Kebijakan Privasi dan Pemberitahuan Hukum

1. PEMBERITAHUAN HUKUM

Situs web ini dibuat untuk memperkenalkan layanan yang ditawarkan oleh VIBEPEAK VIDEO, S.L., serta untuk menerima calon klien, kontak komersial, dan lamaran kerja.

Situs web https://vibepeak.ai dikelola oleh:

Nama Perusahaan: VIBEPEAK VIDEO, S.L.
Nomor Pajak (NIF): B22805568
Kantor Terdaftar: Avenida Ribera de Axpe 11, 2D - 202. 48950 Erandio - Bizkaia
E-mail: [email protected]

Kebijakan Privasi ini berlaku untuk situs web https://vibepeak.ai dan juga untuk aplikasi VibePeak di https://app.vibepeak.ai. Jika suatu ketentuan hanya berlaku untuk salah satunya, hal itu akan dinyatakan.

2. HUKUM YANG BERLAKU DAN YURISDIKSI

Pemberitahuan Hukum ini dan seluruh hubungan hukum yang timbul secara langsung maupun tidak langsung dari penggunaan situs web ini tunduk pada peraturan perundang-undangan dan yurisdiksi Spanyol yang berlaku.

Dalam hal terjadi sengketa hukum, VibePeak dan pengguna sepakat tunduk, dengan pelepasan tegas atas yurisdiksi lain mana pun, kepada pengadilan di Bilbao (Spanyol).

3. KETENTUAN UMUM

Sesuai dengan Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Organik 3/2018 tentang Perlindungan Data Pribadi, kami memberitahukan bahwa data pribadi yang diberikan melalui https://vibepeak.ai akan diperlakukan secara rahasia dan disimpan dalam arsip milik VIBEPEAK VIDEO, S.L., yang terdaftar pada Badan Perlindungan Data Spanyol.

Pengguna dapat menggunakan hak akses, perbaikan, penghapusan, dan penolakan melalui email ([email protected]) atau melalui pos. Data yang diwajibkan oleh hukum (misalnya faktur, transaksi bank) tetap akan diproses berdasarkan Pasal 6.1.c GDPR bahkan setelah akun dihapus.

VibePeak berkomitmen melindungi privasi Anda. Kebijakan Privasi ini menjelaskan informasi apa yang kami kumpulkan dan apa yang mungkin kami lakukan dengannya. Jika Anda tidak menyetujui kebijakan ini, jangan gunakan situs ini.

Dengan menerima Syarat dan Ketentuan VibePeak, pengguna juga menerima Kebijakan Privasi ini.

4. KEAMANAN DAN PENYIMPANAN

VibePeak menerapkan langkah keamanan yang memadai untuk mencegah akses tanpa izin, penyalahgunaan, atau pencurian data pengguna. Namun, VibePeak tidak dapat menjamin keamanan mutlak dan tidak bertanggung jawab atas akses melawan hukum oleh pihak ketiga.

5. INFORMASI YANG KAMI KUMPULKAN

Kami mengumpulkan informasi yang dapat mengidentifikasi seseorang secara pribadi yang diberikan secara sukarela saat pendaftaran atau sebagai tanggapan atas permintaan tertentu. Kami juga dapat mengumpulkan alamat IP, data peramban, halaman yang dikunjungi, pencarian, dan aktivitas transaksi.

Saat melakukan pembelian atau donasi, kami dapat mengumpulkan nama, alamat, email, tanggal lahir, nomor telepon, detail pembayaran, dan komentar Anda. Dalam hal donasi, informasi penjual dapat dibagikan kepada entitas penerima untuk keperluan pemrosesan dan komunikasi.

Pengguna dapat meminta penghapusan akun kapan saja, meskipun sebagian data mungkin tetap disimpan demi kepatuhan hukum.

VibePeak secara otomatis mengumpulkan data aktivitas pengguna tertentu di situs web, termasuk URL rujukan dan URL tujuan, jenis peramban, serta interaksi (misalnya kunjungan, pembelian, pencarian).

6. BAGAIMANA KAMI MENGGUNAKAN INFORMASI

Kami menggunakan data pribadi untuk:

Memproses penagihan dan pesanan.
Menghubungi pengguna dengan pesan promosi atau layanan.
Memahami preferensi pengguna dan meningkatkan layanan.
Melakukan riset internal.
Mempersonalisasi dan menyempurnakan konten serta iklan.
Membagikan data kepada penyedia layanan (misalnya pemroses pembayaran), berdasarkan perjanjian kerahasiaan.
Mendukung penyelesaian sengketa dengan entitas terkait.

7. KERAHASIAAN

Data pengguna hanya akan dibagikan sebagaimana diuraikan dalam kebijakan ini. VibePeak akan melindungi data pengguna, namun dapat diwajibkan mengungkapkannya berdasarkan ketentuan hukum atau akibat pelanggaran keamanan oleh pihak yang tidak berwenang.

8. BULETIN DAN KOMUNIKASI ELEKTRONIK

Dengan mengirimkan formulir VibePeak, pengguna menyetujui untuk menerima:

Buletin yang dipersonalisasi berisi promosi dan konten relevan.
Email terkait layanan (misalnya konfirmasi pesanan, informasi akun).
Email pemasaran, dengan opsi berhenti berlangganan di setiap pesan.

9. ANAK DI BAWAH UMUR

Layanan kami hanya tersedia bagi individu yang secara hukum cakap membuat perjanjian. Mereka yang tidak memenuhi kriteria ini hendaknya tidak mengirimkan data pribadi, kecuali melalui wali sahnya.

10. PENGALIHAN DALAM KEADAAN KHUSUS

Dalam hal terjadi penjualan, penggabungan, pengalihan aset, atau likuidasi, data pengguna dapat dialihkan kepada pihak terkait atas kebijakan VibePeak.

11. LAYANAN PELANGGAN

Untuk pertanyaan atau keluhan, hubungi: [email protected]

12. PERUBAHAN ATAS KEBIJAKAN PRIVASI INI

VibePeak berhak mengubah kebijakan ini untuk mengakomodasi perubahan hukum atau keputusan internal. Penggunaan situs secara berkelanjutan berarti Anda menerima ketentuan yang telah diperbarui. Jika Anda tidak menyetujui kebijakan yang berlaku, jangan gunakan situs ini.

13. PENYEDIA ANALITIK, PEMASARAN, DAN PEMANTAUAN

Penyedia berikut memproses data pribadi atas nama kami atau menerimanya dari kami untuk tujuan di bawah ini. VIBEPEAK VIDEO, S.L. adalah pengendali data.

FullStory — Tujuan: perekaman dan pemutaran ulang sesi, untuk memahami masalah kegunaan dan meningkatkan produk; di aplikasi, untuk pengguna yang telah masuk, sesi dikaitkan dengan akun (ID pengguna, alamat email, paket, status langganan, dan saldo kredit). Prosesor data atau penerima: FullStory, Inc. Berlaku untuk: situs web dan aplikasi.
Google Tag Manager dan tag yang diterapkan melaluinya (seperti Google Analytics dan Google Ads) — Tujuan: pengukuran audiens dan pengukuran hasil iklan. Prosesor data atau penerima: Google. Berlaku untuk: situs web dan aplikasi.
Meta Pixel — Tujuan: mengukur kinerja iklan kami dan menampilkan iklan yang relevan. Prosesor data atau penerima: Meta Platforms, Inc. Berlaku untuk: situs web dan aplikasi (di aplikasi, Meta Pixel dimuat melalui Google Tag Manager).
Meta Conversions API — Tujuan: mengukur hasil iklan kami dengan mengirim peristiwa pendaftaran, dimulainya uji coba, dan pembelian dari server kami; data yang dikirim dapat mencakup data kontak dan penagihan, yang di-hash sebelum dikirim, serta alamat IP, user agent peramban, nilai cookie Meta, serta nilai pesanan dan mata uang, yang tidak di-hash. Prosesor data atau penerima: Meta Platforms, Inc. Berlaku untuk: aplikasi.
PostHog (peramban) — Tujuan: analitik produk (tampilan halaman, klik, keluar dari halaman), dikaitkan dengan profil akun saat pengguna telah masuk, dan perekaman sesi dengan input formulir yang disamarkan. Prosesor data atau penerima: PostHog, dihosting di Uni Eropa. Berlaku untuk: aplikasi.
PostHog (peristiwa operasional dari server kami) — Tujuan: mengoperasikan layanan dan menjaga ketepatan penagihan; semua peristiwa produk yang dikirim dari server kami (seperti pembayaran, perubahan langganan, rekonsiliasi saldo kredit, dan hasil pembuatan video), dengan ID pengguna akun, data identitas akun seperti alamat email Anda, dan detail teknis seperti paket, jumlah, dan waktu. Prosesor data atau penerima: PostHog, dihosting di Uni Eropa. Berlaku untuk: aplikasi.
Sentry (pemantauan error dan kinerja) — Tujuan: mendeteksi dan memperbaiki masalah teknis; menerima data teknis seperti pesan error, alamat halaman, informasi peramban dan perangkat, serta waktu kinerja, dan dapat menerima alamat IP Anda sebagai bagian dari permintaan teknis. Tidak menetapkan cookie. Dasar hukum: kepentingan yang sah (Pasal 6.1.f GDPR). Prosesor data atau penerima: Sentry. Berlaku untuk: aplikasi.
Sentry Session Replay — Tujuan: memutar ulang sesi secara visual untuk mendiagnosis error, dengan semua teks dan media disamarkan. Prosesor data atau penerima: Sentry. Berlaku untuk: aplikasi.

Cookie yang sangat diperlukan dan penyimpanan serupa (seperti sesi masuk Anda dan preferensi bahasa Anda) diperlukan untuk menyediakan layanan yang Anda minta dan tidak didasarkan pada persetujuan.

Anda dapat menolak pemrosesan yang didasarkan pada kepentingan yang sah dan menggunakan hak Anda yang lain dengan menulis ke [email protected].

14. TRANSFER DATA INTERNASIONAL

Beberapa penyedia yang dijelaskan di atas — Google (Google Tag Manager dan tag apa pun yang diterapkan melaluinya), Meta Platforms (Meta Pixel), dan FullStory (perekaman sesi) — dapat memproses data di Amerika Serikat atau negara lain di luar Wilayah Ekonomi Eropa (EEA). Dalam hal demikian, transfer tersebut dicakup oleh sertifikasi penyedia berdasarkan Kerangka Privasi Data Uni Eropa-AS (EU-U.S. Data Privacy Framework) atau, jika kerangka tersebut tidak berlaku, oleh Klausul Kontrak Standar (Standard Contractual Clauses) Komisi Eropa. PostHog (analitik produk) dan Sentry (pemantauan error) juga dapat memproses data di luar Wilayah Ekonomi Eropa; data PostHog dihosting di Uni Eropa, meskipun PostHog adalah perusahaan yang berkantor pusat di Amerika Serikat.

Untuk informasi lebih lanjut tentang perlindungan ini, hubungi kami di [email protected].