Kebijakan privasi

Terjemahan ini disediakan untuk membantu pemahaman. Versi yang berkekuatan hukum adalah versi bahasa Inggris; bila ada perbedaan, teks bahasa Inggris yang berlaku.

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan costdown.org, untuk apa, berapa lama disimpan, siapa lagi yang bisa melihatnya, dan apa yang dapat Anda lakukan. Ini adalah pemberitahuan yang diwajibkan Pasal 13 dan 14 Peraturan Perlindungan Data Umum (GDPR).

Yang tertulis di sini adalah apa yang benar-benar dilakukan layanan ini sekarang. Apa pun yang tidak dapat diperiksa terhadap sistem yang sedang berjalan tidak dimasukkan ke dalam dokumen ini.

1. Siapa yang bertanggung jawab (pengendali data)

costdown.org bukan badan hukum terdaftar; layanan ini dijalankan oleh seorang perorangan. Orang itulah pengendali data dalam arti Pasal 4 angka 7 GDPR.

Alamat surel umum pengendali tidak dipublikasikan. Semua kontak, termasuk permohonan pada bagian 10, dilakukan melalui Kontak. Pesan yang dikirim ke sana disimpan dan langsung memperoleh nomor perkara, sehingga permohonan Anda tidak lenyap tanpa jejak.

Satu-satunya pengecualian adalah [email protected]. Itu alamat khusus untuk melaporkan celah keamanan, yang juga dipublikasikan di /.well-known/security.txt. Alamat itu ada agar orang yang menemukan cacat tahu harus menulis ke mana; ia bukan saluran untuk permohonan bagian 10. Untuk itu gunakan formulir kontak: pesannya disimpan dan diberi nomor perkara.

2. Petugas perlindungan data

Tidak ada petugas perlindungan data yang ditunjuk. Pasal 37 ayat (1) GDPR baru mewajibkan penunjukan bila kegiatan inti berupa pemantauan orang secara teratur dan sistematis dalam skala besar, atau pengolahan kategori data khusus dalam skala besar. costdown.org tidak termasuk keduanya: ia mengolah data penurunan biaya manufaktur, dan data pribadi yang disimpan terbatas pada yang disebut di bagian 4.

3. Kami tidak meminta Anda menyebutkan identitas

Bagian ini diletakkan sebelum tabel karena kebanyakan kebijakan privasi tidak bisa menuliskannya. Saat pendaftaran, costdown.org menanyakan empat hal: alamat surel, kata sandi, apakah Anda praktisi atau investor, dan negara. Tidak lebih.

Nama asli Anda tidak pernah ditanyakan, dan tidak ada kolom untuk nomor telepon. Di platform, Anda dikenali oleh kode pendek yang diberikan sistem (misalnya 2E). Yang muncul di sebelah apa yang Anda terbitkan adalah kode itu, bukan nama.

Alamat surel tetap merupakan data pribadi: ia mengenali Anda, kami menyimpannya, dan semua isi kebijakan ini berlaku untuknya. Ia dipakai untuk masuk dan untuk mengirim surel terkait akun; pengguna lain tidak melihatnya.

4. Data yang kami kumpulkan

Bagaimana kami menyatukan rekan kerja? Bukan dengan menyebut nama pemberi kerja. Sistem membuat kode gabung acak (misalnya 7KQ2M-XB49P) yang Anda serahkan. Siapa pun yang memasukkannya masuk ke grup yang sama. Hanya itu yang diperlukan, dan karena itu nama perusahaan tidak pernah dipakai untuk hal ini.

Kode gabung tidak disimpan. Basis data menyimpan nilai HMAC-SHA256-nya; kuncinya ada dalam sebuah berkas di peladen, bukan kodenya. Hash biasa tidak cukup di sini: kode sepuluh karakter berarti sekitar 10^15 kemungkinan, yang bisa ditelusuri kartu grafis dalam hitungan menit. Karena kunci peladen ikut dihitung, salinan basis data saja tidak memungkinkan kode disusun ulang.

