Kebijakan Privasi berikut ini menjelaskan tentang aturan untuk menyimpan dan mengakses data pada Perangkat Pengguna menggunakan Situs Web untuk tujuan penyediaan layanan secara elektronik oleh Administrator dan aturan untuk mengumpulkan dan memproses data pribadi Pengguna yang diberikan oleh mereka secara pribadi dan sukarela melalui alat yang tersedia di Situs Web.
§1 Definisi
- Situs web - situs web "Digital Food" yang beroperasi di https://digitalfood.business
- Situs web eksternal - situs web mitra, penyedia layanan, atau penerima layanan yang bekerja sama dengan Administrator
- Administrator Situs Web/Data - Administrator Situs Web dan Administrator Data (selanjutnya disebut Administrator) adalah orang perseorangan "Daniel Rychlewski" yang bertempat tinggal di Młyńska 61A / 4, 61-729 Poznań, yang menyediakan layanan secara elektronik melalui Situs Web
- Pengguna - orang perseorangan yang untuknya Administrator menyediakan layanan secara elektronik melalui Situs Web.
- Perangkat - perangkat elektronik dengan perangkat lunak yang melaluinya Pengguna mendapatkan akses ke Situs Web
- Cookie - data teks yang dikumpulkan dalam bentuk file yang ditempatkan pada Perangkat Pengguna
- GDPR - Peraturan (UE) 2016/679 Parlemen Eropa dan Dewan Eropa tanggal 27 April 2016 tentang perlindungan orang perorangan terkait pemrosesan data pribadi dan pergerakan bebas data tersebut, serta mencabut Petunjuk 95/46/EC (Data Peraturan Perlindungan Data Umum)
- Data pribadi - berarti informasi yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi ("subjek data"); orang pribadi yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengenal seperti nama, nomor identifikasi, data lokasi, pengenal online, atau pada satu atau lebih faktor khusus untuk fisik, fisiologis, genetik, mental, ekonomi, budaya, atau identitas sosial individu
- Pengolahan - berarti suatu operasi atau serangkaian operasi yang dilakukan pada data pribadi atau kumpulan data pribadi, baik dengan cara otomatis maupun tidak, seperti mengumpulkan, mencatat, mengatur, menyusun, menata, menyimpan, mengadaptasi atau memodifikasi, mengunduh, melihat, menggunakan, mengungkapkan dengan mengirimkan, menyebarkan atau dengan cara lain seperti berbagi, menyelaraskan atau menggabungkan, membatasi, menghapus atau menghancurkan;
- Pembatasan pemrosesan - berarti menandai data pribadi yang tersimpan untuk membatasi pemrosesan di masa mendatang
- Pembuatan profil - berarti segala bentuk pemrosesan data pribadi secara otomatis, yang terdiri dari penggunaan data pribadi untuk mengevaluasi faktor pribadi tertentu dari seseorang, khususnya untuk menganalisis atau memprediksi aspek-aspek terkait kinerja orang tersebut, situasi ekonominya, kesehatan, preferensi pribadi, minat, keandalan, perilaku, lokasi, atau pergerakannya
- Persetujuan - persetujuan dari subjek data berarti setiap indikasi kehendak yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu yang dengannya subjek data, melalui pernyataan atau tindakan afirmatif yang jelas, menyetujui pemrosesan data pribadi yang berkaitan dengannya
- Pelanggaran data pribadi - berarti pelanggaran keamanan yang mengarah pada penghancuran, kehilangan, modifikasi, pengungkapan tanpa izin, atau akses tanpa izin terhadap data pribadi yang dikirimkan, disimpan, atau diproses secara tidak sengaja atau melanggar hukum
- Penyamaran nama - berarti pemrosesan data pribadi sedemikian rupa sehingga tidak dapat lagi dikaitkan dengan subjek data tertentu tanpa menggunakan informasi tambahan, asalkan informasi tambahan tersebut disimpan secara terpisah dan tunduk pada langkah-langkah teknis dan organisasi untuk mencegah atribusi mereka ke orang yang teridentifikasi atau orang pribadi yang dapat diidentifikasi
- Anonimisasi - Anonimisasi data adalah proses operasi data yang tidak dapat dipulihkan yang menghancurkan/menimpa "data pribadi", sehingga tidak memungkinkan untuk mengidentifikasi atau mengaitkan catatan tertentu dengan pengguna atau orang tertentu.
