Pemberitahuan Privasi

Pemberitahuan Privasi ini menjelaskan cara Maildroppa memproses data pribadi ketika Anda mengunjungi situs web kami, membuat atau mengelola akun Maildroppa, berkomunikasi dengan kami, atau menggunakan layanan lain yang tujuan pemrosesannya ditentukan oleh Maildroppa. Pemrosesan data penerima dan data lain yang dimasukkan pelanggan bisnis kami ke Maildroppa dijelaskan secara terpisah dalam Klausul 3.2, “Maildroppa sebagai prosesor”.

1 Pengendali dan kontak privasi

Pengendali menurut Peraturan Perlindungan Data Umum (GDPR) dan narahubung untuk pertanyaan privasi adalah:

Marcus Biel, menjalankan usaha dengan nama “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Jerman

Telepon: +49 171 1151013
Pertanyaan umum dan privasi: formulir kontak

Konten ilegal, spam, atau penyalahgunaan lainnya juga dapat dilaporkan melalui Laporkan konten ilegal dan penyalahgunaan.

Pertanyaan privasi disampaikan kepada Marcus Biel melalui formulir kontak yang disebutkan di atas.

2 Siapa yang dicakup Pemberitahuan ini

Pemberitahuan ini mencakup, khususnya:

pengunjung situs web kami dan halaman Maildroppa yang dihosting secara publik;
calon pelanggan, pengguna uji coba, pelanggan, dan pengguna akun yang mereka beri wewenang;
orang yang mengirim permintaan dukungan, privasi, atau penanganan penyalahgunaan;
penerima komunikasi penjualan dan produk Maildroppa sendiri;
orang yang datanya kami proses untuk tujuan kontrak, keamanan, penagihan, atau pencegahan penyalahgunaan kami sendiri.

Maildroppa ditawarkan secara eksklusif kepada pelaku usaha dalam pengertian Pasal 14 Kitab Undang-Undang Hukum Perdata Jerman (BGB), badan hukum publik, dan dana khusus berdasarkan hukum publik, bukan kepada konsumen atau anak-anak. Pengguna akun harus berusia sekurang-kurangnya 18 tahun.

3 Peran kami

3.1 Maildroppa sebagai pengendali

Maildroppa bertindak sebagai pengendali ketika kami menentukan tujuan dan sarana pokok pemrosesan. Ini mencakup pengoperasian situs web, komunikasi dengan calon pelanggan, administrasi kontrak dan akun, autentikasi, penagihan, komunikasi produk kami sendiri, keamanan, pencegahan penipuan dan penyalahgunaan, serta kewajiban hukum.

3.2 Maildroppa sebagai prosesor

Ketika pelanggan memproses daftar penerima, kampanye, kiriman formulir, otomatisasi, atau data pelanggan serupa di Maildroppa, pelanggan pada umumnya menentukan tujuan dan sarana pokoknya. Maildroppa memproses data tersebut sebagai prosesor berdasarkan instruksi terdokumentasi pelanggan. Perjanjian Pemrosesan Data (DPA) berdasarkan Pasal 28 GDPR, versi 1.3 tertanggal 7 Oktober 2026, berlaku.

Subjek data pada umumnya harus menyampaikan permintaan mengenai data pelanggan tersebut kepada pengirim atau pelanggan Maildroppa yang bersangkutan. Jika kami dapat mengidentifikasi pelanggan itu secara aman, kami meneruskan permintaan dan memberikan bantuan berdasarkan DPA. Kami tidak memutuskan secara mandiri keabsahan kampanye pelanggan atau pengecualian terhadap hak subjek data.

Untuk tujuan yang dibatasi secara ketat—khususnya sinyal keluhan dan penyalahgunaan pada tingkat penyedia, keamanan platform dan jaringan, perlindungan infrastruktur pengiriman, pencegahan penggunaan melawan hukum, dan kewajiban hukum kami sendiri—Maildroppa dapat menjadi pengendali untuk metadata tertentu. Tujuan tersebut tidak digabungkan dengan iklan untuk Maildroppa. Klausul 4.12 memberikan perinciannya.

