UK GDPR · Transparansi
UK GDPR & Pemberitahuan Perlindungan Data
Cara Digily Link memproses Data Pribadi pengunjung, pemegang Akun, pelanggan Langganan, dan mitranya, serta hak yang Anda miliki berdasarkan UK GDPR dan Undang-Undang Perlindungan Data 2018.
Pemberitahuan ini merupakan dokumen transparansi, bukan formulir Persetujuan. Apabila suatu kegiatan opsional memerlukan Persetujuan, pilihan Anda akan diminta secara terpisah, dan penolakan tidak memengaruhi keanggotaan dasar Anda atau bagian-bagian esensial dari Layanan.
Halaman ini adalah terjemahan yang disediakan hanya sebagai informasi. Jika ada perbedaan antara terjemahan ini dan versi bahasa Inggris, yang berlaku adalah versi bahasa Inggris.
1. Siapa Pengendali?
Pengendali atas Data Pribadi yang diproses pada Platform Digily Link adalah:
- Perusahaan: Dijital Mekan Ltd, terdaftar di England and Wales, nomor perusahaan 14955219
- Kantor terdaftar: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Email: support@digily.link
Digily Link adalah nama merek dan Platform yang digunakan untuk menyediakan Layanan di digily.link dan domain terkaitnya. Otoritas pengawas perlindungan data di United Kingdom adalah Kantor Komisioner Informasi (Information Commissioner's Office, ICO).
2. Siapa yang dicakup oleh pemberitahuan ini?
Pemberitahuan ini mencakup pengunjung Platform, pemegang Akun, anggota tim, pelanggan paket berbayar, pengunjung profil pengguna dan tautan pendek, pelanggan email, orang yang menghubungi dukungan atau melaporkan pelanggaran, pengembang yang menggunakan API, serta peserta program afiliasi dan mitra.
Apabila pengguna Digily Link mengumpulkan data dari pengunjungnya sendiri melalui formulir kontak, blok janji temu, atau pengumpul email atau nomor telepon pada profilnya, pemilik profil tersebut merupakan Pengendali independen dan informasi privasinya sendiri berlaku. Untuk penginangan dan pengiriman yang dilakukan Digily Link berdasarkan instruksi terdokumentasi dari pengguna, Adendum Pemrosesan Data berlaku.
3. Data yang kami proses, alasannya, dan dasar hukum yang digunakan
| Data / Subjek Data | Tujuan | Dasar hukum berdasarkan UK GDPR |
|---|---|---|
| Identitas dan kontak: nama, nama pengguna, email, nomor telepon, alamat, perincian usaha atau perwakilan | Pendaftaran, pengelolaan Akun, verifikasi, komunikasi, dukungan, kontrak, dan permohonan program | Pasal 6(1)(b), kontrak; 6(1)(c), kewajiban hukum; 6(1)(f), kepentingan yang sah |
| Akun dan keamanan: hash kata sandi, ID Akun, peran, sesi, alamat IP, perangkat dan peramban, stempel waktu, peristiwa keamanan | Masuk, keamanan, pencegahan akses tanpa izin dan penyalahgunaan, audit | Pasal 6(1)(b); 6(1)(c); 6(1)(f) |
| Transaksi pelanggan dan penagihan: paket, jumlah, mata uang, status transaksi, perincian faktur dan pajak, data pembayaran terbatas | Penagihan, pembuatan faktur, akuntansi, pengembalian dana, pengelolaan Langganan dan sengketa | Pasal 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil dan konten: teks, gambar, berkas, tautan, pilihan domain, tema, vCard, tanda tangan email, dan segala sesuatu yang Anda publikasikan | Menyediakan fitur publikasi dan penginangan yang Anda minta; keamanan konten dan penanganan pelanggaran | Pasal 6(1)(b); 6(1)(f) |
| Formulir profil dan janji temu: nama, email, nomor telepon, pesan, tanggal dan waktu janji temu, serta bidang lain yang dipilih oleh pemilik profil | Menginangkan, menampilkan, dan mengirimkan catatan formulir dan janji temu atas nama pemilik profil selaku Pengendali | Instruksi terdokumentasi dari pemilik profil berdasarkan Adendum Pemrosesan Data; Pasal 6(1)(f) untuk keamanan Platform |
