PENGACARA SZYPULKA DI BIDANG HUKUM

Kebijakan privasi

Terima kasih banyak atas ketertarikan Anda pada firma hukum saya.

Perlindungan data sangat penting bagi saya.

Penggunaan halaman Internet firma hukum Jakub Leszek Szypulka dapat dilakukan tanpa indikasi data pribadi. Namun, jika orang yang bersangkutan ingin menggunakan layanan khusus firma hukum melalui situs web kami, mungkin perlu untuk memproses data pribadi. Jika pemrosesan data pribadi diperlukan dan tidak ada dasar hukum untuk pemrosesan tersebut, kami biasanya mendapatkan persetujuan dari subjek data.

Pemrosesan data pribadi, seperti nama, alamat, alamat email, atau nomor telepon subjek data harus selalu sejalan dengan Peraturan Perlindungan Data Umum (GDPR), dan sesuai dengan peraturan perlindungan data khusus negara yang berlaku untuk firma hukum Jakub Leszek Szypulka. Melalui pernyataan perlindungan data ini, firma hukum saya ingin memberi tahu masyarakat umum tentang sifat, ruang lingkup, dan tujuan data pribadi yang kami kumpulkan, gunakan, dan proses. Selain itu, subjek data diberitahu tentang hak-hak mereka melalui deklarasi perlindungan data ini.

Sebagai pengendali, firma hukum Jakub Leszek Szypulka telah menerapkan berbagai langkah teknis dan organisasi untuk memastikan perlindungan paling lengkap atas data pribadi yang diproses melalui situs web ini. Namun demikian, transmisi data berbasis internet umumnya memiliki celah keamanan, sehingga perlindungan mutlak tidak dapat dijamin. Untuk alasan ini, setiap subjek data bebas untuk mengirimkan data pribadi kepada kami dengan cara alternatif, misalnya melalui telepon.

1. definisi

Deklarasi perlindungan data firma hukum Jakub Leszek Szypulka didasarkan pada persyaratan yang digunakan oleh legislator Eropa untuk penerapan Peraturan Perlindungan Data Umum (GDPR). Deklarasi perlindungan data ini harus dapat dibaca dan dimengerti oleh masyarakat umum, serta pelanggan dan mitra bisnis kami. Untuk memastikan hal ini, kami ingin menjelaskan istilah-istilah yang digunakan sebelumnya.

Kami menggunakan istilah-istilah berikut, antara lain, dalam kebijakan privasi ini:

  • a) Data pribadi: Data pribadi berarti informasi apa pun yang berkaitan dengan orang pribadi yang teridentifikasi atau dapat diidentifikasi (selanjutnya disebut "subjek data"). Orang pribadi yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengenal seperti nama, nomor identifikasi, data lokasi, pengenal online, atau satu atau beberapa faktor khusus untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial orang pribadi tersebut.
  • b) Subjek data: Subjek data adalah setiap orang yang teridentifikasi atau dapat diidentifikasi yang data pribadinya diproses oleh pengendali.
  • c) Pemrosesan: Pemrosesan berarti setiap operasi atau serangkaian operasi yang dilakukan terhadap data pribadi atau kumpulan data pribadi, baik dengan cara otomatis maupun tidak, seperti pengumpulan, pencatatan, pengorganisasian, penataan, penyimpanan, adaptasi atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebarluasan, atau penyediaan, penyelarasan atau penggabungan, pembatasan, penghapusan, atau pemusnahan.
  • d) Pembatasan pemrosesan: Pembatasan pemrosesan adalah penandaan data pribadi yang tersimpan dengan tujuan untuk membatasi pemrosesannya di masa mendatang.
  • e) Pembuatan profil: Pembuatan profil berarti segala bentuk pemrosesan otomatis data pribadi yang terdiri dari penggunaan data pribadi untuk mengevaluasi aspek-aspek pribadi tertentu yang berkaitan dengan seseorang, khususnya untuk menganalisis atau memprediksi aspek-aspek terkait kinerja orang tersebut di tempat kerja, situasi ekonomi, kesehatan, preferensi pribadi, minat, keandalan, perilaku, lokasi, atau pergerakan.
  • f) Pseudonimisasi: Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tersebut tidak lagi dapat dikaitkan dengan subjek data tertentu tanpa menggunakan informasi tambahan, asalkan informasi tambahan tersebut disimpan secara terpisah dan tunduk pada langkah-langkah teknis dan organisasi untuk memastikan bahwa data pribadi tersebut tidak dikaitkan dengan orang yang teridentifikasi atau dapat diidentifikasi.
  • g) Pengontrol atau pengendali yang bertanggung jawab atas pemrosesan: Pengontrol atau pengendali yang bertanggung jawab atas pemrosesan adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang, secara sendiri atau bersama-sama dengan orang lain, menentukan tujuan dan cara pemrosesan data pribadi. Jika tujuan dan cara pemrosesan tersebut ditentukan oleh hukum Uni atau Negara Anggota, pengendali atau kriteria khusus untuk pencalonannya dapat diatur oleh hukum Uni atau Negara Anggota.
  • h) Pemroses: Pemroses adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain yang memproses data pribadi atas nama pengontrol.
  • i) Penerima: Penerima berarti orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain, yang menerima data pribadi, baik pihak ketiga atau bukan. Namun, otoritas publik yang dapat menerima data pribadi dalam rangka penyelidikan tertentu sesuai dengan hukum Uni atau Negara Anggota tidak akan dianggap sebagai penerima.
  • j) Pihak ketiga: Pihak ketiga adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan selain subjek data, pengendali, pemroses, dan orang-orang yang, di bawah otoritas langsung pengendali atau pemroses, diberi wewenang untuk memproses data pribadi.
  • k) Persetujuan: Persetujuan adalah indikasi yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu tentang keinginan subjek data yang dengannya dia, dengan pernyataan atau tindakan afirmatif yang jelas, menandakan persetujuan terhadap pemrosesan data pribadi yang berkaitan dengannya.

