Kebijakan privasi

Pengendali pemrosesan data pribadi terkait Peak Atlas adalah:

Tergantung cara Anda menggunakan Peak Atlas, kategori data pribadi berikut terutama dapat diproses:

• Data dasar dan profil, terutama nama, alamat email, dan foto profil
• Data akun dan autentikasi
• Keterkaitan organisasi dan ruang kerja
• konten yang Anda masukkan atau unggah di dalam Peak Atlas
• Pengaturan dan preferensi
• Informasi tentang penggunaan platform
• data teknis seperti alamat IP, jenis browser, sistem operasi, waktu akses, dan data log teknis
• Data dukungan dan komunikasi
• data dari layanan atau integrasi eksternal, jika Anda secara tegas mengaktifkan koneksi tersebut

Data apa yang diproses secara spesifik bergantung pada fitur Peak Atlas yang Anda gunakan.

Kami memproses data pribadi terutama untuk tujuan berikut:

Penyediaan Peak Atlas

Kami memproses data yang diperlukan untuk menyediakan akun pengguna, ruang kerja, aplikasi, dan fitur Peak Atlas lainnya.

Pemrosesan dilakukan terutama untuk pelaksanaan hubungan penggunaan serta, jika relevan, berdasarkan kepentingan sah dalam penyediaan dan pengoperasian platform kami secara aman.

Autentikasi dan keamanan akun

Kami memproses data akun dan autentikasi untuk mengidentifikasi pengguna secara unik, memungkinkan proses masuk, dan mencegah akses tanpa izin.

Operasional, keamanan, dan analisis kesalahan

Data teknis dan data log dapat diproses untuk:

• menyediakan platform secara teknis,
• mendeteksi dan memperbaiki kesalahan,
• mencegah penyalahgunaan dan insiden keamanan,
• menjamin stabilitas dan keamanan platform.

Dukungan dan komunikasi

Jika Anda menghubungi kami, kami memproses data yang Anda kirimkan untuk menangani permintaan Anda.

Pengembangan platform

Kami dapat menggunakan informasi penggunaan dengan cara yang sesuai perlindungan data untuk mengembangkan fitur, kemudahan penggunaan, stabilitas, dan keamanan Peak Atlas.

Sejauh diperlukan persetujuan, pemrosesan hanya dilakukan setelah ada persetujuan sebelumnya.

Peak Atlas menyediakan opsi untuk masuk dengan akun Google. Jika Anda memilih “Continue with Google”, kami menggunakan Google OAuth 2.0 / OpenID Connect untuk autentikasi. Proses teknis masuk ditangani oleh penyedia layanan autentikasi kami, Supabase.

Izin yang diminta

Saat masuk, Peak Atlas hanya meminta izin dasar email dan profile. Izin Google lainnya tidak diminta.

Data yang kami terima dari Google

• ID akun Google yang unik,
• nama,
• alamat email dan informasi apakah Google telah memverifikasinya,
• tautan ke foto profil Google Anda.

Kami menggunakan informasi ini hanya untuk membuat akun Peak Atlas Anda atau mengaitkannya dengan akun Anda yang sudah ada, mengautentikasi Anda, dan menampilkan data profil dasar Anda (nama dan alamat email) di dalam Peak Atlas. Data disimpan bersama akun pengguna Anda di basis data penyedia layanan autentikasi kami, Supabase.

Tidak ada akses otomatis ke layanan Google lainnya

Masuk dengan Google saja tidak memberi Peak Atlas akses ke konten dari Gmail, Google Drive, Google Calendar, atau layanan Google lainnya. Peak Atlas tidak menggunakan kredensial Google yang diterima saat masuk untuk mengakses layanan Google.

Akses seperti itu hanya akan terjadi jika Peak Atlas di masa depan menawarkan integrasi yang sesuai, Anda secara tegas mengaktifkan fungsi tersebut, dan Google menampilkan izin yang diminta secara spesifik kepada Anda terlebih dahulu. Kami hanya meminta izin Google sejauh diperlukan untuk fungsi yang diinginkan pengguna. Kebijakan privasi ini akan diperbarui sebelum perubahan semacam itu.

Penggunaan data pengguna Google

Sejauh Peak Atlas menerima data melalui Google API, kami menggunakan data tersebut hanya untuk fungsi yang ditampilkan kepada dan diinginkan oleh pengguna. Data pengguna Google tidak dijual dan tidak digunakan untuk tujuan iklan.

Kami hanya membagikan data pengguna Google sejauh hal itu:

• diperlukan untuk menyediakan fungsi yang diminta pengguna (misalnya kepada penyedia layanan teknis kami yang disebut di poin 8),
• diperlukan untuk memenuhi kewajiban hukum,
• diperlukan untuk melindungi dari risiko keamanan, penyalahgunaan, atau penipuan, atau
• secara tegas diizinkan oleh pengguna.

Penggunaan dan transfer informasi yang kami terima melalui Google API dilakukan sesuai dengan Google API Services User Data Policy, termasuk persyaratan penggunaan terbatas (Limited Use) yang berlaku di sana.

