Kebijakan Privasi

GDPR / DSGVO

Privasi secara Sekilas

Catatan berikut memberikan gambaran sederhana tentang apa yang terjadi pada data pribadi Anda saat Anda mengunjungi situs web ini. Data pribadi adalah setiap data yang dapat digunakan untuk mengidentifikasi Anda secara pribadi.

Siapa yang bertanggung jawab atas pengumpulan data di situs web ini?: Pemrosesan data di situs web ini dilakukan oleh pengelola situs web. Anda dapat menemukan detail kontaknya pada bagian "Nama dan Alamat Pengendali" dalam Kebijakan Privasi ini.
Bagaimana kami mengumpulkan data Anda?: Sebagian besar pemrosesan berlangsung secara lokal di browser Anda. Anda memasukkan nilai perhitungan (misalnya gaji dan pengaturan pajak) secara langsung. Jika Anda membuka tautan berbagi, nilai-nilai ini dibaca dari parameter URL. Selain itu, infrastruktur hosting kami secara otomatis memproses data koneksi teknis (misalnya alamat IP, stempel waktu, dan user agent) dalam log server.
Untuk apa kami menggunakan data Anda?: Kami memproses data untuk menyediakan fitur kalkulator dan perbandingan, mempertahankan pengaturan Anda selama sesi browser, membuat URL berbagi atas permintaan, serta memastikan pengoperasian situs web yang stabil dan aman.
Hak apa yang Anda miliki atas data Anda?: Anda berhak kapan saja memperoleh informasi secara gratis tentang asal, penerima, dan tujuan data pribadi Anda yang tersimpan. Anda juga berhak meminta perbaikan atau penghapusan data tersebut. Jika Anda telah memberikan persetujuan untuk pemrosesan data, Anda dapat mencabut persetujuan tersebut kapan saja untuk masa mendatang. Anda juga berhak, dalam keadaan tertentu, meminta pembatasan pemrosesan data pribadi Anda. Selain itu, Anda berhak mengajukan pengaduan kepada otoritas pengawas yang berwenang.

1. Nama dan Alamat Pengendali

Oliver Ferch

Roseggerweg 5

73037 Göppingen, Deutschland

Tel.: 0151-57475737

E-Mail: nettoflow@pm.me

Website: www.nettoflow.com

2. Definisi

Pernyataan perlindungan data ini didasarkan pada istilah-istilah yang digunakan oleh pembuat undang-undang Eropa dalam penetapan Regulasi Umum Perlindungan Data (GDPR). Pernyataan perlindungan data kami harus mudah dibaca dan dipahami oleh masyarakat umum maupun oleh pelanggan dan mitra bisnis kami.

a) Data pribadi: Data pribadi adalah setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi ("subjek data"). Orang perseorangan yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung maupun tidak langsung, khususnya dengan merujuk pada suatu pengenal seperti nama, nomor identifikasi, data lokasi, pengenal daring, atau pada satu atau lebih faktor yang khas bagi identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial orang tersebut.
b) Subjek data: Subjek data adalah setiap orang perseorangan yang teridentifikasi atau dapat diidentifikasi, yang data pribadinya diproses oleh pengendali yang bertanggung jawab atas pemrosesan tersebut.
c) Pemrosesan: Pemrosesan adalah setiap operasi atau serangkaian operasi yang dilakukan terhadap data pribadi, seperti pengumpulan, perekaman, pengorganisasian, penyimpanan, penyesuaian, pengambilan, konsultasi, penggunaan, pengungkapan, penyelarasan, pembatasan, penghapusan, atau pemusnahan.
d) Pembatasan pemrosesan: Pembatasan pemrosesan adalah penandaan data pribadi yang tersimpan dengan tujuan membatasi pemrosesannya di masa mendatang.
e) Pemrofilan: Pemrofilan adalah setiap bentuk pemrosesan otomatis data pribadi berupa penggunaan data pribadi untuk mengevaluasi aspek-aspek pribadi tertentu yang berkaitan dengan orang perseorangan, khususnya untuk menganalisis atau memprediksi aspek yang menyangkut kinerja kerja, situasi ekonomi, kesehatan, preferensi pribadi, minat, keandalan, perilaku, lokasi, atau perpindahan.
f) Pseudonimisasi: Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tidak lagi dapat dikaitkan dengan subjek data tertentu tanpa penggunaan informasi tambahan, dengan ketentuan bahwa informasi tambahan tersebut disimpan secara terpisah.
g) Pengendali: Pengendali adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang, sendiri atau bersama-sama dengan pihak lain, menentukan tujuan dan cara pemrosesan data pribadi.
h) Pemroses: Pemroses adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang memproses data pribadi atas nama pengendali.
i) Penerima: Penerima adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang kepadanya data pribadi diungkapkan, baik merupakan pihak ketiga maupun bukan.
j) Pihak ketiga: Pihak ketiga adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan selain subjek data, pengendali, pemroses, dan orang-orang yang diberi wewenang untuk memproses data pribadi.
k) Persetujuan: Persetujuan subjek data adalah setiap pernyataan kehendak yang diberikan secara bebas, spesifik, berdasarkan informasi, dan tidak ambigu, yang dengannya subjek data menyatakan setuju terhadap pemrosesan data pribadinya.

