Pemberitahuan Privasi: TIGER FORM

Melindungi data pribadi Anda dan menghormati privasi Anda adalah inti dari prioritas kami. Oleh karena itu, penting bagi kami agar Anda mengetahui konsekuensi dan implikasi persetujuan Anda terhadap pemrosesan data pribadi Anda, sebelum kami melanjutkan pemrosesan tersebut. Oleh karena itu, kami mendorong semua pengunjung situs web kami, termasuk pengguna layanan kami dan responden pihak ketiga, untuk membaca Pemberitahuan Privasi ini dengan cermat. Ini berisi perincian tentang bagaimana kami memastikan keamanan, kerahasiaan, dan privasi data Anda, dan menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda, termasuk data pribadi Anda saat kami menyediakan perangkat lunak Pembuat Kode QR Tiger Form untuk Anda ( selanjutnya disebut sebagai, layanan).

Kami merancang Pemberitahuan Privasi ini sebagai bagian dari upaya kami untuk mematuhi undang-undang privasi global, termasuk namun tidak terbatas pada, Peraturan Perlindungan Data Umum (GDPR), Undang-Undang Privasi Konsumen California (CCPA), dan undang-undang privasi negara bagian lainnya di Amerika Serikat .

INFORMASI TENTANG KAMI

Kami adalah QRTIGER PTE LTD., menjalankan bisnis sebagai QR TIGER (“QR TIGER,” “kami,” “kita,” atau “milik kami”), sebuah perusahaan yang terdaftar berdasarkan hukum Singapura. Kami mengoperasikan situs web https://www.form-qr-code-generator.com/ (“situs web”), dan menawarkan produk dan layanan, termasuk layanan yang dijelaskan di atas.

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Pemberitahuan Privasi ini atau masalah apa pun terkait pemrosesan data pribadi Anda, silakan hubungi kami di:

• E-mail: tiger-form@qrtiger.helpscoutapp.com
• Alamat: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

JENIS DATA APA YANG KAMI PROSES [Perhatikan bahwa semua referensi untuk “Anda” di bagian ini hanya berlaku untuk Pelanggan kami]

Dianonimkan. Kami secara rutin mengumpulkan dan menganalisis metadata tentang penggunaan Anda atas layanan kami untuk meningkatkan kualitas layanan kami, dan untuk membuat statistik anonim untuk tujuan pemasaran kami.

Data Pribadi. Selain itu, kami dapat mengumpulkan semua atau kombinasi jenis data berikut: (i) data pribadi yang Anda berikan, sebagai pelanggan kami; (ii) data formulir, atau informasi yang dikumpulkan melalui formulir yang Anda buat menggunakan platform kami; (iii) data penggunaan, atau informasi tentang cara Anda berinteraksi dengan layanan kami, termasuk namun tidak terbatas pada, alamat IP, jenis browser, sistem operasi, dan informasi perangkat; (iv) Data Kode QR, atau informasi yang tertanam dalam kode QR yang dihasilkan melalui platform kami; dan, (v) Cookie dan Teknologi Pelacakan.

Secara keseluruhan, kami mengandalkan alasan berikut untuk memproses data pribadi:

• Persetujuan: Saat Anda memberikan izin eksplisit untuk memproses data Anda.
• Kebutuhan Kontrak: Ketika pemrosesan data diperlukan untuk melaksanakan kewajiban dengan Anda, yaitu menyediakan layanan sesuai dengan fitur yang Anda pilih.
• Kewajiban Hukum: Saat kita harus mematuhi kewajiban hukum.
• Kepentingan Sah: Saat kami perlu mengejar kepentingan sah, yang secara wajar diharapkan oleh subjek data dalam situasi tersebut.

Kami mendorong Anda untuk membaca lebih lanjut tentang Dasar yang Sah untuk memproses data Anda (dan data responden pihak ketiga), dan pemrosesan Data Anak dan Data pribadi yang sensitif, serta pengumpulan informasi kami melalui penggunaan .

KEAMANAN DATA

Kami mematuhi dan memiliki Sertifikasi ISO27001. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi informasi pribadi Anda dari akses, penggunaan, pengungkapan, perubahan, penyalahgunaan, atau penghancuran yang tidak sah. Transfer dan penyimpanan data pribadi ini dibahas lebih lanjut di bawah. Namun, mengingat tidak ada sistem yang benar-benar aman, kami tidak dapat menjamin keamanan absolut.

