Perlindungan data

Kami sangat senang Anda tertarik dengan perusahaan kami. Perlindungan data merupakan prioritas yang sangat tinggi untuk pengelolaan PRIMAS!. Penggunaan PRIMAS! pada dasarnya mungkin tanpa indikasi data pribadi. Namun, jika subjek data ingin menggunakan layanan perusahaan khusus melalui situs web kami, pemrosesan data pribadi mungkin diperlukan. Jika pemrosesan data pribadi diperlukan dan tidak ada dasar hukum untuk pemrosesan tersebut, kami biasanya memperoleh persetujuan dari orang yang bersangkutan.

Pemrosesan data pribadi, seperti nama, alamat, alamat email, atau nomor telepon subjek data harus selalu sejalan dengan Peraturan Perlindungan Data Umum (GDPR), dan sesuai dengan PRIMAS! peraturan perlindungan data khusus negara yang berlaku. Melalui deklarasi perlindungan data ini, perusahaan kami ingin memberi tahu publik tentang jenis, cakupan, dan tujuan dari data pribadi yang kami kumpulkan, gunakan, dan proses. Selain itu, subjek data diberi tahu tentang hak yang menjadi hak mereka melalui deklarasi perlindungan data ini.

PRIMAS! Sebagai pengontrol yang bertanggung jawab untuk pemrosesan, kami telah menerapkan berbagai tindakan teknis dan organisasional untuk memastikan perlindungan yang paling lengkap untuk data pribadi yang diproses melalui situs web ini. Meskipun demikian, transmisi data berbasis internet umumnya memiliki celah keamanan, sehingga perlindungan mutlak tidak dapat dijamin. Untuk itu, setiap orang yang bersangkutan bebas mengirimkan data pribadi kepada kami dengan cara alternatif, misalnya melalui telepon.

1. Definisi

Deklarasi perlindungan data dari PRIMAS! didasarkan pada istilah yang digunakan oleh legislator Eropa untuk arahan dan peraturan saat Peraturan Perlindungan Data Umum (GDPR) dikeluarkan. Deklarasi perlindungan data kami harus dapat dibaca dan dipahami oleh masyarakat umum serta pelanggan dan mitra bisnis kami. Untuk memastikan hal ini, kami ingin menjelaskan terlebih dahulu istilah-istilah yang digunakan.

Kami menggunakan istilah-istilah berikut, antara lain, dalam deklarasi perlindungan data ini:

a) data pribadi

Data pribadi adalah setiap informasi yang berkaitan dengan orang yang teridentifikasi atau dapat diidentifikasi (selanjutnya disebut “subjek data”). Orang perseorangan dianggap dapat diidentifikasi jika, secara langsung atau tidak langsung, khususnya dengan cara memberikan pengidentifikasi seperti nama, nomor identifikasi, data lokasi, pengidentifikasi online atau satu atau lebih fitur khusus, ekspresi dari identitas fisik, fisiologis, genetik, psikologis, ekonomi, budaya atau sosial dari orang alami ini dapat diidentifikasi.

b) subjek data

Subjek data adalah setiap orang yang teridentifikasi atau dapat diidentifikasi yang data pribadinya diproses oleh pengontrol data.

c) pemrosesan

Pemrosesan adalah setiap proses yang dilakukan dengan atau tanpa bantuan prosedur otomatis atau rangkaian proses semacam itu sehubungan dengan data pribadi seperti mengumpulkan, merekam, mengatur, mengatur, menyimpan, mengadaptasi atau mengubah, membacakan, menanyakan, menggunakan, pengungkapan oleh pengiriman, pendistribusian atau bentuk penyediaan, pencocokan atau penautan, pembatasan, penghapusan atau pemusnahan lainnya.

d) Pembatasan pemrosesan

Pembatasan pemrosesan adalah penandaan data pribadi yang disimpan dengan tujuan membatasi pemrosesan di masa mendatang.

e) pembuatan profil

Pembuatan profil adalah segala jenis pemrosesan data pribadi secara otomatis, yang terdiri dari penggunaan data pribadi ini untuk mengevaluasi aspek pribadi tertentu yang berkaitan dengan orang alami, khususnya aspek yang berkaitan dengan kinerja, situasi ekonomi, kesehatan, pribadi Menganalisis atau memprediksi preferensi orang alami tersebut , minat, keandalan, perilaku, keberadaan atau relokasi.

f) Pseudonimisasi

Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tidak dapat lagi diberikan ke subjek data tertentu tanpa menggunakan informasi tambahan, asalkan informasi tambahan ini disimpan secara terpisah dan tunduk pada tindakan teknis dan organisasi yang memastikan bahwa data pribadi tidak diberikan kepada orang yang teridentifikasi atau dapat diidentifikasi.

