Pemberitahuan GDPR

GDPR adalah undang-undang perlindungan data Eropa yang memberikan individu di EEA, Inggris, dan Swiss seperangkat hak atas data pribadi mereka, serta menetapkan kewajiban bagi organisasi yang memproses data tersebut. UNLIPARSE berkomitmen untuk menangani data pribadi sesuai dengan hukum-hukum tersebut.

Pemberitahuan ini berlaku setiap kali UNLIPARSE memproses "data pribadi" — yaitu informasi apa pun yang berkaitan dengan orang yang teridentifikasi atau dapat diidentifikasi — mengenai pengguna yang berada di EEA, Inggris, atau Swiss. Pemberitahuan ini berlaku tanpa memandang lokasi server atau penyedia layanan kami.

Karena UNLIPARSE dirancang untuk digunakan tanpa akun, data pribadi yang kami kelola tentang sebagian besar pengunjung sangat terbatas. Data paling sensitif yang kami proses adalah konten dokumen dan gambar yang Anda pilih untuk diunggah guna keperluan ekstraksi, yang mungkin sendirinya mengandung data pribadi.

Untuk keperluan GDPR, pengendali data yang bertanggung jawab atas data pribadi yang diproses melalui Layanan adalah:

• Pengendali: UNLIPARSE
• Email kontak: info@unliparse.com
• Perwakilan UE/Inggris: Belum ditunjuk. Layanan ini terdiri dari pemrosesan dokumen yang bersifat sementara dan sesuai permintaan, tidak memerlukan akun, tidak membuat profil pengguna, dan tidak ditujukan secara khusus kepada individu di EEA atau Inggris. Oleh karena itu kami mengandalkan pengecualian ruang lingkup terbatas dalam Pasal 27(2) GDPR. Jika Anda berada di EEA atau Inggris, silakan hubungi pengendali secara langsung melalui alamat email di atas.

UNLIPARSE dioperasikan secara daring dan tidak memiliki kantor fisik yang terbuka untuk umum; semua korespondensi yang berkaitan dengan Pemberitahuan ini harus dikirim ke alamat email di atas. Jika Anda tidak yakin entitas mana yang bertanggung jawab atas kegiatan pemrosesan tertentu, Anda dapat menghubungi kami menggunakan detail di atas dan kami akan mengarahkan pertanyaan Anda dengan tepat. Apabila penyedia layanan pihak ketiga bertindak sebagai pengendali independen atas data pribadi Anda (misalnya, saat Anda mengikuti tautan eksternal), pihak ketiga tersebut bertanggung jawab berdasarkan pemberitahuan privasinya sendiri.

Kami memproses kategori data pribadi berikut:

• Konten dokumen dan gambar yang Anda unggah — berkas dalam format PNG, JPG, PDF, TIFF, SVG, WebP, GIF, atau BMP, yang mungkin mengandung data pribadi yang terlihat dalam dokumen (nama, alamat, nomor identitas, rincian keuangan, dan sebagainya, tergantung pada apa yang Anda pilih untuk diunggah).
• Templat ekstraksi yang Anda buat atau unggah, termasuk nama bidang, deskripsi, atau contoh yang Anda berikan.
• Data teknis dan koneksi — alamat IP, jenis dan versi browser, jenis perangkat, sistem operasi, bahasa, URL perujuk, halaman yang dikunjungi, dan cap waktu. Digunakan untuk keamanan, pencegahan penyalahgunaan, dan analitik agregat.
• Data cookie dan penyimpanan lokal — preferensi bahasa, templat yang disimpan secara lokal, pengenal sesi, dan token keamanan (CSRF, CAPTCHA). Lihat Kebijakan Cookie kami.
• Korespondensi — ketika Anda menghubungi kami, isi pesan Anda dan detail kontak yang Anda berikan (biasanya alamat email Anda).

