KEBIJAKAN PRIBADI
Kami sangat senang bahwa Anda telah menunjukkan minat pada Gehna Boutique. Perlindungan data merupakan prioritas yang sangat tinggi bagi manajemen Gehna Boutique. Penggunaan halaman Internet Gehna Boutique dimungkinkan tanpa indikasi data pribadi; namun, jika subjek data ingin menggunakan layanan melalui situs web kami, pemrosesan data pribadi mungkin diperlukan. Jika pemrosesan data pribadi diperlukan dan tidak ada dasar hukum untuk pemrosesan tersebut, kami biasanya memperoleh persetujuan dari subjek data.
Pemrosesan data pribadi, seperti nama, alamat, alamat email, atau nomor telepon subjek data harus selalu sejalan dengan Peraturan Perlindungan Data Umum (GDPR), dan sesuai dengan perlindungan data khusus negara peraturan yang berlaku untuk Gehna Boutique. Melalui deklarasi perlindungan data ini, bisnis kami ingin memberi tahu masyarakat umum tentang sifat, ruang lingkup, dan tujuan data pribadi yang kami kumpulkan, gunakan, dan proses. Selanjutnya, subjek data diinformasikan, melalui deklarasi perlindungan data ini, tentang hak-hak yang menjadi hak mereka.
Sebagai pengontrol, Gehna Boutique telah menerapkan berbagai langkah teknis dan organisasi untuk memastikan perlindungan paling lengkap atas data pribadi yang diproses melalui situs web ini. Namun, transmisi data berbasis Internet mungkin pada prinsipnya memiliki celah keamanan, sehingga perlindungan mutlak mungkin tidak dijamin. Untuk alasan ini, setiap subjek data bebas untuk mentransfer data pribadi kepada kami melalui cara alternatif, misalnya melalui telepon.
1. Definisi
Deklarasi perlindungan data Gehna Boutique didasarkan pada persyaratan yang digunakan oleh legislator Eropa untuk mengadopsi Peraturan Perlindungan Data Umum (GDPR). Deklarasi perlindungan data kami harus dapat dibaca dan dimengerti oleh masyarakat umum, serta pelanggan dan mitra bisnis kami. Untuk memastikan hal ini, pertama-tama kami ingin menjelaskan terminologi yang digunakan.
Dalam deklarasi perlindungan data ini, kami menggunakan, antara lain, istilah-istilah berikut:
a) Data pribadi
Data pribadi berarti informasi apa pun yang berkaitan dengan orang alami yang teridentifikasi atau dapat diidentifikasi (“subjek data”). Orang alami yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengenal seperti nama, nomor identifikasi, data lokasi, pengenal online atau satu atau lebih faktor khusus untuk fisik, fisiologis, genetik, mental, ekonomi, budaya atau identitas sosial dari orang alami itu.
b) Subyek data
Subjek data adalah setiap orang yang teridentifikasi atau dapat diidentifikasi, yang data pribadinya diproses oleh pengontrol yang bertanggung jawab atas pemrosesan tersebut.
c) Pemrosesan
Pemrosesan adalah setiap operasi atau serangkaian operasi yang dilakukan pada data pribadi atau pada kumpulan data pribadi, baik dengan cara otomatis maupun tidak, seperti pengumpulan, perekaman, pengorganisasian, penataan, penyimpanan, adaptasi atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, diseminasi atau dengan cara lain menyediakan, penyelarasan atau kombinasi, pembatasan, penghapusan atau penghancuran.
d) Pembatasan pemrosesan
Pembatasan pemrosesan adalah penandaan data pribadi yang disimpan dengan tujuan membatasi pemrosesannya di masa mendatang.
e) Pembuatan Profil
Pembuatan profil berarti segala bentuk pemrosesan otomatis data pribadi yang terdiri dari penggunaan data pribadi untuk mengevaluasi aspek pribadi tertentu yang berkaitan dengan seseorang, khususnya untuk menganalisis atau memprediksi aspek yang berkaitan dengan kinerja orang tersebut di tempat kerja, situasi ekonomi, kesehatan, preferensi pribadi , minat, keandalan, perilaku, lokasi, atau pergerakan.
f) Nama samaran
Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tidak dapat lagi dikaitkan dengan subjek data tertentu tanpa menggunakan informasi tambahan, asalkan informasi tambahan tersebut disimpan secara terpisah dan tunduk pada tindakan teknis dan organisasi untuk memastikan bahwa data pribadi tidak dikaitkan dengan orang alami yang teridentifikasi atau dapat diidentifikasi.
g) Controller atau pengontrol yang bertanggung jawab atas pemrosesan
Pengendali atau pengontrol yang bertanggung jawab atas pemrosesan adalah orang atau badan hukum, otoritas publik, badan atau badan lain yang, sendiri atau bersama-sama dengan orang lain, menentukan tujuan dan sarana pemrosesan data pribadi; di mana tujuan dan cara pemrosesan tersebut ditentukan oleh undang-undang Persatuan atau Negara Anggota, pengontrol atau kriteria khusus untuk pencalonannya dapat diatur oleh undang-undang Persatuan atau Negara Anggota.
h) Prosesor
Pemroses adalah orang perseorangan atau badan hukum, otoritas publik, lembaga atau badan lain yang memproses data pribadi atas nama pengontrol.
i) Penerima
Penerima adalah orang perseorangan atau badan hukum, otoritas publik, agensi, atau badan lain, tempat data pribadi diungkapkan, baik pihak ketiga atau bukan. Namun, otoritas publik yang mungkin menerima data pribadi dalam rangka penyelidikan tertentu sesuai dengan undang-undang Uni atau Negara Anggota tidak akan dianggap sebagai penerima; pemrosesan data tersebut oleh otoritas publik tersebut harus sesuai dengan aturan perlindungan data yang berlaku sesuai dengan tujuan pemrosesan.
j) Pihak ketiga
Pihak ketiga adalah perorangan atau badan hukum, otoritas publik, badan atau badan selain subjek data, pengontrol, pemroses, dan orang-orang yang, di bawah wewenang langsung pengontrol atau pemroses, berwenang untuk memproses data pribadi.
k) Persetujuan
Persetujuan subjek data adalah setiap indikasi yang diberikan secara bebas, spesifik, diinformasikan, dan tidak ambigu tentang keinginan subjek data yang dengannya dia, dengan pernyataan atau dengan tindakan afirmatif yang jelas, menandakan persetujuan untuk pemrosesan data pribadi yang berkaitan dengannya. .
2. Nama dan Alamat pengontrol
Pengontrol untuk keperluan Peraturan Perlindungan Data Umum (GDPR), undang-undang perlindungan data lainnya yang berlaku di negara-negara Anggota Uni Eropa dan ketentuan lain yang terkait dengan perlindungan data adalah:
Gehna Boutique, 14 Boyer Street, Loughborough, Leicestershire, LE11 1DT
Seluler: +44 7475 136181
Email: gehn_a@hotmail.com
Situs web: www.gehna.co.uk
3. Cookie
Halaman Internet Gehna Boutique menggunakan cookie. Cookie adalah file teks yang disimpan dalam sistem komputer melalui browser Internet.
