Kebijakan Privasi

Kebijakan Privasi – GDPR, UK GDPR & Kepatuhan Global

§1 KETENTUAN UMUM

Dokumen ini menetapkan Kebijakan Privasi dari toko online apgo (goapgo.com dan apgo.eu), termasuk prinsip-prinsip perlindungan dan pengolahan data pribadi serta keamanan informasi lain yang dimasukkan oleh Pengguna selama menggunakan Layanan.
Kebijakan Privasi ini merupakan bagian integral dari Syarat dan Ketentuan Toko.

§2 DEFINISI

Istilah-istilah berikut memiliki arti yang ditunjukkan di bawah ini:

Administrator – APCOMMERCE.PL ARTUR PIEKARCZYK, Klonów 21, 32-222 Klonów, Polandia, ID Pajak (NIP): 659-149-76-55.
Layanan – situs web yang tersedia di goapgo.com apgo.eu dan semua subhalaman nya.
Pihak – Administrator dan Pengguna.
Pengguna – setiap orang fisik yang menggunakan Layanan dan memberikan data pribadi mereka di dalamnya.

§3 PERLINDUNGAN DATA PRIBADI

Administrator adalah pengendali data pribadi dalam arti:
- Regulasi (EU) 2016/679 (GDPR) – untuk pengguna dari EU dan Polandia,
- Regulasi Perlindungan Data Umum Inggris (UK GDPR) – untuk pengguna dari Inggris,
- California Consumer Privacy Act (CCPA) – diterapkan secara sukarela untuk pengguna dari California, AS.
- Undang-undang lokal lain yang berlaku di yurisdiksi Pengguna, jika relevan.
Administrator memproses data dalam cakupan, durasi, dan tujuan yang selalu ditentukan dalam konten yang disediakan di dekat formulir yang digunakan untuk mengumpulkan data pribadi dari Pengguna.
Data pribadi hanya dapat ditransfer kepada subkontraktor terpercaya Administrator, termasuk penyedia layanan TI, layanan akuntansi, pemroses pembayaran, layanan hosting, dan penyedia administratif, dan hanya sejauh yang diperlukan untuk pelaksanaan layanan.
Untuk transfer internasional (di luar EEA atau UK), perlindungan yang sesuai diterapkan, seperti Klausul Kontrak Standar atau mekanisme lain sesuai dengan GDPR dan UK GDPR.

§3a TUJUAN DAN LANDASAN HUKUM PENGOLAHAN DATA
Administrator memproses data pribadi untuk tujuan berikut:

Pelaksanaan Kontrak: Untuk memenuhi pesanan, memberikan dukungan pelanggan, dan mengelola penjualan produk dan layanan. Landasan hukum untuk pengolahan ini adalah pelaksanaan kontrak antara Administrator dan Pengguna (Pasal 6(1)(b) GDPR).

Kewajiban Hukum: Untuk mematuhi persyaratan hukum dan regulasi yang berlaku. Landasan hukumnya adalah kepatuhan terhadap kewajiban hukum (Pasal 6(1)(c) GDPR).

Pengolahan Berdasarkan Persetujuan: Untuk mengirimkan buletin, tawaran promosi, dan komunikasi pemasaran lainnya ketika Pengguna telah memberikan persetujuan eksplisit. Landasan hukum untuk pengolahan ini adalah persetujuan Pengguna (Pasal 6(1)(a) GDPR).

Keamanan dan Operasi Teknis: Untuk memastikan keamanan dan fungsi yang tepat dari Layanan, termasuk pemeliharaan log dan pencegahan penipuan. Landasan hukumnya adalah kepentingan sah Administrator (Pasal 6(1)(f) GDPR), yang diimbangi dengan hak dan kebebasan Pengguna.

Tujuan tambahan dan landasan hukum dapat ditentukan jika relevan, dan Pengguna akan diinformasikan sesuai pada saat pengumpulan data.

§3b PERIODE RETENSI DATA
Administrator menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan di mana data tersebut dikumpulkan dan untuk mematuhi kewajiban hukum. Periode retensi tertentu adalah sebagai berikut:

Data Terkait Pesanan: Data terkait pesanan yang telah diselesaikan disimpan selama 5 tahun sejak tanggal transaksi untuk memenuhi persyaratan pajak dan akuntansi.

Data Pemasaran: Data pribadi yang dikumpulkan untuk tujuan pemasaran disimpan sampai Pengguna mencabut persetujuan.

File Log: Data log server disimpan selama 12 bulan untuk tujuan keamanan dan teknis.

Setelah periode retensi yang berlaku berakhir, data pribadi akan dihapus dengan aman atau dianonimkan.

