GDPR

Ringkasan singkat

Halaman ini melengkapi Kebijakan Privasi kami, yang membahas pemrosesan yang sama secara umum.

Siapa pengendali data

Useful Tool Ai adalah pengendali data (data controller) atas data pribadi yang dijelaskan di sini. Hubungi kontak privasi kami melalui formulir kontak.

Mengingat sedikitnya data pribadi yang kami proses, serta karena kami tidak memantau individu maupun menangani data pribadi sensitif dalam skala besar, kami tidak diwajibkan menunjuk Pejabat Pelindungan Data (Data Protection Officer) berdasarkan Pasal 37. Formulir di atas menghubungkan Anda dengan orang-orang yang bertanggung jawab atas keputusan ini.

Data yang kami proses

Daftar lengkapnya, tanpa ada yang terlewat:

• Pengiriman formulir kontak — nama, email, subjek, dan pesan yang Anda ketik, ditambah alamat IP pengirim dan waktu pengiriman.
• Log server dan log error — alamat IP, browser dan sistem operasi, halaman yang diminta, serta tanggal dan waktu, dicatat secara otomatis.

Kami tidak memproses gambar, video, atau file yang Anda buka di alat ini. Browser Anda sendiri yang membaca dan mengubahnya di perangkat Anda; tidak ada salinan yang dikirim ke kami. Tidak ada endpoint unggah tempat file tersebut bisa dikirim.

Dasar hukum pemrosesan

• Pasal 6(1)(a) — persetujuan. Anda sendiri yang memutuskan mengirim formulir kontak. Anda dapat menarik persetujuan kapan saja dengan meminta kami menghapus pesan tersebut; penarikan tidak memengaruhi keabsahan pemrosesan sebelumnya.
• Pasal 6(1)(f) — kepentingan yang sah. Menjaga situs tetap tersedia dan aman, membatasi laju dan memblokir penyalahgunaan, serta mendiagnosis gangguan. Ditimbang terhadap hak Anda, dengan data dibatasi pada yang diperlukan saja.
• Pasal 6(1)(c) — kewajiban hukum. Bila hukum mewajibkan kami menyimpan atau mengungkapkan informasi.

Hak Anda

Berdasarkan GDPR dan UK GDPR, Anda berhak untuk:

• Akses (Pasal 15) — konfirmasi apakah kami memproses data Anda, beserta salinannya.
• Perbaikan (Pasal 16) — pembetulan data yang tidak akurat atau tidak lengkap.
• Penghapusan (Pasal 17) — penghapusan data, atau "hak untuk dilupakan".
• Pembatasan (Pasal 18) — menghentikan sementara penggunaan data oleh kami selama sengketa diselesaikan.
• Portabilitas (Pasal 20) — menerima data Anda dalam format yang dapat dibaca mesin, atau mengirimkannya ke pengendali data lain.
• Keberatan (Pasal 21) — menolak pemrosesan berdasarkan kepentingan yang sah, serta pemasaran langsung, yang memang tidak kami lakukan.
• Menarik persetujuan (Pasal 7(3)) — kapan saja.
• Mengajukan pengaduan (Pasal 77) — kepada otoritas pengawas, seperti dijelaskan di bawah.

Cara menggunakan hak Anda

Gunakan formulir kontak dengan subjek "Pertanyaan privasi" dan sebutkan hak mana yang ingin Anda gunakan.

• Kami membalas dalam 30 hari. Untuk permintaan yang sangat rumit, kami dapat memperpanjang hingga dua bulan lagi, dan akan memberi tahu alasannya dalam bulan pertama.
• Permintaan tanpa biaya. Kami hanya dapat mengenakan biaya yang wajar, atau menolak, bila permintaan terbukti tidak berdasar atau berlebihan — dan kami akan menjelaskan alasannya.
• Kami dapat meminta Anda mengonfirmasi alamat email yang terkait dengan permintaan. Karena kami tidak menyimpan akun, alamat itu biasanya satu-satunya cara untuk menghubungkan permintaan dengan datanya, dan verifikasi ini mencegah kami mengungkapkan pesan satu orang kepada orang lain.
• Menggunakan hak Anda tidak pernah mengubah cara Anda dapat menggunakan layanan.

Jangka waktu penyimpanan

• Pesan kontak — selama pertanyaan Anda ditangani, lalu paling lama 24 bulan, setelah itu dihapus. Lebih cepat jika Anda memintanya.
• Log server dan log error — biasanya tidak lebih dari 12 bulan.
• Gambar dan file — tidak ada jangka waktu penyimpanan, karena kami tidak pernah menerimanya.

Pemroses data yang kami gunakan

Daftar yang sengaja dibuat singkat, masing-masing terikat perjanjian pemrosesan data yang memenuhi Pasal 28:

• Penyedia hosting kami — mengoperasikan server dan menyimpan basis data pesan kontak.
• Penyedia email kami — mengirimkan balasan kami kepada Anda.

Host publik file model AI bukan pemroses data kami: browser Anda meminta file tersebut secara langsung, dan host itu bertindak sebagai pengendali data independen atas data permintaan yang diterimanya. Host itu tidak menerima gambar maupun data kontak.

Kami tidak menjual data pribadi atau membagikannya kepada pengiklan maupun pialang data.

Transfer data internasional

Penyedia layanan kami dapat menyimpan atau memproses data di luar EEA, Inggris, atau Swiss. Bila itu terjadi, kami mengandalkan mekanisme yang diakui berdasarkan Bab V — keputusan kecukupan (adequacy decision), atau Klausul Kontrak Standar (Standard Contractual Clauses) dengan UK International Data Transfer Addendum bila UK GDPR berlaku — didukung langkah pengamanan teknis dan organisasi yang memadai. Anda dapat menanyakan mekanisme mana yang berlaku untuk transfer tertentu.

Pengambilan keputusan otomatis

Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa, dan tidak melakukan profiling terhadap Anda, sebagaimana dimaksud dalam Pasal 22. Model AI hanya memutuskan soal piksel, di perangkat Anda, bukan soal manusia.

Pelanggaran data

Jika suatu pelanggaran data pribadi berpotensi menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam sejak mengetahuinya berdasarkan Pasal 33, dan memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya bila Pasal 34 mewajibkannya.

Karena gambar Anda tidak pernah sampai ke infrastruktur kami, setiap pelanggaran di sisi kami terbatas pada pengiriman formulir kontak dan log server.

Pengaduan

Mohon sampaikan kekhawatiran Anda kepada kami terlebih dahulu — sebagian besar masalah selesai dalam satu kali komunikasi. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas, khususnya di negara anggota UE atau EEA tempat Anda tinggal atau bekerja, atau tempat dugaan pelanggaran terjadi. Di Inggris, otoritas tersebut adalah Information Commissioner's Office; di Swiss, Federal Data Protection and Information Commissioner.

Hubungi kami

Untuk urusan pelindungan data apa pun, gunakan formulir kontak kami dan pilih subjek "Pertanyaan privasi".

Lihat juga Kebijakan Privasi dan Kebijakan Cookie.