Kebijakan Privasi
Kebijakan Privasi ini menjelaskan bagaimana EasyWeek GmbH ("EasyWeek", "kami") memproses data pribadi tentang pengunjung dan pengguna situs web EasyWeek, marketplace, dan aplikasi klien EasyWeek ("Green App"). Kebijakan ini ditulis untuk pengguna akhir — orang-orang yang menemukan dan memesan layanan melalui EasyWeek. Untuk platform EasyWeek Business, silakan lihat Kebijakan Privasi Bisnis yang terpisah.
- 1. Siapa yang bertanggung jawab
- 2. Data apa yang kami kumpulkan
- 3. Dari mana kami memperoleh data Anda
- 4. Mengapa kami menggunakan data Anda
- 5. Dengan siapa kami berbagi data Anda
- 6. Transfer internasional
- 7. Berapa lama kami menyimpan data Anda
- 8. Hak-hak Anda
- 9. Cookie
- 10. Anak-anak
- 11. Pemasaran dan pemrofilan
- 12. Fitur AI
- 13. Keamanan
- 14. Perubahan dan kontak
Terakhir diperbarui: 15 Mei 2026
1. Siapa yang bertanggung jawab
Pengontrol data adalah:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Email: privacy@easyweek.io Kontak perlindungan data: dpo@easyweek.io Telepon: +49 211 97532711
Anda dapat menghubungi kontak perlindungan data kami untuk pertanyaan apa pun terkait UU PDP No. 27 Tahun 2022 atau untuk menggunakan hak-hak Anda. Kami merespons dalam satu bulan, tanpa biaya, kecuali permintaan Anda jelas-jelas tidak berdasar atau berlebihan.
Untuk pemesanan itu sendiri, Penyedia layanan yang Anda pesan merupakan pengontrol terpisah atas data pribadi yang diproses tentang Anda (misalnya, catatan janji temu Anda di CRM-nya). Silakan merujuk pada kebijakan privasi Penyedia sendiri untuk pemrosesan tersebut.
2. Data apa yang kami kumpulkan
Bergantung pada cara Anda menggunakan Layanan, kami dapat mengumpulkan kategori data pribadi berikut tentang Anda:
| Kategori | Contoh |
|---|---|
| Identifikasi | Nama depan dan belakang, tanggal lahir, foto profil, jenis kelamin, sapaan yang diinginkan |
| Kontak | Alamat email, nomor ponsel dan nomor telepon lainnya, alamat pos, negara, bahasa |
| Akun | Nama pengguna, kata sandi yang di-hash, pengidentifikasi masuk tunggal (Google, Apple, Facebook jika digunakan), token autentikasi, riwayat login |
| Pemesanan | Layanan yang dipesan, Penyedia, lokasi, tanggal, harga, riwayat pembatalan, ketidakhadiran, dan ulasan; catatan yang dilampirkan pada pemesanan |
| Pembayaran | Alamat penagihan, empat digit terakhir kartu pembayaran, status transaksi. Data kartu lengkap diproses langsung oleh Stripe dan tidak pernah disimpan di server EasyWeek |
| Komunikasi | Pesan, panggilan, tiket dukungan, keterlibatan pemasaran (peristiwa pembukaan dan klik), preferensi notifikasi |
| Data perangkat dan log | Alamat IP, pengidentifikasi browser dan perangkat, sistem operasi, ukuran layar, bahasa, URL perujuk, cap waktu, metrik kinerja, log kerusakan |
| Lokasi | Lokasi perkiraan berdasarkan IP dan, dengan izin Anda di perangkat seluler, lokasi perangkat yang tepat untuk membantu Anda menemukan Penyedia terdekat |
| Konten pengguna | Ulasan, penilaian, foto, komentar, dan konten lain yang Anda kirimkan |
| Data audiens pemasaran | Apakah Anda membuka atau mengeklik email, menghadiri webinar, atau berinteraksi dengan iklan — hanya digunakan dengan persetujuan Anda apabila diperlukan |
| Kontak teman dan keluarga | Jika Anda menggunakan fitur impor kontak untuk mengundang teman, hanya kontak yang Anda pilih; kami tidak memanen buku alamat Anda secara massal |
| Cookie dan pengidentifikasi serupa | Lihat Kebijakan Cookie untuk daftar dan kategori lengkapnya |
Kami tidak dengan sengaja mengumpulkan data kategori khusus dalam pengertian UU PDP No. 27 Tahun 2022 (seperti data kesehatan). Apabila alur pemesanan Penyedia mengumpulkan data tersebut (misalnya, klinik kecantikan, kebugaran, medis, atau gigi yang menanyakan tentang alergi), data tersebut dikumpulkan atas nama Penyedia selaku pengendali, berdasarkan pemberitahuan privasi Penyedia sendiri.
