Kebijakan privasi

Tentang kebijakan ini

Draf yang menunggu tinjauan hukum: kebijakan privasi ini adalah draf kerja berbahasa sederhana untuk masa akses awal eSignSimple dan belum ditinjau oleh pengacara. Kebijakan ini dapat berubah sebelum layanan tersedia secara umum. Jika ada yang kurang jelas, kirim email ke hello@esignsimple.com. Terjemahan bahasa Indonesia ini disediakan untuk kemudahan Anda; jika terdapat perbedaan, versi bahasa Inggris yang berlaku.

Kebijakan ini menjelaskan data pribadi apa yang diproses eSignSimple ("kami") saat Anda mengunjungi esignsimple.com, menggunakan alat gratis kami yang berjalan di browser, mengirim dokumen untuk ditandatangani, atau menandatangani dokumen yang dikirim orang lain kepada Anda, serta hak yang Anda miliki atas data tersebut.

Data yang kami proses

Data akun: nama, alamat email, dan foto profil dari akun Google yang Anda gunakan untuk masuk. Proses masuk ditangani oleh Google melalui Firebase Authentication, sehingga kami tidak menyimpan kata sandi.

Dokumen: PDF yang Anda unggah untuk dikirim dan ditandatangani, kolom yang ditempatkan di atasnya, PDF bertanda tangan yang sudah selesai, dan sertifikat penyelesaiannya.

Data penanda tangan: nama dan alamat email orang yang diundang pengirim untuk menandatangani, serta tanda tangan, paraf, dan isian kolom yang mereka masukkan.

Data jejak audit: untuk setiap peristiwa pada dokumen (dikirim, dibuka, ditandatangani, diselesaikan, diunduh), stempel waktu, alamat IP, serta informasi perangkat dan browser. Data ini adalah bukti yang membuat tanda tangan bermakna dan merupakan inti dari layanan.

Analitik situs: kami menggunakan Google Analytics untuk memahami cara pengunjung menggunakan situs kami, misalnya halaman yang dilihat dan perkiraan lokasi yang diturunkan dari alamat IP. Google Analytics menggunakan cookie atau pengenal serupa.

Korespondensi: pesan yang Anda kirim ke hello@esignsimple.com.

Alat gratis: file yang Anda buka di alat Tanda Tangani PDF dan tanda tangan yang Anda buat dengan pembuat tanda tangan diproses sepenuhnya di browser Anda dan tidak dikirim kepada kami. Kami tidak menerima atau menyimpannya.

Mengapa kami memprosesnya dan dasar hukumnya

Untuk menyediakan layanan yang Anda minta: membuat akun Anda, menyimpan dan mengirimkan dokumen, mengirim email kepada penanda tangan, mengirim pengingat, mencatat jejak audit, dan menerbitkan sertifikat. Bagi pengirim, dasar hukumnya menurut GDPR adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b).

Untuk memproses data penanda tangan atas nama pengirim: ketika pengirim mengundang seseorang untuk menandatangani, pengirimlah yang menentukan dokumen dan orang yang terlibat. Untuk isi dokumen tersebut, pengirim umumnya adalah pengendali data dan kami bertindak sebagai pemroses atas namanya. Untuk jejak audit yang kami simpan agar layanan dapat berjalan dan aman, kami mengandalkan kepentingan sah kami dan kepentingan para pihak untuk memiliki bukti penandatanganan yang andal (Pasal 6 ayat 1 huruf f).

Untuk menjaga keamanan dan meningkatkan layanan, mencegah penyalahgunaan, dan memperbaiki masalah: kepentingan sah.

Untuk memahami penggunaan situs kami dengan Google Analytics: persetujuan Anda jika diwajibkan oleh hukum, dan jika tidak, kepentingan sah kami. Anda dapat menolak cookie analitik jika pilihan tersebut ditawarkan, atau memblokirnya di browser Anda.

Untuk mematuhi kewajiban hukum, misalnya menanggapi permintaan sah dari pihak berwenang: kewajiban hukum (Pasal 6 ayat 1 huruf c).