4 Data, tujuan, dasar hukum, dan penyimpanan

4.1 Penyajian situs web dan keamanan teknis

Ketika situs web kami atau halaman publik diminta, kami memproses informasi seperti alamat IP, tanggal dan waktu, URL yang diminta, perujuk, detail peramban dan perangkat, status HTTP, volume transfer, serta indikator keamanan atau kesalahan.

Kami menggunakan data untuk menyajikan halaman, menjaga kestabilan, menyelidiki kesalahan, melindungi dari serangan dan penyalahgunaan, serta membuktikan kejadian terkait keamanan. Dasar hukumnya adalah Pasal 6(1)(f) GDPR. Kepentingan sah kami adalah layanan yang aman, tersedia, dan dapat dipertanggungjawabkan. Penyimpanan atau akses informasi perangkat yang benar-benar diperlukan bagi layanan yang secara tegas diminta pengguna diatur oleh Pasal 25(2) TDDDG. Kami hanya melakukan akses perangkat yang tidak esensial berdasarkan persetujuan sah menurut Pasal 25(1) TDDDG.

Log web dan keamanan rutin dihapus sesuai siklus operasional terdokumentasi ketika tidak lagi diperlukan untuk penyajian, diagnostik, dan perlindungan. Kutipan terkait keamanan dapat disimpan hingga insiden terselesaikan dan selama jangka waktu yang berlaku untuk tuntutan hukum.

4.2 Pengaturan yang diperlukan secara teknis

Jika diperlukan untuk sesi, bahasa, keamanan, login, atau fungsi lain yang secara tegas Anda minta, kami menyimpan atau membaca informasi yang diperlukan di peramban. Operasi ini hanya melayani fungsi yang diminta dan diatur oleh Pasal 25(2) TDDDG. Informasi sesi berakhir bersama sesi; pengaturan lain yang diperlukan hanya bertahan selama dibutuhkan untuk fungsi atau tujuan keamanan terkait.

4.3 Analitik audiens dan produk

Kami menggunakan Plausible Analytics untuk memperoleh informasi agregat tentang tampilan halaman, sumber, peramban, sistem operasi, kelas perangkat, perkiraan lokasi, tautan keluar, dan kejadian tertentu seperti klik menuju pendaftaran. Dalam integrasi kami, Plausible tidak menggunakan cookie, penyimpanan lokal, atau pengenal persisten lintas perangkat atau pengguna. Alamat IP dan User-Agent digunakan untuk memproses permintaan, tetapi tidak disimpan dalam bentuk mentah; pengenal yang berganti setiap hari tidak dapat ditautkan lintas hari atau situs web.

Dasar hukumnya adalah Pasal 6(1)(f) GDPR. Kepentingan sah kami adalah pengukuran agregat yang memperhatikan privasi dan peningkatan situs web serta produk. Penyedianya adalah Plausible Insights OÜ, Estonia; menurut penyedia, data pengunjung diproses di UE. Google Ads dan Google Tag Manager saat ini tidak digunakan di situs web.

4.4 Video tersemat dan konten eksternal

Halaman tertentu dapat menyematkan video YouTube atau Spotlightr dan media eksternal lainnya. Pemutar eksternal itu sendiri hanya dimuat ketika Anda dengan sengaja mengaktifkan pemutaran. Gambar pratinjau dapat diambil secara lokal atau dari penyedia terkait sebelumnya. Untuk permintaan eksternal, penyedia secara teknis menerima informasi termasuk alamat IP, detail peramban dan perangkat, halaman yang diminta, serta waktu. Setelah pemutar diaktifkan, informasi penggunaan lebih lanjut dan, jika Anda login pada penyedia, informasi akun dapat diproses.

