Kepatuhan GDPR

1. Pendahuluan

Halaman Kepatuhan GDPR ini memberikan informasi tambahan tentang bagaimana MailBluster LLC, yang beroperasi sebagai OneSuite ("OneSuite", "kami"), mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi sesuai dengan Peraturan Perlindungan Data Umum (UE) 2016/679 ("GDPR").

Halaman ini berlaku bagi individu yang berada di Wilayah Ekonomi Eropa dan, jika relevan, individu yang dilindungi berdasarkan Peraturan Perlindungan Data Umum Britania Raya ("UK GDPR").

Halaman ini melengkapi Kebijakan Privasi, Ketentuan Penggunaan, Ketentuan Pemrosesan Data, dan Kebijakan Cookie kami.

Jika terdapat pertentangan antara halaman ini dan Kebijakan Privasi umum kami mengenai hak individu yang dilindungi GDPR atau UK GDPR, ketentuan pada halaman ini akan berlaku sejauh diwajibkan oleh hukum.

2. Informasi perusahaan

Organisasi yang bertanggung jawab atas OneSuite adalah:

MailBluster LLC, yang beroperasi sebagai OneSuite
2810 N Church Street
Wilmington, Delaware 19802
Amerika Serikat

Email: [email protected]
Situs web: onesuite.io

Perwakilan UE — Pasal 27

Farhan Mahbub
Universitätsstr. 1, App. 700-3
03046 Cottbus
Jerman

Email: [email protected]

Perwakilan Britania Raya — Pasal 27 UK GDPR

Sabah Sarwar
25 Langtry Court
Belfast, BT5 4DN
Britania Raya

Email: [email protected]

3. Peran kami berdasarkan GDPR

OneSuite dapat bertindak sebagai pengendali data atau pemroses data, tergantung pada konteks pemrosesan data pribadi.

3.1 OneSuite sebagai pengendali data

OneSuite bertindak sebagai pengendali data ketika kami menentukan mengapa dan bagaimana data pribadi diproses.

Ini mencakup data pribadi yang diproses untuk:

• Membuat dan mengelola akun OneSuite
• Mengelola langganan dan penagihan
• Menyediakan dukungan pelanggan
• Mengoperasikan dan mengamankan situs web serta platform kami
• Menyampaikan informasi terkait layanan
• Melakukan analitik yang diizinkan
• Mengirim komunikasi pemasaran jika diizinkan
• Memenuhi kewajiban hukum dan regulasi

3.2 OneSuite sebagai pemroses data

OneSuite bertindak sebagai pemroses data ketika pelanggan menggunakan platform untuk memproses data pribadi terkait klien, kontak, prospek, anggota tim, kontraktor, atau individu lainnya.

Dalam keadaan tersebut:

• Pelanggan umumnya bertindak sebagai pengendali data
• OneSuite memproses data pribadi berdasarkan instruksi terdokumentasi dari pelanggan
• Pelanggan menentukan tujuan dan dasar hukum pemrosesan
• Ketentuan Pemrosesan Data kami berlaku
• Pelanggan bertanggung jawab menyediakan pemberitahuan privasi yang diperlukan dan memperoleh persetujuan yang dibutuhkan

Individu yang data pribadinya dimasukkan ke OneSuite oleh salah satu pelanggan kami umumnya harus mengajukan permintaan privasi kepada pelanggan tersebut.

4. Data pribadi yang kami proses

Bergantung pada cara Anda berinteraksi dengan OneSuite, kami dapat memproses kategori data pribadi berikut.

4.1 Informasi akun dan identitas

• Nama lengkap
• Alamat email
• Nomor telepon
• Alamat pos atau alamat bisnis
• Pengenal pengguna dan bisnis
• Preferensi akun
• Kredensial autentikasi yang di-hash

4.2 Informasi yang disediakan pelanggan

Pelanggan kami dapat memasukkan data pribadi ke OneSuite melalui:

• Kontak dan perusahaan di CRM
• Prospek dan peluang
• Portal klien
• Proyek dan tugas
• Komentar dan komunikasi
• Berkas dan dokumen
• Proposal dan kontrak
• Faktur dan catatan pembayaran
• Entri pelacakan waktu
• Bidang khusus
• Aplikasi yang terhubung

Pelanggan mengendalikan informasi yang mereka masukkan ke akun OneSuite mereka.