g) Pengontrol atau pengontrol data

Orang yang bertanggung jawab atau bertanggung jawab untuk memproses adalah orang atau badan hukum, otoritas, lembaga atau badan lain yang secara sendiri atau bersama-sama memutuskan tujuan dan cara pemrosesan data pribadi. Jika tujuan dan sarana pemrosesan ini ditentukan oleh undang-undang Uni atau undang-undang Negara Anggota, orang yang bertanggung jawab atau kriteria khusus untuk namanya dapat diatur oleh undang-undang Uni atau undang-undang Negara Anggota.

h) prosesor

Pemroses adalah orang perseorangan atau hukum, otoritas publik, lembaga, atau badan lain yang memproses data pribadi atas nama orang yang bertanggung jawab.

i) Penerima

Penerima adalah orang perseorangan atau hukum, otoritas publik, lembaga atau badan lain yang kepadanya data pribadi diungkapkan, terlepas dari apakah itu pihak ketiga atau bukan. Namun, pihak berwenang yang mungkin menerima data pribadi dalam konteks mandat penyelidikan khusus berdasarkan undang-undang Uni atau Negara Anggota tidak dianggap sebagai penerima.

j) pihak ketiga

Pihak ketiga adalah perorangan atau badan hukum, otoritas publik, lembaga atau badan selain subjek data, pengontrol, pemroses, dan orang yang, di bawah tanggung jawab langsung pengontrol atau pemroses, berwenang untuk memproses data pribadi.

k) Persetujuan

Persetujuan adalah setiap ekspresi keinginan yang secara sukarela diberikan oleh subjek data dengan cara yang diinformasikan dan secara tegas untuk kasus tertentu dalam bentuk pernyataan atau tindakan konfirmasi yang jelas lainnya yang ditunjukkan oleh subjek data bahwa mereka menyetujui pemrosesan data pribadi mereka. .

2. Nama dan alamat penanggung jawab pemrosesan

Orang yang bertanggung jawab dalam arti Peraturan Perlindungan Data Umum, undang-undang perlindungan data lainnya yang berlaku di negara-negara anggota Uni Eropa dan ketentuan lain yang bersifat perlindungan data adalah:

PRIMAS! Software International UG

Kladower Damm 316 c-d

14089 Berlin

Germany

Telepon: 030/34624311

Email: support@primas-software.de

Situs web: https://www.primas-software.de

3. Pengumpulan data dan informasi umum

Situs web PRIMAS! mengumpulkan serangkaian data dan informasi umum setiap kali situs web diakses oleh orang yang terpengaruh atau sistem otomatis. Data dan informasi umum ini disimpan dalam file log server. (1) jenis dan versi browser yang digunakan, (2) sistem operasi yang digunakan oleh sistem pengakses, (3) situs web tempat sistem pengakses mengakses situs web kami (disebut perujuk), (4) subsitus web, yang diakses melalui sistem pengaksesan di situs web kami dapat dikontrol, (5) tanggal dan waktu akses ke situs web, (6) alamat protokol Internet (alamat IP), (7) penyedia layanan Internet dari sistem pengaksesan dan (8) data dan informasi serupa lainnya yang digunakan untuk menghindari ancaman jika terjadi serangan terhadap sistem teknologi informasi kami.

Saat menggunakan data dan informasi umum ini, PRIMAS! tidak ada kesimpulan tentang subjek data. Sebaliknya, informasi ini diperlukan untuk (1) mengirimkan konten situs web kami dengan benar, (2) mengoptimalkan konten situs web kami dan mengiklankannya, (3) memastikan fungsionalitas jangka panjang dari sistem teknologi informasi dan teknologi kami situs web kami dan (4) untuk memberikan informasi yang diperlukan kepada penegak hukum kepada penegak hukum jika terjadi serangan dunia maya. Data dan informasi yang dikumpulkan secara anonim ini digunakan oleh PRIMAS! Oleh karena itu, di satu sisi secara statistik dan juga dievaluasi dengan tujuan untuk meningkatkan perlindungan data dan keamanan data di perusahaan kami untuk memastikan tingkat perlindungan yang optimal untuk data pribadi yang diproses oleh kami. Data anonim dari file log server disimpan secara terpisah dari semua data pribadi yang diberikan oleh orang yang terpengaruh.

