunaan situs web ini biasanya ditransfer ke server Google di AS dan disimpan di sana.
Penggunaan layanan ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di sini: https://privacy.google.com/businesses/controllerterms/mccs/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5780.
Anonimisasi IP
Anonimisasi IP Google Analytics diaktifkan. Dengan demikian, alamat IP Anda akan dipersingkat oleh Google di negara anggota Uni Eropa atau di negara lain yang terikat oleh Perjanjian Wilayah Ekonomi Eropa sebelum ditransfer ke AS. Hanya dalam kasus pengecualian, alamat IP lengkap akan ditransfer ke server Google di AS dan dipersingkat di sana. Atas nama operator situs web ini, Google akan menggunakan informasi ini untuk mengevaluasi penggunaan situs web Anda, untuk menyusun laporan tentang aktivitas situs web, dan untuk memberikan layanan lain kepada operator situs web yang terkait dengan penggunaan situs web dan penggunaan internet. Alamat IP yang dikirimkan oleh peramban Anda dalam kerangka Google Analytics tidak akan digabungkan dengan data lain oleh Google.
Plugin peramban
Anda dapat mencegah pengumpulan dan pemrosesan data Anda oleh Google dengan mengunduh dan menginstal plugin peramban yang tersedia di tautan berikut: https://tools.google.com/dlpage/gaoptout?hl=de.
Informasi lebih lanjut mengenai penanganan data pengguna di Google Analytics dapat ditemukan dalam pernyataan perlindungan data Google: https://support.google.com/analytics/answer/6004245?hl=de.
Pemrosesan pesanan
Kami telah membuat kontrak untuk pemrosesan pesanan dengan Google dan sepenuhnya menerapkan persyaratan ketat otoritas perlindungan data Jerman saat menggunakan Google Analytics.
Google Ads
Di aplikasi udansa-connect kami, kami menggunakan Google Ads, program iklan daring dari Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irlandia. Google Ads tidak digunakan di situs web ini.
Google Ads memungkinkan kami untuk menampilkan iklan dan mengevaluasi iklan mana yang mengarah pada pendaftaran (pengukuran konversi). Dalam hal ini, cookie dipasang atau teknologi pengenalan serupa digunakan.
Penggunaan layanan ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di sini: https://policies.google.com/privacy/frameworks dan https://business.safety.google/controllerterms/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
Di aplikasi udansa-connect kami, kami menggunakan piksel tindakan pengunjung dari Meta. Penyedianya adalah Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (selanjutnya disebut „Meta“). Meta-Pixel tidak digunakan di situs web ini.
Dengan Meta-Pixel, kami dapat memahami tindakan apa yang dilakukan pengguna di aplikasi (misalnya kunjungan halaman, pendaftaran selesai) untuk mengukur efektivitas iklan kami. Data yang dikumpulkan bersifat anonim bagi kami, namun Meta dapat mengaitkannya dengan akun Meta Anda dan menggunakannya untuk tujuan iklan mereka sendiri.
Penggunaan layanan ini didasarkan pada persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Sejauh data pribadi dikumpulkan di platform kami dan diteruskan ke Meta, kami dan Meta bertanggung jawab bersama (Pasal 26 GDPR). Perjanjian tersebut dapat ditemukan di https://www.facebook.com/legal/controller_addendum. Transfer data ke AS didasarkan pada klausul kontrak standar: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta memiliki sertifikasi DPF: https://www.dataprivacyframework.gov/participant/4452.
Informasi lebih lanjut dapat ditemukan dalam kebijakan data Meta: https://www.facebook.com/privacy/policy/.
Newsletter
Data newsletter
Jika Anda ingin berlangganan newsletter yang ditawarkan di situs web, kami memerlukan alamat email dari Anda serta informasi yang memungkinkan kami memverifikasi bahwa Anda adalah pemilik alamat email yang diberikan dan setuju untuk menerima newsletter. Data lebih lanjut tidak akan dikumpulkan atau hanya atas dasar sukarela. Kami menggunakan data ini secara eksklusif untuk pengiriman informasi yang diminta dan tidak memberikannya kepada pihak ketiga.
Pemrosesan data yang dimasukkan dalam formulir pendaftaran newsletter dilakukan secara eksklusif berdasarkan persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR). Persetujuan yang telah diberikan untuk penyimpanan data, alamat email, serta penggunaannya untuk pengiriman newsletter dapat Anda cabut kapan saja, misalnya melalui tautan „Berhenti berlangganan“ di newsletter. Legalitas proses pemrosesan data yang telah dilakukan tetap tidak terpengaruh oleh pencabutan tersebut.
Data yang Anda simpan bersama kami untuk tujuan penerimaan newsletter akan disimpan oleh kami atau penyedia layanan newsletter sampai Anda berhenti berlangganan newsletter dan akan dihapus dari daftar distribusi newsletter setelah berhenti berlangganan atau setelah tujuan tidak ada lagi. Kami berhak menghapus atau memblokir alamat email dari daftar distribusi newsletter kami atas kebijakan kami sendiri dalam kerangka kepentingan sah kami menurut Pasal 6 ayat 1 huruf f GDPR.
Data yang disimpan bersama kami untuk tujuan lain tetap tidak terpengaruh oleh hal ini.
Setelah Anda berhenti berlangganan dari daftar distribusi newsletter, alamat email Anda mungkin akan disimpan dalam daftar hitam (blacklist) oleh kami atau penyedia layanan newsletter, sejauh hal ini diperlukan untuk mencegah pengiriman surat di masa depan. Data dari daftar hitam hanya akan digunakan untuk tujuan ini dan tidak digabungkan dengan data lain. Ini melayani baik kepentingan Anda maupun kepentingan kami untuk mematuhi ketentuan hukum saat mengirimkan newsletter (kepentingan sah dalam pengertian Pasal 6 ayat 1 huruf f GDPR). Penyimpanan dalam daftar hitam tidak dibatasi waktu. Anda dapat menolak penyimpanan tersebut sejauh kepentingan Anda melebihi kepentingan sah kami.
Pengiriman newsletter kepada pelanggan tetap
Jika Anda memesan barang atau layanan dari kami dan memberikan alamat email Anda dalam prosesnya, alamat email ini dapat digunakan oleh kami untuk pengiriman newsletter setelahnya, sejauh kami telah memberi tahu Anda tentang hal ini sebelumnya. Dalam kasus tersebut, hanya pemasaran langsung untuk barang atau layanan serupa milik kami sendiri yang akan dikirim melalui newsletter. Pengiriman newsletter ini dapat Anda batalkan kapan saja. Untuk tujuan ini, terdapat tautan yang sesuai di setiap newsletter. Dasar hukum untuk pengiriman newsletter dalam hal ini adalah Pasal 6 ayat 1 huruf f GDPR sehubungan dengan Pasal 7 ayat 3 UWG.
Setelah Anda berhenti berlangganan dari daftar distribusi newsletter, alamat email Anda mungkin akan disimpan dalam daftar hitam oleh kami untuk mencegah pengiriman surat di masa depan kepada Anda. Data dari daftar hitam hanya akan digunakan untuk tujuan ini dan tidak digabungkan dengan data lain. Ini melayani baik kepentingan Anda maupun kepentingan kami untuk mematuhi ketentuan hukum saat mengirimkan newsletter (kepentingan sah dalam pengertian Pasal 6 ayat 1 huruf f GDPR). Penyimpanan dalam daftar hitam tidak dibatasi waktu. Anda dapat menolak penyimpanan tersebut sejauh kepentingan Anda melebihi kepentingan sah kami.
Brevo (Pengiriman newsletter dan email)
Untuk pengiriman newsletter kami serta untuk email konfirmasi dan pemberitahuan, kami menggunakan Brevo. Penyedianya adalah Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Jerman (selanjutnya disebut „Brevo“).
Brevo memproses atas nama kami alamat email Anda, nama Anda, bahasa Anda, serta detail mengenai proses masing-masing (misalnya konfirmasi pemesanan). Dalam konteks kampanye newsletter, Brevo dapat mengevaluasi apakah dan kapan email dibuka dan tautan mana yang diklik.
Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR untuk newsletter atau Pasal 6 ayat 1 huruf b GDPR untuk email konfirmasi dan pemberitahuan dalam konteks hubungan kontrak.