4.3 Informasi integrasi email

Saat Anda menghubungkan akun email, OneSuite dapat memproses:

• Pengenal akun yang terhubung
• Alamat pengirim dan penerima
• Penerima CC
• Baris subjek email
• Konten isi email
• Pengenal utas
• Stempel waktu pengiriman dan penerimaan
• Arah dan status pesan
• Metadata lampiran
• Token OAuth

OneSuite tidak mengumpulkan kata sandi akun email Anda.

Berkas lampiran email diambil dari penyedia yang terhubung saat diminta. OneSuite menyimpan metadata lampiran seperti nama berkas, jenis, ukuran, dan pengenal penyedia.

4.4 Informasi penagihan

OneSuite dapat memproses:

• Nama dan alamat penagihan
• Riwayat transaksi
• Detail langganan
• Pengenal pelanggan Stripe
• Empat digit terakhir kartu pembayaran

Detail lengkap kartu pembayaran diproses oleh penyedia pembayaran terkait dan tidak disimpan di server OneSuite.

4.5 Informasi penggunaan dan teknis

Kami dapat memproses secara otomatis:

• Alamat IP
• Jenis dan versi peramban
• Informasi perangkat dan sistem operasi
• Halaman dan fitur yang digunakan
• Stempel waktu login dan aktivitas
• Informasi interaksi dan performa
• Log keamanan dan diagnostik

4.6 Informasi dukungan dan komunikasi

Kami dapat menyimpan informasi yang terkandung dalam:

• Tiket dukungan
• Percakapan obrolan dukungan
• Email yang dikirim ke OneSuite
• Masukan tentang produk
• Permintaan demo dan penjualan
• Komunikasi lain dengan tim kami

4.7 Dari mana kami memperoleh data pribadi

Sebagian besar data pribadi berasal langsung dari Anda atau dimasukkan ke OneSuite oleh pelanggan kami.

Kami juga menerima data pribadi dari sumber lain, termasuk akun email dan kalender yang terhubung. Ketika pengguna menghubungkan kotak surat atau kalender, OneSuite menerima informasi tentang pengirim, penerima, penyelenggara rapat, dan peserta rapat yang mungkin bukan pengguna OneSuite.

Informasi ini diproses atas nama pelanggan yang menghubungkan akun tersebut. Pelanggan tersebut bertanggung jawab menetapkan dasar hukum yang sesuai dan menyampaikan pemberitahuan privasi yang diperlukan kepada individu yang terdampak.

5. Dasar hukum pemrosesan

Kami memproses data pribadi menggunakan satu atau beberapa dasar hukum yang ditetapkan dalam Pasal 6 GDPR.

5.1 Pelaksanaan kontrak — Pasal 6(1)(b)

Kami memproses data pribadi ketika hal itu diperlukan untuk membuat atau melaksanakan kontrak dengan Anda.

Ini dapat mencakup:

• Membuat dan memelihara akun Anda
• Menyediakan akses ke OneSuite
• Menghadirkan fitur platform yang diminta
• Mengelola langganan
• Memproses pembayaran
• Menyediakan dukungan teknis dan pelanggan
• Mengirim komunikasi layanan yang penting
• Mengelola layanan dan integrasi yang terhubung

5.2 Kepentingan sah — Pasal 6(1)(f)

Kami dapat memproses data pribadi jika diperlukan untuk kepentingan bisnis kami yang sah, sepanjang kepentingan tersebut tidak dikalahkan oleh hak dan kebebasan Anda.

Kepentingan sah kami dapat mencakup:

• Mengoperasikan dan meningkatkan OneSuite
• Memahami bagaimana fitur digunakan
• Menjaga keandalan layanan
• Melindungi akun dan infrastruktur platform
• Mendeteksi penipuan, penyalahgunaan, dan akses tidak sah
• Menyelidiki insiden keamanan
• Mencegah penyalahgunaan platform
• Menanggapi pertanyaan pelanggan
• Memelihara catatan bisnis yang memadai
• Menyampaikan informasi relevan kepada pelanggan yang ada

Jika diperlukan, kami menilai apakah pemrosesan tersebut perlu, proporsional, dan wajar diharapkan oleh individu yang bersangkutan.