3. Dari mana kami mendapatkan data Anda
- Langsung dari Anda — saat Anda mendaftar, mengisi formulir, memesan layanan, mengirim pesan kepada Penyedia, memberikan ulasan, menghubungi tim dukungan kami, atau melakukan tindakan lain apa pun pada Layanan.
- Dari Penyedia tempat Anda memesan — misalnya, ketika Penyedia mengundang Anda untuk mengelola pemesanan Anda melalui EasyWeek.
- Dari platform pihak ketiga — misalnya, identitas Google atau Apple ketika Anda memilih untuk masuk menggunakan layanan tersebut.
- Secara otomatis — log server, cookie, SDK dalam Green App, dan teknologi serupa setiap kali Anda mengunjungi Layanan.
- Dari sumber yang tersedia untuk umum — kasus terbatas, seperti verifikasi informasi bisnis seorang Penyedia.
4. Mengapa kami menggunakan data Anda
| Tujuan | Dasar hukum (UU PDP No. 27 Tahun 2022) |
|---|---|
| Membuat dan mengoperasikan akun Anda, meneruskan pemesanan kepada Penyedia, mengirimkan konfirmasi dan pengingat pemesanan kepada Anda | Pelaksanaan kontrak — Pasal 20(2)(b) |
| Memungkinkan Anda menjelajahi marketplace, mencari Penyedia, melihat harga dan ketersediaan | Pelaksanaan kontrak / tindakan pra-kontrak — Pasal 20(2)(b) |
| Memproses pembayaran melalui Stripe dan menangani pengembalian dana atas nama Penyedia | Pelaksanaan kontrak — Pasal 20(2)(b); kewajiban hukum — Pasal 20(2)(c) untuk perpajakan/akuntansi |
| Berkomunikasi dengan Anda mengenai akun Anda, peringatan keamanan, perubahan ketentuan, dan hal-hal terkait layanan | Pelaksanaan kontrak — Pasal 20(2)(b); kepentingan yang sah — Pasal 20(2)(f) |
| Meningkatkan Layanan, debugging, pemantauan keamanan, pencegahan penipuan dan penyalahgunaan | Kepentingan yang sah — Pasal 20(2)(f) |
| Komunikasi pemasaran tentang EasyWeek dan layanan ekosistem melalui saluran tempat Anda memiliki akun (email, SMS, WhatsApp, push, in-app) | Kepentingan yang sah berdasarkan UU No. 8 Tahun 1999 tentang Perlindungan Konsumen dan Pasal 20(2)(f) UU PDP No. 27 Tahun 2022 untuk produk dan layanan serupa, tunduk pada hak Anda untuk mengajukan keberatan; atau persetujuan Anda — Pasal 20(2)(a) |
| Konten dan iklan yang dipersonalisasi di platform pihak ketiga | Persetujuan Anda — Pasal 20(2)(a), melalui banner cookie |
| Ulasan dan penilaian — tampilan, moderasi, deteksi penipuan | Pelaksanaan kontrak — Pasal 20(2)(b); kepentingan yang sah — Pasal 20(2)(f) |
| Impor kontak teman dan keluarga | Persetujuan Anda — Pasal 20(2)(a) |
| Kepatuhan terhadap kewajiban hukum dan permintaan sah dari otoritas | Kewajiban hukum — Pasal 20(2)(c) |
| Pembelaan atas, pelaksanaan, atau penetapan tuntutan hukum | Kepentingan yang sah — Pasal 20(2)(f); Pasal 21 UU PDP untuk data kategori khusus |
Kami tidak melakukan pengambilan keputusan otomatis yang menghasilkan dampak hukum atau dampak signifikan serupa terhadap Anda sesuai dengan ketentuan UU PDP No. 27 Tahun 2022.
5. Dengan siapa kami berbagi data Anda
Kami berbagi data pribadi Anda hanya dengan cara yang sesuai dengan Kebijakan ini dan hukum yang berlaku:
- Penyedia yang Anda pesan — nama, detail kontak, detail pemesanan, dan catatan apa pun yang Anda lampirkan pada pemesanan dibagikan kepada Penyedia sebagaimana diperlukan untuk memberikan layanan. Penyedia menjadi pengendali terpisah untuk data tersebut.
- Sub-prosesor yang membantu kami menjalankan Layanan — hosting, pembayaran, pengiriman email dan SMS, alat dukungan, analitik, pemantauan kesalahan, layanan AI. Daftar terkini tersedia di /business/subprocessors. Setiap sub-prosesor terikat oleh kontrak tertulis dengan kewajiban yang setara dengan UU PDP No. 27 Tahun 2022.
- Penyedia identitas jika Anda masuk menggunakan Google, Apple, atau login sosial lainnya — hanya informasi yang Anda otorisasi.
- Otoritas publik ketika kami diwajibkan secara hukum untuk melakukannya, setelah memverifikasi dasar hukum permintaan tersebut.
- Penasihat profesional — auditor, akuntan, pengacara — di bawah kerahasiaan profesional.
- Entitas penerus dalam hal merger, akuisisi, atau penjualan seluruh atau sebagian EasyWeek.
Kami tidak menjual data pribadi Anda dan kami tidak membagikannya kepada pengiklan pihak ketiga untuk periklanan perilaku lintas konteks.
6. Transfer internasional
EasyWeek terutama memproses data Anda pada infrastruktur yang berlokasi di Uni Eropa (pusat data Hetzner di Jerman; Google Cloud Storage multi-wilayah EU; Cloudflare edge dengan perutean EU untuk lalu lintas EEA). Sejumlah kecil sub-prosesor berlokasi di luar EEA (misalnya, beberapa penyedia AI berdasarkan perjanjian Zero Data Retention). Untuk transfer tersebut, kami mengandalkan Klausul Kontraktual Standar Komisi Eropa (Keputusan 2021/914) dan langkah-langkah teknis serta organisasional tambahan berdasarkan penilaian dampak transfer, yang tersedia atas permintaan melalui privacy@easyweek.io. Transfer data lintas batas ini dilakukan sejauh berlaku untuk pemrosesan data subjek EEA dan sesuai dengan ketentuan UU PDP No. 27 Tahun 2022 terkait transfer data pribadi ke luar negeri.
7. Berapa lama kami menyimpan data Anda
| Data | Periode penyimpanan |
|---|---|
| Profil akun dan riwayat pemesanan selama akun aktif | Hingga Anda menghapus akun Anda |
| Setelah penghapusan akun | Hingga 6 bulan untuk pencegahan penipuan, penyelesaian sengketa, dan integritas platform, kemudian dihapus atau dianonimkan |
| Faktur dan catatan pembayaran | 10 tahun (Kitab Undang-Undang Hukum Dagang Jerman § 257, Peraturan Perpajakan § 147) |
| Tiket dukungan | 3 tahun sejak penutupan |
| Log akses server dan keamanan | 90 hari; entri terkait insiden keamanan lebih lama jika diperlukan secara hukum |
| Cadangan (backup) | Hingga 35 hari bergulir, setelah itu ditimpa |
| Keterlibatan pemasaran | Hingga Anda berhenti berlangganan + 6 bulan sebagai bukti kepatuhan |
| Ulasan dan konten pengguna publik | Hingga Anda menghapusnya, kecuali salinan yang dipertahankan jika diperlukan untuk mematuhi kewajiban hukum |
Setelah periode penyimpanan berakhir, data dihapus secara aman atau dianonimkan secara permanen.
8. Hak-hak Anda
Berdasarkan UU PDP No. 27 Tahun 2022 (dan peraturan perundang-undangan yang berlaku di negara tempat tinggal Anda) Anda memiliki hak untuk:
- Mengakses data pribadi Anda dan menerima salinannya (Ps. 15)
- Memperbaiki data yang tidak akurat atau tidak lengkap (Ps. 16)
- Menghapus data Anda ("hak untuk dilupakan") (Ps. 17)
- Membatasi pemrosesan dalam situasi tertentu (Ps. 18)
- Menerima data Anda dalam format yang dapat dipindahkan dan mentransmisikannya ke pengontrol lain (Ps. 20)
- Keberatan terhadap pemrosesan berdasarkan kepentingan yang sah, termasuk pemasaran langsung (Ps. 21)
- Menarik kembali persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya (Ps. 7(3))
- Mengajukan pengaduan kepada Lembaga Pelindung Data Pribadi (atau Kementerian Komunikasi dan Informatika RI (https://www.kominfo.go.id/) sebagai otoritas interim) di tempat tinggal tetap, tempat kerja, atau tempat terjadinya dugaan pelanggaran Anda.