4. Pendaftaran di website kami

Subjek data memiliki opsi untuk mendaftar di situs web pengontrol dengan memberikan data pribadi. Data pribadi mana yang dikirimkan ke orang yang bertanggung jawab untuk memproses hasil dari masing-masing masker input yang digunakan untuk pendaftaran. Data pribadi yang dimasukkan oleh orang yang bersangkutan dikumpulkan dan disimpan secara eksklusif untuk penggunaan internal oleh orang yang bertanggung jawab memproses dan untuk tujuan mereka sendiri. Orang yang bertanggung jawab untuk memproses dapat mengatur agar data diteruskan ke satu atau lebih prosesor, misalnya penyedia layanan parsel, yang juga menggunakan data pribadi secara eksklusif untuk penggunaan internal yang diatribusikan kepada orang yang bertanggung jawab untuk memproses.

Dengan mendaftar di situs web orang yang bertanggung jawab untuk memproses, alamat IP yang diberikan kepada orang yang bersangkutan oleh penyedia layanan Internet (ISP), tanggal dan waktu pendaftaran juga disimpan. Data ini disimpan dengan latar belakang bahwa ini adalah satu-satunya cara untuk mencegah penyalahgunaan layanan kami dan, jika perlu, untuk memungkinkan penyelidikan tindak pidana yang telah dilakukan. Dalam hal ini, penyimpanan data ini diperlukan untuk melindungi orang yang bertanggung jawab atas pemrosesan. Pada prinsipnya, data ini tidak akan diteruskan kepada pihak ketiga kecuali ada kewajiban hukum untuk meneruskannya atau meneruskannya untuk tuntutan pidana.

Pendaftaran subjek data, dengan penyediaan data pribadi secara sukarela, memungkinkan pengontrol data untuk menawarkan konten atau layanan subjek data yang, karena sifat masalahnya, hanya dapat ditawarkan kepada pengguna terdaftar. Orang yang terdaftar bebas untuk mengubah data pribadi yang diberikan selama pendaftaran kapan saja atau menghapusnya sepenuhnya dari database orang yang bertanggung jawab untuk memproses.

Orang yang bertanggung jawab untuk pemrosesan harus memberikan informasi kepada subjek data kapan saja atas permintaan mengenai data pribadi mana yang disimpan tentang subjek data. Selanjutnya, orang yang bertanggung jawab untuk memproses mengoreksi atau menghapus data pribadi atas permintaan atau pemberitahuan dari orang yang bersangkutan, dengan ketentuan tidak ada kewajiban penyimpanan hukum yang sebaliknya. Semua karyawan dari orang yang bertanggung jawab untuk pemrosesan tersedia untuk orang yang bersangkutan sebagai penghubung dalam konteks ini.

5. Opsi kontak melalui situs web

Situs web PRIMAS! Karena peraturan hukum, berisi informasi yang memungkinkan kontak elektronik cepat ke perusahaan kami dan komunikasi langsung dengan kami, yang juga menyertakan alamat umum untuk apa yang disebut surat elektronik (alamat email). Jika yang bersangkutan menghubungi orang yang bertanggung jawab untuk memproses melalui email atau melalui formulir kontak, maka data pribadi yang dikirimkan oleh yang bersangkutan akan tersimpan secara otomatis. Data pribadi yang dikirimkan secara sukarela oleh subjek data ke pengontrol data disimpan untuk tujuan pemrosesan atau menghubungi subjek data. Data pribadi ini tidak akan diteruskan ke pihak ketiga.

6. Penghapusan dan Pemblokiran Data Pribadi Secara Rutin

Orang yang bertanggung jawab untuk memproses dan menyimpan data pribadi orang yang bersangkutan hanya untuk jangka waktu yang diperlukan untuk mencapai tujuan penyimpanan atau jika ini diwajibkan oleh pemberi arahan dan peraturan Eropa atau legislator lain dalam undang-undang atau peraturan yang orang tersebut bertanggung jawab untuk memproses subjek, disediakan.

Jika tujuan penyimpanan tidak lagi berlaku atau jika periode penyimpanan yang ditentukan oleh otoritas regulasi dan arahan Eropa atau legislator lain yang bertanggung jawab telah berakhir, data pribadi akan diblokir atau dihapus secara rutin dan sesuai dengan ketentuan undang-undang.