5.3 Kewajiban hukum — Pasal 6(1)(c)

Kami dapat memproses data pribadi jika diperlukan untuk mematuhi kewajiban hukum, termasuk:

• Persyaratan perpajakan dan akuntansi
• Persyaratan penyimpanan catatan
• Kewajiban regulasi
• Permintaan sah dari pemerintah
• Perintah pengadilan dan proses hukum
• Persyaratan pencegahan penipuan
• Kewajiban perlindungan data

5.4 Persetujuan — Pasal 6(1)(a)

Kami dapat mengandalkan persetujuan untuk aktivitas seperti:

• Menempatkan cookie non-esensial
• Memproses informasi opsional yang Anda berikan secara sukarela
• Mengaktifkan fitur opsional yang memerlukan persetujuan

Anda dapat menarik persetujuan Anda kapan saja.

Penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum persetujuan ditarik.

5.5 Perlindungan hak hukum

Sepanjang diizinkan hukum, kami dapat memproses data pribadi jika diperlukan untuk menetapkan, menjalankan, atau membela klaim hukum.

6. Prinsip perlindungan data

OneSuite menerapkan prinsip GDPR berikut saat memproses data pribadi.

6.1 Keabsahan, keadilan, dan transparansi

Kami memproses data pribadi dengan dasar hukum yang sesuai dan memberikan informasi tentang bagaimana data tersebut digunakan.

6.2 Pembatasan tujuan

Kami mengumpulkan data pribadi untuk tujuan yang spesifik, eksplisit, dan sah, serta tidak menggunakannya dengan cara yang tidak sesuai dengan tujuan tersebut.

6.3 Minimalisasi data

Kami berupaya hanya memproses data pribadi yang secara wajar diperlukan untuk tujuan terkait.

6.4 Akurasi

Kami mengambil langkah yang wajar untuk menjaga keakuratan data pribadi dan memungkinkan pengguna memperbarui informasi yang salah atau tidak lengkap.

6.5 Pembatasan penyimpanan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan terkait, persyaratan kontrak, atau hukum yang berlaku.

6.6 Integritas dan kerahasiaan

Kami menerapkan langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi dari akses tidak sah, pengungkapan, perubahan, kehilangan, atau perusakan.

6.7 Akuntabilitas

Kami memelihara kebijakan, kontrol kontraktual, langkah keamanan, dan catatan pemrosesan yang dirancang untuk menunjukkan kepatuhan terhadap tanggung jawab perlindungan data kami.

7. Hak Anda berdasarkan GDPR

Dengan tunduk pada ketentuan dan pengecualian yang berlaku, Anda dapat menggunakan hak-hak berikut.

7.1 Hak akses — Pasal 15

Anda dapat meminta:

• Konfirmasi apakah kami memproses data pribadi Anda
• Salinan data pribadi yang kami simpan tentang Anda
• Informasi tentang tujuan pemrosesan
• Informasi tentang penerima atau kategori penerima
• Perkiraan periode penyimpanan
• Informasi tentang hak-hak yang berlaku bagi Anda

7.2 Hak perbaikan — Pasal 16

Anda dapat meminta kami memperbaiki data pribadi yang tidak akurat atau melengkapi informasi yang tidak lengkap.

Anda juga dapat memperbarui informasi tertentu langsung melalui akun OneSuite Anda.

7.3 Hak penghapusan — Pasal 17

Anda dapat meminta penghapusan data pribadi Anda apabila:

• Data tidak lagi diperlukan untuk tujuan awal
• Anda menarik persetujuan dan tidak ada dasar hukum lain
• Anda berhasil mengajukan keberatan atas pemrosesan
• Informasi telah diproses secara melanggar hukum
• Penghapusan diperlukan untuk memenuhi kewajiban hukum

Hak penghapusan tidak bersifat mutlak. Kami dapat menyimpan informasi jika diperlukan untuk memenuhi kewajiban hukum, menjalankan hak hukum, menyelesaikan sengketa, mencegah penipuan, atau menegakkan perjanjian.

7.4 Hak pembatasan — Pasal 18

Anda dapat meminta kami membatasi pemrosesan data pribadi Anda selama:

• Keakuratannya sedang diverifikasi
• Keberatan sedang dipertimbangkan
• Pemrosesan melanggar hukum tetapi Anda lebih memilih pembatasan daripada penghapusan
• Kami tidak lagi memerlukan informasi tersebut, tetapi Anda memerlukannya untuk klaim hukum

7.5 Hak portabilitas data — Pasal 20

Jika pemrosesan bersifat otomatis dan didasarkan pada persetujuan atau kontrak, Anda dapat meminta data pribadi yang memenuhi syarat dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.

