Kebijakan Privasi
Terakhir diperbarui: 28 Oktober 2026
Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan Digitonica SRL ("QRKIT", "kami") saat Anda menggunakan situs web dan layanan kami, mengapa kami mengumpulkannya, dasar hukum pemrosesannya, berapa lama kami menyimpannya, dengan siapa kami membagikannya, dan hak apa yang Anda miliki berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) serta, jika berlaku, GDPR Inggris (UK GDPR) dan FADP Swiss.
1. Pengendali Data
- Digitonica SRL
- Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
- Rumania
- CUI (kode fiskal): 46142569
- No. Daftar Perusahaan: J18/1195/2022
- Nomor PPN: Tidak terdaftar PPN (neplătitor de TVA)
- Telepon: +40 756 029 780
- Kontak privasi: [email protected]
Kami tidak diwajibkan secara hukum untuk menunjuk Petugas Perlindungan Data berdasarkan Pasal 37 GDPR. Untuk pertanyaan apa pun tentang privasi, Anda dapat menghubungi kami di alamat di atas. Karena kami berkedudukan di Rumania (negara anggota Uni Eropa), perwakilan berdasarkan Pasal 27 GDPR tidak diperlukan.
2. Data yang Kami Kumpulkan
- Data yang Anda berikan: nama depan dan belakang, alamat email, kata sandi (disimpan hanya sebagai hash aman oleh penyedia autentikasi kami), nama perusahaan, dan konten yang Anda masukkan ke dalam QR code Anda.
- Data pembayaran: ditangani oleh Stripe. Kami menyimpan referensi pelanggan dan status langganan; kami tidak pernah melihat atau menyimpan nomor kartu lengkap Anda.
- Data pemindaian: saat seseorang memindai salah satu QR code dinamis Anda, kami mencatat alamat IP (disimpan hanya dalam bentuk yang dipersingkat — kami tidak pernah menyimpan IP lengkap), perkiraan lokasi (negara, wilayah, kota), perangkat, sistem operasi, browser, referrer, dan stempel waktu, agar kami dapat menampilkan statistik pemindaian kepada Anda.
- Data penggunaan & teknis: log server, halaman yang dikunjungi, dan sumber marketing (parameter UTM, referrer) yang membawa Anda kepada kami.
- Rekaman sesi: jika Anda menyetujui cookie analitik, kami merekam cara Anda menggunakan situs dan dasbor kami (klik, gulir, dan perpindahan halaman). Teks yang Anda ketik di kolom disamarkan.
- Asisten AI (Claude, ChatGPT, dan klien MCP lainnya): jika Anda menghubungkan QRKIT ke asisten AI, Anda masuk melalui penyedia autentikasi kami dan menyetujui izin yang diminta. Kami lalu hanya menerima permintaan yang dibuat asisten atas nama Anda, seperti konten dan pengaturan kode QR yang dibuatnya untuk Anda. Kami tidak pernah menerima percakapan, riwayat obrolan, atau file Anda. Permintaan ini disimpan dan dicatat seperti permintaan ke API pengembang (lihat Masa penyimpanan). Cara penyedia asisten menangani percakapan Anda diatur oleh kebijakan privasinya sendiri. Anda dapat memutuskan QRKIT kapan saja di pengaturan asisten.
- Cookie: lihat bagian Cookie.
QRKIT adalah alat bisnis dan tidak ditujukan untuk anak-anak. Anda harus berusia minimal 16 tahun untuk membuat akun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun.
3. Jika Anda Memindai QR Code
QR code yang dibuat dengan QRKIT diatur oleh pelanggan kami, yang menentukan ke mana setiap kode mengarah dan bertanggung jawab atas konten tujuannya. Saat Anda memindai salah satunya, kami mencatat pemindaian tersebut agar pembuat kode dapat melihat statistik: alamat IP Anda dalam bentuk yang dipersingkat (tidak pernah IP lengkap), perkiraan lokasi (negara, wilayah, kota), jenis perangkat, sistem operasi, browser, referrer, dan stempel waktu. Pemrosesan ini didasarkan pada Pasal 6 ayat (1) huruf f GDPR (kepentingan yang sah dalam menyediakan statistik pemindaian) dan data dihapus secara otomatis setelah 24 bulan.
Data pemindaian tidak ditautkan dengan nama atau identitas Anda, dan dalam sebagian besar kasus kami tidak dapat mengidentifikasi Anda darinya. Jika hal itu terjadi, Pasal 11 GDPR berlaku: untuk menggunakan hak seperti akses atau penghapusan atas data pemindaian, Anda mungkin perlu memberikan informasi tambahan yang memungkinkan kami menemukan data Anda. Untuk pertanyaan apa pun tentang data pemindaian, hubungi [email protected].