Banyak situs dan server Internet menggunakan cookie. Banyak cookie berisi apa yang disebut ID cookie. ID cookie adalah pengidentifikasi unik cookie. Ini terdiri dari string karakter yang melaluinya halaman dan server Internet dapat ditetapkan ke browser Internet tertentu tempat cookie disimpan. Hal ini memungkinkan situs dan server Internet yang dikunjungi untuk membedakan browser individual subjek data dari browser Internet lain yang berisi cookie lain. Peramban Internet tertentu dapat dikenali dan diidentifikasi menggunakan ID cookie unik.
Melalui penggunaan cookie, Gehna Boutique dapat memberikan layanan yang lebih ramah pengguna kepada pengguna situs web ini yang tidak akan mungkin terjadi tanpa pengaturan cookie.
Melalui cookie, informasi dan penawaran di situs web kami dapat dioptimalkan dengan mempertimbangkan pengguna. Cookie memungkinkan kami, seperti yang disebutkan sebelumnya, untuk mengenali pengguna situs web kami. Tujuan dari pengenalan ini adalah untuk memudahkan pengguna dalam memanfaatkan situs web kami. Pengguna situs web yang menggunakan cookie, misalnya, tidak harus memasukkan data akses setiap kali situs web diakses, karena ini diambil alih oleh situs web, dan cookie disimpan di sistem komputer pengguna. Contoh lain adalah cookie keranjang belanja di toko online. Toko online mengingat artikel yang telah ditempatkan pelanggan di keranjang belanja virtual melalui cookie.
Subjek data dapat, kapan saja, mencegah pengaturan cookie melalui situs web kami melalui pengaturan yang sesuai dari browser Internet yang digunakan, dan dengan demikian dapat menolak pengaturan cookie secara permanen. Selain itu, cookie yang sudah disetel dapat dihapus kapan saja melalui browser Internet atau program perangkat lunak lainnya. Ini dimungkinkan di semua browser Internet populer. Jika subjek data menonaktifkan pengaturan cookie di browser Internet yang digunakan, tidak semua fungsi situs web kami dapat digunakan sepenuhnya.
4. Pengumpulan data dan informasi umum
Situs web Gehna Boutique mengumpulkan serangkaian data dan informasi umum ketika subjek data atau sistem otomatis memanggil situs web. Data dan informasi umum ini disimpan dalam file log server. Yang dikumpulkan dapat berupa (1) jenis dan versi browser yang digunakan, (2) sistem operasi yang digunakan oleh sistem pengakses, (3) situs web tempat sistem pengakses mencapai situs web kami (disebut perujuk), (4) sub -situs web, (5) tanggal dan waktu akses ke situs Internet, (6) alamat protokol Internet (alamat IP), (7) penyedia layanan Internet dari sistem pengaksesan, dan (8) data dan informasi yang dapat digunakan jika terjadi serangan terhadap sistem teknologi informasi kami.
Saat menggunakan data dan informasi umum ini, Gehna Boutique tidak menarik kesimpulan apa pun tentang subjek data. Sebaliknya, informasi ini diperlukan untuk (1) menyampaikan konten situs web kami dengan benar, (2) mengoptimalkan konten situs web kami serta iklannya, (3) memastikan kelangsungan jangka panjang sistem teknologi informasi dan teknologi situs web kami. , dan (4) memberikan otoritas penegak hukum informasi yang diperlukan untuk penuntutan pidana jika terjadi serangan siber.
Oleh karena itu, Gehna Boutique menganalisis data dan informasi yang dikumpulkan secara anonim secara statistik, dengan tujuan untuk meningkatkan perlindungan data dan keamanan data bisnis kami, dan untuk memastikan tingkat perlindungan yang optimal untuk data pribadi yang kami proses. Data anonim dari file log server disimpan secara terpisah dari semua data pribadi yang disediakan oleh subjek data.
5. Pendaftaran di website kami
Subjek data memiliki kemungkinan untuk mendaftar di situs web pengontrol dengan indikasi data pribadi. Data pribadi mana yang dikirimkan ke pengontrol ditentukan oleh masker input masing-masing yang digunakan untuk pendaftaran. Data pribadi yang dimasukkan oleh subjek data dikumpulkan dan disimpan secara eksklusif untuk penggunaan internal oleh pengontrol, dan untuk tujuannya sendiri. Pengendali dapat meminta transfer ke satu atau lebih pemroses (misalnya layanan parsel) yang juga menggunakan data pribadi untuk tujuan internal yang dikaitkan dengan pengontrol.
Dengan mendaftar di situs web pengontrol, alamat IP—yang ditetapkan oleh penyedia layanan Internet (ISP) dan digunakan oleh subjek data—tanggal, dan waktu pendaftaran juga disimpan. Penyimpanan data ini dilakukan dengan latar belakang bahwa ini adalah satu-satunya cara untuk mencegah penyalahgunaan layanan kami, dan, jika perlu, untuk memungkinkan penyelidikan pelanggaran yang dilakukan. Sejauh ini, penyimpanan data ini diperlukan untuk mengamankan pengontrol. Data ini tidak diteruskan ke pihak ketiga kecuali ada kewajiban hukum untuk menyampaikan data, atau jika transfer tersebut bertujuan untuk penuntutan pidana.
Pendaftaran subjek data, dengan indikasi sukarela atas data pribadi, dimaksudkan untuk memungkinkan pengontrol menawarkan konten atau layanan subjek data yang hanya dapat ditawarkan kepada pengguna terdaftar karena sifat masalah yang bersangkutan. Orang yang terdaftar bebas untuk mengubah data pribadi yang ditentukan selama pendaftaran kapan saja, atau menghapusnya sepenuhnya dari stok data pengontrol.
Pengontrol data harus, setiap saat, memberikan informasi berdasarkan permintaan kepada setiap subjek data tentang data pribadi apa yang disimpan tentang subjek data. Selain itu, pengontrol data harus mengoreksi atau menghapus data pribadi atas permintaan atau indikasi subjek data, sejauh tidak ada kewajiban penyimpanan menurut undang-undang. Seluruh karyawan pengontrol tersedia untuk subjek data dalam hal ini sebagai orang yang dapat dihubungi.
6. Kemungkinan kontak melalui situs web
Situs web Gehna Boutique berisi informasi yang memungkinkan kontak elektronik cepat ke bisnis kami, serta komunikasi langsung dengan kami, yang juga mencakup alamat umum yang disebut surat elektronik (alamat email). Jika subjek data menghubungi pengontrol melalui email atau formulir kontak, data pribadi yang dikirimkan oleh subjek data akan disimpan secara otomatis. Data pribadi yang dikirimkan secara sukarela oleh subjek data ke pengontrol data disimpan untuk tujuan pemrosesan atau menghubungi subjek data. Tidak ada transfer data pribadi ini ke pihak ketiga.
