Kebijakan Privasi
Apa yang Stopee lakukan dengan langganan, penagihan, dan data surat di dasbor Anda, siapa lagi yang melihatnya, berapa lama kami menyimpannya dan apa yang dapat Anda tuntut.
1. Stopee adalah pengontrol data Anda
https://www.stopee.com diterbitkan oleh Stopee Solutions Limited (C 114787), yang kantor terdaftarnya berada di . Perusahaan itu adalah pengontrol data untuk setiap bagian data pribadi yang dijelaskan di sini.
Apa pun yang ingin Anda tanyakan, perbaiki atau sengketakan pergi ke [email protected].
Halaman ini menetapkan apa yang Stopee lakukan dengan data pribadi Anda, kemana ia pergi dan apa yang dapat Anda tuntut dari kami. Tiga set aturan mengaturnya:
- Regulation (EU) 2016/679 (GDPR), untuk pengguna yang berada di Uni Eropa;
- Law No. 78-17 sebagaimana diamandemen (Data Protection Act), untuk Prancis;
- Personal Data Protection Law (PDPL) yang berlaku di Malta.
2. Yang kami lihat ketika Anda menambahkan langganan dan membatalkannya
Hanya apa yang benar-benar dibutuhkan dasbor, surat, dan penagihan. Lima grup:
- Siapa Anda
- Nama keluarga, nama depan, alamat email, nomor telepon, negara dan alamat pos yang kami cetak di surat pembatalan sebagai pengirim, sehingga pedagang dapat mengidentifikasi akun yang ditutup.
- Akun Anda
- Nama pengguna, kata sandi terenkripsi, riwayat langganan dan faktur.
- Kartu Anda
- Nomor kartu dan data perbankan di baliknya ditangani semata-mata oleh penyedia pembayaran kami, Stripe. Stopee tidak pernah memiliki akses ke sana.
- Yang Anda lakukan di dasbor
- Dokumen yang Anda unggah, template yang Anda buat, alamat pengirim dan penerima di setiap surat, riwayat pengiriman Anda, dan pelacakan yang kembali sebagai bukti.
- Jejak Teknis
- Alamat IP, tipe perangkat, browser, log server, ditambah cookie analitis dan keamanan.
Kartu dan detail perbankan berjalan langsung dari formulir pembayaran ke Stripe dan tidak pernah disimpan di sisi kami.
3. Mengapa kami menyimpannya, dan apa yang memberi kami hak
Data Anda diproses untuk tujuan ini dan tidak ada yang lain:
- menyediakan layanan, yang berarti penggabungan, pencetakan dan pengiriman surat pembatalan Anda;
- menjalankan akun pelanggan Anda dan menagih Anda;
- mencegah penipuan dan mengamankan pembayaran;
- menjawab Anda ketika Anda menghubungi dukungan;
- meningkatkan situs dan mengukur bagaimana kinerja layanan;
- memenuhi kewajiban hukum pada penagihan, pencucian uang dan catatan akuntansi;
- mengirim Anda pesan administratif atau kontraktual tentang layanan;
- menangani permintaan untuk menggunakan hak di bawah GDPR dan PDPL.
Masing-masing didasarkan pada salah satu dari empat dasar hukum: kinerja kontrak, untuk penggunaan layanan, pemrosesan pesanan dan penagihan; persetujuan Anda, untuk pembuatan akun, cookie dan pemasaran; kewajiban hukum, untuk faktur dan penyimpanan catatan; kepentingan sah kami, untuk pencegahan penipuan dan meningkatkan layanan.
4. Siapa lagi yang menyentuhnya
Stopee tidak menjual atau menyewa data pribadi. Ini dioper dalam empat situasi saja:
- kepada pemasok teknis yang bertanggung jawab atas hosting, perutean, pencetakan dan dukungan pelanggan;
- kepada penyedia pembayaran, Stripe;
- kepada operator pembawa dan pos, sehingga surat dapat benar-benar dikirim;
- kepada otoritas administratif atau yudisial, di mana hukum memaksa kami.
Setiap subprosesor ditahan pada komitmen kerahasiaan dan keamanan yang ketat secara tertulis.
Prosesor yang kami andalkan
- Stripe Payments Europe Ltd. untuk pemrosesan pembayaran;
- OVHcloud (OVH SAS) untuk hosting;
- Google LLC untuk pengukuran audiens (GA4);
- layanan pos, untuk pencetakan dan pengiriman surat Anda;
- OpenAI dan API AI yang setara, yang menggabungkan kata-kata surat dan tidak menyimpan data pribadi sekali teks dikembalikan.