Kami tidak menjual data pribadi dan tidak menggunakan dokumen Anda untuk melatih model pembelajaran mesin atau untuk iklan.

Berapa lama kami menyimpannya

Dokumen disimpan sampai pengirim menghapusnya. Data jejak audit dan sertifikat disimpan bersama dokumen yang terkait dan dihapus bersamanya. Penanda tangan yang memerlukan salinan sebaiknya segera mengunduh dokumen yang sudah selesai saat menerimanya.

Data akun disimpan selama akun Anda aktif. Jika Anda menutup akun, kami menghapus data akun dan dokumen Anda dalam jangka waktu yang wajar, kecuali jika kami harus menyimpan informasi terbatas untuk mematuhi hukum atau menyelesaikan sengketa.

Data analitik disimpan sesuai pengaturan retensi properti Google Analytics kami. Korespondensi email disimpan selama diperlukan untuk menangani permintaan Anda, lalu untuk jangka waktu yang wajar setelahnya.

Siapa yang memproses data untuk kami

Kami menggunakan sejumlah kecil penyedia layanan (subpemroses) yang memproses data berdasarkan instruksi kami: Hetzner, yang meng-hosting server kami dan data yang disimpan di Uni Eropa; Cloudflare, yang menyediakan layanan pengiriman konten, jaringan, dan keamanan sehingga memproses lalu lintas ke situs kami; dan Google, yang menyediakan Google Analytics serta, melalui Firebase Authentication, proses masuk dengan Google. Kami juga menggunakan penyedia layanan email untuk mengirim permintaan tanda tangan dan notifikasi.

Sebagian penyedia dapat memproses data di luar Wilayah Ekonomi Eropa, misalnya di Amerika Serikat. Dalam hal ini, kami mengandalkan perlindungan yang memadai, seperti Klausul Kontrak Standar Komisi Eropa atau keputusan kecukupan.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, untuk melindungi hak kami atau keselamatan pengguna, atau sebagai bagian dari pengalihan usaha; dalam hal tersebut, kebijakan ini akan tetap berlaku untuk data Anda.

Keamanan

Kami melindungi data dengan enkripsi saat transit dan saat disimpan, kontrol akses, serta jejak audit yang membuat perubahan dapat terdeteksi. Tidak ada sistem yang sepenuhnya aman, dan kami adalah layanan akses awal tanpa sertifikasi keamanan formal. Jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang terkait sebagaimana diwajibkan oleh hukum.

Hak Anda

Tergantung tempat tinggal Anda, Anda berhak mengakses data pribadi Anda, memperbaikinya, menghapusnya, membatasi atau menolak pemrosesan tertentu, menerima salinannya dalam format portabel, dan menarik persetujuan kapan saja jika kami mengandalkan persetujuan. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data, misalnya otoritas di negara Uni Eropa tempat Anda tinggal.

Jika Anda adalah penanda tangan dan data Anda ada dalam dokumen yang dikirim orang lain, kami dapat meneruskan permintaan Anda kepada pengirim tersebut, karena pengirimlah yang mengendalikan dokumen. Perlu diketahui bahwa menghapus data audit dari perjanjian yang sudah selesai dapat memengaruhi nilai pembuktiannya bagi semua pihak, sehingga sebagian permintaan mungkin perlu ditimbang terhadap kepentingan sah penanda tangan lainnya.

Untuk menggunakan hak Anda, kirim email ke hello@esignsimple.com. Kami berupaya menanggapi dalam waktu satu bulan.

Anak-anak, perubahan, dan kontak

eSignSimple tidak ditujukan untuk anak-anak di bawah usia 16 tahun dan kami tidak dengan sengaja mengumpulkan data mereka.

Kami akan memperbarui kebijakan ini seiring perkembangan layanan. Jika ada perubahan penting, kami akan memberi tahu pemilik akun melalui email atau di situs sebelum perubahan berlaku. Tanggal di bagian atas menunjukkan versi terbaru.

Pertanyaan atau permintaan: hello@esignsimple.com.