Kebijakan Privasi

Singkatnya: tanpa akun, tanpa cookie, tanpa pelacak iklan. Jawaban personal color test Anda tetap di browser Anda sendiri. Kami menghitung tampilan halaman, serta di bagian mana orang mengeklik pada halaman, dengan alat analitik kami sendiri tanpa cookie. Di bawah ini kami juga menyampaikan informasi menurut UU PDP bagi pembaca di Indonesia.

Versi ini ditulis untuk pembaca halaman berbahasa Indonesia dan memperhatikan GDPR serta hukum Indonesia (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan UU No. 8 Tahun 1999 tentang Perlindungan Konsumen).

Siapa yang bertanggung jawab

Pengendali Data Pribadi untuk situs ini (controller menurut GDPR) adalah pengelolanya, seorang perseorangan yang berkedudukan di Jerman:

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Jerman. E-mail:

Karena pengelola berkedudukan di Jerman, Peraturan Umum Pelindungan Data Uni Eropa (GDPR) berlaku untuk setiap kunjungan. Bagi pembaca di Indonesia, kebijakan ini juga memuat informasi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pengelola sendiri menjadi narahubung untuk semua pertanyaan tentang data pribadi.

Hosting

Situs ini di-host di Cloudflare Pages (Cloudflare, Inc.). Cloudflare memproses data teknis yang timbul pada setiap permintaan web, seperti alamat IP Anda, URL yang diminta, waktu, dan user agent browser Anda, untuk mengirimkan halaman kepada Anda dan melindungi situs dari serangan. Cloudflare bertindak sebagai Prosesor Data Pribadi kami berdasarkan perjanjian pemrosesan data, dan transfer datanya dilindungi oleh klausul kontrak standar Uni Eropa.

Jawaban personal color test Anda

Personal color test berjalan sepenuhnya di browser Anda. Jawaban dan hasil Anda disimpan di localStorage browser Anda dengan kunci tonesy.quiz.v2, sehingga Anda dapat menutup tab dan melanjutkannya nanti. Data ini tidak dikirim ke server, dan kami tidak dapat membacanya. Jika Anda menghapus penyimpanan browser, data ini terhapus secara permanen.

Cookie

Kami tidak memasang cookie. localStorage bukan cookie: isinya tidak pernah dikirim bersama permintaan dan hanya dibaca oleh kode situs ini sendiri di browser Anda.

Pembayaran

Palette Pass saat ini tidak ditawarkan.

Jika ditawarkan, pembayarannya diproses melalui Stripe Payments Europe, Ltd. Saat Anda memulai pembayaran, kami mengirimkan musim warna Anda dan keempat nilai sumbu Anda kepada Stripe, agar laporan Anda dapat disusun kembali setelah pembayaran. Data kartu dimasukkan di halaman Stripe sendiri dan tidak pernah sampai kepada kami. Stripe memproses data pembayaran Anda sebagai pengendali yang independen berdasarkan kebijakan privasinya sendiri. Dasar hukumnya adalah pelaksanaan perjanjian (Pasal 6 ayat 1 huruf b GDPR; Pasal 20 ayat (2) huruf b UU PDP).

Laporan Anda

Setelah pembayaran, browser Anda menerima token bertanda tangan yang berisi musim warna Anda, nilai sumbu Anda, dan tanggal kedaluwarsa 30 hari kemudian. Token inilah yang membuka laporan. Kami tidak menyimpan basis data pembeli: token itu sendiri adalah catatannya.

Pengukuran kunjungan

Kami memakai Matomo, perangkat lunak analitik sumber terbuka, di server kami sendiri (metrics.florianbreitenberger.com), yang diakses melalui alamat situs ini sendiri. Server ini di-host oleh ALL-INKL.COM (Neue Medien Münnich GmbH) di Jerman. Matomo bekerja tanpa cookie dan tidak membuat profil lintas situs. Yang dicatat adalah halaman yang dikunjungi, situs asal (referrer), serta jenis perangkat dan browser. Matomo juga menghitung saat sebuah tes selesai dan saat tautan ke Palette Pass diklik. Matomo tidak pernah menerima jawaban atau hasil personal color test Anda. Alamat IP Anda dipersingkat sebelum disimpan (bagian terakhirnya dihapus), sehingga alamat lengkapnya tidak pernah disimpan. Untuk menghitung kunjungan dalam satu hari tanpa cookie, Matomo membentuk ID pengunjung dari data teknis permintaan; ID ini berganti setiap hari dan tidak dikaitkan dengan diri Anda.

Setiap kunjungan juga dihitung, dengan data yang sama yang sudah dipersingkat, dalam ringkasan gabungan semua situs web kami di server Matomo yang sama. Alamat halaman dicatat tanpa query string dan tanpa bagian setelah tanda “#”.

Data kunjungan mentah dihapus setelah 6 bulan. Laporan agregat yang kami simpan setelahnya tidak berisi data pribadi.

Dasar pemrosesan: kepentingan sah kami untuk memahami cara situs ini digunakan agar dapat memperbaikinya (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP) dan, untuk pembacaan data teknis perangkat, § 25 ayat 2 angka 2 TDDDG (hukum Jerman yang berlaku bagi pengelola). Untuk analitik, tidak ada cookie atau penyimpanan lain di perangkat Anda yang dipakai, kecuali entri penolakan yang dijelaskan di bawah.

Untuk menolak, gunakan tombol di bawah ini. Tombol ini menyimpan entri matomo_optout di localStorage browser ini (bukan cookie), dan sejak itu skrip analitik sama sekali tidak dimuat. Do Not Track dan pemblokir konten juga tetap berfungsi; jika Do Not Track aktif, tidak ada yang dikirim. Anda dapat mengajukan keberatan kapan saja (Pasal 21 GDPR); tombol, Do Not Track, atau pemblokir konten berlaku mulai tampilan halaman berikutnya.