2. nama dan alamat pengontrol

Pengontrol dalam arti Peraturan Perlindungan Data Umum, undang-undang perlindungan data lain yang berlaku di Negara-negara Anggota Uni Eropa, dan ketentuan lain yang bersifat perlindungan data adalah pengontrol:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Pengacara Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Jerman

Tel. botblocker@heartinternet.uk

e-mail:

Situs web: szypulka.de

3. cookie

Halaman Internet firma hukum Jakub Leszek Szypulka menggunakan cookie. Cookie adalah file teks yang ditempatkan dan disimpan di sistem komputer melalui peramban Internet.

Banyak situs web dan server yang menggunakan cookie. Banyak cookie berisi apa yang disebut ID cookie. ID cookie adalah pengenal unik untuk cookie. ID cookie terdiri dari string karakter yang memungkinkan situs web dan server ditetapkan ke peramban internet tertentu tempat cookie disimpan. Hal ini memungkinkan situs web dan server yang dikunjungi untuk membedakan peramban individu subjek data dari peramban internet lain yang berisi cookie lain. Peramban internet tertentu dapat dikenali dan diidentifikasi melalui ID cookie yang unik.

Melalui penggunaan cookie, firma hukum Jakub Leszek Szypulka dapat memberikan layanan yang lebih ramah pengguna kepada pengguna situs web ini, yang tidak akan mungkin dilakukan tanpa pengaturan cookie.

Cookie dapat digunakan untuk mengoptimalkan informasi dan penawaran di situs web kami untuk kepentingan pengguna. Seperti yang telah disebutkan, cookie memungkinkan kami mengenali pengguna situs web kami. Tujuan dari pengenalan ini adalah untuk memudahkan pengguna dalam menggunakan situs web kami. Sebagai contoh, pengguna situs web yang menggunakan cookie tidak perlu memasukkan kembali data akses mereka setiap kali mengunjungi situs web karena hal ini diambil alih oleh situs web dan cookie yang tersimpan di sistem komputer pengguna. Contoh lain adalah cookie untuk keranjang belanja di toko online. Toko online mengingat barang-barang yang telah ditempatkan pelanggan di keranjang belanja virtual melalui cookie.

Subjek data dapat mencegah pengaturan cookie oleh situs web kami kapan saja melalui pengaturan yang sesuai pada peramban Internet yang digunakan dan dengan demikian secara permanen menolak pengaturan cookie. Selain itu, cookie yang telah ditetapkan dapat dihapus kapan saja melalui browser Internet atau program perangkat lunak lainnya. Hal ini dapat dilakukan di semua peramban internet yang umum. Jika subjek data menonaktifkan pengaturan cookie di browser Internet yang digunakan, tidak semua fungsi situs web kami dapat digunakan sepenuhnya.

4. Pengumpulan data dan informasi umum

Situs web firma hukum Jakub Leszek Szypulka mengumpulkan serangkaian data dan informasi umum saat subjek data atau sistem otomatis membuka situs web. Data dan informasi umum ini disimpan dalam file log server. (1) jenis dan versi browser yang digunakan, (2) sistem operasi yang digunakan oleh sistem pengakses, (3) situs web tempat sistem pengakses mengakses situs web kami (disebut perujuk), (4) sub-situs web yang diakses melalui sistem pengakses di situs web kami dapat direkam, (5) tanggal dan waktu akses ke situs web, (6) alamat protokol internet (alamat IP), (7) penyedia layanan internet dari sistem pengakses dan (8) data dan informasi serupa lainnya yang digunakan untuk tujuan keamanan jika terjadi serangan terhadap sistem teknologi informasi kami.