Pengambilan gambar pratinjau didasarkan pada Pasal 6(1)(f) GDPR; kepentingan sah kami adalah pratinjau video yang informatif dengan penggunaan data seminimal mungkin. Dengan sengaja mengaktifkan pemutar eksternal, Anda meminta konten tersebut. Penyimpanan atau akses informasi di perangkat Anda diatur oleh Pasal 25(2) TDDDG hanya sejauh benar-benar diperlukan untuk menyediakan konten yang secara tegas diminta. Akses perangkat tambahan atau pemrosesan yang memerlukan persetujuan membutuhkan persetujuan sah yang mencakup operasi tersebut. Mengaktifkan pemutaran saja bukan persetujuan menyeluruh untuk pelacakan atau iklan. Pemberitahuan privasi penyedia sendiri berlaku untuk pemrosesan selanjutnya oleh penyedia tersebut.

4.5 Kontak, dukungan, privasi, dan laporan penyalahgunaan

Ketika Anda menghubungi kami, kami memproses detail kontak, konteks perusahaan dan akun, pesan dan lampiran, metadata teknis, tanggapan kami, serta catatan kasus. Laporan penyalahgunaan juga dapat mencakup URL yang dilaporkan, pengirim, header, pengenal kampanye, alasan, bukti, dan pernyataan iktikad baik.

Tujuannya adalah menanggapi permintaan, membuat atau melaksanakan kontrak, memenuhi kewajiban hukum, membela diri terhadap tuntutan, dan melindungi penerima serta platform. Bergantung pada permintaan, dasar hukumnya adalah Pasal 6(1)(b) GDPR jika Anda secara pribadi merupakan pihak dalam kontrak atau langkah untuk membuat kontrak dengan Anda diambil atas permintaan Anda, Pasal 6(1)(c) GDPR untuk kewajiban hukum, atau Pasal 6(1)(f) GDPR. Kepentingan sah kami adalah penanganan pertanyaan yang dapat dipertanggungjawabkan, pencegahan penyalahgunaan, dan pembelaan terhadap tuntutan hukum.

Catatan kasus yang diperlukan untuk menangani dan membuktikan perkara umum biasanya disimpan selama tiga tahun sejak akhir tahun kalender ketika perkara ditutup. Kasus dapat disimpan lebih lama jika diwajibkan oleh hukum, penyelidikan, permintaan otoritas, atau tuntutan hukum. Lampiran dan bukti identitas yang jelas tidak lagi diperlukan dihapus lebih awal. Log web teknis dan keamanan tunduk pada penyimpanan berdasarkan tujuan sebagaimana dijelaskan dalam Klausul 4.1.

4.6 Pendaftaran, akun, autentikasi, dan kontrak

Saat pendaftaran dan selama penggunaan, kami memproses nama, detail kontak bisnis, perusahaan, alamat, negara, bahasa, pengenal login dan autentikasi, peran, pengaturan akun, detail kontrak dan paket, versi kontrak yang diterima, kejadian penggunaan dan keamanan, serta komunikasi yang diperlukan. Bukti penerimaan kontrak dapat mencakup versi kontrak yang diterima, waktu penerimaan, dan informasi tentang tindakan penerimaan serta keterkaitannya dengan akun.

Tujuannya adalah membuat dan melaksanakan kontrak, menyediakan dan mengelola layanan, mengautentikasi pengguna berwenang, mencatat pernyataan kontraktual, dan memberikan dukungan. Jika Anda secara pribadi merupakan pihak dalam kontrak atau langkah untuk membuat kontrak dengan Anda diambil atas permintaan Anda, Pasal 6(1)(b) GDPR menjadi dasar hukum pemrosesan yang diperlukan untuk tujuan tersebut. Untuk pengguna berwenang, administrator, atau narahubung pelanggan bisnis yang bukan pihak dalam kontrak, pemrosesan yang diperlukan didasarkan pada Pasal 6(1)(f) GDPR. Kepentingan sah kami adalah menyediakan dan mengelola layanan yang disepakati bagi pelanggan tersebut, termasuk mengautentikasi dan berkomunikasi dengan pengguna berwenangnya. Pemrosesan terkait keamanan dan pembuktian juga didasarkan pada Pasal 6(1)(f) GDPR; kepentingan sah kami adalah melindungi akun dan layanan, menjaga keterlacakan pernyataan kontraktual, dan membela diri terhadap tuntutan hukum.

