Kebijakan privasi

Mengapa peraturan ini menyangkut Anda

GDPR adalah peraturan Eropa, tetapi tidak hanya berlaku bagi mereka yang tinggal di Eropa. Peraturan ini berlaku ketika pihak yang bertanggung jawab atas pemrosesan berkedudukan di Uni Eropa — di sini, di Prancis. Karena itu, di mana pun Anda berada, hak dan batasan yang dijelaskan di bawah berlaku bagi Anda sama seperti bagi pengguna Eropa.

Hal ini tidak mengurangi perlindungan yang diberikan undang-undang perlindungan data pribadi di negara Anda: jika undang-undang itu memberi lebih, ia tetap berlaku.

Pengendali data

Pengendali data adalah:

• Usaha perorangan (entreprise individuelle)
• SIRET: 82812471900034
• Email: combozen@combozen.app

Yang kami kumpulkan

Tidak ada yang dikumpulkan kecuali yang langsung diperlukan untuk menjalankan layanan.

• Alamat email Anda dan kata sandi, yang tidak pernah kami simpan dalam bentuk teks biasa.
• Yang Anda simpan: tujuan, langkah, waktu dalam hari, tanggal penandaan, skala penilaian.
• Data penggunaan yang murni teknis: tanggal terakhir masuk, dan penghitung yang mengisi indikator Anda sendiri.
• Jika Anda mengaktifkan pengingat: langganan notifikasi peramban Anda, atau kanal ntfy yang Anda pilih.
• Untuk langganan: pengenal pelanggan dan langganan di Stripe, status, dan tanggal jatuh tempo. Tidak ada data bank: data itu tidak sampai kepada kami.

Mengapa, dan atas dasar apa

• Menyediakan layanan dan menjalankan langganan — pelaksanaan perjanjian (Pasal 6(1)(b) GDPR).
• Mengirimi Anda pengingat — persetujuan Anda, yang dapat ditarik kapan saja di pengaturan (Pasal 6(1)(a)).
• Menyusun statistik penggunaan agregat, untuk mengetahui apakah alat ini berguna — kepentingan yang sah (Pasal 6(1)(f)). Statistik ini hanya menyangkut volume dan tingkat, tidak pernah isi tujuan Anda.
• Menyimpan dokumen akuntansi — kewajiban hukum (Pasal 6(1)(c)).

Anda tetap memegang kendali atas data Anda dan dapat memilih untuk membagikannya kepada praktisi Anda (psikolog, terapis wicara, coach, dan sebagainya)

Hanya Anda, dan praktisi yang Anda tunjuk jika Anda menunjuknya. Tujuan dan langkah dilindungi aturan akses basis data, yang mengkhususkan pembacaannya bagi penulisnya. Penghalang ini berlaku bagi penerbit seperti bagi akun lain mana pun: konsol administrasi hanya menampilkan volume dan tingkat — berapa tujuan, berapa bagian langkah yang ditandai — tidak pernah sebuah judul.

Pengingat yang dikirim lewat notifikasi hanya memuat hitungan, tidak pernah nama sebuah langkah, justru agar layanan yang mengantarkannya tidak mengetahui apa pun.

Berbagi dengan praktisi

Dari Pengaturan → Akun, Anda dapat membuka tujuan, langkah, dan statistik Anda untuk dilihat oleh praktisi yang terdaftar di layanan, beserta alamat email akun Anda. Berbagi ini hanya terjadi jika Anda memintanya: tidak ada yang diteruskan secara bawaan, dan tidak ada praktisi yang dapat menghubungkan dirinya dengan Anda atas inisiatifnya sendiri.

Dasarnya adalah persetujuan Anda (Pasal 6(1)(a) GDPR). Anda menariknya dengan satu tombol, di tempat yang sama, tanpa perlu memberi alasan; akses langsung tertutup. Tanggal Anda memberikannya, dan tanggal Anda menariknya, disimpan — itulah yang memungkinkan, di kemudian hari, untuk menetapkan apa yang disetujui dan kapan.

Praktisi melihat. Ia hanya dapat mengubah tujuan, langkah, kebiasaan, dan tiga pengaturan Anda jika Anda mengizinkannya, atas permintaannya; izin ini dicabut dengan satu tombol, dan setiap perubahannya diberitahukan kepada Anda. Ia sama sekali tidak dapat menandai sebuah langkah atau memberi nilai pada sebuah tujuan atas nama Anda. Ia hanya melihat orang-orang yang menunjuknya. Aksesnya berakhir dengan sendirinya jika langganan profesionalnya berakhir, kecuali akses profesional yang diperoleh seumur hidup.