Saat menggunakan data dan informasi umum ini, Rechtsanwaltskanzlei Jakub Leszek Szypulka tidak menarik kesimpulan apa pun tentang subjek data. Sebaliknya, informasi ini diperlukan untuk (1) menyampaikan konten situs web kami dengan benar, (2) mengoptimalkan konten situs web kami dan iklan untuk itu, (3) memastikan fungsionalitas jangka panjang dari sistem teknologi informasi dan teknologi situs web kami, dan (4) memberikan informasi yang diperlukan kepada pihak penegak hukum untuk penuntutan pidana jika terjadi serangan siber. Oleh karena itu, Rechtsanwaltskanzlei Jakub Leszek Szypulka menganalisis data dan informasi yang dikumpulkan secara anonim secara statistik, dengan tujuan meningkatkan perlindungan data dan keamanan data perusahaan kami, dan untuk memastikan tingkat perlindungan yang optimal untuk data pribadi yang kami proses. Data anonim dari file log server disimpan secara terpisah dari semua data pribadi yang diberikan oleh subjek data.

5 Penghapusan dan pemblokiran data pribadi secara rutin

Pengontrol akan memproses dan menyimpan data pribadi subjek data hanya untuk jangka waktu yang diperlukan untuk mencapai tujuan penyimpanan, atau sejauh hal ini diberikan oleh legislator Eropa atau legislator lain dalam undang-undang atau peraturan yang tunduk pada pengontrol.

Jika tujuan penyimpanan tidak lagi berlaku atau jika periode penyimpanan yang ditentukan oleh legislator Eropa atau legislator lain yang kompeten berakhir, data pribadi akan secara rutin diblokir atau dihapus sesuai dengan ketentuan hukum.