Data akun operasional dari pemrosesan untuk tujuan kami sendiri ini dihapus setelah kontrak berakhir sesuai proses pengakhiran dan penghapusan terdokumentasi ketika tidak lagi diperlukan untuk pengembalian, penyelesaian akhir, atau masa pembatasan yang sah. Catatan kontrak dan bukti pendukung dapat tetap disimpan hingga masa daluwarsa umum yang berlaku berakhir, sejauh diperlukan untuk membuktikan atau membela diri terhadap tuntutan hukum. Data Pribadi Pelanggan yang diproses Maildroppa atas nama pelanggan diatur oleh Klausul 7 bersama DPA.

4.7 Penagihan dan pembayaran

Untuk penawaran, pesanan, pembayaran, kredit, dan faktur, kami memproses nama, perusahaan, alamat, nomor identifikasi PPN, paket, jumlah, mata uang, status pembayaran, pengenal transaksi, dan korespondensi. Detail kartu atau bank lengkap umumnya diproses oleh Stripe dan hanya informasi status serta penagihan yang diperlukan Maildroppa dikembalikan kepada kami.

Pasal 6(1)(b) GDPR merupakan dasar hukum pemrosesan yang diperlukan untuk melaksanakan kontrak dan menangani pembayaran jika Anda secara pribadi merupakan pihak dalam kontrak. Untuk narahubung pelanggan bisnis yang bukan pihak dalam kontrak, berlaku Pasal 6(1)(f) GDPR; kepentingan sah kami adalah administrasi dan penagihan kontrak dengan pelanggan tersebut secara benar. Kewajiban komersial dan perpajakan dipenuhi berdasarkan Pasal 6(1)(c) GDPR. Bukti pembukuan umumnya disimpan selama delapan tahun dan buku serta catatan komersial yang tunduk pada masa penyimpanan wajib lebih lama selama sepuluh tahun, masing-masing sejak akhir tahun kalender terkait. Jika Stripe menggunakan data untuk tujuan regulasinya sendiri, Stripe bertindak dengan tanggung jawab perlindungan datanya sendiri untuk tujuan tersebut.

4.8 Keamanan akun, pencegahan penipuan dan penyalahgunaan

Untuk melindungi layanan, reputasi pengiriman, dan pengguna lain, kami memproses sinyal akun, domain, pengirim, pembayaran, jaringan, penggunaan, pengiriman, email terpental, keluhan, dan risiko. Sinyal ini dapat mencakup alamat IP dan negara, karakteristik email dan domain, pola login atau pengiriman yang tidak biasa, bukti asal daftar, tingkat keluhan, serta hasil peninjauan akun.

Dasar hukumnya adalah Pasal 6(1)(f) GDPR dan, untuk kewajiban hukum pelaporan atau kerja sama, Pasal 6(1)(c) GDPR. Kepentingan sah kami adalah mencegah spam, penipuan, phishing, malware, akses tanpa izin, dan kerusakan reputasi. Sinyal otomatis dapat memicu peninjauan, permintaan bukti, atau tindakan perlindungan sementara yang segera diperlukan. Jika keputusan menimbulkan akibat hukum atau dampak signifikan serupa terhadap orang perseorangan, persyaratan hukum untuk keputusan otomatis berlaku; orang tersebut dapat meminta peninjauan manusia dan menyampaikan pendiriannya.

Sinyal risiko rutin yang belum terkonfirmasi dihapus ketika tidak lagi diperlukan untuk menilai dan melindungi layanan. Bukti pelanggaran terkonfirmasi, pembatasan, dan keluhan dapat tetap disimpan selama masa perlindungan dan daluwarsa yang diperlukan. Catatan minimal pencegahan pengiriman dengan akses terbatas dapat tetap disimpan jika diperlukan untuk mencegah komunikasi tak diinginkan berulang atau pengelakan.