Kami menggunakan Stripe untuk layanan pembayaran, analitik, dan layanan bisnis lainnya. Stripe mengumpulkan informasi identifikasi mengenai perangkat yang terhubung ke layanannya. Stripe menggunakan informasi tersebut untuk menjalankan dan meningkatkan layanan yang diberikannya kepada kami, termasuk untuk mendeteksi penipuan. Anda dapat mempelajari lebih lanjut tentang Stripe dan membaca kebijakan privasinya di https://stripe.com/privacy.
5. Di mana ia berada, dan kapan ia melintasi perbatasan
Data Anda berada di server OVHcloud (OVH SAS) yang aman di dalam Uni Eropa, di Lithuania dan Belanda.
Cadangan, operasi teknis, dan pekerjaan dukungan dapat berlangsung di Malta, yang berarti transfer ke sana. Setiap transfer tersebut dicakup oleh Standar Klausul Kontrak Komisi Eropa di bawah Pasal 46 GDPR dan perlindungan PDPL yang setara, sehingga tingkat perlindungan mengikuti data.
6. Berapa lama kami menyimpan setiap hal
Tidak ada yang disimpan lebih lama dari yang diperlukan tujuan pengumpulannya.
| Kategori | Durasi Maksimum |
|---|---|
| Data Akun | selama akun terbuka, kemudian 3 tahun setelah penghapusan |
| Data Penagihan | 10 tahun, untuk memenuhi kewajiban akuntansi |
| Data tentang surat yang dikirim | durasi langganan, kemudian 6 bulan |
| Data dan log teknis | 12 bulan |
| Cookie analitis | paling lama 13 bulan |
Dokumen dan file yang Anda unggah dihapus secara otomatis ketika langganan berakhir atau akun ditutup.
7. Bagaimana ia dilindungi
Stopee menerapkan tindakan teknis dan organisasi yang memenuhi standar internasional: enkripsi SSL/TLS, kata sandi yang di-hash, firewall, pencatatan aktivitas, lingkungan terpisah, hak akses yang sangat terbatas, dan audit keamanan internal.
8. Beberapa cookie yang dapat Anda tolak, satu set yang tidak dapat
Situs menggunakan tiga jenis cookie:
- cookie teknis, tanpa yang mana layanan tidak berfungsi;
- cookie analitis (Google Analytics 4), yang mengukur audiens;
- cookie fungsional, yang mengingat bahasa dan preferensi Anda.
Anda mengendalikannya dari spanduk persetujuan atau pengaturan browser Anda. Tolak yang teknis dan layanan berhenti dapat dijangkau.
9. Apa yang dapat Anda tuntut, dan seberapa cepat Anda mendapatkannya
Di bawah GDPR dan PDPL Anda memiliki hak-hak berikut:
- untuk mendapatkan salinan data Anda;
- untuk memilikinya diperbaiki;
- untuk menghapusnya, disebut hak untuk dilupakan;
- untuk memiliki pemrosesannya dibatasi;
- untuk keberatan terhadap pemrosesan;
- untuk menerimanya dalam bentuk portabel dan mengekspornya;
- untuk meninggalkan instruksi tentang apa yang terjadi padanya setelah kematian Anda (hanya UE).
Kirim permintaan ke [email protected]. Anda akan mendapat jawaban dalam waktu 30 hari paling lama. Kami dapat meminta dokumen identitas terlebih dahulu, karena melepaskan riwayat akun ke orang yang salah tidak dapat dibatalkan.
10. Jika Anda berpikir kami salah
Mulai dengan [email protected], yang menerima pertanyaan tentang kebijakan ini dan permintaan untuk menggunakan hak Anda.
Jika jawaban kami tidak memuaskan Anda dan Anda berada di Uni Eropa, Anda dapat mengajukan keluhan ke otoritas perlindungan data negara Anda sendiri, tanpa memerlukan persetujuan kami.
11. Ketika kebijakan ini berubah
Stopee dapat mengubah kebijakan ini kapan saja. Versi yang mengikat kami adalah yang diterbitkan di situs pada hari Anda membacanya. Jika perubahan substansial, Anda akan diberitahu melalui email atau pemberitahuan di akun pelanggan Anda.