Kami telah membuat kontrak pemrosesan pesanan dengan Brevo. Informasi lebih lanjut: https://www.brevo.com/de/legal/privacypolicy/.
Saat mendaftar ke newsletter melalui situs web ini, masukan Anda akan diteruskan secara teknis melalui layanan dari Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Swedia, ke Brevo. Lovable memproses alamat email dan nama depan Anda secara eksklusif sesuai instruksi sebagai pemroses pesanan.
Resend
Email layanan individu, seperti hasil tes gaya tari kami, dikirim melalui Resend. Penyedianya adalah Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, AS. Data yang diproses adalah alamat email Anda, nama depan Anda, dan isi email masing-masing. Dasar hukumnya adalah Pasal 6 ayat 1 huruf a GDPR (persetujuan) atau Pasal 6 ayat 1 huruf b GDPR. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut: https://resend.com/legal/privacy-policy.
Jika Anda ingin berlangganan newsletter yang ditawarkan di situs web, kami memerlukan alamat email dari Anda serta informasi yang memungkinkan kami memverifikasi bahwa Anda adalah pemilik alamat email yang diberikan dan setuju untuk menerima newsletter. Data lebih lanjut tidak akan dikumpulkan atau hanya atas dasar sukarela. Kami menggunakan data ini secara eksklusif untuk pengiriman informasi yang diminta dan tidak memberikannya kepada pihak ketiga.
Pemrosesan data yang dimasukkan dalam formulir pendaftaran newsletter dilakukan secara eksklusif berdasarkan persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR). Persetujuan yang telah diberikan untuk penyimpanan data, alamat email, serta penggunaannya untuk pengiriman newsletter dapat Anda cabut kapan saja, misalnya melalui tautan „Berhenti berlangganan“ di newsletter. Legalitas proses pemrosesan data yang telah dilakukan tetap tidak terpengaruh oleh pencabutan tersebut.
Data yang Anda simpan bersama kami untuk tujuan penerimaan newsletter akan disimpan oleh kami atau penyedia layanan newsletter sampai Anda berhenti berlangganan newsletter dan akan dihapus dari daftar distribusi newsletter setelah berhenti berlangganan atau setelah tujuan tidak ada lagi. Kami berhak menghapus atau memblokir alamat email dari daftar distribusi newsletter kami atas kebijakan kami sendiri dalam kerangka kepentingan sah kami menurut Pasal 6 ayat 1 huruf f GDPR.
Data yang disimpan bersama kami untuk tujuan lain tetap tidak terpengaruh oleh hal ini.
Setelah Anda berhenti berlangganan dari daftar distribusi newsletter, alamat email Anda mungkin akan disimpan dalam daftar hitam (blacklist) oleh kami atau penyedia layanan newsletter, sejauh hal ini diperlukan untuk mencegah pengiriman surat di masa depan. Data dari daftar hitam hanya akan digunakan untuk tujuan ini dan tidak digabungkan dengan data lain. Ini melayani baik kepentingan Anda maupun kepentingan kami untuk mematuhi ketentuan hukum saat mengirimkan newsletter (kepentingan sah dalam pengertian Pasal 6 ayat 1 huruf f GDPR). Penyimpanan dalam daftar hitam tidak dibatasi waktu. Anda dapat menolak penyimpanan tersebut sejauh kepentingan Anda melebihi kepentingan sah kami.
Pengiriman newsletter kepada pelanggan tetap
Jika Anda memesan barang atau layanan dari kami dan memberikan alamat email Anda dalam prosesnya, alamat email ini dapat digunakan oleh kami untuk pengiriman newsletter setelahnya, sejauh kami telah memberi tahu Anda tentang hal ini sebelumnya. Dalam kasus tersebut, hanya pemasaran langsung untuk barang atau layanan serupa milik kami sendiri yang akan dikirim melalui newsletter. Pengiriman newsletter ini dapat Anda batalkan kapan saja. Untuk tujuan ini, terdapat tautan yang sesuai di setiap newsletter. Dasar hukum untuk pengiriman newsletter dalam hal ini adalah Pasal 6 ayat 1 huruf f GDPR sehubungan dengan Pasal 7 ayat 3 UWG.
Setelah Anda berhenti berlangganan dari daftar distribusi newsletter, alamat email Anda mungkin akan disimpan dalam daftar hitam oleh kami untuk mencegah pengiriman surat di masa depan kepada Anda. Data dari daftar hitam hanya akan digunakan untuk tujuan ini dan tidak digabungkan dengan data lain. Ini melayani baik kepentingan Anda maupun kepentingan kami untuk mematuhi ketentuan hukum saat mengirimkan newsletter (kepentingan sah dalam pengertian Pasal 6 ayat 1 huruf f GDPR). Penyimpanan dalam daftar hitam tidak dibatasi waktu. Anda dapat menolak penyimpanan tersebut sejauh kepentingan Anda melebihi kepentingan sah kami.
Brevo (Pengiriman newsletter dan email)
Untuk pengiriman newsletter kami serta untuk email konfirmasi dan pemberitahuan, kami menggunakan Brevo. Penyedianya adalah Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Jerman (selanjutnya disebut „Brevo“).
Brevo memproses atas nama kami alamat email Anda, nama Anda, bahasa Anda, serta detail mengenai proses masing-masing (misalnya konfirmasi pemesanan). Dalam konteks kampanye newsletter, Brevo dapat mengevaluasi apakah dan kapan email dibuka dan tautan mana yang diklik.
Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR untuk newsletter atau Pasal 6 ayat 1 huruf b GDPR untuk email konfirmasi dan pemberitahuan dalam konteks hubungan kontrak.
Kami telah membuat kontrak pemrosesan pesanan dengan Brevo. Informasi lebih lanjut: https://www.brevo.com/de/legal/privacypolicy/.
Saat mendaftar ke newsletter melalui situs web ini, masukan Anda akan diteruskan secara teknis melalui layanan dari Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Swedia, ke Brevo. Lovable memproses alamat email dan nama depan Anda secara eksklusif sesuai instruksi sebagai pemroses pesanan.
Resend
Email layanan individu, seperti hasil tes gaya tari kami, dikirim melalui Resend. Penyedianya adalah Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, AS. Data yang diproses adalah alamat email Anda, nama depan Anda, dan isi email masing-masing. Dasar hukumnya adalah Pasal 6 ayat 1 huruf a GDPR (persetujuan) atau Pasal 6 ayat 1 huruf b GDPR. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut: https://resend.com/legal/privacy-policy.
Plugin dan alat
Google Fonts
Situs ini menggunakan apa yang disebut Google Fonts untuk tampilan font yang seragam, yang disediakan oleh Google. Saat memanggil halaman, peramban Anda akan memuat font yang diperlukan ke dalam cache peramban untuk menampilkan teks dan font dengan benar.
Untuk tujuan ini, peramban yang Anda gunakan harus membuat koneksi ke server Google. Dengan cara ini, Google mengetahui bahwa situs web ini telah diakses melalui alamat IP Anda. Penggunaan Google Fonts didasarkan pada Pasal 6 ayat 1 huruf f GDPR. Operator situs web memiliki kepentingan sah untuk tampilan font yang seragam di situs webnya. Jika persetujuan yang sesuai telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG, sejauh persetujuan tersebut mencakup penyimpanan cookie atau akses ke informasi di perangkat pengguna (misalnya sidik jari perangkat) dalam pengertian TDDDG. Persetujuan dapat dicabut kapan saja.
Jika peramban Anda tidak mendukung Google Fonts, font standar akan digunakan dari komputer Anda.
Informasi lebih lanjut tentang Google Fonts dapat ditemukan di https://developers.google.com/fonts/faq dan dalam pernyataan perlindungan data Google: https://policies.google.com/privacy?hl=de.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Kami menyertakan materi peta dari OpenStreetMap dan menggunakan pencarian alamatnya (Nominatim). Penyedianya adalah OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Inggris Raya (selanjutnya disebut „OSMF“). Untuk Inggris Raya, terdapat keputusan kecukupan dari Komisi Uni Eropa; tingkat perlindungan data di sana sesuai dengan Uni Eropa.