Peta panas (heatmap)

Kami juga memakai fungsi peta panas dari Matomo yang kami kelola sendiri (plugin OpenHsr). Fungsi ini berjalan di server yang sama dan melalui proxy yang sama, dengan alamat IP yang dipersingkat dengan cara yang sama. Yang dicatat hanya di mana Anda mengeklik pada sebuah halaman dan, diambil setiap 200 milidetik, ke mana penunjuk Anda bergerak, keduanya sebagai posisi relatif terhadap ukuran seluruh halaman. Bersama itu dicatat alamat halaman (tanpa query string atau bagian setelah tanda “#”), kelas perangkat (ponsel, tablet, atau desktop), ukuran jendela, dan lama waktu di halaman.

Peta panas tidak merekam layar Anda maupun apa pun yang Anda ketik. Fungsi ini tidak memasang cookie. Tidak ada apa pun yang disimpan di browser Anda. Sebuah titik klik hanya diterima jika Matomo telah mencatat tampilan halaman yang bersangkutan (dicocokkan di server melalui ID tampilan halaman Matomo); karena itu, setelah Anda menolak, titik klik juga tidak disimpan. Klik dan gerakan penunjuk saat Anda menjawab pertanyaan personal color test tidak dicatat, sehingga jawaban Anda tidak dapat disimpulkan darinya.

Kami memakai peta panas hanya untuk melihat bagian halaman mana yang digunakan, agar tata letaknya dapat diperbaiki. Data peta panas mentah dihapus setelah 30 hari.

Dasar pemrosesan: sama seperti untuk pengukuran kunjungan, yaitu kepentingan sah kami (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP) dan § 25 ayat 2 angka 2 TDDDG. Tombol penolakan di atas dan Do Not Track juga menonaktifkan peta panas.

Siapa yang menerima data

Penyedia layanan kami adalah Cloudflare, Inc., sebagai Prosesor Data Pribadi untuk hosting (lihat Hosting), dan ALL-INKL.COM (Neue Medien Münnich GmbH), penyedia hosting server Matomo di Jerman. Selama Palette Pass ditawarkan, Stripe Payments Europe, Ltd. menerima musim warna dan nilai sumbu Anda saat Anda memulai pembayaran, sebagai pengendali yang independen (lihat Pembayaran). Selain itu, kami tidak memberikan data pribadi kepada pihak lain.

Transfer data ke luar Indonesia

Jika Anda membuka situs ini dari Indonesia, data pribadi Anda diproses di luar wilayah hukum Indonesia: di Jerman (pengelola, server Matomo), tempat GDPR berlaku, dan di Amerika Serikat (Cloudflare); selama Palette Pass ditawarkan, juga di Irlandia (Stripe).

Pengiriman ke Cloudflare adalah satu-satunya transfer ke luar Uni Eropa yang terjadi pada setiap kunjungan. Yang dikirim adalah data permintaan dari bagian Hosting (alamat IP, URL, waktu, user agent), setiap kali Anda meminta sebuah halaman, untuk mengirimkan halaman dan melindungi situs dari serangan. Transfer ini didasarkan pada perjanjian pemrosesan data dengan Cloudflare dan dilindungi oleh klausul kontrak standar Uni Eropa. Informasi ini kami sampaikan sehubungan dengan ketentuan transfer data pribadi ke luar wilayah hukum Negara Republik Indonesia dalam Pasal 56 UU PDP.

Masa penyimpanan

Data kunjungan mentah di Matomo dihapus setelah 6 bulan, data peta panas mentah setelah 30 hari. Jawaban dan hasil personal color test tidak pernah sampai kepada kami; Anda menghapusnya sendiri dengan menghapus penyimpanan browser. Token laporan kedaluwarsa setelah 30 hari, dan kami tidak menyimpan basis data pembeli.

Hak-hak Anda

Berdasarkan GDPR, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan pemrosesan, atau portabilitas atas data pribadi yang kami simpan, dan Anda dapat mengajukan keberatan atas pemrosesan.

UU PDP juga memberi Anda hak, antara lain, untuk mendapatkan informasi tentang identitas pihak yang memproses, dasar hukum, dan tujuan pemrosesan (Pasal 5); melengkapi, memperbarui, dan memperbaiki data Anda (Pasal 6); mendapatkan akses dan salinan data Anda (Pasal 7); mengakhiri pemrosesan serta menghapus atau memusnahkan data Anda (Pasal 8); menunda atau membatasi pemrosesan (Pasal 11); menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda (Pasal 12); serta mendapatkan data Anda dalam format yang lazim dan mengirimkannya ke pengendali lain (Pasal 13).

Untuk menggunakan hak-hak ini, kirimkan e-mail ke alamat di atas. Dalam praktiknya, kami hampir tidak menyimpan apa pun: tulis kepada kami, dan kami akan memberi tahu Anda dengan tepat apa yang ada.

Anda juga dapat mengajukan pengaduan kepada otoritas pengawas. Otoritas yang berwenang atas pengelola adalah Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, otoritas pelindungan data negara bagian Bavaria, Jerman); pembaca di Uni Eropa juga dapat mengadu kepada otoritas di negaranya sendiri. Di Indonesia, UU PDP (Pasal 58 sampai 60) menugaskan lembaga penyelenggara pelindungan data pribadi yang ditetapkan oleh Presiden untuk menerima pengaduan.

Perubahan

Jika kebijakan ini berubah, perubahannya dibuat di halaman ini. Tidak ada milis untuk memberitahukannya.