Lompat ke konten

Kebijakan privasi

Apa yang dilakukan Testaweb terhadap data surat wasiat Anda: siapa yang dapat mengaksesnya dan kapan, berapa lama data disimpan, dan cara menghapusnya.

1. Pihak yang bertanggung jawab

1.1 Pihak yang bertanggung jawab atas data pribadi yang diproses melalui https://www.testaweb.com adalah WEB EDITIONS II, .

1.2 Setiap pertanyaan tentang kebijakan ini, dan setiap permintaan untuk menjalankan hak, dapat dikirim ke [email protected]. Pertanyaan penagihan ditujukan ke [email protected] dan permintaan lainnya ke [email protected].


2. Data yang sangat pribadi

2.1 Surat wasiat mengungkapkan situasi keluarga Anda, komposisi harta Anda, orang-orang yang ingin Anda berikan sesuatu, dan terkadang keinginan Anda untuk pemakaman atau keyakinan Anda. Testaweb memproses data ini untuk satu tujuan: membantu Anda menyiapkan, menyimpan, membuktikan, dan menyampaikan kehendak Anda kepada orang-orang yang Anda pilih. Data tersebut tidak dijual, tidak disewakan, dan tidak digunakan untuk iklan maupun pembuatan profil.

2.2 Kebijakan ini berlaku berdasarkan Peraturan (UE) 2016/679 (GDPR) dan undang-undang perlindungan data nasional yang berlaku, termasuk undang-undang negara tempat tinggal subjek data jika memberikan perlindungan tambahan.

2.3 Layanan ini hanya diperuntukkan bagi orang dewasa. Akun tidak dapat dibuka untuk anak di bawah umur.


3. Data yang diproses

Data akun
Alamat surel, nama depan, nama belakang, bahasa, dan kata sandi yang di-hash atau ID akun media sosial yang digunakan untuk masuk.
Jawaban kuesioner
Status sipil (nama, tanggal dan tempat lahir, kewarganegaraan, alamat, status perkawinan), situasi keluarga (anak, tanggungan, keterangan bebas), ahli waris dan pembagian bagian, sifat serta deskripsi harta, harta di luar negeri, keinginan untuk pemakaman, legat tertentu, pesan pribadi, dan pelaksana wasiat yang ditunjuk. Data ini disimpan seiring Anda mengisinya.
Surat wasiat
Teks yang sudah diformat dan berkas PDF setiap versi, sidik jari SHA-256-nya, nomor versi dan statusnya, serta versi-versi sebelumnya.
Orang kepercayaan
Nama, surel, nomor telepon jika ada, tingkat akses yang dipilih, dan tanggal penerimaan undangan.
Dokumen terlampir
Berkas yang Anda unggah ke ruang pribadi Anda (maksimal 10 MB masing-masing), beserta nama, jenis, dan ukurannya.
Catatan berkas
Tanggal dan jenis setiap tindakan pada berkas: pembuatan, perubahan, validasi, penyimpanan, pembukaan, pengunduhan, pembagian, revisi. Catatan ini tidak berisi teks surat wasiat maupun identitas para ahli waris.
Data stempel waktu
Sidik jari dokumen, bukti OpenTimestamps, blok Bitcoin, serta tanggal penjangkaran dan konfirmasi.
Data penagihan
Paket yang dipilih, jumlah, tanggal, dan status pembayaran serta langganan, alamat penagihan dan nomor telepon, faktur. Data kartu dimasukkan langsung ke penyedia pembayaran dan tidak pernah diterima oleh Testaweb.
Data dukungan
Isi komunikasi dengan dukungan dan, jika ada, akta kematian serta dokumen pendukung yang dikirim oleh orang kepercayaan.
Data teknis
Alamat IP, peramban dan perangkat, log masuk dan keamanan, serta data asal kunjungan (sumber, kampanye).

3.2 Kuesioner yang dimulai tanpa akun disimpan dengan pengenal acak yang disimpan dalam cookie peramban Anda, tidak terkait dengan identitas Anda sampai akun dibuat, yang kemudian menautkannya ke ruang pribadi Anda.


4. Orang-orang yang Anda sebutkan

4.1 Surat wasiat dan ruang pribadi Anda memuat data tentang orang lain: ahli waris, pelaksana wasiat, anggota keluarga, orang kepercayaan. Data ini hanya diproses untuk melaksanakan kehendak Anda sebagaimana Anda susun dalam Layanan.