Saat memanggil halaman dengan peta, koneksi ke server OSMF dibuat. Dalam hal ini, alamat IP Anda dan detail mengenai bagian peta yang ditampilkan akan dikirimkan. Jika Anda mencari tempat di aplikasi kami atau di situs web ini atau menggunakan penentuan lokasi perangkat Anda, istilah pencarian yang Anda masukkan atau koordinat yang ditentukan akan dikirimkan ke Nominatim untuk menentukan lokasi dan negara darinya.
Penggunaan OpenStreetMap dilakukan untuk kepentingan tampilan yang menarik dari penawaran daring kami dan kemudahan dalam menemukan lokasi yang disebutkan. Ini merupakan kepentingan sah dalam pengertian Pasal 6 ayat 1 huruf f GDPR. Jika persetujuan yang sesuai telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Kami tidak menggunakan Google Maps. Kami hanya memberikan tautan ke Google Maps jika Anda ingin melihat rute ke lokasi acara; baru setelah Anda mengklik tautan ini, data akan ditransfer ke Google.
Cloudflare Turnstile
Kami menggunakan Cloudflare Turnstile (selanjutnya disebut „Turnstile“) di situs web ini. Penyedianya adalah Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, AS (selanjutnya disebut „Cloudflare“).
Turnstile digunakan untuk memverifikasi apakah masukan data di situs web ini (misalnya dalam formulir kontak) dilakukan oleh manusia atau oleh program otomatis. Untuk tujuan ini, Turnstile menganalisis perilaku pengunjung situs web berdasarkan berbagai karakteristik.
Analisis ini dimulai secara otomatis segera setelah pengunjung situs web memasuki situs web dengan Turnstile diaktifkan. Untuk analisis, Turnstile mengevaluasi berbagai informasi (misalnya alamat IP, durasi kunjungan pengunjung situs web di situs web, atau gerakan mouse yang dilakukan oleh pengguna). Data yang dikumpulkan selama analisis diteruskan ke Cloudflare.
Penyimpanan dan analisis data dilakukan berdasarkan Pasal 6 ayat 1 huruf f GDPR. Operator situs web memiliki kepentingan sah untuk melindungi layanan webnya dari pengintaian otomatis yang menyalahgunakan dan dari SPAM. Jika persetujuan yang sesuai telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG, sejauh persetujuan tersebut mencakup penyimpanan cookie atau akses ke informasi di perangkat pengguna (misalnya sidik jari perangkat) dalam pengertian TDDDG. Persetujuan dapat dicabut kapan saja.
Pemrosesan data didasarkan pada klausul kontrak standar yang dapat Anda temukan di sini: https://www.cloudflare.com/cloudflare-customer-scc/.
Informasi lebih lanjut tentang Cloudflare Turnstile dapat ditemukan dalam ketentuan perlindungan data di https://www.cloudflare.com/cloudflare-customer-dpa/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Analisis kesalahan)
Untuk mendeteksi dan memperbaiki kesalahan teknis, kami menggunakan Sentry. Penyedianya adalah Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, AS (selanjutnya disebut „Sentry“).
Jika terjadi kesalahan di peramban Anda atau di aplikasi kami, Sentry akan mengirimkan laporan kesalahan kepada kami. Laporan ini berisi detail teknis seperti pesan kesalahan, alur program, jenis peramban, sistem operasi, dan alamat yang diakses. Kami telah menonaktifkan pengumpulan otomatis alamat IP Anda. Data diproses di server di Uni Eropa.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR. Kami memiliki kepentingan sah untuk mendeteksi dan memperbaiki kesalahan dalam penawaran kami.
Selain itu, Sentry dapat membuat rekaman sesi („Session Replay“), yang dengannya alur hingga terjadi kesalahan dapat dipahami. Rekaman ini hanya terjadi jika Anda telah memberikan persetujuan dalam kategori statistik. Dasar hukumnya adalah Pasal 6 ayat 1 huruf a GDPR; persetujuan dapat dicabut kapan saja melalui pengaturan cookie.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Perusahaan ini juga memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“. Informasi lebih lanjut: https://sentry.io/privacy/.
Algolia (Pencarian)
Pencarian kursus dan acara di situs web ini dan di aplikasi kami disediakan oleh Algolia. Penyedianya adalah Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Prancis (selanjutnya disebut „Algolia“).
Saat Anda melakukan pencarian, istilah pencarian Anda, filter yang ditetapkan, dan alamat IP Anda akan dikirimkan ke Algolia untuk menentukan hasil yang sesuai. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b dan huruf f GDPR: pencarian adalah fungsi inti dari penawaran kami.
Selain itu, Algolia dapat mengevaluasi hasil mana yang dilihat, diklik, dan dipesan untuk meningkatkan hasil pencarian. Dalam hal ini, cookie pengenalan akan dipasang. Evaluasi ini hanya dilakukan jika Anda telah memberikan persetujuan dalam kategori statistik (Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG). Persetujuan dapat dicabut kapan saja.
Informasi lebih lanjut: https://www.algolia.com/policies/privacy.
Cloudinary (Gambar dan video)
Gambar dan video di situs web ini dan di aplikasi kami dikirimkan dan disimpan melalui Cloudinary. Penyedianya adalah Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, AS (selanjutnya disebut „Cloudinary“).
Saat memanggil halaman, peramban Anda akan memuat gambar langsung dari server Cloudinary. Dalam hal ini, alamat IP Anda serta detail teknis mengenai peramban dan perangkat akan dikirimkan ke Cloudinary. Jika Anda sendiri mengunggah gambar, gambar tersebut akan disimpan di Cloudinary.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR; kami memiliki kepentingan sah untuk pengiriman konten kami yang cepat dan andal. Sejauh penyimpanan konten yang diunggah bertujuan untuk pemenuhan kontrak, dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Kami telah membuat kontrak pemrosesan pesanan dengan Cloudinary. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut: https://cloudinary.com/privacy.
Situs ini menggunakan apa yang disebut Google Fonts untuk tampilan font yang seragam, yang disediakan oleh Google. Saat memanggil halaman, peramban Anda akan memuat font yang diperlukan ke dalam cache peramban untuk menampilkan teks dan font dengan benar.
Untuk tujuan ini, peramban yang Anda gunakan harus membuat koneksi ke server Google. Dengan cara ini, Google mengetahui bahwa situs web ini telah diakses melalui alamat IP Anda. Penggunaan Google Fonts didasarkan pada Pasal 6 ayat 1 huruf f GDPR. Operator situs web memiliki kepentingan sah untuk tampilan font yang seragam di situs webnya. Jika persetujuan yang sesuai telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG, sejauh persetujuan tersebut mencakup penyimpanan cookie atau akses ke informasi di perangkat pengguna (misalnya sidik jari perangkat) dalam pengertian TDDDG. Persetujuan dapat dicabut kapan saja.
Jika peramban Anda tidak mendukung Google Fonts, font standar akan digunakan dari komputer Anda.
Informasi lebih lanjut tentang Google Fonts dapat ditemukan di https://developers.google.com/fonts/faq dan dalam pernyataan perlindungan data Google: https://policies.google.com/privacy?hl=de.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Kami menyertakan materi peta dari OpenStreetMap dan menggunakan pencarian alamatnya (Nominatim). Penyedianya adalah OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Inggris Raya (selanjutnya disebut „OSMF“). Untuk Inggris Raya, terdapat keputusan kecukupan dari Komisi Uni Eropa; tingkat perlindungan data di sana sesuai dengan Uni Eropa.
Saat memanggil halaman dengan peta, koneksi ke server OSMF dibuat. Dalam hal ini, alamat IP Anda dan detail mengenai bagian peta yang ditampilkan akan dikirimkan. Jika Anda mencari tempat di aplikasi kami atau di situs web ini atau menggunakan penentuan lokasi perangkat Anda, istilah pencarian yang Anda masukkan atau koordinat yang ditentukan akan dikirimkan ke Nominatim untuk menentukan lokasi dan negara darinya.
Penggunaan OpenStreetMap dilakukan untuk kepentingan tampilan yang menarik dari penawaran daring kami dan kemudahan dalam menemukan lokasi yang disebutkan. Ini merupakan kepentingan sah dalam pengertian Pasal 6 ayat 1 huruf f GDPR. Jika persetujuan yang sesuai telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG. Persetujuan dapat dicabut kapan saja.
Informasi lebih lanjut dapat ditemukan dalam pernyataan perlindungan data OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Kami tidak menggunakan Google Maps. Kami hanya memberikan tautan ke Google Maps jika Anda ingin melihat rute ke lokasi acara; baru setelah Anda mengklik tautan ini, data akan ditransfer ke Google.
