Kebijakan Privasi

Cara kami menangani data pribadi di situs web, alat, aplikasi, dan plug-in kami, serta di profil media sosial kami.

Terakhir diperbarui: 2026-11-02

Sekilas

Kebijakan ini menjelaskan data pribadi apa yang diproses Codebase Media UG (haftungsbeschränkt) saat Anda menggunakan EditingTools.io: situs web kami, alat web, akun Anda, aplikasi dan plug-in kami, serta profil kami di jejaring sosial. Kebijakan ini menjelaskan mengapa kami memproses data, berapa lama kami menyimpannya, siapa lagi yang menerimanya, dan hak apa yang Anda miliki.

EditingTools.io digunakan oleh individu maupun perusahaan. Jika Anda menggunakannya atas nama pemberi kerja atau klien Anda, sebagian dari apa yang Anda unggah diproses atas instruksi organisasi tersebut, bukan instruksi kami. Bagian tentang peran di bawah ini menjelaskan perbedaannya.

Singkatnya: server kami sendiri berada di Jerman, dan lalu lintas melewati jaringan Cloudflare (Amerika Serikat) untuk pengiriman yang cepat dan perlindungan dari serangan. File yang Anda unggah ke konverter atau alat AI dihapus segera setelah pemrosesan. Hasil hanya disimpan selama periode yang Anda pilih. Kami tidak memasang cookie iklan atau analitik, kami tidak menjual data, dan kami tidak menggunakan file Anda untuk melatih model AI.

Cakupan pemberlakuan kebijakan ini

Kebijakan ini berlaku untuk situs web di editingtools.io, editing.tools, editingtools.com, editingtools.eu dan editingtools.de, termasuk seluruh subdomainnya, untuk aplikasi EditingTools.io di Apple App Store, untuk ekstensi dan plug-in kami di Adobe Exchange, serta untuk profil kami di Instagram, Threads, LinkedIn, YouTube dan X.

Kebijakan ini tidak berlaku untuk situs web dan layanan penyedia lain yang kami tautkan, maupun untuk pemrosesan yang dilakukan toko aplikasi, penyedia pembayaran, dan jejaring sosial atas tanggung jawab mereka sendiri. Jika hal itu relevan, kebijakan ini menyebutkannya dan mengarahkan Anda ke pemberitahuan privasi mereka.

Pengendali data

Pengendali data dalam arti Pasal 4 angka 7 GDPR adalah:

Perusahaan
Codebase Media UG (haftungsbeschränkt)
Alamat
Im Mediapark 5, 50670 Köln, Jerman
Email
[email protected]

Petugas pelindungan data

Kami tidak diwajibkan menunjuk petugas pelindungan data menurut Pasal 37 GDPR atau § 38 BDSG, dan kami tidak menunjuknya secara sukarela. Pertanyaan tentang pelindungan data dikirim ke [email protected] dan ditangani oleh manajemen.

Hak Anda

Menurut GDPR, Anda memiliki hak-hak berikut atas data pribadi Anda:

Hak untuk berkeberatan. Jika kami memproses data Anda berdasarkan kepentingan yang sah (Pasal 6 ayat (1) huruf f GDPR), Anda dapat berkeberatan kapan saja atas alasan yang berkaitan dengan situasi khusus Anda. Kami kemudian akan menghentikannya, kecuali kami dapat menunjukkan alasan sah yang kuat yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau pemrosesan tersebut berfungsi untuk menetapkan, menjalankan, atau membela klaim hukum. Jika kami menggunakan data Anda untuk pemasaran langsung, Anda dapat berkeberatan kapan saja tanpa menyebutkan alasan, dan kami akan berhenti menggunakannya untuk tujuan itu.

Untuk menjalankan hak-hak ini, tulis ke [email protected]. Kami menjawab dalam waktu satu bulan, sebagaimana disyaratkan Pasal 12 ayat (3) GDPR. Kami dapat meminta informasi untuk memastikan identitas Anda, dan kami hanya meminta apa yang diperlukan agar kami yakin tidak mengungkapkan data Anda kepada orang lain.

