1. Pihak yang bertanggung jawab

Pengendali data untuk situs web ini (notenaut.com) menurut Peraturan Perlindungan Data Umum Uni Eropa (GDPR) adalah:

IBS Technology GmbH, Ferdinand-Porsche-Str. 11, 60386 Frankfurt am Main, Jerman
Email: privacy@notenaut.com · Telepon: +49 (0)69 40897658

2. Apa yang dilakukan situs web ini, dan apa yang tidak

notenaut.com adalah situs web informasi tentang aplikasi belajar Notenaut. Situs ini memiliki satu formulir kontak (lihat bagian 7), tanpa akun pengguna, maupun pendaftaran buletin. Saat Anda mengklik “Minta undangan”, Anda akan diarahkan ke aplikasi Notenaut di app.notenaut.com. Aplikasi tersebut memiliki kebijakan privasinya sendiri yang berlaku di sana.

3. Hosting dan log server

Situs web ini di-host oleh Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, AS. Saat Anda membuka halaman, browser Anda secara otomatis mengirim data teknis yang diproses Vercel untuk menampilkan halaman dan menjaga keamanannya: alamat IP, tanggal dan waktu, halaman yang diminta, URL perujuk, browser, dan sistem operasi.

Tujuan dan dasar hukum: penyediaan situs web yang aman dan stabil, Pasal 6 ayat (1) huruf (f) GDPR (kepentingan yang sah).
Masa penyimpanan: data log dihapus secara otomatis setelah waktu singkat (umumnya paling lama 30 hari).
Transfer ke negara ketiga: Vercel tersertifikasi di bawah EU-US Data Privacy Framework. Kami juga telah membuat perjanjian pemrosesan data termasuk Klausul Kontrak Standar Uni Eropa.

4. Fon

Fon yang digunakan di situs web ini di-host di server kami sendiri. Tidak ada koneksi ke Google Fonts atau penyedia fon lainnya.

5. Preferensi bahasa

Jika bahasa browser Anda berbeda dari bahasa halaman, kami menyarankan versi bahasa yang sesuai. Saat Anda mengganti bahasa atau menutup saran tersebut, pilihan Anda (misalnya “id”) disimpan di penyimpanan lokal browser Anda dengan kunci notenaut-lang agar kami tidak bertanya lagi. Data ini tetap berada di perangkat Anda, tidak pernah dikirim kepada kami, dan dapat Anda hapus kapan saja melalui pengaturan browser. Dasar hukum: § 25 ayat (2) angka 2 TDDDG (mutlak diperlukan untuk fungsi yang Anda minta).

Kami hanya menggunakan cookie dan teknologi serupa yang tidak mutlak diperlukan jika Anda memberikan persetujuan. Untuk meminta dan menyimpan persetujuan Anda, kami menggunakan alat manajemen persetujuan Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denmark). Pilihan Anda disimpan dalam cookie (“CookieConsent”, masa simpan 12 bulan) dan persetujuan Anda (alamat IP yang dianonimkan, waktu, status persetujuan) dicatat sebagai bukti.

Dasar hukum: Pasal 6 ayat (1) huruf (c) GDPR jo. § 25 ayat (2) TDDDG (kewajiban mendokumentasikan persetujuan).
Transfer ke negara ketiga: tidak dimaksudkan; Cookiebot dioperasikan di dalam UE.

Anda dapat mengubah atau menarik persetujuan kapan saja melalui “Pengaturan cookie” di bagian bawah setiap halaman.

6. Analitik web (Google Analytics 4)

Hanya jika Anda menyetujuinya, kami menggunakan Google Analytics 4, layanan analitik web dari Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Layanan ini membantu kami memahami cara pengunjung menggunakan situs web (misalnya halaman yang dilihat dan tombol yang diklik) agar kami dapat memperbaikinya.