7. Fungsi komentar di blog di situs web
Gehna Boutique menawarkan pengguna kemungkinan untuk meninggalkan komentar individu pada kontribusi blog individu di blog, yang ada di situs web pengontrol. Blog adalah portal berbasis web yang dapat diakses publik, di mana satu atau lebih orang yang disebut blogger atau web-blogger dapat memposting artikel atau menuliskan pemikiran dalam apa yang disebut posting blog. Postingan blog biasanya dapat dikomentari oleh pihak ketiga.
Jika subjek data meninggalkan komentar di blog yang dipublikasikan di situs web ini, komentar yang dibuat oleh subjek data juga disimpan dan dipublikasikan, serta informasi tentang tanggal komentar dan nama pengguna (nama samaran) yang dipilih oleh subjek data . Selain itu, alamat IP yang diberikan oleh penyedia layanan Internet (ISP) ke subjek data juga dicatat. Penyimpanan alamat IP ini dilakukan untuk alasan keamanan, dan jika subjek data melanggar hak pihak ketiga, atau memposting konten ilegal melalui komentar yang diberikan. Oleh karena itu, penyimpanan data pribadi ini adalah untuk kepentingan pengontrol data itu sendiri, sehingga ia dapat membebaskan jika terjadi pelanggaran. Data pribadi yang dikumpulkan ini tidak akan diteruskan ke pihak ketiga, kecuali transfer tersebut diwajibkan oleh hukum atau untuk tujuan pembelaan pengontrol data.
8. Berlangganan komentar di blog di situs web
Komentar yang dibuat di blog Gehna Boutique dapat dilanggan oleh pihak ketiga. Secara khusus, ada kemungkinan seorang komentator berlangganan komentar setelah komentarnya di posting blog tertentu.
Jika subjek data memutuskan untuk berlangganan opsi tersebut, pengontrol akan mengirimkan email konfirmasi otomatis untuk memeriksa prosedur double opt-in apakah pemilik alamat email yang ditentukan memutuskan mendukung opsi ini. Opsi untuk berlangganan komentar dapat dihentikan kapan saja.
9. Penghapusan rutin dan pemblokiran data pribadi
Pengontrol data harus memproses dan menyimpan data pribadi dari subjek data hanya untuk periode yang diperlukan untuk mencapai tujuan penyimpanan, atau sejauh ini diberikan oleh legislator Eropa atau legislator lain dalam undang-undang atau peraturan yang menjadi subjek pengontrol. ke.
Jika tujuan penyimpanan tidak berlaku, atau jika periode penyimpanan yang ditentukan oleh legislator Eropa atau legislator kompeten lainnya berakhir, data pribadi secara rutin diblokir atau dihapus sesuai dengan persyaratan hukum.
10. Hak subjek data
a) Hak konfirmasi
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk memperoleh konfirmasi dari pengontrol apakah data pribadi mengenai dirinya sedang diproses atau tidak. Jika subjek data ingin memanfaatkan hak konfirmasi ini, dia dapat, kapan saja, menghubungi karyawan pengontrol.
b) Hak akses
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk memperoleh informasi gratis dari pengontrol tentang data pribadinya yang disimpan setiap saat dan salinan informasi ini. Selanjutnya, arahan dan peraturan Eropa memberikan akses subjek data ke informasi berikut:
tujuan pemrosesan;
kategori data pribadi yang bersangkutan;
penerima atau kategori penerima yang data pribadinya telah atau akan diungkapkan, khususnya penerima di negara ketiga atau organisasi internasional;
jika memungkinkan, periode yang diperkirakan untuk penyimpanan data pribadi, atau, jika tidak memungkinkan, kriteria yang digunakan untuk menentukan periode tersebut;
adanya hak untuk meminta pembetulan atau penghapusan data pribadi dari pengontrol, atau pembatasan pemrosesan data pribadi mengenai subjek data, atau untuk menolak pemrosesan tersebut;
adanya hak untuk mengajukan pengaduan kepada otoritas pengawas;
di mana data pribadi tidak dikumpulkan dari subjek data, informasi apa pun yang tersedia mengenai sumbernya;
keberadaan pengambilan keputusan otomatis, termasuk pembuatan profil, sebagaimana dimaksud dalam Pasal 22(1) dan (4) GDPR dan, setidaknya dalam kasus tersebut, informasi yang berarti tentang logika yang terlibat, serta signifikansi dan konsekuensi yang diperkirakan dari pemrosesan tersebut untuk subjek data.
Selanjutnya, subjek data berhak untuk memperoleh informasi apakah data pribadi ditransfer ke negara ketiga atau ke organisasi internasional. Jika hal ini terjadi, subjek data berhak untuk diberi tahu tentang pengamanan yang sesuai terkait dengan transfer.
Jika subjek data ingin memanfaatkan hak akses ini, ia dapat, kapan saja, menghubungi karyawan pengontrol mana pun.
c) Hak untuk memperbaiki
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk memperoleh dari pengontrol tanpa penundaan yang tidak semestinya pembetulan data pribadi yang tidak akurat mengenai dirinya. Dengan mempertimbangkan tujuan pemrosesan, subjek data berhak untuk melengkapi data pribadi yang tidak lengkap, termasuk dengan memberikan pernyataan tambahan.
Jika subjek data ingin menggunakan hak pembetulan ini, ia dapat, kapan saja, menghubungi karyawan pengontrol mana pun.
d) Hak untuk dihapus (Hak untuk dilupakan)
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan dari pengontrol penghapusan data pribadi mengenai dirinya tanpa penundaan yang tidak semestinya, dan pengontrol harus memiliki kewajiban untuk menghapus data pribadi tanpa penundaan yang tidak semestinya jika salah satu dari alasan berikut berlaku, selama pemrosesan tidak diperlukan:
Data pribadi tidak lagi diperlukan sehubungan dengan tujuan pengumpulan atau pemrosesannya.
Subjek data menarik persetujuan yang pemrosesannya didasarkan pada poin (a) Pasal 6(1) GDPR, atau poin (a) Pasal 9(2) GDPR, dan jika tidak ada dasar hukum lainnya untuk pemrosesan.
Subjek data menolak pemrosesan sesuai dengan Pasal 21(1) GDPR dan tidak ada alasan sah yang mengesampingkan pemrosesan, atau subjek data menolak pemrosesan sesuai dengan Pasal 21(2) GDPR.
Data pribadi telah diproses secara tidak sah.
Data pribadi harus dihapus untuk memenuhi kewajiban hukum dalam undang-undang Persatuan atau Negara Anggota yang menjadi subjek pengontrol.