Anda juga berhak mengajukan pengaduan kepada otoritas pengawas berdasarkan Pasal 77 GDPR, khususnya di negara anggota tempat Anda tinggal atau bekerja atau tempat dugaan pelanggaran terjadi. Otoritas yang berwenang atas kami adalah Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

File log server

Setiap kali Anda membuka salah satu halaman kami atau menggunakan salah satu alat kami, server kami secara otomatis mencatat informasi yang dikirim oleh browser atau aplikasi Anda:

Tujuan dan dasar hukum: menyajikan situs web dan alat, mendiagnosis gangguan, serta melindungi dari serangan dan penyalahgunaan otomatis. Dasar hukumnya adalah Pasal 6 ayat (1) huruf f GDPR; kepentingan sah kami adalah layanan yang berfungsi dan aman. Kami tidak menggabungkan data ini dengan sumber lain dan tidak menggunakannya untuk membuat profil pengunjung.

Retensi: file log dihapus setelah 14 hari. Entri individual yang diperlukan untuk menyelidiki insiden keamanan tertentu disimpan sampai penyelidikan tersebut ditutup.

Hosting dan infrastruktur

Situs web kami, alat, dan data akun Anda berjalan di server di Jerman. Hosting dan infrastruktur disediakan oleh IONOS SE (Montabaur), IONOS Cloud GmbH (Berlin), dan Hetzner Online GmbH (Gunzenhausen). IONOS juga menjadi host server email kami sendiri, yang kami gunakan untuk mengirim dan menerima email.

Mereka bertindak sebagai pemroses data kami menurut Pasal 28 GDPR, berdasarkan perjanjian pemrosesan data, dan memproses data hanya atas instruksi kami. Dasar hukumnya adalah Pasal 6 ayat (1) huruf b GDPR jika hosting diperlukan untuk melaksanakan kontrak dengan Anda, dan selebihnya Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kami atas infrastruktur yang andal dan aman.

Content delivery network dan perlindungan dari serangan

Kami menggunakan Cloudflare sebagai content delivery network dan untuk melindungi server kami dari serangan. Semua permintaan ke situs web, alat, dan aplikasi kami, termasuk unggahan, isian formulir, dan login, melewati jaringan global Cloudflare terlebih dahulu. Koneksi dienkripsi antara browser Anda dan Cloudflare, dan sekali lagi antara Cloudflare dan server kami (TLS dengan validasi sertifikat, mode "Full (strict)"). Untuk meneruskan permintaan, menyaring lalu lintas serangan, dan menyimpan file di cache, Cloudflare mendekripsi lalu lintas di dalam jaringannya. Karena itu, Cloudflare memproses alamat IP Anda, URL yang diminta, data koneksi teknis, dan konten yang dikirimkan, serta menyimpan file statis di cache. Cloudflare dapat memasang cookie keamanan yang benar-benar diperlukan untuk membedakan manusia dari bot (lihat Cookie).

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami adalah keamanan dan ketersediaan layanan, khususnya perlindungan dari serangan denial-of-service dan penyalahgunaan otomatis.

Cloudflare, Inc. berkedudukan di Amerika Serikat. Perusahaan ini tersertifikasi di bawah EU-US Data Privacy Framework, dan kami juga telah menyepakati Klausul Kontraktual Standar Komisi Eropa dengannya.

Cookie dan penyimpanan lokal

Kami tidak menggunakan cookie analitik, iklan, maupun pelacakan, dan tidak menggunakan alat pelacakan pihak ketiga. Kami hanya menyimpan apa yang benar-benar diperlukan untuk menyediakan layanan yang Anda minta:

Penyimpanan dan pembacaan informasi ini benar-benar diperlukan untuk menyediakan layanan yang Anda minta secara tegas, sehingga tidak memerlukan persetujuan menurut § 25 ayat (2) angka 2 Undang-Undang Pelindungan Data Telekomunikasi dan Layanan Digital Jerman (TDDDG). Data pribadi yang terlibat diproses berdasarkan Pasal 6 ayat (1) huruf b GDPR (untuk menyediakan akun Anda) dan Pasal 6 ayat (1) huruf f GDPR (keamanan). Anda dapat menghapus cookie di pengaturan browser kapan saja; Anda kemudian akan keluar dari akun.