HAK SUBJEK DATA

Tergantung pada peraturan privasi yang berlaku, subjek data mungkin dapat menggunakan hak-hak berikut sehubungan dengan pemrosesan data pribadi mereka: akses; koreksi; penghapusan; portabilitas; memilih untuk tidak menjual data pribadi; menentang pengambilan keputusan otomatis.

• Hak Akses: Subjek data umumnya memiliki kemampuan untuk mengakses data pribadi spesifik yang dikumpulkan oleh kami, atau data yang dibagikan kepada penyedia kami, dengan syarat mereka menyediakan data pribadi spesifik yang ingin mereka akses.
• Hak atas Koreksi: Subjek data juga berhak memperbaiki ketidakakuratan dalam data pribadi yang kami kumpulkan.
• Hak untuk Menghapus: Subjek data, dalam kasus tertentu, dapat meminta penghapusan data pribadi mereka yang kami simpan, dengan tunduk pada pengecualian berikut:
  • Ketika data pribadi digunakan untuk menyelesaikan transaksi yang diminta oleh subjek data
  • Ketika data pribadi masih digunakan dalam mendeteksi atau melindungi terhadap insiden keamanan
  • Ketika data pribadi disimpan untuk mematuhi kewajiban hukum
• Hak atas Portabilitas Data: Subjek data mungkin berhak memperoleh data pribadi dalam format yang mudah digunakan untuk memfasilitasi transfer data ini ke entitas lain.
• Hak Melawan Pengambilan Keputusan Otomatis: Hak ini berkaitan dengan pemrosesan yang menghasilkan keputusan tentang subjek data (pembuatan profil)

BERBAGI DATA

Untuk permintaan yang dibuat oleh responden pihak ketiga, tanggung jawab untuk memberikan tanggapan yang tepat terhadap permintaan mereka berada pada Pelanggan sebagai pengontrol data. Namun, kami akan membantu Pelanggan tersebut dalam melaksanakan kewajibannya, sebagaimana mungkin diwajibkan oleh peraturan privasi data yang berlaku.

• Penyedia Layanan Pihak Ketiga: Kami dapat berbagi data dengan penyedia pihak ketiga yang membantu kami dalam mengoperasikan Layanan.
  • DigitalOcean(Basis data)
  • Google Cloud Services (Masuk SSO)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(pemasaran email, hanya atas persetujuan Anda)

  Anda dapat mengeklik tautan tersebut untuk mengetahui lebih banyak tentang Kebijakan Privasi masing-masing pihak ketiga kami.

• Persyaratan Hukum: Jika diwajibkan oleh hukum atau untuk melindungi hak-hak kami, kami dapat mengungkapkan data kepada penegak hukum atau otoritas pengatur.

Pihak ketiga ini wajib mematuhi undang-undang perlindungan data dan hanya memproses data pribadi atas nama kami.

Aplikasi pihak ketiga, serta komputer pihak ketiga, perangkat seluler, perangkat wearable, dan perangkat lainnya mungkin tunduk pada syarat dan ketentuan tambahan dan terpisah.

PENYIMPANAN DATA, PENGIRIMAN KE PENYIMPANAN, DAN RETENSI

Penyedia pusat data kami adalah DigitalOcean, di New York, AS. Data dienkripsi saat dikirim ke penyimpanan menggunakan protokol SSL/TLS.

Kami akan menyimpan data yang dikumpulkan sepanjang periode yang diperlukan untuk memberikan layanan kepada Pelanggan kami, kecuali kami memerlukan periode penyimpanan yang lebih lama melalui permintaan/perintah yang sah dari pemerintah Pelanggan. Secara khusus, penyimpanan data pribadi hanya akan dilakukan selama akun pengguna Pelanggan aktif (yaitu, ada aktivitas yang menggunakan data pribadi). Jika akun menjadi tidak aktif (tidak ada aktivitas selama setidaknya tiga bulan), semua data dalam akun tersebut, termasuk data pribadi, akan dihapus setelah satu (1) tahun.

Untuk data pribadi responden pihak ketiga, Pelanggan sebagai pengontrol data mempunyai tanggung jawab untuk mengungkapkan kepada respondennya masing-masing periode penyimpanan data yang ditentukan di sini.

TRANSFER DATA

Data pribadi yang diproses saat menyediakan layanan dapat ditransfer ke dan diproses di AS atau yurisdiksi lainnya. Kami memastikan perlindungan yang tepat diterapkan untuk melindungi data Anda sesuai dengan undang-undang privasi yang berlaku.

CADANGAN DATA

Hubungi layanan pelanggan kami (tiger-form@qrtiger.helpscoutapp.com) untuk kekhawatiran mengenai penahanan litigasi dan permintaan portabilitas, termasuk biaya terkait penyimpanan dan biaya terkait yang mungkin dipungut dari Anda, jika berlaku.

