Kebijakan privasi

Pengendali data adalah KIAMAZULU Conseils, Société par actions simplifiée unipersonnelle, 144 rue Émile Zola, 92600 Asnières-sur-Seine, France, terdaftar pada daftar perdagangan dan perseroan Nanterre dengan nomor 939 087 839.

Untuk pertanyaan mengenai data Anda atau untuk menggunakan hak Anda: privacy@votanza.com.

Mengingat ukurannya dan sifat pemrosesannya, penerbit tidak wajib menunjuk petugas pelindungan data.

Votanza berfungsi untuk mengorganisasi: seorang pengguna membuat jajak pendapat, daftar, atau halaman pemesanan, lalu mengundang peserta.

Untuk data akunnya — identitas, alamat surel, langganan — penerbitlah yang menjadi pengendali.

Untuk data yang dikumpulkan penyelenggara dari pesertanya sendiri, penyelenggaralah yang menetapkan tujuannya: ia yang menjadi pengendali, dan penerbit bertindak sebagai pemroses. Jika Anda telah menjawab suatu jajak pendapat dan ingin jawaban Anda dihapus, hubungi penyelenggara terlebih dahulu; penerbit dapat turun tangan bila penyelenggara tidak menanggapi.

Pembuatan dan pengelolaan akun: alamat surel, nama tampilan, kata sandi terenkripsi, bahasa dan zona waktu, serta foto profil bila Anda menyediakannya. Dasar hukum: pelaksanaan kontrak.

Penggunaan layanan: jajak pendapat, daftar kontribusi, janji temu, acara, halaman pemesanan, dan kontak yang Anda buat, serta jawaban para peserta. Dasar hukum: pelaksanaan kontrak.

Partisipasi tanpa akun: ketika seorang peserta menjawab jajak pendapat tanpa mendaftar, hanya nama tampilan, jawabannya, dan — bila diberikan — alamat surelnya yang disimpan. Dasar hukum: kepentingan sah penyelenggara untuk mengumpulkan jawaban.

Langganan berbayar: pengenal pelanggan pada penyedia pembayaran, paket yang diambil, tanggal perpanjangan, dan riwayat tagihan. Data kartu tidak pernah melewati server penerbit dan tidak disimpan olehnya. Dasar hukum: pelaksanaan kontrak dan kewajiban hukum menyimpan dokumen akuntansi.

Pesan transaksional: alamat penerima, subjek dan isi pesan yang dikirim layanan, serta status pengirimannya. Dasar hukum: pelaksanaan kontrak.

Sinkronisasi kalender, bila Anda mengaktifkannya: token akses ke kalender Anda dan periode yang sudah terisi, digunakan semata-mata untuk mencegah pemesanan ganda. Dasar hukum: persetujuan, yang dapat ditarik kapan saja dari pengaturan Anda.

Keamanan dan pencegahan penyalahgunaan: alamat IP dalam bentuk sidik, penanda waktu masuk, penghitung pembatasan permintaan. Dasar hukum: kepentingan sah untuk melindungi layanan.

Data Anda tidak dijual, tidak disewakan, dan tidak dialihkan kepada pihak ketiga untuk tujuan komersial.

Tidak ada iklan berbasis perilaku yang ditayangkan pada layanan, dan tidak ada pelacak iklan pihak ketiga yang dipasang.

Tidak ada keputusan yang menimbulkan akibat hukum bagi Anda yang diambil semata-mata berdasarkan pemrosesan otomatis.

Di halaman reservasi, penyelenggara dapat melihat indikator keandalan kliennya: jumlah janji temu yang dibatalkan kurang dari 24 jam sebelum waktu yang dijadwalkan, atau ditandai secara manual sebagai "tidak hadir", dari total janji temu yang sudah lewat. Dasar hukum: kepentingan sah penyelenggara dalam mengelola aktivitasnya dan membatasi ketidakhadiran.

Indikator ini dihitung pada dua tingkat: untuk satu situs reservasi, dan untuk seluruh situs milik akun penyelenggara yang SAMA (misalnya cabang-cabang dari rantai yang sama). Tidak pernah dibagikan dengan akun Votanza lain atau pihak ketiga.

Ini adalah sinyal yang dilihat oleh penyelenggara, bukan keputusan otomatis — lihat "Yang tidak dilakukan Votanza" di atas.

Akun pengguna: selama masa penggunaan, kemudian dua belas bulan setelah masuk terakhir, setelah itu akun dihapus.

