Kebijakan Privasi
1. Pengendali Data
Pengendali data adalah Johann Flipo, pengusaha perorangan (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Prancis. Kontak: contact@fotelya.com. Tidak ada petugas perlindungan data (DPO) yang ditunjuk karena tidak diperlukan untuk aktivitas yang dijalankan; permintaan terkait data pribadi ditangani langsung oleh penerbit.
2. Prinsip Kami
Fotelya dirancang berdasarkan prinsip minimisasi : Tamu berbagi foto dan video mereka tanpa akun atau pendaftaran. Kami hanya mengumpulkan apa yang benar-benar diperlukan untuk menjalankan Layanan. Kami tidak menjual data apa pun dan tidak menampilkan iklan. Tidak ada foto maupun pesan yang digunakan untuk melatih AI: baik oleh Fotelya maupun oleh penyedia layanan moderasi kami (opsi pelatihan dinonaktifkan).
3. Data yang Diproses
- Penyelenggara : alamat email, judul, tanggal, dan pengaturan acara, bahasa, serta untuk Penawaran PRO logo dan warna merek. Data pembayaran (kartu, identitas penagihan) diproses oleh Paddle: kami hanya menerima referensi transaksi, paket, dan jumlahnya.
- Tamu : foto dan video yang mereka pilih untuk dikirim dan, jika mereka meninggalkannya, pesan tertulis atau suara di buku tamu beserta nama yang mereka masukkan. Sebuah pengenal acak, yang disimpan dalam cookie dan di penyimpanan lokal peramban, memungkinkan mereka menghapus atau mengubah kiriman mereka sendiri. Data geolokasi EXIF dihapus saat pengunggahan.
- Catatan pengiriman : untuk setiap pengiriman konten, alamat IP, peramban yang digunakan, dan cap waktu (kewajiban hukum, lihat bagian 4).
- Data teknis dan keamanan : log keamanan (alamat IP, negara, peramban, cap waktu), laporan kesalahan teknis yang menyamarkan tautan akses, dan penghitung kunjungan agregat.
- Pengukuran audiens : Cloudflare Web Analytics, tanpa cookie, dan sebuah alat yang berjalan di sisi server (PostHog, server berlokasi di Frankfurt). Tidak satu pun dari alat ini menempatkan cookie atau pelacak pada perangkat Anda. Alamat IP Anda tidak dikirimkan ke PostHog: alamat tersebut digantikan oleh sidik teknis yang tidak dapat dibalikkan, diperbarui setiap hari, sehingga pelacakan dari hari ke hari tidak mungkin dilakukan. Statistik bersifat agregat dan tidak digunakan untuk membangun profil apa pun.
- Ulasan setelah acara (opsional) : nilai, komentar, dan, jika Anda menyetujui publikasinya, nama depan dan kota Anda.
- Prospeksi bisnis : nama, alamat email kerja, dan perusahaan para profesional acara (tempat acara, penyelenggara, penyedia jasa), yang diambil dari situs web publik mereka.
4. Tujuan dan Dasar Hukum
| Tujuan | Dasar Hukum |
|---|---|
| Penyediaan Layanan (album, dinding langsung, unduhan, buku tamu, email layanan) | Pelaksanaan kontrak; bagi Tamu, pilihannya untuk mengirim konten |
| Keamanan, pencegahan penyalahgunaan dan penipuan | Kepentingan sah |
| Moderasi konten | Kepentingan sah dan kewajiban hukum |
| Identifikasi kontributor konten (catatan pengiriman: alamat IP, peramban, dan cap waktu setiap pengiriman) | Kewajiban hukum (pasal 6 UU LCEN dan peraturan n° 2021-1362) |
| Penagihan dan akuntansi | Kewajiban hukum |
| Pengukuran audiens dan deteksi kesalahan teknis | Kepentingan sah |
| Berita dan penawaran Fotelya yang dikirim kepada penyelenggara (berhenti berlangganan dengan satu klik di setiap pesan) | Persetujuan atau, bagi pelanggan kami, kepentingan sah (pasal L34-5 Kode Pos dan Komunikasi Elektronik Prancis) |
| Publikasi ulasan | Persetujuan |
| Prospeksi kepada profesional acara | Kepentingan sah; setiap pesan memungkinkan Anda untuk menolaknya |
5. Penerima dan Subprosesor
Data Anda dapat diakses oleh penerbit dan, untuk konten suatu acara, oleh Penyelenggaranya. Kami menggunakan subprosesor di bawah ini, yang terikat oleh perjanjian pemrosesan data (pasal 28 GDPR). Beberapa di antaranya adalah perusahaan Amerika Serikat: kami menyebutkannya, beserta lokasi pemrosesan dan mekanisme yang mengatur setiap transfer.