PELANGGARAN DATA

Pelanggaran data pribadi dapat merujuk pada pelanggaran keamanan yang mengakibatkan penghancuran, kehilangan, perubahan, pengungkapan tanpa izin, atau akses terhadap data pribadi yang dikirimkan, disimpan, atau diproses secara tidak sengaja atau melanggar hukum. (Pedoman 9/2022 tentang pemberitahuan pelanggaran data pribadi berdasarkan GDPR).

Pelanggaran dapat dikategorikan berdasarkan tiga prinsip keamanan informasi berikut ini: (i) Pelanggaran kerahasiaan, dimana terdapat pengungkapan atau akses terhadap data pribadi yang tidak sah atau tidak disengaja; (ii) Pelanggaran integritas, dimana terdapat perubahan data pribadi yang tidak sah atau tidak disengaja; dan, (iii) pelanggaran ketersediaan, yaitu hilangnya akses atau penghancuran data pribadi secara tidak sengaja atau tidak sah. Perlu juga dicatat bahwa, tergantung pada keadaan, pelanggaran dapat menyangkut kerahasiaan, integritas dan ketersediaan data pribadi pada saat yang sama, serta kombinasi dari ketiga hal tersebut.

Pelanggaran dapat menyebabkan dampak buruk pada subjek data, yang mencakup kerusakan fisik, materi, atau non-materi, mulai dari hilangnya kendali atas data pribadi, pembatasan hak, diskriminasi, pencurian identitas, atau penipuan, kerugian finansial, pembalikan nama samaran tanpa izin, kerusakan reputasi, hilangnya kerahasiaan data pribadi yang dilindungi oleh kerahasiaan profesional, dan kerugian ekonomi atau sosial signifikan lainnya bagi individu tersebut.

Untuk pelanggaran data yang melibatkan data pribadi Pelanggan, kami akan memberitahukan pelanggaran tersebut kepada otoritas pengawas yang kompeten, kecuali jika hal tersebut tidak menimbulkan risiko dampak buruk pada Pelanggan kami yang terkena dampak. Kami akan memberi tahu pelanggan yang terkena dampak jika ada kemungkinan besar risiko terjadinya dampak buruk ini.

Untuk pelanggaran data yang melibatkan data pribadi Responden Pihak Ketiga, Pelanggan, sebagai pengontrol data, bertanggung jawab untuk mengambil langkah-langkah yang sesuai yang disebutkan di atas. Namun, sebagai pemroses data ini, kami akan membantu Pelanggan dalam melaksanakan kewajibannya, sebagaimana mungkin diwajibkan oleh peraturan privasi data yang berlaku.

Pemberitahuan tersebut harus dilakukan secara tertulis atau melalui email secepat mungkin dan tanpa penundaan yang tidak wajar, namun tidak lebih dari 30 hari setelah diketahui terjadinya pelanggaran tersebut. Kami juga dapat memberi tahu pelanggan yang terkena dampak dan/atau responden pihak ketiga secara tidak langsung melalui informasi situs web, pemberitahuan yang dipasang, dan media, jika memberi tahu mereka secara langsung dapat menyebabkan kerugian lebih lanjut atau tidak ada cara lain untuk menghubungi mereka.

Perlu diperhatikan bahwa pemberitahuan mungkin tertunda demi tujuan penegakan hukum, misalnya jika pelanggaran tersebut tampaknya melibatkan pencurian atau aktivitas kriminal lainnya. Tunduk pada undang-undang privasi yang berlaku, kami mungkin tidak mengirimkan pemberitahuan jika penyelidikan menentukan bahwa tidak ada kemungkinan kerugian yang wajar terhadap pelanggan yang terkena dampak.

Kami akan berusaha untuk memasukkan penjelasan rinci tentang sifat pelanggaran atau dugaan pelanggaran tersebut dan tindakan yang diambil untuk memperbaikinya.

PERUBAHAN PADA PEMBERITAHUAN PRIVASI INI

Kami dapat memperbarui Pemberitahuan Privasi ini dari waktu ke waktu. Setiap perubahan akan diposting di halaman ini, dan Anda akan diberitahu melalui email atau pemberitahuan di situs web kami jika perubahan tersebut signifikan. Jika Anda memiliki pertanyaan atau kekhawatiran tentang Pemberitahuan Privasi ini atau praktik data kami, silakan hubungi kami di tiger-form@qrtiger.helpscoutapp.com.