Cloudflare Turnstile
Kami menggunakan Cloudflare Turnstile (selanjutnya disebut „Turnstile“) di situs web ini. Penyedianya adalah Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, AS (selanjutnya disebut „Cloudflare“).
Turnstile digunakan untuk memverifikasi apakah masukan data di situs web ini (misalnya dalam formulir kontak) dilakukan oleh manusia atau oleh program otomatis. Untuk tujuan ini, Turnstile menganalisis perilaku pengunjung situs web berdasarkan berbagai karakteristik.
Analisis ini dimulai secara otomatis segera setelah pengunjung situs web memasuki situs web dengan Turnstile diaktifkan. Untuk analisis, Turnstile mengevaluasi berbagai informasi (misalnya alamat IP, durasi kunjungan pengunjung situs web di situs web, atau gerakan mouse yang dilakukan oleh pengguna). Data yang dikumpulkan selama analisis diteruskan ke Cloudflare.
Penyimpanan dan analisis data dilakukan berdasarkan Pasal 6 ayat 1 huruf f GDPR. Operator situs web memiliki kepentingan sah untuk melindungi layanan webnya dari pengintaian otomatis yang menyalahgunakan dan dari SPAM. Jika persetujuan yang sesuai telah diminta, pemrosesan dilakukan secara eksklusif berdasarkan Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG, sejauh persetujuan tersebut mencakup penyimpanan cookie atau akses ke informasi di perangkat pengguna (misalnya sidik jari perangkat) dalam pengertian TDDDG. Persetujuan dapat dicabut kapan saja.
Pemrosesan data didasarkan pada klausul kontrak standar yang dapat Anda temukan di sini: https://www.cloudflare.com/cloudflare-customer-scc/.
Informasi lebih lanjut tentang Cloudflare Turnstile dapat ditemukan dalam ketentuan perlindungan data di https://www.cloudflare.com/cloudflare-customer-dpa/.
Perusahaan ini memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“ (DPF). DPF adalah kesepakatan antara Uni Eropa dan AS yang bertujuan untuk memastikan kepatuhan terhadap standar perlindungan data Eropa dalam pemrosesan data di AS. Setiap perusahaan yang bersertifikasi DPF berkomitmen untuk mematuhi standar perlindungan data ini. Informasi lebih lanjut mengenai hal ini dapat Anda peroleh dari penyedia melalui tautan berikut: https://www.dataprivacyframework.gov/participant/5666.
Sentry (Analisis kesalahan)
Untuk mendeteksi dan memperbaiki kesalahan teknis, kami menggunakan Sentry. Penyedianya adalah Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, AS (selanjutnya disebut „Sentry“).
Jika terjadi kesalahan di peramban Anda atau di aplikasi kami, Sentry akan mengirimkan laporan kesalahan kepada kami. Laporan ini berisi detail teknis seperti pesan kesalahan, alur program, jenis peramban, sistem operasi, dan alamat yang diakses. Kami telah menonaktifkan pengumpulan otomatis alamat IP Anda. Data diproses di server di Uni Eropa.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR. Kami memiliki kepentingan sah untuk mendeteksi dan memperbaiki kesalahan dalam penawaran kami.
Selain itu, Sentry dapat membuat rekaman sesi („Session Replay“), yang dengannya alur hingga terjadi kesalahan dapat dipahami. Rekaman ini hanya terjadi jika Anda telah memberikan persetujuan dalam kategori statistik. Dasar hukumnya adalah Pasal 6 ayat 1 huruf a GDPR; persetujuan dapat dicabut kapan saja melalui pengaturan cookie.
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Perusahaan ini juga memiliki sertifikasi sesuai dengan „EU-US Data Privacy Framework“. Informasi lebih lanjut: https://sentry.io/privacy/.
Algolia (Pencarian)
Pencarian kursus dan acara di situs web ini dan di aplikasi kami disediakan oleh Algolia. Penyedianya adalah Algolia SAS, 55 Rue dAmsterdam, 75008 Paris, Prancis (selanjutnya disebut „Algolia“).
Saat Anda melakukan pencarian, istilah pencarian Anda, filter yang ditetapkan, dan alamat IP Anda akan dikirimkan ke Algolia untuk menentukan hasil yang sesuai. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b dan huruf f GDPR: pencarian adalah fungsi inti dari penawaran kami.
Selain itu, Algolia dapat mengevaluasi hasil mana yang dilihat, diklik, dan dipesan untuk meningkatkan hasil pencarian. Dalam hal ini, cookie pengenalan akan dipasang. Evaluasi ini hanya dilakukan jika Anda telah memberikan persetujuan dalam kategori statistik (Pasal 6 ayat 1 huruf a GDPR dan Pasal 25 ayat 1 TDDDG). Persetujuan dapat dicabut kapan saja.
Informasi lebih lanjut: https://www.algolia.com/policies/privacy.
Cloudinary (Gambar dan video)
Gambar dan video di situs web ini dan di aplikasi kami dikirimkan dan disimpan melalui Cloudinary. Penyedianya adalah Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, AS (selanjutnya disebut „Cloudinary“).
Saat memanggil halaman, peramban Anda akan memuat gambar langsung dari server Cloudinary. Dalam hal ini, alamat IP Anda serta detail teknis mengenai peramban dan perangkat akan dikirimkan ke Cloudinary. Jika Anda sendiri mengunggah gambar, gambar tersebut akan disimpan di Cloudinary.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR; kami memiliki kepentingan sah untuk pengiriman konten kami yang cepat dan andal. Sejauh penyimpanan konten yang diunggah bertujuan untuk pemenuhan kontrak, dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Kami telah membuat kontrak pemrosesan pesanan dengan Cloudinary. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut: https://cloudinary.com/privacy.
eCommerce dan penyedia pembayaran
Pemrosesan data pelanggan dan kontrak
Kami mengumpulkan, memproses, dan menggunakan data pelanggan dan kontrak pribadi untuk penetapan, pengaturan konten, dan perubahan hubungan kontrak kami. Data pribadi mengenai penggunaan situs web ini (data penggunaan) hanya kami kumpulkan, proses, dan gunakan sejauh diperlukan untuk memungkinkan pengguna menggunakan layanan atau untuk menagihnya. Dasar hukum untuk hal ini adalah Pasal 6 ayat 1 huruf b GDPR.
Data pelanggan yang dikumpulkan akan dihapus setelah pesanan selesai atau hubungan bisnis berakhir dan masa retensi hukum yang mungkin ada telah berakhir. Masa retensi menurut hukum tetap tidak terpengaruh.
Penerusan data saat penandatanganan kontrak untuk toko daring, pedagang, dan pengiriman barang
Jika Anda memesan barang dari kami, kami akan meneruskan data pribadi Anda kepada perusahaan transportasi yang ditugaskan untuk pengiriman serta kepada penyedia layanan pembayaran yang ditugaskan untuk pemrosesan pembayaran. Hanya data yang diperlukan oleh penyedia layanan terkait untuk memenuhi tugasnya yang akan diberikan. Dasar hukum untuk hal ini adalah Pasal 6 ayat 1 huruf b GDPR, yang mengizinkan pemrosesan data untuk pemenuhan kontrak atau tindakan pra-kontrak. Jika Anda telah memberikan persetujuan yang sesuai menurut Pasal 6 ayat 1 huruf a GDPR, kami akan memberikan alamat email Anda kepada perusahaan transportasi yang ditugaskan untuk pengiriman agar mereka dapat memberi tahu Anda melalui email tentang status pengiriman pesanan Anda; Anda dapat mencabut persetujuan tersebut kapan saja.
Penerusan data saat penandatanganan kontrak untuk layanan dan konten digital
Kami hanya akan meneruskan data pribadi kepada pihak ketiga jika hal ini diperlukan dalam konteks pemrosesan kontrak, misalnya kepada lembaga keuangan yang ditugaskan untuk pemrosesan pembayaran.
Penerusan data lebih lanjut tidak akan terjadi atau hanya akan terjadi jika Anda telah memberikan persetujuan eksplisit untuk penerusan tersebut. Data Anda tidak akan diberikan kepada pihak ketiga tanpa persetujuan eksplisit, misalnya untuk tujuan pemasaran.