| Penyedia | Peran dan data | Lokasi pemrosesan | Jaminan |
|---|---|---|---|
| Cloudflare, Inc. (Amerika Serikat) | Hosting aplikasi; penyimpanan foto, video, dan pesan suara; perlindungan terhadap serangan; pengukuran audiens tanpa cookie; perutean email yang diterima di alamat kami | Foto, video, dan pesan suara disimpan di bawah yurisdiksi Uni Eropa; halaman dan permintaan dilayani oleh jaringan global Cloudflare, yang juga menyimpan salinan teknis daftar konten sebuah galeri hingga lima belas menit | EU-US Data Privacy Framework; klausul kontrak standar |
| Neon, LLC, bagian dari Databricks, Inc. (Amerika Serikat) | Basis data: email penyelenggara, pengaturan, pesan tertulis, log | Frankfurt (Jerman) | EU-US Data Privacy Framework; perjanjian pemrosesan data |
| Mistral AI (Prancis) | Moderasi otomatis foto dan pesan tertulis | Uni Eropa | Perjanjian pemrosesan data; tidak ada transfer ke luar Uni Eropa |
| Plus Five Five, Inc., layanan "Resend" (Amerika Serikat) | Pengiriman email: alamat penerima dan isi pesan | Amerika Serikat | EU-US Data Privacy Framework; klausul kontrak standar |
| PostHog, Inc. (Amerika Serikat) | Pengukuran audiens di sisi server: sidik harian, halaman yang dilihat, peristiwa teknis | Frankfurt (Jerman) | EU-US Data Privacy Framework; perjanjian pemrosesan data |
| Functional Software, Inc., layanan "Sentry" (Amerika Serikat) | Deteksi kesalahan teknis: pesan kesalahan, peramban, alamat halaman dengan tautan akses disamarkan | Uni Eropa (Jerman) | EU-US Data Privacy Framework; perjanjian pemrosesan data |
| Google LLC (Amerika Serikat) | Kotak masuk email penerbit (Gmail): penerimaan peringatan internal melalui email (penjualan, pengembalian dana, laporan konten, pembatalan) yang menyebutkan kode acara, tidak pernah judulnya | Amerika Serikat dan jaringan global Google | EU-US Data Privacy Framework |
| Discord, Inc. (Amerika Serikat) | Peringatan internal bagi penerbit: jumlah, paket, dan referensi pesanan saat terjadi penjualan; peringatan keamanan tanpa data pribadi | Amerika Serikat | EU-US Data Privacy Framework |
| Hetzner Online GmbH (Jerman) | Cadangan di luar lokasi, dienkripsi sebelum dikirim | Helsinki (Finlandia) | Uni Eropa; enkripsi |
| Contabo GmbH (Jerman) | Salinan cadangan terenkripsi dari basis data | Uni Eropa | Uni Eropa; enkripsi |
Paddle.com Market Limited (Britania Raya), pedagang resmi kami (Merchant of Record), menjual paket berbayar atas namanya sendiri: Paddle memproses data pembayaran Anda sebagai pengendali data yang terpisah, berdasarkan kebijakan privasinya sendiri. Britania Raya memperoleh keputusan kecukupan dari Komisi Eropa.
Penerbit juga menyimpan salinan cadangan di server yang dikelolanya di Prancis. Tidak ada data yang dijual atau dialihkan untuk tujuan periklanan. Setiap subprosesor baru ditambahkan ke tabel ini sebelum mulai beroperasi.
Moderasi otomatis oleh AI. Ketika penyelenggara mengaktifkannya (pengaturan tiga tingkat, dapat dinonaktifkan), foto dan pesan tertulis yang dikirim dianalisis secara otomatis oleh Mistral AI (Prancis, pemrosesan di dalam Uni Eropa) untuk mendeteksi konten yang jelas-jelas tidak pantas (ketelanjangan eksplisit, kekerasan, dll.). Video tidak dianalisis secara otomatis. Analisis ini tidak pernah mengambil keputusan akhir sendiri: penyelenggara tetap memegang kendali dan kata terakhir (persetujuan, pemulihan, atau penghapusan manual). Tidak ada foto maupun pesan yang digunakan untuk melatih AI: baik oleh Fotelya maupun oleh penyedia layanan moderasi kami (opsi pelatihan dinonaktifkan).