Untuk menggunakan salah satu hak-hak ini, kirimkan surat elektronik ke privacy@easyweek.io. Banyak tindakan ini juga dapat Anda lakukan langsung di Green App atau di situs web (Profil → Akun → Data).
9. Cookie
Kami dan mitra kami menggunakan cookie dan teknologi serupa untuk mengoperasikan Layanan, mengingat preferensi Anda, menganalisis penggunaan, dan (dengan persetujuan Anda) menyampaikan iklan yang dipersonalisasi. Lihat Kebijakan Cookie untuk daftar lengkap kategori dan vendor, serta gunakan pengaturan cookie di banner persetujuan kami untuk mengubah pilihan Anda kapan saja.
10. Anak-anak
Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sadar memproses data pribadi anak-anak di bawah usia 18 tahun. Jika Anda yakin bahwa seorang anak telah memberikan data pribadi kepada kami, silakan hubungi privacy@easyweek.io dan kami akan menghapusnya segera.
11. Pemasaran dan pembuatan profil
Kami dapat mengirimkan pesan pemasaran kepada Anda tentang EasyWeek dan ekosistem kami (marketplace, Green App, penawaran mitra) melalui email, SMS, WhatsApp, push, dan notifikasi dalam aplikasi, sesuai dengan Pasal 7 Ketentuan Layanan kami. Kami dapat mensegmentasi basis pengguna kami agar pesan-pesan ini lebih relevan (misalnya, berdasarkan bahasa, negara, riwayat pemesanan). Kami tidak melakukan pembuatan profil yang menghasilkan efek hukum atau efek signifikan serupa terhadap Anda dalam pengertian UU PDP No. 27 Tahun 2022.
Anda dapat berhenti berlangganan dari semua saluran pemasaran kapan saja melalui pengaturan profil Anda atau sebagaimana dijelaskan dalam Pasal 7 Ketentuan Layanan.
12. Fitur AI
EasyWeek menawarkan fitur berbantuan AI — misalnya, asisten dalam aplikasi yang membantu Anda menemukan Penyedia, ringkasan ulasan bertenaga AI, dan saran slot waktu. Kami transparan mengenai fitur-fitur ini sebagaimana diwajibkan oleh EU AI Act, sejauh berlaku untuk pemrosesan lintas batas data pribadi subjek data EEA:
- Input Anda pada fitur AI dikirimkan ke penyedia AI (saat ini Anthropic Claude, lihat Sub-prosesor) berdasarkan perjanjian Zero Data Retention: penyedia tidak menyimpan prompt Anda atau menggunakannya untuk pelatihan.
- Ringkasan ulasan yang dibuat AI diberi label dengan jelas.
- Asisten AI adalah alat bantu, bukan pengganti Penyedia atau saran profesional; jangan mengandalkannya untuk keputusan medis, hukum, keuangan, atau yang bersifat kritis terhadap keselamatan.
Anda dapat menonaktifkan fitur AI untuk akun Anda di Profil → Preferensi.
13. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasional yang sesuai dengan risiko, meliputi:
- Enkripsi dalam transit (TLS 1.3) dan saat tersimpan (AES-256)
- Autentikasi multi-faktor dan kontrol akses hak istimewa minimum bagi staf kami
- Segregasi jaringan, pencatatan audit, deteksi intrusi
- Siklus hidup pengembangan perangkat lunak yang aman, pemindaian dependensi berkala, pengujian penetrasi
- Proses respons insiden dan pemberitahuan pelanggaran yang terdokumentasi sesuai ketentuan UU PDP No. 27 Tahun 2022
- Seluruh personel terikat kewajiban kerahasiaan secara tertulis
Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman. Anda juga memiliki peran: jaga kerahasiaan kata sandi Anda, gunakan kata sandi yang kuat dan unik, serta aktifkan autentikasi dua faktor jika tersedia.
14. Perubahan dan kontak
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diumumkan melalui Layanan (notifikasi dalam aplikasi, email, atau spanduk) setidaknya empat belas (14) hari sebelum berlaku. Tanggal "Terakhir diperbarui" di atas selalu mencerminkan versi terkini.
Untuk pertanyaan apa pun atau untuk menggunakan hak Anda berdasarkan UU PDP No. 27 Tahun 2022:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Email: privacy@easyweek.io Perlindungan data: dpo@easyweek.io
Lihat juga: Ketentuan Layanan · Kebijakan Cookie · Informasi Hukum.