6 Hak-hak subjek data

  • a) Hak untuk mendapatkan konfirmasi: Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan konfirmasi dari pengendali tentang apakah data pribadi mengenai dirinya sedang diproses atau tidak. Jika subjek data ingin memanfaatkan hak konfirmasi ini, ia dapat, kapan saja, menghubungi karyawan pengendali.
  • b) Hak akses: Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh legislator Eropa atas arahan dan peraturan untuk mendapatkan, kapan saja dan tanpa biaya, informasi dari pengontrol mengenai data pribadi yang disimpan tentang dirinya dan salinan informasi tersebut. Selain itu, legislator Eropa telah memberikan akses kepada subjek data ke informasi berikut:
    • tujuan pemrosesan
    • kategori data pribadi yang diproses
    • penerima atau kategori penerima yang kepadanya data pribadi telah atau akan diungkapkan, khususnya penerima di negara ketiga atau organisasi internasional
    • jika memungkinkan, periode yang diperkirakan di mana data pribadi akan disimpan, atau, jika tidak memungkinkan, kriteria yang digunakan untuk menentukan periode tersebut
    • adanya hak untuk meminta kepada pengendali untuk memperbaiki atau menghapus data pribadi atau membatasi pemrosesan data pribadi terkait subjek data atau untuk menolak pemrosesan tersebut
    • adanya hak untuk mengajukan pengaduan kepada otoritas pengawas
    • jika data pribadi tidak dikumpulkan dari subjek data: Semua informasi yang tersedia tentang asal data
    • adanya pengambilan keputusan otomatis, termasuk pembuatan profil, sebagaimana dimaksud dalam Pasal 22 (1) dan (4) GDPR dan, setidaknya dalam kasus-kasus tersebut, informasi yang bermakna tentang logika yang terlibat, serta signifikansi dan konsekuensi yang diperkirakan dari pemrosesan tersebut bagi subjek dataSelanjutnya, subjek data akan memiliki hak untuk mendapatkan informasi mengenai apakah data pribadi ditransfer ke negara ketiga atau ke organisasi internasional. Jika demikian, subjek data juga memiliki hak untuk diberitahu tentang perlindungan yang sesuai terkait dengan transfer, dan jika subjek data ingin menggunakan hak akses ini, mereka dapat menghubungi karyawan pengontrol kapan saja.
  • c) Hak untuk perbaikan: Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh legislator arahan dan peraturan Eropa untuk meminta koreksi segera atas data pribadi yang salah mengenai mereka. Selain itu, dengan mempertimbangkan tujuan pemrosesan, subjek data berhak untuk melengkapi data pribadi yang tidak lengkap, termasuk dengan cara memberikan pernyataan tambahan Jika subjek data ingin menggunakan hak untuk perbaikan ini, ia dapat, kapan saja, menghubungi karyawan pengontrol mana pun.
  • d) Hak untuk menghapus (hak untuk dilupakan): Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak, yang diberikan oleh legislator Eropa, untuk mendapatkan dari pengontrol penghapusan data pribadi tentang dirinya tanpa penundaan yang tidak semestinya di mana salah satu alasan berikut berlaku dan sejauh pemrosesan tidak diperlukan:
    • Data pribadi dikumpulkan atau diproses untuk tujuan yang tidak lagi diperlukan.
    • Subjek data menarik persetujuan yang menjadi dasar pemrosesan sesuai dengan butir (a) Pasal 6 (1) GDPR, atau butir (a) Pasal 9 (2) GDPR, dan jika tidak ada dasar hukum lain untuk pemrosesan tersebut.
    • Subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21 (1) GDPR dan tidak ada alasan sah yang mengesampingkan pemrosesan, atau subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21 (2) GDPR.
    • Data pribadi diproses secara tidak sah.
    • Penghapusan data pribadi diperlukan untuk memenuhi kewajiban hukum berdasarkan hukum Uni atau hukum Negara-negara Anggota yang menjadi subjek pengendali.
    • Data pribadi telah dikumpulkan sehubungan dengan penawaran layanan masyarakat informasi sebagaimana dimaksud dalam Pasal 8 (1) GDPR. Jika salah satu alasan yang disebutkan di atas berlaku, dan subjek data ingin meminta penghapusan data pribadi yang disimpan oleh firma hukum Jakub Leszek Szypulka, ia dapat, kapan saja, menghubungi karyawan pengontrol mana pun. Seorang karyawan Rechtsanwaltskanzlei Jakub Leszek Szypulka harus segera memastikan bahwa permintaan penghapusan segera dipenuhi. Jika data pribadi telah dipublikasikan oleh firma hukum Jakub Leszek Szypulka dan perusahaan kami, sebagai pengendali, berkewajiban sesuai dengan Pasal 17 (1) GDPR untuk menghapus data pribadi, pengendali harus segera menghapus data pribadi tersebut. 1 GDPR untuk menghapus data pribadi, firma hukum Jakub Leszek Szypulka harus, dengan mempertimbangkan teknologi yang tersedia dan biaya implementasi, mengambil langkah-langkah yang wajar, termasuk langkah-langkah teknis, untuk memberi tahu pengontrol lain yang memproses data pribadi bahwa subjek data telah meminta penghapusan oleh pengontrol tersebut atas semua tautan ke, atau menyalin atau mereplikasi, data pribadi tersebut, sejauh pemrosesan tidak diperlukan. Seorang karyawan firma hukum Jakub Leszek Szypulka akan mengatur langkah-langkah yang diperlukan dalam kasus-kasus individual.
  • e) Hak untuk membatasi pemrosesan: Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh legislator arahan dan peraturan Eropa untuk meminta pengendali membatasi pemrosesan jika salah satu dari kondisi berikut ini terpenuhi:
    • Keakuratan data pribadi diperdebatkan oleh subjek data, untuk jangka waktu yang memungkinkan pengendali memverifikasi keakuratan data pribadi.
    • Pemrosesan tersebut melanggar hukum dan subjek data menentang penghapusan data pribadi dan meminta pembatasan penggunaannya.
