Informasi perlindungan data
A. Kata Pengantar
Kami, Hanns R. Neumann Stiftung, Am Sandtorpark 4, 20457 Hamburg (selanjutnya secara bersama-sama disebut sebagai "perusahaan", "kami" atau "kita") sangat serius dalam melindungi data pribadi Anda dan ingin menggunakan kesempatan ini untuk menginformasikan kepada Anda tentang perlindungan data di perusahaan kami.
Sebagai bagian dari tanggung jawab kami di bawah hukum perlindungan data, kami tunduk pada berbagai kewajiban di bawah hukum perlindungan data, khususnya sesuai dengan Regulasi Perlindungan Data Umum EU (Regulasi (EU) 2016/679; selanjutnya disebut: "GDPR"), untuk menjamin perlindungan data pribadi orang yang terdampak oleh pengolahan (kami juga menyebut Anda sebagai subjek data sebagai "pelanggan", "pengguna", "Anda" atau "subjek data").
Sejauh kami memutuskan sendiri atau bersama dengan pihak lain tentang tujuan dan cara pengolahan data, ini terutama mencakup kewajiban untuk memberi tahu Anda secara transparan tentang jenis, lingkup, tujuan, durasi, dan dasar hukum dari pengolahan data (lihat Pasal 13 dan Pasal 14 GDPR). Dengan pernyataan ini (selanjutnya: "informasi perlindungan data"), kami memberitahu Anda tentang cara data pribadi Anda diproses oleh kami.
B. Informasi Umum
Definisi
Sesuai dengan Pasal 4 GDPR, pemberitahuan perlindungan data ini didasarkan pada definisi-definisi berikut:
"Data pribadi" (Pasal 4 No. 1 GDPR) adalah segala informasi yang berkaitan dengan orang yang telah diidentifikasi atau dapat diidentifikasi ("subjek data"). Seseorang dapat dianggap dapat diidentifikasi jika mereka dapat diidentifikasi secara langsung atau tidak langsung, khususnya dengan merujuk pada pengenal seperti nama, nomor identifikasi, pengenal daring, data lokasi, atau informasi yang berkaitan dengan identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial mereka. Identifikasi juga dapat dicapai dengan menghubungkan informasi tersebut atau pengetahuan tambahan lainnya. Asal, bentuk, atau perwujudan informasi tidak relevan (foto, rekaman video atau audio juga dapat mengandung data pribadi).
"Processing" (Art. 4 No. 2 GDPR) means any operation which is performed on personal data, whether or not by automated means (i.e. using technical specifications). This includes, in particular, the collection (i.e. acquisition), recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction of personal data, or alteration of the purposes for which they were originally processed.
"Pengendali" (Art. 4 No. 7 GDPR) adalah orang atau badan hukum, otoritas publik, agensi atau lembaga lain yang, sendiri atau bersama-sama dengan yang lain, menentukan tujuan dan sarana pengolahan data pribadi.
"Pihak ketiga" (Pasal 4 No. 10 GDPR) adalah setiap orang fisik atau badan hukum, otoritas publik, lembaga atau organ selain subjek data, pengendali, pemroses dan orang-orang yang, di bawah wewenang langsung pengendali atau pemroses, yang berwenang untuk memproses data pribadi; ini juga termasuk entitas hukum lain yang termasuk dalam kelompok.
"Pengolah" (Art. 4 No. 8 GDPR) adalah orang atau badan hukum, otoritas publik, lembaga atau badan lain yang memproses data pribadi atas nama pengendali, khususnya sesuai dengan instruksi pengendali (misalnya penyedia layanan TI). Dalam hukum perlindungan data, pengolah khususnya bukan pihak ketiga.
"Consent" (Art. 4 No. 11 GDPR) of the data subject means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
Perubahan informasi perlindungan data
Sebagai bagian dari pengembangan berkelanjutan hukum perlindungan data dan perubahan teknologi atau organisasi, informasi perlindungan data kami secara teratur ditinjau untuk menentukan apakah perlu disesuaikan atau dilengkapi. Anda akan diberitahu tentang setiap perubahan.
Pemberitahuan perlindungan data ini bertanggal Juni 2024.
