Kebijakan privasi
Cara Peak Atlas HQ GmbH memproses data pribadi — 33 bagian, tersusun jelas, dengan ringkasan melayang di kiri dan satu visual per bagian.
Pengendali data
Pengendali data menurut GDPR adalah Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Direktur Pelaksana: Philipp Rückert
- NPWP UE (USt-IdNr.): DE456847573
- Email: contact@peak-atlas.com
Peak Atlas HQ GmbH adalah perusahaan manajemen dan layanan operasional Peak Atlas Group.
Istilah dan prinsip
Data pribadi adalah semua informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
- Pembatasan tujuan
- Minimalisasi data
- Akurasi
- Pembatasan penyimpanan
- Integritas dan kerahasiaan
Dasar hukum pemrosesan
Tergantung pemrosesannya, kami terutama berpegang pada dasar hukum berikut:
- Pasal 6 ayat 1 huruf a GDPR — persetujuan
- Pasal 6 ayat 1 huruf b GDPR — kontrak / prakontrak
- Pasal 6 ayat 1 huruf c GDPR — kewajiban hukum
- Pasal 6 ayat 1 huruf f GDPR — kepentingan yang sah
- Pasal 9 ayat 2 GDPR — kategori khusus
- § 25 ayat 1 dan ayat 2 TDDDG — akses ke perangkat pengguna
Kategori data yang diproses
Tergantung kontak atau penawarannya, kami dapat memproses terutama data berikut:
- Data induk dan kontak
- Data kontrak dan penagihan
- Isi komunikasi dan catatan percakapan
- Data janji temu, partisipasi, dan acara
- Data penggunaan, perangkat, log, dan akses
- Data proyek, CRM, dan layanan
- Data pembayaran dan transaksi
- Catatan persetujuan dan penarikannya
Sumber data pribadi
Kami menerima data pribadi terutama:
- Langsung darimu — formulir, email, janji temu, kontrak
- Dari perusahaanmu atau mitra bisnis
- Dari sumber dan register bisnis publik
- Dari penyedia data dan jasa penjualan B2B yang sah
- Dari penyedia platform, pembayaran, dan komunikasi
- Atas nama pelanggan kami dalam rangka proyek
Untuk pengumpulan tidak langsung, kami memberi informasi sesuai Pasal 14 GDPR dalam batas waktu yang ditetapkan undang-undang.
Penerima dan kategori penerima
Kami hanya mengirimkan data sejauh diperlukan untuk memenuhi tujuan dan diizinkan secara hukum.
- Perusahaan afiliasi Peak Atlas Group
- Karyawan, pekerja lepas, dan pihak pelaksana
- Penyedia jasa hosting, cloud, TI, dan komunikasi
- Penyedia CRM, janji temu, support, dan Academy
- Penyedia jasa pembayaran, bank, konsultan pajak
- Penyedia jasa pemasaran, analitik, dan penjualan
- Pengacara, auditor, perusahaan asuransi
- Otoritas, jika diwajibkan oleh hukum
Pemroses data terikat secara kontraktual sesuai Pasal 28 GDPR.
Transfer data ke negara ketiga
Penyedia tertentu dapat memproses data pribadi di luar UE/EEA — hanya berdasarkan Pasal 44 dst. GDPR.
- Keputusan kecukupan Komisi Eropa
- EU-U.S. Data Privacy Framework, sejauh tersertifikasi
- Klausul kontrak standar Komisi Eropa
- Langkah perlindungan teknis dan organisasi tambahan
- Pengecualian hukum dalam kasus tertentu
Masa simpan
Kami menyimpan data pribadi hanya selama diperlukan atau diwajibkan oleh hukum.
- Log server dan keamanan: hingga 30 hari
- Data kontak dan calon pelanggan: umumnya hingga 3 tahun
- Data penjualan: hingga 3 tahun setelah kontak terakhir
- Kontrak, tagihan, dan pembukuan: 6–10 tahun
- Newsletter: sampai persetujuan ditarik
- Daftar blokir: selama diperlukan untuk menghormati keberatan
- Lamaran: umumnya hingga 6 bulan
Penyediaan situs web dan file log server
Saat kamu mengunjungi situs web kami, informasi yang diperlukan secara teknis diproses.
- Alamat IP, tanggal dan waktu akses
- Halaman atau file yang diakses, URL perujuk
- Jenis browser, versi, sistem operasi
- Karakteristik perangkat dan layar, volume data
- Status akses dan pesan kesalahan
Dasar hukum: Pasal 6 ayat 1 huruf f GDPR — stabilitas, keamanan, pencegahan penyalahgunaan. Yang digunakan antara lain Framer dan Lovable.
Cookie dan manajemen persetujuan
Situs web dapat menggunakan cookie, local/session storage, piksel, dan teknologi serupa.