Data yang diproses: data penggunaan seperti halaman yang dikunjungi, lama kunjungan, klik pada tombol, perkiraan lokasi (negara/kota, berdasarkan alamat IP yang dipersingkat), informasi perangkat dan browser, serta pengenal pseudonim. Google Analytics 4 tidak menyimpan alamat IP lengkap.
Cookie: _ga dan _ga_<ID>, masa simpan hingga 14 bulan.
Dasar hukum: persetujuan Anda, Pasal 6 ayat (1) huruf (a) GDPR dan § 25 ayat (1) TDDDG.
Transfer ke negara ketiga: data dapat ditransfer ke Google LLC di AS. Google LLC tersertifikasi di bawah EU-US Data Privacy Framework.
Masa penyimpanan: data analitik dihapus setelah 14 bulan.

Kami menggunakan Google Consent Mode. Sebelum Anda memberikan persetujuan, Google Analytics tidak dimuat.

7. Menghubungi kami (formulir kontak dan email)

Jika Anda menulis kepada kami melalui email (misalnya ke hello@notenaut.com) atau formulir kontak, kami memproses nama, alamat email, dan isi pesan Anda untuk menjawab permintaan Anda. Dasar hukum: Pasal 6 ayat (1) huruf (b) GDPR jika permintaan Anda terkait kontrak, selain itu Pasal 6 ayat (1) huruf (f) GDPR. Kami menghapus pesan Anda setelah selesai ditangani, kecuali ada kewajiban penyimpanan menurut hukum.

Formulir kontak: formulir mengirim pesan Anda ke fungsi server kami di Vercel (wilayah Frankfurt), yang meneruskannya lewat email melalui SendGrid (Twilio Inc., AS; EU-US Data Privacy Framework dan klausul kontrak standar) ke kotak surat kami di Microsoft Ireland Operations Limited. Formulir itu sendiri tidak menyimpan pesan Anda.
Perlindungan spam (Cloudflare Turnstile): untuk melindungi formulir dari penyalahgunaan otomatis, kami menggunakan Cloudflare Turnstile (Cloudflare, Inc., AS; EU-US Data Privacy Framework). Layanan ini hanya dimuat di halaman kontak dan, umumnya tanpa teka-teki, memeriksa apakah Anda manusia. Untuk itu Cloudflare menerima data teknis seperti alamat IP dan karakteristik browser Anda. Dasar hukum: Pasal 6 ayat (1) huruf (f) GDPR (keamanan situs kami) dan § 25 ayat (2) no. 2 TDDDG. Kami juga memakai kolom tersembunyi dan pemeriksaan waktu, serta membatasi jumlah permintaan per alamat IP melalui firewall penyedia hosting kami; kami tidak menyimpan alamat IP untuk ini.

8. Anak-anak

Situs web ini ditujukan untuk orang tua. Situs ini tidak mengumpulkan data pribadi dari anak-anak. Aplikasi Notenaut memiliki aturan tersendiri untuk data anak, yang dijelaskan dalam kebijakan privasi aplikasi.

9. Hak-hak Anda

Anda berhak atas akses (Pasal 15 GDPR), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan pemrosesan (Pasal 18), portabilitas data (Pasal 20), dan keberatan atas pemrosesan berdasarkan kepentingan yang sah (Pasal 21). Anda dapat menarik persetujuan kapan saja dengan efek untuk masa mendatang (Pasal 7 ayat 3). Tulis kepada kami di privacy@notenaut.com.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas. Otoritas yang berwenang atas kami adalah Komisioner Perlindungan Data dan Kebebasan Informasi Negara Bagian Hessen (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Jerman.

10. Pengunjung dari Indonesia

Jika Anda berada di Indonesia, Anda juga memiliki hak sebagai subjek data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), termasuk hak atas informasi, akses, perbaikan, penghapusan, dan penarikan persetujuan. Anda dapat menggunakan hak tersebut melalui privacy@notenaut.com.

11. Perubahan

Kami memperbarui kebijakan privasi ini apabila situs web atau ketentuan hukum berubah. Versi terbaru selalu tersedia di halaman ini.

Kebijakan privasi