§2 Inspektur Perlindungan Data
Sesuai dengan Pasal 37 GDPR, Administrator tidak menunjuk Inspektur Perlindungan Data.
Dalam hal yang berkaitan dengan pemrosesan data, termasuk data pribadi, silakan hubungi Administrator secara langsung.
§3 Jenis Cookie
- Cookie internal - file yang ditempatkan dan dibaca dari Perangkat Pengguna oleh sistem TI Situs Web
- Cookie eksternal - file yang ditempatkan dan dibaca dari Perangkat Pengguna oleh sistem TI situs web eksternal. Skrip situs web eksternal yang dapat menempatkan Cookie di Perangkat Pengguna telah secara sadar ditempatkan di Situs Web melalui skrip dan layanan yang disediakan dan dipasang di Situs Web
- Cookie sesi - file yang ditempatkan dan dibaca dari Perangkat Pengguna oleh Situs Web selama satu sesi pada Perangkat tertentu. Setelah sesi berakhir, file-file tersebut akan dihapus dari Perangkat Pengguna.
- Cookie yang persisten - File yang ditempatkan dan dibaca dari Perangkat Pengguna oleh Situs Web sampai file tersebut dihapus secara manual. File tidak dihapus secara otomatis setelah sesi Perangkat berakhir, kecuali jika konfigurasi Perangkat Pengguna diatur untuk menghapus cookie setelah sesi Perangkat berakhir.
§4 Keamanan penyimpanan data
- Mekanisme untuk menyimpan dan membaca file Cookie - Mekanisme penyimpanan, pembacaan dan pertukaran data antara Cookie yang disimpan di Perangkat Pengguna dan Situs Web diimplementasikan melalui mekanisme bawaan browser web dan tidak mengizinkan pengunduhan data lain dari Perangkat Pengguna atau data dari situs web lain yang dikunjungi Pengguna, termasuk data pribadi atau informasi rahasia. Secara praktis juga tidak mungkin untuk mentransfer virus, Trojan horse, dan worm lainnya ke Perangkat Pengguna.
- Cookie internal - cookie yang digunakan oleh Administrator aman untuk Perangkat Pengguna dan tidak mengandung skrip, konten, atau informasi yang dapat mengancam keamanan data pribadi atau keamanan Perangkat yang digunakan oleh Pengguna.
- Cookie eksternal - Administrator mengambil semua tindakan yang memungkinkan untuk memverifikasi dan memilih mitra situs web dalam konteks keamanan Pengguna. Administrator memilih mitra besar yang terkenal dan memiliki kepercayaan sosial global untuk bekerja sama. Namun, ia tidak memiliki kendali penuh atas konten cookie dari mitra eksternal. Administrator tidak bertanggung jawab atas keamanan file Cookie, kontennya, dan penggunaan yang sesuai dengan lisensi oleh Skrip yang dipasang di situs web dari situs web eksternal, sejauh diizinkan oleh hukum. Daftar mitra disediakan lebih lanjut dalam Kebijakan Privasi.
- Kontrol cookie
- Pengguna dapat, setiap saat, secara mandiri mengubah pengaturan untuk menyimpan, menghapus, dan mengakses data yang disimpan dalam Cookie oleh setiap situs web
- Informasi tentang cara menonaktifkan cookie di peramban komputer paling populer tersedia di situs web: Cara menonaktifkan cookie atau dari salah satu penyedia yang ditunjukkan:
- Pengguna dapat setiap saat menghapus semua file Cookie yang disimpan sejauh ini dengan menggunakan perangkat Perangkat Pengguna yang digunakan untuk menggunakan layanan Situs Web.