- Diperlukan secara teknis: § 25 ayat 2 TDDDG
- Pemrosesan selanjutnya: Pasal 6 ayat 1 huruf f atau huruf b GDPR
- Tidak diperlukan (analitik, pemasaran): hanya dengan persetujuan
- Penarikan kapan saja lewat pengaturan privasi
- Penyedia, tujuan, dan masa simpan dalam sistem manajemen persetujuan
Menghubungi kami
Jika kamu menghubungi kami lewat formulir, email, telepon, atau messenger, kami memproses datamu untuk menangani permintaan tersebut.
- Pasal 6 ayat 1 huruf b GDPR — prakontrak/kontrak
- Pasal 6 ayat 1 huruf f GDPR — permintaan bisnis lainnya
- Pasal 6 ayat 1 huruf a GDPR — jika ada persetujuan
Tanpa data kontak yang diperlukan, kami mungkin tidak dapat menangani permintaan tersebut.
Pemesanan janji temu dan kalender
Untuk pemesanan janji temu, kami terutama menggunakan Calendly dan bila perlu Google Calendar.
- Nama, data kontak, perusahaan, jabatan
- Waktu janji temu, zona waktu, ketersediaan
- Informasi sukarela di formulir pemesanan
- Data teknis akses dan penggunaan
- Data komunikasi dan pengingat
Dasar hukum: Pasal 6 ayat 1 huruf b dan huruf f GDPR.
Konferensi video dan rekaman
Untuk janji temu online, webinar, dan support, kami antara lain menggunakan Google Meet, Zoom, Microsoft Teams; untuk telepon, sipgate.
- Data kontak, peserta, dan janji temu
- Isi komunikasi, data audio, video, dan chat
- Data perangkat, koneksi, dan kualitas
Rekaman hanya setelah informasi yang jelas dan dengan dasar hukum yang kuat.
Manajemen hubungan pelanggan (CRM)
Kami menggunakan software CRM dan penjualan, terutama Close CRM, untuk mengelola permintaan, kontak, dan kontrak.
- Nama, perusahaan, jabatan, data kontak bisnis
- Asal kontak
- Riwayat komunikasi dan catatan percakapan
- Minat, kebutuhan, status penawaran dan kontrak
- Tugas, janji temu, pengingat
Penjangkauan langsung B2B dan perolehan prospek
Kami menggunakan data kontak bisnis untuk memperkenalkan penawaran B2B kami kepada perusahaan yang berpotensi relevan.
- Situs web perusahaan yang dapat diakses publik
- Jaringan profesional dan register
- Rekomendasi dan kontak yang sudah ada
- Penyedia data B2B (antara lain Apollo, Instantly, Pitchlane)
Ajukan keberatan kapan saja ke contact@peak-atlas.com — setelah keberatan, tidak ada lagi kontak pemasaran.
Newsletter dan pengiriman informasi
Saat kamu mendaftar newsletter, kami memproses email, data persetujuan, dan bila ada, nama, perusahaan, serta data interaksi.
- Dasar hukum: Pasal 6 ayat 1 huruf a GDPR
- Double opt-in bila diperlukan
- Penarikan kapan saja lewat tautan berhenti berlangganan
- Pemasaran ke pelanggan yang ada, bila berlaku berdasarkan Pasal 6 ayat 1 huruf f GDPR
Analitik, pengukuran jangkauan, dan pemasaran
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Konten tersemat, video, dan font
Situs web dapat menyematkan konten dari penyedia eksternal — antara lain YouTube, Vimeo, atau peta.
- Alamat IP, informasi perangkat, data penggunaan di penyedia
- Konten yang tidak diperlukan hanya setelah persetujuan
- Font sedapat mungkin disediakan secara lokal
Akun pelanggan, portal, dan produk digital
Saat kamu menggunakan akun pelanggan, software, atau portal, kami terutama memproses:
- Data pendaftaran dan akun
- Peran, izin akses, data keamanan dan log
- Data penggunaan dan fungsi
- Data proyek, pelanggan, dan keuangan yang dimasukkan
- Data support, penagihan, dan kontrak
Yang digunakan antara lain Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Kecerdasan buatan dan fungsi otomatis
Layanan dan software dapat mencakup pemrosesan AI dan otomatis.
- Teks, dokumen, dan instruksi yang dimasukkan
- Data teknis penggunaan dan log
- Informasi terkait proyek
- Hasil dan penilaian yang dihasilkan
Tidak ada keputusan yang sepenuhnya otomatis dengan akibat hukum tanpa pemberitahuan sebelumnya.
Academy, komunitas, dan acara
Saat kamu menggunakan penawaran Academy, komunitas, atau acara kami, kami dapat memproses:
- Data pendaftaran dan kontak
- Data perusahaan dan jabatan
- Data partisipasi, kemajuan, dan penggunaan
- Postingan, komentar, data audio, video, dan chat
- Data pembayaran dan kontrak
Yang digunakan antara lain Memberspot, Google Workspace, Zoom, Softr, Notion.