4.9 Diagnostik kesalahan dan pemantauan operasional

Ketika terjadi kesalahan, kami dapat memproses waktu kesalahan, fungsi terdampak, pengenal akun atau pengguna dengan nama samaran, perangkat, peramban, sistem operasi, rilis, tumpukan eksekusi, dan metadata permintaan. Konten dan pengenal langsung diminimalkan atau dihapus sebelum transfer jika memungkinkan.

Tujuannya adalah pemecahan masalah, keamanan, dan ketersediaan, berdasarkan Pasal 6(1)(f) GDPR. Data diagnostik dihapus sesuai siklus penyedia yang dikonfigurasi dan siklus operasional ketika tidak lagi diperlukan untuk pemecahan masalah, keamanan, atau kasus dukungan tertentu.

4.10 Komunikasi layanan dan pemasaran kami

Kami mengirim pesan kontraktual dan keamanan jika diperlukan untuk melaksanakan kontrak atau melindungi akun dan layanan berdasarkan dasar hukum dalam Klausul 4.6. Buletin dan iklan lainnya didasarkan pada persetujuan menurut Pasal 6(1)(a) GDPR dan Pasal 7 UWG atau, dalam pengecualian hukum terbatas bagi pelanggan lama untuk layanan serupa kami, Pasal 6(1)(f) GDPR bersama Pasal 7(3) UWG.

Anda dapat menolak pemasaran kapan saja tanpa biaya. Setelah penarikan persetujuan atau keberatan, kami menyimpan catatan minimal pencegahan pengiriman dan pembuktian jika diperlukan untuk menghormati pilihan tersebut dan menunjukkan keabsahan sebelumnya. Catatan persetujuan biasanya disimpan hingga tiga tahun setelah akhir tahun kalender ketika persetujuan terakhir digunakan atau ditarik.

4.11 Konten pelanggan dan data penerima

Pelanggan dapat memproses detail kontak, kolom khusus, tag, segmen, bukti persetujuan dan sumber, kiriman formulir, konten kampanye dan otomatisasi, data pengiriman, pembukaan, klik, email terpental, keluhan, dan berhenti berlangganan, berkas, serta data integrasi di Maildroppa. Pelanggan menentukan cakupan spesifiknya.

Jika pelanggan menyematkan pemuat formulir Maildroppa di situs webnya, pemuat tersebut dapat membentuk pengenal teknis dari dimensi layar serta detail peramban dan sistem operasi, lalu mengirimkannya bersama permintaan formulir ke Maildroppa untuk pemeriksaan penyalahgunaan formulir. Untuk mengendalikan tampilan berulang formulir popup, pemuat juga dapat menyimpan waktu tampilan terakhir dalam penyimpanan lokal peramban. Pelanggan memutuskan penyematan dan konfigurasi, wajib menjelaskan operasi perangkat ini dalam pemberitahuan privasinya sendiri, dan menilai keabsahannya berdasarkan hukum yang berlaku.

Maildroppa memproses data ini sebagai prosesor menurut Pasal 28 GDPR untuk menyediakan, mengamankan, dan mendukung layanan sesuai kontrak dan instruksi terdokumentasi pelanggan. Pengendali terkait menentukan dasar hukum terhadap subjek data. Klausul 4.12 berlaku untuk pemrosesan terpisah dengan cakupan sangat terbatas oleh Maildroppa untuk tujuannya sendiri. Perincian pemrosesan, kategori, penghapusan, dan subprosesor dijelaskan dalam DPA dan Lampirannya.

