Kebijakan Privasi

1. Umum

Kebijakan Privasi ini menjelaskan bagaimana BlastOptimize memproses informasi pribadi Pengguna untuk melaksanakan Layanan yang ditawarkan di Situs Web, di bawah domain www.blastoptimize.io ("Layanan").

Pengguna wajib membaca dan secara tegas menyetujui pemrosesan data yang tercantum dalam Kebijakan Privasi ini sebelum menggunakan Layanan.

2. Pengontrol Data

Pengelola data yang dikumpulkan melalui Situs Web ini adalah Blast Group, sebuah badan usaha berkewarganegaraan Prancis dengan alamat profesional di 3 avenue de la Division Leclerc, 92160 Antony, Prancis, dilengkapi dengan Nomor Identifikasi Pajak. FR66520951419 (selanjutnya disebut sebagai “Blast Group”).

3. Tujuan Pemrosesan dan Dasar Hukum

Blast Group akan memproses data pribadi Pengguna Situs Web ini untuk tujuan berikut:

Memungkinkan pemeliharaan, pengembangan, dan pengelolaan Layanan.Termasuk hubungan bisnis yang diformalkan melalui kontrak produk dan/atau layanan melalui Situs Web ini. Ini mencakup pelaksanaan operasi yang berkaitan dengan manajemen pelanggan, kontrak, langganan, faktur, pembayaran, dan kemungkinan perselisihan mengenai penggunaan produk dan layanan kami. Data yang diproses untuk tujuan ini akan disimpan selama hubungan bisnis tersebut berlangsung dan, setelah berakhir, selama periode penyimpanan dan pembatasan tanggung jawab yang ditetapkan secara hukum. Dasar hukum pemrosesan adalah pelaksanaan kontrak di mana Pengguna adalah salah satu pihak.

Menanggapi permintaan informasi dan/atau pertanyaan yang diajukan oleh Pengguna. Data yang diproses untuk tujuan ini akan disimpan hingga permintaan informasi dan/atau konsultasi telah dijawab dan, setelah itu, selama periode penyimpanan dan pembatasan tanggung jawab yang ditetapkan secara hukum. Dasar hukum pemrosesan ini adalah kepentingan sah Blast Group dalam menanggapi Pengguna.

Berikan informasi kepada pengguna secara berkala.Termasuk melalui sarana elektronik, mengenai produk, layanan, dan berita Blast Group. Data yang diproses untuk tujuan ini akan disimpan hingga Pengguna mencabut persetujuan yang diberikan untuk menerima komunikasi tersebut dan, setelah itu, selama periode penyimpanan dan pembatasan tanggung jawab yang ditetapkan secara hukum. Dasar hukum pemrosesan adalah persetujuan Pengguna.

Jika Pengguna tidak menyetujui pemrosesan data mereka untuk tujuan ini, mereka dapat memberi tahu Blast Group secara tertulis atau menggunakan opsi khusus yang disediakan untuk tujuan ini.

Kegagalan untuk menerima Kebijakan Privasi ini akan mengakibatkan Layanan yang disediakan dan konten Situs Web yang ditawarkan oleh Blast Group mungkin tidak tersedia dan proses pembuatan akun atau berlangganan dapat terganggu atau dihentikan.

4. Kategori Data

Pengguna wajib mengisi semua kolom yang diperlukan dengan informasi yang benar, lengkap, dan terkini, kecuali untuk detail yang ditandai sebagai opsional. Informasi ini diperlukan oleh Blast Group untuk menyediakan Layanan dan memenuhi tujuan yang dijelaskan di atas. Jika tidak, Blast Group berhak untuk tidak menyediakan Layanan.

Pengguna menjamin bahwa data pribadi yang diberikan kepada Blast Group adalah akurat dan bertanggung jawab untuk memberitahukan setiap perubahan data tersebut dengan memperbarui informasi yang tersedia di platform atau memberi tahu Blast Group.

Data yang berkaitan dengan kartu bank hanya disimpan selama waktu yang diperlukan untuk menyelesaikan transaksi, kecuali dalam kasus langganan berulang, untuk mempermudah pembayaran dari pelanggan tetap. Dalam hal ini, data kartu bank dapat disimpan selama masa berlangganan dan setidaknya hingga tanggal transaksi terakhir.

Penyimpanan tersebut diimplementasikan oleh penyedia layanan pembayaran aman Blast Group, termasuk Stripe dan Braintree. Dengan berlangganan Layanan yang ditawarkan di Situs Web, Pengguna secara tegas menyetujui penyimpanan ini. Data yang berkaitan dengan kriptogram visual atau CVV2 di bagian belakang kartu bank tidak pernah disimpan.