Data pribadi telah dikumpulkan sehubungan dengan penawaran layanan masyarakat informasi sebagaimana dimaksud dalam Pasal 8(1) GDPR.
Jika salah satu alasan yang disebutkan di atas berlaku, dan subjek data ingin meminta penghapusan data pribadi yang disimpan oleh HoldenStudios, dia dapat, kapan saja, menghubungi karyawan pengontrol mana pun. Seorang karyawan Gehna Boutique harus segera memastikan bahwa permintaan penghapusan segera dipenuhi.
Jika pengontrol telah membuat data pribadi menjadi publik dan diwajibkan berdasarkan Pasal 17(1) untuk menghapus data pribadi, pengontrol, dengan mempertimbangkan teknologi yang tersedia dan biaya implementasi, harus mengambil langkah-langkah yang wajar, termasuk tindakan teknis, untuk menginformasikan pihak lain pengontrol yang memproses data pribadi yang diminta oleh subjek data untuk dihapus oleh pengontrol tersebut dari tautan apa pun ke, atau menyalin atau mereplikasi, data pribadi tersebut, sejauh pemrosesan tidak diperlukan. Karyawan Banks & Co Ceramics akan mengatur tindakan yang diperlukan dalam kasus-kasus individual.
e) Hak pembatasan pemrosesan
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk memperoleh pembatasan pemrosesan dari pengontrol jika salah satu dari yang berikut ini berlaku:
Keakuratan data pribadi ditentang oleh subjek data, untuk jangka waktu yang memungkinkan pengontrol memverifikasi keakuratan data pribadi.
Pemrosesan tersebut melanggar hukum dan subjek data menentang penghapusan data pribadi dan meminta pembatasan penggunaannya sebagai gantinya.
Pengontrol tidak lagi memerlukan data pribadi untuk tujuan pemrosesan, tetapi data tersebut diperlukan oleh subjek data untuk penetapan, pelaksanaan, atau pembelaan klaim hukum.
Subjek data menolak pemrosesan sesuai dengan Pasal 21(1) GDPR sambil menunggu verifikasi apakah alasan sah pengontrol mengesampingkan alasan subjek data.
Jika salah satu dari kondisi yang disebutkan di atas terpenuhi, dan subjek data ingin meminta pembatasan pemrosesan data pribadi yang disimpan oleh HoldenStudios, ia dapat setiap saat menghubungi karyawan pengontrol mana pun. Karyawan Gehna Boutique akan mengatur pembatasan pemrosesan.
f) Hak atas portabilitas data
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa, untuk menerima data pribadi mengenai dirinya, yang diberikan kepada pengontrol, dalam format terstruktur, umum digunakan, dan dapat dibaca mesin. Dia berhak untuk mengirimkan data tersebut ke pengontrol lain tanpa hambatan dari pengontrol yang data pribadinya telah diberikan, selama pemrosesan didasarkan pada persetujuan sesuai dengan poin (a) Pasal 6(1) dari GDPR atau poin (a) Pasal 9(2) GDPR, atau pada kontrak sesuai dengan poin (b) Pasal 6(1) GDPR, dan pemrosesan dilakukan dengan cara otomatis, selama pemrosesan tidak diperlukan untuk pelaksanaan tugas yang dilakukan untuk kepentingan umum atau dalam pelaksanaan wewenang resmi yang diberikan kepada pengontrol.
Selanjutnya, dalam menjalankan haknya atas portabilitas data sesuai dengan Pasal 20(1) GDPR, subjek data berhak agar data pribadi dikirimkan langsung dari satu pengontrol ke pengontrol lainnya, jika memungkinkan secara teknis dan ketika melakukannya tidak merugikan hak dan kebebasan orang lain.
Untuk menegaskan hak atas portabilitas data, subjek data dapat setiap saat menghubungi karyawan Gehna Boutique mana pun.
g) Hak untuk menolak
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk menolak, dengan alasan yang berkaitan dengan situasi khususnya, setiap saat, terhadap pemrosesan data pribadi mengenai dirinya, yang didasarkan pada poin (e) atau (f ) Pasal 6(1) GDPR. Hal ini juga berlaku untuk pembuatan profil berdasarkan ketentuan ini.
Gehna Boutique tidak akan lagi memproses data pribadi jika ada keberatan, kecuali kami dapat menunjukkan alasan yang sah untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan subjek data, atau untuk penetapan, pelaksanaan, atau pembelaan klaim hukum .
Jika Gehna Boutique memproses data pribadi untuk tujuan pemasaran langsung, subjek data berhak untuk menolak setiap saat pemrosesan data pribadi mengenai dirinya untuk pemasaran tersebut. Ini berlaku untuk pembuatan profil sejauh itu terkait dengan pemasaran langsung tersebut. Jika subjek data menolak pemrosesan untuk tujuan pemasaran langsung, Gehna Boutique tidak akan lagi memproses data pribadi untuk tujuan ini.
Selain itu, subjek data berhak, atas dasar yang berkaitan dengan situasi khususnya, untuk menolak pemrosesan data pribadi mengenai dirinya oleh Gehna Boutique untuk tujuan penelitian ilmiah atau sejarah, atau untuk tujuan statistik sesuai dengan Pasal 89( 1) GDPR, kecuali jika pemrosesan diperlukan untuk pelaksanaan tugas yang dilakukan karena alasan kepentingan publik.
Untuk menggunakan hak keberatan, subjek data dapat menghubungi karyawan HoldenStudios mana pun. Selain itu, subjek data bebas dalam konteks penggunaan layanan masyarakat informasi, dan terlepas dari Directive 2002/58/EC, untuk menggunakan haknya untuk menolak dengan cara otomatis menggunakan spesifikasi teknis.
h) Pengambilan keputusan individu secara otomatis, termasuk pembuatan profil
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk tidak tunduk pada keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan efek hukum tentangnya, atau secara serupa memengaruhinya secara signifikan, selama keputusan tersebut (1) tidak diperlukan untuk mengadakan, atau pelaksanaan, kontrak antara subjek data dan pengontrol data, atau (2) tidak diizinkan oleh undang-undang Persatuan atau Negara Anggota yang menjadi subjek pengontrol dan yang juga menetapkan turun langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data dan kepentingan yang sah, atau (3) tidak didasarkan pada persetujuan eksplisit subjek data.
Jika keputusan (1) diperlukan untuk mengadakan, atau pelaksanaan, kontrak antara subjek data dan pengontrol data, atau (2) didasarkan pada persetujuan eksplisit subjek data, Gehna Boutique akan menerapkan langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data dan kepentingan yang sah, setidaknya hak untuk mendapatkan intervensi manusia dari pihak pengontrol, untuk mengekspresikan sudut pandangnya dan menentang keputusan.
Jika subjek data ingin menggunakan hak terkait pengambilan keputusan individu secara otomatis, ia dapat, kapan saja, menghubungi karyawan Gehna Boutique mana pun.
i) Hak untuk menarik persetujuan perlindungan data
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk menarik persetujuannya untuk memproses data pribadinya kapan saja.
