GDPR dan LumaKol

Halaman ini ditujukan bagi bisnis yang menggunakan LumaKol dan menyimpan data tentang, atau menelepon, orang-orang di Kawasan Ekonomi Eropa (EEA) atau Inggris. General Data Protection Regulation (GDPR) atau UK GDPR kemudian berlaku untuk data pribadi tersebut, di mana pun bisnis Anda berada.

LumaKol disediakan oleh BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, bisnis yang berbasis di India. Layanan tidak di-hosting di EEA atau Inggris; lihat “Lokasi hosting data” di bawah.

Halaman ini menjelaskan cara kerja LumaKol serta apa yang dilakukan dan tidak dilakukannya. Ini bukan nasihat hukum. Aturannya bergantung pada lokasi Anda dan orang yang Anda telepon, sektor Anda, dan alasan Anda menelepon, jadi mintalah nasihat dari pengacara Anda sendiri sebelum mengandalkannya.

GDPR membagi tanggung jawab antara pengendali, yang menentukan mengapa dan bagaimana data pribadi digunakan, dan pemroses, yang menanganinya atas nama pengendali.

• Bisnis Anda adalah pengendali data pribadi tentang prospek dan kontak yang Anda masukkan ke LumaKol: nama, nomor telepon, alamat email, catatan, catatan panggilan, rekaman, dan apa pun yang disimpan tim Anda. Anda yang menentukan siapa yang ditelepon, mengapa, dan berapa lama data disimpan.
• LumaKol adalah pemroses Anda untuk data tersebut. Kami menyimpan dan memprosesnya hanya untuk menyediakan Layanan dan atas instruksi Anda yang terdokumentasi, sebagaimana diatur dalam Data Processing Addendum.
• LumaKol adalah pengendali data yang kami perlukan untuk menjalankan akun Anda dan menagih Anda: nama, alamat email, dan nomor telepon pengguna Anda, data masuk dan perangkat, serta catatan penagihan. Kebijakan Privasi menjelaskan cara kami menggunakannya.

Kami tidak menggunakan data prospek Anda untuk tujuan kami sendiri, kami tidak menjualnya, dan kami tidak menggunakannya untuk iklan.

Karena Anda adalah pengendali data prospek Anda, memilih dan mencatat dasar hukum untuk memprosesnya, dan untuk menghubungi orang-orang tersebut, adalah tanggung jawab Anda. Untuk panggilan penjualan, dasarnya biasanya persetujuan atau kepentingan sah, dan aturan setiap negara tentang panggilan pemasaran (misalnya PECR di Inggris) berlaku di samping GDPR.

LumaKol tidak mengumpulkan persetujuan dari prospek Anda dan tidak menentukan apakah Anda boleh menelepon seseorang. LumaKol menyediakan tempat untuk menyimpan catatannya: catatan di setiap prospek, kolom kustom yang Anda tetapkan (misalnya tanggal persetujuan atau tempat persetujuan diberikan), sumber asal setiap prospek, dan linimasa setiap panggilan dan hasilnya.

Dasar hukum yang diandalkan LumaKol untuk pemrosesan data akunnya sendiri tercantum dalam Kebijakan Privasi.

Orang-orang yang datanya Anda simpan memiliki hak untuk mendapatkan informasi, mengakses data mereka, meminta data dikoreksi atau dihapus, membatasi atau menolak pemrosesan, portabilitas data, dan menolak pemasaran langsung kapan saja. Sebagai pengendali, Anda yang menjawab permintaan ini, biasanya dalam satu bulan, dan kami membantu Anda melakukannya.

Jika salah satu prospek Anda menghubungi LumaKol secara langsung, kami tidak menindaklanjuti permintaan tersebut sendiri. Kami meneruskannya ke ruang kerja Anda tanpa penundaan yang tidak semestinya dan membantu Anda menjawabnya, sebagaimana dijelaskan dalam Kebijakan Privasi.

Jika seseorang keberatan dengan panggilan Anda tetapi tidak meminta datanya dihapus, simpan prospek tersebut dengan hasil “Minta tidak dihubungi” alih-alih menghapusnya. Prospek yang dihapus tidak mencegah nomor yang sama diimpor lagi nanti sebagai prospek baru.

Pemilik ruang kerja dapat menutupnya dengan menghapus akunnya di aplikasi Android atau iPhone, setelah tidak ada orang lain yang aktif di dalamnya (jika masih ada, kepemilikan harus dialihkan terlebih dahulu). Prospek, panggilan, catatan, rekaman panggilan, impor, dan data tim ruang kerja kemudian dihapus. Orang yang tidak memiliki akses ke aplikasi dapat meminta penghapusan di halaman Hapus akun Anda.

Saat ruang kerja dijeda karena belum dibayar, atau langganan yang dibatalkan mencapai akhir periode berbayarnya, data ruang kerja dihapus 90 hari kemudian, sebagaimana dijelaskan dalam Ketentuan pembayaran.