5. Pengambilan Keputusan Otomatis

Blast Group memberitahukan kepada Pengguna bahwa dengan menggunakan Layanan, mereka mungkin akan menjadi subjek pengambilan keputusan otomatis, termasuk pembuatan profil. Tujuan dari pemrosesan ini adalah untuk memastikan kecukupan dan peningkatan Layanan yang diberikan sesuai dengan tujuan yang dijelaskan di sini.

6. Penerima dan Transfer Data Pribadi

Data tersebut dapat dikomunikasikan kepada penerima pihak ketiga berikut:

Administrasi Publik untuk pemenuhan kewajiban hukum;
Lembaga perbankan untuk pengelolaan penagihan dan pembayaran;
Penyedia layanan komunikasi elektronik, otomatisasi perkantoran, hosting, infrastruktur, pemeliharaan komputer, manajemen, akuntansi, audit, konsultasi, dan perwakilan hukum.

Penyedia layanan ini mungkin berlokasi di luar Wilayah Ekonomi Eropa, dalam hal ini Blast Group sebelumnya telah menerapkan langkah-langkah pengamanan yang sesuai yang dipersyaratkan oleh peraturan perlindungan data yang berlaku.

Beberapa penyedia layanan kami, yang bertindak sebagai pengolah data atas nama kami, dapat menggunakan alat kecerdasan buatan sebagai bagian dari penyampaian layanan mereka. Hal ini dapat melibatkan transfer data pribadi ke entitas yang berlokasi di luar Wilayah Ekonomi Eropa. Blast Group memastikan bahwa transfer tersebut dilakukan sesuai dengan peraturan perlindungan data yang berlaku dan didasarkan pada pengamanan yang memadai.

7. Hak-Hak Pengguna

Pengguna berhak setiap saat untuk menggunakan hak akses, koreksi, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan terhadap pemrosesan, dan hak untuk tidak tunduk pada keputusan yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pembuatan profil.

Pengguna dapat menggunakan hak-hak ini dengan menghubungi Blast Group dan mengirimkan pemberitahuan tertulis ke legal@blastgroup.io, dengan melampirkan salinan Kartu Identitas Nasional atau dokumen identitas setara lainnya yang mengidentifikasi mereka sebagai Pengguna.

Pengguna berhak untuk menarik persetujuan mereka kapan saja, tanpa memengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikan tersebut. Pengguna juga berhak untuk mengajukan pengaduan kepada otoritas pengawas.

8. Blast Group sebagai Pengolah Data

Apabila Pengguna membeli lisensi untuk menggunakan Layanan, Blast Group dapat memproses data pribadi tertentu atas nama pemegang lisensi, baik pemegang lisensi tersebut adalah Pengguna itu sendiri atau badan hukum yang diwakili oleh Pengguna.

Untuk tujuan ini, Pengguna akan dianggap sebagai Pengendali Data dan Blast Group akan dianggap sebagai Pengolah Data.

8.1. Pemrosesan Data yang Akan Dilakukan oleh Pemroses Data

Pengelola Data akan memproses data pribadi yang diperlukan untuk menyediakan Layanan atas nama Pengendali Data. Pemrosesan akan berlangsung selama durasi penyediaan Layanan. Setelah Layanan berakhir, pemrosesan akan dianggap selesai.

8.2. Identifikasi Informasi yang Dipermasalahkan

Untuk pelaksanaan Layanan, Pengendali harus menyediakan kepada Pengolah informasi kategori berikut:

Data identifikasi
Data karakteristik pribadi
Data keadaan sosial
Data akademis dan profesional
Rincian pekerjaan
Informasi ekonomi, keuangan, dan asuransi
Transaksi yang berkaitan dengan barang dan jasa
Data kesehatan
Data yang mengungkapkan asal ras atau etnis
Data yang mengungkapkan opini politik
Data yang mengungkapkan keyakinan agama atau filosofis
Data mengenai kehidupan seks atau orientasi seksual

8.3. Kewajiban Pengolah Data

Pihak Pengolah Data berkewajiban untuk:

memiliki. Data pribadi hanya digunakan untuk penyediaan Layanan secara ketat dan tidak pernah untuk kepentingan sendiri.

B. Proses data sesuai dengan instruksi yang diberikan oleh Pengontrol. Jika Pengolah data menganggap bahwa instruksi apa pun melanggar GDPR atau ketentuan perlindungan data lain yang berlaku, maka ia harus segera memberi tahu Pengontrol.