7. Hak subjek data

a) Hak Konfirmasi

Setiap subjek data berhak, yang diberikan oleh pemberi arahan dan peraturan Eropa, untuk meminta konfirmasi dari orang yang bertanggung jawab untuk memproses apakah data pribadi yang berkaitan dengan mereka sedang diproses. Jika subjek data ingin menggunakan hak konfirmasi ini, mereka dapat menghubungi karyawan pengontrol data kapan saja.

b) Hak atas informasi

Setiap orang yang terkena dampak pemrosesan data pribadi memiliki hak, yang diberikan oleh pemberi arahan dan peraturan Eropa, untuk menerima informasi gratis tentang data pribadi yang disimpan tentang dirinya dan salinan informasi ini dari orang yang bertanggung jawab untuk memproses kapan saja. Selain itu, legislator Eropa untuk arahan dan peraturan telah memberikan akses subjek data ke informasi berikut:

tujuan pengolahan
kategori data pribadi yang sedang diproses
penerima atau kategori penerima kepada siapa data pribadi telah atau akan diungkapkan, khususnya penerima di negara ketiga atau organisasi internasional
jika memungkinkan, durasi yang direncanakan untuk penyimpanan data pribadi atau, jika tidak memungkinkan, kriteria yang digunakan untuk menentukan durasi tersebut
adanya hak untuk memperbaiki atau menghapus data pribadi tentang Anda atau untuk membatasi pemrosesan oleh orang yang bertanggung jawab atau hak untuk menolak pemrosesan ini
adanya hak banding kepada otoritas pengawas
jika data pribadi tidak dikumpulkan dari subjek data: semua informasi yang tersedia tentang asal data
keberadaan pengambilan keputusan otomatis termasuk pembuatan profil sesuai dengan Pasal 22 (1) dan (4) GDPR dan – setidaknya dalam kasus ini – informasi yang berarti tentang logika yang terlibat dan ruang lingkup serta dampak yang diharapkan dari pemrosesan tersebut untuk subjek data

Selain itu, subjek data memiliki hak atas informasi apakah data pribadi telah dikirimkan ke negara ketiga atau ke organisasi internasional. Jika demikian halnya, orang yang bersangkutan berhak untuk menerima informasi tentang jaminan yang sesuai sehubungan dengan transmisi tersebut.

Jika subjek data ingin menggunakan hak atas informasi ini, mereka dapat menghubungi karyawan pengontrol data kapan saja.

c) Hak untuk perbaikan

Setiap orang yang terkena dampak pemrosesan data pribadi memiliki hak yang diberikan oleh pemberi arahan dan peraturan Eropa untuk menuntut segera koreksi data pribadi yang tidak benar tentang mereka. Selain itu, subjek data berhak, dengan mempertimbangkan tujuan pemrosesan, untuk meminta penyelesaian data pribadi yang tidak lengkap – juga melalui deklarasi tambahan.

Jika subjek data ingin menggunakan hak pembetulan ini, mereka dapat menghubungi karyawan pengontrol data kapan saja.

d) Hak menghapus (hak untuk dilupakan)

Setiap orang yang terkena dampak pemrosesan data pribadi memiliki hak yang diberikan oleh pemberi arahan dan peraturan Eropa untuk menuntut agar orang yang bertanggung jawab menghapus data pribadi mengenai dirinya segera jika salah satu dari alasan berikut ini berlaku dan jika pemrosesan tidak diperlukan:

Data pribadi dikumpulkan untuk tujuan tersebut atau diproses dengan cara lain yang tidak lagi diperlukan.
Subjek data mencabut persetujuan mereka yang menjadi dasar pemrosesan berdasarkan Pasal 6(1)(a) GDPR atau Pasal 9(2)(a) GDPR, dan tidak ada dasar hukum lain untuk pemrosesan tersebut.
Subjek data berkeberatan terhadap pemrosesan sesuai dengan Pasal 21 (1) GDPR dan tidak ada alasan yang sah untuk memproses, atau subjek data keberatan terhadap pemrosesan berdasarkan Pasal 21 (2) pemrosesan GDPR pada.
Data pribadi telah diproses secara tidak sah.
Penghapusan data pribadi diperlukan untuk memenuhi kewajiban hukum dalam undang-undang Uni atau Negara Anggota yang tunduk pada pengontrol.
Data pribadi dikumpulkan sehubungan dengan layanan masyarakat informasi yang ditawarkan sesuai dengan Pasal 8 Paragraf 1 DS-GVO.

Jika salah satu alasan di atas berlaku dan subjek data meminta penghapusan data pribadi yang disimpan di PRIMAS! disimpan, Anda dapat menghubungi karyawan pengontrol data kapan saja. Karyawan PRIMAS! akan mengatur agar permintaan penghapusan segera dipenuhi.