Tergantung pengaturan pemilik kode, halaman yang Anda buka juga dapat: meminta lokasi persis Anda dari browser (hanya jika Anda izinkan, untuk memeriksa apakah Anda berada di area yang dipilih pemilik); memuat tag pelacakan milik pemilik, seperti piksel Google, Meta, atau TikTok; atau meminta Anda mengisi formulir, mengklaim kupon, atau menyimpan kartu kontak. Untuk hal-hal ini, pemilik kode menentukan apa yang dikumpulkan dan bertanggung jawab atasnya, dan kami memproses datanya atas nama mereka berdasarkan Perjanjian Pemrosesan Data kami. Jika ada pertanyaan, hubungi bisnis yang menunjukkan kode tersebut kepada Anda, atau hubungi kami.
4. Bagaimana dan Mengapa Kami Menggunakan Data Anda
- Untuk membuat dan mengoperasikan akun Anda serta menyediakan layanan — Pasal 6 ayat (1) huruf b GDPR.
- Untuk memproses pembayaran dan memenuhi kewajiban akuntansi — Pasal 6 ayat (1) huruf b dan c GDPR.
- Untuk menghasilkan statistik pemindaian yang merupakan fitur inti QRKIT — Pasal 6 ayat (1) huruf b/f GDPR.
- Untuk mengamankan layanan dan mencegah penyalahgunaan — Pasal 6 ayat (1) huruf f GDPR.
- Untuk mengirimi Anda email produk dan marketing jika Anda tidak menolaknya, atau jika Anda telah memberikan persetujuan — Pasal 6 ayat (1) huruf f/a GDPR. Anda dapat berhenti berlangganan kapan saja.
- Untuk menjalankan cookie analitik (Google Analytics, PostHog, Ahrefs) dan memuat chat dukungan Help Scout — hanya dengan persetujuan Anda, Pasal 6 ayat (1) huruf a GDPR.
- Untuk menyediakan fitur AI opsional yang Anda pilih, seperti asisten dasbor yang menjawab pertanyaan tentang statistik Anda dan impor menu dari foto atau PDF — Pasal 6(1)(b). Penyedia AI yang tercantum di bawah memproses data ini hanya untuk menjawab permintaan Anda dan tidak menggunakannya untuk melatih model mereka.
Kami tidak menggunakan data pribadi Anda untuk pengambilan keputusan otomatis atau pembuatan profil yang menimbulkan akibat hukum atau yang secara serupa berdampak signifikan terhadap Anda (Pasal 22 GDPR).
5. Berapa Lama Kami Menyimpan Data Anda (Periode Penyimpanan)
Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan pengumpulannya, setelah itu data dihapus secara otomatis oleh proses terjadwal. Tabel di bawah ini menjabarkan durasi penyimpanan untuk setiap kategori data.
| Kategori data | Periode penyimpanan | Dasar hukum |
|---|---|---|
| Data akun (nama, email, penyedia autentikasi) | Sampai Anda menghapus akun, lalu hingga 30 hari dalam cadangan terenkripsi | Pasal 6 ayat (1) huruf b GDPR — pelaksanaan kontrak |
| QR code dan konten yang Anda masukkan ke dalamnya | Sampai Anda menghapusnya atau menutup akun | Pasal 6 ayat (1) huruf b GDPR — pelaksanaan kontrak |
| Daftar penekanan email (alamat yang mengalami hard bounce, mengajukan keluhan, atau berhenti berlangganan) | Disimpan setelah akun dihapus agar kami tidak pernah mengirim email kepada Anda lagi | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah |
| Statistik pemindaian (IP yang dipersingkat, perkiraan lokasi, perangkat, browser) | 24 bulan sejak pemindaian (30 hari pada paket Free), lalu dihapus otomatis | Pasal 6 ayat (1) huruf b / huruf f GDPR — penyediaan layanan & kepentingan yang sah |
| Tampilan item menu (tampilan anonim item dan bagian pada halaman menu; IP tidak disimpan) | 24 bulan sejak tampilan (30 hari pada paket Free), lalu dihapus otomatis | Pasal 6 ayat (1) huruf b / huruf f GDPR — penyediaan layanan & kepentingan yang sah |
| Interaksi di halaman yang di-hosting (ketukan pada tombol dan tautan di Link Page, menu, dan kartu) | Sampai kode dihapus atau akun ditutup | Pasal 6 ayat (1) huruf b / huruf f GDPR — penyediaan layanan & kepentingan yang sah |
| Jawaban formulir, kupon yang diklaim, dan data serupa yang diberikan pengunjung kepada pemilik kode | Sampai pemilik kode menghapusnya atau menutup akunnya | Diproses untuk pemilik kode berdasarkan Pasal 28 GDPR (lihat DPA kami) |
| Percakapan dengan asisten AI di dasbor | Sampai Anda menghapus percakapan atau menutup akun | Pasal 6 ayat (1) huruf b GDPR — pelaksanaan kontrak |
| QR code sementara (belum diklaim) yang dibuat sebelum pendaftaran | 30 hari | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah |
| Gambar logo yang diunggah sebelum pendaftaran dan tidak pernah diklaim | 31 hari | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah |
| Upaya akses ke QR code yang dilindungi kata sandi | 90 hari | Pasal 6 ayat (1) huruf f GDPR — keamanan / pencegahan penyalahgunaan |
