Tanggal berlaku: 11 Agustus 2026
1. Pendahuluan
QREQ.com ("kami" atau "milik kami") berkomitmen untuk melindungi privasi dan data pribadi pengguna kami sesuai dengan General Data Protection Regulation (GDPR). Pernyataan ini menguraikan bagaimana kami mengumpulkan, menggunakan, memproses, dan melindungi data pribadi.
2. Pengendali Data dan Informasi Kontak
Pengendali data yang bertanggung jawab atas pemrosesan data pribadi Anda adalah: QREQ.com — Email: [email protected]
Jika Anda memiliki pertanyaan tentang pernyataan ini atau ingin menggunakan hak-hak Anda berdasarkan GDPR, silakan hubungi Petugas Perlindungan Data (DPO) kami di alamat email di atas.
3. Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
- Persetujuan: Ketika Anda memberikan persetujuan tegas untuk tujuan tertentu (misalnya, pemasaran melalui email).
- Kebutuhan Kontraktual: Untuk memenuhi kewajiban kontraktual, seperti menyediakan layanan yang Anda minta.
- Kewajiban Hukum: Untuk mematuhi undang-undang dan peraturan yang berlaku.
- Kepentingan Sah: Untuk meningkatkan layanan kami, memastikan keamanan, atau mencegah penipuan.
4. Data yang Kami Kumpulkan
a. Informasi yang Anda Berikan:
- Nama, alamat email, rincian pembayaran, dan informasi akun.
- Berkas yang diunggah, seperti konten untuk kode QR atau tautan.
b. Informasi yang Dikumpulkan Secara Otomatis:
- Alamat IP, jenis peramban, informasi perangkat, dan statistik penggunaan.
c. Data Sensitif: Kami tidak dengan sengaja mengumpulkan data pribadi sensitif (misalnya, data kesehatan, keyakinan agama) kecuali secara tegas diberikan oleh pengguna untuk tujuan tertentu.
5. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data Anda untuk tujuan berikut:
- Menyediakan dan mempersonalisasi layanan kami.
- Menanggapi pertanyaan dan permintaan dukungan pengguna.
- Menganalisis pola penggunaan untuk meningkatkan fungsionalitas.
- Mematuhi kewajiban hukum dan menyelesaikan sengketa.
6. Berbagi dan Transfer Data
a. Pemroses Pihak Ketiga: Kami dapat membagikan data dengan pihak ketiga tepercaya untuk tujuan tertentu, seperti pemrosesan pembayaran atau analitik. Pemroses ini secara kontraktual berkewajiban untuk menangani data Anda secara aman dan sesuai dengan GDPR. Pemroses kami mencakup Google (Analytics dan Tag Manager) untuk analitik, Meta Platforms (Pixel) untuk pengukuran periklanan, dan Stripe untuk pemrosesan pembayaran.
b. Transfer Internasional: Jika data Anda ditransfer ke luar Wilayah Ekonomi Eropa (EEA), kami memastikan perlindungan yang memadai melalui mekanisme seperti:
- Klausul Kontrak Standar (Standard Contractual Clauses/SCCs).
- Transfer ke yurisdiksi dengan keputusan kecukupan (adequacy decision) Uni Eropa.
7. Penyimpanan Data
Kami menyimpan data Anda hanya selama diperlukan untuk memenuhi tujuan yang diuraikan dalam pernyataan ini, kecuali jika periode penyimpanan yang lebih lama diwajibkan oleh undang-undang atau kepentingan bisnis yang sah.
8. Hak-Hak Anda Berdasarkan GDPR
Berdasarkan GDPR, Anda memiliki hak-hak berikut:
a. Hak Akses: Memperoleh konfirmasi apakah kami memproses data Anda dan meminta salinan data pribadi Anda.
b. Hak Pembetulan: Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
c. Hak Penghapusan ("Hak untuk Dilupakan"): Meminta penghapusan data Anda, tunduk pada kewajiban hukum atau kontraktual.
d. Hak Pembatasan: Membatasi pemrosesan data Anda dalam kondisi tertentu.
e. Hak Portabilitas Data: Meminta transfer data Anda dalam format yang terstruktur dan dapat dibaca mesin.
f. Hak Keberatan: Mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah atau pemasaran langsung.
g. Hak Menarik Persetujuan: Menarik persetujuan kapan saja untuk pemrosesan yang didasarkan pada persetujuan Anda.
h. Hak Mengajukan Pengaduan: Mengajukan pengaduan kepada otoritas perlindungan data setempat Anda jika Anda meyakini hak-hak Anda telah dilanggar.
9. Langkah-Langkah Keamanan
Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data Anda dari akses, perubahan, pengungkapan, atau pemusnahan yang tidak sah. Langkah-langkah ini mencakup:
- Enkripsi data sensitif.
- Audit keamanan secara berkala.
- Kontrol akses yang dibatasi untuk data pribadi.
10. Pengambilan Keputusan Otomatis
Kami tidak menggunakan proses pengambilan keputusan otomatis yang memiliki dampak hukum atau signifikan terhadap pengguna.
11. Pembaruan pada Pernyataan GDPR Ini
Kami berhak memperbarui pernyataan ini untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Pembaruan akan diumumkan pada halaman ini dengan "Tanggal Berlaku" di bagian atas.
12. Kontak dan Pengaduan
Untuk pertanyaan atau kekhawatiran mengenai pernyataan ini atau untuk menggunakan hak-hak Anda berdasarkan GDPR, silakan hubungi: Email: [email protected]
Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada otoritas perlindungan data setempat Anda.