3. File Log Server

Saat Anda mengakses situs web ini, infrastruktur hosting kami secara otomatis memproses data teknis yang diperlukan untuk pengiriman dan keamanan, seperti alamat IP, tanggal/waktu, URL yang diminta, referrer, user agent, dan status respons. Kami tidak menggunakan data ini untuk mengidentifikasi Anda secara pribadi tanpa dasar hukum.

4. Cookie dan Teknologi Penyimpanan Serupa

Situs web kami tidak menggunakan cookie. Kami hanya menggunakan penyimpanan yang diperlukan secara teknis (khususnya sessionStorage dengan kunci "aa.tax-planner.state.v2") untuk menyediakan fungsionalitas kalkulator dan mempertahankan pengaturan Anda selama sesi browser. Kami juga menggunakan parameter URL untuk tautan berbagi. Teknologi opsional, cookie pelacakan, atau skrip iklan tidak digunakan di situs web ini.

5. Hosting (Google Cloud)

Kami menghosting situs web kami di Google Cloud Platform, layanan yang disediakan oleh Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland ("Google"). Semua data yang dikumpulkan di situs web kami diproses di server Google. Perlu diketahui bahwa Google menggunakan apa yang disebut alamat IP Anycast untuk penyediaan global. Meskipun alamat tersebut mungkin tampak sebagai alamat AS dalam basis data IP, pemrosesan data yang sebenarnya (perutean dan lokasi server) berlangsung di pusat data Eropa. Sebagai bagian dari layanan ini, data dapat ditransfer ke Google LLC di Amerika Serikat. Transfer Data ke AS: Google LLC tersertifikasi berdasarkan EU-U.S. Data Privacy Framework (DPF). Komisi Eropa telah menetapkan bahwa perusahaan yang tersertifikasi berdasarkan DPF memberikan tingkat perlindungan data yang memadai (Art. 45 GDPR). Ini berarti transfer data ke Google LLC di AS saat ini diizinkan tanpa jaminan tambahan. Selain itu, Google menggunakan Klausul Kontraktual Standar (SCCs) (Art. 46 (2) dan (3) GDPR) sebagai jaminan untuk transfer data ke negara ketiga yang tidak tercakup oleh keputusan kecukupan, atau sebagai mekanisme cadangan. Klausul ini mewajibkan Google untuk mematuhi standar perlindungan data Eropa. Perjanjian Pemrosesan Data: Kami telah menandatangani Perjanjian Pemrosesan Data (DPA) dengan Google (khususnya "Cloud Data Processing Addendum"), yang secara hukum mewajibkan Google untuk melindungi data pengguna kami dan memprosesnya hanya sesuai dengan instruksi kami. Untuk informasi lebih lanjut tentang praktik perlindungan data Google, silakan kunjungi: https://policies.google.com/privacy dan https://cloud.google.com/privacy/gdpr.

6. Jaringan Pengiriman Konten (Google Cloud CDN)

Kami menggunakan Google Cloud CDN untuk menyajikan konten situs web kami secara aman dan efisien. Ini adalah Content Delivery Network yang disediakan oleh Google. Saat Anda menggunakan situs web kami, browser Anda membuat koneksi ke server Google, yang dapat menyebabkan alamat IP Anda dan data teknis lainnya ditransfer ke Amerika Serikat. Kami telah menandatangani Perjanjian Pemrosesan Data dengan Google. Google tersertifikasi berdasarkan EU-U.S. Data Privacy Framework (DPF).

7. Enkripsi SSL/TLS

Situs ini menggunakan enkripsi SSL atau TLS untuk alasan keamanan dan untuk melindungi transmisi konten rahasia, seperti pertanyaan yang Anda kirimkan kepada kami sebagai pengelola situs. Anda dapat mengenali koneksi terenkripsi dari perubahan baris alamat browser dari "http://" menjadi "https://" serta dari simbol gembok di baris browser Anda. Saat enkripsi SSL atau TLS aktif, data yang Anda kirimkan kepada kami tidak dapat dibaca oleh pihak ketiga.

