Pemberitahuan Privasi

1. Pengendali

Pengontrolnya adalah Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Daftar Komersial No. CH-400.4.458.196-2. Hubungi: info@cone24.com.

2. Data dan tujuan

Kami memproses data akun, kontak, daftar, komunikasi, keamanan, dan transaksi jika diperlukan untuk pendaftaran, pengoperasian platform, pencegahan penipuan, dukungan, penanganan kontrak, dan tugas hukum.

3. Dasar hukum dan penerimanya

Tergantung pada tujuannya, pemrosesan didasarkan pada kinerja kontrak, kewajiban hukum, kepentingan atau persetujuan yang sah. Penerima dapat mencakup penyedia teknis dan pembayaran serta otoritas yang kompeten jika diperlukan.

4. Retensi dan hak

Data disimpan hanya selama diperlukan oleh tujuan atau tugas penyimpanan hukum. Subjek data dapat menggunakan hak akses, perbaikan, penghapusan, pembatasan, keberatan dan pengaduan yang tersedia berdasarkan hukum yang berlaku.

Permintaan penghapusan tidak diterima selama transaksi terbuka, pembayaran, perselisihan, transfer keluar, saldo dompet, atau kewajiban terutang lainnya masih ada. Setelah diterima, akun segera dikunci dan dihapus dari pandangan publik. Untuk melindungi terhadap penghapusan yang tidak disengaja atau penyalahgunaan, kami menjaga status akun sejak permintaan dalam akses terbatas dan dapat dipulihkan sepenuhnya selama tepat 90 hari kalender. Pemulihan memerlukan kredensial yang ada, tautan satu kali yang dikirim ke alamat email yang sudah diverifikasi, dan konfirmasi kata sandi lainnya. Pemulihan akun pengguna berakhir secara permanen ketika hari ke-90 berakhir, meskipun kewajiban penyelesaian atau penangguhan hukum telah timbul pada saat itu. Data akun, profil, dan KYC/verifikasi identitas yang tidak diperlukan lagi, termasuk dokumen identitas dan file selfie yang tidak diperlukan lagi, kemudian dihapus atau dianonimkan. Bukti transaksi, akuntansi dan perselisihan yang diwajibkan oleh hukum atau untuk penyelesaian disimpan secara terpisah, dengan akses terbatas dan hanya untuk tujuan yang relevan sampai jangka waktu yang berlaku berakhir. Jika hukum akuntansi Swiss berlaku, periode penyimpanan catatan bisnis yang relevan biasanya sepuluh tahun. Penangguhan atau kewajiban hukum terdokumentasi yang timbul kemudian hanya mencakup penyimpanan bukti spesifik yang diperlukan, tidak pernah mencakup pemulihan akun pengguna; data yang tidak lagi diperlukan tidak tercakup dalam ekstensi itu.

5. Analisis dan AI

Analisis opsional atau pemrosesan AI tidak disimpulkan hanya dari pendaftaran. Jika persetujuan diperlukan, persetujuan tersebut diminta secara terpisah dan dapat ditarik kembali di masa mendatang.

6. Transfer dan penyedia internasional

Data dapat diproses oleh penyedia yang dipilih dengan cermat di negara lain. Bila diperlukan, pengamanan yang tepat, perlindungan kontrak dan pembatasan akses digunakan. Pemeriksaan pembayaran, identitas, dan penipuan juga dapat diatur oleh pemberitahuan privasi penyedia berlisensi.

7. Hak-hak di Amerika Serikat dan yurisdiksi lainnya

Individu menerima hak yang diberikan oleh undang-undang privasi yang berlaku. Tergantung pada tempat tinggalnya, hal ini dapat mencakup akses, koreksi, penghapusan, portabilitas, pembatasan, keberatan, penarikan, penolakan, dan pengaduan. Permintaan yang dikirim ke info@cone24.com diverifikasi dan dijawab dalam periode yang berlaku. Pemberitahuan ini tidak mengklaim bahwa undang-undang negara bagian AS tertentu berlaku jika ambang batas undang-undangnya tidak dipenuhi.

8. Verifikasi identitas dan data biometrik

Verifikasi identitas menggunakan dokumen identitas, selfie, atau analisis wajah hanya dilakukan setelah adanya pemberitahuan terpisah dan jelas dari penyedia, tujuan, jenis data, dan periode penyimpanan, serta jika diperlukan, persetujuan tegas terpisah. Pengidentifikasi biometrik tidak dijual atau digunakan untuk mendapatkan keuntungan dari perdagangannya. Apabila Undang-Undang Privasi Informasi Biometrik Illinois berlaku, kebijakan penyimpanan dan penghapusan publik berlaku; data yang relevan dihapus setelah tujuannya terpenuhi atau selambat-lambatnya tiga tahun setelah interaksi terakhir, kecuali berlaku periode yang lebih pendek atau pelestarian bukti wajib. Tanpa persetujuan yang diperlukan dan alur kerja penghapusan, fitur biometrik tidak ditawarkan di yurisdiksi yang terkena dampak.

Perkiraan negara saat pendaftaran

Saat akun baru dibuat, CONE24 memperkirakan negara koneksi internet menggunakan basis data negara yang disimpan secara lokal. Kami menyimpan perkiraan negara, waktu pencatatan, metode pendaftaran, dan versi basis data bersama akun untuk peninjauan keamanan akun oleh superadmin yang berwenang. Catatan ini tidak memuat alamat IP mentah dan tidak diperbarui oleh proses masuk berikutnya. Catatan ini disimpan bersama data akun sesuai aturan penyimpanan yang dijelaskan dalam pemberitahuan ini. Alamat IP pengunjung tidak dikirimkan ke penyedia basis data. VPN, proksi, dan keterbatasan basis data dapat membuat perkiraan tidak akurat; perkiraan tersebut bukan bukti tempat tinggal atau identitas. Akun lama dapat menampilkan perkiraan terpisah dari log server yang sudah ada, dengan penanda jelas bahwa perkiraan tersebut belum dikonfirmasi.

Notifikasi push Android

Jika Anda mengaktifkan notifikasi di aplikasi Android, CONE24 menggunakan Google Firebase Cloud Messaging (FCM). Google memproses ID registrasi instalasi aplikasi serta informasi teknis perangkat dan pengiriman notifikasi. Pemrosesan dapat berlangsung di luar Swiss, termasuk di Amerika Serikat.

CONE24 mengaitkan instalasi aplikasi dengan akun Anda yang sedang login dan menyimpan token pengiriman dalam bentuk terenkripsi. Pesan push memuat pemberitahuan umum; teks pesan pribadi dan isi percakapan tidak dikirim sebagai konten push. Fitur ini tidak mengaktifkan Google Analytics.

Anda dapat mengubah kategori notifikasi di aplikasi dan menonaktifkan notifikasi di pengaturan Android. Saat Anda keluar dari akun, keterkaitan perangkat dengan akun tersebut dicabut. Pengaturan perangkat dan jaringan dapat menunda atau mencegah pengiriman notifikasi.