Jika subjek data ingin menggunakan hak untuk menarik persetujuan, dia dapat, kapan saja, menghubungi karyawan Gehna Boutique.
11. Ketentuan perlindungan data tentang aplikasi dan penggunaan Facebook
Di situs web ini, pengontrol telah mengintegrasikan komponen bisnis Facebook. Facebook adalah jejaring sosial.
Jejaring sosial adalah tempat pertemuan sosial di Internet, komunitas online, yang biasanya memungkinkan pengguna untuk berkomunikasi satu sama lain dan berinteraksi dalam ruang virtual. Jejaring sosial dapat berfungsi sebagai platform untuk bertukar pendapat dan pengalaman, atau memungkinkan komunitas Internet untuk memberikan informasi pribadi atau yang terkait dengan bisnis. Facebook memungkinkan pengguna jejaring sosial untuk memasukkan pembuatan profil pribadi, mengunggah foto, dan jaringan melalui permintaan pertemanan.
Perusahaan yang mengoperasikan Facebook adalah Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Amerika Serikat.
Jika seseorang tinggal di luar Amerika Serikat atau Kanada, pengontrolnya adalah Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Dengan setiap panggilan ke salah satu halaman individual dari situs web Internet ini, yang dioperasikan oleh pengontrol dan di mana komponen Facebook (plug-in Facebook) terintegrasi, browser web pada sistem teknologi informasi dari subjek data adalah secara otomatis diminta untuk mengunduh tampilan komponen Facebook yang sesuai dari Facebook melalui komponen Facebook. Ikhtisar semua Plug-in Facebook dapat diakses di https://developers.facebook.com/docs/plugins/.
Selama prosedur teknis ini, Facebook diberitahu tentang sub-situs tertentu dari situs web kami yang dikunjungi oleh subjek data.
Jika subjek data masuk pada waktu yang sama di Facebook, Facebook mendeteksi dengan setiap panggilan ke situs web kami oleh subjek data—dan selama seluruh durasi mereka tinggal di situs Internet kami—subsitus spesifik mana dari Internet kami halaman yang dikunjungi oleh subjek data. Informasi ini dikumpulkan melalui komponen Facebook dan terkait dengan akun Facebook masing-masing subjek data. Jika subjek data mengklik salah satu tombol Facebook yang terintegrasi ke dalam situs web kami, misalnya tombol "Suka", atau jika subjek data mengirimkan komentar, maka Facebook mencocokkan informasi ini dengan akun pengguna Facebook pribadi subjek data dan menyimpan data pribadi.
Facebook selalu menerima, melalui komponen Facebook, informasi tentang kunjungan ke situs web kami oleh subjek data, setiap kali subjek data masuk pada waktu yang sama di Facebook selama waktu panggilan ke situs web kami. Ini terjadi terlepas dari apakah subjek data mengklik komponen Facebook atau tidak. Jika pengiriman informasi seperti itu ke Facebook tidak diinginkan untuk subjek data, maka ia dapat mencegahnya dengan keluar dari akun Facebook mereka sebelum panggilan ke situs web kami dilakukan.
Pedoman perlindungan data yang diterbitkan oleh Facebook, yang tersedia di https://facebook.com/about/privacy/, memberikan informasi tentang pengumpulan, pemrosesan, dan penggunaan data pribadi oleh Facebook. Selain itu, dijelaskan di sana opsi pengaturan apa yang ditawarkan Facebook untuk melindungi privasi subjek data. Selain itu, opsi konfigurasi yang berbeda tersedia untuk memungkinkan penghapusan transmisi data ke Facebook. Aplikasi ini dapat digunakan oleh subjek data untuk menghilangkan transmisi data ke Facebook.
12. Ketentuan perlindungan data tentang aplikasi dan penggunaan Google Analytics (dengan fungsi anonimisasi)
Di situs web ini, pengontrol telah mengintegrasikan komponen Google Analytics (dengan fungsi anonimizer). Google Analytics adalah layanan analisis web. Analisis web adalah pengumpulan, pengumpulan, dan analisis data tentang perilaku pengunjung situs web. Layanan analisis web mengumpulkan, antara lain, data tentang situs web dari mana seseorang berasal (yang disebut perujuk), sub-halaman mana yang dikunjungi, atau seberapa sering dan untuk durasi berapa sub-halaman dilihat. Analisis web terutama digunakan untuk optimasi situs web dan untuk melakukan analisis biaya-manfaat dari iklan Internet.
Operator komponen Google Analytics adalah Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Amerika Serikat.
Untuk web analytics melalui Google Analytics controller menggunakan aplikasi “_gat. _anonymizeIp”. Melalui aplikasi ini, alamat IP koneksi Internet subjek data diringkas oleh Google dan dianonimkan saat mengakses situs web kami dari Negara Anggota Uni Eropa atau Negara Penandatangan lainnya pada Perjanjian di Wilayah Ekonomi Eropa.
Tujuan dari komponen Google Analytics adalah untuk menganalisis lalu lintas di situs web kami. Google menggunakan data dan informasi yang dikumpulkan, antara lain, untuk mengevaluasi penggunaan situs web kami dan untuk memberikan laporan online, yang menunjukkan aktivitas di situs web kami, dan untuk menyediakan layanan lain terkait penggunaan situs Internet kami untuk kami.
Google Analytics menempatkan cookie pada sistem teknologi informasi subjek data. Definisi cookie dijelaskan di atas. Dengan pengaturan cookie, Google diaktifkan untuk menganalisis penggunaan situs web kami. Dengan setiap panggilan ke salah satu halaman individual dari situs Internet ini, yang dioperasikan oleh pengontrol dan di mana komponen Google Analytics terintegrasi, browser Internet pada sistem teknologi informasi subjek data akan secara otomatis mengirimkan data melalui Komponen Google Analytics untuk tujuan periklanan online dan pembayaran komisi kepada Google.
Selama prosedur teknis ini, bisnis Google memperoleh pengetahuan tentang informasi pribadi, seperti alamat IP subjek data, yang melayani Google, antara lain, untuk memahami asal pengunjung dan klik, dan selanjutnya membuat penyelesaian komisi.
Cookie digunakan untuk menyimpan informasi pribadi, seperti waktu akses, lokasi dari mana akses dilakukan, dan frekuensi kunjungan situs web kami oleh subjek data. Dengan setiap kunjungan ke situs Internet kami, data pribadi tersebut, termasuk alamat IP akses Internet yang digunakan oleh subjek data, akan dikirimkan ke Google di Amerika Serikat. Data pribadi ini disimpan oleh Google di Amerika Serikat. Google dapat meneruskan data pribadi yang dikumpulkan melalui prosedur teknis ini kepada pihak ketiga.
