Kebijakan Privasi CleverControl

1. Cakupan & Cara Membaca Pemberitahuan Ini

Kami menyediakan dua jenis informasi untuk membantu Anda memahami praktik privasi kami. Struktur ini dirancang untuk memperjelas kapan CleverControl bertindak sebagai pengontrol dan bukan pemroses:

• Pemberitahuan Privasi Situs Web (dokumen ini, Bagian 2–10) — mencakup data pribadi yang dikumpulkan di Situs (misalnya, cookie/analitik, formulir kontak, permintaan dukungan, komunikasi pemasaran dan penjualan).
• Pemberitahuan Privasi Produk & Layanan (Bagian 11–15) — mencakup data pribadi yang diproses oleh perangkat lunak/agen CleverControl dan layanan cloud saat digunakan oleh pelanggan bisnis kami.

Ketika kami memproses data pribadi untuk tujuan kami sendiri (misalnya, analisis Situs, penjualan/pemasaran) CleverControl adalah sebuah pengontrol.

Definisi Utama

• Pelanggan — organisasi atau individu yang memiliki akun dengan kami untuk menggunakan Layanan kami atau telah menyatakan minatnya pada CleverControl atau Layanan kami (secara langsung atau melalui mitra).
• Website Visitor — seseorang yang mengunjungi atau menggunakan Situs kami atau situs web lain yang tertaut ke Pemberitahuan ini.
• Pengguna Akhir — individu yang diberi wewenang oleh Pelanggan untuk mengakses atau menggunakan Layanan dan/atau yang perangkatnya menampung agen CleverControl (misalnya, karyawan, konsultan, kontraktor). Pengguna Akhir harus berkonsultasi dengan kebijakan privasi Pelanggan tentang bagaimana Pelanggan, sebagai pengontrol, memproses informasi mereka.

Saat pelanggan bisnis menggunakan layanan kami untuk memantau tenaga kerjanya, pelanggan adalah pengontrolnya, dan CleverControl bertindak sebagai pemroses berdasarkan instruksi pelanggan dan standar pemrosesan data kami.

2. Data Pribadi yang Kami Kumpulkan di Situs

Informasi yang Anda berikan — Detail kontak (nama, email kantor, nomor telepon), perusahaan dan peran, isi pesan, permintaan dukungan, kredensial akun/portal, nomor pesanan, detail penagihan yang dikirimkan melalui proses pembayaran kami (diproses oleh penyedia pembayaran yang sesuai PCI), dan preferensi. Kami tidak menyimpan seluruh data kartu pembayaran di sistem kami.

Informasi dari perangkat Anda — pengenal daring seperti alamat IP, ID cookie, informasi perangkat/browser, halaman yang dilihat, halaman rujukan/keluar, durasi sesi, dan interaksi dengan formulir atau unduhan.

Informasi dari pihak ketiga — data kontak/pengayaan bisnis terbatas dari mitra dan penyedia (misalnya, mitra saluran, platform analitik dan iklan, pengayaan CRM, mitra pembayaran dan pemenuhan) untuk membantu kami memenuhi permintaan dan mengoperasikan Situs.

3. Bagaimana Kami Menggunakan Data Situs (Tujuan)

Kami menggunakan data Situs untuk:

1. mengoperasikan Situs dan memberikan informasi yang diminta;
2. membuat dan mengelola akun, uji coba, dan pesanan;
3. menyediakan komunikasi penjualan/pemasaran (termasuk acara, demo, dan survei);
4. menyediakan dukungan pelanggan;
5. menganalisis dan meningkatkan Situs dan layanan;
6. mendeteksi, mencegah, dan menyelidiki insiden keamanan, penyalahgunaan, dan penipuan;
7. mematuhi hukum dan melaksanakan tuntutan hukum;
8. mengelola proses perekrutan.

Komunikasi Pemasaran dan Pelayanan

Dengan persetujuan Anda atau jika diizinkan oleh hukum, CleverControl Solutions, LLC dapat mengirimi Anda pemberitahuan layanan, pembaruan produk, penawaran khusus, informasi acara, dan komunikasi bisnis lainnya melalui email, SMS, WhatsApp, atau saluran pesan lainnya.

Anda dapat memilih keluar dari komunikasi pemasaran kapan saja dengan mengikuti instruksi berhenti berlangganan dalam pesan atau dengan menghubungi kami di support [at] clevercontrol.com dengan baris subjek "Berhenti berlangganan notifikasi".

Harap dicatat bahwa kami masih dapat mengirimkan pesan layanan, transaksional, keamanan, atau terkait akun yang diperlukan jika diizinkan oleh hukum.

4. Dasar Hukum (EEA/UK)

Jika hukum yang berlaku (misalnya, GDPR/GDPR Inggris) memerlukan dasar hukum, kami mengandalkan:

5. Cookie, Teknologi Serupa & Sinyal

Kami menggunakan cookie dan teknologi serupa untuk menjalankan Situs dan mengukur kinerja. Cookie yang tidak penting (misalnya analitik/periklanan) di EEA/Inggris Raya hanya dijalankan dengan izin Anda melalui spanduk cookie/platform pengelolaan izin (CMP) kami. Anda dapat mengubah preferensi Anda kapan saja menggunakan tautan "Pengaturan cookie" di Situs.