    • Pengontrol tidak lagi memerlukan data pribadi untuk tujuan pemrosesan, tetapi data tersebut diperlukan oleh subjek data untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.
    • Subjek data telah mengajukan keberatan terhadap pemrosesan sesuai dengan Pasal 21 (1) GDPR sambil menunggu verifikasi apakah alasan yang sah dari pengendali mengesampingkan alasan subjek data. Jika salah satu kondisi yang disebutkan di atas terpenuhi, dan subjek data ingin meminta pembatasan pemrosesan data pribadi yang disimpan oleh firma hukum Jakub Leszek Szypulka, ia dapat kapan saja menghubungi karyawan pengendali mana pun. Karyawan firma hukum Jakub Leszek Szypulka akan mengatur pembatasan pemrosesan.
  • f) Hak atas portabilitas data: Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh legislator Eropa untuk menerima data pribadi terkait mereka, yang telah mereka berikan kepada pengontrol, dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin. Ia juga memiliki hak untuk mengirimkan data tersebut ke pengendali lain tanpa halangan dari pengendali yang telah memberikan data pribadi tersebut, di mana pemrosesan didasarkan pada persetujuan sesuai dengan butir (a) Pasal 6 (1) GDPR atau butir (a) Pasal 9 (2) GDPR atau berdasarkan kontrak sesuai dengan butir (b) Pasal 6 (1) GDPR dan pemrosesan dilakukan dengan cara otomatis, kecuali jika pemrosesan tersebut diperlukan untuk pelaksanaan tugas yang dilakukan untuk kepentingan umum atau dalam pelaksanaan wewenang resmi yang diberikan kepada pengendali.Selain itu, dalam melaksanakan haknya atas portabilitas data sesuai dengan Pasal 20 (1) GDPR, subjek data akan memiliki hak untuk mengirimkan data pribadi secara langsung dari satu pengontrol ke pengontrol lainnya, jika memungkinkan secara teknis dan jika hal tersebut tidak berdampak buruk pada hak dan kebebasan orang lain; untuk menyatakan hak atas portabilitas data, subjek data dapat kapan saja menghubungi karyawan mana pun di kantor pengacara Jakub Leszek Szypulka.
  • g) Hak untuk menolak: Setiap orang yang terpengaruh oleh pemrosesan data pribadi memiliki hak yang diberikan oleh legislator Eropa untuk menolak, dengan alasan yang berkaitan dengan situasinya yang khusus, kapan saja terhadap pemrosesan data pribadi tentang dirinya yang didasarkan pada poin (e) atau (f) Pasal 6 (1) GDPR. Ini juga berlaku untuk pembuatan profil berdasarkan ketentuan-ketentuan ini. firma hukum Jakub Leszek Szypulka tidak akan lagi memproses data pribadi jika ada keberatan, kecuali jika kami dapat menunjukkan alasan kuat yang sah untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan subjek data, atau untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.Jika firma hukum Jakub Leszek Szypulka memproses data pribadi untuk tujuan pemasaran langsung, subjek data akan memiliki hak untuk menolak kapan saja pemrosesan data pribadi mengenai dirinya untuk pemasaran tersebut. Hal ini juga berlaku untuk pembuatan profil sejauh terkait dengan pemasaran langsung tersebut. Jika subjek data keberatan dengan Rechtsanwaltskanzlei Jakub Leszek Szypulka atas pemrosesan untuk tujuan pemasaran langsung, Rechtsanwaltskanzlei Jakub Leszek Szypulka tidak akan lagi memproses data pribadi untuk tujuan tersebut, dan subjek data memiliki hak, atas dasar yang berkaitan dengan situasinya yang khusus, untuk mengajukan keberatan atas pemrosesan data pribadi tentang dirinya oleh Rechtsanwaltskanzlei Jakub Leszek Szypulka untuk tujuan penelitian ilmiah atau historis, atau untuk tujuan statistik sesuai dengan Pasal 89 (1) GDPR. 89 (1) GDPR, kecuali jika pemrosesan diperlukan untuk pelaksanaan tugas yang dilakukan karena alasan kepentingan publik, dalam hal ini subjek data dapat menghubungi karyawan firma hukum Jakub Leszek Szypulka atau karyawan lain secara langsung untuk menggunakan hak untuk menolak. Subjek data juga bebas, dalam konteks penggunaan layanan masyarakat informasi, dan terlepas dari Arahan 2002/58/EC, untuk menggunakan haknya untuk menolak dengan cara otomatis menggunakan spesifikasi teknis.
  • h) Keputusan otomatis dalam kasus-kasus individual, termasuk pembuatan profil: Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan dampak hukum terhadap dirinya, atau yang secara signifikan mempengaruhi dirinya, asalkan keputusan (1) tidak diperlukan untuk penyelesaian atau pelaksanaan kontrak antara subjek data dan pengendali, atau (2) disahkan oleh hukum Uni atau Negara Anggota di mana pengendali tunduk pada hukum tersebut dan yang juga menetapkan langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data serta kepentingan yang sah, atau (3) didasarkan pada persetujuan eksplisit dari subjek data.Jika keputusan (1) diperlukan untuk masuk ke dalam, atau pelaksanaan, kontrak antara subjek data dan pengontrol data, atau (2) didasarkan pada persetujuan eksplisit subjek data, firma hukum Jakub Leszek Szypulka akan menerapkan langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data serta kepentingan yang sah, setidaknya hak untuk mendapatkan campur tangan manusia di pihak pengontrol, untuk mengekspresikan sudut pandangnya dan menentang keputusan tersebut.Jika subjek data ingin menggunakan hak-hak terkait pengambilan keputusan individu secara otomatis, ia dapat, kapan saja, menghubungi karyawan pengendali mana pun.
  • i) Hak untuk menarik persetujuan berdasarkan hukum perlindungan data: Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk menarik persetujuannya atas pemrosesan data pribadinya kapan saja. Jika subjek data ingin menggunakan hak untuk menarik persetujuannya, ia dapat, kapan saja, menghubungi karyawan pengendali mana pun.