§3c Pemroses Pembayaran – Pengolahan Data Pribadi

Untuk memproses pembayaran online, Administrator menggunakan dua penyedia layanan pembayaran eksternal: mElements S.A. (Paynow) dan Stripe Payments Europe Ltd. (Stripe).

Data pribadi Pembeli ditransfer kepada pemroses pembayaran yang dipilih hanya sejauh yang diperlukan untuk mengeksekusi dan mengamankan transaksi. Berikut adalah detail tentang masing-masing penyedia:

1. Paynow (mElements S.A.)

Pengendali data pribadi adalah mElements S.A., dengan kantor terdaftar di ul. Prosta 18, 00-850 Warsawa, Polandia.

Data pribadi yang diberikan oleh Pembeli akan digunakan oleh mElements S.A. untuk memproses transaksi pembayaran.
Landasan hukum untuk pengolahan adalah perjanjian layanan untuk "Pengintegrasi Pembayaran Paynow" yang disepakati dengan Administrator.

Data pribadi dapat diungkapkan kepada:

institusi yang berwenang mengawasi mElements S.A. (misalnya, Otoritas Pengawasan Keuangan Polandia, Kantor Persaingan dan Perlindungan Konsumen),
entitas yang memproses data atas nama mElements S.A. untuk melakukan layanan untuk Administrator.

Data akan disimpan tidak lebih dari 5 tahun setelah kontrak diakhiri (misalnya, dalam kasus sengketa hukum). Setelah periode ini, data akan dianonimkan.

Pembeli memiliki hak untuk:

mengakses dan memperbaiki data mereka,
meminta portabilitas data, penghapusan, atau pembatasan pemrosesan,
menolak pemrosesan dan mengajukan keluhan kepada otoritas perlindungan data yang relevan (di Polandia: https://uodo.gov.pl).

Pemberian data pribadi adalah sukarela tetapi diperlukan untuk menyelesaikan transaksi — kegagalan untuk memberikannya dapat mengakibatkan penolakan pembayaran.

Informasi lebih lanjut: https://www.paynow.pl
Pejabat Perlindungan Data: iod@melements.pl

2. Stripe (Stripe Payments Europe Ltd.)

Pengendali data tetap adalah Penjual, sedangkan Stripe bertindak sebagai pemroses data untuk melakukan pembayaran.

Data pribadi Pembeli (seperti nama, alamat email, alamat IP, detail kartu, dan informasi transaksi) dibagikan dengan Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irlandia) dan Stripe, Inc. di Amerika Serikat, sesuai dengan hukum perlindungan data yang berlaku.

Landasan hukum untuk pengolahan ini adalah:

Pasal 6(1)(b) GDPR – pelaksanaan kontrak (memproses transaksi),
Pasal 6(1)(f) GDPR – kepentingan sah Administrator dalam memastikan transaksi yang aman dan mencegah penipuan.

Data dapat ditransfer di luar Wilayah Ekonomi Eropa (misalnya, ke AS) dengan menggunakan perlindungan yang memadai seperti Klausul Kontrak Standar (SCC).

Pembeli memiliki hak untuk mengakses, mengoreksi, menghapus, atau mentransfer data mereka, membatasi pemrosesan, menolak pemrosesan, dan mengajukan keluhan kepada otoritas yang sesuai.

Pemberian data adalah sukarela tetapi diwajibkan untuk menyelesaikan pembayaran — penolakan dapat menghalangi transaksi.

Informasi lebih lanjut: https://stripe.com/privacy

§4 HAK PENGGUNA

Pengguna memiliki hak untuk mengakses data pribadi mereka, meminta perbaikan, penghapusan, atau pembatasan pemrosesan.
Pengguna dapat mencabut persetujuan mereka kapan saja, tanpa mempengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum pencabutan.
Pengguna juga dapat meminta portabilitas data dan menolak pemrosesan data pribadi mereka.
Pengguna dari EU dan Polandia dapat mengajukan keluhan kepada Presiden Kantor Perlindungan Data Pribadi (PUODO).
Pengguna dari Inggris dapat mengajukan keluhan kepada Kantor Komisaris Informasi (ICO).
Pengguna dari AS, terutama California, dapat menghubungi Penjual menggunakan detail kontak yang disediakan di bawah untuk klarifikasi mengenai hak privasi.
Pemberian data pribadi adalah sukarela, tetapi penolakan untuk memberikannya dapat mengakibatkan ketidakmampuan untuk menggunakan beberapa fitur atau layanan tertentu.
Administrator dapat menolak untuk menghapus data pribadi jika penyimpanannya diperlukan oleh hukum atau diperlukan untuk menetapkan, melaksanakan, atau membela tuntutan hukum.

