Kebijakan Privasi

Terakhir diperbarui: 26 Juni 2026

Brincadeiras100fim Unipessoal, Lda, nomor pajak Portugal (NIF) 514 561 408, berkantor di Rua da Portela, 413, 3700-894 Romariz, Portugal, adalah pengontrol data pribadi yang dikumpulkan melalui layanan EAN Studio, tersedia di ean-studio.com.

Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk tujuan apa, dengan siapa kami membagikannya, dan hak-hak Anda berdasarkan Peraturan Perlindungan Data Umum (GDPR — Regulasi (EU) 2016/679).

1. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan layanan:

• Data akun — alamat email dan nama, yang diberikan saat Anda mendaftar.
• Data langganan — paket Anda (Gratis, Starter, atau Pro), status langganan, dan tanggal perpanjangan, dikelola oleh Merchant of Record / pemroses pembayaran kami.
• Data katalog — produk, kode EAN, dan referensi yang Anda masukkan disimpan secara lokal di browser Anda (localStorage) dan tidak dikirim ke server kami.
• Tata letak label — pada paket berbayar, tata letak label yang Anda buat disinkronkan dengan aman ke server kami (Supabase) sehingga Anda dapat mengaksesnya dari berbagai perangkat. Tata letak mungkin menyertakan teks tetap dan logo/gambar yang Anda tempatkan dalam desain; tata letak tidak menyertakan database produk Anda, yang tetap lokal.
• Data analitik — statistik penggunaan yang dikumpulkan, dengan persetujuan Anda, melalui PostHog (lihat bagian 3) untuk memahami dan meningkatkan layanan.
• Data teknis — alamat IP dan log akses, dicatat secara otomatis oleh infrastruktur hosting untuk alasan keamanan dan operasional.

2. Tujuan dan dasar hukum

• Menyediakan layanan dan mengelola akun Anda — dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b) GDPR).
• Mengelola pembayaran dan langganan — dasar hukum: pelaksanaan kontrak.
• Keamanan dan pencegahan penipuan — dasar hukum: kepentingan sah (Pasal 6(1)(f) GDPR).
• Menyinkronkan tata letak di berbagai perangkat (paket berbayar) — dasar hukum: pelaksanaan kontrak.
• Statistik penggunaan (analitik) — dasar hukum: persetujuan (Pasal 6(1)(a) GDPR), yang dapat Anda tarik kapan saja.
• Kepatuhan terhadap kewajiban hukum (misalnya penyimpanan faktur) — dasar hukum: kewajiban hukum (Pasal 6(1)(c) GDPR).

Kami menggunakan statistik penggunaan (analitik) hanya untuk memahami dan meningkatkan layanan, dan hanya setelah persetujuan Anda. Kami tidak menggunakan data Anda untuk periklanan, kami tidak membuat profil pemasaran, dan kami tidak menjual atau membagikannya kepada pihak ketiga untuk tujuan tersebut.

3. Pemroses dan penerima

Kami mengandalkan pihak ketiga untuk menyediakan sebagian layanan. Semua beroperasi di bawah perjanjian pemrosesan data yang mematuhi GDPR:

• Clerk, Inc. (USA) — autentikasi dan manajemen akun. Kebijakan privasi.
• Supabase, Inc. (USA) — infrastruktur database dan fungsi serverless yang digunakan untuk mengoperasikan layanan. Kebijakan privasi.
• Lemon Squeezy LLC (USA) — pemrosesan pembayaran dan manajemen langganan. Lemon Squeezy bertindak sebagai Merchant of Record dan, dalam kapasitas itu, adalah pengontrol independen dari data penagihan dan pajak. Kebijakan privasi.
• PostHog — statistik penggunaan (analitik web dan produk) untuk memahami cara layanan digunakan dan apa yang perlu ditingkatkan. Data dihosting di Uni Eropa (instans PostHog EU) dan hanya dikumpulkan setelah persetujuan Anda. Kebijakan privasi.
• Netlify, Inc. (USA) — hosting aplikasi dan pencatatan log teknis untuk alasan keamanan. Kebijakan privasi.

Beberapa entitas ini berbasis di luar Wilayah Ekonomi Eropa. Transfer ke AS dilakukan berdasarkan Klausul Kontrak Standar yang disetujui oleh Komisi Eropa dan/atau sertifikasi berdasarkan EU-U.S. Data Privacy Framework, sebagaimana berlaku untuk setiap penyedia. Anda dapat meminta salinan perlindungan yang berlaku menggunakan kontak di bagian bawah halaman ini.

4. Retensi data

• Data akun — disimpan selama akun Anda aktif. Setelah penghapusan, dihapus dalam 30 hari.
• Data penagihan — disimpan selama 10 tahun untuk mematuhi kewajiban pajak Portugal.
• Log teknis — disimpan maksimal 90 hari.

5. Hak-hak Anda

Berdasarkan GDPR, Anda berhak untuk:

• Akses — mendapatkan konfirmasi bahwa data Anda diproses dan menerima salinannya.
• Rektifikasi — mengoreksi data yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta penghapusan data Anda ("hak untuk dilupakan").
• Portabilitas — menerima data Anda dalam format terstruktur yang dapat dibaca mesin.
• Keberatan — menentang pemrosesan berdasarkan kepentingan sah.
• Pembatasan — meminta penangguhan pemrosesan dalam keadaan tertentu.

Untuk menggunakan salah satu hak ini, email ke geral@ean-studio.com. Kami akan merespons dalam 30 hari.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas Portugal: Comissão Nacional de Proteção de Dados (CNPD).

6. Keputusan otomatis dan pembuatan profil

Kami tidak membuat keputusan berdasarkan semata-mata pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan efek hukum atau secara signifikan memengaruhi Anda.

7. Anak di bawah umur

EAN Studio ditujukan khusus untuk orang berusia 18 tahun ke atas dan tidak ditujukan untuk anak di bawah umur. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah umur tanpa persetujuan yang diperlukan, kami akan menghapusnya.

8. Keamanan

Kami mengadopsi langkah-langkah teknis dan organisasi yang tepat untuk melindungi data Anda, termasuk komunikasi terenkripsi (HTTPS/TLS) dan kontrol akses ke sistem pemrosesan.

9. Perubahan Kebijakan ini

Jika ada perubahan material, kami akan memberi tahu pengguna dengan akun aktif melalui email setidaknya 15 hari sebelumnya. Tanggal "terakhir diperbarui" di bagian atas halaman ini selalu mencerminkan versi yang berlaku.

---