| Permohonan diskon nirlaba dan dokumennya | 90 hari | Pasal 6 ayat (1) huruf b GDPR — pelaksanaan kontrak |
| Rekaman sesi (PostHog, hanya dengan persetujuan cookie analitik jika diwajibkan) | Hingga 30 hari | Pasal 6 ayat (1) huruf a / huruf f GDPR — persetujuan & kepentingan yang sah |
| Catatan email yang kami kirim kepada Anda dan percobaan checkout | Sampai Anda menghapus akun | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah |
| Data program afiliasi (rujukan, komisi, detail pembayaran) | Selama akun afiliasi ada; bukti pembayaran 10 tahun (hukum akuntansi Rumania) | Pasal 6 ayat (1) huruf c GDPR — kewajiban hukum |
| Atribusi marketing & UTM (sesi dan peristiwa konversi) | 12 bulan | Pasal 6 ayat (1) huruf a / huruf f GDPR — persetujuan & kepentingan yang sah |
| Statistik corong onboarding | 12 bulan | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah |
| Log diagnostik kesalahan dan halaman tidak ditemukan (404) | 6 bulan | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah (keamanan & keandalan) |
| Log permintaan API developer (IP pemanggil, endpoint, status) | 90 hari | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah (keamanan & pencegahan penyalahgunaan) |
| Kueri pencarian di situs | 6 bulan | Pasal 6 ayat (1) huruf f GDPR — kepentingan yang sah (peningkatan produk) |
| Percakapan dukungan (Help Scout) | 24 bulan setelah kontak terakhir | Pasal 6 ayat (1) huruf b / huruf f GDPR — dukungan & kepentingan yang sah |
| Catatan penagihan dan faktur (Stripe) | 10 tahun (hukum fiskal/akuntansi Rumania) | Pasal 6 ayat (1) huruf c GDPR — kewajiban hukum |
| Catatan persetujuan cookie | 12 bulan | Pasal 6 ayat (1) huruf c / huruf a GDPR — kewajiban hukum & persetujuan |
6. Dengan Siapa Kami Membagikan Data (Pemroses)
Kami tidak menjual data pribadi Anda. Kami hanya membagikannya dengan penyedia layanan di bawah ini, yang memprosesnya atas nama kami berdasarkan Perjanjian Pemrosesan Data dan hanya seperlunya untuk menjalankan QRKIT.
Kami tidak menjual atau “membagikan” data pribadi untuk iklan perilaku lintas konteks, sebagaimana istilah tersebut digunakan dalam undang-undang privasi negara bagian AS. Pelanggan bisnis dapat menemukan ketentuan kami sebagai pemroses dalam Perjanjian Pemrosesan Data kami.
| Penyedia | Tujuan | Lokasi | Pengaman transfer |
|---|---|---|---|
| Clerk | Autentikasi & pengelolaan akun | AS | SCCs / EU-US DPF |
| Anthropic | Asisten AI di dasbor dan pemeriksaan tujuan kode QR yang mencurigakan (tidak digunakan untuk melatih model) | AS | SCCs |
| Google (Gemini API) | Membaca menu yang Anda unggah untuk membuat Menu Page (tidak digunakan untuk melatih model) | AS / UE | SCCs / EU-US DPF |
| Google (Places API) | Mencari bisnis Anda untuk mengisi halaman atau membuat tautan ulasan | AS | SCCs / EU-US DPF |
| Apple and Google Wallet | Mengirim dan memperbarui pass Wallet untuk kartu nama digital | AS | SCCs / EU-US DPF |
| Stripe | Pembayaran & penagihan | AS / Irlandia | SCCs / EU-US DPF |
| PostHog | Analitik produk, rekaman sesi, dan pelacakan kesalahan | UE (Jerman) | Di dalam UE/EEA |
| Resend | Email transaksional & marketing | AS | SCCs / EU-US DPF |
| Google Analytics | Analitik situs web (setelah persetujuan) | AS | SCCs / EU-US DPF |
| Ahrefs Analytics | Analitik situs web (setelah persetujuan) | UE / AS | SCCs |
| Help Scout | Dukungan pelanggan | AS | SCCs / EU-US DPF |
| Sanity | Blog / pengelolaan konten | AS / UE | SCCs |
| Cloudflare | CDN, keamanan, DNS, penyeimbangan beban, domain kustom, serta penyimpanan file dan gambar (R2) | UE / AS | SCCs / EU-US DPF |
| Hetzner | Infrastruktur hosting | Jerman (UE) dan AS (Virginia) | Di dalam UE/EEA; SCC untuk server di AS |
| komoot (Photon) | Pencarian alamat untuk jenis QR code Lokasi | UE (Jerman) | Di dalam UE/EEA |
| OpenFreeMap / OpenStreetMap | Petak peta yang ditampilkan pada peta di dasbor dan halaman | UE (Jerman) | Di dalam UE/EEA |
| Google (Web Risk) | Pemeriksaan tujuan QR code terhadap daftar situs phishing dan malware milik Google | AS | SCCs / EU-US DPF |
7. Transfer Data Internasional
Beberapa pemroses kami berlokasi di luar UE/EEA (terutama di Amerika Serikat). Jika data ditransfer ke luar UE/EEA, kami mengandalkan Klausul Kontraktual Standar (SCC) dari Komisi Eropa dan — jika penyedia tersebut bersertifikat — EU-US Data Privacy Framework, untuk memastikan tingkat perlindungan yang memadai. Anda dapat meminta salinan pengaman yang relevan dari [email protected].