Anda dapat mencabut akses Peak Atlas ke akun Google Anda kapan saja di pengaturan akun Google Anda di myaccount.google.com/connections.

Di masa depan, Peak Atlas dapat memungkinkan pengguna menghubungkan layanan eksternal dengan ruang kerja mereka. Saat ini tidak ada integrasi eksternal yang aktif. Koneksi pada dasarnya baru dibuat setelah pengguna mengaktifkan integrasi tersebut atau memberikan izin yang diperlukan.

Cakupan data yang diproses bergantung pada:

• layanan terkait,
• integrasi yang dipilih,
• izin yang diberikan pengguna, dan
• fungsi spesifik yang ingin digunakan pengguna.

Izin diminta sesuai prinsip minimalisasi data, hanya sejauh yang diperlukan untuk fungsi masing-masing. Pada dasarnya, pengguna dapat memutus kembali integrasi, sejauh fungsi terkait memungkinkannya.

Jika pengguna memasukkan, membuat, atau mengunggah konten di Peak Atlas, kami memproses data tersebut sejauh diperlukan untuk menyediakan fungsi terkait. Ini dapat mencakup, misalnya:

• tugas,
• proyek,
• catatan,
• informasi perusahaan,
• file,
• komentar,
• pengaturan dan
• konten lain yang dibuat pengguna.

Pengguna tetap memiliki hak atas konten yang mereka masukkan. Kami tidak menggunakan konten tersebut untuk tujuan yang tidak sesuai dengan penyediaan Peak Atlas, kecuali ada dasar hukum tersendiri atau persetujuan untuk itu.

Peak Atlas dapat menawarkan fitur berbasis AI, misalnya untuk pencarian, ringkasan, analisis, atau dukungan dalam proses kerja. Fungsi “Ask Peak” di Smart Bar saat ini masih pratinjau; tidak ada konten yang dikirim ke penyedia AI.

Jika di masa depan pengguna menggunakan fungsi semacam itu, konten yang diperlukan untuk permintaan tertentu dapat diproses dan, jika perlu, dikirimkan ke penyedia AI yang kami gunakan. Kami membatasi pemrosesan ini pada data yang diperlukan untuk fungsi masing-masing. Jika penyedia AI eksternal digunakan, mereka dilibatkan sesuai persyaratan perlindungan data yang berlaku.

Data yang diterima melalui Google Sign-In tidak dikirimkan ke penyedia AI dan tidak digunakan untuk melatih model AI.

Untuk pengoperasian Peak Atlas, kami menggunakan penyedia layanan teknis. Ini dapat mencakup terutama penyedia untuk layanan berikut:

• hosting dan deployment,
• basis data,
• autentikasi,
• penyimpanan,
• analisis kesalahan,
• pengiriman email,
• layanan keamanan dan infrastruktur.

Penyedia infrastruktur inti yang saat ini digunakan adalah Supabase (basis data dan autentikasi), Vercel (hosting dan pengiriman aplikasi), dan Sentry (analisis kesalahan; Functional Software Inc., pemrosesan di wilayah UE Frankfurt, dikirim melalui domain kami sendiri, tanpa alamat IP, cookie, atau perekaman sesi). Sejauh penyedia layanan memproses data pribadi atas nama kami, mereka dilibatkan sesuai persyaratan hukum.

Beberapa penyedia layanan yang kami gunakan dapat berkedudukan di luar Wilayah Ekonomi Eropa atau memproses data di luar Wilayah Ekonomi Eropa.

Sejauh data pribadi ditransfer ke negara ketiga, kami memastikan bahwa persyaratan perlindungan data yang berlaku terpenuhi. Hal ini terutama dapat dilakukan berdasarkan keputusan kecukupan, jaminan yang memadai, atau mekanisme transfer lain yang diatur oleh hukum.

Peak Atlas menggunakan cookie yang diperlukan secara teknis dan teknologi serupa untuk:

• mempertahankan status masuk (cookie sesi dari penyedia layanan autentikasi kami),
• menyimpan informasi yang relevan dengan keamanan,
• menyimpan pengaturan pengguna (misalnya aplikasi yang disematkan dan terakhir dibuka di Local Storage browser Anda) atau
• menyediakan fungsi yang secara tegas diminta pengguna.

Pengukuran penggunaan sendiri tanpa cookie

Untuk memahami bagaimana Peak Atlas ditemukan dan digunakan, kami mencatat peristiwa penggunaan di sistem kami sendiri, misalnya halaman yang dibuka (tanpa parameter URL; pengenal dan tautan undangan dipangkas), solusi yang dibuka di Discover, langkah yang dicapai di Energy Audit, langkah onboarding yang selesai, dan milestone yang dicapai di aplikasi. Teks bebas seperti kata kunci pencarian tidak dicatat.