Dasar untuk pemrosesan data adalah Pasal 6 ayat 1 huruf b GDPR, yang mengizinkan pemrosesan data untuk pemenuhan kontrak atau tindakan pra-kontrak.
Layanan pembayaran
Kami mengintegrasikan layanan pembayaran dari perusahaan pihak ketiga di situs web kami. Jika Anda melakukan pembelian dari kami, data pembayaran Anda (misalnya nama, jumlah pembayaran, detail rekening, nomor kartu kredit) akan diproses oleh penyedia layanan pembayaran untuk tujuan pemrosesan pembayaran. Untuk transaksi ini, ketentuan kontrak dan perlindungan data masing-masing penyedia berlaku. Penggunaan penyedia layanan pembayaran didasarkan pada Pasal 6 ayat 1 huruf b GDPR (pemrosesan kontrak) serta untuk kepentingan proses pembayaran yang selancar, senyaman, dan seaman mungkin (Pasal 6 ayat 1 huruf f GDPR). Sejauh persetujuan Anda diminta untuk tindakan tertentu, Pasal 6 ayat 1 huruf a GDPR adalah dasar hukum pemrosesan data; persetujuan dapat dicabut kapan saja untuk masa mendatang.
Kami menggunakan layanan pembayaran / penyedia layanan pembayaran berikut dalam konteks situs web ini:
Stripe
Penyedia untuk pelanggan di dalam Uni Eropa adalah Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (selanjutnya disebut „Stripe“).
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di sini: https://stripe.com/de/privacy dan https://stripe.com/de/guides/general-data-protection-regulation.
Detail mengenai hal ini dapat Anda baca dalam pernyataan perlindungan data Stripe melalui tautan berikut: https://stripe.com/de/privacy.
Paddle
Keanggotaan premium yang Anda buat di area web aplikasi udansa-connect kami diproses melalui Paddle. Penyedianya adalah Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Inggris Raya (selanjutnya disebut „Paddle“). Paddle bertindak sebagai penjual layanan (Merchant of Record) dan menangani pemrosesan pembayaran dan penagihan.
Data yang dikirimkan ke Paddle adalah alamat email Anda, ID pengguna Anda, serta detail mengenai produk yang dipilih. Anda memasukkan data pembayaran Anda secara langsung di Paddle; kami tidak menerimanya. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR. Untuk Inggris Raya, terdapat keputusan kecukupan dari Komisi Uni Eropa. Informasi lebih lanjut: https://www.paddle.com/legal/privacy.
RevenueCat
Pembelian di dalam aplikasi kami (pembelian dalam aplikasi melalui App Store atau Google Play) dikelola dengan RevenueCat. Penyedianya adalah RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, AS (selanjutnya disebut „RevenueCat“).
RevenueCat memproses atas nama kami ID pengguna Anda serta detail mengenai proses pembelian dan status keanggotaan Anda agar kami dapat menyediakan fungsi yang tidak terkunci di seluruh perangkat. Kami tidak mengirimkan alamat email atau nama Anda. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Kami telah membuat kontrak pemrosesan pesanan dengan RevenueCat. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut: https://www.revenuecat.com/privacy.
Kami mengumpulkan, memproses, dan menggunakan data pelanggan dan kontrak pribadi untuk penetapan, pengaturan konten, dan perubahan hubungan kontrak kami. Data pribadi mengenai penggunaan situs web ini (data penggunaan) hanya kami kumpulkan, proses, dan gunakan sejauh diperlukan untuk memungkinkan pengguna menggunakan layanan atau untuk menagihnya. Dasar hukum untuk hal ini adalah Pasal 6 ayat 1 huruf b GDPR.
Data pelanggan yang dikumpulkan akan dihapus setelah pesanan selesai atau hubungan bisnis berakhir dan masa retensi hukum yang mungkin ada telah berakhir. Masa retensi menurut hukum tetap tidak terpengaruh.
Penerusan data saat penandatanganan kontrak untuk toko daring, pedagang, dan pengiriman barang
Jika Anda memesan barang dari kami, kami akan meneruskan data pribadi Anda kepada perusahaan transportasi yang ditugaskan untuk pengiriman serta kepada penyedia layanan pembayaran yang ditugaskan untuk pemrosesan pembayaran. Hanya data yang diperlukan oleh penyedia layanan terkait untuk memenuhi tugasnya yang akan diberikan. Dasar hukum untuk hal ini adalah Pasal 6 ayat 1 huruf b GDPR, yang mengizinkan pemrosesan data untuk pemenuhan kontrak atau tindakan pra-kontrak. Jika Anda telah memberikan persetujuan yang sesuai menurut Pasal 6 ayat 1 huruf a GDPR, kami akan memberikan alamat email Anda kepada perusahaan transportasi yang ditugaskan untuk pengiriman agar mereka dapat memberi tahu Anda melalui email tentang status pengiriman pesanan Anda; Anda dapat mencabut persetujuan tersebut kapan saja.
Penerusan data saat penandatanganan kontrak untuk layanan dan konten digital
Kami hanya akan meneruskan data pribadi kepada pihak ketiga jika hal ini diperlukan dalam konteks pemrosesan kontrak, misalnya kepada lembaga keuangan yang ditugaskan untuk pemrosesan pembayaran.
Penerusan data lebih lanjut tidak akan terjadi atau hanya akan terjadi jika Anda telah memberikan persetujuan eksplisit untuk penerusan tersebut. Data Anda tidak akan diberikan kepada pihak ketiga tanpa persetujuan eksplisit, misalnya untuk tujuan pemasaran.
Dasar untuk pemrosesan data adalah Pasal 6 ayat 1 huruf b GDPR, yang mengizinkan pemrosesan data untuk pemenuhan kontrak atau tindakan pra-kontrak.
Layanan pembayaran
Kami mengintegrasikan layanan pembayaran dari perusahaan pihak ketiga di situs web kami. Jika Anda melakukan pembelian dari kami, data pembayaran Anda (misalnya nama, jumlah pembayaran, detail rekening, nomor kartu kredit) akan diproses oleh penyedia layanan pembayaran untuk tujuan pemrosesan pembayaran. Untuk transaksi ini, ketentuan kontrak dan perlindungan data masing-masing penyedia berlaku. Penggunaan penyedia layanan pembayaran didasarkan pada Pasal 6 ayat 1 huruf b GDPR (pemrosesan kontrak) serta untuk kepentingan proses pembayaran yang selancar, senyaman, dan seaman mungkin (Pasal 6 ayat 1 huruf f GDPR). Sejauh persetujuan Anda diminta untuk tindakan tertentu, Pasal 6 ayat 1 huruf a GDPR adalah dasar hukum pemrosesan data; persetujuan dapat dicabut kapan saja untuk masa mendatang.
Kami menggunakan layanan pembayaran / penyedia layanan pembayaran berikut dalam konteks situs web ini:
Stripe
Penyedia untuk pelanggan di dalam Uni Eropa adalah Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia (selanjutnya disebut „Stripe“).
Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Detail dapat ditemukan di sini: https://stripe.com/de/privacy dan https://stripe.com/de/guides/general-data-protection-regulation.
Detail mengenai hal ini dapat Anda baca dalam pernyataan perlindungan data Stripe melalui tautan berikut: https://stripe.com/de/privacy.
Paddle
Keanggotaan premium yang Anda buat di area web aplikasi udansa-connect kami diproses melalui Paddle. Penyedianya adalah Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Inggris Raya (selanjutnya disebut „Paddle“). Paddle bertindak sebagai penjual layanan (Merchant of Record) dan menangani pemrosesan pembayaran dan penagihan.
Data yang dikirimkan ke Paddle adalah alamat email Anda, ID pengguna Anda, serta detail mengenai produk yang dipilih. Anda memasukkan data pembayaran Anda secara langsung di Paddle; kami tidak menerimanya. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR. Untuk Inggris Raya, terdapat keputusan kecukupan dari Komisi Uni Eropa. Informasi lebih lanjut: https://www.paddle.com/legal/privacy.
RevenueCat
Pembelian di dalam aplikasi kami (pembelian dalam aplikasi melalui App Store atau Google Play) dikelola dengan RevenueCat. Penyedianya adalah RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, AS (selanjutnya disebut „RevenueCat“).