Akun Anda

Anda dapat menggunakan banyak alat tanpa akun. Untuk fitur berbayar, untuk menyimpan hasil, dan untuk alat proyek, Anda memerlukan akun. Saat Anda mendaftar dan menggunakan akun, kami memproses:

Masuk dengan Google, Apple, atau Adobe: jika Anda memilihnya, penyedia (Google Ireland Limited, Apple Distribution International Ltd., atau Adobe Systems Software Ireland Ltd.) mengonfirmasi identitas Anda kepada kami dan meneruskan nama serta alamat email Anda, atau pada Apple alamat relay jika Anda memilih menyembunyikan alamat Anda. Kami tidak menerima kata sandi. Penyedia mengetahui bahwa Anda masuk ke EditingTools.io. Anggota akun enterprise dapat masuk melalui single sign-on organisasi mereka; dalam hal ini penyedia identitas organisasi mereka mengonfirmasi identitas mereka kepada kami. Pemberitahuan privasi penyedia itu sendiri berlaku untuk pemrosesan mereka.

Pemeriksaan terhadap penyalahgunaan: untuk melindungi akun dari pengambilalihan dan layanan dari penyalahgunaan, saat pendaftaran kami memeriksa apakah suatu alamat email ada dan apakah alamat tersebut milik penyedia alamat sementara atau sekali pakai, dan untuk itu kami menyimpan daftar domain semacam itu.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR untuk menyediakan akun dan kontrak; Pasal 6 ayat (1) huruf f GDPR untuk alamat IP, pemeriksaan penyalahgunaan, dan log keamanan, dengan kepentingan sah kami adalah mencegah penyalahgunaan dan membuktikan bahwa suatu pendaftaran telah terjadi.

Retensi: data akun disimpan selama akun Anda ada. Akun tidak dihapus hanya karena langganan berakhir; akun tersebut berlanjut sebagai akun gratis. Anda dapat menghapus akun Anda kapan saja di pengaturan akun. Akun gratis tanpa AI Credits, lisensi, langganan, atau proyek tersimpan yang tidak menunjukkan login, penggunaan alat, maupun pembayaran selama 36 bulan dapat dihapus setelah kami memperingatkan Anda melalui email setidaknya 30 hari sebelumnya. Entri log keamanan dihapus setelah 12 bulan. Data yang wajib kami simpan karena alasan hukum pajak dan hukum dagang disimpan selama jangka waktu yang ditetapkan undang-undang sebagaimana diuraikan pada bagian akuntansi, dan diblokir untuk setiap penggunaan lain.

File yang Anda proses dengan alat kami

Saat Anda menggunakan suatu alat, kami memproses file yang Anda unggah dan hasil yang kami buat untuk Anda. File tersebut dapat memuat data pribadi, misalnya suara dan wajah orang dalam rekaman, nama dalam naskah atau daftar edit, atau metadata. Berapa lama kami menyimpannya:

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR, karena pemrosesan file Anda adalah layanan yang Anda minta. Jika file memuat data pribadi orang lain, Anda bertanggung jawab untuk memastikan Anda diperbolehkan memprosesnya; jika Anda menggunakan EditingTools.io untuk suatu organisasi, kami memproses file tersebut atas nama organisasi itu (lihat peran di bawah).

Dalam kegiatan usaha yang biasa, kami tidak melihat file Anda. Akses hanya terjadi atas permintaan Anda, misalnya untuk menyelidiki kasus dukungan, atau jika diperlukan untuk memulihkan layanan, dan akses tersebut dicatat dalam log.

Kami tidak menggunakan file atau hasil Anda untuk melatih model kecerdasan buatan, dan kami tidak menjual atau menerbitkannya.

File juga dapat memuat kategori khusus data pribadi (Pasal 9 GDPR), misalnya suara atau gambar yang darinya dapat disimpulkan kesehatan atau asal etnis. Kami tidak mencari, menganalisis, atau mengevaluasi data semacam itu. Data tersebut hanya diproses sebagai bagian dari pemrosesan yang Anda mulai, secara otomatis dan tanpa evaluasi, dan dihapus sebagaimana diuraikan di atas. Jika Anda mengunggah rekaman orang lain, pastikan Anda berhak melakukannya.

Metadata musik dari pustaka musik dan penerbit

Untuk mengidentifikasi musik dalam cue sheet, Cue Sheet Converter dan Cue Sheet Manager kami menggunakan metadata katalog yang disediakan kepada kami oleh pustaka musik, penerbit, dan label atau yang telah mereka publikasikan bersama rekaman mereka: nama file, judul lagu, nomor katalog, serta nama komposer, artis, aranjer, penerbit, dan label. Nama orang merupakan data pribadi meskipun telah dipublikasikan. Kami menampilkannya kepada pengguna yang hasil editnya memuat lagu tersebut, agar cue sheet menyebutkan pemegang hak yang tepat.

Sumber: pustaka musik, penerbit, atau label yang bersangkutan, atau kredit rekaman yang telah dipublikasikan. Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Kepentingan sah kami, yang dimiliki bersama oleh pemegang hak dan pengguna kami, adalah cue sheet yang benar, agar penggunaan musik dilaporkan dan pemegang hak dibayar. Retensi: selama lagu tersebut menjadi bagian dari katalog yang disediakan pustaka atau penerbit. Kami memperbaiki atau menghapus entri apabila pemasok memintanya atau apabila Anda menunjukkan kepada kami bahwa entri tersebut salah. Anda dapat mengajukan keberatan berdasarkan Pasal 21 GDPR (lihat Hak Anda di bawah).

Alat AI dan layanan pemrosesan khusus

Sebagian besar alat kami berjalan di server kami sendiri di Jerman. Untuk beberapa alat, kami menggunakan penyedia khusus, dan hanya ketika Anda memulai alat tersebut. File Anda, atau teks yang bersangkutan, kemudian dikirim ke penyedia, diproses, dan hasilnya dikembalikan kepada kami:

Penyedia ini bertindak sebagai pemroses data kami menurut Pasal 28 GDPR. Mereka hanya boleh menggunakan data untuk menyediakan layanan kepada kami dan bukan untuk tujuan mereka sendiri, termasuk melatih model mereka. Dasar hukumnya adalah Pasal 6 ayat (1) huruf b GDPR, karena pemrosesan diperlukan untuk menjalankan alat yang Anda mulai.

Jika grup suatu penyedia mencakup perusahaan di luar EEA, setiap akses dari sana dicakup oleh Klausul Kontraktual Standar Komisi Eropa. Daftar terbaru setiap penyedia, beserta alamat dan tujuannya, ada di halaman sub-pemroses kami.

Hasil AI dibuat secara otomatis dan dapat keliru. Alat AI kami tidak membuat keputusan tentang Anda; lihat pengambilan keputusan otomatis di bawah.

Pembelian dan pembayaran

Pembelian di situs web kami diproses oleh Paddle sebagai merchant of record dan penjual kembali resmi. Paddle menjual lisensi kepada Anda, menerima pembayaran, menerbitkan faktur, dan mengurus pajak. Tergantung lokasi Anda, penjualnya adalah:

Paddle adalah pengendali independen atas data pembayaran dan pajak yang dikumpulkannya; pemberitahuan privasinya berlaku di paddle.com/legal/privacy. Kami tidak pernah melihat data kartu atau bank Anda secara lengkap. Kami menerima nama, alamat email, negara, produk yang dibeli, dan status pembayaran Anda. Ketika suatu halaman menampilkan harga, browser Anda menghubungi Paddle untuk memuatnya dalam mata uang Anda, dan Paddle menerima alamat IP Anda untuk tujuan itu; dasar hukumnya adalah Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kami untuk menampilkan harga yang benar, dan Pasal 6 ayat (1) huruf b GDPR setelah Anda memulai pembelian.

Dalam kasus luar biasa, misalnya untuk pesanan yang disepakati secara individual, pembayaran diproses oleh Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlandia, sebagai penyedia layanan pembayaran; dalam kasus tersebut kami adalah penjualnya. Pemberitahuan privasi Stripe berlaku di stripe.com/privacy.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR untuk membuat dan melaksanakan kontrak, dan Pasal 6 ayat (1) huruf c GDPR untuk catatan yang diwajibkan hukum pajak dan hukum dagang.

Pengingat checkout: jika Anda memulai pembelian dan tidak menyelesaikannya, dan Anda setuju menerima pengingat, kami dapat mengirimi Anda satu email berisi tautan untuk melanjutkan. Dasar hukumnya adalah persetujuan Anda (Pasal 6 ayat (1) huruf a GDPR), yang dapat Anda tarik kapan saja.