Sejak ia melihat data Anda, praktisi itu bertanggung jawab atas apa yang ia lakukan dengan informasi tersebut, dalam kerangka kewajiban profesionalnya sendiri. Untuk pertanyaan apa pun tentang penggunaan itu, hubungi dia.

Pemindahan ke luar Uni Eropa

Hosting halaman dilakukan oleh perusahaan yang berkedudukan di Amerika Serikat. Pemindahan ini diatur oleh klausul kontrak standar Komisi Eropa. Basis data, yang memuat tujuan Anda, dihosting di Uni Eropa.

Berapa lama

• Data akun dan konten Anda: selama akun ada. Penghapusan, yang Anda jalankan dari Pengaturan → Akun, bersifat segera dan permanen.
• Data langganan yang diperlukan untuk penagihan: sepuluh tahun, sesuai kewajiban akuntansi Prancis.
• Jejak persetujuan Anda untuk berbagi dengan praktisi, termasuk yang sudah ditarik: selama akun ada. Jejak itu hilang bersama akun.
• Log teknis server: paling lama dua belas bulan.
• Langganan notifikasi yang sudah tidak valid dihapus begitu layanannya memberi tahu kami.

Pelacak dan penyimpanan lokal

Layanan tidak memasang cookie iklan dan tidak memasang pelacak iklan apa pun. Sebaliknya, layanan menghitung kunjungannya: Vercel Web Analytics mencatat halaman yang dilihat, tanpa cookie dan tanpa mengikuti Anda dari satu situs ke situs lain.

Pengenal yang membedakan dua kunjungan dihitung dari unsur teknis permintaan dan berubah setiap hari: tak ada yang menghubungkan kunjungan Anda dari hari ke hari, ataupun mengaitkannya dengan akun Anda. Kami hanya membaca jumlah — berapa halaman, dari negara mana — tidak pernah apa yang Anda lakukan di sana. Dasarnya adalah kepentingan yang sah untuk mengetahui apakah layanan dipakai (Pasal 6(1)(f)). Pengukuran dilakukan oleh Vercel Inc., di Amerika Serikat, yang sudah menghosting halaman: pemindahannya tunduk pada klausul kontrak standar yang sama.

Peramban Anda menyimpan sesi dan preferensi tampilan Anda secara lokal — huruf, ukuran teks, pengaturan pengingat. Unsur-unsur ini tidak meninggalkan perangkat Anda dan termasuk fungsi yang benar-benar diperlukan untuk layanan yang Anda minta.

Hak Anda

Anda berhak atas akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak menetapkan arahan tentang nasib data Anda setelah Anda meninggal.

Untuk menggunakannya, tulis ke combozen@combozen.app. Kami membalas dalam waktu satu bulan. Penghapusan akun, sebaliknya, tidak memerlukan permintaan: dijalankan dari Pengaturan → Akun dan langsung menghapus konten Anda. Pada versi berbayar, tindakan yang sama menghentikan langganan.

Jika Anda menilai hak Anda tidak dihormati, Anda dapat mengajukan keluhan: jika Anda tinggal di Uni Eropa, kepada otoritas perlindungan data di negara tempat Anda tinggal atau bekerja; jika di luar Uni, kepada otoritas negara penerbit, yaitu Prancis (CNIL, www.cnil.fr), karena di sanalah tanggung jawab itu berada.

Keamanan

Pertukaran data dienkripsi selama pengiriman. Akses ke data dipisahkan akun demi akun di tingkat basis data itu sendiri, bukan hanya di antarmuka: penghalang di tampilan bisa diakali, yang ini menentukan apa yang boleh dibaca. Satu-satunya pembukaan yang disediakan adalah yang Anda berikan kepada praktisi, dan ia mengikuti aturan yang sama: tercatat di basis data, hanya untuk dibaca, dan berakhir begitu Anda mencabutnya.

Jika terjadi pelanggaran data yang dapat menimbulkan risiko tinggi bagi hak-hak Anda, Anda akan diberi tahu secepatnya, sesuai Pasal 34 GDPR.

Perubahan

Kebijakan ini dapat berubah. Setiap perubahan penting akan diberitahukan kepada Anda lewat email sebelum berlaku.