- Ancaman dari sisi Pengguna - Administrator menggunakan semua langkah teknis yang memungkinkan untuk memastikan keamanan data yang disimpan dalam cookie. Namun, perlu dicatat bahwa memastikan keamanan data ini tergantung pada kedua belah pihak, termasuk aktivitas Pengguna. Administrator tidak bertanggung jawab untuk mencegat data ini, meniru sesi Pengguna atau menghapusnya sebagai akibat dari aktivitas sadar atau tidak sadar Pengguna, virus, Trojan horse dan spyware lainnya yang mungkin telah menginfeksi Perangkat Pengguna. Untuk melindungi diri dari ancaman-ancaman ini, pengguna harus mengikuti aturan penggunaan jaringan.
- Penyimpanan data pribadi - Administrator memastikan bahwa ia melakukan segala upaya untuk memastikan bahwa data pribadi yang diproses yang dimasukkan secara sukarela oleh Pengguna aman, akses ke data tersebut dibatasi dan dilakukan sesuai dengan tujuan dan tujuan pemrosesan. Administrator juga memastikan bahwa ia melakukan segala upaya untuk melindungi datanya dari kehilangan dengan menggunakan langkah-langkah keamanan fisik dan organisasi yang sesuai.
- Penyimpanan kata sandi - Administrator menyatakan bahwa kata sandi disimpan dalam bentuk terenkripsi, menggunakan standar dan pedoman terbaru dalam hal ini. Dekripsi kata sandi akses akun yang disediakan di Situs Web secara praktis tidak mungkin dilakukan.
§5 Tujuan penggunaan cookie
- Meningkatkan dan memfasilitasi akses ke Situs Web
- Personalisasi Situs Web untuk Pengguna
- Mengaktifkan Login ke situs web
- Pemasaran, Pemasaran ulang di situs web eksternal
- Layanan penayangan iklan
- Layanan afiliasi
- Memelihara statistik (pengguna, jumlah kunjungan, jenis perangkat, koneksi, dll.)
- Melayani layanan multimedia
- Menyediakan layanan masyarakat
§6 Tujuan pemrosesan data pribadi
Data pribadi yang diberikan secara sukarela oleh Pengguna diproses untuk salah satu tujuan berikut:
- Implementasi layanan elektronik:
- Layanan pendaftaran dan pemeliharaan untuk akun Pengguna di Situs Web dan fungsi-fungsi terkait
- Layanan buletin (termasuk mengirim konten iklan dengan persetujuan)
- Layanan mengomentari/menyukai entri di Situs Web tanpa perlu mendaftar
- Layanan untuk berbagi informasi tentang konten yang diposting di Situs Web di situs jejaring sosial atau situs web lain
- Layanan untuk membuat janji temu
- Komunikasi Administrator dengan Pengguna tentang hal-hal yang terkait dengan Situs Web dan perlindungan data
- Memastikan kepentingan Administrator yang dibenarkan secara hukum
Data pengguna yang dikumpulkan secara anonim dan otomatis diproses untuk salah satu tujuan berikut:
- Menyimpan statistik
- Pemasaran ulang
- Menayangkan iklan yang disesuaikan dengan preferensi Pengguna
- Manajemen program afiliasi
- Memastikan kepentingan Administrator yang dibenarkan secara hukum
§7 Cookie situs web eksternal
Administrator Situs Web menggunakan skrip JavaScript dan komponen web dari mitra yang dapat menempatkan cookie mereka sendiri pada Perangkat Pengguna. Ingatlah bahwa dalam pengaturan browser Anda, Anda dapat menentukan cookie yang diizinkan yang dapat digunakan oleh masing-masing situs web. Di bawah ini adalah daftar mitra atau layanan mereka yang diimplementasikan di Situs Web yang dapat menempatkan cookie:
- Layanan multimedia:
- Layanan sosial/layanan yang terhubung:
(Registrasi, Login, berbagi konten, komunikasi, dll.) - Layanan Berbagi Konten:
- Layanan penayangan iklan dan jaringan afiliasi:
- Prowadzenie statystyk:
- Lainnya:
Layanan yang disediakan oleh pihak ketiga berada di luar kendali Pengendali. Entitas-entitas ini dapat mengubah persyaratan layanan, kebijakan privasi, tujuan pemrosesan data, dan metode penggunaan cookie kapan saja.