§5 KEAMANAN DATA TEKNIS

Administrator menggunakan semua langkah teknis dan organisasi yang tepat untuk memastikan keamanan data pribadi Pengguna dan melindunginya dari kehancuran, kehilangan, perubahan, pengungkapan, atau akses yang tidak sah secara kebetulan atau melanggar hukum.
Data disimpan di server yang aman menggunakan infrastruktur yang dienkripsi dan terlindungi di pusat data bersertifikat dengan akses terbatas.
Hanya orang-orang yang berwenang yang memiliki akses ke data pribadi, dan audit keamanan secara rutin dilakukan.
Administrator memastikan pencadangan secara berkala dan mematuhi standar hukum dan teknis untuk perlindungan data yang berlaku di Polandia, EU, UK, dan, jika relevan, di tingkat internasional.
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan di mana data tersebut dikumpulkan, dan sesuai dengan kewajiban hukum yang berlaku. Setelah periode retensi berakhir, data pribadi Anda akan dihapus dengan aman atau dianonimkan.
Layanan dapat menggunakan proses pengambilan keputusan otomatis, termasuk pemprofilan, untuk menganalisis perilaku pengguna dan meningkatkan pengalaman pengguna. Pengolahan semacam itu didasarkan pada persetujuan Anda atau diperlukan untuk pelaksanaan kontrak antara Anda dan Administrator. Anda memiliki hak untuk meminta intervensi manusia, mendapatkan penjelasan tentang keputusan tersebut, dan menantang keputusan jika Anda merasa keputusan tersebut merugikan Anda. Jika Anda ingin mencabut persetujuan Anda terkait dengan pengolahan semacam itu, silakan hubungi kami menggunakan detail yang disediakan di §8 KONTAK.

§6 KEBIJAKAN COOKIES

Untuk kenyamanan Pengguna dan untuk meningkatkan fungsionalitas, Layanan menggunakan cookies, yang merupakan file teks kecil yang disimpan di perangkat Pengguna.
Layanan menggunakan jenis cookies berikut:
- Cookie Sesi – file sementara yang dihapus setelah sesi berakhir.
- Cookie Persisten – disimpan di perangkat Pengguna sampai dihapus secara manual atau kedaluwarsa.
Jenis cookie yang digunakan:
a. Diperlukan – penting untuk operasi yang benar dari situs (misalnya, login pengguna).
b. Keamanan – membantu memastikan penggunaan yang aman dan mendeteksi potensi penyalahgunaan.
c. Performa – mengumpulkan statistik anonim tentang penggunaan situs web.
d. Fungsional – mengingat preferensi pengguna seperti bahasa, ukuran font, dan pengaturan antarmuka.
Pengguna dapat mengelola pengaturan cookie di browser web mereka, termasuk memblokir atau menghapusnya.
Selain cookie yang disebutkan di atas, Layanan kami juga dapat menggunakan cookie yang disediakan oleh layanan pihak ketiga yang terpercaya (seperti platform analitik dan iklan). Cookie pihak ketiga ini digunakan untuk mengumpulkan data anonim untuk tujuan meningkatkan Layanan kami dan untuk iklan yang dipersonalisasi. Untuk informasi lebih lanjut tentang cookie yang digunakan oleh pihak ketiga ini, silakan merujuk pada kebijakan privasi mereka masing-masing.

§7 LOG SERVER

Seperti kebanyakan situs web, Layanan mencatat permintaan HTTP ke server. Log yang dikumpulkan mencakup:
- Alamat IP,
- Waktu permintaan dan waktu respons,
- Detail browser dan sistem operasi,
- URL referrer (halaman sebelumnya),
- Kode kesalahan jika berlaku.
Log ini digunakan hanya untuk tujuan administratif dan teknis.
Data log disimpan untuk jangka waktu tidak terbatas tetapi tidak dibagikan dengan pihak ketiga dan tidak mengidentifikasi pengguna individu.

§8 KONTAK

Pengguna dapat menghubungi Administrator kapan saja untuk menanyakan tentang pengolahan data pribadi mereka, menjalankan hak mereka, atau meminta penghapusan atau perbaikan data mereka.
Detail kontak:
📧 Email: apgo@goapgo.com
📞 Telepon: +48 606 330 278

§9 PERNYATAAN AKHIR

Administrator berhak untuk mengubah Kebijakan Privasi ini karena perubahan dalam hukum yang berlaku atau perbaikan standar perlindungan data.
Versi terkini dari Kebijakan Privasi selalu tersedia di goapgo.com dan apgo.eu.
Terakhir Diperbarui: [03.04.2025]
Kebijakan Privasi ini terakhir diperbarui pada [03.04.2025]. Kami mendorong Anda untuk meninjau halaman ini secara berkala untuk tetap mendapatkan informasi tentang setiap perubahan.

Kebijakan Privasi