Apakah data pribadi dikumpulkan oleh PRIMAS! dipublikasikan dan perusahaan kami, sebagai orang yang bertanggung jawab, berkewajiban untuk menghapus data pribadi sesuai dengan Pasal 17 Ayat 1 DS-GVO, PRIMAS! dengan mempertimbangkan teknologi yang tersedia dan biaya implementasi, tindakan yang tepat, juga bersifat teknis, untuk memberi tahu orang lain yang bertanggung jawab atas pemrosesan data yang memproses data pribadi yang dipublikasikan bahwa orang yang bersangkutan telah meminta penghapusan semua tautan dari orang lain yang bertanggung jawab tersebut untuk pemrosesan data terhadap data pribadi ini atau salinan atau replikasi dari data pribadi ini, sepanjang pemrosesan tersebut tidak diperlukan. Karyawan PRIMAS! akan mengatur yang diperlukan dalam kasus individu.

e) Hak untuk membatasi pemrosesan

Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak, yang diberikan oleh pemberi arahan dan peraturan Eropa, untuk menuntut agar orang yang bertanggung jawab membatasi pemrosesan jika salah satu dari kondisi berikut terpenuhi:

Keakuratan data pribadi diperdebatkan oleh subjek data selama jangka waktu yang memungkinkan pengontrol untuk memverifikasi keakuratan data pribadi.
Pemrosesan tersebut melanggar hukum, subjek data menolak penghapusan data pribadi dan malah meminta pembatasan penggunaan data pribadi tersebut.
Orang yang bertanggung jawab tidak lagi membutuhkan data pribadi untuk keperluan pemrosesan, tetapi subjek data membutuhkannya untuk menegaskan, menjalankan, atau membela tuntutan hukum.
Subjek data telah mengajukan keberatan terhadap pemrosesan sesuai dengan Pasal 21(1) GDPR sambil menunggu verifikasi apakah alasan yang sah dari pengontrol mengesampingkan alasan subjek data.

Jika salah satu syarat di atas terpenuhi dan subjek data meminta pembatasan data pribadi yang disimpan di PRIMAS! disimpan, dia dapat menghubungi karyawan dari orang yang bertanggung jawab untuk memproses kapan saja. Karyawan PRIMAS! akan mengatur pembatasan pemrosesan.

f) Hak portabilitas data

Setiap orang yang terkena dampak pemrosesan data pribadi memiliki hak, yang diberikan oleh pemberi arahan dan peraturan Eropa, untuk menerima data pribadi yang berkaitan dengan mereka, yang telah diberikan oleh orang yang bersangkutan kepada orang yang bertanggung jawab, secara terstruktur, umum dan mesin- format yang dapat dibaca. Anda juga berhak untuk mengirimkan data ini kepada orang lain yang bertanggung jawab tanpa halangan dari orang yang bertanggung jawab kepada siapa data pribadi tersebut diberikan, asalkan pengolahannya berdasarkan persetujuan sesuai dengan Pasal 6 Ayat 1 Huruf a DS-GVO atau Pasal 9 Ayat 2 huruf a DS-GVO atau berdasarkan kontrak menurut pasal 6 ayat 1 huruf b DS-GVO dan pemrosesan dilakukan dengan menggunakan prosedur otomatis, asalkan pemrosesan tidak diperlukan untuk pelaksanaan tugas yang adalah untuk kepentingan umum atau terjadi dalam pelaksanaan wewenang resmi, yang telah dialihkan kepada orang yang bertanggung jawab.

Selain itu, ketika menggunakan hak mereka atas portabilitas data sesuai dengan Pasal 20 Paragraf, hak dan kebebasan orang lain tidak dirugikan oleh hal ini.

Untuk menegaskan hak portabilitas data, subjek data dapat menghubungi karyawan PRIMAS kapan saja! berputar.

g) Hak untuk menolak

Setiap orang yang terkena dampak pemrosesan data pribadi memiliki hak yang diberikan oleh pemberi arahan dan peraturan Eropa, untuk alasan yang timbul dari situasi khusus mereka, setiap saat terhadap pemrosesan data pribadi mengenai mereka, yang didasarkan pada Pasal 6 paragraf. 1 huruf e atau f DS-GVO untuk mengajukan keberatan. Ini juga berlaku untuk pembuatan profil berdasarkan ketentuan ini.

PRIMAS! tidak akan lagi memproses data pribadi jika ada keberatan, kecuali kami dapat menunjukkan alasan sah yang meyakinkan untuk pemrosesan yang melebihi kepentingan, hak, dan kebebasan subjek data, atau pemrosesan berfungsi untuk menegaskan, menjalankan, atau membela klaim hukum.

Proses PRIMAS! data pribadi untuk mengoperasikan iklan langsung, orang yang bersangkutan berhak untuk setiap saat menolak pemrosesan data pribadi untuk tujuan iklan tersebut. Ini juga berlaku untuk pembuatan profil sejauh dikaitkan dengan iklan langsung tersebut. Jika subjek data keberatan dengan PRIMAS! pengolahan untuk tujuan pemasaran langsung, PRIMAS! tidak lagi memproses data pribadi untuk tujuan tersebut.