§8 Jenis data yang dikumpulkan
Situs web ini mengumpulkan data tentang Pengguna. Beberapa data dikumpulkan secara otomatis dan anonim, dan beberapa data adalah data pribadi yang diberikan secara sukarela oleh Pengguna ketika mendaftar untuk layanan individu yang ditawarkan oleh Situs Web.
Data anonim dikumpulkan secara otomatis:
- Alamat IP
- Jenis browser
- Resolusi layar
- Perkiraan lokasi
- Subhalaman situs web yang dibuka
- Waktu yang dihabiskan pada subhalaman situs web yang sesuai
- Jenis sistem operasi
- Alamat subhalaman sebelumnya
- Alamat perujuk
- Bahasa browser
- Kecepatan koneksi internet
- Penyedia layanan internet
Data yang dikumpulkan saat pendaftaran:
- Nama / nama keluarga / nama panggilan
- Masuk
- Alamat email
- Avatar / Foto profil
- Alamat IP (dikumpulkan secara otomatis)
Data yang dikumpulkan saat berlangganan layanan Buletin
- Nama / nama keluarga / nama panggilan
- Alamat email
- Alamat IP (dikumpulkan secara otomatis)
Data yang dikumpulkan saat menambahkan komentar
- Nama dan nama keluarga / nama panggilan
- Alamat email
- Alamat web
- Alamat IP (dikumpulkan secara otomatis)
Data yang dikumpulkan saat membuat janji temu:
- Nama depan dan nama belakang
- Nomor telepon
- Alamat email
- Tanggal reservasi
- Catatan
- Kategori, layanan, dan nama karyawan
- Durasi reservasi
Beberapa data (tanpa data identitas) dapat disimpan dalam cookie. Beberapa data (tanpa data identifikasi) dapat ditransfer ke penyedia layanan statistik.
§9 Akses ke data pribadi oleh pihak ketiga
Sebagai aturan, satu-satunya penerima data pribadi yang diberikan oleh Pengguna adalah Administrator. Data yang dikumpulkan sebagai bagian dari layanan yang disediakan tidak ditransfer atau dijual kembali kepada pihak ketiga.
Akses ke data (biasanya berdasarkan Perjanjian Pemrosesan Data) dapat diberikan kepada entitas yang bertanggung jawab untuk memelihara infrastruktur dan layanan yang diperlukan untuk menjalankan situs web, yaitu:
- Perusahaan hosting yang menyediakan hosting atau layanan terkait kepada Administrator
- Perusahaan yang menyediakan layanan Newsletter
- Perusahaan yang menjadi perantara dalam pembayaran online untuk barang atau jasa yang ditawarkan di Situs Web (dalam hal transaksi pembelian di Situs Web)
Mempercayakan pemrosesan data pribadi - Layanan Hosting, VPS, atau Server Khusus
Untuk menjalankan situs web, Administrator menggunakan layanan penyedia hosting eksternal, VPS atau Server Khusus - Hostinger. Semua data yang dikumpulkan dan diproses di situs web disimpan dan diproses di infrastruktur penyedia layanan yang berlokasi di luar Uni Eropa. Dimungkinkan untuk mengakses data sebagai hasil dari pekerjaan layanan yang dilakukan oleh staf penyedia layanan. Akses ke data ini diatur oleh kontrak yang disepakati antara Administrator dan Penyedia Layanan.
Pemrosesan data dalam hal pembayaran online
Dalam hal pembayaran online, semua data pembayaran ditransfer langsung oleh Pengguna ke entitas yang memproses pembayaran - Stripe. Data yang dipilih yang diperlukan untuk menyelesaikan transaksi kemudian ditransfer oleh entitas ini ke Administrator. Transfer data diatur oleh kontrak yang disepakati antara Administrator dan Penyedia Layanan.
§10 Metode pemrosesan data pribadi
Data pribadi yang diberikan secara sukarela oleh Pengguna:
- Data pribadi ditransfer ke luar Uni Eropa.
Pemindahan data ke luar Uni Eropa disebabkan oleh penggunaan layanan entitas yang berada di luar Uni Eropa, atau sebagai hasil dari publikasi sebagai akibat dari tindakan individu Pengguna (misalnya memasukkan komentar atau entri), yang akan membuat data tersebut tersedia untuk setiap orang yang mengunjungi situs web.