RevenueCat memproses atas nama kami ID pengguna Anda serta detail mengenai proses pembelian dan status keanggotaan Anda agar kami dapat menyediakan fungsi yang tidak terkunci di seluruh perangkat. Kami tidak mengirimkan alamat email atau nama Anda. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Kami telah membuat kontrak pemrosesan pesanan dengan RevenueCat. Transfer data ke AS didasarkan pada klausul kontrak standar Komisi Uni Eropa. Informasi lebih lanjut: https://www.revenuecat.com/privacy.
Aplikasi kami udansa-connect
Bagian berikut berlaku untuk aplikasi kami udansa-connect, di mana Anda dapat membuat profil tari, menemukan mitra tari, dan bertukar informasi dengan orang lain. Aplikasi ini ditujukan untuk orang dewasa. Sebagai pelengkap, bagian-bagian sebelumnya berlaku, terutama mengenai login, hosting, penyedia pembayaran, dan hak-hak Anda.
Data profil
Saat mengatur profil Anda, kami memproses informasi yang Anda berikan sendiri: nama depan dan nama belakang, jenis kelamin, secara sukarela tanggal lahir dan tinggi badan Anda, tingkat tari Anda, peran Anda (memimpin, mengikuti, atau keduanya), gaya tari Anda, bahasa Anda, lokasi Anda, serta informasi sukarela seperti teks deskripsi, tujuan, ketersediaan, dan lagu favorit. Selain itu, Anda dapat menyimpan preferensi pencarian, seperti jenis kelamin yang diinginkan, rentang usia, tingkat, dan gaya mitra tari yang Anda inginkan.
Data ini terlihat oleh pengguna aplikasi lain, sejauh Anda telah menyatakannya. Melalui pengaturan, Anda dapat mengontrol apakah usia dan status aktivitas Anda ditampilkan. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, karena data profil membentuk inti dari layanan yang Anda inginkan; informasi tambahan sukarela didasarkan pada Pasal 6 ayat 1 huruf a GDPR.
Data lokasi
Agar kami dapat menunjukkan mitra tari serta penawaran di dekat Anda, kami memproses lokasi Anda. Anda dapat memasukkannya sendiri atau menggunakan penentuan lokasi perangkat Anda. Jika Anda menggunakan penentuan lokasi, aplikasi akan meminta izin sekali dan menentukan posisi Anda hanya pada saat itu; pelacakan lokasi yang permanen atau berjalan di latar belakang tidak dilakukan.
Lokasi, negara, serta koordinat yang darinya kami menghitung jarak ke profil lain akan disimpan. Kepada pengguna lain, hanya informasi jarak yang dibulatkan dan lokasi Anda yang akan ditampilkan, tidak pernah koordinat tepat Anda. Untuk konversi koordinat menjadi nama lokasi, kami mengirimkan koordinat ke Nominatim (lihat bagian OpenStreetMap). Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang dapat Anda cabut kapan saja melalui pengaturan sistem perangkat Anda.
Foto
Anda dapat mengunggah gambar profil, gambar latar belakang, dan gambar lainnya di galeri serta mengirimkan gambar di obrolan. Gambar disimpan di Cloudinary (lihat bagian tersebut). Gambar yang dikirimkan di obrolan disimpan sebagai konten terlindungi dan dihapus secara otomatis setelah 90 hari. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Pesan dan grup
Melalui aplikasi, Anda dapat bertukar pesan individu dan grup, merespons pesan, dan berpartisipasi dalam jajak pendapat. Kami menyimpan isi pesan Anda, waktu, status baca, serta setiap pengeditan agar percakapan tetap tersedia di perangkat Anda. Juga disimpan kapan terakhir kali Anda aktif; tampilan status ini dapat Anda nonaktifkan di pengaturan.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR. Harap diperhatikan bahwa pesan tidak dienkripsi secara end-to-end; pesan disimpan di server kami dan dievaluasi secara otomatis dalam konteks pemeriksaan konten yang dijelaskan di bawah.
Terjemahan pesan otomatis
Jika Anda menulis pesan dengan seseorang yang telah mengatur bahasa lain, kami akan menerjemahkan pesan Anda secara otomatis agar dapat dimengerti. Untuk tujuan ini, teks pesan akan dikirim melalui antarmuka AI dari Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Swedia, ke model bahasa yang disediakan di sana oleh Google; sebagai alternatif, model dari OpenAI akan digunakan. Terjemahan akan disimpan sementara agar teks yang sama tidak perlu dikirim berulang kali. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Pemeriksaan konten otomatis
Untuk melindungi pengguna kami dari pelecehan dan konten yang tidak diperbolehkan, konten diperiksa secara otomatis sebelum dipublikasikan.
Teks, yaitu pesan, teks profil, nama, dan opsi jajak pendapat, kami kirimkan untuk tujuan ini ke OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Gambar kami kirimkan sebelum diunggah ke Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Prancis, yang memeriksanya untuk konten terlarang.
Jika pemeriksaan mendeteksi pelanggaran, konten tidak akan dipublikasikan dan proses tersebut akan dicatat untuk tujuan pembuktian. Pemeriksaan ini adalah pemeriksaan awal otomatis, namun bukan keputusan otomatis dengan efek hukum dalam pengertian Pasal 22 GDPR. Jika menurut pandangan Anda konten telah diblokir secara tidak adil, hubungi hi@udansa.com; kami akan memeriksa kasus tersebut secara pribadi.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR. Kami memiliki kepentingan sah untuk menjaga platform kami tetap bebas dari konten yang melanggar hukum dan melecehkan serta untuk memenuhi kewajiban hukum kami.
Saran untuk mitra tari (Profiling)
Agar profil yang sesuai ditampilkan lebih dulu kepada Anda, kami menilai secara otomatis seberapa baik dua profil cocok satu sama lain. Penilaian ini meliputi: gaya tari yang sama, peran yang saling melengkapi, tingkat tari, frekuensi latihan, jarak, aktivitas terakhir, tujuan dan acara yang sama, serta preferensi pencarian yang Anda simpan termasuk rentang usia. Hasilnya ditampilkan kepada Anda sebagai persentase kecocokan.
Selain itu, dari detail profil Anda, yaitu nama depan, teks deskripsi, gaya tari, peran, tingkat, tujuan, dan lokasi, serta dari hasil pemindaian musik Anda dalam 90 hari terakhir, kami membuat representasi matematis profil Anda (apa yang disebut embedding), yang digunakan untuk menemukan profil yang mirip. Perhitungan ini dilakukan melalui antarmuka AI dari Lovable Labs AB menggunakan model dari Google.
Proses ini merupakan profiling dalam pengertian GDPR. Hal ini hanya berfungsi untuk menentukan urutan saran dan tidak memiliki efek hukum terhadap Anda; tidak ada keputusan otomatis dalam pengertian Pasal 22 GDPR yang terkait dengannya. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, karena tujuan aplikasi adalah untuk menjembatani mitra tari yang sesuai. Anda dapat menolak pemrosesan menurut Pasal 21 GDPR.
Kunjungan profil
Jika Anda membuka profil orang lain, kami akan menyimpannya sekali per hari. Orang yang bersangkutan dapat melihat siapa yang telah mengunjungi profil mereka. Sebaliknya, orang lain dapat melihat jika Anda telah mengunjungi profil mereka. Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR; kepentingan sah terletak pada transparansi yang lazim untuk platform perantara dan inisiasi kontak.
Melaporkan dan memblokir
Anda dapat memblokir orang lain serta melaporkan orang dan penawaran. Saat ada laporan, kami memproses detail Anda dan data yang termasuk dalam konten yang dilaporkan dan mengirimkannya melalui email ke tim dukungan kami. Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR serta pemenuhan kewajiban kami menurut Digital Services Act (Pasal 6 ayat 1 huruf c GDPR).
Pengenalan musik (Song-Scan)
Dengan pemindaian lagu (Song-Scan), Anda dapat mengenali musik di sekitar Anda dan mengetahui tarian mana yang cocok. Jika Anda memulai pemindaian, aplikasi akan merekam cuplikan singkat melalui mikrofon perangkat Anda. Rekaman hanya dimulai jika Anda sendiri yang memulai pemindaian.
Cuplikan tersebut akan dikirimkan ke layanan pengenalan musik AudD (https://audd.io) untuk menentukan judul serta ke antarmuka AI dari Lovable Labs AB, yang mengevaluasinya dengan model dari Google untuk menentukan tarian, birama, dan tempo yang cocok. Di perangkat Apple, pengenalan judul juga dilakukan melalui fungsi bawaan perangkat ShazamKit, tanpa ada data yang ditransfer kepada kami.
Rekaman audio itu sendiri tidak kami simpan. Yang disimpan adalah hasil pemindaian, yaitu judul, penyanyi, tempo, genre, dan tarian yang cocok, serta waktu. Riwayat pemindaian Anda dapat Anda lihat di aplikasi. Karakteristik musik yang dikenali akan dimasukkan ke dalam saran untuk mitra tari yang dijelaskan di atas.
Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan dengan memulai pemindaian dan memberikan izin mikrofon serta dapat dicabut kapan saja melalui pengaturan sistem perangkat Anda.
Fungsi dikte
Anda dapat mendiktekan pesan alih-alih mengetik. Di perangkat seluler, pengenalan suara sistem operasi Anda akan melakukan konversi. Di beberapa peramban, rekaman akan dikirimkan ke produsen peramban terkait. Fungsi ini hanya dimulai jika Anda secara eksplisit memicunya. Dasar hukumnya adalah Pasal 6 ayat 1 huruf a GDPR.
Pemberitahuan push
Jika Anda mengizinkan pemberitahuan push, kami akan memberi tahu Anda tentang pesan baru, permintaan kontak, dan kejadian lainnya. Untuk tujuan ini, kami menyimpan ID perangkat (push token), platform, dan ID perangkat dari perangkat akhir Anda. Pengiriman dilakukan melalui Firebase Cloud Messaging dari Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Teks pemberitahuan dapat berisi pratinjau pesan. Kejadian apa saja yang memicu pemberitahuan dapat Anda atur di aplikasi; Anda dapat mencabut izin secara keseluruhan melalui pengaturan sistem perangkat Anda. Saat berhenti berlangganan, kami akan menghapus token tersebut. Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR.
Izin di perangkat Anda
Tergantung pada fungsi yang digunakan, aplikasi akan meminta izin berikut: kamera dan perpustakaan foto (gambar profil dan obrolan), lokasi (pencarian area sekitar), mikrofon (pemindaian lagu), pengenalan suara (fungsi dikte), pemberitahuan (push), kalender (memasukkan janji temu yang dikonfirmasi), kontak (pemilihan satu orang untuk diundang) serta Face ID atau sidik jari (mengunci aplikasi).
Semua izin hanya akan diminta saat Anda menggunakan fungsi terkait dan dapat ditarik kapan saja melalui pengaturan sistem. Buku alamat Anda tidak akan dibaca dan tidak akan ditransfer: saat mengundang, Anda memilih tepat satu orang dalam dialog sistem, yang detailnya hanya digunakan di perangkat Anda untuk membuat undangan. Penguncian melalui Face ID atau sidik jari hanya diperiksa di perangkat Anda; kami tidak akan pernah menerima data biometrik.
Pemberitahuan internal mengenai pendaftaran
Tentang pendaftaran baru, kami memberi tahu tim kami secara otomatis di sistem pesan internal kami. Dalam hal ini, nama, alamat email, dan bahasa orang yang baru terdaftar akan dikirimkan ke Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; penerusan teknis dilakukan melalui Lovable Labs AB. Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR; kepentingan sah kami terletak pada layanan segera bagi anggota baru.
Penghapusan akun Anda
Anda dapat menghapus akun Anda kapan saja di pengaturan aplikasi. Dalam hal ini, data profil, foto, detail lokasi, profil tari dan pencarian, riwayat pemindaian, token push, kunjungan profil, dan daftar blokir Anda akan dihapus. Akun Anda di layanan login kami serta entri Anda di penyedia layanan pengiriman newsletter juga akan dihapus.
Karena alasan hukum, data berikut tidak dihapus, melainkan dipisahkan dari pribadi Anda: pesan yang telah dikirim, agar percakapan tetap dapat dibaca oleh mitra bicara Anda; pelanggaran terhadap aturan kami yang telah dicatat; serta detail yang kami perlukan untuk masa retensi menurut hukum pajak dan perdagangan, khususnya data pembayaran dan penagihan menurut § 147 AO dan § 257 HGB. Selain itu, kami menyimpan bukti pelaksanaan penghapusan tersebut.
Jika Anda ingin informasi mengenai data Anda atau salinannya dalam format yang dapat dipindahkan, hubungi hi@udansa.com.
Data profil
Saat mengatur profil Anda, kami memproses informasi yang Anda berikan sendiri: nama depan dan nama belakang, jenis kelamin, secara sukarela tanggal lahir dan tinggi badan Anda, tingkat tari Anda, peran Anda (memimpin, mengikuti, atau keduanya), gaya tari Anda, bahasa Anda, lokasi Anda, serta informasi sukarela seperti teks deskripsi, tujuan, ketersediaan, dan lagu favorit. Selain itu, Anda dapat menyimpan preferensi pencarian, seperti jenis kelamin yang diinginkan, rentang usia, tingkat, dan gaya mitra tari yang Anda inginkan.
Data ini terlihat oleh pengguna aplikasi lain, sejauh Anda telah menyatakannya. Melalui pengaturan, Anda dapat mengontrol apakah usia dan status aktivitas Anda ditampilkan. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, karena data profil membentuk inti dari layanan yang Anda inginkan; informasi tambahan sukarela didasarkan pada Pasal 6 ayat 1 huruf a GDPR.
Data lokasi
Agar kami dapat menunjukkan mitra tari serta penawaran di dekat Anda, kami memproses lokasi Anda. Anda dapat memasukkannya sendiri atau menggunakan penentuan lokasi perangkat Anda. Jika Anda menggunakan penentuan lokasi, aplikasi akan meminta izin sekali dan menentukan posisi Anda hanya pada saat itu; pelacakan lokasi yang permanen atau berjalan di latar belakang tidak dilakukan.
Lokasi, negara, serta koordinat yang darinya kami menghitung jarak ke profil lain akan disimpan. Kepada pengguna lain, hanya informasi jarak yang dibulatkan dan lokasi Anda yang akan ditampilkan, tidak pernah koordinat tepat Anda. Untuk konversi koordinat menjadi nama lokasi, kami mengirimkan koordinat ke Nominatim (lihat bagian OpenStreetMap). Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang dapat Anda cabut kapan saja melalui pengaturan sistem perangkat Anda.
Foto
Anda dapat mengunggah gambar profil, gambar latar belakang, dan gambar lainnya di galeri serta mengirimkan gambar di obrolan. Gambar disimpan di Cloudinary (lihat bagian tersebut). Gambar yang dikirimkan di obrolan disimpan sebagai konten terlindungi dan dihapus secara otomatis setelah 90 hari. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Pesan dan grup
Melalui aplikasi, Anda dapat bertukar pesan individu dan grup, merespons pesan, dan berpartisipasi dalam jajak pendapat. Kami menyimpan isi pesan Anda, waktu, status baca, serta setiap pengeditan agar percakapan tetap tersedia di perangkat Anda. Juga disimpan kapan terakhir kali Anda aktif; tampilan status ini dapat Anda nonaktifkan di pengaturan.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR. Harap diperhatikan bahwa pesan tidak dienkripsi secara end-to-end; pesan disimpan di server kami dan dievaluasi secara otomatis dalam konteks pemeriksaan konten yang dijelaskan di bawah.
Terjemahan pesan otomatis
Jika Anda menulis pesan dengan seseorang yang telah mengatur bahasa lain, kami akan menerjemahkan pesan Anda secara otomatis agar dapat dimengerti. Untuk tujuan ini, teks pesan akan dikirim melalui antarmuka AI dari Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Swedia, ke model bahasa yang disediakan di sana oleh Google; sebagai alternatif, model dari OpenAI akan digunakan. Terjemahan akan disimpan sementara agar teks yang sama tidak perlu dikirim berulang kali. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR.
Pemeriksaan konten otomatis
Untuk melindungi pengguna kami dari pelecehan dan konten yang tidak diperbolehkan, konten diperiksa secara otomatis sebelum dipublikasikan.
Teks, yaitu pesan, teks profil, nama, dan opsi jajak pendapat, kami kirimkan untuk tujuan ini ke OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Gambar kami kirimkan sebelum diunggah ke Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Paris, Prancis, yang memeriksanya untuk konten terlarang.
