Kebijakan privasi
Apa yang dilakukan Testaweb terhadap data surat wasiat Anda: siapa yang dapat mengaksesnya dan kapan, berapa lama data disimpan, dan cara menghapusnya.
1. Pihak yang bertanggung jawab
1.1 Pihak yang bertanggung jawab atas data pribadi yang diproses melalui https://www.testaweb.com adalah WEB EDITIONS II, .
1.2 Setiap pertanyaan tentang kebijakan ini, dan setiap permintaan untuk menjalankan hak, dapat dikirim ke [email protected]. Pertanyaan penagihan ditujukan ke [email protected] dan permintaan lainnya ke [email protected].
2. Data yang sangat pribadi
2.1 Surat wasiat mengungkapkan situasi keluarga Anda, komposisi harta Anda, orang-orang yang ingin Anda berikan sesuatu, dan terkadang keinginan Anda untuk pemakaman atau keyakinan Anda. Testaweb memproses data ini untuk satu tujuan: membantu Anda menyiapkan, menyimpan, membuktikan, dan menyampaikan kehendak Anda kepada orang-orang yang Anda pilih. Data tersebut tidak dijual, tidak disewakan, dan tidak digunakan untuk iklan maupun pembuatan profil.
2.2 Kebijakan ini berlaku berdasarkan Peraturan (UE) 2016/679 (GDPR) dan undang-undang perlindungan data nasional yang berlaku, termasuk undang-undang negara tempat tinggal subjek data jika memberikan perlindungan tambahan.
2.3 Layanan ini hanya diperuntukkan bagi orang dewasa. Akun tidak dapat dibuka untuk anak di bawah umur.
3. Data yang diproses
- Data akun
- Alamat surel, nama depan, nama belakang, bahasa, dan kata sandi yang di-hash atau ID akun media sosial yang digunakan untuk masuk.
- Jawaban kuesioner
- Status sipil (nama, tanggal dan tempat lahir, kewarganegaraan, alamat, status perkawinan), situasi keluarga (anak, tanggungan, keterangan bebas), ahli waris dan pembagian bagian, sifat serta deskripsi harta, harta di luar negeri, keinginan untuk pemakaman, legat tertentu, pesan pribadi, dan pelaksana wasiat yang ditunjuk. Data ini disimpan seiring Anda mengisinya.
- Surat wasiat
- Teks yang sudah diformat dan berkas PDF setiap versi, sidik jari SHA-256-nya, nomor versi dan statusnya, serta versi-versi sebelumnya.
- Orang kepercayaan
- Nama, surel, nomor telepon jika ada, tingkat akses yang dipilih, dan tanggal penerimaan undangan.
- Dokumen terlampir
- Berkas yang Anda unggah ke ruang pribadi Anda (maksimal 10 MB masing-masing), beserta nama, jenis, dan ukurannya.
- Catatan berkas
- Tanggal dan jenis setiap tindakan pada berkas: pembuatan, perubahan, validasi, penyimpanan, pembukaan, pengunduhan, pembagian, revisi. Catatan ini tidak berisi teks surat wasiat maupun identitas para ahli waris.
- Data stempel waktu
- Sidik jari dokumen, bukti OpenTimestamps, blok Bitcoin, serta tanggal penjangkaran dan konfirmasi.
- Data penagihan
- Paket yang dipilih, jumlah, tanggal, dan status pembayaran serta langganan, alamat penagihan dan nomor telepon, faktur. Data kartu dimasukkan langsung ke penyedia pembayaran dan tidak pernah diterima oleh Testaweb.
- Data dukungan
- Isi komunikasi dengan dukungan dan, jika ada, akta kematian serta dokumen pendukung yang dikirim oleh orang kepercayaan.
- Data teknis
- Alamat IP, peramban dan perangkat, log masuk dan keamanan, serta data asal kunjungan (sumber, kampanye).
3.2 Kuesioner yang dimulai tanpa akun disimpan dengan pengenal acak yang disimpan dalam cookie peramban Anda, tidak terkait dengan identitas Anda sampai akun dibuat, yang kemudian menautkannya ke ruang pribadi Anda.
4. Orang-orang yang Anda sebutkan
4.1 Surat wasiat dan ruang pribadi Anda memuat data tentang orang lain: ahli waris, pelaksana wasiat, anggota keluarga, orang kepercayaan. Data ini hanya diproses untuk melaksanakan kehendak Anda sebagaimana Anda susun dalam Layanan.