Jajak pendapat, daftar, acara, dan halaman pemesanan: sampai dihapus oleh penulisnya, atau dua belas bulan setelah penghapusan akun yang memuatnya.

Jawaban peserta: mengikuti nasib item yang menaunginya.

Dokumen akuntansi dan faktur: sepuluh tahun, sesuai Pasal L.123-22 Kitab Undang-Undang Dagang Prancis.

Antrean pesan: pesan yang terkirim dibersihkan setelah tiga puluh hari; kegagalan disimpan selama diperlukan untuk diagnosis.

Log keamanan: paling lama dua belas bulan.

Data hanya dapat diakses oleh staf berwenang penerbit dan oleh para pemroses di bawah ini, yang semuanya terikat kontrak sesuai Pasal 28 GDPR.

Vercel Inc. — hosting aplikasi, Amerika Serikat, dilindungi klausul kontraktual baku Komisi Eropa.

Supabase Inc. — basis data, di wilayah yang berada dalam Uni Eropa.

o2switch — pengiriman pesan, Prancis.

Stripe Payments Europe, Ltd. — pemrosesan pembayaran, Irlandia.

Google Ireland Limited — masuk dengan akun Google dan sinkronisasi kalender, hanya bagi pengguna yang mengaktifkannya, Irlandia.

Daftar ini hanya memuat penyedia yang benar-benar digunakan. Daftar diperbarui setiap kali berubah.

Hosting aplikasi melibatkan transfer ke Amerika Serikat. Transfer tersebut dilindungi klausul kontraktual baku yang diadopsi Komisi Eropa pada 4 Juni 2021, dilengkapi tindakan teknis penyedia.

Pemroses lainnya mengolah data di dalam Uni Eropa.

Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak memberi arahan mengenai nasib data Anda setelah Anda meninggal.

Bila suatu pemrosesan berdasar pada persetujuan Anda, Anda dapat menariknya kapan saja; penarikan tidak memengaruhi apa yang telah dilakukan sebelumnya.

Hak-hak ini dijalankan dari pengaturan akun Anda, atau melalui surel ke privacy@votanza.com. Jawaban diberikan dalam waktu satu bulan, dapat diperpanjang dua bulan bila permintaan rumit.

Menghapus akun Anda dari pengaturan akan menghapus data Anda sesuai jangka waktu di atas, kecuali dokumen yang wajib disimpan menurut hukum.

Jika setelah menghubungi kami Anda menilai hak Anda tidak dihormati, Anda dapat mengajukan pengaduan kepada otoritas perlindungan data Prancis.

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Votanza tidak memasang kuki iklan maupun pelacak pengukuran audiens pihak ketiga. Karena itu tidak diperlukan spanduk persetujuan.

Yang digunakan hanyalah unsur yang benar-benar diperlukan untuk layanan, yang dikecualikan dari persetujuan berdasarkan Pasal 82 Undang-Undang Informatika dan Kebebasan Prancis: kuki sesi yang menjaga Anda tetap masuk, token perlindungan terhadap pemalsuan permintaan, penyimpanan pilihan bahasa dan tema terang atau gelap Anda, serta penyimpanan lokal yang menjaga draf saat Anda mengetik agar tidak hilang.

Anda dapat menghapus unsur-unsur ini kapan saja dari pengaturan peramban Anda; keluarnya Anda dari akun dan hilangnya draf adalah akibat wajarnya.

Pertukaran data dienkripsi selama pengiriman. Kata sandi disimpan dalam bentuk sidik yang dihitung dengan fungsi derivasi lambat, tidak pernah dalam bentuk terbaca. Akses ke basis data dibatasi pada komponen aplikasi saja.

Tidak ada tindakan yang membuat suatu sistem kebal. Bila terjadi pelanggaran data yang berpotensi menimbulkan risiko tinggi bagi hak Anda, Anda akan diberi tahu sesuai Pasal 34 GDPR.

Layanan ini tidak ditujukan bagi orang berusia di bawah lima belas tahun. Di bawah usia tersebut, akun tidak boleh dibuat tanpa izin pemegang kuasa asuh.

Setiap akun yang teridentifikasi milik anak di bawah lima belas tahun tanpa izin tersebut akan dihapus.

Kebijakan ini dapat berubah, terutama bila ada pemroses yang berganti atau bila fitur baru melibatkan pemrosesan baru.

Tanggal pembaruan terakhir tercantum di bagian atas halaman. Setiap perubahan penting diberitahukan kepada Anda melalui pesan atau melalui informasi yang tampak di dalam layanan.