Kebijakan Privasi

Pengendali data

Pengendali data adalah SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France). Untuk setiap pertanyaan mengenai data pribadi Anda: [email protected].

Data yang dikumpulkan

Kami mengumpulkan seminimal mungkin: alamat email dan peran Anda. Masuk dilakukan dengan kode sekali pakai (OTP) yang dikirim lewat email atau dengan akun Google Anda, yang darinya kami hanya menerima alamat email Anda; tidak ada kata sandi yang disimpan. Mataf tidak mengumpulkan maupun memproses data kartu bank: pembayaran ditangani penyedia pembayaran kami.

Tujuan dan dasar hukum

Data Anda diproses untuk menyediakan dan mengelola akun serta langganan Anda (pelaksanaan kontrak), dan untuk menjamin keamanan serta kelancaran operasional layanan (kepentingan yang sah).

Subpemroses dan penerima data

Kami mengandalkan subpemroses berikut untuk menyediakan layanan:

• OVH SAS — hosting (Prancis / Uni Eropa).
• Cloudflare — CDN, DNS, dan keamanan.
• Brevo — pengiriman email transaksional (Uni Eropa).
• Stripe — penyedia pembayaran kami yang bersertifikat PCI-DSS, bertanggung jawab atas pemrosesan pembayaran, penagihan, dan pemungutan pajak yang berlaku (Stripe Tax).
• Google — masuk dengan akun Google, bila Anda memilihnya. Google menerima alamat IP Anda dan fakta bahwa Anda sedang masuk ke Mataf.

Sebagian pemrosesan dapat melibatkan transfer data ke luar Uni Eropa; transfer semacam itu kemudian diatur oleh klausul kontraktual standar yang sesuai dengan GDPR.

Geolokasi dan data pesanan

Untuk menampilkan harga dalam mata uang yang sesuai dengan wilayah Anda, kami memperkirakan negara Anda secara kasar dari alamat IP Anda; perkiraan ini hanya digunakan untuk memilih mata uang tampilan dan tidak disimpan untuk tujuan lain apa pun. Saat Anda melakukan pemesanan, data yang diperlukan untuk memprosesnya dikirimkan kepada penyedia pembayaran kami, Stripe, yang memproses pembayaran dan penagihan atas nama Mataf.

Cookie

Kami hanya menggunakan lima cookie yang benar-benar diperlukan untuk operasi dan keamanan layanan:

• refresh_token — penyimpanan sesi Anda secara aman (cookie httpOnly).
• has_session — menandakan bahwa sebuah sesi sedang aktif.
• has_session_level — menandakan tingkat akses dari sesi tersebut.
• lang_pref — mengingat bahasa yang Anda pilih.
• provider_auth — mengikat satu putaran masuk lewat Google ke peramban Anda; berlaku sepuluh menit dan dihapus begitu proses masuk selesai (cookie httpOnly).

Karena cookie ini benar-benar diperlukan, tidak ada spanduk persetujuan yang diwajibkan. Kami tidak memakai alat pengukuran audiens maupun pelacakan apa pun.

Penyimpanan lokal (localStorage)

Peramban Anda menyimpan sejumlah preferensi fungsional di penyimpanan lokal (tema, instrumen yang diikuti, dan pengaturan tampilan lainnya). Informasi ini tetap berada di perangkat Anda dan tidak digunakan untuk pelacakan apa pun.

Jangka waktu penyimpanan

Data akun Anda disimpan selama akun Anda aktif, lalu dihapus. Faktur yang diterbitkan oleh Mataf disimpan selama 10 tahun sesuai kewajiban akuntansi hukumnya.

Hak Anda

Sesuai dengan GDPR, Anda berhak untuk mengakses, memperbaiki, menghapus, memindahkan, dan menolak pemrosesan data pribadi Anda.

Untuk menggunakan hak-hak tersebut, hubungi kami di [email protected].