6. Transfer data di luar Uni Eropa
Foto, video, dan pesan suara disimpan di bawah yurisdiksi Uni Eropa, basis data di-hosting di Frankfurt (Jerman), dan moderasi otomatis berlangsung di dalam Uni Eropa. Namun demikian, sebagian data diproses di luar Uni Eropa atau oleh perusahaan Amerika Serikat, dalam kasus yang disebutkan di bagian 5: halaman dan permintaan yang dilayani oleh jaringan global Cloudflare, pengiriman email oleh Resend (Amerika Serikat), peringatan internal melalui email (Google) dan melalui Discord.
Transfer ini didasarkan pada keputusan kecukupan Komisi Eropa tanggal 10 Juli 2023 mengenai EU-US Data Privacy Framework, yang diikuti oleh setiap perusahaan tersebut (daftar resmi: dataprivacyframework.gov), dilengkapi, apabila penyedia menawarkannya, dengan klausul kontrak standar Komisi Eropa. Sebuah perusahaan Amerika Serikat dapat menerima permintaan akses dari otoritas Amerika Serikat, termasuk atas data yang disimpan di Uni Eropa: enkripsi saat disimpan dan saat transit, minimisasi data, dan penghapusan otomatis membatasi jangkauannya. Britania Raya (Paddle) memperoleh keputusan kecukupan. Anda dapat memperoleh salinan jaminan yang berlaku dengan menulis ke contact@fotelya.com.
7. Masa penyimpanan data
- Media dan data acara (foto, video, buku tamu, pengaturan) : dihapus secara otomatis saat masa paket berakhir, yang ditetapkan paling sedikit 30 hari setelah tanggal acara untuk paket Gratis, 6 bulan untuk paket Acara, 12 bulan untuk paket Premium, dan 3 bulan untuk acara yang dibuat dengan Penawaran PRO. Galeri yang dipindahkan ke tempat sampah oleh penyelenggaranya dapat dipulihkan selama 7 hari, lalu dihapus.
- Arsip ZIP yang disiapkan untuk diunduh : dihapus 7 hari setelah disiapkan.
- Data penagihan : disimpan selama jangka waktu hukum sepuluh (10) tahun (kewajiban akuntansi).
- Catatan pengiriman (identifikasi kontributor) : alamat IP, peramban, dan cap waktu setiap pengiriman konten oleh tamu disimpan selama dua belas (12) bulan (pasal 6 UU LCEN dan peraturan n° 2021-1362), termasuk setelah acara dan medianya dihapus. Catatan ini tidak berisi media; catatan ini hanya diakses sebagai tanggapan atas permintaan otoritas peradilan, lalu dihapus secara otomatis.
- Catatan permintaan tautan akses (alamat email) : 90 hari.
- Data kunjungan (alamat IP yang dipotong atau sidik harian) : 7 hingga 14 hari; penghitung kunjungan hanya disimpan dalam bentuk agregat.
- Catatan perubahan paket (alamat IP, negara, peramban) : dua belas (12) bulan.
- Riwayat pengiriman email komersial : tiga (3) tahun.
- Laporan kesalahan dan pengukuran audiens : dihapus sesuai masa retensi langganan kami di Sentry dan di PostHog.
- Preferensi berhenti berlangganan dan alamat yang diblokir karena penyalahgunaan : selama diperlukan untuk menghormati pilihan Anda atau mencegah penyalahgunaan berulang.
- Ulasan yang dipublikasikan : sampai Anda menarik persetujuan Anda.
- Prospeksi bisnis : tiga (3) tahun setelah kontak terakhir, atau sampai Anda menolaknya.
- Cadangan terenkripsi : untuk tujuan pemulihan bencana, cadangan terenkripsi disimpan secara terpisah; data yang dihapus dari platform dapat tetap ada di dalamnya hingga paling lama dua puluh empat (24) bulan (rotasi otomatis: mingguan, bulanan, dan satu arsip tahunan), sebelum ditimpa secara permanen. Cadangan ini tidak pernah diakses kecuali untuk pemulihan darurat.
8. Keamanan
Foto, video, dan basis data dienkripsi saat disimpan (AES-256) di penyedia hosting kami, dan semua koneksi dienkripsi saat transit (TLS). Akses dilakukan melalui tautan bertanda tangan dengan masa berlaku terbatas dan, jika penyelenggara mengaktifkannya, dengan kode (PIN), pada galeri non-publik dengan pengenal yang tidak dapat ditebak secara berurutan. Metadata lokasi EXIF dihapus. Akses administratif dilindungi oleh identifikasi Cloudflare Access lalu kata sandi, dan tautan akses disamarkan dalam laporan kesalahan.