Jika secara teknis memungkinkan dan diwajibkan secara hukum, Anda dapat meminta agar informasi tersebut dikirim langsung ke pengendali lain.

7.6 Hak mengajukan keberatan — Pasal 21

Anda dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah.

Ketika Anda mengajukan keberatan, kami akan menghentikan pemrosesan terkait kecuali:

• Kami menunjukkan alasan sah yang kuat yang mengesampingkan hak Anda
• Pemrosesan diperlukan untuk menetapkan, menjalankan, atau membela klaim hukum

Anda dapat mengajukan keberatan atas pemasaran langsung kapan saja. Jika Anda melakukannya, kami akan berhenti memproses data pribadi Anda untuk tujuan pemasaran tersebut.

7.7 Hak menarik persetujuan

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja.

Anda dapat menarik persetujuan melalui pengaturan cookie atau fitur terkait, atau dengan menghubungi OneSuite.

7.8 Hak terkait pengambilan keputusan otomatis — Pasal 22

Anda berhak untuk tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, apabila keputusan tersebut menimbulkan akibat hukum atau memengaruhi Anda secara signifikan dengan cara serupa, kecuali jika diizinkan oleh hukum yang berlaku.

OneSuite tidak menggunakan pengambilan keputusan yang semata-mata otomatis untuk menangguhkan atau menutup akun atau membuat keputusan lain yang menimbulkan akibat hukum atau akibat signifikan serupa tanpa keterlibatan manusia yang memadai.

7.9 Hak mengajukan pengaduan

Anda dapat mengajukan pengaduan kepada otoritas perlindungan data di negara EEA tempat Anda:

• Biasanya tinggal
• Bekerja
• Meyakini terjadinya pelanggaran GDPR

Daftar otoritas perlindungan data Eropa tersedia melalui Dewan Perlindungan Data Eropa.

Jika Anda berada di Britania Raya, Anda dapat mengajukan pengaduan kepada Information Commissioner's Office di ico.org.uk.

Kami mendorong Anda untuk menghubungi kami terlebih dahulu agar kami memiliki kesempatan menangani keluhan Anda.

8. Cara menggunakan hak Anda

Untuk mengajukan permintaan GDPR, hubungi:

Email: [email protected]
Baris subjek: GDPR Request

Harap sertakan informasi yang memadai untuk membantu kami:

• Mengidentifikasi Anda
• Menemukan informasi yang relevan
• Memahami hak yang ingin Anda gunakan
• Menentukan apakah OneSuite bertindak sebagai pengendali atau pemroses

Kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda dan melindungi akun Anda dari permintaan yang tidak sah.

Kami umumnya akan menanggapi tanpa penundaan yang tidak wajar dan dalam waktu satu bulan sejak menerima permintaan yang sah.

Jika permintaan bersifat kompleks atau terdapat beberapa permintaan, periode tanggapan dapat diperpanjang hingga dua bulan tambahan. Kami akan memberi tahu Anda tentang perpanjangan tersebut dan menjelaskan alasannya.

Umumnya tidak ada biaya untuk menggunakan hak Anda. Namun, sepanjang diizinkan GDPR, kami dapat mengenakan biaya yang wajar atau menolak menindaklanjuti permintaan yang jelas-jelas tidak berdasar atau berlebihan.

Jika OneSuite memproses informasi semata-mata atas nama pelanggan, kami dapat meneruskan permintaan tersebut kepada pelanggan itu atau membantu pelanggan dalam menanggapinya.

9. Penyimpanan dan penghapusan data

Kami menyimpan data pribadi hanya selama diperlukan untuk:

• Menyediakan layanan OneSuite
• Memelihara akun Anda
• Menyelesaikan transaksi
• Memenuhi kewajiban kontraktual
• Menanggapi permintaan dukungan
• Melindungi platform
• Menyelesaikan sengketa
• Memenuhi persyaratan hukum
• Menjalankan atau membela klaim hukum

Praktik penyimpanan umum kami meliputi:

• Data akun: disimpan selama akun tetap aktif dan dihapus dari sistem aktif setelah akun dihapus
• Data integrasi email: disimpan selama akun email tetap terhubung
• Token OAuth: disimpan selama integrasi terkait tetap terhubung
• Catatan pembayaran dan akuntansi: disimpan sesuai persyaratan keuangan dan hukum yang berlaku, biasanya hingga tujuh tahun
• Konten yang dikendalikan pelanggan: disimpan sesuai instruksi pelanggan dan status akun

Ketika sebuah akun dihapus, data terkait akan dihapus dari sistem aktif, kecuali jika penyimpanan diwajibkan oleh hukum atau secara wajar diperlukan untuk menetapkan, menjalankan, atau membela klaim hukum.