Aplikasi dan plug-in

Apple App Store: aplikasi kami didistribusikan melalui App Store milik Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Aplikasi, pembelian dalam aplikasi, dan langganan dalam aplikasi dijual oleh Apple. Apple memproses Apple ID, data pembayaran, dan data unduhan Anda atas tanggung jawabnya sendiri, dan kami tidak menerima data pembayaran pribadi dari Apple, hanya laporan penjualan dan crash yang dianonimkan. Kebijakan privasi Apple berlaku di apple.com/legal/privacy.

Izin perangkat: aplikasi meminta akses ke file, mikrofon, kamera, atau fungsi perangkat lain Anda hanya jika suatu fitur membutuhkannya, dan hanya saat Anda menggunakan fitur tersebut. Anda dapat mencabut izin kapan saja di pengaturan perangkat Anda. Pemrosesan yang berjalan secara lokal di perangkat Anda tidak mengirimkan data kepada kami; jika aplikasi menggunakan salah satu alat online kami, data diproses seperti yang diuraikan untuk alat di atas.

Adobe Exchange: sebagian plug-in kami juga ditawarkan di Adobe Exchange, yang dioperasikan oleh Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlandia. Pembelian di sana ditangani oleh Adobe dan vendor e-commerce-nya, yang memproses akun Adobe dan data pembayaran Anda atas tanggung jawab mereka sendiri. Kebijakan privasi Adobe berlaku di adobe.com/privacy. Ketika suatu plug-in menggunakan salah satu alat online kami atau akun EditingTools.io Anda, plug-in tersebut terhubung ke server kami dan data diproses seperti yang diuraikan dalam kebijakan ini.

Dasar hukum untuk pemrosesan kami sendiri di aplikasi dan plug-in: Pasal 6 ayat (1) huruf b GDPR untuk menyediakan fungsi yang Anda gunakan, dan Pasal 6 ayat (1) huruf f GDPR untuk keamanan dan analisis kesalahan.

Email dari kami

Email layanan: kami mengirim email yang diperlukan untuk akun dan kontrak Anda, seperti konfirmasi, faktur, pemberitahuan keamanan, peringatan sebelum penghapusan, dan perubahan penting pada layanan atau dokumen ini. Email ini bukan pemasaran dan Anda tidak dapat berhenti berlangganan darinya selama Anda memiliki akun. Dasar hukum: Pasal 6 ayat (1) huruf b dan c GDPR.

Email opsional: dengan persetujuan Anda, kami mengirim email yang Anda pilih:

Pendaftaran berlangganan menggunakan double opt-in: setelah Anda mendaftar, kami mengirim email yang meminta Anda mengonfirmasi, agar tidak ada orang yang dapat mendaftarkan orang lain. Kami mencatat waktu pendaftaran dan konfirmasi serta alamat IP yang digunakan, agar dapat membuktikan persetujuan Anda. Dasar hukumnya adalah persetujuan Anda (Pasal 6 ayat (1) huruf a GDPR); pencatatannya didasarkan pada Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kami untuk membuktikannya.

Anda dapat berhenti berlangganan setiap jenis kapan saja melalui tautan di setiap email, di pengaturan akun Anda, atau dengan menulis kepada kami. Setelah Anda berhenti berlangganan, kami dapat menyimpan alamat Anda hingga tiga tahun untuk membuktikan bahwa persetujuan telah diberikan, dan dalam daftar blokir selama diperlukan untuk memastikan Anda tidak menerima apa pun lagi.

Kami mengirim semua email sendiri, dari server email kami sendiri yang di-host oleh IONOS SE di Jerman. Kami tidak menggunakan layanan buletin dan kami tidak melacak apakah atau kapan Anda membuka email kami.

Kami mengirim email pemasaran hanya dengan persetujuan Anda. Kami tidak menggunakan alamat email dari pembelian atau akun gratis untuk iklan kecuali Anda telah memilih untuk ikut serta.

Harap diperhatikan bahwa email pada umumnya dienkripsi dalam perjalanannya antarserver, tetapi tidak secara end-to-end. Untuk materi rahasia, gunakan unggahan di akun Anda, bukan lampiran email.

