Kebijakan Privasi

1. Pengendali data

NBT X SOLUTIONS SRL, CUI 50912500, Reg. Com. J2024042916004, berkedudukan di Șos. Ștefan cel Mare și Sfânt nr. 71A, Camera 1, Iași. NBT Host adalah merek milik NBT X SOLUTIONS SRL; kami juga yang membuat website yang dipesan melalui layanan “Kami buatkan website Anda”. Untuk pertanyaan apa pun tentang data Anda: suport@nbt-host.com atau +40 775 396 021.

2. Data apa yang kami proses dan mengapa

3. Data yang Anda hosting

Untuk data yang Anda simpan di server NBT Host — website, database, dan email di akun Anda, termasuk di server terpisah untuk paket Bulk 500 atau Bulk 1000 — Anda adalah pengendali data, sedangkan kami bertindak sebagai prosesor data, sesuai dengan Pasal 28 GDPR. Hal yang sama berlaku untuk data di website WordPress Anda yang tersentuh selama pemeliharaan dan untuk data orang lain dalam materi yang dikirimkan untuk website yang kami buatkan untuk Anda.

Kami memprosesnya hanya untuk menyediakan layanan kepada Anda dan tidak menggunakannya untuk tujuan lain. Ketentuannya — termasuk subprosesor dan aturan salinan cadangan — tercantum dalam perjanjian pemrosesan data.