4.2 Seorang orang kepercayaan dapat dihubungi oleh Testaweb untuk memberitahukan perannya, meminta persetujuannya, dan, pada saatnya, membukakan akses yang telah Anda rencanakan. Seorang ahli waris yang tidak ditunjuk sebagai orang kepercayaan tidak pernah dihubungi oleh Testaweb.
4.3 Setiap orang yang disebutkan dalam sebuah berkas dapat menjalankan haknya melalui [email protected]. Hak akses pihak ketiga tidak mencakup isi surat wasiat yang belum dibukakan kepadanya oleh pembuatnya: memberitahukannya akan melanggar hak pembuat wasiat.
5. Mengapa data diproses, dan atas dasar apa
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan mengelola akun; mengautentikasi pengguna | Pelaksanaan kontrak |
| Menyimpan kuesioner, memformat surat wasiat, menyimpan versinya dan dokumen terlampir | Pelaksanaan kontrak; persetujuan eksplisit untuk informasi sensitif yang Anda pilih untuk dimasukkan (Pasal 9.2.a GDPR) |
| Memberi stempel waktu pada setiap versi dan memungkinkan verifikasinya | Pelaksanaan kontrak |
| Mengelola orang kepercayaan, memverifikasi kematian, dan membuka akses yang telah direncanakan | Pelaksanaan kontrak; kepentingan sah orang-orang yang Anda tunjuk |
| Menyimpan catatan berkas | Pelaksanaan kontrak; kepentingan sah untuk menetapkan kronologi akses dan perubahan |
| Menerima pembayaran, menerbitkan faktur, menyelenggarakan pembukuan | Pelaksanaan kontrak; kewajiban hukum |
| Mencegah penipuan, membela sengketa pembayaran | Kepentingan sah |
| Mengirim surel terkait layanan (konfirmasi, faktur, pengingat, keamanan) | Pelaksanaan kontrak; kewajiban hukum |
| Menanggapi permintaan dukungan dan pelaksanaan hak | Pelaksanaan kontrak; kewajiban hukum |
| Mengukur kunjungan ke Situs | Persetujuan |
5.2 Anda dapat menarik persetujuan kapan saja, dengan menghapus informasi terkait dari surat wasiat Anda atau dengan menghapus akun Anda, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
5.3 Tidak ada keputusan yang menimbulkan akibat hukum bagi Anda yang diambil semata-mata berdasarkan pemrosesan otomatis. Peringatan dari kuesioner (misalnya tentang bagian mutlak ahli waris) hanyalah informasi.
6. Siapa yang dapat mengakses surat wasiat Anda, dan kapan
| Siapa | Yang dapat diakses | Kapan |
|---|---|---|
| Anda | Seluruh berkas Anda | Kapan saja |
| Orang kepercayaan — hanya pemberitahuan | Keberadaan surat wasiat, tidak pernah isinya | Sejak penunjukannya |
| Orang kepercayaan — akses langsung | Surat wasiat | Sejak penunjukannya, hingga penarikannya |
| Orang kepercayaan — akses pada saatnya | Surat wasiat dan bukti stempel waktunya | Setelah pengiriman dan verifikasi akta kematian |
| Personel Testaweb yang berwenang | Hanya data yang benar-benar diperlukan | Untuk dukungan yang Anda minta, verifikasi kematian, keamanan layanan, atau kewajiban hukum |
| Otoritas | Data yang diwajibkan | Atas permintaan yang berdasar hukum |
6.2 Setiap pembacaan berkas diverifikasi di sisi server berdasarkan akun Anda. Seorang orang kepercayaan diidentifikasi melalui tautan undangan pribadi dan bukan sekadar pengenal. Dokumen tidak pernah dapat diakses melalui alamat publik.
6.3 Alat verifikasi sidik jari publik hanya menjawab « terjangkar » atau « tidak dikenal », beserta tanggalnya: alat ini tidak mengungkap dokumennya, pembuatnya, maupun ahli warisnya.
6.4 Setiap penunjukan, penarikan, dan pembukaan diberi tanggal dalam catatan berkas, yang dapat Anda lihat di ruang pribadi Anda.