Kontak dan dukungan

Saat Anda menghubungi kami, kami memproses apa yang Anda kirim: nama, alamat email, isi permintaan Anda, serta detail teknis atau file yang Anda sertakan agar kami dapat mereproduksi suatu masalah. Jika perlu, kami menerjemahkan permintaan dukungan dengan DeepL atau Google Cloud Translation.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR jika permintaan berkaitan dengan kontrak dengan Anda atau persiapannya, dan selebihnya Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kami untuk menjawab orang-orang yang menulis kepada kami.

Retensi: korespondensi dukungan disimpan selama tiga tahun sejak akhir tahun ketika perkara ditutup, agar kami dapat mengenali masalah yang berulang, lalu dihapus, kecuali harus disimpan lebih lama sebagai surat dagang menurut hukum dagang atau hukum pajak.

Pembatalan dan penarikan diri

Jika Anda membatalkan kontrak melalui halaman pembatalan kami atau menarik diri dari kontrak melalui halaman penarikan diri kami, kami memproses nama Anda, keterangan yang mengidentifikasi kontrak, alamat email Anda, isi pernyataan Anda, serta tanggal dan waktu kami menerimanya, dan kami mengirimkan konfirmasi penerimaan kepada Anda. Hal yang sama berlaku untuk laporan konten ilegal melalui formulir pelaporan kami, yang juga mencakup pemrosesan lokasi konten dan penjelasan Anda. Untuk mencegah penyalahgunaan, kami menghitung jumlah pengiriman per koneksi menggunakan nilai yang diturunkan dari alamat IP Anda dengan kunci rahasia; nilai tersebut disimpan paling lama satu jam.

Dasar hukum: Pasal 6 ayat (1) huruf c GDPR jo. § 312k dan § 356a Kitab Undang-Undang Hukum Perdata Jerman (BGB) dan Pasal 16 Digital Services Act, serta Pasal 6 ayat (1) huruf b GDPR untuk memproses pembatalan atau penarikan diri. Retensi: tiga tahun sejak akhir tahun berakhirnya kontrak atau diputuskannya laporan, yaitu masa daluwarsa reguler, agar kami dapat membuktikan penerimaan; lebih lama hanya jika hukum pajak mewajibkannya.

Panggilan video

Untuk panggilan dengan pelanggan kami menggunakan Zoom, yang disediakan oleh Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, AS. Zoom memproses nama, alamat email, alamat IP, informasi perangkat, serta audio dan video para peserta selama panggilan. Kami tidak merekam panggilan kecuali semua pihak menyetujuinya sebelumnya; rekaman dihapus setelah 30 hari kecuali diperlukan lebih lama untuk tujuan yang disepakati. Undangan dan catatan disimpan sebagai korespondensi bisnis hingga enam tahun jika hukum dagang mewajibkannya, selain itu dihapus ketika tidak lagi diperlukan.

Dasar hukum: Pasal 6 ayat (1) huruf b GDPR jika panggilan berkaitan dengan kontrak atau persiapannya, dan selebihnya Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kami atas komunikasi yang efisien. Zoom tersertifikasi di bawah EU-US Data Privacy Framework, dan kami telah menyepakati perjanjian pemrosesan data dengan Klausul Kontraktual Standar dengannya.

Video YouTube yang disematkan

Beberapa halaman menampilkan video tutorial dari YouTube, layanan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Video tidak dimuat saat Anda membuka halaman; Anda melihat gambar pratinjau, dan hanya ketika Anda mengkliknya pemutar dimuat dari youtube-nocookie.com. Sejak saat itu Google menerima alamat IP Anda dan informasi tentang halaman, dapat menyimpan informasi di perangkat Anda, dan dapat mengaitkan kunjungan tersebut dengan akun Google Anda jika Anda sedang masuk.

Dasar hukum: persetujuan Anda dengan mengklik putar (Pasal 6 ayat (1) huruf a GDPR dan § 25 ayat (1) TDDDG). Anda dapat menghindarinya dengan tidak memulai video. Untuk pemuatan pemutar, kami dan Google bertanggung jawab bersama (Pasal 26 GDPR); Google bertanggung jawab sendiri atas pemrosesan lanjutannya.

Google dapat mentransfer data ke Amerika Serikat; Google LLC tersertifikasi di bawah EU-US Data Privacy Framework. Kebijakan privasi Google berlaku di policies.google.com/privacy.