4. Kepada siapa data kami berikan

• Penyedia pusat data (Jerman), dengan server di Uni Eropa — menjadi tempat server kami dengan Enhance, yang menampung akun hosting, website kami, kotak surat suport@nbt-host.com, dan pratinjau website yang kami buatkan untuk Anda, serta ruang penyimpanan terpisah, pada penyedia yang sama, tempat kami menyimpan salinan cadangan terenkripsi. Dari server kami, kami menerima dan mengirim email, termasuk email otomatis — konfirmasi pesanan, faktur, dan link masuk ke Akun NBT —, tanpa layanan pengiriman eksternal. Nama penyedia kami sampaikan atas permintaan, melalui email.
• Cloudflare, Inc. (AS) — registrar domain nbt-host.com dan penyedia DNS untuk nbt-host.com dan untuk domain tempat kami menunjukkan kepada Anda, sebelum serah terima, website yang kami buatkan untuk Anda. Di Cloudflare juga berjalan program kami yang setiap menit memeriksa, dari luar server, bahwa website kami merespons; program ini tidak menerima data tentang Anda. Kunjungan ke website tidak melewati Cloudflare.
• Formspree, Inc. (AS) — layanan yang kami gunakan untuk menerima pesan dan pesanan yang dikirim dari formulir di website.
• ntfy.sh (layanan notifikasi milik Philipp C. Heckel) — mengirimkan ke ponsel kami notifikasi tentang pesanan, pembayaran, faktur, dan domain. Untuk suatu pesanan, notifikasi berisi nama Anda atau nama perusahaan dan nomor identitas pajaknya, alamat email tersamar (misalnya i***@gmail.com), domain, layanan, dan jumlahnya. Menurut ntfy.sh, pesan disimpan di server mereka selama 12 jam.
• ntfy.sh, untuk peringatan di ponsel Anda — hanya jika Anda memiliki Pemantauan uptime dan mengaktifkan “Peringatan di ponsel” di Akun NBT: ketika website yang kami pantau tidak merespons atau kembali aktif, kami mengirimkan kepada Anda melalui ntfy.sh sebuah peringatan berisi alamat website, statusnya, dan jamnya (dan saat kembali aktif, berapa lama gangguan berlangsung), melalui kanal rahasia yang kami buat secara acak khusus untuk Anda. Peringatan tersebut tidak berisi nama, email, atau data lain tentang Anda. Anda dapat menghentikan peringatan kapan saja dari Akun NBT; “Ganti link” membuat kanal baru, dan kanal lama tidak lagi menerima apa pun. Menurut ntfy.sh, pesan disimpan di server mereka selama 12 jam.
• Stripe Payments Europe, Limited (Irlandia) — pembayaran dengan kartu, langganan yang diperpanjang otomatis, dan portal tempat Anda mengelola kartu dan pembayaran. Stripe menerima data yang diperlukan untuk pembayaran — nama atau perusahaan, email, alamat penagihan, paket, dan jumlah — serta, bersama dengan pesanan, bukti centang dalam pesanan (bagian 2). Data kartu Anda masukkan langsung di halaman pembayaran Stripe; kami tidak melihat nomor kartu.
• Google Ireland Limited (Irlandia) — Google Analytics, hanya jika Anda menyetujui analitik: menerima data kunjungan yang dijelaskan di bagian 2 dan mengembalikan statistik agregat kepada kami. Data juga dapat sampai ke Google LLC (AS), perusahaan induknya (bagian 5).
• Meta (WhatsApp) — saat Anda menulis kepada kami di WhatsApp.
• Openprovider (Hosting Concepts B.V., Belanda) dan registri domain — Openprovider adalah registrar yang kami gunakan untuk mendaftarkan domain: saat pendaftaran, transfer, atau perpanjangan domain, Openprovider menerima data pemegang domain yang diperlukan — nama, alamat, email, dan telepon, serta untuk perusahaan, nama perusahaan dan nomor identitas pajaknya. Registrinya adalah ROTLD untuk domain .ro, dan untuk ekstensi lainnya, registri dari ekstensi yang bersangkutan.
• Bank — tempat kami menerima, melalui transfer bank, pembayaran untuk website yang kami buatkan untuk Anda; bank melihat data dalam perintah pembayaran Anda.
• Program penagihan — aplikasi yang kami gunakan untuk menerbitkan faktur dan, jika diwajibkan, mengirimkannya ke RO e-Factura. Faktur kami terbitkan melalui SmartBill (S.C. Intelligent IT S.R.L., Bukares), tempat data penagihan juga diproses.
• Akuntansi — data penagihan sampai kepada pihak yang menangani pembukuan perusahaan.
• Otoritas — hanya jika diwajibkan oleh hukum: ANAF (otoritas pajak Rumania), melalui RO e-Factura; pengadilan dan otoritas yang mengirimkan perintah resmi kepada kami; aparat penegak hukum pidana, ketika kami mengetahui adanya kemungkinan tindak pidana yang membahayakan nyawa atau keselamatan seseorang (Pasal 18 DSA).

Kami tidak menjual data Anda dan tidak menggunakannya untuk iklan.

5. Transfer ke luar Wilayah Ekonomi Eropa

Sebagian besar penyedia di atas memproses data di Uni Eropa. Pengecualiannya:

• Formspree — AS; Formspree menyatakan menggunakan klausul kontrak standar (Pasal 46 GDPR).
• Cloudflare — AS; klausul kontrak standar dan kerangka perlindungan data UE–AS (Data Privacy Framework).
• Stripe — memproses data di Uni Eropa, tetapi dapat mentransfernya ke Stripe, Inc., di AS; berdasarkan klausul kontrak standar dan kerangka perlindungan data UE–AS (Data Privacy Framework).
• Google Analytics — data pengunjung dari Uni Eropa dikumpulkan melalui server di Uni Eropa, tetapi Google Ireland Limited dapat mentransfernya ke Google LLC, di AS; berdasarkan kerangka perlindungan data UE–AS (Data Privacy Framework), yang mana Google LLC telah tersertifikasi, dan klausul kontrak standar.
• ntfy.sh — tidak menyatakan di negara mana servernya berada, dan kami tidak memiliki perjanjian pemrosesan data dengannya; dengan demikian, data dalam notifikasi juga dapat sampai ke luar Wilayah Ekonomi Eropa (begitu pula untuk peringatan di ponsel, jika Anda mengaktifkannya).
• Domain internasional (misalnya .com atau .org) — Openprovider berada di Belanda, tetapi registri beberapa ekstensi internasional berada di luar Wilayah Ekonomi Eropa, misalnya di AS; data pemegang domain dapat sampai kepada mereka ketika registri memintanya untuk pendaftaran.
• WhatsApp — sesuai dengan kebijakan privasi Meta.

6. Berapa lama data disimpan

• Pesan dari formulir dan dari WhatsApp: selama diperlukan untuk menjawab Anda; jika Anda tidak menjadi pelanggan, kami menghapusnya paling lambat 12 bulan sejak pesan terakhir.
• Data kontrak: selama kontrak berlangsung dan setelahnya selama jangka waktu daluwarsa yang ditetapkan oleh hukum.
• Dokumen akuntansi (faktur): selama diwajibkan oleh Undang-Undang Akuntansi Rumania No. 82/1991.
• Data di akun hosting: selama kontrak berlangsung. Jika tidak dibayar, layanan ditangguhkan 7 hari setelah jatuh tempo, dan data dihapus secara permanen 30 hari setelah penangguhan (syarat & ketentuan).
• Salinan cadangan akun hosting: di server dibuat setiap hari dan disimpan paling lama 30 hari; di ruang penyimpanan terpisah yang terenkripsi, kami menyimpan 7 salinan harian dan 4 salinan mingguan, sehingga suatu salinan berada di sana paling lama 5 minggu. Setiap salinan dihapus secara otomatis ketika masa penyimpanannya berakhir, termasuk setelah akun dihapus.
• Akun NBT: link masuk kedaluwarsa setelah 15 menit, dan link konfirmasi akun baru setelah satu jam, atau saat pertama kali digunakan; sesi berakhir saat Anda keluar dari akun, setelah 2 jam tanpa aktivitas, atau paling lama setelah 12 jam (dengan “Ingat saya”, setelah 30 hari); penghitung yang membatasi permintaan dihapus setelah 24 jam; untuk masuk langsung setelah pembayaran, cookie teknis kedaluwarsa paling lama setelah 2 jam, dan sidik digital pembayaran yang digunakan dihapus setelah 24 jam. Akun dan data penagihan yang tersimpan tetap ada selama Anda menggunakannya: akun tanpa layanan dapat Anda hapus kapan saja dari Akun NBT (“Hapus akun”), dan kami menghapusnya secara otomatis setelah 24 bulan tanpa layanan aktif apa pun dan tanpa Anda login ke dalamnya. Akun dengan layanan kami hapus atas permintaan (kirim email ke suport@nbt-host.com), kecuali data yang wajib kami simpan menurut hukum, misalnya faktur.
• Materi dan pratinjau website yang kami buatkan untuk Anda: selama pengerjaan, hingga serah terima website.
• Laporan konten ilegal: selama diperlukan untuk menyelesaikannya dan agar kami dapat membuktikan cara kami menanganinya, dalam batas jangka waktu daluwarsa yang ditetapkan oleh hukum.
• Statistik kunjungan (Google Analytics): data yang terkait dengan pengenal dalam cookie _ga kami simpan di Google Analytics paling lama 14 bulan, lalu dihapus secara otomatis; laporan agregat, tanpa pengenal, dapat tetap ada. Cookie _ga kedaluwarsa di browser Anda 2 tahun setelah kunjungan terakhir, dan jika Anda menarik persetujuan, website akan menghapusnya.

7. Hak Anda

Berdasarkan Regulamen (UE) 2016/679 (GDPR), Anda berhak mengetahui data apa yang kami miliki tentang Anda, memperbaikinya, menghapusnya, membatasi pemrosesannya, menerimanya dalam format yang portabel, dan mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah. Kami tidak mengambil keputusan yang menyangkut Anda yang semata-mata didasarkan pada pemrosesan otomatis. Kirim email kepada kami di suport@nbt-host.com; kami akan menjawab paling lambat dalam satu bulan.