• Untuk pengunjung tanpa akun, kami tidak menyimpan atau membaca apa pun di perangkat Anda untuk tujuan ini. Sebuah kunjungan hanya dirangkum melalui pengenal acak di memori halaman yang sedang terbuka; pengenal ini hilang begitu halaman dimuat ulang.
• Kami tidak menyimpan alamat IP maupun pengenal browser atau perangkat, hanya domain halaman perujuk dan, jika ada, parameter kampanye (utm) dari tautan yang Anda gunakan.
• Jika Anda masuk, kami mengaitkan kunjungan tempat Anda masuk dengan akun Anda. Peristiwa pengguna yang masuk dikaitkan dengan akun masing-masing.
• Peristiwa yang sama, dengan pemangkasan yang sama, juga kami analisis dengan PostHog (PostHog Inc., pemrosesan di cloud UE di Frankfurt). Pengiriman dilakukan hanya dari server kami, tanpa alamat IP dan tanpa penentuan lokasi; browser Anda tidak memuat skrip pihak ketiga untuk ini, tidak ada yang disimpan di perangkat Anda, dan tidak ada perekaman sesi maupun pencatatan otomatis klik atau input. Kami tidak menggunakan pelacakan pemasaran atau iklan.
• Jika browser Anda mengirim sinyal “Global Privacy Control” atau “Do Not Track”, kami tidak mencatat peristiwa penggunaan.

Dasar hukumnya adalah kepentingan sah kami dalam pengembangan dan penyempurnaan Peak Atlas sesuai kebutuhan (Pasal 6 ayat 1 huruf f GDPR). Anda dapat menolak pemrosesan ini kapan saja, misalnya melalui email ke philipp.rueckert@peak-atlas.com.

Font dikirim dari server kami sendiri. Jika di masa depan penyimpanan informasi di perangkat Anda atau akses ke informasi tersebut tidak diperlukan secara teknis, hal itu hanya dilakukan berdasarkan persetujuan yang diperlukan.

Pada dasarnya, kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesan masing-masing. Data akun dan ruang kerja pada dasarnya disimpan selama hubungan penggunaan berlangsung.

Setelah akun dihapus atau hubungan kontrak berakhir, data pribadi dihapus atau dianonimkan, kecuali ada kewajiban penyimpanan menurut hukum atau alasan sah lain yang menghalangi penghapusan segera.

Salinan cadangan teknis dapat tetap ada untuk jangka waktu terbatas sebelum ditimpa atau dihapus dalam siklus backup reguler.

Pengguna dapat sewaktu-waktu meminta penghapusan akun Peak Atlas mereka dan data pribadi yang terkait dengan akun tersebut – termasuk data yang diterima melalui Google Sign-In. Cukup kirim email ke: philipp.rueckert@peak-atlas.com

Jika aplikasi menyediakan fungsi langsung untuk menghapus akun, fungsi itu juga dapat digunakan.

Kami menghapus data pribadi sejauh tidak ada kewajiban penyimpanan menurut hukum atau alasan hukum lain untuk menyimpannya lebih lama.

Menghapus integrasi eksternal pada dasarnya mencegah akses di masa depan melalui koneksi tersebut. Data yang telah diproses secara sah diperlakukan sesuai aturan yang dijelaskan dalam kebijakan privasi ini.

Data pribadi dapat dikirimkan sejauh diperlukan terutama kepada kategori penerima berikut:

• penyedia hosting dan infrastruktur,
• penyedia autentikasi,
• penyedia basis data dan penyimpanan,
• penyedia layanan komunikasi dan dukungan,
• penyedia integrasi yang Anda aktifkan,
• penyedia layanan keamanan dan teknis,
• otoritas atau pihak lain, sejauh ada kewajiban hukum.

Kami tidak menjual data pribadi.

Kami mengambil langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi dari kehilangan, penyalahgunaan, akses tanpa izin, perubahan, atau pengungkapan. Ini terutama mencakup:

• transfer data terenkripsi (HTTPS/TLS),
• kontrol akses di tingkat basis data, sehingga pengguna hanya dapat mengakses data mereka sendiri,
• autentikasi aman tanpa penyimpanan kata sandi sendiri saat masuk dengan Google,
• pembaruan teknis secara berkala, dan
• langkah keamanan lain yang sesuai dengan risikonya.

Sesuai ketentuan hukum, Anda terutama memiliki hak-hak berikut:

• hak atas akses informasi,
• hak atas perbaikan,
• hak atas penghapusan,
• hak atas pembatasan pemrosesan,
• hak atas portabilitas data,
• hak untuk menolak pemrosesan tertentu,
• hak untuk menarik persetujuan yang telah diberikan dengan efek ke depan.

Untuk menggunakan hak-hak Anda, Anda dapat menghubungi kami di philipp.rueckert@peak-atlas.com.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas perlindungan data yang berwenang.

Peak Atlas terus dikembangkan. Karena itu, kebijakan privasi ini mungkin perlu disesuaikan, misalnya jika ada fitur, integrasi, atau penyedia layanan baru.

Versi terbaru selalu tersedia di app.peak-atlas.com/privacy. Jika ada perubahan penting, kami akan memberi tahu pengguna dengan cara yang sesuai.

Untuk pertanyaan tentang perlindungan data atau pemrosesan data pribadi, Anda dapat menghubungi kami di: