Kebijakan Privasi
Singkatnya: tanpa akun, tanpa cookie, tanpa pelacak iklan, dan tidak ada data yang dijual. Jawaban tes dan hasilmu tetap di browsermu. Kami menghitung kunjungan dengan alat analitik kami sendiri yang bekerja tanpa cookie.
Versi ini ditulis untuk pembaca halaman berbahasa Indonesia dan memperhatikan GDPR serta hukum Indonesia (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan UU No. 8 Tahun 1999 tentang Perlindungan Konsumen).
Siapa yang bertanggung jawab
Pengendali Data Pribadi untuk situs ini adalah pengelolanya, seorang perseorangan yang berkedudukan di Bavaria, Jerman. Untuk setiap pertanyaan dan permintaan terkait datamu, kamu bisa menghubunginya di:
Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Jerman. E-mail:
Tidak ada petugas pelindungan data (data protection officer) yang ditunjuk, karena syarat hukumnya (Pasal 37 GDPR, § 38 BDSG Jerman, Pasal 53 UU PDP) tidak terpenuhi; pengelola sendiri menjadi narahubung untuk semua pertanyaan tentang data pribadi. Karena pengelola berkedudukan di Jerman, Peraturan Umum Pelindungan Data Uni Eropa (GDPR) berlaku untuk setiap kunjungan. Kami juga menyampaikan informasi yang diwajibkan oleh Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) bagi pembaca di Indonesia.
Hosting
Situs ini di-host di Cloudflare Pages (Cloudflare, Inc., Amerika Serikat). Untuk setiap permintaan, Cloudflare memproses data teknis yang ikut terkirim, yaitu alamat IP, URL yang diminta, waktu, dan user agent browsermu, agar halaman bisa dikirimkan kepadamu dan situs terlindungi dari serangan. Cloudflare bertindak sebagai Prosesor Data Pribadi berdasarkan perjanjian pemrosesan data.
Dasar pemrosesan: kepentingan sah kami untuk menyajikan situs dengan aman dan andal (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP). Masa simpan: hanya selama diperlukan untuk menyajikan situs dan melindunginya dari serangan.
Jawaban tesmu
Tes berjalan sepenuhnya di browsermu. Jawaban dan hasilmu disimpan di localStorage browsermu, dengan kunci yang diawali bondlings., supaya kamu bisa menutup tab dan melanjutkan nanti. Jawabanmu tidak pernah dikirim ke server dan tidak bisa kami baca. Kalau kamu menghapus penyimpanan browser, data ini hilang untuk selamanya. Penyimpanan ini mutlak diperlukan untuk tes yang kamu pilih untuk dikerjakan (§ 25 ayat 2 angka 2 TDDDG, hukum Jerman yang berlaku bagi pengelola); karena data ini tidak pernah sampai kepada kami, GDPR dan UU PDP tidak berlaku atasnya.
Perhitungan attachment style mana yang paling cocok denganmu juga hanya terjadi di browsermu. Kami tidak menerima jawaban apa pun, tidak melakukan pemrofilan, dan tidak mengambil keputusan otomatis tentang siapa pun.
Cookie
Kami tidak memasang cookie. localStorage bukan cookie: isinya tidak pernah dikirim bersama permintaan dan hanya dibaca oleh kode situs ini di dalam browsermu.
Pengukuran kunjungan
Kami memakai Matomo, perangkat lunak analitik sumber terbuka, yang terpasang di server kami sendiri (metrics.florianbreitenberger.com) dan diakses melalui alamat situs ini sendiri. Server ini di-host di Jerman oleh ALL-INKL.COM (Neue Medien Münnich GmbH). Matomo bekerja tanpa cookie dan tidak membangun profil lintas situs. Yang dicatat adalah halaman yang dikunjungi, situs asal (referrer), jenis perangkat dan browser, serta dua peristiwa tes tanpa isi (“dimulai” dan “selesai”). Matomo tidak pernah menerima jawaban atau hasil tesmu. Alamat IP-mu dipersingkat sebelum disimpan (bagian terakhirnya dihapus), sehingga alamat lengkapnya tidak pernah disimpan. Untuk menghitung kunjungan dalam satu hari tanpa cookie, Matomo membentuk ID pengunjung dari data teknis permintaan; ID ini berganti setiap hari dan tidak dikaitkan dengan dirimu.