C. Jika berlaku, simpanlah catatan tertulis mengenai aktivitas pemrosesan yang dilakukan atas nama Pengendali, sesuai dengan Pasal 30(2) GDPR.

D. Tidak memberikan data pribadi kepada pihak ketiga kecuali jika diizinkan secara hukum atau secara tegas diizinkan oleh Pengontrol Data.

e. Dilarang mensubkontrakkan aktivitas pemrosesan apa pun yang melibatkan data pribadi tanpa pemberitahuan tertulis sebelumnya dan kepatuhan terhadap persyaratan GDPR yang berlaku.

F. Jaga kerahasiaan terkait semua data pribadi yang diakses selama penyediaan Layanan, termasuk setelah penghentian Layanan.

G. Pastikan bahwa orang yang berwenang memproses data pribadi berkomitmen terhadap kewajiban kerahasiaan dan mematuhi langkah-langkah keamanan yang berlaku.

H. Simpan dokumentasi yang menunjukkan kepatuhan terhadap kewajiban yang berlaku agar dapat diakses oleh Pengontrol Data.

Saya. Pastikan pelatihan yang memadai mengenai perlindungan data pribadi diberikan kepada personel yang berwenang.

J. Membantu Pengontrol dalam menanggapi permintaan yang berkaitan dengan:

Akses, perbaikan, penghapusan, dan keberatan;
Pembatasan pemrosesan;
Portabilitas data;
Tidak tunduk pada keputusan individual otomatis, termasuk pembuatan profil.

k. Segera beritahu Pengontrol data dan selambat-lambatnya 48 jam melalui email tentang setiap pelanggaran keamanan data pribadi yang diketahuinya.

L. Memberikan dukungan kepada Pengontrol dalam melaksanakan penilaian dampak perlindungan data, jika diperlukan.

Tn. Mendukung Pengawas dalam melakukan konsultasi awal dengan otoritas pengawas, jika diperlukan.

N. Berikan kepada Pengawas semua informasi yang diperlukan untuk menunjukkan kepatuhan terhadap kewajibannya, serta untuk pelaksanaan audit atau inspeksi yang dilakukan oleh Pengawas atau auditor yang berwenang.

Hai. Terapkan langkah-langkah teknis dan organisasi yang tepat untuk memastikan tingkat keamanan yang sesuai dengan risiko, dengan mempertimbangkan perkembangan teknologi terkini, biaya implementasi, serta sifat, cakupan, konteks, dan tujuan pemrosesan.

Langkah-langkah ini meliputi:

Memastikan kerahasiaan, integritas, ketersediaan, dan ketahanan sistem dan layanan pemrosesan tetap terjaga secara berkelanjutan;
Memulihkan ketersediaan dan akses ke data pribadi secara tepat waktu jika terjadi insiden fisik atau teknis;
Secara berkala memverifikasi, mengevaluasi, dan menilai efektivitas langkah-langkah teknis dan organisasi yang diterapkan untuk memastikan keamanan pemrosesan;
Melakukan anonimisasi dan enkripsi data pribadi jika diperlukan.

P. Tunjuklah seorang Petugas Perlindungan Data dan sampaikan identitas serta detail kontaknya kepada Pengontrol Data jika diperlukan.

Q. Selama akun BlastOptimize aktif, semua data terkait, termasuk data pribadi, akan tetap dapat diakses. Namun, faktur yang terkait dengan langganan aktif akan dihapus enam tahun setelah pembuatannya, sesuai dengan persyaratan hukum.

Administrator akun dapat menghapus akun dan data terkait kapan saja. Proses penghapusan dapat dimulai langsung dari antarmuka platform BlastOptimize (aplikasi blastoptimize.io) atau dengan menghubungi kami di legal@blastgroup.io.

Permintaan penghapusan akun akan diproses dalam jangka waktu maksimal 30 hari. Informasi tertentu, seperti pembayaran, faktur, dan data penagihan, mungkin tidak dihapus segera. Sebaliknya, data tersebut dapat diblokir untuk mematuhi kewajiban hukum atau membela diri terhadap potensi klaim, sesuai dengan periode penyimpanan yang berlaku berdasarkan Pasal 17(3) GDPR.

Penonaktifan Akun: Setelah masa berlangganan berakhir, jika akun tidak diakses dalam waktu enam bulan, akun tersebut dapat dinonaktifkan. Setelah dinonaktifkan, pengguna mungkin kehilangan akses ke akun dan fitur eksperimen terkait. Pemulihan akun mungkin tidak dimungkinkan setelah penghapusan permanen.