Dalam hal mentransfer atau mempercayakan pemrosesan data pribadi di luar UE, data ini diproses berdasarkan perjanjian yang disepakati antara Administrator dan Penyedia Layanan. - Data pribadi tidak akan digunakan untuk pengambilan keputusan otomatis (profiling).
- Data pribadi tidak akan dijual kembali kepada pihak ketiga.
Data anonim (tanpa data pribadi) dikumpulkan secara otomatis:
- Data anonim (tanpa data pribadi) akan ditransfer ke luar Uni Eropa.
- Data anonim (tanpa data pribadi) dapat digunakan untuk pengambilan keputusan otomatis (pembuatan profil).
Pembuatan profil data anonim (tanpa data pribadi) tidak menghasilkan dampak hukum atau secara signifikan memengaruhi orang yang datanya menjadi subjek pengambilan keputusan otomatis. - Data anonim (tanpa data pribadi) tidak akan dijual kepada pihak ketiga.
§11 Dasar hukum untuk pemrosesan data pribadi
Situs web ini mengumpulkan dan memproses data Pengguna berdasarkan:
- Peraturan (UE) 2016/679 Parlemen Eropa dan Dewan Eropa tanggal 27 April 2016 tentang perlindungan orang perorangan terkait pemrosesan data pribadi dan pergerakan bebas data tersebut, serta mencabut Petunjuk 95/46/EC (Peraturan Perlindungan Data Umum)
- seni. 6 bagian 1 huruf a
subjek data telah menyetujui pemrosesan data pribadinya untuk satu atau beberapa tujuan tertentu - seni. 6 bagian 1 huruf b
pemrosesan diperlukan untuk pelaksanaan kontrak yang melibatkan subjek data atau untuk mengambil tindakan atas permintaan subjek data sebelum menyelesaikan kontrak - seni. 6 bagian 1 huruf f
pemrosesan diperlukan untuk tujuan kepentingan yang sah yang dikejar oleh administrator atau pihak ketiga
- seni. 6 bagian 1 huruf a
- Undang-Undang tanggal 10 Mei 2018 tentang perlindungan data pribadi (Jurnal Hukum 2018, item 1000)
- Undang-Undang tanggal 16 Juli 2004, Undang-Undang Telekomunikasi (Jurnal Hukum 2004, No. 171, item 1800)
- Undang-undang tanggal 4 Februari 1994 tentang hak cipta dan hak-hak terkait (Jurnal Hukum 1994, No. 24, butir 83)
§12 Periode pemrosesan data pribadi
Data pribadi yang diberikan secara sukarela oleh Pengguna:
Sebagai aturan, data pribadi yang ditunjukkan disimpan hanya untuk periode penyediaan Layanan di Situs Web oleh Administrator. Data tersebut akan dihapus atau dianonimkan dalam jangka waktu hingga 30 hari sejak akhir penyediaan layanan (misalnya penghapusan akun pengguna terdaftar, berhenti berlangganan dari daftar Buletin, dll.)
Pengecualian adalah situasi yang memerlukan pengamanan tujuan yang dibenarkan secara hukum untuk pemrosesan lebih lanjut dari data ini oleh Administrator. Dalam situasi seperti itu, Administrator akan menyimpan data yang ditunjukkan sejak Pengguna meminta penghapusannya, tidak lebih dari jangka waktu 3 tahun jika terjadi pelanggaran atau dugaan pelanggaran ketentuan peraturan situs web oleh Pengguna.
Data anonim (tanpa data pribadi) dikumpulkan secara otomatis:
Data statistik anonim, yang bukan merupakan data pribadi, disimpan oleh Administrator untuk mempertahankan statistik situs web untuk jangka waktu yang tidak terbatas.