Kontrol Privasi Global (GPC). Jika diwajibkan oleh hukum negara bagian AS yang berlaku, kami mematuhi sinyal GPC tingkat peramban sebagai bentuk penolakan penjualan/pembagian data pribadi atau iklan bertarget.

Pilihan Anda. Anda dapat mengatur peramban Anda untuk memblokir kuki atau memberi tahu Anda ketika kuki dipasang; beberapa fitur Situs mungkin tidak berfungsi tanpa kuki penting.

6. Pengungkapan Data Situs

Kami tidak menjual data pribadi Anda. Kami mengungkapkan data Situs kepada:

• Penyedia layanan yang bertindak atas nama kami (hosting, analitik/pengukuran, keamanan, CRM, komunikasi, pemrosesan pesanan dan pembayaran, dukungan pelanggan, penasihat profesional). Penyedia ini terikat kontrak untuk melindungi data Anda dan menggunakannya hanya untuk instruksi kami.
• Mitra periklanan/penargetan ulang (untuk pengunjung Situs yang menyetujui cookie tersebut) untuk menayangkan dan mengukur iklan kami serta mencegah penipuan iklan.
• Mitra saluran/penjual kembali untuk menanggapi permintaan Anda untuk pembelian dan dukungan lokal.
• Transaksi korporasi (misalnya merger, akuisisi) tunduk pada perlindungan yang sesuai.
• Kepatuhan hukum dan keselamatan jika kami yakin pengungkapan diperlukan atau diizinkan oleh hukum (misalnya, permintaan sah dari otoritas, menegakkan ketentuan, melindungi hak, keselamatan, atau keamanan).

7. Transfer Data Internasional

Untuk data pribadi EEA/Inggris Raya, jika transfer ke negara ketiga tidak memiliki keputusan kecukupan, kami menggunakan perlindungan yang sesuai (misalnya, Klausul Kontrak Standar UE dan IDTA/Addendum Inggris) dan melakukan penilaian risiko transfer.

8. Retensi

Kami menyimpan data pribadi Situs selama diperlukan untuk tujuan di atas dan sebagaimana diwajibkan oleh hukum. Periode umum meliputi: prospek pemasaran dan catatan analitik hingga 24 bulan sejak interaksi terakhir; permintaan dukungan hingga 24 bulan setelah penutupan; log keamanan server ~90 hari; data cookie per masa pakai alat yang terdokumentasi. Jika kami mengandalkan persetujuan, kami menyimpan catatan persetujuan dan preferensi sebagaimana diwajibkan oleh hukum.

9. Hak Anda

Tunduk pada hukum yang berlaku, Anda mungkin berhak meminta akses, koreksi, penghapusan, pembatasan, portabilitas, atau menolak pemrosesan tertentu. Jika persetujuan adalah dasarnya, Anda dapat menariknya kapan saja (hal ini tidak memengaruhi pemrosesan sebelum penarikan). Anda dapat menggunakan haknya melalui email privacy [at] clevercontrol.com. Kami mungkin perlu memverifikasi identitas Anda dan akan merespons dalam jangka waktu yang diwajibkan oleh hukum.

10. Pemberitahuan Privasi Negara Bagian AS (Pengunjung Situs)

Bergantung pada negara bagian tempat tinggal Anda dan ambang batas kami, Anda mungkin memiliki hak berdasarkan undang-undang seperti yang berlaku di California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Delaware, dan lainnya. Hal ini dapat mencakup hak untuk mengetahui/mengakses, menghapus, memperbaiki, portabilitas, dan untuk tidak ikut serta dalam penjualan, berbagi, atau iklan bertarget. Kami tidak menggunakan data pribadi sensitif untuk menyimpulkan karakteristik.

• Cara menggunakan hak: ajukan permintaan ke privacy [at] clevercontrol.com. Jika kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas email keputusan kami. Jika Anda tetap tidak puas, Anda dapat menghubungi Jaksa Agung negara bagian Anda.
• Agen resmi (CA/lainnya): Jika Anda mengajukan permintaan melalui agen resmi, kami mungkin memerlukan bukti otorisasi (misalnya, surat kuasa atau izin yang ditandatangani) dan mungkin meminta Anda memverifikasi identitas Anda secara langsung dengan kami.
• Menyisih dari penjualan/berbagi/iklan bertarget: gunakan preferensi cookie kami dan, jika didukung, sinyal GPC.
• Waktu verifikasi & respons: Kami memverifikasi permintaan menggunakan metode yang wajar dan merespons dalam waktu 45 hari (kami dapat memperpanjang 45 hari tambahan jika diizinkan dan akan memberi tahu Anda alasannya).
• Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda.

11. Pemberitahuan Privasi Produk & Layanan (Data Pemantauan Pelanggan)

Peran para pihak. Untuk data pribadi yang dipantau tentang karyawan, kontraktor, atau pengguna perangkat/akun lain yang dipantau oleh pelanggan kami, pelanggan adalah pengontrol (atau bisnis) dan CleverControl adalah pemroses (atau penyedia layanan).

Data dan pemasaran Pengguna Akhir. Kami tidak menjual data Pengguna Akhir atau menggunakannya untuk iklan bertarget.

Penggunaan yang dilarang. Layanan kami tidak boleh digunakan untuk pengawasan yang melanggar hukum, pemantauan perangkat pribadi tanpa izin, pengawasan pasangan intim atau domestik, atau penggunaan apa pun tanpa pemberitahuan, persetujuan, atau izin hukum yang diwajibkan oleh hukum yang berlaku. Kami dapat menangguhkan atau menghentikan akun, membatasi akses, dan menolak dukungan atas dugaan pemantauan yang tidak sah atau melanggar hukum.

Tanggung jawab pelanggan. Pelanggan sepenuhnya bertanggung jawab untuk:

• memberikan pemberitahuan pekerja yang diwajibkan secara hukum dan mendapatkan persetujuan jika berlaku (misalnya, pemberitahuan pemantauan elektronik sebelumnya di negara bagian tertentu di A.S.);
• mengatur pemantauan agar diperlukan dan proporsional untuk tujuan bisnis yang sah;
• melakukan penilaian dampak perlindungan data jika diperlukan;
• menghormati permintaan hak-hak pekerja yang ditujukan kepada mereka;
• menetapkan dan menegakkan kebijakan penyimpanan, akses, dan penggunaan internal.

Retensi & penghapusan. Data pemantauan pelanggan disimpan sesuai dengan kesepakatan kami. Setelah kontrak berakhir atau atas instruksi pelanggan, kami menghapus data pribadi dalam jangka waktu yang disepakati. Data yang terhapus tidak dapat dikembalikan.

Keamanan. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai, termasuk enkripsi saat transit dan saat disimpan; kontrol akses dan hak istimewa paling rendah; Opsi SSO/MFA; pencatatan audit; manajemen kerentanan dan pengujian penetrasi; praktik pembangunan yang aman; dan tinjauan keamanan vendor. Kami memberi tahu pelanggan tanpa penundaan yang tidak semestinya setelah mengetahui adanya pelanggaran data yang memengaruhi data pelanggan.

Penyedia layanan (sub-prosesor). Kami menggunakan penyedia layanan terverifikasi untuk memberikan layanan kami (infrastruktur, penyimpanan, analitik, komunikasi, dukungan). Kami memberikan pemberitahuan kepada pelanggan mengenai perubahan material kepada penyedia layanan.

Transfer internasional. Saat kami mentransfer data pribadi pelanggan secara internasional, kami melakukannya berdasarkan perlindungan yang dijelaskan di Bagian 7.

Penegakan hukum dan permintaan pemerintah. Untuk data pelanggan, kami memerlukan proses hukum yang valid dan akan mengalihkan permintaan ke pelanggan jika memungkinkan. Kami akan memberi tahu pelanggan kecuali dilarang secara hukum dan akan berupaya mempersempit cakupan permintaan apa pun. Kami mungkin mempublikasikan statistik transparansi tingkat tinggi.

Pertanyaan Karyawan/Pengguna Akhir. Individu yang dipantau oleh pelanggan harus menghubungi pelanggan tersebut (pengendali/bisnis) untuk menggunakan hak privasi mereka. Jika kami menerima pertanyaan secara langsung, kami akan memberi tahu pelanggan terkait dan membantu.

12. Children

Situs dan layanan kami ditujukan untuk penggunaan bisnis oleh orang dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun (atau di bawah 16 tahun di EEA/Inggris Raya) di Situs. Pelanggan tidak boleh menggunakan layanan kami untuk memantau perangkat pribadi anak di bawah umur tanpa dasar hukum dan pemberitahuan/persetujuan yang diperlukan.

13. Tautan dan Pihak Ketiga

Situs ini mungkin tertaut ke situs web, aplikasi, atau layanan pihak ketiga. Praktik privasi mereka diatur oleh pemberitahuan mereka sendiri. Kami mendorong Anda untuk meninjaunya sebelum memberikan data pribadi.

14. Perubahan pada Pemberitahuan Ini

Kami dapat memperbarui Pemberitahuan ini dari waktu ke waktu. Kami akan memposting versi terbaru dengan tanggal efektif baru dan, jika perubahan berdampak signifikan terhadap cara kami menggunakan atau mengungkapkan data pribadi, kami akan memberikan pemberitahuan tambahan sebagaimana diperlukan.

15. Cara Menghubungi Kami

Untuk pertanyaan privasi, permintaan, atau keluhan, hubungi privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Jika Anda berada di EEA/Inggris Raya dan kami diharuskan menunjuk perwakilan atau Petugas Perlindungan Data, detail kontak mereka akan dipublikasikan di sini.