Pemrosesan kategori khusus data pribadi menurut Pasal 9 GDPR dan data terkait putusan pidana serta tindak pidana menurut Pasal 10 GDPR bukan bagian dari layanan standar. Pelanggan hanya boleh memproses data tersebut di Maildroppa jika telah disepakati secara tegas sebelumnya dalam bentuk teks untuk tujuan spesifik, termasuk perlindungan tambahan yang diperlukan, sesuai Klausul 3.4 DPA. Berdasarkan ketentuan kontraktual yang sama, hal ini juga berlaku untuk data lengkap instrumen pembayaran, rahasia kedinasan, rahasia profesi yang dilindungi Pasal 203 Kitab Undang-Undang Hukum Pidana Jerman (StGB), dan data lain dengan perlindungan khusus menurut hukum.

4.12 Sinyal keluhan, pengiriman, dan penyalahgunaan pada tingkat penyedia

Maildroppa umumnya memproses kejadian pengiriman, email terpental, keluhan, berhenti berlangganan, dan pencegahan pengiriman atas nama pelanggan terkait. Jika Maildroppa secara terpisah membutuhkan metadata tertentu untuk melindungi platform, infrastruktur pengiriman, atau penerima lain, Maildroppa menentukan sendiri tujuan yang dibatasi secara ketat tersebut. Sumbernya mencakup konfigurasi pelanggan, umpan balik penyedia pengiriman, tindakan penerima, dan laporan penyalahgunaan. Data dapat mencakup alamat penerima atau pengenal pencegahan pengiriman turunan, pengirim dan domain, pengenal pesan atau kampanye, jenis kejadian, waktu, alasan, serta status penanganan atau peninjauan.

Dasar hukumnya adalah Pasal 6(1)(f) GDPR. Kepentingan sahnya adalah menghormati keluhan dan keberatan, mencegah komunikasi tak diinginkan berulang, mencegah penyalahgunaan, dan melindungi reputasi pengiriman bersama. Informasi dibatasi pada lingkup perlindungan dan pembuktian yang diperlukan serta dihapus atau dianonimkan ketika tujuan tersebut dan masa daluwarsa atau pembatasan yang diperlukan berakhir. Pelanggan terkait memberikan informasi utama tentang komunikasinya; Pemberitahuan ini menyediakan informasi tambahan tentang tujuan terpisah Maildroppa.

5 Penerima dan penyedia layanan

Data pribadi hanya diungkapkan kepada penerima yang membutuhkannya untuk tujuan di atas. Ini dapat mencakup:

Marcus Biel dan, jika dilibatkan, orang yang secara tegas diberi wewenang serta penasihat profesional yang terikat kerahasiaan;
penyedia teknis yang menangani komunikasi masuk dan keluar, sejauh mereka memproses data pribadi untuk tujuan tersebut;
Hetzner Online GmbH untuk hosting inti dan infrastruktur di Jerman;
Cloudflare, Inc. untuk fungsi DNS, penyajian konten, proksi, dan keamanan;
Amazon Web Services EMEA SARL dan entitas AWS terkait untuk penyimpanan objek dan layanan cloud teknis, terutama di Frankfurt;
SparkPost/Bird untuk pengiriman email transaksional dan email pelanggan;
Okta/Auth0 untuk autentikasi dan akses akun;
Bugsnag/SmartBear untuk diagnostik kesalahan;
Plausible Insights OÜ untuk analitik situs web dan produk yang memperhatikan privasi;
Stripe Payments Europe, Limited dan entitas Stripe terkait untuk pembayaran;
YouTube/Google dan Spotlightr untuk gambar pratinjau eksternal jika digunakan dan, setelah aktivasi secara sengaja, untuk pemutar terkait;
penasihat hukum, pajak, dan keamanan, otoritas, serta pengadilan jika diperlukan atau diwajibkan hukum.