Pengguna akan menerima pemberitahuan sebelum akun mereka dinonaktifkan. Jika pengguna mengakses akun mereka selama periode ini, hitungan mundur penonaktifan dapat direset.

Setelah penonaktifan akun, pengelolaan data akan berlangsung sebagai berikut:

Data Non-Pribadi: Metrik eksperimen, data kinerja kampanye, dan informasi teknis dapat dihapus setelah akun dinonaktifkan untuk memastikan bahwa data yang tidak perlu tidak disimpan.
Data Pribadi: Informasi pribadi, termasuk detail pengguna, log integrasi, dan informasi akun, dapat diarsipkan dan dihapus secara permanen tiga tahun setelah tanggal penonaktifan akun.
Data Keuangan: Informasi pembayaran, faktur, dan penagihan dapat diarsipkan dan dihapus secara permanen enam tahun setelah tanggal penonaktifan akun, sesuai dengan persyaratan akuntansi dan fiskal yang berlaku.

Perbedaan antara periode penyimpanan data pribadi dan periode penyimpanan data keuangan mencerminkan kewajiban hukum yang berbeda yang berlaku untuk setiap kategori informasi tersebut.

Setelah data diarsipkan, permintaan pengambilan data dapat diajukan melalui email ke legal@blastgroup.ioPengambilan kembali tersebut hanya akan diizinkan jika terdapat dasar hukum yang sah, seperti kepatuhan terhadap kewajiban hukum atau pembelaan terhadap potensi tuntutan.

Blast Group akan menyimpan data arsip sesuai dengan periode penyimpanan yang berlaku, memastikan bahwa data tersebut tetap dibatasi dan hanya digunakan bila diperlukan oleh kewajiban hukum atau untuk menangani kewajiban yang timbul dari kinerja layanan.

R. Mematuhi kewajiban lain yang ditetapkan oleh GDPR, hukum dan peraturan perlindungan data yang berlaku untuk Pengolah Data.

8.4. Kewajiban Pengontrol Data

Pengontrol Data memiliki kewajiban sebagai berikut:

Memberikan atau mengizinkan akses ke data yang diperlukan untuk penyediaan Layanan;
Lakukan penilaian dampak perlindungan data jika diperlukan;
Lakukan konsultasi terlebih dahulu dengan otoritas pengawas jika diperlukan;
Pastikan kepatuhan terhadap persyaratan GDPR selama pemrosesan;
Mengawasi kegiatan pemrosesan, termasuk audit dan inspeksi;
Berikan informasi yang sesuai kepada subjek data pada saat pengumpulan data;
Mematuhi semua kewajiban lain yang berlaku bagi Pengontrol Data berdasarkan GDPR dan peraturan terkait.

9. Keamanan dan Perlindungan Data

Blast Group telah menerapkan langkah-langkah perlindungan dan keamanan data yang diwajibkan secara hukum dan terus berupaya untuk mengadopsi langkah-langkah teknis dan organisasi tambahan sesuai kemampuannya untuk mencegah kehilangan, penyalahgunaan, perubahan, akses tidak sah, atau pencurian data pribadi yang diberikan oleh Pengguna.

Blast Group berkomitmen untuk memproses semua informasi yang diberikan oleh Pengguna terdaftar dengan tingkat kerahasiaan dan keamanan tertinggi.

Segala penggunaan dan transfer informasi yang diterima dari Google API oleh Blast Group akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas. Google Workspace API tidak digunakan untuk mengembangkan, meningkatkan, atau melatih model kecerdasan buatan atau pembelajaran mesin yang digeneralisasi.

10. Perubahan pada Kebijakan Privasi ini

Blast Group berhak untuk mengubah Kebijakan Privasi ini guna menyesuaikannya dengan peraturan baru, perkembangan hukum kasus, dan praktik industri atau komersial.

Jika Blast Group mengubah Kebijakan Privasi ini, versi terbaru akan dipublikasikan di halaman ini.

Kebijakan Privasi ini terakhir dimodifikasi pada Tanggal 10/07/2025.

BlastOptimize adalah platform profesional yang didedikasikan untuk eksperimen digital dan optimasi konversi. Kami menyediakan alat yang memungkinkan bisnis untuk membuat, mengelola, dan menganalisis uji A/B serta meningkatkan pengalaman digital mereka. Kami tidak membuat, mendukung, atau menyetujui konten yang tidak pantas atau menyesatkan. Setiap asosiasi mesin pencari yang menunjukkan sebaliknya adalah hasil penyalahgunaan pihak ketiga dan tidak mencerminkan tujuan atau nilai-nilai BlastOptimize.