Selain itu, subjek data berhak, karena alasan yang timbul dari situasi khusus mereka, terhadap pemrosesan data pribadi yang berkaitan dengan mereka, yang dilakukan di PRIMAS! untuk tujuan penelitian ilmiah atau sejarah atau untuk tujuan statistik berdasarkan Pasal 89 Ayat 1 DS-GVO, untuk menolak, kecuali pemrosesan tersebut diperlukan untuk memenuhi tugas demi kepentingan umum.

Untuk menggunakan hak untuk menolak, subjek data dapat menghubungi karyawan PRIMAS! mana pun! atau hubungi anggota staf lain. Subjek data juga bebas, sehubungan dengan penggunaan layanan masyarakat informasi, terlepas dari Directive 2002/58/EC, untuk menggunakan hak mereka untuk menolak dengan cara otomatis menggunakan spesifikasi teknis.

h) Keputusan otomatis dalam kasus individu termasuk pembuatan profil

Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh legislator Eropa atas arahan dan peraturan untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis – termasuk pembuatan profil – yang memiliki efek hukum terhadap mereka atau secara signifikan memengaruhi mereka dalam cara yang serupa. cara, jika keputusan (1) tidak diperlukan untuk mengadakan, atau pelaksanaan, kontrak antara subjek data dan orang yang bertanggung jawab, atau (2) diizinkan berdasarkan undang-undang Persatuan atau Negara Anggota tempat orang tersebut bertanggung jawab tunduk dan undang-undang tersebut memerlukan langkah-langkah yang tepat untuk melindungi hak dan kebebasan dan kepentingan yang sah dari subjek data atau (3) dilakukan dengan persetujuan tegas dari subjek data.

Jika keputusan (1) diperlukan untuk memasuki, atau pelaksanaan, kontrak antara subjek data dan pengontrol data, atau (2) didasarkan pada persetujuan eksplisit subjek data, PRIMAS! tindakan yang sesuai untuk melindungi hak dan kebebasan serta kepentingan yang sah dari subjek data, termasuk setidaknya hak untuk mendapatkan campur tangan manusia dari pihak pengontrol, untuk mengungkapkan sudut pandangnya dan untuk menentang keputusan.

Jika subjek data ingin menuntut hak terkait keputusan otomatis, mereka dapat menghubungi karyawan pengontrol data kapan saja.

i) Hak untuk menarik persetujuan berdasarkan hukum perlindungan data

Setiap orang yang terkena dampak pemrosesan data pribadi memiliki hak yang diberikan oleh pemberi arahan dan peraturan Eropa untuk mencabut persetujuan pemrosesan data pribadi kapan saja.

Jika subjek data ingin menegaskan haknya untuk mencabut persetujuan, mereka dapat menghubungi karyawan pengontrol data kapan saja.

8. Metode pembayaran: peraturan perlindungan data untuk Klarna sebagai metode pembayaran

Orang yang bertanggung jawab untuk pemrosesan telah mengintegrasikan komponen dari Klarna di situs web ini. Klarna adalah penyedia layanan pembayaran online yang memungkinkan pembelian di rekening atau pembayaran cicilan yang fleksibel. Klarna juga menawarkan layanan lain, seperti perlindungan pembeli atau pemeriksaan identitas dan kredit.

Perusahaan pengoperasian Klarna adalah Klarna AB, Sveavägen 46, 111 34 Stockholm, Swedia.

Jika subjek data memilih “pembelian di akun” atau “pembelian cicilan” sebagai opsi pembayaran selama proses pemesanan di toko online kami, data subjek data secara otomatis dikirimkan ke Klarna. Dengan memilih salah satu opsi pembayaran ini, yang bersangkutan menyetujui pengalihan data pribadi yang diperlukan untuk pemrosesan tagihan atau pembelian cicilan atau untuk pemeriksaan identitas dan kelayakan kredit.

Data pribadi yang dikirimkan ke Klarna biasanya berupa nama depan, nama belakang, alamat, tanggal lahir, jenis kelamin, alamat email, alamat IP, nomor telepon, nomor ponsel, dan data lain yang diperlukan untuk memproses faktur atau pembelian cicilan yang diperlukan. Data pribadi terkait pesanan masing-masing juga diperlukan untuk memproses kontrak pembelian. Secara khusus, mungkin ada saling tukar informasi pembayaran, seperti detail bank, nomor kartu, tanggal kedaluwarsa dan kode CVC, jumlah barang, nomor barang, data barang dan jasa, harga dan pajak, informasi tentang perilaku pembelian sebelumnya atau keterangan lain mengenai keadaan keuangan orang yang bersangkutan.