7. ketentuan perlindungan data tentang penerapan dan penggunaan Google Analytics (dengan fungsi anonimisasi)

Pengontrol data telah mengintegrasikan komponen Google Analytics (dengan fungsi anonimisasi) di situs web ini. Google Analytics adalah layanan analisis web. Analisis web adalah pengumpulan, penyusunan, dan evaluasi data tentang perilaku pengunjung situs web. Di antaranya, layanan analisis web mengumpulkan data tentang situs web tempat subjek data datang ke situs web (disebut perujuk), subhalaman situs web mana yang diakses, atau seberapa sering dan berapa lama subhalaman tersebut dilihat. Analisis web terutama digunakan untuk mengoptimalkan situs web dan untuk analisis biaya-manfaat iklan internet.

Perusahaan yang mengoperasikan komponen Google Analytics adalah Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlandia.

Pengontrol data menggunakan tambahan "_gat._anonymiseIp" untuk analisis web melalui Google Analytics. Penambahan ini digunakan oleh Google untuk mempersingkat dan menganonimkan alamat IP koneksi Internet subjek data jika situs web kami diakses dari negara anggota Uni Eropa atau dari negara lain yang menjadi pihak dalam Perjanjian tentang Wilayah Ekonomi Eropa.

Tujuan dari komponen Google Analytics adalah untuk menganalisis arus pengunjung ke situs web kami. Di antaranya, Google menggunakan data dan informasi yang diperoleh untuk menganalisis penggunaan situs web kami, menyusun laporan online untuk kami yang menunjukkan aktivitas di situs web kami, dan menyediakan layanan lain sehubungan dengan penggunaan situs web kami.

Google Analytics menempatkan cookie pada sistem TI subjek data. Apa itu cookie telah dijelaskan di atas. Dengan memasang cookie, Google dapat menganalisis penggunaan situs web kami. Setiap kali salah satu halaman individual situs web ini diakses, yang dioperasikan oleh pengontrol data dan di mana komponen Google Analytics telah diintegrasikan, peramban Internet pada sistem teknologi informasi subjek data secara otomatis diminta oleh komponen Google Analytics terkait untuk mengirimkan data ke Google untuk tujuan analisis online. Selama prosedur teknis ini, Google memperoleh pengetahuan tentang informasi pribadi, seperti alamat IP subjek data, yang membantu Google, antara lain, untuk memahami asal pengunjung dan klik, dan kemudian membuat penyelesaian komisi.

Cookie digunakan untuk menyimpan informasi pribadi, seperti waktu akses, lokasi tempat akses dilakukan, dan frekuensi kunjungan ke situs web kami oleh subjek data. Setiap kali situs web kami dikunjungi, data pribadi ini, termasuk alamat IP koneksi internet yang digunakan oleh subjek data, dikirimkan ke Google di Amerika Serikat. Data pribadi ini disimpan oleh Google di Amerika Serikat. Google dapat meneruskan data pribadi yang dikumpulkan melalui proses teknis ini kepada pihak ketiga.

Subjek data dapat, sebagaimana dinyatakan di atas, mencegah pengaturan cookie melalui situs web kami kapan pun melalui penyesuaian yang sesuai pada peramban web yang digunakan dan dengan demikian menolak pengaturan cookie secara permanen. Pengaturan peramban Internet yang digunakan juga akan mencegah Google menempatkan cookie pada sistem TI subjek data. Selain itu, cookie yang telah ditetapkan oleh Google Analytics dapat dihapus kapan saja melalui peramban Internet atau program perangkat lunak lain.

Selain itu, subjek data memiliki opsi untuk menolak dan mencegah pengumpulan data yang dihasilkan oleh Google Analytics yang berkaitan dengan penggunaan situs web ini dan pemrosesan data ini oleh Google. Untuk melakukan ini, subjek data harus mengunduh dan memasang pengaya peramban dari tautan https://tools.google.com/dlpage/gaoptout. Pengaya peramban ini memberi tahu Google Analytics melalui JavaScript bahwa tidak ada data dan informasi tentang kunjungan ke situs web yang dapat dikirimkan ke Google Analytics. Pemasangan pengaya peramban diakui oleh Google sebagai keberatan. Jika sistem TI subjek data dihapus, diformat, atau diinstal ulang di kemudian hari, subjek data harus menginstal ulang pengaya peramban untuk menonaktifkan Google Analytics. Jika pengaya peramban dihapus atau dinonaktifkan oleh subjek data atau orang lain yang berada di bawah lingkup kendali mereka, pengaya peramban dapat diinstal ulang atau diaktifkan kembali.

Informasi lebih lanjut dan ketentuan perlindungan data yang berlaku dari Google dapat dilihat di https://www.google.de/intl/de/policies/privacy/ dan di http://www.google.com/analytics/terms/de.html. Google Analytics dijelaskan secara lebih rinci di tautan ini https://www.google.com/intl/de_de/analytics/.

8. Ketentuan perlindungan data tentang aplikasi dan penggunaan Jetpack untuk WordPress

Pengontrol telah mengintegrasikan Jetpack pada situs web ini. Jetpack adalah pengaya WordPress yang menawarkan operator situs web berbasis WordPress fungsi tambahan. Jetpack memungkinkan operator situs web, antara lain, gambaran umum tentang pengunjung situs. Tampilan posting dan publikasi terkait atau kemampuan untuk berbagi konten di situs juga memungkinkan untuk meningkatkan jumlah pengunjung. Fungsi keamanan juga diintegrasikan ke dalam Jetpack sehingga situs web yang menggunakan Jetpack lebih terlindungi dari serangan brute force. Jetpack juga mengoptimalkan dan mempercepat pemuatan gambar yang terintegrasi di situs web.

Perusahaan yang mengoperasikan pengaya Jetpack untuk WordPress adalah Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irlandia.

