Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PayForSay s.r.o. ("kami," "kita," atau "7Konto"), operator platform pembayaran loop tertutup 7Konto, mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi pengunjung situs web kami dan pengguna layanan kami.

Kami berkomitmen untuk melindungi privasi Anda dan mematuhi undang-undang perlindungan data yang berlaku, termasuk Peraturan Perlindungan Data Umum UE (GDPR), Undang-Undang Perlindungan Data Slovakia, dan peraturan terkait lainnya.

2. Pengontrol Data

Pengontrol data yang bertanggung jawab atas pemrosesan data pribadi Anda adalah:

3. Informasi yang Kami Kumpulkan

3.1 Informasi yang Anda berikan secara langsung

Kami mengumpulkan informasi yang Anda berikan saat menggunakan layanan kami, termasuk:

• Informasi kontak (nama, email, nomor telepon, nama perusahaan)
• Informasi bisnis (detail perusahaan, industri, kasus penggunaan)
• Komunikasi dengan kami (permintaan dukungan, pertanyaan)
• Informasi pembayaran (detail penagihan diproses melalui pemroses pembayaran pihak ketiga)
• Kredensial akun (nama pengguna, hash kata sandi — tidak pernah kata sandi teks biasa)

3.2 Informasi dikumpulkan secara otomatis

Saat Anda mengunjungi situs web kami atau menggunakan layanan kami, kami secara otomatis mengumpulkan:

• Informasi perangkat (jenis browser, sistem operasi, alamat IP)
• Data penggunaan (halaman yang dikunjungi, waktu yang dihabiskan, URL rujukan)
• Cookie dan teknologi serupa (lihat Kebijakan Cookie di bawah)
• Log server (untuk keamanan dan pemecahan masalah)

3.3 Informasi dari pihak ketiga

Kami dapat menerima informasi dari pihak ketiga seperti:

• Mitra bisnis yang merujuk Anda ke kami
• Pemroses pembayaran (detail transaksi, bukan data kartu lengkap)
• Sumber publik (LinkedIn, situs web perusahaan untuk penjangkauan B2B)

4. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan data pribadi Anda untuk tujuan berikut:

• Menyediakan dan memelihara layanan kami
• Memproses transaksi dan mengelola akun Anda
• Berkomunikasi dengan Anda (menanggapi pertanyaan, memberikan pembaruan, dukungan)
• Meningkatkan layanan kami (analitik, pengembangan produk)
• Pemasaran (dengan persetujuan Anda, untuk komunikasi pemasaran langsung)
• Mematuhi kewajiban hukum (pajak, akuntansi, persyaratan peraturan)
• Melindungi hak kami dan mencegah penipuan

5. Dasar Hukum Pemrosesan

Berdasarkan GDPR, kami memproses data pribadi berdasarkan dasar hukum berikut:

• Kontrak: Pemrosesan diperlukan untuk menyediakan layanan kami kepada Anda
• Kewajiban hukum: Pemrosesan diperlukan untuk mematuhi hukum yang berlaku
• Kepentingan yang sah: Pemrosesan untuk kepentingan bisnis kami yang sah (analisis, keamanan, pencegahan penipuan)
• Persetujuan: Pemrosesan berdasarkan persetujuan eksplisit Anda (untuk komunikasi pemasaran, cookie opsional)

6. Pembagian dan Pengungkapan Data

Kami tidak menjual data pribadi Anda. Kami dapat membagikan informasi Anda dengan:

• Penyedia layanan (hosting, pemrosesan pembayaran, pengiriman email) — berdasarkan Perjanjian Pemrosesan Data
• Mitra bisnis (jika Anda diperkenalkan melalui rujukan mitra)
• Otoritas hukum (bila diwajibkan oleh hukum atau untuk melindungi hak kami)
• Penerus (jika terjadi merger, akuisisi, atau penjualan aset — dengan perlindungan yang sesuai)

Semua penyedia layanan terikat oleh perjanjian pemrosesan data dan diwajibkan untuk melindungi data Anda.

7. Penyimpanan dan Keamanan Data

Data Anda disimpan di server aman yang berlokasi di Uni Eropa secara default. Kami menerapkan langkah-langkah keamanan standar industri termasuk:

• Enkripsi dalam transit (TLS) dan saat istirahat
• Kontrol akses dan autentikasi
• Audit keamanan reguler
• Pelatihan karyawan tentang perlindungan data
• Prosedur tanggap insiden

Untuk detail tentang praktik keamanan kami, lihat Halaman keamanan.

8. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini atau sebagaimana diwajibkan oleh hukum. Periode retensi umum:

• Data pelanggan aktif: selama durasi akun Anda ditambah 3 tahun
• Catatan transaksi: 10 tahun (untuk kepatuhan pajak dan akuntansi)
• Data pemasaran: hingga Anda membatalkan persetujuan
• Dukungan komunikasi: 3 tahun
• Log server: 90 hari

9. Hak Anda (GDPR)

Berdasarkan GDPR, Anda memiliki hak berikut terkait data pribadi Anda:

• Hak akses: Minta salinan data pribadi Anda
• Hak untuk perbaikan: Memperbaiki data pribadi yang tidak akurat
• Hak untuk menghapus ("hak untuk dilupakan"): Minta penghapusan data Anda
• Hak untuk membatasi pemrosesan: Batasi cara kami menggunakan data Anda
• Hak atas portabilitas data: Terima data Anda dalam format portabel
• Hak untuk menolak: Menolak pemrosesan berdasarkan kepentingan yang sah
• Hak untuk membatalkan persetujuan: Menarik izin untuk pemrosesan berbasis izin
• Hak untuk mengajukan keluhan: Ajukan keluhan ke otoritas perlindungan data setempat

Untuk menggunakan hak ini, hubungi kami di info@7konto.com. Kami akan merespons dalam waktu 30 hari.

10. Kue

Situs web kami menggunakan cookie untuk meningkatkan pengalaman Anda. Kami menggunakan dua kategori: cookie penting yang diperlukan agar situs dapat berfungsi, dan cookie analitik (Google Analytics) yang memerlukan persetujuan Anda.

Untuk rincian rinci tentang cookie tertentu, tujuannya, dan cara mengelola preferensi Anda, lihat Kebijakan Cookie.

11. Transfer Data Internasional

Jika kami mentransfer data Anda ke luar Wilayah Ekonomi Eropa (EEA), kami memastikan adanya perlindungan yang sesuai, termasuk:

• Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa
• Keputusan kecukupan untuk negara-negara dengan standar perlindungan data yang setara
• Tindakan teknis dan organisasi tambahan jika diperlukan

12. Privasi Anak

Layanan kami tidak ditujukan untuk individu yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin kami secara tidak sengaja telah mengumpulkan data dari anak di bawah umur, silakan hubungi kami untuk segera menghapusnya.

13. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dikomunikasikan melalui email atau pemberitahuan penting di situs web kami. Tanggal "Terakhir diperbarui" di bagian atas kebijakan ini menunjukkan kapan versi saat ini berlaku efektif.

14. Hubungi Kami

Untuk pertanyaan tentang Kebijakan Privasi ini atau praktik data kami, hubungi kami di:

Kebijakan ini disediakan dalam bahasa Inggris untuk aksesibilitas global. Jika terjadi perbedaan antara versi bahasa, versi bahasa Inggris yang berlaku kecuali hukum setempat mengharuskan sebaliknya.