Kebijakan Privasi Toko Online https://ts2.store/id/
1. Administrator Data
Administrator data pribadi yang diproses sehubungan dengan pengoperasian toko online https://ts2.store/id/ adalah:
TS2 SPACE spółka z ograniczoną odpowiedzialnością
Aleje Jerozolimskie 65/79, lokal 15.03
00-697 Warszawa, Polandia
KRS: 0000635058
NIP: 7010612151
REGON: 365328479
e-mail: [email protected]
telepon: +48 22 364 58 00
Kebijakan privasi ini menjelaskan data pribadi apa yang kami proses, untuk tujuan apa, dasar hukum apa, kepada siapa data dapat kami serahkan, serta hak-hak apa yang dimiliki oleh subjek data.
2. Kontak terkait data pribadi
Untuk urusan terkait data pribadi, Anda dapat menghubungi Administrator:
- melalui e-mail: [email protected],
- secara tertulis: TS2 SPACE sp. z o.o., Aleje Jerozolimskie 65/79, lokal 15.03, 00-697 Warszawa, Polandia.
3. Prinsip utama pemrosesan data
- Kami memproses data secara sah, adil, dan transparan.
- Kami mengumpulkan data hanya untuk tujuan yang spesifik dan sah.
- Kami tidak meminta data yang tidak diperlukan untuk pengelolaan toko, pesanan, pembayaran, pengiriman, keluhan, atau kewajiban hukum.
- Kami menyimpan data hanya selama diperlukan atau diwajibkan oleh hukum.
- Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data.
4. Data apa saja yang dapat kami proses
Bergantung pada cara Anda menggunakan toko, kami dapat memproses kategori data berikut:
- data identifikasi: nama depan, nama belakang, nama perusahaan, NIP, nomor identifikasi entitas jika diperlukan untuk faktur atau pengelolaan pesanan,
- data kontak: alamat e-mail, nomor telepon, alamat pengiriman, alamat penagihan,
- data akun pelanggan: login, alamat e-mail, riwayat pesanan, data yang diberikan di akun,
- data pesanan: produk, nilai pesanan, mata uang, metode pembayaran, metode pengiriman, status pesanan, korespondensi terkait pesanan,
- data pembayaran: informasi status pembayaran, ID transaksi, data yang diperlukan oleh operator pembayaran; pada prinsipnya kami tidak menyimpan data lengkap kartu pembayaran,
- data keluhan dan pengembalian: deskripsi pengajuan, dokumen, foto, korespondensi, nomor rekening bank untuk pengembalian jika diperlukan,
- data teknis: alamat IP, ID cookies, tipe perangkat, tipe browser, sistem operasi, data aktivitas di situs, log server,
- data terkait pembatasan ekspor, sanksi, bea cukai, atau telekomunikasi jika diperlukan untuk menilai kemungkinan realisasi pesanan.
Kami tidak mengumpulkan nomor PESEL untuk pesanan biasa, kecuali dalam situasi khusus diwajibkan oleh hukum atau diperlukan untuk pelaksanaan prosedur tertentu.
5. Tujuan, dasar hukum, dan periode penyimpanan data
| Tujuan pemrosesan | Dasar hukum | Periode penyimpanan |
|---|---|---|
| Pengelolaan pesanan, pembuatan dan pelaksanaan perjanjian penjualan | pasal 6 ayat 1 huruf b GDPR | selama pelaksanaan perjanjian, lalu selama masa kadaluarsa klaim |
| Pengelolaan akun pelanggan | pasal 6 ayat 1 huruf b GDPR | selama memiliki akun, lalu selama periode yang diperlukan untuk perlindungan klaim atau pelaksanaan kewajiban hukum |
| Pengelolaan pembayaran | pasal 6 ayat 1 huruf b dan huruf f GDPR | selama pengelolaan pembayaran, lalu selama periode yang diperlukan untuk penyelesaian, keluhan, dan klaim |
| Pengiriman pesanan | pasal 6 ayat 1 huruf b GDPR | selama pelaksanaan pengiriman, lalu selama masa kadaluarsa klaim |
| Penerbitan dan penyimpanan faktur serta dokumen akuntansi | pasal 6 ayat 1 huruf c GDPR | selama periode yang diwajibkan oleh peraturan pajak dan akuntansi |
| Pengelolaan keluhan, pengembalian, dan pembatalan perjanjian | pasal 6 ayat 1 huruf b, c, dan f GDPR | selama pengelolaan pengajuan, lalu selama masa kadaluarsa klaim |