Pengiriman data ditujukan khususnya untuk verifikasi identitas, administrasi pembayaran dan pencegahan penipuan. Orang yang bertanggung jawab untuk memproses akan mengirimkan data pribadi ke Klarna khususnya jika ada kepentingan yang sah dalam pengiriman tersebut. Data pribadi yang dipertukarkan antara Klarna dan orang yang bertanggung jawab untuk pemrosesan dikirimkan oleh Klarna ke agen kredit. Tujuan dari transmisi ini adalah untuk memeriksa identitas dan kelayakan kredit.

Klarna juga menyampaikan data pribadi kepada perusahaan afiliasi (Klarna Group) dan penyedia layanan atau subkontraktor, sejauh ini diperlukan untuk memenuhi kewajiban kontraktual atau data tersebut akan diproses berdasarkan pesanan.

Untuk memutuskan pendirian, pelaksanaan atau pemutusan hubungan kontraktual, Klarna mengumpulkan dan menggunakan data dan informasi tentang perilaku pembayaran sebelumnya dari orang yang bersangkutan serta nilai probabilitas untuk perilaku mereka di masa mendatang (disebut scoring). Penilaian dihitung berdasarkan metode matematika dan statistik yang diakui secara ilmiah.

Subjek data memiliki opsi untuk mencabut persetujuannya atas penanganan data pribadi dari Klarna kapan saja. Pencabutan tidak memengaruhi data pribadi yang harus diproses, digunakan, atau dikirimkan untuk pemrosesan pembayaran (kontraktual).

Peraturan perlindungan data Klarna yang berlaku dapat ditemukan di https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf .

9. Metode pembayaran: peraturan perlindungan data untuk transfer langsung sebagai metode pembayaran

Orang yang bertanggung jawab untuk pemrosesan telah mengintegrasikan komponen Sofortüberweisung di situs web ini. Sofortüberweisung adalah layanan pembayaran yang memungkinkan pembayaran tanpa uang tunai untuk produk dan layanan di Internet. Sofortüberweisung merupakan prosedur teknis di mana pengecer online segera menerima konfirmasi pembayaran. Dengan cara ini, pengecer dapat mengirimkan barang, layanan, atau unduhan ke pelanggan segera setelah pesanan dilakukan.

Perusahaan pengoperasian Sofortüberweisung adalah SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Jerman.

Jika yang bersangkutan memilih “Sofortüberweisung” sebagai pilihan pembayaran pada saat proses pemesanan di toko online kami, data yang bersangkutan secara otomatis terkirim ke Sofortüberweisung. Dengan memilih opsi pembayaran ini, yang bersangkutan menyetujui transfer data pribadi yang diperlukan untuk pemrosesan pembayaran.

Saat melakukan pembelian melalui Sofortüberweisung, pembeli mengirimkan PIN dan TAN ke Sofort GmbH. Sofortüberweisung kemudian melakukan transfer ke pengecer online setelah pemeriksaan teknis saldo akun dan pengambilan data lebih lanjut untuk memeriksa dana akun. Pelaksanaan transaksi keuangan kemudian secara otomatis dikomunikasikan ke pengecer online.

Data pribadi yang dipertukarkan dengan Sofortüberweisung adalah nama depan, nama belakang, alamat, alamat email, alamat IP, nomor telepon, nomor ponsel atau data lain yang diperlukan untuk pemrosesan pembayaran. Pengiriman data ditujukan untuk pemrosesan pembayaran dan pencegahan penipuan. Orang yang bertanggung jawab untuk memproses juga akan mengirimkan data pribadi lainnya ke Sofortüberweisung jika ada kepentingan yang sah dalam pengiriman tersebut. Data pribadi yang dipertukarkan antara Sofortüberweisung dan orang yang bertanggung jawab untuk pemrosesan dapat dikirimkan oleh Sofortüberweisung ke agen kredit. Tujuan dari transmisi ini adalah untuk memeriksa identitas dan kelayakan kredit.

Sofortüberweisung dapat meneruskan data pribadi ke perusahaan afiliasi dan penyedia layanan atau subkontraktor sejauh hal ini diperlukan untuk memenuhi kewajiban kontraktual atau data akan diproses sesuai pesanan.

Orang yang bersangkutan memiliki opsi untuk mencabut persetujuannya terhadap penanganan data pribadi setiap saat. Pencabutan tidak memengaruhi data pribadi yang harus diproses, digunakan, atau dikirim untuk pemrosesan pembayaran (kontraktual).

Peraturan perlindungan data Sofortüberweisung yang berlaku dapat diakses di https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/ .

