Kepatuhan GDPR

1 Siapa Pengendali Data?

Untuk keperluan GDPR, pengendali data yang bertanggung jawab atas data pribadi Anda adalah tim PortImg, yang dapat dihubungi di [email protected]. Kami menentukan tujuan dan cara pemrosesan setiap data pribadi yang dikumpulkan melalui portimg.com dan aplikasi Android PortImg.

2 Dasar Hukum Pemrosesan

Kami hanya memproses data pribadi Anda jika kami memiliki dasar hukum yang sah berdasarkan Pasal 6 GDPR:

• Pelaksanaan kontrak: Pemrosesan file yang Anda unggah diperlukan untuk memberikan layanan gambar/PDF yang Anda minta.
• Kepentingan yang sah: Log akses dan log kesalahan server, pembatasan laju berbasis IP, pengiriman dan keamanan oleh Cloudflare, penghitungan kunjungan tanpa cookie oleh Cloudflare, Google Search Console, dan Bing Webmaster Tools: untuk keamanan, pencegahan penyalahgunaan, dan menjaga layanan tetap berfungsi.
• Kewajiban hukum: Menyimpan data tertentu untuk mematuhi persyaratan hukum atau peraturan yang berlaku.
• Persetujuan: Di EEA, Inggris, dan Swiss, cookie Google Analytics hanya dipasang setelah Anda menyetujuinya dalam pesan persetujuan; sampai saat itu Google hanya menerima ping tanpa cookie, dan alat persetujuan menyimpan pilihan Anda dalam cookie-nya sendiri (FCCDCF, FCNEC). Setelah Anda melihat pesan tersebut, Anda dapat mengubah pilihan Anda kapan saja melalui tautan Pengaturan cookie di bagian bawah halaman. Untuk newsletter, kami mengandalkan persetujuan Anda, yang dapat Anda tarik kapan saja dengan berhenti berlangganan atau mengirim email ke [email protected].

3 Data yang Kami Kumpulkan dan Alasannya

Kami menerapkan prinsip GDPR minimalisasi data — hanya mengumpulkan apa yang benar-benar diperlukan:

• File yang diunggah: Dikumpulkan hanya untuk alat yang memproses di sisi server. Dihapus secara otomatis dalam 2 jam oleh tugas pembersihan yang berjalan setiap jam. Tidak pernah digunakan untuk profiling, analitik, atau iklan.
• Pemrosesan di sisi klien: Banyak alat beroperasi sepenuhnya di browser Anda. Untuk alat-alat ini, file Anda tidak pernah dikirim ke server kami.
• Alamat email: Hanya jika Anda mengirim email kepada kami atau berlangganan newsletter. Digunakan semata-mata untuk membalas Anda atau mengirim newsletter.
• Data analitik: Data penggunaan berbentuk pseudonim yang dikumpulkan melalui Google Analytics 4, ditautkan ke pengenal cookie acak, bukan ke nama atau email Anda. Google Analytics 4 tidak mencatat atau menyimpan alamat IP.
• Log server: Alamat IP, halaman, browser, dan waktu setiap permintaan, untuk keamanan dan pemecahan masalah. Alamat IP Anda juga digunakan sebentar untuk pembatasan laju.
• Data aplikasi Android: Izin akses file hanya digunakan untuk memproses file yang Anda pilih secara eksplisit. Tidak ada pengumpulan data atau pelacakan di latar belakang.

4 Penyimpanan Data

Kami menyimpan data pribadi hanya selama benar-benar diperlukan:

• File yang diunggah (sisi server): Dihapus secara otomatis dalam 2 jam setelah diunggah oleh cron job yang berjalan setiap jam.
• Korespondensi email: Disimpan hingga 2 tahun untuk menyelesaikan pertanyaan lanjutan, lalu dihapus secara permanen.
• Alamat newsletter: Saat Anda berhenti berlangganan, alamat tersebut ditandai sebagai berhenti berlangganan dan tidak akan pernah dikirimi email lagi; jika Anda memintanya, kami akan menghapusnya sepenuhnya.
• Log server: Log akses dihapus setelah 14 hari dan log aplikasi setelah 7 hari.
• Data analitik: Disimpan oleh Google Analytics tidak lebih dari 14 bulan, lalu dihapus secara otomatis.
• Kewajiban hukum: Jika diwajibkan oleh hukum yang berlaku, data tertentu dapat disimpan untuk jangka waktu yang lebih lama (misalnya catatan pajak).

5 Transfer Data Internasional

Server kami dijalankan oleh Hostinger di Mumbai, India, sehingga file yang Anda kirim ke alat sisi server dan log server kami diproses di India, yang tidak memiliki keputusan kecukupan (adequacy decision) dari Uni Eropa; file dikirim ke sana hanya untuk melaksanakan pemrosesan yang Anda minta (GDPR Pasal 49(1)(b): diperlukan untuk layanan yang Anda minta), dan dihapus dalam 2 jam. Cloudflare, Google, dan Microsoft dapat memproses data di luar EEA:

• Layanan Google menggunakan Klausul Kontrak Standar (Standard Contractual Clauses/SCC) dan tunduk pada perlindungan transfer data Google.
• Cloudflare menggunakan Klausul Kontrak Standar berdasarkan Kebijakan Privasinya.
• Microsoft (Bing Webmaster Tools) menggunakan SCC dan mekanisme setara berdasarkan Pernyataan Privasinya.
• Infrastruktur hosting kami menggunakan koneksi terenkripsi dan kontrol akses terlepas dari lokasi server.

6 Iklan dan Persetujuan

Saat ini, PortImg tidak menampilkan iklan apa pun. Jika di masa mendatang kami menampilkan iklan (misalnya Google AdSense), kami akan sepenuhnya mematuhi ketentuan GDPR bagi pengguna di EEA/Inggris:

• Pengguna di EEA/Inggris akan diberikan mekanisme persetujuan yang sesuai dengan GDPR sebelum iklan yang dipersonalisasi ditayangkan.
• Jika persetujuan tidak diberikan, hanya iklan yang tidak dipersonalisasi (kontekstual) yang akan ditampilkan.
• Preferensi persetujuan akan dapat dicatat dan diubah kapan saja.
• File yang diunggah tidak akan pernah digunakan untuk penargetan iklan.
• Kebijakan Privasi dan Kebijakan Cookie ini akan diperbarui sebelum iklan apa pun ditayangkan.

7 Langkah Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda:

• Semua data yang sedang dikirim dienkripsi dengan TLS (HTTPS).
• File yang diunggah disimpan dengan nama acak yang tidak dapat ditebak dan dihapus secara otomatis dalam 2 jam.
• Akses ke data pribadi apa pun dibatasi hanya bagi personel yang memerlukannya untuk menjalankan tugasnya.
• Kami secara rutin meninjau praktik keamanan dan memperbaruinya sebagai tanggapan atas risiko yang teridentifikasi.
• Tidak ada basis data permanen yang menyimpan isi file yang diunggah.

Hak untuk Mengajukan Pengaduan

Jika Anda yakin kami tidak menangani data pribadi Anda sesuai dengan hukum yang berlaku, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data (DPA) setempat. Di Uni Eropa, temukan DPA nasional Anda melalui European Data Protection Board (Dewan Perlindungan Data Eropa). Di Inggris, hubungi ICO.