1. Оператор персональных данных
PT ICED PACKS PACKAGING (осуществляет деятельность под наименованием IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia, является оператором персональных данных. Все запросы и вопросы, касающиеся персональных данных, направляются по адресу [email protected] или в WhatsApp +62 821 2374 755.
2. Обрабатываемые нами персональные данные
Мы обрабатываем только те данные, которые необходимы для ведения Вашей учётной записи и заказов:
- Данные учётной записи — Ваш адрес электронной почты и, по желанию, отображаемое имя, название компании, номер телефона/WhatsApp и адрес доставки. Собираются при регистрации, запросе коммерческого предложения или оформлении заказа.
- Данные аутентификации — Ваш пароль хранится в виде хеша bcrypt с солью; один сессионный cookie-файл поддерживает Ваш вход в систему.
- Данные заказов — изделия, спецификации, загруженные Вами макеты, статус, валюта, суммы и примечания к Вашим заказам.
- Платёжные данные — загруженное Вами подтверждение оплаты, реквизиты транзакций и — для платежей через поставщика платёжных услуг — статус и идентификатор транзакции, передаваемые этим поставщиком. Мы никогда не храним номер Вашей карты или PIN-код; эти данные обрабатываются непосредственно банком или лицензированным поставщиком платёжных услуг.
- Сообщения — переписка через систему сообщений на сайте, по электронной почте или в WhatsApp между Вами и нашей командой.
- Журналы сервера — Ваш IP-адрес хранится кратковременно в целях безопасности и предотвращения злоупотреблений; он не хранится длительно и не используется для отслеживания.
- Языковые и страновые предпочтения — выбранный Вами язык сохраняется в локальном хранилище браузера; один cookie-файл, содержащий код страны (а не IP-адрес), используется для отображения соответствующего языка.
3. Цели и правовые основания обработки
Мы обрабатываем Ваши персональные данные для следующих целей и на следующих основаниях (статья 20 Закона PDP; для резидентов ЕС — статья 6 GDPR):
- Исполнение договора — ведение Вашей учётной записи, коммерческих предложений, заказов, платежей, производства, доставки и послепродажного обслуживания.
- Исполнение юридической обязанности — бухгалтерский учёт, налогообложение и хранение корпоративной документации в соответствии с законодательством Индонезии.
- Законный интерес — безопасность систем, предотвращение мошенничества и злоупотреблений, а также анонимная агрегированная аналитика, не содержащая персональных данных (раздел 10).
- Согласие — для любой обработки, не охваченной выше, например рассылки новостей или необязательных cookie-файлов (в настоящее время мы не используем ни того, ни другого). Согласие может быть отозвано в любое время.
Мы не принимаем автоматизированных решений, порождающих для Вас юридические последствия, и не осуществляем профилирование.
4. Получатели данных
Мы не продаём Ваши персональные данные и не передаём их кому-либо в маркетинговых целях. Данные передаются только в той мере, в какой это необходимо для выполнения Вашего заказа, следующим категориям получателей:
- Поставщики инфраструктуры — хостинг и резервное копирование (наши серверы), а также сервис доставки транзакционных электронных писем.
- Платежи — наш банк (Bank Mandiri) и, если Вы его выбираете, лицензированный поставщик платёжных услуг, обрабатывающий Вашу транзакцию; они получают только данные, необходимые для обработки и сверки платежа.
- Доставка — перевозчик (Pos Indonesia/EMS, DHL Express, внутренняя курьерская служба или экспедитор авиагрузов) получает имя, адрес и номер телефона получателя для доставки посылки, а для международных отправлений — таможенные документы.
- Юридические обязанности — компетентные органы, когда это требуется законом или законным предписанием.
Каждый получатель связан обязательством конфиденциальности и обрабатывает данные только для указанной цели. Помимо этих категорий, Ваши данные никому не передаются.
5. Сроки хранения
- Данные учётной записи хранятся, пока учётная запись активна; учётная запись, неактивная в течение длительного времени, может быть удалена после уведомления.
- Данные заказов, счетов и платежей хранятся в течение 10 (десяти) лет в соответствии с обязанностями по хранению корпоративной и налоговой документации в Индонезии.
- Сообщения и переписка хранятся в течение 5 (пяти) лет для целей разрешения споров.