7. Penyedia layanan yang memproses data
7.1 Data hanya dibagikan kepada penyedia layanan di bawah ini, masing-masing terikat perjanjian pemrosesan data dan bertindak hanya atas instruksi, serta kepada otoritas apabila hukum mewajibkannya.
| Penyedia layanan | Peran | Data yang terlibat |
|---|---|---|
| OVHcloud (OVH SAS). | Hosting aplikasi, basis data, dan penyimpanan berkas, di Uni Eropa | Seluruh data layanan |
| Penyedia pembayaran bersertifikat PCI-DSS | Penerimaan pembayaran, penyimpanan metode pembayaran untuk tagihan berkala | Data pembayaran dan penagihan |
| Penyedia pengiriman surel | Pengiriman surel terkait layanan | Alamat surel dan isi pesan |
| Server publik OpenTimestamps | Stempel waktu | Hanya sidik jari dokumen |
| Penyedia perlindungan anti-bot dan distribusi Situs | Keamanan dan distribusi halaman | Data teknis koneksi |
| Alat pengukuran kunjungan (Google Tag Manager, Google Analytics) | Statistik kunjungan, jika Anda menyetujuinya | Data teknis dan penjelajahan |
| Penyedia pencegahan penipuan dan pengelolaan sengketa pembayaran | Mencegah penipuan dan menanggapi sengketa bank | Data transaksi dan pesanan |
7.2 Isi surat wasiat Anda, jawaban kuesioner, dan dokumen terlampir Anda tidak dikirim kepada penyedia mana pun di atas selain penyedia hosting.
8. Blockchain dan transfer ke luar Uni Eropa
8.1 Surat wasiat, jawaban Anda, dan dokumen terlampir Anda di-hosting di Uni Eropa dan tidak keluar dari sana.
8.2 Stempel waktu yang dicatat pada blockchain publik Bitcoin hanya memuat sidik jari SHA-256 dokumen. Sidik jari ini tidak berisi data yang dapat dibaca dan tidak memungkinkan dokumen direkonstruksi. Karena blockchain publik direplikasi di seluruh dunia dan tidak dapat diubah, sidik jari tersebut tidak dapat ditarik kembali, termasuk setelah akun Anda dihapus.
8.3 Beberapa penyedia yang tercantum dalam pasal 7 (pembayaran, surel, pengukuran kunjungan, keamanan) dapat memproses data akun, penagihan, atau data teknis di luar Wilayah Ekonomi Eropa (EEA). Transfer tersebut diatur oleh klausul kontrak standar Komisi Eropa atau, jika penyedianya bersertifikat, oleh Kerangka Privasi Data UE–AS (EU–US Data Privacy Framework).
9. Berapa lama data disimpan
| Data | Jangka waktu penyimpanan |
|---|---|
| Akun, surat wasiat dan seluruh versinya, ahli waris, orang kepercayaan, dokumen terlampir, catatan berkas | Selama akun masih ada, termasuk setelah langganan berakhir, agar kehendak Anda tetap tersedia; hingga Anda atau akun dihapus |
| Kuesioner yang dimulai tanpa akun | Selama diperlukan untuk melanjutkan proses; ditautkan ke berkas Anda sejak akun dibuat |
| Sidik jari yang dicatat di blockchain | Permanen — tidak berisi data yang dapat dibaca |
| Faktur dan dokumen akuntansi, langganan | 10 tahun, sebagaimana diwajibkan oleh peraturan akuntansi dan perpajakan |
| Bukti penerimaan syarat ketentuan saat pemesanan | 5 tahun, kemudian alamat IP dan peramban dihapus |
| Berkas sengketa pembayaran | 1 tahun setelah ditutup |
| Permintaan penghapusan dan pelacakannya | 5 tahun |
| Daftar penolakan (surel ter-hash dari akun yang dihapus) | Tanpa batas — ini satu-satunya cara agar Anda tidak dihubungi lagi |
| Cookie pengukuran kunjungan | Maksimal 13 bulan |
9.2 Akta kematian yang dikirim untuk membuka akses disimpan bersama berkas, sehingga kronologi pembukaan akses dapat ditetapkan.
10. Menghapus data Anda
10.1 Dari ruang pribadi Anda, Anda dapat kapan saja menghapus dokumen terlampir, ahli waris, atau orang kepercayaan: penghapusan berlaku seketika, dan penarikan orang kepercayaan langsung mencabut aksesnya.