Tidak ada kewajiban untuk memberikan data pribadi
Kami tidak menjadikan kesimpulan perjanjian dengan kami bergantung pada Anda yang memberikan data pribadi terlebih dahulu. Sebagai pelanggan, Anda tidak memiliki kewajiban hukum atau kontraktual untuk memberikan data pribadi kepada kami; namun, kami mungkin hanya dapat menyediakan layanan tertentu secara terbatas atau bahkan tidak sama sekali jika Anda tidak menyediakan data yang diperlukan. Jika ini terjadi sebagai pengecualian dalam konteks produk yang dipresentasikan di bawah ini dan ditawarkan oleh kami, Anda akan diberitahu secara terpisah.
C. Informasi tentang pengolahan data Anda
Kumpulan data pribadi yang berkaitan dengan Anda
Ketika Anda menggunakan kotak alat coffee&climate (selanjutnya juga disebut sebagai "aplikasi"), kami mengumpulkan data pribadi tentang Anda.
Data pribadi adalah semua data yang berkaitan dengan Anda secara pribadi (lihat di atas di bawah Umum). Sebagai contoh, nama Anda, data lokasi, alamat IP, ID perangkat, nomor kartu SIM, alamat dan alamat email merupakan data pribadi, sidik jari Anda, gambar, film, rekaman audio, tetapi perilaku pengguna Anda juga termasuk dalam kategori ini.
Dasar hukum untuk pengolahan data
Pada prinsipnya, setiap pengolahan data pribadi dilarang oleh hukum dan hanya diizinkan jika pengolahan data tersebut termasuk dalam salah satu alasan berikut:
Pasal 6 ayat (1) kalimat pertama huruf a GDPR ("persetujuan"): Jika subjek data secara sukarela, dengan informasi yang cukup dan tanpa keraguan, melalui pernyataan atau tindakan afirmatif yang tidak ambigu, menunjukkan bahwa mereka menyetujui pengolahan data pribadi yang menyangkut mereka untuk satu atau lebih tujuan tertentu;
Pasal 6 ayat (1) kalimat pertama huruf b GDPR: Jika pengolahan diperlukan untuk pelaksanaan kontrak di mana subjek data merupakan pihak atau untuk mengambil langkah-langkah atas permintaan subjek data sebelum memasuki kontrak;
Pasal 6 ayat (1) kalimat pertama huruf c GDPR: Jika pengolahan diperlukan untuk mematuhi kewajiban hukum yang harus dipenuhi oleh pengendali (misalnya, kewajiban hukum untuk menyimpan data);
Pasal 5 ayat (1) kalimat pertama huruf d GDPR: Jika pengolahan diperlukan untuk melindungi kepentingan vital subjek data atau orang lain;
Pasal 6 ayat (1) kalimat pertama huruf e GDPR: Jika pengolahan diperlukan untuk pelaksanaan tugas yang dilakukan untuk kepentingan umum atau dalam pelaksanaan wewenang resmi yang diberikan kepada pengendali, atau
Pasal 6 ayat (1) kalimat pertama huruf f GDPR ("kepentingan yang sah"): Jika pengolahan diperlukan untuk tujuan kepentingan yang sah (khususnya hukum atau ekonomi) yang dikejar oleh pengendali atau pihak ketiga, kecuali jika kepentingan tersebut diabaikan oleh kepentingan atau hak subjek data (khususnya ketika subjek data masih di bawah umur).
Penyimpanan informasi di perangkat terminal pengguna akhir atau akses ke informasi yang sudah tersimpan di perangkat terminal hanya diperbolehkan jika sesuai dengan salah satu alasan berikut:
§ 25 (1) TTDSG: Jika pengguna akhir telah memberikan persetujuan berdasarkan informasi yang jelas dan lengkap. Persetujuan harus diberikan sesuai dengan Art. 6 ayat 1 kalimat 1 lit. a GDPR;
Pasal 25 (2) nomor 1 TTDSG: Jika satu-satunya tujuan adalah untuk melaksanakan transmisi komunikasi melalui jaringan telekomunikasi publik atau
Pasal 25 (2) no. 2 TTDSG: Jika penyimpanan atau akses sangat diperlukan agar penyedia layanan telemedia dapat menyediakan layanan telemedia yang secara tegas diminta oleh pengguna.