| Penggunaan dan lalu lintas: peristiwa halaman dan klik, URL perujuk, statistik tautan pendek, perkiraan lokasi, log kesalahan dan kinerja | Penyediaan Layanan, kapasitas, keamanan, statistik, peningkatan produk | Pasal 6(1)(b) dan 6(1)(f) untuk pemrosesan esensial; Pasal 6(1)(a), Persetujuan untuk analitik dan periklanan opsional |
| Masuk melalui akun sosial, apabila diaktifkan: pengidentifikasi Akun, nama, email, dan data profil terbatas yang Anda izinkan, beserta token masuk | Pendaftaran atau masuk dengan akun sosial pilihan Anda, serta keamanan | Pasal 6(1)(b); 6(1)(f) |
| Notifikasi push: status izin, endpoint atau token Langganan web push, peramban dan perangkat, konten notifikasi dan interaksi | Mengirimkan notifikasi Layanan dan keamanan yang Anda minta melalui infrastruktur push milik Digily Link sendiri; mengirimkan notifikasi pemasaran hanya apabila terdapat preferensi pemasaran yang diwajibkan; menghapus Langganan segera setelah izin ditarik | Pasal 6(1)(b); Pasal 6(1)(a), Persetujuan untuk pemasaran, bersama dengan PECR |
| Dukungan, laporan, dan urusan hukum: korespondensi, lampiran, pengaduan, tuntutan hak, permintaan hukum | Menanggapi permintaan, menyelidiki dugaan pelanggaran, membela diri terhadap tuntutan hukum, mematuhi perintah yang sah | Pasal 6(1)(c); 6(1)(f) |
| Data mitra: perincian permohonan, profil sosial dan usaha, kode referal, catatan atribusi, klik, transaksi pelanggan, komisi, perincian akun pembayaran, dokumen pajak | Kelayakan, atribusi referal, penghitungan komisi, pembayaran, pemeriksaan penipuan, dan pengelolaan program | Pasal 6(1)(b); 6(1)(c); 6(1)(f) |
| Preferensi pemasaran: saluran, persetujuan ikut serta atau pilihan untuk tidak ikut serta, interaksi kampanye | Mengirimkan pengumuman yang Anda minta dan menyimpan catatan Persetujuan dan keberatan | Pasal 6(1)(a), Persetujuan dan PECR; Pasal 6(1)(c) dan 6(1)(f) untuk catatan pengecualian |
Data kategori khusus hanya diproses apabila benar-benar diperlukan untuk fitur tertentu dan suatu ketentuan dalam Pasal 9 berlaku. Harap jangan mengunggah data kategori khusus ke profil atau formulir dukungan kecuali data tersebut benar-benar diperlukan.
4. Cara kami mengumpulkan data
Data Pribadi diperoleh dari formulir pendaftaran, Akun, profil, pembayaran dan pembuatan faktur, permohonan mitra, dukungan, kontak, serta laporan pelanggaran; dari korespondensi melalui email, telepon, dan WhatsApp; dari log, Cookie, dan catatan teknis serupa yang dibuat selama Platform, tautan pendek, dan profil pengguna digunakan; dari penyedia pembayaran, keamanan, penginangan, dan pengiriman pesan; serta dari administrator tim, pemegang hak, atau otoritas yang berwenang.
Bidang wajib diperlukan untuk mengadakan atau melaksanakan kontrak atau untuk memenuhi kewajiban hukum. Tanpa bidang tersebut, Akun mungkin tidak dapat dibuka, atau pembayaran, faktur, atau komisi mitra mungkin tidak dapat diproses. Membiarkan bidang opsional kosong tidak menghalangi Layanan inti.
5. Siapa yang menerima data?
- Penyedia penginangan dan infrastruktur: menjalankan server, penyimpanan, dan pencadangan yang menjadi penunjang Platform;
- Cloudflare: CDN, WAF, DNS, dan perlindungan bot di depan Platform;
- Penyedia pembayaran yang ditampilkan saat pembayaran (misalnya Stripe atau PayPal, bergantung pada konfigurasi): penagihan, pengembalian dana, dan pencegahan penipuan;
- Penyedia pengiriman email dan pesan: pesan transaksional dan, apabila diizinkan, pesan pemasaran;
- Akuntan, auditor, dan penasihat profesional: pembukuan, kepatuhan pajak, dan kepatuhan hukum;
- Pengacara dan penasihat sengketa: menetapkan, melaksanakan, atau membela tuntutan hukum;
- Pengadilan, aparat penegak hukum, HMRC, ICO, dan otoritas berwenang lainnya: apabila diwajibkan oleh permintaan yang sah dan mengikat.
Setiap pengungkapan dibatasi pada data yang diperlukan untuk tujuannya dan didasarkan pada dasar hukum yang sesuai.