Akun NBT tanpa layanan dapat Anda hapus sendiri, kapan saja, dari Akun NBT (“Hapus akun”): akun, data penagihan, dan catatan persetujuan langsung dihapus, dan Anda keluar dari akun di semua perangkat. Data penagihan yang tersimpan juga dapat Anda perbaiki dari sana.

Persetujuan untuk statistik kunjungan (Google Analytics) dapat Anda tarik kapan saja, semudah saat Anda memberikannya, melalui Preferensi cookie di footer setiap halaman; penarikan tersebut tidak memengaruhi pemrosesan yang dilakukan sebelumnya.

Anda juga dapat mengajukan pengaduan kepada Otoritas Pengawas Nasional untuk Pemrosesan Data Pribadi Rumania (ANSPDCP, dataprotection.ro).

8. Keamanan

Website, akun hosting, email, dan panel kontrol menggunakan koneksi terenkripsi (HTTPS, IMAPS, dan SMTPS), dan untuk FTP tersedia FTP terenkripsi (FTPS). Akses administratif ke server dibatasi untuk tim yang mengelolanya, dengan kunci kriptografis dan kata sandi yang kuat. Akun hosting terpisah satu sama lain, dan salinan cadangan dibuat setiap hari, dengan satu salinan terenkripsi di ruang penyimpanan terpisah. Rincian dalam perjanjian pemrosesan data.

9. Titik kontak tunggal dan laporan (DSA)

Sesuai dengan Pasal 11 dan 12 DSA, titik kontak tunggal NBT Host — untuk otoritas negara anggota, Komisi Eropa, dan Dewan Layanan Digital Eropa, serta untuk pelanggan dan siapa pun — adalah suport@nbt-host.com. Anda juga dapat menelepon atau mengirim pesan WhatsApp kepada kami di +40 775 396 021, Senin–Jumat, 09.00–18.00 waktu Rumania (14.00–23.00 WIB; saat musim panas Eropa 13.00–22.00 WIB). Anda dapat menulis kepada kami dalam bahasa Rumania atau bahasa Inggris; pesan dibaca oleh manusia.

Cara melaporkan konten ilegal

Kirim email kepada kami di suport@nbt-host.com, dengan subjek “Laporan konten ilegal”, dan sertakan (Pasal 16 ayat (2) DSA):

1. alasan Anda menganggap konten tersebut ilegal;
2. alamat yang tepat — URL atau URL-URL-nya — dan, jika perlu, rincian lain yang membantu kami menemukannya (misalnya header email spam);
3. nama dan alamat email Anda — tidak wajib jika Anda melaporkan materi pelecehan seksual terhadap anak; dalam hal ini jangan lampirkan materinya, cukup berikan alamatnya kepada kami;
4. pernyataan bahwa, dengan itikad baik, Anda meyakini informasi dan pernyataan dalam laporan tersebut benar dan lengkap.

Kami akan mengonfirmasi penerimaan melalui email dan menyampaikan keputusan kami kepada Anda, beserta upaya hukum yang tersedia untuk menentangnya. Jika kami membatasi konten atau akun seorang pelanggan, kami mengirimkan alasan keputusan tersebut kepada pelanggan itu. Aturan lengkapnya tercantum dalam syarat & ketentuan. Jika seseorang berada dalam bahaya langsung, hubungi 112.

10. Cookie

Cookie apa yang kami gunakan — termasuk cookie Google Analytics, yang hanya dipasang dengan persetujuan Anda — dan cara mengubah pilihan Anda dapat Anda temukan di kebijakan cookie.

11. Perubahan

Jika kami mengubah kebijakan ini, kami akan memublikasikan versi barunya di sini, beserta tanggal pembaruannya. Versi yang berlaku adalah versi di halaman ini.