Setiap kunjungan juga dihitung, dengan data yang sama yang sudah dipersingkat, dalam ringkasan gabungan semua situs yang kami kelola, di server Matomo yang sama. Alamat halaman dilaporkan tanpa query string dan tanpa bagian setelah tanda #. Tautan hasil yang dibagikan membawa hasilnya tepat di bagian itu, jadi alamat yang dilaporkan tidak pernah berisi hasil.
Data kunjungan mentah dihapus setelah 13 bulan. Laporan agregat yang kami simpan setelahnya tidak berisi data pribadi.
Dasar pemrosesan: kepentingan sah kami untuk memahami cara situs ini digunakan agar bisa memperbaikinya (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP) dan, untuk pembacaan data teknis perangkat, § 25 ayat 2 angka 2 TDDDG. Tidak ada cookie atau penyimpanan lain di perangkatmu yang dipakai untuk pengukuran, kecuali entri penolakan yang dijelaskan di bawah.
Kamu dapat menolaknya kapan saja dengan tombol di bawah ini. Tombol itu menyimpan entri matomo_optout di localStorage browser ini (bukan cookie), dan sejak itu skrip pengukuran sama sekali tidak dimuat. Do Not Track dan pemblokir konten juga tetap berfungsi.
Peta panas klik anonim
Kami juga memakai fungsi peta panas dari Matomo kami sendiri (plugin OpenHsr). Fungsi ini berjalan di server yang sama, melalui proxy yang sama, dengan alamat IP yang dipersingkat dengan cara yang sama. Yang dicatat hanya di mana orang mengeklik pada sebuah halaman dan, diambil setiap 200 milidetik, ke mana penunjuk tetikus bergerak, keduanya sebagai posisi relatif terhadap ukuran halaman. Bersama itu dicatat alamat halaman (tanpa query string dan tanpa bagian setelah #), kelas perangkat (ponsel, tablet, atau desktop), ukuran jendela, dan lama waktu di halaman.
Layar dan apa pun yang kamu ketik tidak direkam. Tidak ada cookie dan tidak ada yang disimpan di perangkatmu. Sebuah ID acak hanya ada di memori selama satu tampilan halaman, agar klik dari tampilan halaman yang sama bisa dikelompokkan; ID ini tidak dikaitkan denganmu maupun dengan kunjungan lain. Klik dan gerakan penunjuk di dalam tes itu sendiri (skala jawaban dan hasil) tidak dicatat, jadi jawabanmu tidak bisa disimpulkan darinya.
Kami memakai peta panas hanya untuk melihat bagian halaman mana yang dipakai, supaya tata letaknya bisa diperbaiki. Data peta panas mentah dihapus setelah 13 bulan, sama seperti data kunjungan mentah.
Dasar pemrosesan: sama seperti pengukuran kunjungan, yaitu kepentingan sah kami (Pasal 6 ayat 1 huruf f GDPR; Pasal 20 ayat (2) huruf f UU PDP) dan § 25 ayat 2 angka 2 TDDDG. Tombol penolakan di bagian Pengukuran kunjungan dan Do Not Track juga menonaktifkan peta panas.
Siapa yang menerima data
Hanya dua penyedia layanan: Cloudflare (hosting, sebagai Prosesor Data Pribadi kami, lihat Hosting) dan ALL-INKL.COM (Neue Medien Münnich GmbH), yang meng-host server Matomo kami di Jerman. Tidak ada data lain yang dibagikan, dan kami tidak pernah menjual data.