10.2 Untuk menghapus seluruh akun Anda, gunakan halaman permintaan penghapusan data di Situs atau tulis ke [email protected]. Permintaan dikonfirmasi melalui tautan yang dikirim ke alamat surel akun. Permintaan ini mengakibatkan:
- anonimisasi akun Anda secara seketika dan penutupan sesi Anda;
- penghapusan surat wasiat Anda beserta seluruh versinya, berkas PDF, dokumen terlampir, ahli waris, orang kepercayaan, catatan, dan data stempel waktu yang disimpan oleh Testaweb;
- penyimpanan hanya atas dokumen yang wajib disimpan menurut hukum (faktur, akuntansi) selama jangka waktu yang disebutkan dalam pasal 9.
10.3 Jika pembayaran telah dilakukan dalam seratus dua puluh (120) hari terakhir, penghapusan berkas ditunda hingga jangka waktu tersebut berakhir, selama itu sengketa bank masih dapat diajukan; setelah itu penghapusan dilaksanakan tanpa permintaan baru. Orang kepercayaan tidak lagi memperoleh akses sejak permintaan Anda.
10.4 Penghapusan bersifat permanen. Unduhlah terlebih dahulu surat wasiat Anda beserta sertifikat stempel waktunya jika Anda ingin menyimpannya, dan simpan naskah tulisan tangan aslinya, yang tidak disimpan oleh Testaweb.
11. Keamanan
11.1 Pertukaran data dengan Situs dienkripsi selama transmisi. Kata sandi disimpan dalam bentuk hash, tidak pernah dalam teks biasa. Berkas disimpan di ruang penyimpanan privat dan hanya dikembalikan setelah diverifikasi bahwa permintaan berasal dari pemilik akun.
11.2 Akses ke sistem produksi dibatasi bagi personel yang memerlukannya, dan tindakan pada berkas dicatat.
11.3 Jika terjadi pelanggaran data yang dapat menimbulkan risiko tinggi bagi hak-hak Anda, Anda dan otoritas pengawas akan diberitahu dalam jangka waktu yang ditetapkan oleh GDPR.
12. Cookie
12.1 Situs menggunakan:
- cookie yang benar-benar diperlukan — sesi, bahasa, keamanan dan perlindungan anti-bot, serta cookie yang memungkinkan Anda melanjutkan kuesioner yang dimulai tanpa akun;
- cookie pengukuran kunjungan, yang hanya ditempatkan dengan persetujuan Anda;
- cookie atribusi yang mencatat asal kunjungan, untuk mengukur efektivitas kampanye.
12.2 Anda dapat mengubah pilihan Anda kapan saja dari modul pengelolaan cookie atau pengaturan peramban Anda. Menolak cookie yang tidak diperlukan tidak menghalangi Anda menggunakan Layanan.
13. Hak Anda
13.1 Anda memiliki hak akses, pembetulan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak untuk menarik persetujuan yang telah diberikan kapan saja.
13.2 Sebagian besar hak ini dapat dijalankan langsung dari ruang pribadi Anda: Anda dapat melihat dan mengubah informasi Anda, merevisi surat wasiat Anda, mengunduh berkas PDF dan dokumen terlampir Anda, serta menghapus elemen pilihan Anda. Permintaan lain dapat dikirim ke [email protected] dan akan dijawab dalam waktu satu bulan, dapat diperpanjang dua bulan jika permintaan kompleks. Bukti identitas dapat diminta jika terdapat keraguan yang wajar.
13.3 Anda dapat mengajukan keluhan kepada otoritas perlindungan data di negara tempat tinggal Anda — di Prancis, CNIL (www.cnil.fr) — atau otoritas di negara tempat kedudukan WEB EDITIONS II.
14. Setelah kematian Anda
14.1 Pilihan orang kepercayaan dan tingkat aksesnya merupakan instruksi Anda tentang nasib surat wasiat Anda setelah kematian Anda. Testaweb mematuhinya, sesuai dengan ketentuan pasal 6.
14.2 Anda juga dapat mengirim ke [email protected] arahan khusus mengenai penyimpanan, penghapusan, dan pengungkapan data Anda setelah kematian, serta mengubah atau mencabutnya kapan saja.
14.3 Jika tidak ada arahan yang berbeda, ahli waris Anda dapat meminta penutupan akun Anda dan penghentian langganan dengan menyerahkan akta kematian. Akses ke isi surat wasiat tetap hanya diperuntukkan bagi orang-orang yang Anda tunjuk.
15. Perubahan kebijakan ini
15.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah versi yang dipublikasikan di Situs pada saat diakses; setiap perubahan substansial diberitahukan melalui surel atau di ruang pribadi Anda.
Bagaimana Google menggunakan data Anda
Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya