Halaman ini adalah terjemahan. Jika terdapat perbedaan, versi bahasa Italia yang berlaku. Baca versi bahasa Italia
Kebijakan ini menjelaskan pemrosesan data pribadi pengguna situs nosurprice.net (“Situs”) dan layanan terkait, sesuai dengan Pasal 13 Regolamento (UE) 2016/679 (“GDPR”) dan D.Lgs. 196/2003 sebagaimana diubah oleh D.Lgs. 101/2018.
1. Pengendali data (Data Controller)
- GALAXY PICTURES
- Alamat: Via Tiziano Vecellio 6, 20822 Seveso (MB)
- P. IVA: 10285550967
- Email: admin@nosurprice.net
- PEC: contimichelegavina@legalmail.it
(Tidak ada Data Protection Officer / DPO yang ditunjuk.)
2. Jenis data yang dikumpulkan
a) Data yang diberikan secara sukarela oleh pengguna
- Akun: nama depan, nama belakang, email, nama pengguna, kata sandi (disimpan dalam bentuk terenkripsi).
- Pesanan dan penagihan: alamat, kode fiskal / nomor PPN, kode penerima SdI atau PEC untuk faktur elektronik, detail pembelian.
- Domain dan hosting: nama domain dan data pemilik yang diwajibkan oleh Registry/Registrar, data teknis layanan.
- Dukungan: isi tiket, email, dan percakapan chat (dengan operator atau dengan asisten AI).
b) Data yang dikumpulkan secara otomatis
- Alamat IP, browser dan perangkat (user agent), halaman yang dikunjungi, tanggal/waktu, bahasa yang dipilih, log teknis server.
c) Cookie (lihat § 9).
3. Tujuan dan dasar hukum
| Tujuan | Dasar hukum |
|---|---|
| Akun, pemrosesan pesanan, penyediaan dan provisioning hosting dan domain | Pelaksanaan kontrak (Pasal 6.1.b) |
| Faktur elektronik (SdI), kewajiban pajak dan akuntansi | Kewajiban hukum (Pasal 6.1.c) |
| Dukungan pelanggan (tiket, email, chat, asisten AI) | Pelaksanaan kontrak / kepentingan sah (Pasal 6.1.b/f) |
| Terjemahan otomatis pesan chat | Pelaksanaan layanan (Pasal 6.1.b) |
| Keamanan Situs, pencegahan penipuan dan penyalahgunaan | Kepentingan sah (Pasal 6.1.f) |
4. Cara pemrosesan dan keamanan
Data diproses menggunakan sarana elektronik, dengan menerapkan langkah-langkah teknis dan organisasi yang memadai: enkripsi kata sandi, koneksi HTTPS/TLS, kontrol akses, backup, pemisahan layanan. Situs dihosting pada infrastruktur yang berlokasi di Uni Eropa.
5. Penerima dan pemroses data eksternal
Data dapat dibagikan kepada pihak yang bertindak sebagai Pemroses Data (Pasal 28 GDPR):
- Infrastruktur dan hosting: Server berlokasi di Uni Eropa. Pengelolaan teknis ruang web pelanggan dilakukan melalui panel Plesk, yang terpasang pada infrastruktur yang sama dengan milik Pengendali Data.
- Registrasi nama domain: Registrar terakreditasi yang kami gunakan untuk melakukan registrasi, dan Registry yang berwenang untuk ekstensi yang diminta (misalnya Registro .it, EURid untuk .eu, Verisign untuk .com). Data pemilik dikirimkan kepada Registrar dan Registry karena registrasi pada dasarnya bersifat publik dan wajib.
- Sistem pembayaran: Stripe (kartu, Apple Pay, Google Pay, dan Link), sesuai metode yang dipilih saat checkout. Jika Anda memilih Amazon Pay, yang ditawarkan melalui Stripe, data Anda juga diproses oleh Amazon Payments Europe S.C.A. sebagai pengendali data independen. Jika Anda memilih pembayaran cicilan Klarna, yang ditawarkan melalui Stripe, data Anda juga diproses oleh Klarna Bank AB sebagai pengendali data independen, yang dapat melakukan penilaian kelayakan kredit sesuai kebijakannya sendiri. Data kartu tidak melewati atau disimpan oleh Pengendali Data: data tersebut dikumpulkan langsung oleh penyedia pembayaran.
- Faktur elektronik: faktur dikirim ke Sistema di Interscambio (SdI) melalui perantara Openapi S.r.l., yang bertindak sebagai Pemroses Data hanya untuk pengiriman dan penyimpanan dokumen pajak.
- PEC: komunikasi melalui posta elettronica certificata menggunakan layanan Aruba PEC S.p.A. (domain legalmail.it).
- Email: komunikasi transaksional dan dukungan melalui email dikelola pada infrastruktur Pengendali Data.
- Perlindungan dari bot: Situs menggunakan Cloudflare Turnstile untuk membedakan manusia dari sistem otomatis pada formulir publik. Layanan ini memproses alamat IP dan beberapa karakteristik teknis peramban, tanpa profiling untuk iklan.
- Geolokasi perkiraan: untuk menampilkan mata uang, bahasa, dan tarif PPN yang tepat, alamat IP dibandingkan dengan database MaxMind GeoLite2, yang diunduh dan diakses di server kami sendiri: IP pengguna tidak dikirim ke MaxMind.
- Asisten AI chat: tergantung pada konfigurasinya, teks pesan yang dikirim ke asisten diteruskan ke salah satu penyedia berikut untuk menghasilkan balasan — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini), atau xAI (Grok). Disarankan untuk tidak memasukkan data sensitif atau rahasia dalam chat.
- Terjemahan otomatis chat: teks pesan dapat dikirimkan, secara real-time, ke DeepL, Google Cloud Translation, atau Microsoft Azure Translator, sesuai penyedia yang dikonfigurasi.
Penting: terjemahan otomatis untuk konten Situs (halaman, artikel, produk) dilakukan oleh mesin terjemahan yang di-hosting di server kami sendiri (self-hosted, LibreTranslate): konten tersebut tidak dikirim ke layanan terjemahan pihak ketiga.
Data juga dapat dibagikan kepada otoritas publik apabila diwajibkan oleh hukum.
6. Transfer data ke luar UE
Beberapa penyedia dapat memproses data di luar Kawasan Ekonomi Eropa: khususnya asisten AI, layanan terjemahan Google dan Microsoft, Cloudflare, dan penyedia pembayaran (Stripe, Klarna, dan Amazon Pay). Dalam kasus tersebut, transfer dilakukan berdasarkan jaminan yang memadai sesuai Pasal 44 dan seterusnya GDPR — keputusan kecukupan dari Komisi Eropa, termasuk EU-US Data Privacy Framework, atau Klausul Kontrak Standar (SCC).
Openapi, Aruba PEC, dan DeepL memproses data di dalam Uni Eropa. Database geolokasi diakses secara lokal dan tidak melibatkan transfer data apa pun.
7. Masa penyimpanan
- Data akun: selama masa hubungan berlangsung dan hingga akun dihapus.
- Data pesanan dan penagihan: 10 tahun, untuk kewajiban fiskal dan akuntansi.
- Tiket, email, dan percakapan chat: selama penanganan dan untuk 24 bulan berikutnya.
- Log teknis: 12 bulan.
8. Hak subjek data
Pengguna dapat menggunakan hak-haknya sesuai Pasal 15-22 GDPR kapan saja: akses, koreksi, penghapusan, pembatasan, keberatan, portabilitas, dan penarikan persetujuan (tanpa memengaruhi pemrosesan yang telah dilakukan sebelumnya).
Untuk menggunakannya: admin@nosurprice.net. Pengguna juga berhak mengajukan pengaduan kepada Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Situs hanya menggunakan cookie teknis (yang diperlukan), yang tidak memerlukan persetujuan:
- pengelolaan sesi dan autentikasi;
- keranjang dan checkout WooCommerce;
- bahasa yang dipilih (nosurprice_lang);
- preferensi tema terang/gelap;
- token verifikasi anti-bot dari Cloudflare Turnstile, dengan masa berlaku terbatas selama sesi.
Situs tidak menggunakan cookie analitik, iklan, atau profiling dari pihak ketiga.
10. Anak di bawah umur
Situs dan layanan tidak ditujukan untuk anak di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur tanpa persetujuan dari pihak yang memegang tanggung jawab orang tua.
11. Perubahan
Pengendali Data berhak mengubah kebijakan ini; perubahan akan dipublikasikan di halaman ini beserta tanggal pembaruannya.
12. Kontak
Untuk permintaan apa pun terkait pemrosesan data: admin@nosurprice.net.
Terakhir diperbarui: 01/09/2026