Untuk data yang diproses Maildroppa sebagai prosesor, berlaku Lampiran 3 DPA, “Subprosesor dan transfer yang disetujui”. Gambar yang diunggah pelanggan disimpan melalui akun AWS Maildroppa. Dalam persiapan teknis templat email, Stripo menerima konten HTML/CSS yang dikirim untuk tujuan tersebut. Konten ini dapat berisi informasi pribadi, tautan, dan URL gambar. Daftar penerima dan data induk pelanggan seperti nama serta alamat email tidak dikirim secara terpisah untuk pemrosesan templat ini. Jika dalam proses tersebut Data Pribadi Pelanggan diproses atas nama pelanggan, entri Stripo dalam Lampiran 3 DPA berlaku. Layanan seperti Zapier, Make, atau integrasi lain yang digunakan langsung oleh pelanggan dan dihubungkan ke Maildroppa menerima data berdasarkan instruksi dan tanggung jawab pelanggan; pelanggan harus menilai penerima, kontrak, dan transfer tersebut. Kewajiban Maildroppa sendiri untuk mematuhi instruksi, memastikan keamanan, dan memenuhi persyaratan transfer internasional tetap berlaku.

Kami tidak menjual data pribadi atau mengungkapkannya untuk iklan langsung pihak lain.

6 Transfer internasional

Beberapa penyedia atau entitas pendukung berada di luar Wilayah Ekonomi Eropa. Jika data pribadi ditransfer ke atau diakses dari negara ketiga, kami menggunakan mekanisme yang sesuai menurut Bab V GDPR, terutama keputusan kecukupan, termasuk partisipasi yang sah dalam EU-US Data Privacy Framework, atau Klausul Kontrak Standar Komisi Eropa.

Jika Klausul Kontrak Standar digunakan, kami menilai hukum dan praktik terkait serta perlindungan teknis, kontraktual, dan organisasional tambahan. Penerima, wilayah, dan mekanisme transfer yang digunakan untuk Data Pribadi Pelanggan ditetapkan dalam Lampiran 3 DPA; Klausul 10 DPA juga berlaku. Salinan perlindungan terkait dapat diminta melalui formulir kontak kami. Rahasia dagang dan detail keamanan dapat disunting untuk dirahasiakan, selama hal itu tidak menghalangi penilaian perlindungan yang diperlukan.

7 Penyimpanan, penghapusan, dan cadangan

Jika Maildroppa memproses data sebagai pengendali untuk tujuannya sendiri, jangka waktu yang dijelaskan untuk pemrosesan terkait di atas berlaku. Jika tidak disebutkan jangka waktu tetap, kami menghapus atau menganonimkan data ketika tujuannya berakhir dan tidak ada kewajiban hukum, kebutuhan pembatasan, penyelidikan yang masih berjalan, atau pembelaan hukum yang memerlukannya. Kami mempertimbangkan tujuan, sensitivitas, volume, risiko, dan masa daluwarsa menurut hukum.

Pengembalian dan penghapusan Data Pribadi Pelanggan yang diproses Maildroppa atas nama pelanggan diatur oleh Klausul 11 DPA. Setelah layanan pemrosesan berakhir, data tersebut, sesuai pilihan pelanggan dan tanpa penundaan yang tidak semestinya, dihapus atau dikembalikan, kemudian salinan yang ada dihapus, kecuali penyimpanan diwajibkan hukum. Kecuali ada instruksi lain, penghapusan disepakati. Jika penghapusan selektif segera dari cadangan secara teknis mustahil, data terkait dilindungi dari penggunaan operasional lebih lanjut dan dihapus atau ditimpa paling lambat pada akhir siklus cadangan terdokumentasi yang durasinya terbatas. Jika cadangan dipulihkan, penghapusan, keberatan, dan pembatasan pemrosesan terkait diterapkan kembali tanpa penundaan yang tidak semestinya.

Catatan penagihan dan kontrak yang disimpan berdasarkan hukum, informasi minimal pencegahan pengiriman, serta bukti keamanan atau penyalahgunaan disimpan secara terpisah dan hanya untuk tujuan yang ditentukan. Data tersebut tidak digunakan untuk kampanye pemasaran baru. Penyimpanan untuk tujuan Maildroppa sendiri memerlukan pemrosesan terpisah yang sah untuk tujuan tersebut; hal itu tidak menimbulkan hak umum untuk menyimpan Data Pribadi Pelanggan bagi tujuan Maildroppa sendiri setelah pemrosesan atas nama pelanggan berakhir. Pembedaan dalam Klausul 1.4 dan 11.5 DPA berlaku.