Berdasarkan Pasal 6 GDPR, kami hanya boleh memproses data pribadi Anda jika terdapat dasar hukum yang sah. Kami mengandalkan dasar hukum berikut:

• Pelaksanaan kontrak (Ps. 6(1)(b)) — untuk memberikan Layanan yang Anda minta, termasuk memproses dokumen yang Anda unggah dan mengembalikan output hasil ekstraksi kepada Anda.
• Kepentingan sah (Ps. 6(1)(f)) — untuk mengoperasikan, mengamankan, dan meningkatkan Layanan, mencegah penipuan dan penyalahgunaan (termasuk verifikasi CAPTCHA), mempertahankan log teknis, dan memahami penggunaan secara agregat. Kami telah menyeimbangkan kepentingan ini dengan hak dan kebebasan Anda dan menganggap kepentingan kami tidak lebih besar, namun Anda dapat mengajukan keberatan sebagaimana dijelaskan pada bagian 6 di bawah ini.
• Persetujuan (Ps. 6(1)(a)) — di mana Anda telah memberikan persetujuan yang spesifik, bebas, dan terinformasi kepada kami (misalnya, untuk cookie analitik non-esensial). Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.
• Kewajiban hukum (Ps. 6(1)(c)) — untuk mematuhi hukum, peraturan, perintah pengadilan, atau permintaan yang sah dari otoritas publik yang berlaku.
• Kepentingan vital (Ps. 6(1)(d)) — dalam kasus yang jarang terjadi, untuk melindungi kepentingan vital Anda atau orang lain.
• Kepentingan publik (Ps. 6(1)(e)) — kami saat ini tidak mengandalkan dasar ini, tetapi mencadangkannya untuk situasi di mana hukum yang berlaku secara khusus mensyaratkannya.

Kami tidak memproses kategori khusus data pribadi (seperti data kesehatan, biometrik, atau politik) berdasarkan Pasal 9 kecuali Anda memilih untuk menyertakan data tersebut dalam dokumen yang Anda unggah. Jika Anda melakukannya, perlu diketahui bahwa dasar hukum penanganan kami atas konten tersebut tetap merupakan keputusan Anda sendiri untuk mengirimkannya ke Layanan guna keperluan ekstraksi.

Pasal 5 GDPR menetapkan tujuh prinsip yang mengatur cara data pribadi harus diproses. Kami menerapkan prinsip-prinsip ini pada setiap kegiatan data pribadi di UNLIPARSE:

• Keabsahan, keadilan, dan transparansi — kami memproses data pribadi hanya atas dasar hukum yang sah, dengan cara yang dapat Anda perkirakan secara wajar, dan kami memberitahu Anda tentang apa yang kami lakukan dalam Pemberitahuan ini dan Kebijakan Privasi kami.
• Pembatasan tujuan — kami mengumpulkan data pribadi untuk tujuan khusus yang dijelaskan dalam Pemberitahuan ini dan tidak menggunakannya kembali untuk tujuan baru yang tidak sesuai tanpa dasar hukum.
• Minimisasi data — kami hanya mengumpulkan apa yang diperlukan untuk menyediakan Layanan. Karena Layanan tidak memerlukan akun, kami dengan sengaja mengumpulkan sangat sedikit data tentang sebagian besar pengunjung.
• Akurasi — kami mengambil langkah-langkah yang wajar untuk menjaga data pribadi tetap akurat dan, bila diperlukan, mutakhir, serta memberikan hak untuk rektifikasi.
• Pembatasan penyimpanan — dokumen yang diunggah diproses secara sementara dan tidak disimpan setelah ekstraksi; log teknis dan data terbatas lainnya hanya disimpan selama diperlukan.
• Integritas dan kerahasiaan — kami menggunakan tindakan teknis dan organisasi yang memadai (HTTPS, kontrol akses, mekanisme pencegahan penyalahgunaan) untuk melindungi data pribadi.
• Akuntabilitas — kami mempertahankan catatan internal kegiatan pemrosesan kami dan meninjau Pemberitahuan ini seiring berkembangnya praktik kami.

Jika GDPR atau UK GDPR berlaku bagi Anda, Anda memiliki hak-hak berikut sehubungan dengan data pribadi yang kami simpan tentang Anda. Hak-hak ini tidak bersifat mutlak dan dapat dikenakan pembatasan hukum.

