Datenschutzrichtlinie
Zuletzt aktualisiert:
Diese Übersetzung dient nur der Erleichterung. Weicht sie von der indonesischen Fassung ab, ist die indonesische Fassung maßgeblich.
1. Wer wir sind
Diese Richtlinie erläutert, wie BizCore („wir“), der Betreiber von BizCore Suite, personenbezogene Daten nach dem indonesischen Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 27 von 2022, „PDP-Gesetz“) verarbeitet.
2. Welche Daten wir verarbeiten
(a) Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Name des Unternehmens und Ihr Passwort (nur als Hash gespeichert). (b) Daten, die Sie und Ihr Team in BizCore eingeben, einschließlich Daten über Mitarbeitende, Patienten, Kunden oder Lieferanten Ihres Unternehmens. (c) Nutzungs- und technische Daten: IP-Adresse, Geräte- und Browsertyp, Aktivitäts- und Anmeldeprotokolle. (d) Zahlungsdaten: Rechnungen, Überweisungsnachweise und Zahlungsstatus — Kartennummern speichern wir nicht. (e) Nachrichten, die Sie uns über das Kontaktformular, per E-Mail oder über WhatsApp senden.
3. Warum wir sie verarbeiten
Um Konten einzurichten und zu schützen (einschließlich des Versands von Bestätigungscodes); um die Funktionen bereitzustellen, die Sie nutzen; um Rechnungen zu stellen und Zahlungen zu prüfen; um Service-Benachrichtigungen zu senden; um Support zu leisten; um Missbrauch zu verhindern; und um gesetzliche Pflichten zu erfüllen. Wir verkaufen keine personenbezogenen Daten.
4. Rechtsgrundlage
Die Erfüllung unseres Vertrags mit Ihnen (der Nutzungsbedingungen); die Einwilligung, die Sie bei der Registrierung erteilen und die Sie widerrufen können; gesetzliche Pflichten; und unser berechtigtes Interesse daran, den Dienst sicher zu halten.
5. Daten, die Ihr Unternehmen über andere speichert
Für Daten, die Ihr Unternehmen über andere Personen speichert (Mitarbeitende, Patienten, Kunden), ist Ihr Unternehmen der Verantwortliche, und wir verarbeiten sie nach dessen Weisungen. Anfragen dieser Personen leiten wir an Ihr Unternehmen weiter.
6. Wo Daten gespeichert werden
Der SaaS-Dienst von BizCore läuft auf Servern in Indonesien; seine Datenbank und die Dateien, die Sie hochladen, werden dort gespeichert. Kunden mit Selbst-Hosting speichern ihre Daten auf ihren eigenen Servern. Einige der unten genannten Anbieter können Daten außerhalb Indonesiens verarbeiten; in diesem Fall übermitteln wir nur das Notwendige und stellen einen Schutz sicher, der mindestens dem vom PDP-Gesetz geforderten entspricht. Bevor wir die primäre Speicherung außerhalb Indonesiens verlagern, aktualisieren wir diese Richtlinie.
7. An wen wir sie weitergeben
Nur an: E-Mail- und Messaging-Anbieter (einschließlich der WhatsApp Business Platform von Meta), um Codes und Benachrichtigungen zu senden; Zahlungsdienstleister, um Rechnungen abzuwickeln; Anbieter künstlicher Intelligenz (wie Anthropic und Google) nur dann, wenn Sie eine KI-Funktion nutzen, und beschränkt auf diese Anfrage; einen Webanalysedienst (Google Analytics) für Besuchsstatistiken; sowie Behörden, wenn das Gesetz es verlangt. Jeder Anbieter ist zur Vertraulichkeit verpflichtet.
8. Wie lange wir sie speichern
Kontodaten werden gespeichert, solange das Konto aktiv ist. Unternehmensdaten werden nicht wegen eines Planwechsels gelöscht. Nach der Schließung eines Kontos werden die Daten mindestens 30 Tage für den Export aufbewahrt und danach auf schriftlichen Antrag gelöscht, sofern das Gesetz keine längere Aufbewahrung verlangt (zum Beispiel für Finanz- und Steuerunterlagen). Registrierungen, die nie bestätigt werden, verfallen von selbst. Nachrichten, die über das Kontaktformular gesendet werden, werden so lange aufbewahrt, wie es für ihre Beantwortung und Nachverfolgung nötig ist, und auf Anfrage gelöscht.
9. Sicherheit
Verbindungen nutzen HTTPS, Passwörter werden nur als Hash gespeichert, und der Zugriff ist nach Unternehmen und nach Rolle beschränkt. Kein System ist vollkommen sicher; kommt es zu einem Versagen beim Schutz personenbezogener Daten, benachrichtigen wir Sie und die Behörden, wie es das PDP-Gesetz verlangt.
10. Browserspeicher und Cookies
Die Website und die App nutzen den lokalen Speicher Ihres Browsers für Ihre Anmeldesitzung und für Einstellungen wie Sprache und Design sowie Cookies von Google Analytics für Besuchsstatistiken. Sie können diese in Ihren Browsereinstellungen löschen; ohne den Sitzungsspeicher können Sie nicht angemeldet bleiben.
11. Ihre Rechte
Nach dem PDP-Gesetz haben Sie das Recht, informiert zu werden; auf Ihre Daten zuzugreifen und eine Kopie davon zu erhalten; sie berichtigen zu lassen; ihre Löschung oder die Einschränkung ihrer Verarbeitung zu verlangen; Ihre Einwilligung zu widerrufen; und Widerspruch einzulegen. Senden Sie Anfragen an Kontakt; wir antworten innerhalb der Frist, die das PDP-Gesetz festlegt.
12. WhatsApp-Daten
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, den Nachrichteninhalt und den Zustellstatus. Wir nutzen diese Daten, um Ihre Anfragen zu beantworten, Ihnen Transaktionsbenachrichtigungen zu senden, denen Sie zugestimmt haben, und um Support-Aufzeichnungen zu führen. Wir nutzen sie nicht für Werbung und verkaufen sie nicht. Nachrichten werden über die WhatsApp Business Cloud API von Meta gesendet, daher verarbeitet auch Meta diese Daten gemäß seiner eigenen Datenschutzrichtlinie. Wie Sie sie löschen können, wird auf der Seite Datenlöschung erklärt.
13. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten per E-Mail oder in der App angekündigt.
14. Kontakt
Fragen zum Datenschutz: BizCore, Kontakt. Unsere Adresse finden Sie unten auf dieser Seite.