Subjek data dapat, sebagaimana dinyatakan di atas, mencegah pengaturan cookie melalui situs web kami setiap saat melalui penyesuaian yang sesuai dari browser web yang digunakan dan dengan demikian secara permanen menolak pengaturan cookie. Penyesuaian seperti itu pada browser Internet yang digunakan juga akan mencegah Google Analytics menetapkan cookie pada sistem teknologi informasi subjek data. Selain itu, cookie yang sudah digunakan oleh Google Analytics dapat dihapus kapan saja melalui browser web atau program perangkat lunak lainnya.
Selain itu, subjek data memiliki kemungkinan untuk menolak pengumpulan data yang dihasilkan oleh Google Analytics, yang terkait dengan penggunaan situs web ini, serta pemrosesan data ini oleh Google dan peluang untuk mencegah hal tersebut. .
Untuk tujuan ini, subjek data harus mengunduh add-on browser di bawah tautan https://tools.google.com/dlpage/gaoptout dan menginstalnya. Pengaya browser ini memberi tahu Google Analytics melalui JavaScript, bahwa data dan informasi apa pun tentang kunjungan halaman Internet tidak boleh dikirimkan ke Google Analytics. Pemasangan add-on browser dianggap sebagai keberatan oleh Google. Jika sistem teknologi informasi subjek data kemudian dihapus, diformat, atau baru dipasang, maka subjek data harus menginstal ulang add-on browser untuk menonaktifkan Google Analytics. Jika pengaya peramban dicopot oleh subjek data atau orang lain yang terkait dengan bidang kompetensi mereka, atau dinonaktifkan, penginstalan ulang atau pengaktifan ulang pengaya peramban dapat dilakukan.
Informasi lebih lanjut dan ketentuan perlindungan data Google yang berlaku dapat diambil di https://www.google.com/intl/id/policies/privacy/ dan di bawah http://www.google.com/analytics/terms/us. html. Google Analytics dijelaskan lebih lanjut di bawah Tautan berikut https://www.google.com/analytics/.
13. Ketentuan perlindungan data tentang aplikasi dan penggunaan Instagram
Di situs web ini, pengontrol telah mengintegrasikan komponen layanan Instagram. Instagram adalah layanan yang mungkin memenuhi syarat sebagai platform audiovisual, yang memungkinkan pengguna untuk berbagi foto dan video, serta menyebarkan data tersebut di jejaring sosial lainnya.
Perusahaan yang mengoperasikan layanan yang ditawarkan oleh Instagram adalah Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, AMERIKA SERIKAT.
Dengan setiap panggilan ke salah satu halaman individual dari situs Internet ini, yang dioperasikan oleh pengontrol dan di mana komponen Instagram (tombol Insta) terintegrasi, browser Internet pada sistem teknologi informasi subjek data secara otomatis diminta untuk mengunduh tampilan komponen Instagram yang sesuai dari Instagram. Selama prosedur teknis ini, Instagram mengetahui sub-halaman tertentu dari situs web kami yang dikunjungi oleh subjek data.
Jika subjek data masuk pada waktu yang sama di Instagram, Instagram mendeteksi dengan setiap panggilan ke situs web kami oleh subjek data—dan selama seluruh durasi mereka tinggal di situs Internet kami—sub-halaman spesifik mana dari Internet kami halaman yang dikunjungi oleh subjek data. Informasi ini dikumpulkan melalui komponen Instagram dan dikaitkan dengan akun Instagram masing-masing subjek data. Jika subjek data mengklik salah satu tombol Instagram yang terintegrasi di situs web kami, maka Instagram mencocokkan informasi ini dengan akun pengguna Instagram pribadi subjek data dan menyimpan data pribadi tersebut.
Instagram menerima informasi melalui komponen Instagram bahwa subjek data telah mengunjungi situs web kami dengan ketentuan bahwa subjek data login di Instagram pada saat panggilan ke situs web kami. Ini terjadi terlepas dari apakah orang tersebut mengklik tombol Instagram atau tidak. Jika pengiriman informasi ke Instagram seperti itu tidak diinginkan untuk subjek data, maka dia dapat mencegahnya dengan keluar dari akun Instagram mereka sebelum panggilan ke situs web kami dilakukan.
Informasi lebih lanjut dan ketentuan perlindungan data Instagram yang berlaku dapat diambil di https://help.instagram.com/155833707900388 dan https://www.instagram.com/about/legal/privacy/.
14. Ketentuan perlindungan data tentang aplikasi dan penggunaan Pinterest
Di situs web ini, pengontrol telah mengintegrasikan komponen Pinterest Inc. Pinterest adalah apa yang disebut jejaring sosial. Jejaring sosial adalah tempat pertemuan sosial Internet, komunitas online yang memungkinkan pengguna untuk berkomunikasi dan berinteraksi satu sama lain dalam ruang virtual. Jejaring sosial dapat berfungsi sebagai platform untuk bertukar pendapat dan pengalaman, atau memungkinkan komunitas Internet untuk memberikan informasi pribadi atau terkait perusahaan. Pinterest memungkinkan pengguna jejaring sosial untuk mempublikasikan, antara lain, koleksi gambar dan gambar individu serta deskripsi pada papan pin virtual (disebut pin), yang kemudian dapat dibagikan oleh pengguna lain (disebut pin ulang) atau berkomentar pada.
Perusahaan yang mengoperasikan Pinterest adalah Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, AMERIKA SERIKAT.
Dengan setiap panggilan ke salah satu halaman individual dari situs Internet ini, yang dioperasikan oleh pengontrol dan di mana komponen Pinterest (Pinterest plug-in) terintegrasi, browser Internet pada sistem teknologi informasi dari subjek data secara otomatis diminta untuk mengunduh melalui komponen Pinterest masing-masing tampilan komponen Pinterest yang sesuai. Informasi lebih lanjut tentang Pinterest tersedia di https://pinterest.com/.
Selama prosedur teknis ini, Pinterest memperoleh pengetahuan tentang sub-halaman tertentu dari situs web kami yang dikunjungi oleh subjek data.
Jika subjek data masuk pada waktu yang sama di Pinterest, Pinterest mendeteksi dengan setiap panggilan ke situs web kami oleh subjek data—dan selama seluruh durasi mereka tinggal di situs Internet kami—sub-halaman spesifik mana dari Internet kami halaman yang dikunjungi oleh subjek data. Informasi ini dikumpulkan melalui komponen Pinterest dan terkait dengan akun Pinterest masing-masing subjek data. Jika subjek data mengklik salah satu tombol Pinterest, terintegrasi di situs web kami, maka Pinterest memberikan informasi ini ke akun pengguna Pinterest pribadi subjek data dan menyimpan data pribadi tersebut.
Pinterest menerima informasi melalui komponen Pinterest bahwa subjek data telah mengunjungi situs web kami, dengan ketentuan bahwa subjek data masuk ke Pinterest pada saat panggilan ke situs web kami. Ini terjadi terlepas dari apakah orang tersebut mengklik komponen Pinterest atau tidak. Jika pengiriman informasi seperti itu ke Pinterest tidak diinginkan untuk subjek data, maka ia dapat mencegahnya dengan keluar dari akun Pinterest mereka sebelum panggilan ke situs web kami dilakukan.
Pedoman perlindungan data yang diterbitkan oleh Pinterest, yang tersedia di https://about.pinterest.com/privacy-policy, memberikan informasi tentang pengumpulan, pemrosesan, dan penggunaan data pribadi oleh Pinterest.
16. Ketentuan perlindungan data tentang aplikasi dan penggunaan Twitter
Di situs web ini, pengontrol memiliki komponen Twitter yang terintegrasi. Twitter adalah layanan microblogging multibahasa yang dapat diakses publik di mana pengguna dapat mempublikasikan dan menyebarkan apa yang disebut 'tweets', misalnya pesan singkat, yang dibatasi hingga 280 karakter. Pesan singkat ini tersedia untuk semua orang, termasuk mereka yang tidak masuk ke Twitter. Tweet juga ditampilkan kepada apa yang disebut pengikut dari masing-masing pengguna. Pengikut adalah pengguna Twitter lain yang mengikuti tweet pengguna. Selain itu, Twitter memungkinkan Anda untuk menjangkau khalayak luas melalui tagar, tautan, atau retweet.
Perusahaan yang mengoperasikan Twitter adalah Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, AMERIKA SERIKAT.
Dengan setiap panggilan ke salah satu halaman individual dari situs Internet ini, yang dioperasikan oleh pengontrol dan di mana komponen Twitter (tombol Twitter) terintegrasi, browser Internet pada sistem teknologi informasi subjek data secara otomatis diminta untuk mengunduh tampilan komponen Twitter yang sesuai dari Twitter.
Informasi lebih lanjut tentang tombol Twitter tersedia di https://about.twitter.com/de/resources/buttons. Selama prosedur teknis ini, Twitter memperoleh pengetahuan tentang sub-halaman spesifik situs web kami yang dikunjungi oleh subjek data. Tujuan dari integrasi komponen Twitter adalah transmisi ulang konten situs web ini untuk memungkinkan pengguna kami memperkenalkan halaman web ini ke dunia digital dan meningkatkan jumlah pengunjung kami.
Jika subjek data masuk pada waktu yang sama di Twitter, Twitter mendeteksi dengan setiap panggilan ke situs web kami oleh subjek data dan selama seluruh durasi mereka tinggal di situs Internet kami, sub-halaman spesifik mana dari halaman Internet kami dikunjungi oleh subjek data. Informasi ini dikumpulkan melalui komponen Twitter dan terkait dengan akun Twitter masing-masing subjek data. Jika subjek data mengklik salah satu tombol Twitter yang terintegrasi di situs web kami, maka Twitter memberikan informasi ini ke akun pengguna Twitter pribadi subjek data dan menyimpan data pribadi tersebut.
Twitter menerima informasi melalui komponen Twitter bahwa subjek data telah mengunjungi situs web kami, asalkan subjek data masuk ke Twitter pada saat panggilan ke situs web kami. Ini terjadi terlepas dari apakah orang tersebut mengklik komponen Twitter atau tidak. Jika pengiriman informasi seperti itu ke Twitter tidak diinginkan untuk subjek data, maka dia dapat mencegahnya dengan keluar dari akun Twitter mereka sebelum panggilan ke situs web kami dilakukan.
Ketentuan perlindungan data Twitter yang berlaku dapat diakses di https://twitter.com/privacy?lang=en.
17. Ketentuan perlindungan data tentang aplikasi dan penggunaan YouTube
Di situs web ini, pengontrol memiliki komponen YouTube yang terintegrasi. YouTube adalah portal video Internet yang memungkinkan penerbit video untuk mengatur klip video dan pengguna lain secara gratis, yang juga menyediakan tontonan, ulasan, dan komentar gratis. YouTube memungkinkan Anda untuk memublikasikan semua jenis video, sehingga Anda dapat mengakses film lengkap dan siaran TV, serta video musik, cuplikan, dan video yang dibuat oleh pengguna melalui portal Internet.
Perusahaan yang mengoperasikan YouTube adalah YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, AMERIKA SERIKAT.
YouTube, LLC adalah anak perusahaan dari Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, AMERIKA SERIKAT.
Dengan setiap panggilan ke salah satu halaman individual dari situs Internet ini, yang dioperasikan oleh pengontrol dan di mana komponen YouTube (video YouTube) terintegrasi, browser Internet pada sistem teknologi informasi subjek data secara otomatis diminta untuk mengunduh tampilan komponen YouTube yang sesuai. Informasi lebih lanjut tentang YouTube dapat diperoleh di https://www.youtube.com/yt/about/en/.
Selama prosedur teknis ini, YouTube dan Google memperoleh pengetahuan tentang sub-halaman tertentu dari situs web kami yang dikunjungi oleh subjek data.
Jika subjek data masuk di YouTube, YouTube mengenali dengan setiap panggilan ke sub-halaman yang berisi video YouTube, sub-halaman tertentu dari situs Internet kami yang dikunjungi oleh subjek data. Informasi ini dikumpulkan oleh YouTube dan Google dan ditetapkan ke akun YouTube masing-masing subjek data.
YouTube dan Google akan menerima informasi melalui komponen YouTube bahwa subjek data telah mengunjungi situs web kami, jika subjek data pada saat panggilan ke situs web kami login di YouTube; ini terjadi terlepas dari apakah orang tersebut mengklik video YouTube atau tidak. Jika pengiriman informasi ini ke YouTube dan Google tidak diinginkan untuk subjek data, pengiriman dapat dicegah jika subjek data keluar dari akun YouTube mereka sendiri sebelum panggilan ke situs web kami dilakukan.
Ketentuan perlindungan data YouTube, tersedia di https://www.google.com/intl/id/policies/privacy/, memberikan informasi tentang pengumpulan, pemrosesan, dan penggunaan data pribadi oleh YouTube dan Google.
18. Metode Pembayaran: Ketentuan perlindungan data tentang penggunaan PayPal sebagai pemroses pembayaran
Di situs web ini, pengontrol memiliki komponen PayPal yang terintegrasi. PayPal adalah penyedia layanan pembayaran online. Pembayaran diproses melalui apa yang disebut akun PayPal, yang mewakili akun pribadi atau bisnis virtual. PayPal juga dapat memproses pembayaran virtual melalui kartu kredit ketika pengguna tidak memiliki akun PayPal.
Akun PayPal dikelola melalui alamat email, itulah sebabnya tidak ada nomor akun klasik. PayPal memungkinkan untuk memicu pembayaran online ke pihak ketiga atau untuk menerima pembayaran. PayPal juga menerima fungsi wali amanat dan menawarkan layanan perlindungan pembeli.