Jetpack menempatkan cookie pada sistem teknologi informasi subjek data. Apa itu cookie telah dijelaskan di atas. Setiap kali salah satu halaman individual situs web ini diakses, yang dioperasikan oleh pengontrol dan di mana komponen Jetpack telah diintegrasikan, peramban Internet pada sistem teknologi informasi subjek data secara otomatis diminta oleh masing-masing komponen Jetpack untuk mengirimkan data ke Automattic untuk tujuan analisis. Sebagai bagian dari proses teknis ini, Automattic memperoleh pengetahuan tentang data yang kemudian digunakan untuk membuat ikhtisar kunjungan situs web. Data yang diperoleh dengan cara ini digunakan untuk menganalisis perilaku subjek data yang telah mengakses situs web pengendali dan dievaluasi dengan tujuan untuk mengoptimalkan situs web. Data yang dikumpulkan melalui komponen Jetpack tidak akan digunakan untuk mengidentifikasi subjek data tanpa persetujuan tertulis dari subjek data. Data tersebut juga diungkapkan kepada Quantcast. Quantcast menggunakan data untuk tujuan yang sama dengan Automattic.

Subjek data dapat, sebagaimana dinyatakan di atas, mencegah pengaturan cookie melalui situs web kami kapan saja melalui penyesuaian yang sesuai pada peramban web yang digunakan dan dengan demikian secara permanen menolak pengaturan cookie. Penyesuaian seperti itu pada peramban Internet yang digunakan juga akan mencegah Automattic/Quantcast untuk menetapkan cookie pada sistem teknologi informasi subjek data. Selain itu, cookie yang telah ditetapkan oleh Automattic dapat dihapus kapan saja melalui browser Internet atau program perangkat lunak lainnya.

Selain itu, subjek data memiliki opsi untuk menolak dan mencegah pengumpulan data yang dihasilkan oleh cookie Jetpack yang berkaitan dengan penggunaan situs web ini dan pemrosesan data ini oleh Automattic/Quantcast. Untuk melakukan ini, subjek data harus menekan tombol opt-out di bawah tautan https://www.quantcast.com/opt-out/, yang menetapkan cookie opt-out. Cookie opt-out yang ditetapkan dengan keberatan disimpan pada sistem teknologi informasi yang digunakan oleh subjek data. Jika cookie pada sistem subjek data dihapus setelah pengajuan keberatan, subjek data harus membuka kembali tautan tersebut dan mengatur cookie penolakan baru.

Namun, jika cookie opt-out diatur, ada kemungkinan subjek data tidak lagi dapat menggunakan situs web pengendali secara penuh.

Ketentuan perlindungan data yang berlaku dari Automattic dapat dilihat di https://automattic.com/privacy/. Ketentuan perlindungan data yang berlaku dari Quantcast dapat dilihat di https://www.quantcast.com/privacy/.

9. Metode pembayaran: peraturan perlindungan data untuk PayPal sebagai metode pembayaran

Pengontrol data telah mengintegrasikan komponen PayPal di situs web ini. PayPal adalah penyedia layanan pembayaran online. Pembayaran diproses melalui apa yang disebut akun PayPal, yang merupakan akun pribadi atau bisnis virtual. PayPal juga menawarkan opsi untuk memproses pembayaran virtual melalui kartu kredit jika pengguna tidak memiliki akun PayPal. Akun PayPal dikelola melalui alamat email, itulah sebabnya mengapa tidak ada nomor akun klasik. PayPal memungkinkan untuk melakukan pembayaran online kepada pihak ketiga atau menerima pembayaran. PayPal juga menjalankan fungsi wali amanat dan menawarkan layanan perlindungan pembeli.

Perusahaan operasional PayPal di Eropa adalah PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luksemburg.

Jika subjek data memilih "PayPal" sebagai opsi pembayaran selama proses pemesanan di toko online kami, data subjek data secara otomatis dikirimkan ke PayPal. Dengan memilih opsi pembayaran ini, subjek data menyetujui transfer data pribadi yang diperlukan untuk pemrosesan pembayaran.

Data pribadi yang dikirimkan ke PayPal biasanya berupa nama depan, nama belakang, alamat, alamat email, alamat IP, nomor telepon, nomor ponsel, atau data lain yang diperlukan untuk pemrosesan pembayaran. Data pribadi yang diperlukan untuk memproses kontrak pembelian juga merupakan data yang terkait dengan pesanan terkait.

Tujuan pengiriman data adalah untuk memproses pembayaran dan mencegah penipuan. Pengendali akan mengirimkan data pribadi ke PayPal khususnya jika terdapat kepentingan yang sah dalam pengiriman tersebut. Data pribadi yang dipertukarkan antara PayPal dan pengendali dapat dikirimkan oleh PayPal ke lembaga referensi kredit. Tujuan pengiriman ini adalah untuk memeriksa identitas dan kelayakan kredit.

PayPal dapat memberikan data pribadi kepada perusahaan afiliasi dan penyedia layanan atau subkontraktor jika hal ini diperlukan untuk memenuhi kewajiban kontrak atau jika data tersebut akan diproses atas nama PayPal.

Subjek data memiliki opsi untuk mencabut persetujuan mereka atas penanganan data pribadi dari PayPal kapan saja. Pencabutan izin tidak memengaruhi data pribadi yang harus diproses, digunakan, atau dikirimkan untuk pemrosesan pembayaran (kontraktual). 

Ketentuan perlindungan data yang berlaku dari PayPal dapat dilihat di https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. dasar hukum pemrosesan

Pasal 6 I lit. a GDPR melayani perusahaan kami sebagai dasar hukum untuk operasi pemrosesan yang kami peroleh persetujuannya untuk tujuan pemrosesan tertentu. Jika pemrosesan data pribadi diperlukan untuk pelaksanaan kontrak yang melibatkan subjek data, seperti halnya, misalnya, dengan operasi pemrosesan yang diperlukan untuk penyediaan barang atau penyediaan layanan atau pertimbangan lain, pemrosesan tersebut didasarkan pada Pasal 6 I lit. b GDPR. Hal yang sama berlaku untuk operasi pemrosesan yang diperlukan untuk pelaksanaan tindakan pra-kontrak, misalnya dalam kasus pertanyaan tentang produk atau layanan kami. Jika perusahaan kami tunduk pada kewajiban hukum yang mengharuskan pemrosesan data pribadi, seperti untuk memenuhi kewajiban pajak, pemrosesan didasarkan pada Pasal 6 I lit. c GDPR. Dalam kasus yang jarang terjadi, pemrosesan data pribadi mungkin diperlukan untuk melindungi kepentingan vital subjek data atau orang perorangan lainnya. Hal ini akan terjadi, misalnya, jika pengunjung terluka di tempat kami dan nama, usia, detail asuransi kesehatan, atau informasi penting lainnya harus disampaikan kepada dokter, rumah sakit, atau pihak ketiga lainnya. Pemrosesan tersebut kemudian akan didasarkan pada Art. 6 I lit. d GDPR. Pada akhirnya, operasi pemrosesan dapat didasarkan pada Pasal 6 I lit. f GDPR. Operasi pemrosesan yang tidak tercakup dalam salah satu dasar hukum yang disebutkan di atas didasarkan pada dasar hukum ini jika pemrosesan diperlukan untuk melindungi kepentingan sah perusahaan kami atau pihak ketiga, asalkan kepentingan, hak asasi, dan kebebasan subjek data tidak berlaku. Kami diizinkan untuk melakukan operasi pemrosesan tersebut secara khusus karena telah disebutkan secara khusus oleh legislator Eropa. Dalam hal ini, kami berpandangan bahwa kepentingan yang sah dapat diasumsikan jika subjek data adalah pelanggan pengendali (Recital 47 Kalimat 2 GDPR).

11. kepentingan yang sah dalam pemrosesan yang dilakukan oleh pengendali atau pihak ketiga

Apabila pemrosesan data pribadi didasarkan pada Pasal 6 I lit. f GDPR, kepentingan sah kami adalah pelaksanaan kegiatan bisnis kami demi kesejahteraan semua karyawan dan pemegang saham kami.

12. Durasi penyimpanan data pribadi

Kriteria durasi penyimpanan data pribadi adalah periode penyimpanan menurut undang-undang. Setelah periode ini berakhir, data terkait akan dihapus secara rutin, asalkan tidak lagi diperlukan untuk pemenuhan atau inisiasi kontrak.

13. ketentuan hukum atau kontrak untuk penyediaan data pribadi; keharusan untuk menyelesaikan kontrak; kewajiban subjek data untuk menyediakan data pribadi; kemungkinan konsekuensi dari tidak disediakannya data pribadi

Kami ingin memberi tahu Anda bahwa penyediaan data pribadi sebagian diwajibkan oleh hukum (misalnya peraturan pajak) atau dapat juga dihasilkan dari ketentuan kontrak (misalnya informasi tentang mitra kontrak). Terkadang, kontrak mungkin diperlukan agar subjek data memberikan data pribadi kepada kami yang selanjutnya harus diproses oleh kami. Misalnya, subjek data berkewajiban untuk memberikan data pribadi kepada kami jika perusahaan kami membuat kontrak dengan mereka. Kegagalan untuk memberikan data pribadi akan berarti bahwa kontrak dengan subjek data tidak dapat diselesaikan. Sebelum data pribadi diberikan oleh subjek data, subjek data harus menghubungi salah satu karyawan kami. Karyawan kami akan memberi tahu subjek data berdasarkan kasus per kasus apakah penyediaan data pribadi diwajibkan oleh hukum atau kontrak atau diperlukan untuk penyelesaian kontrak, apakah ada kewajiban untuk memberikan data pribadi dan apa konsekuensinya jika data pribadi tidak diberikan.

14. Adanya pengambilan keputusan secara otomatis

Sebagai perusahaan yang bertanggung jawab, kami tidak menggunakan pengambilan keputusan atau pembuatan profil secara otomatis.

Kebijakan Privasi ini didasarkan pada versi yang dibuat oleh Pembuat Kebijakan Privasi DGD - DPO Eksternal Anda yang dikembangkan melalui kerja sama dengan Pengacara Jerman dari WILDE BEUGER SOLMECKE, Cologne. Petugas perlindungan data eksternal Freising bekerja sama dengan Pengacara untuk hukum perlindungan data Christian Solmecke diciptakan.