8 Informasi yang diperlukan

Pengunjung situs web umumnya tidak perlu memberikan informasi kontraktual tambahan. Data yang ditandai sebagai wajib untuk pendaftaran, autentikasi, kontrak, pembayaran, dan peninjauan keamanan diperlukan; tanpanya kami mungkin tidak dapat menyediakan akun atau fungsi tertentu. Informasi opsional ditandai atau jelas dari konteksnya.

9 Hak Anda

Apabila persyaratan hukum terpenuhi, Anda berhak untuk:

mengakses berdasarkan Pasal 15 GDPR;
memperbaiki berdasarkan Pasal 16 GDPR;
menghapus berdasarkan Pasal 17 GDPR;
membatasi berdasarkan Pasal 18 GDPR;
memperoleh portabilitas data berdasarkan Pasal 20 GDPR;
mengajukan keberatan berdasarkan Pasal 21 GDPR;
menarik persetujuan dengan berlaku untuk masa mendatang;
mengajukan keluhan kepada otoritas perlindungan data.

Keberatan: Jika pemrosesan didasarkan pada Pasal 6(1)(f) GDPR, Anda dapat mengajukan keberatan dengan alasan yang berkaitan dengan situasi khusus Anda. Anda dapat menolak pemasaran langsung kapan saja tanpa memberikan alasan; data kemudian tidak lagi diproses untuk tujuan tersebut.

Silakan gunakan formulir kontak kami untuk pertanyaan privasi. Kami dapat meminta informasi yang diperlukan untuk mengonfirmasi identitas Anda dan menemukan data secara aman. Kami umumnya menanggapi dalam satu bulan; untuk permintaan yang rumit atau banyak, jangka waktu ini dapat diperpanjang selama dua bulan tambahan jika persyaratan hukum terpenuhi.

Jika permintaan menyangkut data pelanggan yang pengendalinya adalah pelanggan Maildroppa, harap hubungi pelanggan tersebut. Kami akan membantunya menanggapi.

10 Hak mengajukan keluhan

Anda dapat mengajukan keluhan kepada otoritas perlindungan data. Otoritas setempat yang berwenang untuk Maildroppa umumnya adalah:

Kantor Negara Bagian Bavaria untuk Pengawasan Perlindungan Data (BayLDA)
Promenade 18
91522 Ansbach
Jerman
www.lda.bayern.de

Anda juga dapat menghubungi otoritas di tempat tinggal biasa, tempat kerja, atau tempat terjadinya dugaan pelanggaran.

11 Keamanan

Kami menggunakan langkah teknis dan organisasional yang dimaksudkan untuk memberikan tingkat keamanan sesuai risiko, dengan mempertimbangkan teknologi terkini, biaya penerapan, sifat, cakupan, konteks, dan tujuan. Ini mencakup transfer terenkripsi, akses terautentikasi dan dibatasi menurut peran, pemisahan antar-pelanggan, pencatatan keamanan, perlindungan infrastruktur, serta prosedur insiden, pencadangan, pemulihan, dan penghapusan.

Uraian mengikat tentang langkah teknis dan organisasional untuk pemrosesan atas nama pelanggan ditetapkan dalam Lampiran 2 DPA. Tidak ada layanan berbasis internet yang dapat menjamin keamanan mutlak.

12 Perubahan Pemberitahuan ini

Kami memperbarui Pemberitahuan ini jika pemrosesan, penyedia, atau keadaan hukum berubah secara material. Versi dan tanggal terkini tersedia di situs web kami. Kami juga memberikan pemberitahuan tambahan yang sesuai mengenai perubahan material yang memengaruhi akun pelanggan atau pilihan yang sudah ada.