Profil kami di jejaring sosial

Kami memiliki profil di jejaring berikut, untuk memperkenalkan EditingTools.io dan berkomunikasi dengan orang-orang di sana:

Saat Anda mengunjungi profil kami, jejaring tersebut memproses data Anda atas tanggung jawabnya sendiri, biasanya termasuk untuk iklan dan untuk membuat profil penggunaan, dan mungkin di negara di luar UE. Kami melihat apa yang Anda bagikan kepada kami secara publik atau kirimkan kepada kami, serta statistik anonim tentang kunjungan ke profil kami. Untuk statistik ini (“Page Insights”), kami bertanggung jawab bersama dengan Meta untuk Instagram dan dengan LinkedIn untuk LinkedIn, berdasarkan Pasal 26 GDPR; jejaring tersebut telah menyepakati untuk memikul tanggung jawab utama dalam memberi Anda informasi dan menangani permintaan hak Anda, dan perjanjian mereka tersedia di situs web mereka.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kami untuk memperkenalkan produk kami dan berkomunikasi dengan orang-orang yang berminat. Jika suatu jejaring meminta persetujuan Anda, persetujuan jejaring tersebut yang berlaku.

Anda dapat menjalankan hak Anda terhadap kami atau langsung terhadap jejaring tersebut; jejaring biasanya lebih tepat untuk bertindak, karena hanya jejaring itu yang memiliki akses ke data yang mendasarinya. Kebijakan privasi jejaring itu sendiri berlaku.

Blog

Blog kami tidak memiliki fungsi komentar dan tidak memasang cookie tambahan. Membacanya hanya melibatkan file log server yang diuraikan di atas.

Pengembangan khusus dan proyek untuk klien

Untuk pengembangan khusus dan pekerjaan proyek, kami memproses data kontak narahubung klien kami, isi komunikasi kami, dan dokumen proyek. Dasar hukumnya adalah Pasal 6 ayat (1) huruf b GDPR jika klien sendiri adalah narahubungnya, dan selebihnya Pasal 6 ayat (1) huruf f GDPR, yaitu kepentingan sah kedua belah pihak untuk melaksanakan proyek.

Jika kami memproses data pribadi atas nama klien kami dalam proyek semacam itu, kami melakukannya sebagai pemrosesnya berdasarkan perjanjian pemrosesan data, dan klien adalah pengendalinya.

Akuntansi dan pajak

Kami memproses kontak penagihan dan catatan transaksi untuk menerbitkan faktur, menyelenggarakan pembukuan, dan menyampaikan pajak kami. Untuk akuntansi kami menggunakan lexoffice, yang disediakan oleh Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Jerman, sebagai pemroses kami, dan kami meneruskan catatan kepada konsultan pajak kami, yang terikat oleh kerahasiaan profesi.

Dasar hukum: Pasal 6 ayat (1) huruf b dan c GDPR. Retensi: buku, laporan keuangan tahunan, dan dokumen yang diperlukan untuk memahaminya disimpan selama sepuluh tahun, bukti pembukuan seperti faktur selama delapan tahun, dan surat dagang selama enam tahun, masing-masing sejak akhir tahun kalender yang bersangkutan (§ 147 Kitab Undang-Undang Pajak Jerman (AO), § 257 Kitab Undang-Undang Hukum Dagang Jerman (HGB)). Ini adalah kewajiban menurut undang-undang yang tidak dapat dipersingkat oleh permintaan penghapusan; data diblokir untuk setiap penggunaan lain.

Data siapa yang kami proses, dan dalam peran apa

Siapa yang bertanggung jawab atas data Anda tergantung pada cara Anda menggunakan EditingTools.io:

Jika Anda menggunakan EditingTools.io melalui pemberi kerja Anda dan ingin mengakses atau menghapus data di akun organisasi Anda, silakan hubungi pemberi kerja Anda terlebih dahulu. Kami akan meneruskan setiap permintaan semacam itu yang sampai kepada kami dan memberi tahu Anda.

Penerima data Anda

Kami mengungkapkan data pribadi hanya jika kami memiliki dasar hukum. Penerimanya adalah:

Daftar pemroses data kami, beserta alamat, tujuan, dan data yang diterima masing-masing perusahaan, serta daftar penyedia pembayaran dan penyedia layanan lain yang menerima data, diterbitkan dan dijaga tetap mutakhir di halaman sub-pemroses kami. App store, penyedia login, jejaring sosial, dan penasihat profesional yang disebutkan di atas diuraikan di bagian terkait dalam kebijakan ini.

