Kebijakan privasi

1. Pengendali data

Daelys adalah pengendali data pribadi Anda. Pengendali data dapat dihubungi melalui Halaman kontak kami.

2. Data yang dikumpulkan

2.1. Data yang Anda berikan langsung

• Data pendaftaran: alamat email, kata sandi (terenkripsi)
• Data profil: nama situs Anda, URL situs
• Data pembayaran: dikelola oleh Stripe (kami tidak menyimpan data perbankan Anda)
• Komunikasi: permintaan dukungan, pesan melalui formulir kontak

2.2. Data yang dikumpulkan secara otomatis

• Data penggunaan dasbor: halaman yang dikunjungi, fitur yang digunakan
• Data teknis: alamat IP, jenis browser, sistem operasi
• Data widget: statistik penggunaan yang dianonimkan dari fitur aksesibilitas yang diaktifkan oleh pengunjung situs Anda (paket Pro saja)

2.3. Data yang dikumpulkan melalui alat diagnostik

Saat Anda menggunakan alat diagnostik aksesibilitas kami, kami mengumpulkan:

• URL situs yang dianalisis (disimpan selama 30 hari untuk memungkinkan Anda mengambil riwayat pemindaian Anda)
• Konten HTML publik dari halaman yang dianalisis (digunakan hanya selama analisis, tidak disimpan setelahnya)
• Hasil diagnostik (skor, masalah yang terdeteksi, kategori). Disimpan selama akun Anda aktif

Alat diagnostik hanya mengakses halaman yang dapat diakses publik dari situs yang dianalisis. Tidak ada data pribadi pengunjung situs yang dianalisis yang dikumpulkan.

2 bis. Widget Daelys dan privasi pengunjung situs Anda

Daelys dirancang berdasarkan satu prinsip sederhana: preferensi seorang pengunjung bukanlah urusan kami.

Secara konkret, widget Daelys tidak mengumpulkan, tidak mengirimkan, maupun tidak mengolah data pribadi apa pun dari pengunjung situs Anda. Lebih tepatnya:

• Preferensi disimpan hanya secara lokal. Pengaturan yang diaktifkan oleh seorang pengunjung (ukuran teks, kontras, profil, dll.) disimpan dalam localStorage peramban miliknya. Data ini tidak pernah meninggalkan perangkatnya dan tidak pernah dikirimkan ke server kami.
• Tidak ada cookie yang dipasang. Widget Daelys sama sekali tidak memasang cookie apa pun: baik sesi, pelacakan, maupun lintas-situs.
• Tidak ada deteksi teknologi bantu. Daelys tidak mendeteksi apakah pengunjung menggunakan pembaca layar, tampilan braille, perangkat lunak pembesar, sistem perintah suara, atau alat bantu lainnya. Status disabilitas tidak pernah diungkapkan kepada kami. Mendeteksi alat-alat tersebut sama saja dengan mengumpulkan data kesehatan menurut GDPR, yang akan menempatkan situs Anda dalam risiko hukum. Daelys tidak melakukannya.
• Tidak ada pelacakan, tidak ada fingerprinting, tidak ada alat pihak ketiga. Daelys tidak mengidentifikasi perangkat, peramban, alamat IP, atau sinyal lain apa pun yang memungkinkan pelacakan seorang pengunjung. Tidak ada alat analitik pihak ketiga yang disematkan. Widget membaca struktur halaman Anda semata-mata untuk menerapkan pengaturan tampilan yang diminta, tidak pernah untuk mengekstrak data darinya.

Konsekuensi bagi Anda, pemilik situs: pemasangan widget Daelys tidak memerlukan banner persetujuan tambahan apa pun berdasarkan GDPR atau direktif ePrivacy. Widget ini kompatibel dengan segala penerapan, termasuk di yurisdiksi yang ketat (Prancis, Jerman, situs sektor publik).

3. Tujuan pemrosesan

3.1. Penyediaan layanan

• Membuat dan mengelola akun pengguna Anda
• Menyediakan dan mengkonfigurasi widget aksesibilitas untuk situs Anda
• Mengelola langganan dan pembayaran Anda
• Menyediakan dukungan pelanggan

3.2. Peningkatan layanan

• Menganalisis penggunaan dan performa widget
• Mengembangkan fitur aksesibilitas baru
• Memperbaiki bug dan mengoptimalkan pengalaman

3.3. Keamanan dan kepatuhan

• Mendeteksi dan mencegah penipuan serta penyalahgunaan
• Mematuhi kewajiban hukum kami

3.4. Iklan

Tidak ada iklan di Daelys. Data Anda tidak pernah dijual kepada pihak ketiga.

4. Dasar hukum pemrosesan

• Kontrak: Untuk melaksanakan Syarat Penggunaan kami dan menyediakan Layanan
• Persetujuan: Untuk pemrosesan yang memerlukan persetujuan eksplisit Anda
• Kepentingan sah: Untuk meningkatkan Layanan, memastikan keamanan
• Kewajiban hukum: Untuk mematuhi hukum yang berlaku

5. Berbagi data

Data pribadi Anda tidak pernah dijual. Data tersebut dapat dibagikan dengan:

5.1. Subkontraktor teknis

• Supabase (hosting, basis data. Server di Eropa)
• Stripe (pemrosesan pembayaran)
• Vercel (hosting dasbor)
• Cloudflare (CDN widget)
• Resend (pengiriman email)

5.2. Transfer di luar Uni Eropa

Beberapa subkontraktor kami (Vercel, Cloudflare) dapat memproses data di server yang berlokasi di Amerika Serikat. Transfer ini diatur oleh Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa, yang menjamin tingkat perlindungan data yang memadai.