• Hak akses (Ps. 15) — untuk memperoleh konfirmasi apakah kami memproses data pribadi Anda dan, jika ya, salinan data tersebut beserta informasi tentang cara kami memprosesnya.
• Hak untuk rektifikasi (Ps. 16) — untuk memperbaiki data pribadi yang tidak akurat dan melengkapi data pribadi yang tidak lengkap.
• Hak untuk penghapusan / "hak untuk dilupakan" (Ps. 17) — untuk menghapus data pribadi Anda dalam keadaan tertentu, misalnya ketika data tersebut tidak lagi diperlukan untuk tujuan saat data dikumpulkan.
• Hak untuk pembatasan pemrosesan (Ps. 18) — untuk membatasi cara kami menggunakan data pribadi Anda dalam keadaan tertentu, misalnya saat kami memverifikasi permintaan rektifikasi.
• Hak atas portabilitas data (Ps. 20) — untuk menerima data pribadi yang Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta untuk mentransmisikannya ke pengendali lain, apabila pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan dengan cara otomatis.
• Hak untuk mengajukan keberatan (Ps. 21) — untuk mengajukan keberatan, berdasarkan situasi khusus Anda, terhadap pemrosesan yang didasarkan pada kepentingan sah kami. Anda juga dapat mengajukan keberatan kapan saja terhadap pemrosesan untuk pemasaran langsung (kami saat ini tidak melakukan pemasaran langsung).
• Hak untuk menarik persetujuan (Ps. 7(3)) — apabila pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Hak untuk tidak menjadi subjek keputusan yang sepenuhnya otomatis (Ps. 22) — lihat bagian 12 di bawah ini untuk cara penerapannya pada Layanan.
• Hak untuk mengajukan pengaduan (Ps. 77) — lihat bagian 14 di bawah ini.

Anda dapat menggunakan hak-hak yang dijelaskan pada bagian 6 dengan mengirimkan email kepada kami di info@unliparse.com. Untuk membantu kami merespons dengan akurat, harap sertakan:

• Deskripsi jelas tentang hak yang Anda gunakan (misalnya, "permintaan akses" atau "permintaan penghapusan").
• Informasi yang cukup untuk membantu kami mengidentifikasi data pribadi yang Anda tanyakan. Karena UNLIPARSE tidak memerlukan akun, kami mungkin memerlukan konteks tambahan — seperti perkiraan tanggal dan waktu interaksi Anda dengan Layanan, alamat IP yang Anda gunakan, atau alamat email dari mana Anda menghubungi kami — untuk menemukan data yang mungkin kami simpan.
• Cara untuk menghubungi Anda (biasanya alamat email balasan) agar kami dapat merespons.

Verifikasi identitas. Apabila kami memiliki keraguan yang wajar tentang identitas pemohon, kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda sebelum kami mengambil tindakan, sesuai dengan Pasal 12(6) GDPR.

Waktu respons. Kami bertujuan untuk merespons permintaan subjek data tanpa penundaan yang tidak semestinya dan dalam hal apa pun dalam satu bulan sejak penerimaan, sesuai Pasal 12(3). Jika permintaan sangat kompleks atau kami menerima volume permintaan yang tinggi, kami dapat memperpanjang periode tersebut hingga dua bulan tambahan dan akan memberitahukan alasannya.

Biaya. Penggunaan hak-hak Anda tidak dikenakan biaya. Kami hanya dapat mengenakan biaya administrasi yang wajar — atau menolak untuk bertindak — apabila suatu permintaan jelas-jelas tidak berdasar atau berlebihan, sesuai dengan Pasal 12(5).

Jika kami tidak dapat memenuhi permintaan Anda. Jika kami tidak dapat memenuhi permintaan Anda, kami akan menjelaskan alasannya dan menginformasikan hak Anda untuk mengajukan pengaduan kepada otoritas pengawas serta untuk mencari upaya hukum.

Karena Layanan dan penyedia yang mendukungnya (termasuk penyedia hosting, jaringan pengiriman konten, dan penyedia pemrosesan AI pihak ketiga yang melakukan ekstraksi dokumen) mungkin berdomisili di luar EEA, Inggris, atau Swiss, data pribadi Anda dapat ditransfer ke dan diproses di negara-negara yang belum secara resmi diakui oleh Komisi Eropa sebagai memberikan tingkat perlindungan data yang memadai.

Jika hal ini terjadi, kami mengandalkan pengamanan yang tepat berdasarkan Bab V GDPR, khususnya:

• Keputusan kecukupan Komisi Eropa — apabila negara tujuan (atau kerangka tertentu, seperti Kerangka Privasi Data UE-AS) telah diakui sebagai memberikan tingkat perlindungan yang memadai.
• Klausul Kontraktual Standar ("SCCs") — klausul kontraktual standar Komisi Eropa dan Komisioner Informasi Inggris, dilengkapi dengan tindakan teknis dan organisasi tambahan apabila dipersyaratkan oleh putusan Schrems II dan panduan selanjutnya.
• Perjanjian Transfer Data Internasional Inggris / Addendum Inggris — untuk transfer dari Inggris.
• Pengecualian berdasarkan Pasal 49 — hanya dalam kasus yang terbatas dan sesekali (misalnya, dengan persetujuan eksplisit Anda atau apabila transfer diperlukan untuk pelaksanaan kontrak yang Anda minta).