- Загруженные Вами макеты хранятся столько же, сколько данные соответствующего заказа, чтобы сохранялась возможность повторного заказа; Вы можете запросить более раннее удаление.
- Журналы сервера удаляются автоматически через короткий промежуток времени.
По истечении срока хранения данные безвозвратно удаляются или уничтожаются.
6. Место хранения и трансграничная передача
Наши производственные серверы и резервные копии размещены в Германии (Европейский союз) у хостинг-провайдера, на которого распространяется действие GDPR. Таким образом, Ваши персональные данные передаются за пределы Индонезии в страну, уровень защиты персональных данных в которой равен уровню защиты в Индонезии или превышает его, как того требует статья 56 Закона PDP. Для резидентов ЕС данные не передаются за пределы ЕС/ЕЭЗ, за исключением передачи перевозчикам для доставки в Вашу собственную страну и в наш офис в Индонезии для выполнения заказа.
7. Ваши права как субъекта персональных данных
В соответствии со статьями 5–13 Закона PDP (и статьями 15–22 GDPR для резидентов ЕС) Вы имеете право:
- получать информацию о личности оператора, правовом основании, целях и сроке обработки;
- получать доступ к Вашим персональным данным и их копию;
- обновлять, дополнять или исправлять неточные данные;
- прекращать обработку, удалять или уничтожать Ваши данные в той мере, в какой это не противоречит применимой обязанности по хранению;
- отзывать данное Вами согласие;
- возражать против автоматизированного принятия решений, а также приостанавливать или ограничивать обработку;
- получать Ваши данные в машиночитаемом формате (переносимость);
- предъявлять иск и получать возмещение за нарушение при обработке Ваших персональных данных.
Запросы направляются по адресу [email protected]. Мы предоставляем доступ к данным и их копию в течение 3 × 24 часов с момента получения полного запроса и отвечаем на иные запросы не позднее чем в течение 30 (тридцати) дней. В целях защиты Ваших данных мы можем попросить Вас подтвердить свою личность. Вы также вправе подать жалобу в орган, уполномоченный в области защиты персональных данных в Индонезии; резиденты ЕС могут обратиться с жалобой в национальный надзорный орган по защите данных.
8. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты Ваших персональных данных: шифрование трафика (HTTPS), хеширование паролей, ограничение доступа на основе ролей, зашифрованные резервные копии и мониторинг безопасности. В случае нарушения защиты персональных данных, затрагивающего Вас, мы письменно уведомляем Вас и компетентный орган в течение 3 × 24 часов с момента, когда нам стало известно о нарушении, как того требует статья 46 Закона PDP.
9. Cookie-файлы и локальное хранилище
Мы используем два уровня. Обязательные: один сессионный cookie-файл (для поддержания Вашего входа в систему), один cookie-файл с кодом страны для выбора языка, а также локальное хранилище Вашего браузера для запоминания выбранного языка и настроек cookie; наша анонимная аналитика не устанавливает cookie-файлов вовсе (раздел 10). Необязательные: любые cookie-файлы сверх этого (например, маркетинговые или сторонние) запускались бы только с Вашего согласия — в настоящее время мы их не используем. Рекламные cookie-файлы и стороннее отслеживание отсутствуют.
10. Анонимная аналитика
Мы ведём анонимную агрегированную аналитику, чтобы понимать, какие изделия и страницы вызывают интерес, а также для поддержки и улучшения сайта. Эта аналитика является полностью собственной — разработана и размещена нами, никогда не продаётся и не передаётся рекламодателям или брокерам данных. Для каждого просмотра страницы мы сохраняем только адрес страницы, категорию, дату и приблизительное местоположение на уровне страны и региона — без IP-адреса, без цифрового отпечатка устройства и без идентификации пользователя. Поскольку такая аналитика не содержит персональных данных, она ведётся без согласия на основании нашего законного интереса.
11. Несовершеннолетние
Наши услуги не предназначены для детей младше 18 (восемнадцати) лет, и мы сознательно не собираем персональные данные детей. Если Вам стало известно, что ребёнок передал нам данные, свяжитесь с нами, чтобы эти данные были удалены.
12. Изменения Политики и контакты
Мы можем обновлять настоящую Политику конфиденциальности; применимой является версия, опубликованная на этой странице, с номером версии и датой, указанными ниже. О существенных изменениях владельцы учётных записей уведомляются по электронной почте. Вопросы, запросы и жалобы: [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia.