Kami katakan terus terang, sebab melebih-lebihkan di sini lebih buruk daripada diam: orang yang mengoperasikan peladen memegang basis data sekaligus kuncinya. Karena itu kami tidak menyatakan bahwa kode-kode itu di luar jangkauan siapa pun. Yang pasti: kode tidak pernah disimpan dalam bentuk terbaca, tidak pernah masuk log, dan ditampilkan tepat satu kali, saat dibuat. Bila Anda kehilangan kode itu, tidak seorang pun bisa mengambilnya kembali, termasuk administrator. Buatlah yang baru dan cabut yang lama.

Anda juga bisa memberi nama pada grup, dan ini pun tetap opsional. Ada kolom untuk itu. Kolom ini peninggalan masa sebelum ada kode gabung dan dipertahankan untuk grup yang menginginkan papan nama. Bila diisi, ia disimpan persis seperti yang Anda ketik dan administrator dapat membacanya. Bila dibiarkan kosong (bawaan), semuanya bekerja persis sama.

Ada dua kolom di basis data yang tidak diisi oleh apa pun: nomor telepon dan zona waktu. Tidak ada bagian situs yang menulisnya dan tidak ada akun yang memiliki nilai di sana. Keduanya disebut di sini agar dokumen ini persis sesuai dengan basis data, alih-alih dilewati diam-diam.

Tidak ada pelacakan lintas situs, tidak ada pemrofilan untuk iklan, dan tidak ada pengambilan keputusan otomatis atau pemrofilan yang menimbulkan akibat hukum dalam arti Pasal 22 GDPR.

5. Kuki dan penyimpanan peramban

Selama Anda belum masuk, costdown.org tidak memasang kuki apa pun dan tidak menaruh apa pun di localStorage maupun sessionStorage peramban. Hal ini benar-benar diperiksa pada situs yang sedang berjalan.

Setelah masuk, hanya satu kuki yang dipasang: user_id. Ia mempertahankan sesi Anda dan tidak untuk keperluan lain. Kuki itu diperlukan secara teknis sehingga dikecualikan dari persetujuan berdasarkan Pasal 5 ayat (3) Petunjuk ePrivacy. Karena itulah situs ini tidak menampilkan spanduk kuki: tidak ada yang perlu ditanyakan.

Pengukuran lalu lintas dilakukan Cloudflare Web Analytics, yang tidak memakai kuki dan tidak menyusun profil perorangan.

6. Dasar hukum pengolahan

Anda tidak diwajibkan memberikan data ini. Namun tanpa surel, kata sandi, dan negara, sebuah akun tidak bisa ada, sehingga bila Anda menolak, kami tidak dapat menyediakan layanan. Semua yang disebut opsional pada bagian 3 boleh dibiarkan kosong tanpa ada yang rusak.

7. Siapa lagi yang menerima data ini

Kami tidak menjual data pribadi dan tidak membagikannya kepada pengiklan atau pialang data. Kami hanya menyerahkannya kepada instansi publik bila hukum mewajibkan.

8. Pengiriman ke luar negeri

Peladen dan basis data berada di Jerman, yaitu di dalam Uni Eropa. Karena itu, pengoperasian layanan sehari-hari tidak mencakup pengiriman data Anda ke luar EEA.

Ada dua pengecualian, disebut apa adanya.

• Cloudflare, Inc. adalah perusahaan Amerika Serikat yang menjalankan jaringan global. Lalu lintas menuju costdown.org dapat diproses pada titik jaringan di luar EEA. Cloudflare bersandar pada Klausul Kontrak Standar Komisi Eropa dan Kerangka Privasi Data UE–AS.
• Cadangan basis data yang terenkripsi disalin dari peladen di Jerman ke sebuah mesin milik administrator yang berada di sebuah negara di luar EEA, agar satu kegagalan pada penyedia hosting tidak memusnahkan seluruh salinan sekaligus. Untuk negara itu tidak ada keputusan kesetaraan dari Komisi Eropa. Cadangan dienkripsi dengan AES-256 sebelum meninggalkan peladen, hanya dapat didekripsi dengan frasa sandi yang tidak dimiliki penyedia hosting, dan tidak ada seorang pun selain administrator yang menyimpannya.

9. Berapa lama kami menyimpan data

10. Hak Anda sebagai subjek data

Berdasarkan GDPR, Anda dapat sewaktu-waktu dan tanpa biaya menggunakan hak-hak berikut. Karena yang mengikat adalah istilah hukumnya, kami menyebutkannya bersama penjelasan dalam bahasa sederhana.