4.2 Seorang orang kepercayaan dapat dihubungi oleh Testaweb untuk memberitahukan perannya, meminta persetujuannya, dan, pada saatnya, membukakan akses yang telah Anda rencanakan. Seorang ahli waris yang tidak ditunjuk sebagai orang kepercayaan tidak pernah dihubungi oleh Testaweb.

4.3 Setiap orang yang disebutkan dalam sebuah berkas dapat menjalankan haknya melalui [email protected]. Hak akses pihak ketiga tidak mencakup isi surat wasiat yang belum dibukakan kepadanya oleh pembuatnya: memberitahukannya akan melanggar hak pembuat wasiat.


5. Mengapa data diproses, dan atas dasar apa

TujuanDasar hukum
Membuat dan mengelola akun; mengautentikasi penggunaPelaksanaan kontrak
Menyimpan kuesioner, memformat surat wasiat, menyimpan versinya dan dokumen terlampirPelaksanaan kontrak; persetujuan eksplisit untuk informasi sensitif yang Anda pilih untuk dimasukkan (Pasal 9.2.a GDPR)
Memberi stempel waktu pada setiap versi dan memungkinkan verifikasinyaPelaksanaan kontrak
Mengelola orang kepercayaan, memverifikasi kematian, dan membuka akses yang telah direncanakanPelaksanaan kontrak; kepentingan sah orang-orang yang Anda tunjuk
Menyimpan catatan berkasPelaksanaan kontrak; kepentingan sah untuk menetapkan kronologi akses dan perubahan
Menerima pembayaran, menerbitkan faktur, menyelenggarakan pembukuanPelaksanaan kontrak; kewajiban hukum
Mencegah penipuan, membela sengketa pembayaranKepentingan sah
Mengirim surel terkait layanan (konfirmasi, faktur, pengingat, keamanan)Pelaksanaan kontrak; kewajiban hukum
Menanggapi permintaan dukungan dan pelaksanaan hakPelaksanaan kontrak; kewajiban hukum
Mengukur kunjungan ke SitusPersetujuan

5.2 Anda dapat menarik persetujuan kapan saja, dengan menghapus informasi terkait dari surat wasiat Anda atau dengan menghapus akun Anda, tanpa memengaruhi keabsahan pemrosesan sebelumnya.

5.3 Tidak ada keputusan yang menimbulkan akibat hukum bagi Anda yang diambil semata-mata berdasarkan pemrosesan otomatis. Peringatan dari kuesioner (misalnya tentang bagian mutlak ahli waris) hanyalah informasi.


6. Siapa yang dapat mengakses surat wasiat Anda, dan kapan

SiapaYang dapat diaksesKapan
AndaSeluruh berkas AndaKapan saja
Orang kepercayaan — hanya pemberitahuanKeberadaan surat wasiat, tidak pernah isinyaSejak penunjukannya
Orang kepercayaan — akses langsungSurat wasiatSejak penunjukannya, hingga penarikannya
Orang kepercayaan — akses pada saatnyaSurat wasiat dan bukti stempel waktunyaSetelah pengiriman dan verifikasi akta kematian
Personel Testaweb yang berwenangHanya data yang benar-benar diperlukanUntuk dukungan yang Anda minta, verifikasi kematian, keamanan layanan, atau kewajiban hukum
OtoritasData yang diwajibkanAtas permintaan yang berdasar hukum

6.2 Setiap pembacaan berkas diverifikasi di sisi server berdasarkan akun Anda. Seorang orang kepercayaan diidentifikasi melalui tautan undangan pribadi dan bukan sekadar pengenal. Dokumen tidak pernah dapat diakses melalui alamat publik.

6.3 Alat verifikasi sidik jari publik hanya menjawab « terjangkar » atau « tidak dikenal », beserta tanggalnya: alat ini tidak mengungkap dokumennya, pembuatnya, maupun ahli warisnya.

6.4 Setiap penunjukan, penarikan, dan pembukaan diberi tanggal dalam catatan berkas, yang dapat Anda lihat di ruang pribadi Anda.


7. Penyedia layanan yang memproses data

7.1 Data hanya dibagikan kepada penyedia layanan di bawah ini, masing-masing terikat perjanjian pemrosesan data dan bertindak hanya atas instruksi, serta kepada otoritas apabila hukum mewajibkannya.