Anda dapat meminta salinan pengamanan yang kami andalkan untuk transfer tertentu dengan menghubungi kami di info@unliparse.com. Kami dapat menyunting informasi yang bersifat rahasia secara komersial dari salinan yang kami berikan.

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam Pemberitahuan ini, setelah itu data dihapus atau dianonimkan. Secara khusus:

• Dokumen dan gambar yang diunggah diproses secara sementara. Kami tidak menyimpannya di server kami setelah permintaan ekstraksi dipenuhi.
• Output ekstraksi dikirimkan ke browser Anda dan tidak disimpan di server kami setelah pengiriman.
• Templat ekstraksi dan preferensi yang disimpan ke penyimpanan lokal browser Anda tetap berada di perangkat Anda hingga Anda menghapusnya. Kami tidak memiliki akses ke data tersebut.
• Log teknis dan keamanan (yang mungkin berisi alamat IP dan cap waktu) disimpan untuk periode terbatas — biasanya tidak lebih lama dari yang diperlukan untuk mengoperasikan, mengamankan, dan mengaudit Layanan — kemudian dihapus atau diagregasi.
• Korespondensi yang Anda kirimkan kepada kami disimpan selama diperlukan untuk menangani pertanyaan Anda dan untuk mempertahankan catatan yang wajar tentang cara penyelesaiannya, kemudian dihapus.

Kami dapat menyimpan data pribadi untuk jangka waktu yang lebih lama apabila diwajibkan oleh hukum, atau apabila penyimpanan diperlukan untuk menetapkan, melaksanakan, atau membela klaim hukum.

Sesuai dengan Pasal 32 GDPR, kami menerapkan tindakan teknis dan organisasi yang tepat untuk memastikan tingkat keamanan yang sesuai dengan risiko yang ditimbulkan oleh pemrosesan kami. Tindakan-tindakan ini mencakup, jika relevan:

• Enkripsi transport semua data antara browser Anda dan server kami (HTTPS / TLS).
• Kontrol akses dan prinsip hak istimewa minimal bagi personel atau sistem yang mungkin menangani data pribadi.
• CAPTCHA dan mekanisme pencegahan penyalahgunaan lainnya untuk melindungi Layanan dari penyalahgunaan otomatis dan serangan credential-stuffing.
• Pemilihan penyedia layanan dan kewajiban perlindungan data secara kontraktual bagi penyedia tersebut.
• Pemrosesan sementara dokumen yang diunggah sehingga data pribadi tidak bertahan di server kami setelah ekstraksi.
• Peninjauan berkala atas postur keamanan kami dan Pemberitahuan ini.

Tidak ada metode transmisi atau penyimpanan melalui internet yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak. Anda tidak boleh mengunggah dokumen yang mengandung data pribadi yang tidak berwenang Anda bagikan, atau yang tidak nyaman Anda biarkan diproses oleh penyedia AI pihak ketiga.

"Pelanggaran data pribadi" berarti pelanggaran keamanan yang mengakibatkan penghancuran, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses yang tidak sah terhadap data pribadi, baik secara tidak disengaja maupun melawan hukum.

Apabila terjadi pelanggaran data pribadi yang memengaruhi data pribadi Anda:

• Apabila pelanggaran tersebut kemungkinan besar akan menimbulkan risiko terhadap hak dan kebebasan individu, kami akan memberitahu otoritas pengawas yang relevan tanpa penundaan yang tidak semestinya dan, jika memungkinkan, tidak lebih dari 72 jam setelah mengetahuinya, sesuai Pasal 33.
• Apabila pelanggaran tersebut kemungkinan besar akan menimbulkan risiko tinggi terhadap hak dan kebebasan individu, kami juga akan mengomunikasikan pelanggaran tersebut kepada individu yang terdampak tanpa penundaan yang tidak semestinya, dalam bahasa yang jelas dan mudah dipahami, sesuai Pasal 34. Komunikasi ini dapat dilakukan melalui pemberitahuan yang menonjol di Layanan apabila kontak individual tidak memungkinkan.
• Kami mempertahankan catatan internal semua pelanggaran data pribadi, termasuk fakta, dampak, dan tindakan perbaikan yang diambil, sesuai dengan Pasal 33(5).

