Kebijakan Privasi

Ini adalah terjemahan sebagai pelayanan. Versi bahasa Inggris yang berlaku.

tech.grahammiranda.com

Terakhir diperbarui: November 2025

---

1. Pengendali (pengendali data)

Menurut § 5 TMG (Undang-Undang Telemedia Jerman) dan Pasal 4 Ayat 7 GDPR:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Jerman

Informasi kontak:

• Telepon: +49 15678 397267
• Email: [email protected]

Nomor D-U-N-S®: 316 856 052
Nomor pajak: 117/249/02725

---

2. Petugas perlindungan data

Karena situs web ini dijalankan sebagai usaha kecil (Kleinunternehmen), undang-undang tidak mewajibkan adanya petugas perlindungan data. Untuk pertanyaan tentang pemrosesan data, hubungi: [email protected]

---

3. Dasar hukum pemrosesan data

Pemrosesan data pribadi didasarkan pada:

• Pasal 6 Ayat 1 huruf a GDPR: Persetujuan sukarela (mis. langganan newsletter)
• Pasal 6 Ayat 1 huruf f GDPR: Kepentingan sah (mis. keamanan, peningkatan analitis)
• Pasal 6 Ayat 1 huruf c GDPR: Kewajiban hukum (mis. penyimpanan faktur)

---

4. Data yang dikumpulkan dan tujuan pemrosesan

4.1 Langganan newsletter

Data yang dikumpulkan:

• Alamat email (kolom wajib)
• Opsional: Nama depan, nama belakang

Tujuan: Mengirim konten newsletter, berita teknologi, dan penawaran eksklusif

Dasar hukum: Pasal 6 Ayat 1 huruf a GDPR (persetujuan)

Prosedur: Double opt-in (tautan konfirmasi diperlukan melalui email)

Penyimpanan data: Selama langganan newsletter aktif; data dihapus saat berhenti berlangganan

Pemberitahuan: Kamu dapat berhenti berlangganan kapan saja dengan mengklik tautan berhenti berlangganan di setiap newsletter

4.2 Pengumpulan data otomatis saat mengunjungi situs web

Data yang dikumpulkan:

• Alamat IP
• Jenis dan versi browser
• Sistem operasi
• Tanggal dan waktu akses
• Perujuk (halaman yang dikunjungi)
• Halaman yang kamu kunjungi

Tujuan:

• Operasi situs web dan analisis kesalahan
• Keamanan dan perlindungan dari penyalahgunaan
• Peningkatan analitis (dianonimkan)
• Kepatuhan terhadap kewajiban hukum

Durasi penyimpanan: Data log dihapus setelah 7 hari kecuali diperlukan untuk penyelidikan keamanan

Dasar hukum: Pasal 6 Ayat 1 huruf f GDPR (kepentingan sah)

4.3 Google Analytics

Layanan: Google Analytics 4
Penyedia: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Data yang dikumpulkan:

• Alamat IP yang dianonimkan
• Informasi browser
• Jenis perangkat
• Tampilan halaman dan waktu yang dihabiskan
• Peristiwa pengguna

Tujuan: Analisis penggunaan situs web dan perilaku pengguna untuk perbaikan situs web

Durasi penyimpanan: 14 bulan (sesuai GDPR)

Dasar hukum: Pasal 6 Ayat 1 huruf a GDPR (persetujuan melalui banner cookie)

Kebijakan privasi Google: https://policies.google.com/privacy

Opt-out: Ekstensi browser opt-out Google Analytics: https://tools.google.com/dlpage/gaoptout

4.4 Google Search Console

Layanan: Google Search Console
Penyedia: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Data yang dikumpulkan:

• Indikator kinerja situs web
• Kueri pencarian
• Status pengindeksan
• Kesalahan crawl

Tujuan: Optimasi visibilitas situs web di hasil pencarian

Durasi penyimpanan: Ditentukan oleh Google

Dasar hukum: Pasal 6 Ayat 1 huruf f GDPR (kepentingan sah)

4.5 Layanan CDN Cloudflare

Layanan: Cloudflare Content Delivery Network (CDN)
Penyedia: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Data yang dikumpulkan:

• Alamat IP
• Informasi browser dan perangkat
• Penggunaan bandwidth
• Informasi keamanan
• Data kunjungan

Tujuan:

• Percepatan situs web dan distribusi konten
• Perlindungan DDoS dan langkah-langkah keamanan
• Enkripsi SSL/TLS (protokol QUIC)

Dasar hukum: Pasal 6 Ayat 1 huruf f GDPR (kepentingan sah: keamanan dan kinerja situs web)

Pemrosesan data: Sesuai Perjanjian Pemrosesan Data dengan Cloudflare Deutschland GmbH

Transfer data: Cloudflare tersertifikasi berdasarkan EU-US Data Privacy Framework

Kebijakan privasi Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4.6 Tombol berbagi sosial

Jenis tombol: Ikon sosial untuk berbagi (tidak tersemat)

Penyedia: Berbagai jaringan sosial (mis. Facebook, Twitter, LinkedIn, Pinterest)

Pemrosesan: Tombol hanya ditawarkan sebagai tautan. Tidak ada transmisi data otomatis sebelum pengguna mengklik

Dasar hukum: Pasal 6 Ayat 1 huruf f GDPR (kepentingan sah)

Pemberitahuan: Saat kamu mengklik tombol sosial, kamu dialihkan ke platform eksternal. Harap tinjau kebijakan privasi penyedia terkait

4.7 Email Kustom iCloud

Layanan: Domain Email Kustom iCloud
Penyedia: Apple Inc., Cupertino, CA, USA

Penggunaan: Email kontak: [email protected]

Privasi: Tunduk pada kebijakan privasi Apple’s

4.8 Server RackNerd (Hosting)

Penyedia: RackNerd LLC
Lokasi server: USA, Prancis, Belanda

Pemrosesan: Penyimpanan data di server pada lokasi yang disebutkan

Perjanjian pemrosesan data: Antara Graham Miranda dan RackNerd sesuai Pasal 28 GDPR

Keamanan data: Enkripsi TLS/SSL untuk semua transmisi data

---

5. Kategori data dan penerima

Penerima eksternal data pribadi:

Penerima	Data	Fungsi	Lokasi
Google LLC	Alamat IP yang dianonimkan	Analitik	USA (DPF)
Google LLC	Data kinerja situs web	Search Console	USA (DPF)
Cloudflare, Inc.	Alamat IP, data kunjungan	CDN/Security	USA/EU
RackNerd LLC	Data situs web	Hosting	USA, FR, NL
iCloud	Data email	Transmisi email	USA

---

6. Penyimpanan dan retensi data

Persyaratan retensi hukum (§ 147 Kode Pajak Jerman – AO):

• Faktur dan catatan akuntansi: 10 tahun
• Korespondensi bisnis: 6 tahun
• Kontrak dan pesanan pelanggan: 10 tahun
• Dokumen terkait pajak: 10 tahun

Periode penyimpanan tambahan:

• Langganan newsletter: Sampai berhenti berlangganan atau permintaan penghapusan
• Data log situs web: 7 hari (kecuali diperlukan untuk keamanan)
• Data Google Analytics: 14 bulan
• Data cadangan: Hingga 90 hari (untuk pemulihan bencana)

Prinsip: Data dihapus segera setelah tidak lagi diperlukan untuk tujuannya dan tidak ada persyaratan retensi hukum yang berlaku.

---

7. Akses data dan akses staf

• Staf administratif: Hanya staf yang berwenang yang memiliki akses ke data pelanggan
• Kewajiban NDA: Semua anggota staf terikat kewajiban kerahasiaan
• Kontrol akses: Area administratif yang dilindungi kata sandi dengan autentikasi dua faktor

---

8. Hak kamu sebagai subjek data

Berdasarkan GDPR, kamu memiliki hak berikut:

Pasal 15 GDPR – Hak akses:
Kamu dapat meminta salinan data pribadi kamu yang kami simpan.

Pasal 16 GDPR – Hak perbaikan:
Kamu dapat memperbaiki atau melengkapi data yang salah atau tidak lengkap.

Pasal 17 GDPR – Hak penghapusan (“hak untuk dilupakan”):
Kamu dapat meminta penghapusan data pribadi kamu, asalkan tidak ada kewajiban retensi hukum.

Pasal 18 GDPR – Hak pembatasan:
Kamu dapat meminta pembatasan pemrosesan data.

Pasal 20 GDPR – Portabilitas data:
Kamu dapat menerima data kamu dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, lalu mentransfernya ke pihak lain.