Penyedia layananPeranData yang terlibat
OVHcloud (OVH SAS).Hosting aplikasi, basis data, dan penyimpanan berkas, di Uni EropaSeluruh data layanan
Penyedia pembayaran bersertifikat PCI-DSSPenerimaan pembayaran, penyimpanan metode pembayaran untuk tagihan berkalaData pembayaran dan penagihan
Penyedia pengiriman surelPengiriman surel terkait layananAlamat surel dan isi pesan
Server publik OpenTimestampsStempel waktuHanya sidik jari dokumen
Penyedia perlindungan anti-bot dan distribusi SitusKeamanan dan distribusi halamanData teknis koneksi
Alat pengukuran kunjungan (Google Tag Manager, Google Analytics)Statistik kunjungan, jika Anda menyetujuinyaData teknis dan penjelajahan
Penyedia pencegahan penipuan dan pengelolaan sengketa pembayaranMencegah penipuan dan menanggapi sengketa bankData transaksi dan pesanan

7.2 Isi surat wasiat Anda, jawaban kuesioner, dan dokumen terlampir Anda tidak dikirim kepada penyedia mana pun di atas selain penyedia hosting.


8. Blockchain dan transfer ke luar Uni Eropa

8.1 Surat wasiat, jawaban Anda, dan dokumen terlampir Anda di-hosting di Uni Eropa dan tidak keluar dari sana.

8.2 Stempel waktu yang dicatat pada blockchain publik Bitcoin hanya memuat sidik jari SHA-256 dokumen. Sidik jari ini tidak berisi data yang dapat dibaca dan tidak memungkinkan dokumen direkonstruksi. Karena blockchain publik direplikasi di seluruh dunia dan tidak dapat diubah, sidik jari tersebut tidak dapat ditarik kembali, termasuk setelah akun Anda dihapus.

8.3 Beberapa penyedia yang tercantum dalam pasal 7 (pembayaran, surel, pengukuran kunjungan, keamanan) dapat memproses data akun, penagihan, atau data teknis di luar Wilayah Ekonomi Eropa (EEA). Transfer tersebut diatur oleh klausul kontrak standar Komisi Eropa atau, jika penyedianya bersertifikat, oleh Kerangka Privasi Data UE–AS (EU–US Data Privacy Framework).


9. Berapa lama data disimpan

DataJangka waktu penyimpanan
Akun, surat wasiat dan seluruh versinya, ahli waris, orang kepercayaan, dokumen terlampir, catatan berkasSelama akun masih ada, termasuk setelah langganan berakhir, agar kehendak Anda tetap tersedia; hingga Anda atau akun dihapus
Kuesioner yang dimulai tanpa akunSelama diperlukan untuk melanjutkan proses; ditautkan ke berkas Anda sejak akun dibuat
Sidik jari yang dicatat di blockchainPermanen — tidak berisi data yang dapat dibaca
Faktur dan dokumen akuntansi, langganan10 tahun, sebagaimana diwajibkan oleh peraturan akuntansi dan perpajakan
Bukti penerimaan syarat ketentuan saat pemesanan5 tahun, kemudian alamat IP dan peramban dihapus
Berkas sengketa pembayaran1 tahun setelah ditutup
Permintaan penghapusan dan pelacakannya5 tahun
Daftar penolakan (surel ter-hash dari akun yang dihapus)Tanpa batas — ini satu-satunya cara agar Anda tidak dihubungi lagi
Cookie pengukuran kunjunganMaksimal 13 bulan

9.2 Akta kematian yang dikirim untuk membuka akses disimpan bersama berkas, sehingga kronologi pembukaan akses dapat ditetapkan.


10. Menghapus data Anda

10.1 Dari ruang pribadi Anda, Anda dapat kapan saja menghapus dokumen terlampir, ahli waris, atau orang kepercayaan: penghapusan berlaku seketika, dan penarikan orang kepercayaan langsung mencabut aksesnya.

10.2 Untuk menghapus seluruh akun Anda, gunakan halaman permintaan penghapusan data di Situs atau tulis ke [email protected]. Permintaan dikonfirmasi melalui tautan yang dikirim ke alamat surel akun. Permintaan ini mengakibatkan:

  • anonimisasi akun Anda secara seketika dan penutupan sesi Anda;
  • penghapusan surat wasiat Anda beserta seluruh versinya, berkas PDF, dokumen terlampir, ahli waris, orang kepercayaan, catatan, dan data stempel waktu yang disimpan oleh Testaweb;
  • penyimpanan hanya atas dokumen yang wajib disimpan menurut hukum (faktur, akuntansi) selama jangka waktu yang disebutkan dalam pasal 9.