6. Transfer internasional
Beberapa penyedia, termasuk Google, Meta, Cloudflare, dan integrasi yang dipilih oleh pemilik profil, dapat memproses data di luar United Kingdom, termasuk di Wilayah Ekonomi Eropa dan United States. Apabila hal tersebut terjadi, transfer didasarkan pada peraturan kecukupan UK, Perjanjian Transfer Data Internasional UK, Adendum UK atas klausul kontraktual standar EU, atau pelindungan lain yang diizinkan berdasarkan UK GDPR. Anda dapat meminta perincian mengenai pelindungan yang digunakan untuk penyedia tertentu melalui support@digily.link.
7. Penyimpanan dan penghapusan
Data disimpan selama diperlukan untuk tujuannya, selama berlangsungnya hubungan kontraktual, dan selama jangka waktu penyimpanan yang ditetapkan oleh ketentuan perpajakan, komersial, konsumen, dan daluwarsa. Contoh jangka waktu tercantum dalam Pemberitahuan Privasi.
Setelah penghapusan Akun selesai, data Akun, profil, dan konten dihapus dari sistem aktif. Cadangan bergulir jangka pendek yang disimpan untuk pemulihan bencana dapat memuat data yang telah dihapus selama jangka waktu terbatas sebelum ditimpa; jika suatu cadangan perlu dipulihkan, penghapusan yang dilakukan sebelumnya akan diterapkan kembali. Catatan penagihan, pembayaran, perpajakan, keamanan, penipuan, dan sengketa dapat disimpan secara terpisah dari profil aktif selama diwajibkan oleh jangka waktu penyimpanan berdasarkan undang-undang atau suatu tuntutan hukum. Setelah jangka waktu tersebut berakhir dan tidak ada dasar hukum berkelanjutan yang tersisa, data akan dihapus atau dianonimkan.
8. Hak Anda
Berdasarkan UK GDPR, Anda berhak untuk:
- menanyakan apakah kami memproses Data Pribadi Anda dan menerima salinannya (akses);
- meminta perbaikan atas data yang tidak akurat dan pelengkapan atas data yang tidak lengkap (perbaikan);
- meminta penghapusan data apabila ketentuan dalam Pasal 17 terpenuhi (penghapusan);
- membatasi pemrosesan dalam keadaan yang ditetapkan dalam Pasal 18 (pembatasan);
- menerima data yang Anda berikan dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta meminta agar data tersebut dikirimkan kepada Pengendali lain apabila secara teknis memungkinkan (portabilitas);
- mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan yang sah, dan terhadap pemasaran langsung kapan saja (keberatan);
- menarik Persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan tersebut;
- untuk tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa, kecuali dalam hal yang diizinkan oleh hukum.
Anda juga berhak mengajukan pengaduan kepada Kantor Komisioner Informasi (Information Commissioner's Office) di ico.org.uk. Kami menghargai kesempatan untuk terlebih dahulu menyelesaikan kekhawatiran Anda, tetapi Anda tidak diwajibkan menghubungi kami sebelum mengajukan pengaduan kepada ICO.
9. Cara mengajukan permintaan
Kirimkan permintaan Anda ke support@digily.link, sebaiknya dari alamat email yang terdaftar pada Akun Anda, dan jelaskan tindakan yang Anda ingin kami lakukan. Harap jangan melampirkan dokumen atau data kategori khusus yang tidak berkaitan dengan permintaan tersebut.
Permintaan ditanggapi tanpa biaya dan tanpa penundaan yang tidak semestinya, paling lambat dalam waktu satu bulan. Jangka waktu tersebut dapat diperpanjang selama dua bulan tambahan untuk permintaan yang kompleks atau berjumlah banyak, dan dalam hal demikian kami akan memberi tahu Anda dalam bulan pertama. Untuk melindungi identitas dan Akun Anda, kami dapat meminta verifikasi tambahan yang wajar. Permintaan yang secara nyata tidak berdasar atau berlebihan dapat ditolak atau dikenai biaya sebagaimana diizinkan oleh UK GDPR.
10. Pembaruan dan kontak
Jika tujuan pemrosesan atau aliran data berubah, informasi yang diperlukan akan diberikan sebelum pemrosesan baru dimulai, dan versi terkini dari pemberitahuan ini selalu dipublikasikan pada halaman ini. Pemberitahuan umum ini tidak menggantikan informasi singkat dan khusus untuk kegiatan tertentu yang ditampilkan pada saat data dikumpulkan, misalnya selama pendaftaran, pembayaran, permohonan mitra, kontak, atau pemilihan preferensi Cookie.
Pertanyaan dan permintaan perlindungan data: support@digily.link.