Data dapat tetap ada dalam cadangan terenkripsi selama periode terbatas setelah dihapus dari sistem aktif. Setelah periode tersebut, cadangan akan ditimpa melalui siklus rotasi cadangan normal OneSuite.

Pemrosesan kami atas data pribadi yang dikendalikan pelanggan setelah akun diakhiri juga diatur oleh Ketentuan Pemrosesan Data kami.

10. Transfer data internasional

OneSuite terutama menyimpan data aplikasi menggunakan infrastruktur Amazon Web Services di Uni Eropa, termasuk region Irlandia.

Beberapa penyedia layanan yang disetujui dapat memproses data pribadi terbatas di luar EEA, termasuk di Amerika Serikat.

Ketika data pribadi ditransfer ke negara yang belum menerima keputusan kecukupan dari Komisi Eropa, OneSuite menggunakan perlindungan yang sesuai sebagaimana diwajibkan oleh hukum perlindungan data yang berlaku.

Perlindungan tersebut dapat mencakup:

• Klausul Kontrak Standar yang disetujui Komisi Eropa
• Keputusan kecukupan
• Kerangka Privasi Data UE–AS, jika penyedia layanan Amerika Serikat telah bersertifikat
• Adendum Transfer Data Internasional Britania Raya untuk transfer yang tunduk pada UK GDPR
• Persyaratan perlindungan data kontraktual
• Enkripsi saat transit dan saat disimpan
• Kontrol akses dan kewajiban kerahasiaan
• Penilaian risiko transfer jika diperlukan

Informasi tambahan tentang subpemroses dan transfer internasional tersedia dalam Kebijakan Privasi dan Ketentuan Pemrosesan Data kami.

11. Subpemroses

OneSuite menggunakan penyedia layanan pihak ketiga tertentu untuk mendukung operasional platform.

Bergantung pada layanan dan fitur yang digunakan, penyedia tersebut dapat mencakup:

• Amazon Web Services untuk infrastruktur cloud dan hosting
• Amazon SES untuk pengiriman email transaksional
• Mailgun untuk pengiriman email transaksional
• Cloudflare untuk layanan domain, jaringan, proxy, keamanan, dan pengiriman konten
• Stripe untuk pemrosesan pembayaran langganan
• Google Analytics untuk analitik situs web
• Crisp untuk komunikasi dukungan pelanggan
• Penyedia email, kalender, penyimpanan, penjadwalan, dan pembayaran terhubung yang dipilih oleh pelanggan

Ketika OneSuite bertindak sebagai pemroses data, subpemroses yang memproses data pribadi pelanggan wajib memberikan komitmen perlindungan data yang memadai.

OneSuite dapat memperbarui subpemrosesnya seiring perkembangan platform. Jika diwajibkan oleh Ketentuan Pemrosesan Data kami, pelanggan akan diberi tahu tentang perubahan yang relevan dan diberi kesempatan untuk mengajukan keberatan atas dasar perlindungan data yang sah.

12. Keamanan data

OneSuite menerapkan langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi.

Langkah-langkah tersebut mencakup, jika berlaku:

• Enkripsi informasi saat disimpan
• Enkripsi saat transit menggunakan TLS 1.2 atau lebih tinggi
• Kontrol akses berbasis peran
• Akses dibatasi pada personel berwenang berdasarkan kebutuhan bisnis
• Pencatatan audit dan pemantauan sistem
• Prosedur tanggap insiden
• Sanitasi log untuk mengurangi paparan informasi sensitif yang tidak perlu

Tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang sepenuhnya aman, dan OneSuite tidak dapat menjamin keamanan mutlak.

OneSuite meninjau perlindungannya dan memperbaruinya berdasarkan risiko yang teridentifikasi, kebutuhan operasional, dan perubahan pada layanannya.

13. Pelanggaran data pribadi

OneSuite menerapkan prosedur untuk mengidentifikasi, menyelidiki, membatasi, mendokumentasikan, dan memulihkan dugaan pelanggaran data pribadi.