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan pihak lain mana pun.

Transfer ke luar EEA

Server kami sendiri berada di Jerman, dan lalu lintas melewati jaringan Cloudflare (lihat di atas). Beberapa penyedia berlokasi di luar Wilayah Ekonomi Eropa, atau tergabung dalam grup yang demikian:

Anda dapat meminta salinan jaminan perlindungan tersebut dari [email protected].

Informasi untuk pengguna di Amerika Serikat

Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks, sebagaimana istilah-istilah tersebut didefinisikan dalam California Consumer Privacy Act dan undang-undang negara bagian AS yang serupa. Kami tidak menggunakan informasi pribadi yang sensitif untuk menyimpulkan karakteristik tentang Anda.

Situs web kami memperlakukan sinyal Global Privacy Control (GPC) sebagai permintaan yang sah untuk menolak penjualan dan pembagian, meskipun sebenarnya tidak ada yang dapat ditolak. Anda dapat meminta akses, koreksi, atau penghapusan informasi pribadi Anda sebagaimana diuraikan pada “Hak Anda” di atas, dan kami tidak akan mendiskriminasi Anda karena melakukannya.

Keamanan data

Semua koneksi ke situs web, alat, dan aplikasi kami dienkripsi dengan TLS. Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risiko menurut Pasal 32 GDPR, termasuk autentikasi multifaktor untuk akses administratif, enkripsi data tersimpan, serta cadangan terenkripsi yang diuji (disimpan selama 30 hari), dan kami meninjaunya seiring perubahan layanan. Langkah-langkah tersebut diuraikan dalam Lampiran 2 perjanjian pemrosesan data kami.

Apakah Anda wajib memberikan data?

Anda tidak wajib memberikan data pribadi apa pun kepada kami untuk membaca situs web kami. Jika suatu formulir menandai kolom sebagai wajib diisi, kami memerlukan data tersebut untuk membuat atau melaksanakan kontrak dengan Anda atau untuk menjawab permintaan Anda. Tanpa data itu kami tidak dapat melakukannya; tidak ada akibat lain.

Pengambilan keputusan otomatis

Kami tidak membuat keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda atau yang berdampak signifikan serupa terhadap Anda (Pasal 22 GDPR), dan kami tidak membuat profil Anda. Saat pendaftaran, alamat email sekali pakai ditolak secara otomatis; hal ini hanya meminta Anda menggunakan alamat lain. Jika Anda merasa hal ini keliru memengaruhi Anda, tulis kepada kami dan seseorang akan menanganinya.

Anak-anak

Layanan kami tidak ditujukan untuk anak di bawah usia 16 tahun. Kami tidak dengan sengaja memproses data pribadi anak di bawah 16 tahun tanpa persetujuan dari pemegang tanggung jawab orang tua.

Versi bahasa dan terjemahan mesin

Dokumen hukum kami diterbitkan dalam beberapa bahasa. Teks dalam bahasa Inggris adalah teks aslinya. Versi bahasa lainnya dibuat dengan bantuan terjemahan mesin dan alat terjemahan berbasis AI, dan suatu terjemahan dapat kehilangan nuansa yang dimuat oleh teks aslinya.

Jika suatu terjemahan berbeda dari teks asli bahasa Inggris, teks asli yang berlaku. Hal ini tidak membatasi hak apa pun yang diberikan kepada Anda oleh hukum perlindungan konsumen yang bersifat memaksa.

Pasal 12 ayat (1) GDPR mewajibkan kami memberikan informasi ini kepada Anda dalam bentuk yang ringkas, transparan, mudah dipahami, dan mudah diakses, dengan bahasa yang jelas dan sederhana. Jika ada bagian kebijakan ini yang tidak jelas bagi Anda dalam bahasa apa pun, tulis ke [email protected], dan kami akan menjelaskannya serta memperbaiki rumusannya.

Perubahan kebijakan ini

Kami memperbarui kebijakan ini ketika layanan atau hukum berubah. Tanggal perubahan terakhir ditampilkan di bagian atas. Jika suatu perubahan secara material memengaruhi cara kami menangani data Anda, kami akan memberi tahu pemegang akun melalui email terlebih dahulu.