10.3 Jika pembayaran telah dilakukan dalam seratus dua puluh (120) hari terakhir, penghapusan berkas ditunda hingga jangka waktu tersebut berakhir, selama itu sengketa bank masih dapat diajukan; setelah itu penghapusan dilaksanakan tanpa permintaan baru. Orang kepercayaan tidak lagi memperoleh akses sejak permintaan Anda.

10.4 Penghapusan bersifat permanen. Unduhlah terlebih dahulu surat wasiat Anda beserta sertifikat stempel waktunya jika Anda ingin menyimpannya, dan simpan naskah tulisan tangan aslinya, yang tidak disimpan oleh Testaweb.


11. Keamanan

11.1 Pertukaran data dengan Situs dienkripsi selama transmisi. Kata sandi disimpan dalam bentuk hash, tidak pernah dalam teks biasa. Berkas disimpan di ruang penyimpanan privat dan hanya dikembalikan setelah diverifikasi bahwa permintaan berasal dari pemilik akun.

11.2 Akses ke sistem produksi dibatasi bagi personel yang memerlukannya, dan tindakan pada berkas dicatat.

11.3 Jika terjadi pelanggaran data yang dapat menimbulkan risiko tinggi bagi hak-hak Anda, Anda dan otoritas pengawas akan diberitahu dalam jangka waktu yang ditetapkan oleh GDPR.


12. Cookie

12.1 Situs menggunakan:

  • cookie yang benar-benar diperlukan — sesi, bahasa, keamanan dan perlindungan anti-bot, serta cookie yang memungkinkan Anda melanjutkan kuesioner yang dimulai tanpa akun;
  • cookie pengukuran kunjungan, yang hanya ditempatkan dengan persetujuan Anda;
  • cookie atribusi yang mencatat asal kunjungan, untuk mengukur efektivitas kampanye.

12.2 Anda dapat mengubah pilihan Anda kapan saja dari modul pengelolaan cookie atau pengaturan peramban Anda. Menolak cookie yang tidak diperlukan tidak menghalangi Anda menggunakan Layanan.


13. Hak Anda

13.1 Anda memiliki hak akses, pembetulan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak untuk menarik persetujuan yang telah diberikan kapan saja.

13.2 Sebagian besar hak ini dapat dijalankan langsung dari ruang pribadi Anda: Anda dapat melihat dan mengubah informasi Anda, merevisi surat wasiat Anda, mengunduh berkas PDF dan dokumen terlampir Anda, serta menghapus elemen pilihan Anda. Permintaan lain dapat dikirim ke [email protected] dan akan dijawab dalam waktu satu bulan, dapat diperpanjang dua bulan jika permintaan kompleks. Bukti identitas dapat diminta jika terdapat keraguan yang wajar.

13.3 Anda dapat mengajukan keluhan kepada otoritas perlindungan data di negara tempat tinggal Anda — di Prancis, CNIL (www.cnil.fr) — atau otoritas di negara tempat kedudukan WEB EDITIONS II.


14. Setelah kematian Anda

14.1 Pilihan orang kepercayaan dan tingkat aksesnya merupakan instruksi Anda tentang nasib surat wasiat Anda setelah kematian Anda. Testaweb mematuhinya, sesuai dengan ketentuan pasal 6.

14.2 Anda juga dapat mengirim ke [email protected] arahan khusus mengenai penyimpanan, penghapusan, dan pengungkapan data Anda setelah kematian, serta mengubah atau mencabutnya kapan saja.

14.3 Jika tidak ada arahan yang berbeda, ahli waris Anda dapat meminta penutupan akun Anda dan penghentian langganan dengan menyerahkan akta kematian. Akses ke isi surat wasiat tetap hanya diperuntukkan bagi orang-orang yang Anda tunjuk.


15. Perubahan kebijakan ini

15.1 Kebijakan ini dapat diperbarui. Versi yang berlaku adalah versi yang dipublikasikan di Situs pada saat diakses; setiap perubahan substansial diberitahukan melalui surel atau di ruang pribadi Anda.


Bagaimana Google menggunakan data Anda

Saat Anda menerima cookie iklan dan pengukuran, Google memproses data pribadi Anda sebagai pengendali data independen untuk tujuannya sendiri. Google menjelaskan penggunaan tersebut, dan pilihan yang Anda miliki, di sini: Bagaimana Google menggunakan data dari situs atau aplikasi yang menggunakan layanannya