| Kontak dengan pelanggan atau pihak yang tertarik dengan penawaran | pasal 6 ayat 1 huruf f GDPR | selama korespondensi berlangsung, lalu selama periode yang diperlukan untuk perlindungan klaim |
| Menjamin keamanan toko, pengelolaan log, dan pencegahan penyalahgunaan | pasal 6 ayat 1 huruf f GDPR | selama periode yang diperlukan untuk menjamin keamanan, mendeteksi penyalahgunaan, dan penegakan klaim |
| Analitik kinerja toko dan peningkatan fungsionalitas | pasal 6 ayat 1 huruf f GDPR atau pasal 6 ayat 1 huruf a GDPR jika diperlukan persetujuan | sampai masa berlaku cookies berakhir, persetujuan dicabut, atau keberatan yang efektif diajukan |
| Pemasaran produk atau layanan sendiri, jika dilakukan | pasal 6 ayat 1 huruf f GDPR atau pasal 6 ayat 1 huruf a GDPR jika diperlukan persetujuan | sampai persetujuan dicabut atau keberatan yang efektif diajukan |
| Verifikasi pembatasan ekspor, sanksi, bea cukai, atau hukum | pasal 6 ayat 1 huruf c dan f GDPR | selama periode yang diperlukan untuk pelaksanaan kewajiban hukum, dokumentasi kepatuhan, dan perlindungan klaim |
6. Apakah pemberian data wajib
- Pemberian data bersifat sukarela, namun beberapa data diperlukan untuk melakukan dan melaksanakan pesanan, membuat akun, melakukan pembayaran, pengiriman, penerbitan faktur, atau pengelolaan keluhan.
- Ketiadaan data yang diperlukan untuk tujuan tertentu dapat mengakibatkan tidak dapat dilaksanakannya layanan, pesanan, atau pemberian jawaban.
- Pemberian data untuk tujuan pemasaran bersifat sukarela dan memerlukan persetujuan jika diwajibkan oleh peraturan.
7. Penerima data
Data pribadi dapat kami serahkan kepada entitas yang membantu kami mengelola toko dan melaksanakan pesanan, khususnya:
- perusahaan kurir, pos, ekspedisi, dan logistik,
- operator pembayaran, bank, dan penyedia layanan keuangan,
- penyedia hosting, infrastruktur TI, sistem toko, dan alat keamanan,
- penyedia e-mail dan alat komunikasi,
- kantor akuntan, konsultan pajak, hukum, dan auditor,
- produsen, distributor, layanan garansi, dan operator layanan satelit jika diperlukan untuk pelaksanaan pesanan, aktivasi, keluhan, atau garansi,
- lembaga publik, pengadilan, kantor, dinas, atau entitas berwenang lainnya jika diwajibkan oleh hukum.
Entitas-entitas ini memproses data berdasarkan perjanjian yang sesuai atau sebagai administrator independen jika sesuai dengan sifat layanan yang mereka berikan.
8. Pengiriman data ke luar Wilayah Ekonomi Eropa
- Beberapa data dapat dikirim ke luar Wilayah Ekonomi Eropa, terutama jika kami menggunakan penyedia layanan TI, pembayaran, analitik, hosting, komunikasi, produsen, operator satelit, atau perusahaan logistik global.
- Pengiriman data ke luar EEA hanya dilakukan jika ada dasar hukum yang sesuai, khususnya keputusan Komisi Eropa tentang tingkat perlindungan yang memadai, klausul kontrak standar, perlindungan tambahan, atau dasar lain yang diatur dalam GDPR.
- Subjek data dapat memperoleh informasi lebih lanjut tentang perlindungan yang diterapkan dengan menghubungi Administrator.
9. Hak-hak subjek data
Subjek data memiliki hak-hak yang ditetapkan dalam GDPR, khususnya:
- hak untuk mengakses data,
- hak untuk memperbaiki data,
- hak untuk menghapus data,
- hak untuk membatasi pemrosesan,
- hak untuk memindahkan data,
- hak untuk menolak pemrosesan data,
- hak untuk mencabut persetujuan kapan saja jika data diproses berdasarkan persetujuan,
- hak untuk mengajukan keluhan ke Ketua Kantor Perlindungan Data Pribadi.
Pencabutan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum pencabutan.
10. Cara menggunakan hak Anda
- Untuk menggunakan hak Anda, silakan hubungi Administrator di [email protected].
- Administrator akan merespons permintaan tanpa penundaan yang tidak semestinya, paling lambat dalam waktu satu bulan sejak diterimanya permintaan.
- Jika diperlukan, karena sifat permintaan yang rumit atau jumlah permintaan, waktu respons dapat diperpanjang dua bulan lagi. Administrator akan memberitahukan hal ini kepada pemohon.
- Administrator dapat meminta informasi tambahan yang diperlukan untuk memverifikasi identitas pemohon.
11. Cookies dan teknologi serupa
- Toko menggunakan cookies dan teknologi serupa.
- Cookies adalah file kecil yang disimpan di perangkat pengguna saat menggunakan situs web.
- Kami menggunakan cookies yang diperlukan untuk pengoperasian toko, khususnya untuk pengelolaan keranjang, login, sesi pengguna, keamanan, dan penyimpanan pengaturan.
- Kami juga dapat menggunakan cookies analitik, fungsional, dan pemasaran jika pengguna memberikan persetujuan atau jika peraturan mengizinkan penggunaannya tanpa persetujuan.
- Pengguna dapat mengelola persetujuan cookies melalui banner atau panel pengaturan cookies jika panel tersebut tersedia di toko.
- Pengguna juga dapat membatasi atau menghapus cookies di pengaturan browser. Pembatasan cookies yang diperlukan dapat memengaruhi pengoperasian toko.
12. Analitik, iklan, dan alat eksternal
- Toko dapat menggunakan alat analitik, periklanan, dan keamanan yang disediakan oleh pihak ketiga, khususnya alat Google, Meta, operator pembayaran, penyedia hosting, sistem anti-fraud, dan alat pengukuran efektivitas pemasaran.
- Cakupan kerja alat-alat tersebut tergantung pada konfigurasi toko dan persetujuan yang diberikan oleh pengguna.
- Jika alat eksternal menggunakan cookies atau teknologi serupa untuk tujuan selain yang diperlukan, alat tersebut diaktifkan setelah memperoleh persetujuan yang diperlukan.
- Penyedia alat eksternal dapat memproses data sesuai dengan kebijakan privasi mereka sendiri jika mereka bertindak sebagai administrator independen.
13. Newsletter dan ulasan pelanggan
- Toko tidak menyediakan newsletter dalam kebijakan privasi ini.
- Toko tidak mempublikasikan ulasan pelanggan tentang produk.
- Jika di masa depan newsletter, sistem ulasan, program loyalitas, atau fungsi serupa diaktifkan, Administrator akan memperbarui kebijakan privasi atau menerbitkan informasi tambahan tentang pemrosesan data.
14. Media sosial
- Toko dapat berisi tautan ke profil Administrator di media sosial atau memungkinkan akses ke layanan tersebut.
- Setelah mengklik tautan ke layanan eksternal, pengguna diarahkan ke situs yang dikelola oleh pihak lain yang dapat memproses data sesuai dengan kebijakan privasi mereka sendiri.
- Administrator tidak bertanggung jawab atas kebijakan privasi yang diterapkan oleh layanan eksternal.
15. Pengambilan keputusan otomatis dan pemrofilan
- Data dapat digunakan untuk analitik dasar atau penyesuaian konten pemasaran jika pengguna telah memberikan persetujuan yang sesuai atau jika diizinkan oleh hukum.
- Administrator tidak mengambil keputusan terhadap pengguna yang menimbulkan konsekuensi hukum atau secara signifikan memengaruhi pengguna hanya secara otomatis.
16. Keamanan data
- Administrator menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, khususnya perlindungan akses ke sistem, enkripsi transmisi, kontrol hak akses, cadangan data, serta prosedur yang membatasi akses ke data.
- Akses ke data hanya dimiliki oleh orang dan entitas yang membutuhkannya untuk melaksanakan tugas tertentu.
- Administrator secara rutin menganalisis perlindungan yang diterapkan dan menyesuaikannya dengan karakter data yang diproses dan risiko yang ada.
17. Perubahan kebijakan privasi
- Administrator dapat mengubah kebijakan privasi, khususnya jika terjadi perubahan peraturan hukum, cara kerja toko, alat yang digunakan, penyedia layanan, atau cakupan pemrosesan data.
- Versi terbaru kebijakan privasi tersedia di situs toko.
- Jika perubahan penting bagi pemilik akun pelanggan, Administrator dapat memberitahukan perubahan tersebut dengan cara yang sesuai, misalnya melalui e-mail atau pengumuman di toko.
18. Ketentuan akhir
- Untuk hal-hal yang tidak diatur dalam kebijakan privasi ini, berlaku GDPR serta peraturan hukum Polandia dan Uni Eropa yang relevan.
- Kebijakan privasi ini merupakan informasi tentang pemrosesan data pribadi di toko online https://ts2.store/id/.