Saat anggota tim menghapus akunnya sendiri, nama, alamat email, nomor telepon, dan detail masuknya dihapus. Prospek yang dikerjakannya milik bisnis Anda dan tetap berada di ruang kerja.

Faktur dan catatan pembayaran disimpan selama diwajibkan hukum pajak. Cadangan kedaluwarsa sesuai jadwal bergulir yang dijelaskan dalam Kebijakan Privasi, sehingga data yang dihapus dapat tetap berada di cadangan untuk waktu singkat sebelum terhapus. Ekspor apa pun yang Anda perlukan sebelum menutup ruang kerja: data yang telah dihapus tidak dapat dipulihkan.

LumaKol sendiri tidak merekam panggilan. Jika ruang kerja menggunakannya, aplikasi Android menemukan rekaman yang sudah dibuat oleh aplikasi telepon bawaan ponsel dan mengunggahnya ke prospek yang sesuai. Rekaman tersebut disimpan di server milik LumaKol sendiri, dan Pengaturan → Privasi menentukan peran mana yang dapat mendengarkannya.

Perekaman panggilan diatur di banyak negara dan sering kali mewajibkan pemberitahuan kepada pihak lain atau persetujuannya. Apakah tim Anda merekam panggilan, dan apa yang Anda sampaikan kepada orang yang Anda telepon, adalah tanggung jawab Anda sebagai pengendali.

Catatan suara dan foto kunjungan lapangan tidak disimpan di server LumaKol. Keduanya disimpan di Google Drive milik anggota tim yang menghubungkannya, dan LumaKol menyimpan rujukan ke file tersebut. Koneksi Google Drive belum tersedia, sehingga catatan suara dan foto kunjungan tidak dapat ditambahkan sampai koneksi tersebut tersedia.

Data dienkripsi saat transit dan database dienkripsi saat disimpan, setiap kueri difilter berdasarkan ruang kerja sehingga data satu pelanggan terpisah dari pelanggan lain, kata sandi di-hash dengan Argon2id, dan akses staf ke data pelanggan dibatasi serta dicatat. Peran, penyamaran nomor, izin ekspor, dan akses rekaman adalah pengaturan yang Anda kendalikan.

Halaman Keamanan menjelaskan langkah-langkah ini secara lebih rinci, dan Data Processing Addendum mencantumkan langkah-langkah yang menjadi komitmen kami.

Jika kami mengetahui adanya pelanggaran data pribadi yang memengaruhi data yang kami proses untuk Anda, kami akan memberi tahu pemilik ruang kerja tanpa penundaan yang tidak semestinya. Kami akan menjelaskan apa yang terjadi, data dan orang yang kemungkinan terdampak, kemungkinan akibatnya, dan apa yang kami lakukan untuk menanganinya, serta memberikan informasi yang Anda perlukan untuk memenuhi kewajiban Anda sendiri memberi tahu otoritas pengawas dalam 72 jam dan, jika diwajibkan, orang-orang yang terdampak.

Kami akan terus memberikan informasi terbaru seiring kami mengetahui lebih banyak dan bekerja sama dengan Anda dalam penanganannya.

Aplikasi LumaKol berjalan di server di Singapura, tempat rekaman panggilan juga disimpan, dan database di-hosting di Jepang. Jaringan pengiriman konten global menyajikan dan melindungi situs.

Penyedia lain menangani bagian tertentu dari Layanan, seperti email, pembayaran, laporan crash, dan notifikasi push. Data Processing Addendum menjelaskan setiap jenis subpemroses dan lokasi operasinya, dan pelanggan dapat meminta nama-namanya di [email protected].

Data pribadi tentang orang-orang di EEA atau Inggris ditransfer ke luar EEA dan Inggris saat disimpan di LumaKol: ke India, tempat BlackLens Studio berbasis, ke Singapura dan Jepang, tempat Layanan di-hosting, dan ke negara-negara tempat subpemroses kami beroperasi.

Untuk transfer ini kami mengandalkan Standard Contractual Clauses UE dan, untuk data Inggris, UK International Data Transfer Addendum, sebagaimana diatur dalam Data Processing Addendum. Kami menerapkan langkah keamanan yang sama di mana pun data disimpan. Kami tidak menawarkan hosting di EEA atau Inggris.

Pasal 28 GDPR mewajibkan kontrak tertulis antara pengendali dan pemrosesnya. Data Processing Addendum kami adalah kontrak tersebut. Addendum ini merupakan bagian dari Ketentuan Layanan bagi pelanggan yang memproses data pribadi UE atau Inggris, sehingga berlaku begitu Anda menggunakan LumaKol untuk data tersebut, tanpa tanda tangan terpisah.

Jika organisasi Anda memerlukan salinan yang ditandatangani kedua pihak untuk arsipnya, tulis ke [email protected].

Pertanyaan tentang GDPR, permintaan hak, dan DPA dikirim ke [email protected]. Setiap pesan dibaca oleh manusia.

Orang-orang di EEA atau Inggris juga dapat mengadu kepada otoritas perlindungan data setempat, seperti Information Commissioner’s Office di Inggris.