5.3. Otoritas dan pihak ketiga yang sah

• Penegak hukum atas permintaan hukum
• Pengadilan dalam rangka proses hukum

5.4. Perubahan subkontraktor

Daelys berhak menambah, mengganti, atau menghapus subkontraktor kapan saja karena alasan teknis, ekonomi, atau keamanan. Setiap perubahan substansial pada daftar subkontraktor akan diberitahukan melalui email atau melalui dashboard dengan pemberitahuan yang wajar, memungkinkan pelanggan yang menentang untuk membatalkan langganan Pro mereka secara gratis sebelum perubahan berlaku.

6. Durasi penyimpanan

• Data akun: Hingga penghapusan akun Anda + 3 tahun untuk kewajiban hukum
• Data pembayaran: 10 tahun sesuai kewajiban akuntansi
• Data analitik widget: Maksimal 2 tahun
• Log teknis: Maksimal 13 bulan
• Data dukungan: 3 tahun setelah penyelesaian

7. Hak Anda

Sesuai dengan GDPR, Anda memiliki hak-hak berikut:

• Hak akses: Mendapatkan salinan data pribadi Anda
• Hak perbaikan: Mengoreksi data yang tidak akurat atau tidak lengkap
• Hak penghapusan: Menghapus data Anda dalam kondisi tertentu
• Hak pembatasan: Membatasi pemrosesan data Anda
• Hak portabilitas: Mengambil data Anda dalam format terstruktur
• Hak keberatan: Menolak pemrosesan karena alasan yang sah
• Hak penarikan persetujuan: Menarik persetujuan Anda kapan saja

Untuk menggunakan hak-hak ini, hubungi kami melalui Halaman kontak kami dengan dokumen identitas.

8. Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai:

• Enkripsi: Data dienkripsi saat transit (TLS) dan saat istirahat
• Kontrol akses: Autentikasi kuat, prinsip hak istimewa minimal (RLS Supabase)
• Kata sandi: Di-hash dan di-salt, tidak pernah disimpan dalam teks biasa
• Pembayaran: Dikelola sepenuhnya oleh Stripe (bersertifikasi PCI DSS)

9. Data pengunjung situs Anda

Widget Daelys yang dipasang di situs Anda hanya mengumpulkan:

• Preferensi aksesibilitas pengunjung (disimpan di localStorage pada browser mereka, tidak pernah dikirim ke server kami)
• Statistik penggunaan yang dianonimkan (paket Pro saja): fitur yang diaktifkan, tanpa data pribadi yang dapat diidentifikasi

Widget tidak menempatkan cookie apa pun dan tidak mengumpulkan data pribadi dari pengunjung situs Anda.

Statistik penggunaan yang dianonimkan yang dikumpulkan melalui widget dapat digunakan oleh Daelys untuk meningkatkan Layanan dan fitur aksesibilitasnya, tanpa ada data pribadi yang dapat diidentifikasi yang diproses.

10. Akses ke situs Anda dan tanggung jawab

Dengan memasang widget Daelys di situs Anda, Anda memberikan Daelys hak untuk mengakses situs web Anda dalam rangka penyediaan Layanan (memuat widget, analisis aksesibilitas, pengiriman statistik yang dianonimkan).

Anda bertanggung jawab untuk menginformasikan pengunjung Anda tentang keberadaan widget Daelys di situs Anda, sesuai dengan kewajiban hukum yang berlaku bagi Anda.

Dalam paket Pro, ketika Daelys mengumpulkan statistik penggunaan widget atas nama Anda, Daelys bertindak sebagai pemroses data dalam arti GDPR. Data diproses sesuai dengan Kebijakan ini dan hanya untuk tujuan menyediakan Layanan kepada Anda.

11. Cookie

Dasbor Daelys dapat menggunakan cookie yang benar-benar diperlukan untuk pengoperasian Layanan (sesi, autentikasi). Tidak ada cookie iklan atau pelacakan yang ditempatkan.

Widget Daelys yang dipasang di situs Anda tidak menempatkan cookie apa pun. Preferensi aksesibilitas pengunjung disimpan secara eksklusif di localStorage pada browser mereka.

12. Penyimpanan dan penghapusan

Ketika Anda menghapus akun Anda:

• Data pribadi Anda dihapus dari server kami
• Data analitik Anda dihapus
• Widget berhenti berfungsi di situs Anda
• Beberapa data akuntansi dapat disimpan sesuai kewajiban hukum

13. Perjanjian Pemrosesan Data (DPA)

Untuk pelanggan dengan kewajiban GDPR khusus (terutama otoritas publik, lembaga kesehatan, akun besar), Perjanjian Pemrosesan Data (DPA) formal yang menentukan ketentuan pemrosesan yang dilakukan oleh Daelys sebagai pemroses data dapat disediakan atas permintaan sederhana melalui halaman kontak kami.

14. Kontak

Untuk pertanyaan apa pun tentang Kebijakan ini atau untuk menggunakan hak Anda:

Halaman kontak kami