13.1 Ketika OneSuite bertindak sebagai pengendali

Jika pelanggaran data pribadi kemungkinan menimbulkan risiko terhadap hak dan kebebasan individu, OneSuite akan memberi tahu otoritas pengawas yang berwenang tanpa penundaan yang tidak wajar dan, jika memungkinkan, dalam waktu 72 jam setelah mengetahui pelanggaran tersebut.

Jika pelanggaran kemungkinan menimbulkan risiko tinggi bagi individu yang terdampak, OneSuite juga akan memberi tahu individu tersebut tanpa penundaan yang tidak wajar, kecuali jika berlaku suatu pengecualian.

13.2 Ketika OneSuite bertindak sebagai pemroses

Jika OneSuite mengetahui adanya pelanggaran data pribadi yang memengaruhi informasi yang diproses atas nama pelanggan, kami akan memberi tahu pelanggan yang terdampak tanpa penundaan yang tidak wajar sesuai dengan Ketentuan Pemrosesan Data kami.

Pelanggan, sebagai pengendali, tetap bertanggung jawab menentukan apakah pemberitahuan kepada otoritas pengawas atau individu terdampak diperlukan.

13.3 Catatan pelanggaran

OneSuite mendokumentasikan pelanggaran data pribadi, termasuk:

• Fakta yang diketahui seputar insiden
• Dampak atau potensi dampaknya
• Tindakan penyelidikan
• Langkah pembatasan
• Langkah pemulihan
• Pemberitahuan yang disampaikan

14. Perlindungan data sejak perancangan dan secara bawaan

OneSuite mempertimbangkan prinsip perlindungan data saat merancang, mengembangkan, dan mengoperasikan platform.

Praktik kami mencakup:

• Membatasi pengumpulan pada informasi yang relevan dengan fungsionalitas platform
• Membatasi akses berdasarkan peran dan izin pengguna
• Memungkinkan pemutusan layanan yang terhubung
• Mendukung koreksi dan penghapusan data
• Memisahkan ruang kerja pelanggan
• Menerapkan praktik pengembangan dan pengelolaan akses yang aman
• Meninjau implikasi privasi dari fitur dan integrasi baru
• Menggunakan pengaturan yang melindungi privasi jika secara wajar sesuai

Pelanggan tetap bertanggung jawab mengonfigurasi ruang kerja, peran, integrasi, bidang khusus, portal klien, dan alur kerja OneSuite mereka sendiri sesuai dengan kewajiban perlindungan data mereka.

15. Aktivitas pemrosesan tertentu

15.1 Administrasi akun

• Tujuan: membuat, mengamankan, dan mengelola akun OneSuite
• Dasar hukum: pelaksanaan kontrak dan kepentingan sah
• Data yang terlibat: informasi identitas, kontak, autentikasi, akun, dan penggunaan

15.2 Penyediaan layanan platform

• Tujuan: menyediakan CRM, portal klien, manajemen proyek, dokumen, faktur, pelacakan waktu, komunikasi, dan fitur terkait
• Dasar hukum: pelaksanaan kontrak
• Data yang terlibat: informasi akun dan konten yang disediakan pelanggan

15.3 Integrasi email

• Tujuan: menyinkronkan, menampilkan, mengirim, menerima, dan mengaitkan komunikasi email dengan catatan CRM
• Dasar hukum: pelaksanaan kontrak dan instruksi pengguna
• Data yang terlibat: metadata email, konten pesan, pengenal akun terhubung, dan token OAuth

Pengguna dapat mencabut akses dengan memutuskan integrasi di OneSuite atau melalui penyedia yang terhubung.

15.4 Pemrosesan pembayaran

• Tujuan: memproses pembayaran langganan dan memelihara catatan penagihan
• Dasar hukum: pelaksanaan kontrak dan kewajiban hukum
• Data yang terlibat: informasi penagihan, catatan transaksi, informasi langganan, dan informasi kartu yang terbatas

Informasi kartu lengkap diproses oleh penyedia pembayaran terkait.