8. Cookie
Kami menggunakan cookie esensial untuk menjalankan situs dan, hanya dengan persetujuan Anda, cookie analitik. Di UE/EEA, Inggris, dan Swiss, kami menampilkan banner persetujuan sebelum cookie non-esensial dipasang, dan Anda dapat mengubah pilihan Anda kapan saja melalui opsi "Kelola Preferensi" di banner.
| Cookie | Kategori | Tujuan | Durasi |
|---|---|---|---|
| qrkit_region | Esensial | Mendeteksi apakah persetujuan cookie diperlukan untuk wilayah Anda | 30 hari |
| qrkit_cookie_consent | Esensial | Menyimpan pilihan cookie Anda (localStorage browser) | 12 bulan |
| qrkit_ref | Analitik | Mengingat tautan mitra yang Anda gunakan, agar mitra mendapat kredit | 60 hari |
| Cookie sesi Clerk (mis. __session) | Esensial | Menjaga Anda tetap masuk dengan aman | Sesi / ditetapkan oleh Clerk |
| _ga, _ga_* | Analitik | Google Analytics — mengukur penggunaan situs web | Hingga 24 bulan |
| ph_* (PostHog) | Analitik | Analitik produk, rekaman sesi, dan pelacakan kesalahan | Hingga 12 bulan |
| Help Scout Beacon | Fungsional (setelah persetujuan) | Menjalankan widget chat dukungan — hanya dimuat setelah Anda memberikan persetujuan melalui banner cookie | Ditetapkan oleh Help Scout |
9. Hak Anda
Berdasarkan GDPR, Anda berhak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda (Pasal 15 GDPR).
- Meminta koreksi data yang tidak akurat (Pasal 16 GDPR).
- Meminta penghapusan data Anda — "hak untuk dilupakan" (Pasal 17 GDPR).
- Membatasi atau menolak pemrosesan (Pasal 18 dan 21 GDPR).
- Menerima data Anda dalam format portabel yang dapat dibaca mesin (Pasal 20 GDPR).
- Menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan sebelumnya (Pasal 7 ayat (3) GDPR).
- Mengajukan keluhan kepada otoritas pengawas (Pasal 77 GDPR).
Untuk menggunakan salah satu hak ini, kirim email ke [email protected]. Anda dapat menghapus akun dan data terkait kapan saja dari pengaturan akun Anda. Kami menanggapi permintaan dalam waktu satu bulan.
Otoritas pengawas utama kami adalah Otoritas Pengawas Nasional untuk Pemrosesan Data Pribadi Rumania (ANSPDCP). Jika Anda berada di UE/EEA, Inggris, atau Swiss, Anda juga dapat menghubungi otoritas perlindungan data yang berwenang di negara Anda.
10. Bagaimana Kami Melindungi Data Anda
Kami menggunakan enkripsi saat transit (TLS/SSL), akses yang dibatasi dan dilindungi kata sandi, serta penyedia infrastruktur tepercaya. Tidak ada sistem yang sepenuhnya aman, tetapi kami menerapkan langkah-langkah teknis dan organisasi yang sesuai serta meninjaunya secara berkala.
11. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika kami melakukan perubahan material, kami akan memasang pemberitahuan yang jelas di halaman ini dan memperbarui tanggal "Terakhir diperbarui" di atas, atau menghubungi Anda secara langsung jika diperlukan.
Kebijakan ini juga tersedia dalam bahasa Inggris. Jika terjemahan ini berbeda dari versi bahasa Inggris, versi bahasa Inggris yang berlaku.