9. Hak Anda
Sesuai dengan GDPR, Anda memiliki hak untuk akses, koreksi, penghapusan, keberatan, pembatasan, portabilitas, hak untuk menarik persetujuan kapan saja, serta menetapkan petunjuk mengenai nasib data Anda setelah meninggal dunia. Setiap orang yang dapat dikenali dalam media memiliki hak atas citra dan dapat meminta penghapusannya. Untuk menggunakan hak Anda: contact@fotelya.com. Kami menanggapi dalam waktu satu bulan.
10. Pengaduan
Anda dapat mengajukan pengaduan kepada CNIL (Komisi Nasional Informatika dan Kebebasan, cnil.fr) atau otoritas pengawas di negara tempat tinggal Anda.
11. Anak di bawah umur
Layanan ini tidak ditujukan untuk orang di bawah 15 tahun tanpa persetujuan dari pemegang kekuasaan orang tua. Foto sebuah acara dapat memperlihatkan anak-anak: citra mereka adalah data pribadi, dan persetujuan orang tua mereka diperlukan sebelum dibagikan (lihat Ketentuan & Syarat). Orang tua dapat kapan saja meminta agar foto anaknya dihapus, kepada penyelenggara atau langsung ke contact@fotelya.com; kami menghapusnya secepat mungkin. Kami menghapus semua data anak di bawah umur yang kami ketahui tanpa adanya persetujuan tersebut.
12. Penduduk di luar Uni Eropa
Kami menerapkan standar perlindungan yang terinspirasi dari GDPR secara global. Hak-hak tertentu dapat berlaku sesuai dengan tempat tinggal Anda:
- California (CCPA/CPRA) : hak akses, penghapusan, dan penolakan terhadap "penjualan" data pribadi. Fotelya tidak menjual data apa pun
- Brasil (LGPD) : hak setara untuk akses, koreksi, dan penghapusan data.
- Yurisdiksi lainnya: hubungi kami untuk menegakkan hak lokal Anda
13. Cookies
Penggunaan cookies dijelaskan secara rinci dalam Kebijakan Cookie. Tidak ada pelacak iklan yang digunakan.
14. Undangan online
Fotelya juga menyediakan undangan online yang dijawab tamu melalui halaman web. Aturan berikut berlaku untuk layanan ini.
- Pengendali data: sama dengan bagian Layanan lainnya, Johann Flipo, pengusaha perorangan (lihat bagian 1).
- Data yang diproses: untuk setiap jawaban: nama orang yang menjawab, kehadirannya, bagian acara yang dipilih, nama dan usia anggota rumah tangganya, pola makan khusus atau alergi bila ada, serta sebuah pesan. Pola makan khusus atau alergi dapat merupakan data kesehatan: pengisiannya tidak wajib. Alamat email tamu tidak dikumpulkan. Untuk penyelenggara undangan: alamat email mereka.
- Dasar hukum: untuk kehadiran, bagian acara yang dipilih, rumah tangga, dan pesan: menjawab undangan atas permintaan tamu. Untuk pola makan khusus atau alergi: persetujuan eksplisit tamu (Pasal 9 ayat 2 huruf a GDPR), yang diberikan dengan mencentang kotak khusus, untuk dirinya sendiri dan untuk anggota rumah tangga yang ia daftarkan. Tanpa mencentang kotak ini, tidak ada pola makan khusus maupun alergi yang disimpan. Tamu dapat menarik persetujuannya dengan menulis ke contact@fotelya.com.
- Penerima: jawaban hanya disampaikan kepada penyelenggara undangan. Pola makan khusus dan alergi tidak pernah dikirim melalui email: keduanya hanya terlihat di ruang penyelenggara.
- Hosting: di Uni Eropa, di Cloudflare, dengan basis data dan file disimpan di bawah yurisdiksi Uni Eropa. Email dikirim melalui Resend.
- Penyimpanan: jawaban dihapus secara otomatis 90 hari setelah tanggal acara.
- Email kepada penyelenggara: ringkasan jawaban (paling banyak satu per hari), rekap setelah batas waktu menjawab, dan kabar terakhir sehari sebelum acara. Email ini dapat dinonaktifkan di ruang penyelenggara.
15. Perubahan & Kontak
Kebijakan ini dapat berubah. Versi yang berlaku adalah versi yang dipublikasikan di halaman ini. Untuk pertanyaan seputar data Anda: contact@fotelya.com.