8. Penerima Data Pribadi

Kami mengungkapkan data pribadi hanya jika diperlukan. Penerima dapat mencakup penyedia hosting/CDN dan keamanan yang memproses data koneksi teknis atas nama kami, serta otoritas apabila diwajibkan secara hukum.

9. Dasar Hukum Pemrosesan

Pemrosesan yang didasarkan pada fungsionalitas situs web yang diperlukan secara teknis (termasuk sessionStorage untuk fitur kalkulator yang diminta) dilakukan berdasarkan Art. 6(1) lit. f GDPR. Jika persetujuan diperlukan untuk teknologi opsional, pemrosesan didasarkan pada Art. 6(1) lit. a GDPR. Untuk kewajiban hukum, berlaku Art. 6(1) lit. c GDPR.

10. Kepentingan Sah

Kepentingan sah kami mencakup penyediaan fungsionalitas kalkulator yang andal, mempertahankan pengaturan yang dimasukkan pengguna selama sesi, melindungi dan mengamankan layanan, serta menganalisis kendala teknis.

11. Periode Penyimpanan Data Pribadi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan masing-masing. Data sessionStorage pada umumnya dihapus secara otomatis pada akhir sesi browser. Nilai yang terkandung dalam URL berbagi tetap ada sampai URL tersebut Anda ubah atau hapus (misalnya dalam riwayat browser). Penyimpanan log server dibatasi dan mengikuti kebutuhan operasional/keamanan serta kewajiban hukum penyedia hosting.

12. Penghapusan dan Pemblokiran Rutin Data Pribadi

Kami memproses dan menyimpan data pribadi hanya selama periode yang diperlukan untuk mencapai tujuan penyimpanan, atau sejauh hal ini ditetapkan oleh pembuat undang-undang Eropa. Jika tujuan penyimpanan tidak lagi berlaku, atau jika periode penyimpanan berakhir, data pribadi secara rutin diblokir atau dihapus.

13. Persyaratan Statutori atau Kontraktual

Penyediaan data pribadi sebagian diwajibkan oleh hukum (misalnya peraturan perpajakan) atau dapat timbul dari ketentuan kontraktual. Tidak disediakannya data pribadi akan berakibat kontrak tidak dapat dibuat.

14. Keberadaan Pengambilan Keputusan Otomatis

Kami tidak menggunakan pengambilan keputusan otomatis atau pemrofilan.

15. Hak-Hak Subjek Data

a) Hak konfirmasi: Setiap subjek data berhak memperoleh konfirmasi dari pengendali mengenai apakah data pribadi yang berkaitan dengan dirinya sedang diproses.
b) Hak akses: Setiap subjek data berhak memperoleh secara gratis, kapan saja, informasi tentang data pribadi yang tersimpan beserta salinan informasi tersebut, termasuk tujuan pemrosesan, kategori data yang bersangkutan, penerima, periode penyimpanan, serta keberadaan hak atas perbaikan atau penghapusan.
c) Hak untuk perbaikan: Setiap subjek data berhak memperoleh, tanpa penundaan yang tidak semestinya, perbaikan atas data pribadi yang tidak akurat serta pelengkapan data pribadi yang tidak lengkap.
d) Hak untuk penghapusan (hak untuk dilupakan): Setiap subjek data berhak memperoleh dari pengendali penghapusan data pribadi tanpa penundaan yang tidak semestinya apabila salah satu alasan tertentu berlaku, misalnya data tersebut tidak lagi diperlukan untuk tujuan awalnya.

e) Hak untuk pembatasan pemrosesan

Setiap subjek data berhak memperoleh pembatasan pemrosesan apabila keakuratan data dipersengketakan, pemrosesan melanggar hukum, atau subjek data telah mengajukan keberatan terhadap pemrosesan.

Hak atas pembatasan pemrosesan berlaku dalam kasus-kasus berikut:

Jika Anda mempersengketakan keakuratan data pribadi Anda yang kami simpan, kami biasanya memerlukan waktu untuk memeriksanya. Selama pemeriksaan berlangsung, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.
Jika pemrosesan data pribadi Anda telah/sedang berlangsung secara melanggar hukum, Anda dapat meminta pembatasan pemrosesan data sebagai pengganti penghapusan.
Jika kami tidak lagi memerlukan data pribadi Anda, tetapi Anda memerlukannya untuk melaksanakan, membela, atau menegakkan tuntutan hukum, Anda berhak meminta pembatasan pemrosesan data pribadi Anda sebagai pengganti penghapusan.
Jika Anda telah mengajukan keberatan berdasarkan Art. 21(1) GDPR, harus dilakukan penimbangan antara kepentingan Anda dan kepentingan kami. Selama belum ditentukan kepentingan siapa yang lebih diutamakan, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.