• Hak akses (Pasal 15) — menanyakan data apa yang disimpan dan memperoleh salinannya.
• Hak pembetulan (Pasal 16) — meminta data yang tidak akurat dibetulkan dan data yang tidak lengkap dilengkapi.
• Hak penghapusan, yang disebut hak untuk dilupakan (Pasal 17) — meminta data Anda dihapus.
• Hak pembatasan pengolahan (Pasal 18) — meminta pengolahan dibekukan sampai sebuah perselisihan diselesaikan.
• Hak portabilitas data (Pasal 20) — menerima data Anda dalam format terstruktur, lazim dipakai, dan terbaca mesin, serta memintanya dikirim ke pengendali lain bila secara teknis memungkinkan.
• Hak keberatan (Pasal 21) — menyatakan keberatan atas pengolahan yang berdasar kepentingan sah, termasuk penghitungan tayangan yang diuraikan di atas.
• Hak menarik persetujuan (Pasal 7 ayat (3)) — bila suatu pengolahan berdasar persetujuan, Anda dapat menariknya kapan saja, tanpa memengaruhi keabsahan pengolahan sebelum penarikan.
• Hak untuk tidak tunduk pada keputusan otomatis (Pasal 22) — costdown.org tidak mengambil keputusan otomatis yang menimbulkan akibat hukum atau dampak serupa yang berarti, sehingga hak ini tidak timbul.

Gunakan Kontak dan pilih „Permohonan mengenai data pribadi”. Nomor perkara diterbitkan seketika, dan kami menjawab dalam waktu satu bulan sebagaimana diwajibkan Pasal 12 ayat (3). Untuk permohonan yang rumit, tenggat itu dapat diperpanjang paling lama dua bulan lagi, dan alasannya kami sampaikan sebelum bulan pertama berakhir.

11. Hak mengadu kepada otoritas pengawas

Bila Anda menganggap data Anda diolah secara melawan hukum, Anda dapat mengadu kepada otoritas perlindungan data: di negara tempat tinggal Anda, di tempat kerja Anda, atau di tempat dugaan pelanggaran terjadi (Pasal 77 GDPR). Anda tidak wajib menghubungi kami lebih dahulu, meski biasanya cara itu lebih cepat menyelesaikan masalah.

Daftar otoritas di UE dan EEA diterbitkan Dewan Perlindungan Data Eropa di edpb.europa.eu. Karena peladen berada di Jerman, otoritas federal Jerman dan otoritas Bayern juga berwenang.

12. Keamanan

• Kata sandi disimpan hanya sebagai hash, tidak pernah dalam bentuk terbaca dan tidak pernah masuk log.
• Seluruh situs disajikan lewat HTTPS dengan HSTS aktif.
• Kegagalan masuk berulang mengunci akun untuk sementara; permintaan ke pendaftaran, penyetelan ulang kata sandi, dan formulir kontak dibatasi per alamat IP.
• Setiap pembacaan dan penulisan data Anda diperiksa terhadap izin di sisi peladen, bukan hanya di peramban.
• Cadangan dienkripsi dengan AES-256, dan pemulihan darinya benar-benar diuji, bukan sekadar diandaikan.

Tidak ada sistem yang sepenuhnya aman. Bila Anda menemukan celah, laporkan ke [email protected] sebelum mempublikasikannya. Alamat yang sama diterbitkan dalam bentuk terbaca mesin sesuai format RFC 9116 di /.well-known/security.txt. Formulir kontak juga boleh.

13. Anak-anak

costdown.org adalah alat bagi orang yang bekerja di bidang manufaktur dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja membuat akun bagi orang di bawah 16 tahun. Bila Anda menduga anak Anda mendaftar, beri tahu kami lewat formulir kontak dan kami akan menghapus akun itu.

14. Perubahan kebijakan ini

Setiap kali dokumen ini berubah, tanggal di bagian atas diperbarui. Bila perubahan itu berdampak nyata pada hak Anda, kami memberi tahu pengguna terdaftar lewat surel alih-alih menunggu mereka menyadarinya sendiri.