Perusahaan operasi PayPal di Eropa adalah PayPal (Eropa) S.à.rl & Cie.SCA, 22-24 Boulevard Royal, 2449 Luksemburg, Luksemburg.
Jika subjek data memilih “PayPal” sebagai opsi pembayaran di toko online selama proses pemesanan, kami secara otomatis mengirimkan data subjek data ke PayPal. Dengan memilih opsi pembayaran ini, subjek data menyetujui transfer data pribadi yang diperlukan untuk pemrosesan pembayaran.
Data pribadi yang dikirimkan ke PayPal biasanya berupa nama depan, nama belakang, alamat, alamat email, alamat IP, nomor telepon, nomor ponsel, atau data lain yang diperlukan untuk pemrosesan pembayaran. Pemrosesan kontrak pembelian juga memerlukan data pribadi tersebut, yang terkait dengan pesanan masing-masing.
Transmisi data ditujukan untuk pemrosesan pembayaran dan pencegahan penipuan. Pengontrol akan mentransfer data pribadi ke PayPal, khususnya, jika kepentingan yang sah dalam transmisi diberikan. Data pribadi yang dipertukarkan antara PayPal dan pengontrol untuk pemrosesan data akan dikirimkan oleh PayPal ke lembaga kredit ekonomi. Transmisi ini ditujukan untuk pemeriksaan identitas dan kelayakan kredit.
PayPal akan, jika perlu, memberikan data pribadi kepada afiliasi dan penyedia layanan atau subkontraktor sejauh hal ini diperlukan untuk memenuhi kewajiban kontraktual atau agar data diproses sesuai pesanan.
Subjek data memiliki kemungkinan untuk mencabut persetujuan untuk penanganan data pribadi kapan saja dari PayPal. Pencabutan tidak akan berdampak pada data pribadi yang harus diproses, digunakan, atau dikirimkan sesuai dengan pemrosesan pembayaran (kontraktual).
Ketentuan perlindungan data PayPal yang berlaku dapat diambil di https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
19. Dasar hukum pemrosesan
Seni. 6(1) menyala. GDPR berfungsi sebagai dasar hukum untuk operasi pemrosesan di mana kami memperoleh persetujuan untuk tujuan pemrosesan tertentu. Jika pemrosesan data pribadi diperlukan untuk pelaksanaan kontrak di mana subjek data menjadi pihak, seperti halnya, misalnya, ketika operasi pemrosesan diperlukan untuk penyediaan barang atau untuk menyediakan layanan lain, pemrosesan tersebut berdasarkan Pasal 6(1) lit. b. GDPR. Hal yang sama berlaku untuk operasi pemrosesan yang diperlukan untuk melakukan tindakan pra-kontrak, misalnya dalam kasus pertanyaan tentang produk atau layanan kami. Apakah perusahaan kami tunduk pada kewajiban hukum yang mengharuskan pemrosesan data pribadi, seperti untuk pemenuhan kewajiban pajak, pemrosesan didasarkan pada Art. 6(1) menyala. c. GDPR.
Dalam kasus yang jarang terjadi, pemrosesan data pribadi mungkin diperlukan untuk melindungi kepentingan vital subjek data atau orang lain. Ini akan menjadi kasus, misalnya, jika pengunjung terluka di perusahaan kami dan namanya, usia, data asuransi kesehatan atau informasi penting lainnya harus diteruskan ke dokter, rumah sakit atau pihak ketiga lainnya. Kemudian pemrosesan akan didasarkan pada Art. 6(1) menyala. d GDPR. Akhirnya, operasi pemrosesan dapat didasarkan pada Pasal 6(1) lit. f GDPR. Dasar hukum ini digunakan untuk operasi pemrosesan yang tidak tercakup oleh salah satu dasar hukum yang disebutkan di atas, jika pemrosesan diperlukan untuk tujuan kepentingan sah yang dikejar oleh perusahaan kami atau oleh pihak ketiga, kecuali jika kepentingan tersebut dikesampingkan oleh kepentingan atau hak dan kebebasan dasar subjek data yang memerlukan perlindungan data pribadi. Operasi pemrosesan seperti itu sangat diperbolehkan karena telah disebutkan secara khusus oleh pembuat undang-undang Eropa. Dia menganggap bahwa kepentingan yang sah dapat diasumsikan jika subjek data adalah klien dari pengontrol (Resital 47 Kalimat 2 GDPR).
20. Kepentingan sah yang dikejar oleh pengontrol atau oleh pihak ketiga
Dimana pemrosesan data pribadi didasarkan pada Pasal 6(1) lit. f GDPR kepentingan sah kami adalah menjalankan bisnis kami demi kesejahteraan semua karyawan dan pemegang saham kami.
21. Periode penyimpanan data pribadi
Kriteria yang digunakan untuk menentukan jangka waktu penyimpanan data pribadi adalah jangka waktu penyimpanan menurut undang-undang masing-masing. Setelah berakhirnya periode tersebut, data terkait secara rutin dihapus, selama tidak lagi diperlukan untuk pemenuhan kontrak atau permulaan kontrak.
22. Penyediaan data pribadi sebagai persyaratan undang-undang atau kontrak; Persyaratan yang diperlukan untuk membuat kontrak;
Kewajiban subjek data untuk memberikan data pribadi; kemungkinan konsekuensi dari kegagalan untuk menyediakan data tersebut
Kami mengklarifikasi bahwa penyediaan data pribadi sebagian diwajibkan oleh hukum (misalnya peraturan pajak) atau dapat juga dihasilkan dari ketentuan kontrak (misalnya informasi tentang mitra kontrak).
Terkadang mungkin perlu untuk menyimpulkan kontrak bahwa subjek data memberi kami data pribadi, yang selanjutnya harus diproses oleh kami.
Subjek data, misalnya, berkewajiban untuk memberi kami data pribadi ketika perusahaan kami menandatangani kontrak dengannya. Tidak tersedianya data pribadi akan mengakibatkan kontrak dengan subjek data tidak dapat diselesaikan. Sebelum data pribadi diberikan oleh subjek data, subjek data harus menghubungi karyawan mana pun. Karyawan mengklarifikasi kepada subjek data apakah penyediaan data pribadi diwajibkan oleh hukum atau kontrak atau diperlukan untuk penyelesaian kontrak, apakah ada kewajiban untuk memberikan data pribadi dan konsekuensi dari tidak tersedianya data pribadi. data.
23. Adanya pengambilan keputusan otomatis
Sebagai perusahaan yang bertanggung jawab, kami tidak menggunakan pengambilan keputusan atau pembuatan profil otomatis.
24. Hak untuk mengubah Pernyataan Privasi kami
Gehna Boutique berhak untuk mengubah Kebijakan Privasi ini setiap saat. Perubahan akan berlaku efektif setelah diposting di Situs. Terakhir diperbarui 18 Juli 2022.