§13 Hak pengguna yang terkait dengan pemrosesan data pribadi
Situs web ini mengumpulkan dan memproses data Pengguna berdasarkan:
- Hak untuk mengakses data pribadi
Pengguna memiliki hak untuk mengakses data pribadi mereka atas permintaan yang diajukan kepada Administrator - Hak untuk memperbaiki data pribadi
Pengguna berhak meminta kepada Administrator untuk segera memperbaiki data pribadi yang tidak benar dan/atau melengkapi data pribadi yang belum lengkap, atas permintaan yang diajukan kepada Administrator. - Hak untuk menghapus data pribadi
Pengguna memiliki hak untuk meminta Administrator untuk segera menghapus data pribadi, yang dilakukan atas permintaan yang diajukan kepada Administrator. Dalam kasus akun pengguna, penghapusan data melibatkan anonimisasi data yang memungkinkan identifikasi Pengguna. Administrator berhak untuk menangguhkan pelaksanaan permintaan untuk menghapus data untuk melindungi kepentingan sah Administrator (misalnya ketika Pengguna telah melanggar Peraturan atau data diperoleh sebagai hasil dari korespondensi).
Dalam hal layanan Buletin, Pengguna memiliki opsi untuk menghapus data pribadinya sendiri menggunakan tautan yang disertakan dalam setiap pesan email yang dikirim. - Hak untuk membatasi pemrosesan data pribadi
Pengguna memiliki hak untuk membatasi pemrosesan data pribadi dalam kasus-kasus yang ditunjukkan dalam Art. 18 GDPR, antara lain mempertanyakan keakuratan data pribadi, yang dilakukan atas permintaan yang diajukan kepada Administrator. - Hak untuk mentransfer data pribadi
Pengguna memiliki hak untuk mendapatkan dari Administrator data pribadi mengenai Pengguna dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, yang dilakukan berdasarkan permintaan yang diajukan kepada Administrator. - Hak untuk menolak pemrosesan data pribadi
Pengguna memiliki hak untuk menolak pemrosesan data pribadi mereka dalam kasus-kasus yang ditentukan dalam Art. 21 GDPR, yang dilakukan atas permintaan yang diajukan kepada Administrator. - Hak untuk mengajukan keluhan
Pengguna memiliki hak untuk mengajukan keluhan kepada otoritas pengawas yang bertanggung jawab atas perlindungan data pribadi.
§14 Kontak ke Administrator
Anda dapat menghubungi Administrator dengan salah satu cara berikut
- Alamat email - no-reply.digitalfood [at] gmx.ch
- Formulir kontak - tersedia di: /kontak-kami
§15 Persyaratan Situs Web
- Membatasi penyimpanan dan akses ke cookie di Perangkat Pengguna dapat mengakibatkan kesalahan pengoperasian beberapa fungsi Situs Web.
- Administrator tidak bertanggung jawab atas fungsi Situs Web yang tidak berfungsi dengan baik jika Pengguna membatasi dengan cara apa pun kemampuan untuk menyimpan dan membaca file Cookie.
§16 Tautan eksternal
Situs Web - artikel, postingan, entri, atau komentar dari Pengguna - dapat berisi tautan ke situs web eksternal yang tidak bekerja sama dengan Pemilik Situs Web. Tautan-tautan ini dan halaman atau file yang ditunjukkan di bawahnya dapat berbahaya bagi Perangkat Anda atau menimbulkan ancaman terhadap keamanan data Anda. Administrator tidak bertanggung jawab atas konten yang berada di luar Situs Web.
§17 Perubahan pada Kebijakan Privasi
- Administrator berhak untuk membuat perubahan apa pun pada Kebijakan Privasi ini tanpa perlu memberi tahu Pengguna mengenai penggunaan dan penggunaan data anonim atau penggunaan cookie.
- Administrator berhak untuk membuat perubahan apa pun pada Kebijakan Privasi ini terkait pemrosesan Data Pribadi, yang akan diinformasikan kepada Pengguna yang memiliki akun pengguna atau berlangganan layanan buletin melalui email dalam waktu 7 hari setelah perubahan catatan. Penggunaan lebih lanjut dari layanan ini berarti membaca dan menerima perubahan yang diperkenalkan pada Kebijakan Privasi. Jika Pengguna tidak setuju dengan perubahan yang diberlakukan, dia wajib menghapus akunnya dari Situs Web atau berhenti berlangganan layanan Buletin.
- Perubahan yang diperkenalkan dalam Kebijakan Privasi akan dipublikasikan di subhalaman Situs Web ini.
- Perubahan yang diperkenalkan mulai berlaku setelah dipublikasikan.