Alat ekstraksi UNLIPARSE menggunakan pemrosesan otomatis — termasuk kecerdasan buatan dan teknik computer vision — untuk membaca dokumen yang Anda unggah dan mengembalikan data nilai-kunci yang diekstraksi. Pemrosesan ini diminta oleh Anda untuk tujuan khusus menghasilkan output yang Anda minta, dan hasilnya dikembalikan kepada Anda, bukan digunakan untuk membuat keputusan tentang Anda.

Dengan demikian, kami tidak menganggap pemrosesan ini sebagai "keputusan yang diambil semata-mata secara otomatis … yang menimbulkan akibat hukum yang menyangkut [Anda] atau yang secara serupa memengaruhi [Anda] secara signifikan" dalam pengertian Pasal 22 GDPR. Kami tidak menggunakan Layanan untuk membuat profil pengguna guna keperluan periklanan, penilaian kredit, keputusan ketenagakerjaan, atau tujuan serupa.

Jika Anda memiliki kekhawatiran tentang cara ekstraksi otomatis menangani data pribadi dalam suatu dokumen, Anda dapat menghubungi kami di info@unliparse.com dan kami akan membantu Anda, termasuk dengan mempertimbangkan keberatan apa pun yang mungkin Anda ajukan.

Layanan ini tidak ditujukan kepada anak-anak, dan kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 16 tahun (atau usia minimum yang lebih rendah berdasarkan hukum setempat di negara Anda, apabila berlaku, sesuai Pasal 8 GDPR).

Jika Anda adalah orang tua atau wali dan Anda yakin bahwa seorang anak telah memberikan data pribadi kepada kami — misalnya, dengan mengunggah dokumen yang mengidentifikasi mereka — silakan hubungi kami di info@unliparse.com dan kami akan mengambil langkah-langkah yang tepat untuk menghapus data tersebut.

Jika Anda yakin bahwa pemrosesan data pribadi Anda oleh kami melanggar GDPR atau undang-undang perlindungan data yang berlaku lainnya, Anda berhak berdasarkan Pasal 77 untuk mengajukan pengaduan kepada otoritas pengawas. Anda dapat melakukannya di negara anggota UE tempat Anda biasanya tinggal, tempat Anda bekerja, atau tempat terjadinya dugaan pelanggaran.

Anda dapat menemukan detail kontak otoritas pengawas EEA melalui Dewan Perlindungan Data Eropa:

• EEA — Dewan Perlindungan Data Eropa (EDPB): edpb.europa.eu/about-edpb/about-edpb/members_en
• Inggris — Kantor Komisioner Informasi (ICO): ico.org.uk
• Swiss — Komisioner Federal Perlindungan Data dan Informasi (FDPIC): edoeb.admin.ch

Namun, kami menghargai kesempatan untuk menangani kekhawatiran Anda sebelum Anda menghubungi otoritas pengawas. Jika ada hal dalam Pemberitahuan ini — atau dalam cara kami menangani data Anda — yang tidak jelas atau tidak memuaskan, silakan hubungi kami terlebih dahulu di info@unliparse.com.

Kami dapat memperbarui Pemberitahuan GDPR ini dari waktu ke waktu untuk mencerminkan perubahan hukum, panduan otoritas pengawas, atau cara pengoperasian Layanan. Apabila kami melakukannya, kami akan merevisi "Tanggal Berlaku" di bagian atas halaman ini.

Jika perubahannya bersifat material, kami akan mengambil langkah-langkah yang wajar untuk memberikan pemberitahuan tambahan — misalnya, dengan menampilkan pemberitahuan yang menonjol di Layanan. Kelanjutan penggunaan Layanan Anda setelah Pemberitahuan yang diperbarui berlaku merupakan pengakuan Anda atas perubahan tersebut, sejauh diizinkan oleh hukum yang berlaku.

Untuk pertanyaan, kekhawatiran, atau permintaan apa pun yang berkaitan dengan Pemberitahuan GDPR ini atau cara UNLIPARSE memproses data pribadi Anda, silakan hubungi kami melalui email di info@unliparse.com.

Harap tandai korespondensi yang berkaitan dengan GDPR dengan "Permintaan GDPR" pada baris subjek agar dapat kami arahkan dengan tepat.