Transfer data ke luar Indonesia
Jika kamu membuka situs ini dari Indonesia, data teknis kunjunganmu diproses di luar wilayah Indonesia: oleh pengelola dan ALL-INKL di Jerman, di mana GDPR berlaku, serta oleh Cloudflare di Amerika Serikat. Pengiriman ke Cloudflare adalah satu-satunya transfer data ke luar Uni Eropa; transfer ini dilindungi oleh klausul kontrak standar yang ditetapkan Komisi Eropa (Pasal 46 ayat 2 huruf c GDPR). Salinannya dapat kamu minta melalui alamat di atas. Informasi ini juga kami sampaikan sehubungan dengan ketentuan transfer data pribadi ke luar wilayah hukum Indonesia dalam Pasal 56 UU PDP.
Yang tidak kami lakukan
Bondlings tidak memiliki akun, buletin (newsletter), iklan, maupun pembayaran. Tidak ada yang dijual dan tidak ada pemrosesan pembayaran dalam bentuk apa pun.
Keamanan
Seluruh situs hanya disajikan melalui HTTPS (dengan HSTS). Karena tidak ada akun, tidak ada kata sandi atau profil yang bisa bocor. Alamat IP dipersingkat untuk pengukuran kunjungan, dan kami hanya mengumpulkan data seminimal yang dijelaskan di halaman ini.
Anak-anak
Situs ini tidak ditujukan untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data tentang anak-anak.
Hak-hakmu
Berdasarkan GDPR, kamu berhak atas akses ke data pribadimu yang kami simpan (Pasal 15), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan pemrosesan (Pasal 18), dan portabilitas data (Pasal 20). Jika pemrosesan didasarkan pada persetujuanmu, kamu dapat menariknya kapan saja dengan berlaku untuk ke depan (Pasal 7 ayat 3).
Hak untuk mengajukan keberatan: jika kami memproses data berdasarkan kepentingan sah kami (Pasal 6 ayat 1 huruf f GDPR), misalnya untuk hosting dan pengukuran kunjungan, kamu dapat mengajukan keberatan kapan saja dengan alasan yang berkaitan dengan situasi khususmu (Pasal 21). Untuk pengukuran kunjungan, tombol penolakan di atas, Do Not Track, atau pemblokir konten langsung berlaku.
UU PDP juga memberimu hak untuk: mendapatkan informasi tentang identitas pihak yang memproses, dasar hukum, dan tujuan pemrosesan (Pasal 5); melengkapi, memperbarui, dan memperbaiki datamu (Pasal 6); mendapatkan akses dan salinan datamu (Pasal 7); mengakhiri pemrosesan serta menghapus atau memusnahkan datamu (Pasal 8); menarik kembali persetujuan (Pasal 9); mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan (Pasal 10), meskipun kami tidak melakukannya; menunda atau membatasi pemrosesan (Pasal 11); menggugat dan menerima ganti rugi atas pelanggaran pemrosesan datamu (Pasal 12); serta mendapatkan datamu dalam format yang lazim dan mengirimkannya ke pengendali lain (Pasal 13).
Untuk menggunakan hak-hak ini, tulis kepada kontak di bagian “Siapa yang bertanggung jawab”. Dalam praktiknya, kami hampir tidak menyimpan apa pun yang dapat mengidentifikasi dirimu, dan kami akan memberitahumu dengan jelas apa yang ada.
Kamu juga berhak mengajukan pengaduan kepada otoritas pengawas (Pasal 77 GDPR). Otoritas yang berwenang atas kami adalah Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, otoritas pelindungan data negara bagian Bavaria, Jerman). Di Indonesia, UU PDP (Pasal 58 sampai 60) menugaskan lembaga pelindungan data pribadi yang ditetapkan oleh Presiden untuk menerima pengaduan; setelah lembaga itu terbentuk, kamu juga dapat mengadu kepadanya.
Perubahan
Jika kebijakan ini berubah, perubahannya dilakukan di halaman ini. Tidak ada milis untuk memberitahukannya.