Jika Anda telah membatasi pemrosesan data pribadi Anda, data tersebut – selain penyimpanannya – hanya boleh diproses dengan persetujuan Anda, atau untuk menegakkan, melaksanakan, atau membela tuntutan hukum, atau untuk melindungi hak orang perseorangan atau badan hukum lain, atau atas alasan kepentingan publik yang penting dari Uni Eropa atau suatu Negara Anggota.

f) Hak untuk portabilitas data: Setiap subjek data berhak menerima data pribadi yang berkaitan dengan dirinya dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta mengirimkan data tersebut kepada pengendali lain.
g) Hak untuk mengajukan keberatan: Setiap subjek data berhak, atas alasan yang berkaitan dengan situasi khususnya, mengajukan keberatan kapan saja terhadap pemrosesan data pribadi yang berkaitan dengan dirinya.
h) Pengambilan keputusan individu otomatis: Setiap subjek data berhak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum.
i) Hak untuk menarik persetujuan: Setiap subjek data berhak menarik persetujuannya atas pemrosesan data pribadi kapan saja.
j) Hak untuk mengajukan pengaduan: Setiap subjek data berhak mengajukan pengaduan kepada otoritas pengawas, khususnya di Negara Anggota tempat tinggalnya, tempat kerjanya, atau tempat dugaan pelanggaran, jika ia menganggap bahwa pemrosesan data pribadi yang berkaitan dengan dirinya melanggar GDPR.

Hak untuk mengajukan keberatan terhadap pengumpulan data dalam kasus khusus serta terhadap pemasaran langsung (Art. 21 GDPR)

JIKA PEMROSESAN DATA DIDASARKAN PADA ART. 6(1)(E) ATAU (F) GDPR, ANDA BERHAK KAPAN SAJA MENGAJUKAN KEBERATAN TERHADAP PEMROSESAN DATA PRIBADI ANDA ATAS ALASAN YANG TIMBUL DARI SITUASI KHUSUS ANDA; HAL INI JUGA BERLAKU UNTUK PEMROFILAN YANG DIDASARKAN PADA KETENTUAN TERSEBUT. DASAR HUKUM YANG MENDASARI SUATU PEMROSESAN DAPAT DITEMUKAN DALAM KEBIJAKAN PRIVASI INI. JIKA ANDA MENGAJUKAN KEBERATAN, KAMI TIDAK AKAN LAGI MEMPROSES DATA PRIBADI ANDA YANG BERSANGKUTAN, KECUALI KAMI DAPAT MEMBUKTIKAN ALASAN SAH YANG MEMAKSA UNTUK PEMROSESAN TERSEBUT YANG MENGESAMPINGKAN KEPENTINGAN, HAK, DAN KEBEBASAN ANDA, ATAU PEMROSESAN TERSEBUT DIPERLUKAN UNTUK MENEGAKKAN, MELAKSANAKAN, ATAU MEMBELA TUNTUTAN HUKUM (KEBERATAN BERDASARKAN ART. 21(1) GDPR).

JIKA DATA PRIBADI ANDA DIPROSES UNTUK TUJUAN PEMASARAN LANGSUNG, ANDA BERHAK KAPAN SAJA MENGAJUKAN KEBERATAN TERHADAP PEMROSESAN DATA PRIBADI YANG BERKAITAN DENGAN ANDA UNTUK TUJUAN PEMASARAN TERSEBUT; HAL INI JUGA BERLAKU UNTUK PEMROFILAN SEJAUH TERKAIT DENGAN PEMASARAN LANGSUNG TERSEBUT. JIKA ANDA MENGAJUKAN KEBERATAN, DATA PRIBADI ANDA SELANJUTNYA TIDAK AKAN LAGI DIGUNAKAN UNTUK TUJUAN PEMASARAN LANGSUNG (KEBERATAN BERDASARKAN ART. 21(2) GDPR).

16. Keberatan terhadap Email Iklan

Dengan ini kami menyatakan keberatan terhadap penggunaan data kontak yang dipublikasikan dalam rangka kewajiban impresum untuk pengiriman iklan dan materi informasi yang tidak diminta secara tegas. Pengelola halaman secara tegas berhak mengambil langkah hukum apabila terjadi pengiriman informasi iklan yang tidak diminta, misalnya melalui email spam.

Kebijakan Privasi ini dibuat dengan generator kebijakan privasi dari German Association for Data Protection.