Pasal 21 GDPR – Hak keberatan:
Kamu dapat mengajukan keberatan atas pemrosesan data kamu.

Pasal 7 Ayat 3 GDPR – Hak menarik persetujuan:
Kamu dapat menarik persetujuan yang telah diberikan kapan saja.

Cara menggunakan hak kamu:

Kirim email ke: [email protected]

Sebutkan:

• Nama kamu
• Alamat email
• Hak mana yang ingin kamu gunakan (akses, perbaikan, penghapusan, dll.)
• Alasan permintaan kamu

Waktu pemrosesan: Kami akan memproses permintaan kamu dalam 30 hari. Untuk permintaan yang rumit, tenggat dapat diperpanjang hingga 60 hari.

---

9. Langkah-langkah keamanan

Kami menerapkan langkah-langkah keamanan berikut untuk melindungi data kamu:

• Enkripsi SSL/TLS untuk semua transmisi data (HTTPS dan QUIC)
• Keamanan Cloudflare: Perlindungan DDoS, WAF (Web Application Firewall)
• Cadangan rutin: Cadangan harian dengan penyimpanan terenkripsi
• Kontrol akses: Area administratif yang dilindungi kata sandi
• Autentikasi dua faktor: Untuk akun administratif
• Firewall: Perlindungan terhadap akses jaringan tanpa izin
• Pemindaian malware: Pemeriksaan kerentanan keamanan secara rutin
• Penghapusan data: Penghapusan data secara aman setelah masa retensi

---

10. Kebocoran data dan pemberitahuan

Jika terjadi kebocoran data:

1. Pemberitahuan kepada otoritas pengawas: Dalam 72 jam (jika ada risiko)
2. Pemberitahuan kepada individu yang terdampak: Jika ada risiko tinggi
3. Dokumentasi: Semua kebocoran didokumentasikan

Otoritas pengawas yang berwenang: Kantor Perlindungan Konsumen Negara Bagian Saxony-Anhalt

---

11. Cookie dan teknologi pelacakan

Kategori cookie:

Cookie yang diperlukan (tanpa persetujuan):

• Cookie sesi untuk fungsi situs web
• Token perlindungan CSRF
• Pengaturan bahasa
• Manajemen sesi SSL/TLS

Cookie analitis (dengan persetujuan):

• Cookie pelacakan Google Analytics
• Pemantauan performa
• Statistik penggunaan anonim

Cookie pemasaran (dengan persetujuan):

• Piksel remarketing
• Pelacakan konversi (jika diaktifkan)

Kepatuhan TTDSG/TDDDG:

Menurut § 25 Ayat 1 TTDSG (Undang-Undang Perlindungan Data Telemedia dan Layanan Digital Jerman):

• Prosedur opt-in: Persetujuan diperlukan sebelum memasang cookie yang tidak diperlukan
• Banner cookie: Tampilan menonjol dengan tombol ya/tidak yang terpisah
• Tanpa pilihan awal: Cookie tidak dipilih sebelumnya
• Penarikan kapan saja: Pengguna dapat menarik persetujuan kapan saja
• Kontrol terperinci: Setiap kategori cookie dapat diterima/ditolak secara terpisah

---

12. Tautan ke situs web eksternal

Situs web ini memuat tautan ke situs web pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi situs-situs tersebut. Tinjau kebijakan privasi situs eksternal tersebut sebelum memberikan data pribadi.

---

13. Ketentuan khusus untuk anak-anak

Situs web ini tidak ditujukan untuk orang di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 16 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah 16 tahun, kami akan segera menghapus data tersebut.

---

14. Perubahan kebijakan privasi ini

Kami berhak mengubah kebijakan privasi ini kapan saja untuk menyesuaikan dengan persyaratan hukum atau teknologi baru. Versi terbaru akan selalu diterbitkan di halaman ini.

Tanggal pembaruan terakhir: November 2025

---

15. Informasi kontak

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Jerman

Email: [email protected]
Telepon: +49 15678 397267

Keluhan kepada otoritas pengawas:
Komisioner Perlindungan Data Negara Bagian Saxony-Anhalt
Godehard-Fuchs-Str. 1
39108 Magdeburg, Jerman
Email: [email protected]

---

Kebijakan privasi ini sesuai dengan GDPR, TTDSG/TDDDG, dan TMG serta terakhir diperbarui pada November 2025.