10. Dasar Hukum Pemrosesan

Pasal 6 I lit.a DS-GVO melayani perusahaan kami sebagai dasar hukum untuk operasi pengolahan yang kami memperoleh persetujuan untuk tujuan pengolahan tertentu. Jika pemrosesan data pribadi diperlukan untuk memenuhi kontrak di mana subjek data menjadi pihak, seperti halnya, misalnya, dengan operasi pemrosesan yang diperlukan untuk pengiriman barang atau penyediaan layanan atau pertimbangan lain, pemrosesan didasarkan pada Pasal 6 I lit.b GDPR. Hal yang sama berlaku untuk operasi pemrosesan yang diperlukan untuk melakukan tindakan pra-kontrak, misalnya dalam hal pertanyaan tentang produk atau layanan kami. Jika perusahaan kami tunduk pada kewajiban hukum yang mengharuskan pemrosesan data pribadi, seperti pemenuhan kewajiban pajak, pemrosesan didasarkan pada Pasal 6 I lit.c GDPR. Dalam kasus yang jarang terjadi, pemrosesan data pribadi mungkin diperlukan untuk melindungi kepentingan vital subjek data atau orang alami lainnya. Ini akan terjadi, misalnya, jika pengunjung terluka di perusahaan kami dan nama, usia, data asuransi kesehatan, atau informasi penting lainnya harus diteruskan ke dokter, rumah sakit, atau pihak ketiga lainnya. Kemudian pemrosesan akan didasarkan pada Pasal 6 I lit.d GDPR.
Pada akhirnya, operasi pemrosesan dapat didasarkan pada Pasal 6 I lit.f GDPR. Operasi pemrosesan yang tidak dicakup oleh salah satu dasar hukum yang disebutkan di atas didasarkan pada dasar hukum ini jika pemrosesan diperlukan untuk melindungi kepentingan sah perusahaan kami atau pihak ketiga, asalkan kepentingan, hak dasar, dan kebebasan dasar orang tersebut bersangkutan tidak berlaku . Operasi pemrosesan semacam itu diizinkan untuk kami secara khusus karena telah disebutkan secara khusus oleh legislator Eropa. Dalam hal ini, dia berpandangan bahwa kepentingan yang sah dapat diasumsikan jika subjek data adalah pelanggan dari orang yang bertanggung jawab (recital 47 kalimat 2 DS-GVO).

11. Kepentingan yang sah dalam pemrosesan yang dilakukan oleh pengontrol atau pihak ketiga

Jika pemrosesan data pribadi didasarkan pada Pasal 6 I lit.f GDPR, kepentingan sah kami adalah menjalankan bisnis kami untuk kepentingan semua karyawan dan pemegang saham kami.

12. Jangka waktu penyimpanan data pribadi

Kriteria durasi penyimpanan data pribadi adalah periode penyimpanan menurut undang-undang masing-masing. Setelah tenggat waktu berakhir, data terkait akan dihapus secara rutin, asalkan tidak lagi diperlukan untuk memenuhi kontrak atau memulai kontrak.

13. Persyaratan undang-undang atau kontraktual untuk menyediakan data pribadi; Kebutuhan untuk kesimpulan kontrak; kewajiban subjek data untuk memberikan data pribadi; kemungkinan konsekuensi dari non-provisi

Kami mengklarifikasi bahwa penyediaan data pribadi sebagian diwajibkan oleh undang-undang (misalnya peraturan pajak) atau dapat juga dihasilkan dari peraturan kontrak (misalnya informasi tentang mitra kontrak).
Terkadang, untuk membuat kontrak, subjek data mungkin perlu memberikan data pribadi kepada kami, yang selanjutnya harus kami proses. Misalnya, subjek data wajib memberi kami data pribadi jika perusahaan kami membuat kontrak dengan mereka. Kegagalan untuk memberikan data pribadi berarti kontrak dengan subjek data tidak dapat diselesaikan Sebelum subjek data memberikan data pribadi, subjek data harus menghubungi salah satu karyawan kami. Karyawan kami mengklarifikasi kepada subjek data berdasarkan kasus per kasus apakah penyediaan data pribadi diwajibkan oleh undang-undang atau kontrak atau diperlukan untuk penyelesaian kontrak, apakah ada kewajiban untuk memberikan data pribadi dan apa konsekuensinya adalah jika data pribadi tidak diberikan.

14. Adanya pengambilan keputusan otomatis

Sebagai perusahaan yang bertanggung jawab, kami tidak menggunakan pengambilan keputusan atau pembuatan profil secara otomatis.

Deklarasi perlindungan data ini dibuat oleh pembuat deklarasi perlindungan data dari DGD Deutsche Gesellschaft für Datenschutz GmbH, yang bertindak sebagai petugas perlindungan data , bekerja sama dengan pengacara perlindungan data dari firma hukum WILDE BEUGER SOLMECKE | menciptakan pengacara .