15.5 Dukungan pelanggan

• Tujuan: menanggapi permintaan, mendiagnosis masalah, dan meningkatkan dukungan
• Dasar hukum: pelaksanaan kontrak dan kepentingan sah
• Data yang terlibat: detail akun, komunikasi, informasi teknis, dan deskripsi masalah

15.6 Analitik dan peningkatan layanan

• Tujuan: memahami penggunaan situs web dan platform, meningkatkan fitur, dan menjaga performa
• Dasar hukum: persetujuan untuk analitik berbasis cookie di EEA dan Britania Raya; kepentingan sah untuk analisis agregat penggunaan produk
• Data yang terlibat: aktivitas penggunaan, interaksi fitur, informasi perangkat, dan informasi IP yang dianonimkan atau terbatas

15.7 Keamanan dan pencegahan penipuan

• Tujuan: melindungi akun, pengguna, infrastruktur, dan integritas layanan
• Dasar hukum: kepentingan sah dan kewajiban hukum
• Data yang terlibat: aktivitas autentikasi, alamat IP, informasi perangkat, log audit, dan aktivitas akun

15.8 Komunikasi pemasaran

• Tujuan: mengirim berita produk, materi edukasi, penawaran, dan informasi tentang produk serta layanan OneSuite
• Dasar hukum: kepentingan sah untuk berkomunikasi dengan pelanggan yang ada mengenai produk dan layanan kami
• Data yang terlibat: nama, alamat email, hubungan pelanggan, informasi akun, dan preferensi komunikasi

Saat Anda membuat akun OneSuite, kami dapat menambahkan Anda ke daftar surat produk kami atas dasar kepentingan sah kami untuk berkomunikasi dengan pelanggan mengenai layanan yang mereka daftarkan.

Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan di setiap pesan, dan kami akan berhenti mengirim komunikasi pemasaran.

16. Cookie dan teknologi pelacakan

OneSuite menggunakan cookie dan teknologi serupa untuk tujuan yang dapat mencakup:

• Autentikasi
• Manajemen sesi
• Keamanan
• Mengingat preferensi pengguna
• Analitik situs web
• Mengukur performa pemasaran
• Menyampaikan komunikasi atau iklan yang relevan

Cookie esensial diperlukan agar situs web dan platform dapat berfungsi.

Di EEA dan Britania Raya, teknologi analitik dan pemasaran berbasis cookie hanya digunakan setelah memperoleh persetujuan jika diwajibkan oleh hukum yang berlaku.

Pengguna dapat menerima, menolak, atau mengelola cookie non-esensial melalui alat persetujuan cookie OneSuite.

Informasi tambahan tersedia dalam Kebijakan Cookie kami.

17. Data pribadi anak

OneSuite adalah platform bisnis dan tidak ditujukan untuk anak di bawah usia 16 tahun.

Kami tidak dengan sengaja mengumpulkan data pribadi langsung dari anak di bawah usia 16 tahun.

Jika kami mengetahui bahwa seorang anak telah memberikan data pribadi tanpa otorisasi yang sesuai, kami akan mengambil langkah wajar untuk menghapusnya.

Pelanggan tidak boleh menggunakan OneSuite untuk mengumpulkan atau memproses data pribadi anak kecuali mereka memiliki dasar hukum yang sesuai dan mematuhi semua persyaratan yang berlaku.

18. Kontak perlindungan data

Untuk pertanyaan GDPR, kekhawatiran privasi, pengaduan, atau permintaan untuk menggunakan hak Anda, hubungi:

Syed Rezwanul Haque
Pendiri OneSuite

Email: [email protected]
Baris subjek: GDPR Request

MailBluster LLC, yang beroperasi sebagai OneSuite
2810 N Church Street
Wilmington, Delaware 19802
Amerika Serikat

Perwakilan UE — Pasal 27

Farhan Mahbub
Universitätsstr. 1, App. 700-3
03046 Cottbus
Jerman

Email: [email protected]

Perwakilan Britania Raya — Pasal 27 UK GDPR

Sabah Sarwar
25 Langtry Court
Belfast, BT5 4DN
Britania Raya

Email: [email protected]

19. Perubahan pada halaman ini

Kami dapat memperbarui halaman Kepatuhan GDPR ini untuk mencerminkan perubahan pada:

• Hukum yang berlaku dan panduan regulasi
• Produk dan fitur OneSuite
• Aktivitas pemrosesan kami
• Langkah keamanan
• Penyedia layanan dan subpemroses
• Pengaturan transfer internasional
• Kebijakan Privasi atau Ketentuan Pemrosesan Data kami

Ketika halaman ini diperbarui, kami akan merevisi tanggal pembaruan terakhir.

Jika diperlukan, perubahan material juga dapat dikomunikasikan melalui email, platform OneSuite, atau pemberitahuan lain yang sesuai.

Halaman ini disediakan untuk informasi umum dan bukan merupakan nasihat hukum.