Jika pemeriksaan mendeteksi pelanggaran, konten tidak akan dipublikasikan dan proses tersebut akan dicatat untuk tujuan pembuktian. Pemeriksaan ini adalah pemeriksaan awal otomatis, namun bukan keputusan otomatis dengan efek hukum dalam pengertian Pasal 22 GDPR. Jika menurut pandangan Anda konten telah diblokir secara tidak adil, hubungi hi@udansa.com; kami akan memeriksa kasus tersebut secara pribadi.
Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR. Kami memiliki kepentingan sah untuk menjaga platform kami tetap bebas dari konten yang melanggar hukum dan melecehkan serta untuk memenuhi kewajiban hukum kami.
Saran untuk mitra tari (Profiling)
Agar profil yang sesuai ditampilkan lebih dulu kepada Anda, kami menilai secara otomatis seberapa baik dua profil cocok satu sama lain. Penilaian ini meliputi: gaya tari yang sama, peran yang saling melengkapi, tingkat tari, frekuensi latihan, jarak, aktivitas terakhir, tujuan dan acara yang sama, serta preferensi pencarian yang Anda simpan termasuk rentang usia. Hasilnya ditampilkan kepada Anda sebagai persentase kecocokan.
Selain itu, dari detail profil Anda, yaitu nama depan, teks deskripsi, gaya tari, peran, tingkat, tujuan, dan lokasi, serta dari hasil pemindaian musik Anda dalam 90 hari terakhir, kami membuat representasi matematis profil Anda (apa yang disebut embedding), yang digunakan untuk menemukan profil yang mirip. Perhitungan ini dilakukan melalui antarmuka AI dari Lovable Labs AB menggunakan model dari Google.
Proses ini merupakan profiling dalam pengertian GDPR. Hal ini hanya berfungsi untuk menentukan urutan saran dan tidak memiliki efek hukum terhadap Anda; tidak ada keputusan otomatis dalam pengertian Pasal 22 GDPR yang terkait dengannya. Dasar hukumnya adalah Pasal 6 ayat 1 huruf b GDPR, karena tujuan aplikasi adalah untuk menjembatani mitra tari yang sesuai. Anda dapat menolak pemrosesan menurut Pasal 21 GDPR.
Kunjungan profil
Jika Anda membuka profil orang lain, kami akan menyimpannya sekali per hari. Orang yang bersangkutan dapat melihat siapa yang telah mengunjungi profil mereka. Sebaliknya, orang lain dapat melihat jika Anda telah mengunjungi profil mereka. Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR; kepentingan sah terletak pada transparansi yang lazim untuk platform perantara dan inisiasi kontak.
Melaporkan dan memblokir
Anda dapat memblokir orang lain serta melaporkan orang dan penawaran. Saat ada laporan, kami memproses detail Anda dan data yang termasuk dalam konten yang dilaporkan dan mengirimkannya melalui email ke tim dukungan kami. Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR serta pemenuhan kewajiban kami menurut Digital Services Act (Pasal 6 ayat 1 huruf c GDPR).
Pengenalan musik (Song-Scan)
Dengan pemindaian lagu (Song-Scan), Anda dapat mengenali musik di sekitar Anda dan mengetahui tarian mana yang cocok. Jika Anda memulai pemindaian, aplikasi akan merekam cuplikan singkat melalui mikrofon perangkat Anda. Rekaman hanya dimulai jika Anda sendiri yang memulai pemindaian.
Cuplikan tersebut akan dikirimkan ke layanan pengenalan musik AudD (https://audd.io) untuk menentukan judul serta ke antarmuka AI dari Lovable Labs AB, yang mengevaluasinya dengan model dari Google untuk menentukan tarian, birama, dan tempo yang cocok. Di perangkat Apple, pengenalan judul juga dilakukan melalui fungsi bawaan perangkat ShazamKit, tanpa ada data yang ditransfer kepada kami.
Rekaman audio itu sendiri tidak kami simpan. Yang disimpan adalah hasil pemindaian, yaitu judul, penyanyi, tempo, genre, dan tarian yang cocok, serta waktu. Riwayat pemindaian Anda dapat Anda lihat di aplikasi. Karakteristik musik yang dikenali akan dimasukkan ke dalam saran untuk mitra tari yang dijelaskan di atas.
Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR, yang Anda berikan dengan memulai pemindaian dan memberikan izin mikrofon serta dapat dicabut kapan saja melalui pengaturan sistem perangkat Anda.
Fungsi dikte
Anda dapat mendiktekan pesan alih-alih mengetik. Di perangkat seluler, pengenalan suara sistem operasi Anda akan melakukan konversi. Di beberapa peramban, rekaman akan dikirimkan ke produsen peramban terkait. Fungsi ini hanya dimulai jika Anda secara eksplisit memicunya. Dasar hukumnya adalah Pasal 6 ayat 1 huruf a GDPR.
Pemberitahuan push
Jika Anda mengizinkan pemberitahuan push, kami akan memberi tahu Anda tentang pesan baru, permintaan kontak, dan kejadian lainnya. Untuk tujuan ini, kami menyimpan ID perangkat (push token), platform, dan ID perangkat dari perangkat akhir Anda. Pengiriman dilakukan melalui Firebase Cloud Messaging dari Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Teks pemberitahuan dapat berisi pratinjau pesan. Kejadian apa saja yang memicu pemberitahuan dapat Anda atur di aplikasi; Anda dapat mencabut izin secara keseluruhan melalui pengaturan sistem perangkat Anda. Saat berhenti berlangganan, kami akan menghapus token tersebut. Dasar hukumnya adalah persetujuan Anda menurut Pasal 6 ayat 1 huruf a GDPR.
Izin di perangkat Anda
Tergantung pada fungsi yang digunakan, aplikasi akan meminta izin berikut: kamera dan perpustakaan foto (gambar profil dan obrolan), lokasi (pencarian area sekitar), mikrofon (pemindaian lagu), pengenalan suara (fungsi dikte), pemberitahuan (push), kalender (memasukkan janji temu yang dikonfirmasi), kontak (pemilihan satu orang untuk diundang) serta Face ID atau sidik jari (mengunci aplikasi).
Semua izin hanya akan diminta saat Anda menggunakan fungsi terkait dan dapat ditarik kapan saja melalui pengaturan sistem. Buku alamat Anda tidak akan dibaca dan tidak akan ditransfer: saat mengundang, Anda memilih tepat satu orang dalam dialog sistem, yang detailnya hanya digunakan di perangkat Anda untuk membuat undangan. Penguncian melalui Face ID atau sidik jari hanya diperiksa di perangkat Anda; kami tidak akan pernah menerima data biometrik.
Pemberitahuan internal mengenai pendaftaran
Tentang pendaftaran baru, kami memberi tahu tim kami secara otomatis di sistem pesan internal kami. Dalam hal ini, nama, alamat email, dan bahasa orang yang baru terdaftar akan dikirimkan ke Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia; penerusan teknis dilakukan melalui Lovable Labs AB. Dasar hukumnya adalah Pasal 6 ayat 1 huruf f GDPR; kepentingan sah kami terletak pada layanan segera bagi anggota baru.
Penghapusan akun Anda
Anda dapat menghapus akun Anda kapan saja di pengaturan aplikasi. Dalam hal ini, data profil, foto, detail lokasi, profil tari dan pencarian, riwayat pemindaian, token push, kunjungan profil, dan daftar blokir Anda akan dihapus. Akun Anda di layanan login kami serta entri Anda di penyedia layanan pengiriman newsletter juga akan dihapus.
Karena alasan hukum, data berikut tidak dihapus, melainkan dipisahkan dari pribadi Anda: pesan yang telah dikirim, agar percakapan tetap dapat dibaca oleh mitra bicara Anda; pelanggaran terhadap aturan kami yang telah dicatat; serta detail yang kami perlukan untuk masa retensi menurut hukum pajak dan perdagangan, khususnya data pembayaran dan penagihan menurut § 147 AO dan § 257 HGB. Selain itu, kami menyimpan bukti pelaksanaan penghapusan tersebut.
Jika Anda ingin informasi mengenai data Anda atau salinannya dalam format yang dapat dipindahkan, hubungi hi@udansa.com.