Untuk operasi pengolahan yang kami lakukan, kami menunjukkan dasar hukum yang berlaku dalam setiap kasus di bawah ini. Pengolahan juga dapat didasarkan pada beberapa dasar hukum.
Data yang dikumpulkan selama penggunaan
Tak terelakkan, kami hanya dapat menyediakan manfaat aplikasi kami jika kami mengumpulkan beberapa data pribadi yang diperlukan untuk operasinya saat Anda menggunakannya.
Kami mengumpulkan data ini jika hal tersebut diperlukan untuk pemenuhan kontrak antara Anda dan kami (Pasal 6 ayat 1 huruf b GDPR). Selain itu, kami mengumpulkan data ini jika hal tersebut diperlukan untuk fungsionalitas aplikasi dan kepentingan Anda dalam perlindungan data pribadi Anda tidak lebih berat daripada ini (Pasal 6 ayat 1 huruf f GDPR) atau jika Anda menyetujui pengumpulan dan pengolahan data tersebut (Pasal 6 ayat 1 huruf a GDPR). Sejauh kategori khusus data pribadi terlibat (seperti data biometrik yang dapat dikenali dalam foto), dasar hukumnya juga adalah persetujuan Anda (Pasal 9 ayat 2 huruf a GDPR).
Kami mengumpulkan dan memproses data berikut dari Anda:
Informasi perangkat: Data akses mencakup alamat IP, ID perangkat, tipe perangkat, pengaturan spesifik perangkat, tanggal dan waktu pengambilan data, zona waktu, jumlah data yang ditransfer, dan pesan apakah pertukaran data telah lengkap, kegagalan aplikasi, tipe browser, dan sistem operasi. Data akses ini diproses untuk memungkinkan operasi teknis dari aplikasi
Data yang Anda berikan kepada kami: Untuk menggunakan aplikasi, Anda dapat membuat akun pengguna. Untuk melakukan ini, Anda harus memasukkan setidaknya nama login Anda. Namun, Anda tidak diwajibkan untuk membuat akun pengguna.
Informasi dengan persetujuan Anda: Kami memproses informasi lainnya (misalnya data lokasi GPS atau kategori khusus data pribadi sebagaimana dimaksud dalam Pasal 9 GDPR yang berkaitan dengan foto yang Anda unggah) jika Anda memberi kami izin untuk melakukannya.
Data formulir kontak: Ketika formulir kontak digunakan, data yang ditransmisikan melalui formulir tersebut diproses (misalnya jenis kelamin, nama belakang dan nama depan, alamat, perusahaan, alamat e-mail dan waktu transmisi).
Jika pengolahan data memerlukan penyimpanan informasi di perangkat terminal Anda atau akses ke informasi yang sudah tersimpan di perangkat terminal, pasal 25 (1), (2) TTDSG adalah dasar hukum untuk ini.
Penggunaan kuki
Kami menggunakan cookie untuk mengoperasikan aplikasi kami. Cookie adalah berkas teks kecil yang disimpan di memori perangkat Anda dan dikaitkan dengan aplikasi yang Anda gunakan serta melalui cookie tersebut informasi tertentu mengalir ke lokasi yang menetapkan cookie. Cookie tidak dapat menjalankan program atau mentransfer virus ke komputer Anda dan oleh karena itu tidak dapat menyebabkan kerusakan. Cookie bertujuan untuk membuat aplikasi kami lebih ramah pengguna dan efektif secara keseluruhan, yaitu lebih nyaman untuk Anda.
Cookie dapat mengandung data yang memungkinkan pengenalan perangkat yang digunakan. Dalam beberapa kasus, cookie hanya berisi informasi tentang pengaturan tertentu yang tidak dapat mengidentifikasi secara pribadi. Namun, cookie tidak dapat langsung mengidentifikasi pengguna.
Pembedaan dibuat antara cookie sesi, yang dihapus saat Anda menutup browser, dan cookie permanen, yang disimpan melebihi sesi individu. Dari segi fungsinya, dibuat pembedaan antara cookie:
Cookie teknis: Ini mutlak diperlukan untuk berpindah dalam aplikasi, menggunakan fungsi dasar dan menjamin keamanan aplikasi; cookie ini tidak mengumpulkan informasi tentang Anda untuk tujuan pemasaran, juga tidak menyimpan situs web yang telah Anda kunjungi;
Cookie kinerja: Ini mengumpulkan informasi tentang bagaimana Anda menggunakan aplikasi kami, halaman mana yang Anda kunjungi, dan apakah terjadi kesalahan saat menggunakan aplikasi; cookie ini tidak mengumpulkan informasi yang dapat mengidentifikasi Anda - semua informasi yang dikumpulkan bersifat anonim dan hanya digunakan untuk meningkatkan aplikasi kami serta mengetahui apa yang menarik bagi pengguna kami;
Cookie iklan, cookie penargetan: Ini digunakan untuk menawarkan pengguna aplikasi iklan yang disesuaikan di dalam aplikasi atau penawaran dari pihak ketiga dan untuk mengukur efektivitas penawaran tersebut; cookie iklan dan penargetan disimpan selama maksimal 13 bulan;
Cookie berbagi: Ini digunakan untuk meningkatkan interaktivitas aplikasi kami dengan layanan lain (misalnya jejaring sosial); cookie berbagi disimpan untuk maksimal 13 bulan.
Dasar hukum untuk cookie yang mutlak diperlukan untuk menyediakan layanan yang secara tegas Anda minta adalah § 25 ayat 2 no. 2 TTDSG.
Setiap penggunaan cookie yang tidak mutlak diperlukan secara teknis merupakan pengolahan data yang hanya diizinkan dengan persetujuan eksplisit dan aktif Anda sesuai dengan § 25 (1) TTDSG bersamaan dengan Pasal 6 (1) ayat 1 huruf a GDPR. Pasal 6 ayat 1 ayat 1 huruf a GDPR diizinkan. Hal ini berlaku khususnya untuk penggunaan cookie kinerja, iklan, penargetan, atau berbagi. Selain itu, kami hanya meneruskan data pribadi Anda yang diproses oleh cookie kepada pihak ketiga jika Anda telah memberikan persetujuan eksplisit sesuai dengan Pasal 6 ayat 1 ayat 1 huruf a GDPR.
Kebijakan Cookie
Untuk informasi lebih lanjut tentang cookie yang kami gunakan serta bagaimana Anda dapat mengelola pengaturan cookie dan menonaktifkan jenis pelacakan tertentu, silakan lihat kebijakan cookie kami [tautan ke kebijakan cookie].
Matomo
Dalam aplikasi ini, kami menggunakan layanan analisis web Matomo untuk menganalisis dan memeriksa penggunaan aplikasi kami. Kami dapat menggunakan statistik yang diperoleh untuk meningkatkan penawaran kami dan membuatnya lebih menarik bagi Anda sebagai pengguna.
Kami menjalankan Matomo dalam versi yang tidak memerlukan cookie. Ini berarti tidak ada cookie Matomo yang disimpan di komputer Anda untuk tujuan analisis web. Untuk menganalisis penggunaan situs web, alamat IP Anda dan informasi seperti cap waktu, situs web yang dikunjungi, dan pengaturan bahasa Anda dicatat. Kami menyimpan informasi yang dikumpulkan dengan cara ini di server kami.
Situs web ini menggunakan Matomo dengan ekstensi “AnonymizeIP”. Ini berarti bahwa alamat IP diproses lebih lanjut dalam bentuk singkat dan tidak dapat langsung dikaitkan dengan individu. Alamat IP yang ditransmisikan oleh peramban Anda menggunakan Matomo tidak digabungkan dengan data lain yang kami kumpulkan. Dasar hukum penggunaan Matomo adalah Pasal 6 ayat 1 kalimat 1 huruf f GDPR.
Anda dapat mencegah penggunaan Matomo dengan menghilangkan tanda centang pada kotak berikut untuk mengaktifkan plug-in penolakan: [Matomo iFrame]. Dalam hal ini, cookie penolakan akan disimpan di peramban Anda, yang mencegah Matomo menyimpan data penggunaan. Jika Anda menghapus cookie Anda, cookie penolakan Matomo juga akan terhapus. Penolakan harus diaktifkan kembali ketika Anda mengunjungi situs kami lagi.
Program Matomo adalah proyek sumber terbuka. Informasi dari penyedia pihak ketiga tentang perlindungan data dapat ditemukan di www.matomo.org/privacy-policy/.
YouTube
Kami telah mengintegrasikan video YouTube ke dalam penawaran online kami, yang disimpan di YouTube.com dan dapat diputar langsung dari situs web kami. Semua ini diintegrasikan dalam “mode perlindungan data lanjutan”, artinya tidak ada data tentang Anda sebagai pengguna yang ditransfer ke YouTube jika Anda tidak memutar video tersebut. Hanya ketika Anda memutar video, data yang disebutkan di paragraf 7.2 akan ditransmisikan. Kami tidak memiliki pengaruh atas transfer data ini. Dasar hukum untuk tampilan video adalah Pasal 6 ayat 1 kalimat 1 lit. a GDPR, yaitu integrasi hanya dilakukan dengan persetujuan Anda.
Dengan mengunjungi situs web, YouTube menerima informasi bahwa Anda telah mengakses subhalaman terkait dari situs web kami. Selain itu, data dasar yang disebutkan di atas seperti alamat IP dan cap waktu juga ditransmisikan. Hal ini terjadi terlepas dari apakah YouTube menyediakan akun pengguna yang Anda gunakan untuk masuk atau tidak ada akun pengguna sama sekali. Jika Anda masuk ke Google, data Anda akan langsung dikaitkan dengan akun Anda. Jika Anda tidak ingin data Anda dikaitkan dengan profil YouTube Anda, Anda harus keluar sebelum mengaktifkan tombol. YouTube menyimpan data Anda sebagai profil penggunaan dan menggunakannya untuk tujuan periklanan, penelitian pasar dan/atau desain situs web yang berbasis kebutuhan. Evaluasi seperti itu dilakukan khususnya (bahkan untuk pengguna yang tidak masuk) untuk menyediakan iklan yang berbasis kebutuhan dan untuk memberi tahu pengguna lain dari jaringan sosial tentang aktivitas Anda di situs web kami. Anda memiliki hak untuk menentang pembuatan profil pengguna ini, di mana Anda harus menghubungi YouTube untuk menggunakan hak tersebut.
Informasi yang dikumpulkan disimpan di server Google, termasuk di Amerika Serikat. Dalam kasus ini, penyedia telah, menurut informasi mereka sendiri, menerapkan standar yang sesuai dengan mantan EU-US Privacy Shield dan telah berjanji untuk mematuhi hukum perlindungan data yang berlaku saat mentransfer data secara internasional. Kami juga telah sepakat dengan Google mengenai apa yang disebut klausul perlindungan data standar, yang tujuannya adalah untuk menjaga tingkat perlindungan data yang sesuai di negara ketiga.
Informasi lebih lanjut mengenai tujuan dan lingkup pengumpulan data serta pengolahannya oleh YouTube dapat ditemukan dalam kebijakan privasi. Di sana Anda juga dapat menemukan informasi lebih lanjut mengenai hak-hak Anda dan opsi pengaturan untuk melindungi privasi Anda: www.google.de/intl/de/policies/privacy.
Periode penyimpanan data
Kami menghapus data pribadi Anda segera setelah data tersebut tidak lagi diperlukan untuk tujuan pengumpulan atau penggunaannya (lihat C. 3., 4., 5., 6), tidak lagi dibutuhkan. Sebagai aturan, kami menyimpan data pribadi Anda selama durasi hubungan penggunaan atau kontrak melalui aplikasi. Data Anda hanya akan disimpan di server kami di Jerman, dengan tunduk pada setiap pengungkapan sesuai dengan ketentuan dalam F. 1., 2. dan 3.
Namun, data dapat disimpan melebihi periode yang ditentukan jika terjadi sengketa hukum (yang akan terjadi) dengan Anda atau proses hukum lainnya.
Pihak ketiga yang kami libatkan (lihat F. 1.) akan menyimpan data Anda di sistem mereka selama yang diperlukan dalam kaitannya dengan penyediaan layanan untuk kami sesuai dengan pesanan yang bersangkutan.
Persyaratan hukum untuk penyimpanan dan penghapusan data pribadi tetap tidak terpengaruh oleh hal di atas (misalnya § 257 HGB atau § 147 AO). Jika periode penyimpanan yang ditentukan oleh ketentuan hukum berakhir, data pribadi akan diblokir atau dihapus kecuali penyimpanan lebih lanjut oleh kami diperlukan dan ada dasar hukum untuk itu.
Keamanan data
Kami menggunakan langkah keamanan teknis dan organisasi yang sesuai untuk melindungi data Anda dari manipulasi secara tidak sengaja atau sengaja, kehilangan sebagian atau seluruhnya, kehancuran atau akses yang tidak sah oleh pihak ketiga, dengan mempertimbangkan keadaan teknologi terkini, biaya implementasi serta sifat, lingkup, konteks, dan tujuan pengolahan data serta risiko yang ada terkait pelanggaran data (termasuk kemungkinan dan dampaknya) bagi subjek data. Langkah keamanan kami terus-menerus ditingkatkan sejalan dengan perkembangan teknologi.
Kami akan dengan senang hati menyediakan informasi lebih rinci atas permintaan Anda. Silakan hubungi petugas perlindungan data kami (lihat D. 1.).
Tidak ada pengambilan keputusan otomatis (termasuk profilisasi)
Kami tidak bermaksud menggunakan data pribadi yang dikumpulkan dari Anda untuk pengambilan keputusan otomatis (termasuk profil).
Perubahan tujuan
Data pribadi Anda hanya akan diproses untuk tujuan selain yang dijelaskan jika hal tersebut diizinkan oleh hukum atau jika Anda telah menyetujui perubahan tujuan pengolahan data.
Jika terdapat pemrosesan lebih lanjut untuk tujuan selain dari pada tujuan pengumpulan data awal, kami akan menginformasikan kepada Anda tujuan lain tersebut sebelum pemrosesan lebih lanjut dan menyediakan semua informasi relevan lainnya.
D. Tanggung jawab atas data dan kontak Anda
Orang yang bertanggung jawab dan detail kontak
Kami adalah pengendali yang bertanggung jawab atas pengolahan data pribadi Anda sebagaimana dimaksud dalam Pasal 4 No. 7 GDPR
kopi & iklim
Yayasan Hanns R. Neumann
Am Sandtorpark 4
20457 Hamburg
info@coffeeandclimate.org
Sesuai dengan Pasal 37 GDPR yang berhubungan dengan § 38 BDSG, kami tidak diwajibkan untuk menunjuk seorang petugas perlindungan data. Jika Anda memiliki pertanyaan seputar perlindungan data, silakan hubungi kami melalui detail kontak yang tertera di atas.
Silakan hubungi titik kontak ini secara khusus jika Anda ingin menegaskan hak-hak yang Anda miliki, yang dijelaskan di bagian G, terhadap kami.
Jika Anda memiliki pertanyaan atau komentar lebih lanjut mengenai pengumpulan dan pengolahan data pribadi Anda, silakan juga menggunakan kontak yang telah disebutkan di atas.
Pengumpulan data saat melakukan kontak
Jika Anda menghubungi kami melalui e-mail atau melalui formulir kontak, kami akan menyimpan alamat e-mail Anda, nama Anda, dan semua data pribadi lainnya yang Anda berikan saat menghubungi kami agar kami dapat menghubungi Anda untuk menjawab pertanyaan Anda.
Kami menghapus data ini segera setelah penyimpanan tidak lagi diperlukan. Jika ada periode penyimpanan yang diwajibkan oleh undang-undang, data akan tetap disimpan, namun kami akan membatasi pengolahannya.
Pengolahan Data oleh Pihak Ketiga
Pemrosesan pesanan
Kami mungkin menggunakan penyedia layanan kontrak untuk fungsi tertentu dari aplikasi kami. Seperti halnya perusahaan lain, kami juga menggunakan penyedia layanan domestik dan asing untuk memproses transaksi bisnis kami (misalnya untuk IT, logistik, telekomunikasi, penjualan dan pemasaran). Penyedia layanan ini hanya bertindak sesuai dengan instruksi kami dan secara kontraktual diwajibkan untuk mematuhi peraturan perlindungan data sesuai dengan Art. 28 GDPR.
Kategori penerima berikut, yang biasanya merupakan pemroses, mungkin memiliki akses ke data pribadi Anda:
Penyedia layanan untuk operasional aplikasi kami dan pengolahan data yang disimpan atau ditransmisikan oleh sistem (misalnya untuk layanan pusat data, pemrosesan pembayaran, keamanan IT). Dasar hukum untuk transfer tersebut kemudian adalah Pasal 6 ayat 1 kalimat 1 huruf b atau huruf f GDPR, sejauh ini mereka bukan pemroses;
Lembaga pemerintah/otoritas, sejauh ini diperlukan untuk memenuhi kewajiban hukum. Dasar hukum untuk transfer tersebut kemudian adalah Art. 6 ayat 1 kalimat 1 lit. c GDPR;
Orang-orang yang ditunjuk untuk menjalankan operasi bisnis kami (misalnya auditor, bank, perusahaan asuransi, penasihat hukum, otoritas pengawas, pihak yang terlibat dalam akuisisi perusahaan atau pembentukan usaha patungan). Dasar hukum untuk pengungkapan tersebut kemudian adalah Pasal 6 ayat 1 kalimat 1 huruf b atau huruf f GDPR.
Selain itu, kami hanya akan memberikan data pribadi Anda kepada pihak ketiga jika Anda telah memberikan persetujuan eksplisit sesuai dengan Pasal 6 ayat 1 kalimat 1 huruf a GDPR.
Jika data pribadi Anda diteruskan oleh kami ke anak perusahaan atau diteruskan kepada kami oleh anak perusahaan (misalnya untuk tujuan periklanan), hal ini dilakukan berdasarkan hubungan pengolahan pesanan yang ada.
Persyaratan untuk transfer data pribadi ke negara ketiga
Sebagai bagian dari hubungan bisnis kami, data pribadi Anda mungkin akan diberikan atau diungkapkan kepada perusahaan pihak ketiga. Ini juga mungkin berlokasi di luar Area Ekonomi Eropa (EEA), yaitu di negara ketiga. Pengolahan tersebut dilakukan secara eksklusif untuk memenuhi kewajiban kontraktual dan bisnis serta untuk memelihara hubungan bisnis Anda dengan kami (dasar hukumnya adalah Pasal 6 ayat 1 huruf b atau huruf f dalam setiap kasus bersamaan dengan Pasal 44 dan seterusnya. Pasal 44 ff. GDPR). Jika perlu, kami akan memberi tahu Anda tentang detail-detail tertentu dari transfer tersebut pada poin-poin relevan di bawah ini.
Komisi Eropa mengesahkan bahwa beberapa negara ketiga memiliki tingkat perlindungan data yang sebanding dengan standar EEA melalui keputusan kesetaraan yang disebut (daftar negara-negara ini dan salinan keputusan kesetaraan dapat ditemukan di sini: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Namun, di negara-negara ketiga lainnya yang mungkin menjadi tujuan transfer data pribadi, mungkin tidak ada tingkat perlindungan data yang konsisten tinggi karena kurangnya ketentuan hukum. Jika ini terjadi, kami memastikan bahwa perlindungan data dijamin dengan memadai. Hal ini dapat dilakukan melalui aturan perusahaan yang mengikat, klausul kontrak standar Komisi Eropa untuk perlindungan data pribadi sesuai dengan Art. 46 ayat 1, 2 lit. c GDPR (klausul kontrak standar tahun 2021 dapat diakses di https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), sertifikat atau kode etik yang diakui. Silakan hubungi kami (lihat D. 1.) jika Anda ingin informasi lebih lanjut mengenai hal ini.
Kewajiban hukum untuk mentransfer data tertentu
Kami mungkin tunduk pada kewajiban hukum atau peraturan khusus untuk menyediakan data pribadi yang diproses secara sah kepada pihak ketiga, khususnya otoritas publik (Pasal 6 ayat 1 kalimat 1 lit. c GDPR).
G. Hak-hak Anda
Hak untuk mendapatkan informasi
Anda memiliki hak untuk memperoleh informasi dari kami mengenai data pribadi yang berkaitan dengan Anda dalam lingkup Pasal 15 GDPR.
Ini memerlukan sebuah aplikasi dari Anda, yang harus dikirim melalui e-mail atau pos ke alamat yang telah diberikan di atas (lihat D. 1.).
Hak untuk menolak pemrosesan data dan menarik kembali persetujuan
Sesuai dengan Pasal 21 GDPR, Anda memiliki hak untuk keberatan kapan saja terhadap pengolahan data pribadi yang berkaitan dengan Anda. Kami akan menghentikan pengolahan data pribadi Anda kecuali kami dapat menunjukkan alasan yang sah dan kuat untuk pengolahan yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau jika pengolahan tersebut diperlukan untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.
Berdasarkan Pasal 7 (3) GDPR, Anda memiliki hak untuk menarik persetujuan Anda - yaitu, ekspresi sukarela, informasi, dan tegas tanpa keraguan dari persetujuan Anda terhadap pengolahan data pribadi yang bersangkutan untuk satu atau lebih tujuan tertentu melalui pernyataan atau tindakan afirmatif yang tegas lainnya - kapan saja. Akibatnya, kami tidak dapat melanjutkan pengolahan data berdasarkan persetujuan ini di masa depan.
Dalam hal ini, silakan hubungi kontak yang telah ditunjuk di atas (lihat D. 1.).
Hak atas perbaikan dan penghapusan
Sejauh data pribadi Anda yang tidak benar, Anda memiliki hak berdasarkan Pasal 16 GDPR untuk menuntut kami segera memperbaikinya. Jika Anda ingin membuat permintaan seperti itu, silakan hubungi titik kontak yang telah ditentukan di atas (lihat D. 1.).
Berdasarkan ketentuan yang diatur dalam Pasal 17 GDPR, Anda memiliki hak untuk meminta penghapusan data pribadi yang berkaitan dengan Anda. Untuk membuat permintaan dalam hal ini, silakan hubungi titik kontak yang telah ditentukan di atas (lihat D. 1.). Khususnya, Anda memiliki hak untuk penghapusan jika data yang bersangkutan tidak lagi diperlukan untuk tujuan yang data tersebut dikumpulkan atau diproses, jika periode penyimpanan data telah berakhir (lihat C. 9.), telah diajukan keberatan (lihat G. 2.), atau jika pengolahannya tidak sah.
Hak atas pembatasan pengolahan
Sesuai dengan Pasal 18 GDPR, Anda memiliki hak untuk menuntut agar kami membatasi pengolahan data pribadi Anda.
Jika Anda ingin membuat permintaan terkait hal ini, silakan hubungi kontak yang telah ditunjuk di atas (lihat D. 1.).
Secara khusus, Anda memiliki hak untuk membatasi pengolahan jika keakuratan data pribadi tersebut dipertanyakan antara Anda dan kami; dalam hal ini, Anda memiliki hak tersebut untuk periode waktu yang diperlukan untuk memverifikasi keakuratan. Hal yang sama berlaku jika keberhasilan dalam melaksanakan hak untuk keberatan (lihat G. 2.) masih dipertanyakan antara Anda dan kami. Anda juga memiliki hak ini secara khusus jika Anda memiliki hak untuk penghapusan (lihat G. 3.) dan Anda meminta pengolahan terbatas sebagai gantinya penghapusan.
Hak atas portabilitas data
Sesuai dengan Pasal 20 GDPR, Anda memiliki hak untuk menerima data pribadi yang berkaitan dengan Anda, yang telah Anda berikan kepada kami, dalam format yang terstruktur, umum digunakan dan dapat dibaca oleh mesin sesuai dengan Pasal 20 GDPR.
Jika Anda ingin membuat permintaan terkait hal ini, silakan hubungi kontak yang telah ditunjuk di atas (lihat D. 1.).
Hak untuk mengajukan keluhan kepada otoritas pengawas
Sesuai dengan Pasal 77 GDPR, Anda memiliki hak untuk mengajukan keluhan kepada otoritas pengawas yang berwenang mengenai pengumpulan dan pengolahan data pribadi Anda.
Anda dapat menghubungi otoritas pengawas yang berwenang dengan detail kontak berikut: Komisioner Perlindungan Data dan Kebebasan Informasi Hamburg, Ludwig-Erhard-Strasse 22, 20459 Hamburg, telepon: 040 42854 4040, faks: 040 428 54 - 4000, e-mail mailbox@datenschutz.hamburg.de