Support dan komunikasi pelanggan
Untuk support, kami antara lain menggunakan Intercom serta sistem email, telepon, dan tiket.
- Data kontak dan akun
- Pesan dan lampiran
- Data teknis perangkat
- Riwayat support sebelumnya
Pemrosesan pembayaran
Untuk pembayaran, kami terutama menggunakan Stripe, bank, dan penyedia jasa pembayaran lainnya.
- Nama dan alamat penagihan, email
- Metode dan status pembayaran
- Nomor transaksi dan referensi
- Informasi bank atau kartu
- Indikator penipuan dan keamanan
Dasar hukum: Pasal 6 ayat 1 huruf b, c, dan f GDPR.
Akuntansi, pajak, dan administrasi
Untuk penagihan dan akuntansi, kami antara lain menggunakan Lexware Office, bank, konsultan pajak, dan penyedia jasa keuangan.
- Pasal 6 ayat 1 huruf b GDPR — pelaksanaan kontrak
- Pasal 6 ayat 1 huruf c GDPR — kewajiban hukum dagang dan perpajakan
Pemrosesan dalam proyek pelanggan
Dalam proyek pelanggan, kami memproses data yang diberikan pelanggan kepada kami.
- Sebagai pemroses data pelanggan
- Sebagai pengendali data mandiri
- Pengendali bersama dalam kasus tertentu
Untuk pemrosesan atas nama, kami membuat perjanjian pemrosesan data sesuai Pasal 28 GDPR.
Lamaran
Saat kamu melamar, kami memproses data yang dikirim untuk menjalankan proses lamaran.
- Data kontak, CV, kualifikasi
- Referensi kerja, catatan wawancara, ekspektasi gaji
- Pasal 6 ayat 1 huruf b GDPR jo. § 26 BDSG
Lamaran yang tidak berhasil umumnya dihapus 6 bulan setelah proses berakhir.
Akun media sosial
Bila berlaku, kami memiliki profil publik di jaringan sosial dan profesional.
- Untuk evaluasi statistik, bisa berlaku tanggung jawab bersama
- Pemrosesan oleh kami: Pasal 6 ayat 1 huruf f atau huruf b GDPR
- Untuk pemrosesan oleh platform, berlaku ketentuan platform tersebut
- Tautan baru mengirim data saat diklik
Keamanan data
Kami mengambil langkah teknis dan organisasi yang memadai untuk melindungi data pribadi.
- Enkripsi saat transmisi dan penyimpanan
- Konsep peran dan izin akses
- Autentikasi multifaktor
- Pencatatan log dan pemantauan keamanan
- Cadangan data dan prosedur pemulihan
- Kewajiban kerahasiaan
- Peninjauan rutin terhadap penyedia jasa
Hak subjek data
Berdasarkan GDPR, kamu terutama memiliki hak-hak berikut:
- Akses (Pasal 15)
- Pembetulan (Pasal 16)
- Penghapusan (Pasal 17)
- Pembatasan (Pasal 18)
- Portabilitas data (Pasal 20)
- Keberatan (Pasal 21)
- Penarikan persetujuan
- Pengaduan ke otoritas pengawas (Pasal 77)
Untuk menggunakan hakmu, cukup kirim pesan ke contact@peak-atlas.com.
Hak keberatan sesuai Pasal 21 GDPR
Untuk pemrosesan berdasarkan Pasal 6 ayat 1 huruf e atau f GDPR, kamu dapat mengajukan keberatan kapan saja dengan alasan yang berkaitan dengan situasi khususmu.
- Tidak ada pemrosesan lebih lanjut, kecuali ada alasan kuat yang lebih berat
- Untuk pemasaran langsung: keberatan kapan saja dan tanpa alasan
- Juga berlaku untuk profiling terkait
Hak mengajukan pengaduan
Kamu berhak mengajukan pengaduan ke otoritas pengawas perlindungan data.
- Kantor Negara Bagian Bayern untuk Pengawasan Perlindungan Data (BayLDA)
- Promenade 18, 91522 Ansbach, Jerman
- Atau otoritas lain yang berwenang
Kewajiban memberikan data
Pada dasarnya, memberikan data pribadi bersifat sukarela — namun data tertentu diperlukan untuk:
- Menjawab permintaan
- Mengatur janji temu
- Merintis atau melaksanakan kontrak
- Menyediakan akun pelanggan atau produk
- Memproses pembayaran
- Memenuhi kewajiban hukum
Perubahan kebijakan privasi ini
Kami memperbarui kebijakan ini saat pemrosesan, layanan yang digunakan, atau persyaratan hukum berubah.
Yang berlaku adalah versi yang dipublikasikan di situs web kami pada saat itu.