Kebijakan Privasi
Data Anda, dijelaskan dengan jelas

Berlaku: 21 September 2026

IDup serius melindungi data Anda. Pernyataan privasi ini menjelaskan data pribadi apa yang kami proses, untuk tujuan apa, atas dasar apa, dan berapa lama – di situs web idup.com, di platform login.idup.com, di AI Studio ai.idup.com dan di aplikasi IDup untuk iOS dan Android.

1. Pihak yang bertanggung jawab dan kontak

2. Ruang lingkup dan peran

2.1 Pernyataan ini berlaku untuk semua penawaran dari IDup. Undang-undang perlindungan data Swiss (revDSG) yang berlaku. Untuk orang-orang di UE dan EEA, GDPR juga berlaku; detailnya dapat ditemukan di halaman GDPR kami.

2.2 Untuk situs web, pendaftaran, penagihan, dukungan, dan pengoperasian platform, IDup adalah orang yang bertanggung jawab.

2.3 Untuk konten yang diproses pelanggan di lingkungan mereka sendiri – data pelanggan, pembukuan, karyawan, pesan, dokumen –, pelanggan yang bersangkutan adalah orang yang bertanggung jawab. IDup dalam hal ini adalah pemroses tugas dan bertindak hanya berdasarkan instruksi. Berlaku Perjanjian Pemrosesan Data (DPA). Silakan ajukan pertanyaan tentang data tersebut kepada perusahaan yang mengoperasikan lingkungan tersebut.

3. Data yang kami proses

• Data utama: Nama, Perusahaan, Alamat, Alamat E-Mail, Nomor Telepon, Bahasa, Peran, Abonemen.
• Data akses dan keamanan: Nama pengguna, hash kata sandi, fitur dua faktor, sesi, informasi perangkat dan browser, alamat IP, waktu masuk dan keluar.
• Data kontrak dan pembayaran: Abonemen, jumlah, faktur, status pembayaran, metode pembayaran (hanya referensi), pengingat.
• Data konten: semua yang Anda catat atau unggah dalam Layanan – tanda terima, faktur, kontrak, dokumen, kontak, tugas, janji, jam kerja, pesan.
• Data komunikasi: Permintaan dukungan, email, pesan obrolan, undangan.
• Data penggunaan: halaman dan fungsi yang diakses, cap waktu, data kesalahan dan log, token push.
• Data situs web: log server, data statistik, entri formulir, bahasa yang dipilih.

Kami hanya memproses data pribadi yang sangat sensitif jika Anda atau perusahaan Anda mencatatnya dalam layanan – kemudian sebagai pemroses pesanan – atau jika Anda memberitahukannya kepada kami secara langsung.

4. Tujuan dan dasar hukum

Anda dapat mencabut persetujuan kapan saja dengan efek untuk masa depan, antara lain melalui link berhenti berlangganan di setiap E-Mail pemasaran atau melalui pesan ke info@idup.com.

5. Situs web idup.com

5.1 Server-Protokolle. Saat diakses, alamat IP, tanggal dan waktu, alamat yang diakses, kode status, jumlah data yang ditransfer, halaman asal, serta informasi browser dan sistem dicatat. Log digunakan untuk operasi yang aman dan pemecahan masalah, diputar setiap hari dan dihapus setelah 90 hari.

5.2 Statistik. Wir setzen Google Analytics 4 ein (Property G-L1M46D59XK). Dabei werden Cookies gesetzt und pseudonymisierte Nutzungsdaten ausgewertet. Die IP-Adresse wird gekürzt. Einzelheiten und die gesetzten Cookies finden Sie in der Cookie-Richtlinie. Anda dapat mencegah pengumpulan dengan Add-on Browser dari Google atau mencegahnya melalui pengaturan browser Anda.

5.3 Formulir kontak dan buletin. Data Anda dikirimkan dan disimpan dalam sistem kami. Jika Anda juga mencentang kotak buletin, kami mengirimkan nama dan alamat email Anda ke systeme.io dan menandai entri dengan "IDup.com Newsletter". Tanpa centang tersebut, tidak ada pengiriman ke systeme.io. Untuk melindungi dari spam, kami menggunakan metode kami sendiri tanpa layanan eksternal (bidang tersembunyi dan pemeriksaan waktu).

5.4 Penggantian bahasa. Situs web diterjemahkan secara otomatis ke dalam 27 bahasa menggunakan GTranslate. Teks halaman dikirimkan ke layanan terjemahan dan pilihan bahasa Anda disimpan dalam cookie.

5.5 Font dan konten tersemat. Situs web memuat font dari Google Fonts; alamat IP Anda dikirimkan ke Google. Selain itu, lencana dari toko aplikasi Apple dan Google dimuat.

6. Platform login.idup.com dan AI Studio ai.idup.com

6.1 Setelah masuk, kami menetapkan cookie yang sangat diperlukan untuk sesi dan perlindungan CSRF. Mereka diperlukan untuk operasi dan tidak dapat dipilih.

6.2 Kami mencatat peristiwa yang relevan dengan keamanan – masuk, perangkat dan browser, sesi aktif, perubahan izin dan data utama. Log ini berfungsi untuk pelacakan dan pencegahan penyalahgunaan. Anda dapat melihat dan mengakhiri sesi aktif Anda di akun Anda.

6.3 Pelanggan bekerja di lingkungan data terpisah mereka sendiri (tenant). IDup mengaksesnya hanya untuk memperbaiki kesalahan, demi keamanan, atas instruksi Anda atau karena kewajiban hukum – dan selalu hanya melalui staf yang berwenang.

6.4 Fitur real-time seperti obrolan dijalankan melalui layanan yang dioperasikan oleh IDup sendiri di server yang sama. Isi pesan tidak meninggalkan infrastruktur IDup.

6.5 Jika Anda menghubungkan akun pihak ketiga Anda sendiri – misalnya WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube atau sistem toko – data yang diperlukan untuk ini akan dipertukarkan dengan penyedia tersebut. Anda membuat koneksi ini sendiri dan dapat memutuskannya kapan saja.

7. Aplikasi IDup untuk iOS dan Android

7.1 Aplikasi mengakses data yang sama dengan platform. Selain itu kami memproses:

• Push-Token untuk pengiriman notifikasi (Apple APNs, Google Firebase Cloud Messaging);
• Pelaporan kerusakan dan kesalahan melalui Firebase Crashlytics – tipe perangkat, versi sistem operasi, waktu, dan riwayat kesalahan teknis;
• Izin perangkat yang dapat Anda berikan secara individual dan cabut kapan saja di pengaturan sistem: Kamera (pemindaian tanda terima, kode QR), Mikrofon (rekaman suara), Lokasi (fungsi berbasis lokasi), Biometrik (login dengan sidik jari atau pengenalan wajah), Pemberitahuan.

7.2 Tanpa izin yang diberikan, fungsi yang bersangkutan tidak akan dijalankan. Aplikasi tidak mentransmisikan data lokasi di latar belakang.

8. Kecerdasan buatan

8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung, Textvorschläge) übermitteln wir die jeweilige Eingabe und den zur Beantwortung nötigen Kontext an OpenAI. Hanya data yang diperlukan untuk permintaan spesifik yang akan dikirimkan.

8.2 Vor der Übermittlung werden sensible Felder soweit möglich automatisch unkenntlich gemacht; zudem ist die Zahl der einbezogenen Datensätze begrenzt. Geben Sie in Eingabefeldern dennoch keine Daten ein, deren Bekanntgabe Sie nicht verantworten können.

8.3 Masukan tidak digunakan untuk melatih model sesuai dengan ketentuan antarmuka pemrograman yang digunakan.

8.4 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, über dessen Verwendung ein Mensch entscheidet.

9. Orang yang Diundang

9.1 Perusahaan dapat mengundang karyawan, kontak, dan pelanggan melalui email ke layanan. Undangan dilakukan atas nama perusahaan yang mengundang; perusahaan tersebut bertanggung jawab atas keabsahan undangan dan asal usul data kontak.

9.2 IDup mengirimkan undangan secara teknis dan menyimpan alamat email, nama, kode undangan satu kali, waktu, serta status. Tanpa aktivasi, tidak ada akun yang dibuka; undangan yang tidak ditebus akan kedaluwarsa.

9.3 Jika Anda mengaktifkan undangan, akun gratis pribadi Anda akan dibuat. Data pribadi Anda dipisahkan dari data perusahaan yang mengundang. Data yang Anda catat atas nama perusahaan – seperti jam kerja dan janji bisnis – berada di lingkungan perusahaan dan menjadi tanggung jawab mereka.

9.4 Anda dapat mengakhiri hubungan dengan perusahaan dan menghapus akun Anda kapan saja.

10. Penerima dan pemroses pesanan

Kami tidak menjual data pribadi. Kami hanya memberikan data sejauh diperlukan untuk operasi, Anda telah menyetujui, atau kami diwajibkan oleh hukum. Saat ini digunakan:

Selain itu, data dapat disampaikan kepada otoritas, pengadilan, pengacara, auditor, serta penyedia layanan penagihan, sejauh diizinkan dan diperlukan secara hukum. Dalam hal restrukturisasi atau pengambilalihan, data dapat dialihkan kepada penerus hukum.

Layanan pembayaran dari Datatrans AG (Swiss) secara teknis siap, namun saat ini tidak beroperasi; tidak ada data yang dikirimkan ke Datatrans.

11. Pengiriman ke luar negeri

11.1 Semua server IDup berada di Jerman (pusat data Nuremberg). Data konten Anda disimpan di sana.

11.2 Penyedia individu sesuai dengan pasal 10 memproses data di AS atau dapat mengaksesnya dari sana. Kami mendasarkan pengiriman ini pada klausul kontrak standar Komisi Eropa, pada Kerangka Privasi Data EU-AS, serta pada langkah-langkah perlindungan tambahan (enkripsi, penghematan data, pembatasan tujuan).

11.3 Dewan Federal Swiss tidak mengakui setiap negara tujuan sebagai negara dengan perlindungan yang memadai. Dalam kasus tersebut, risiko sisa mungkin tetap ada meskipun ada langkah-langkah perlindungan, terutama akses oleh otoritas asing.

12. Penyimpanan dan Penghapusan

• Data akun dan konten: selama masa kontrak. Setelah kontrak berakhir, data tersedia untuk diekspor selama 30 hari dan akan dihapus paling lambat 90 hari setelah kontrak berakhir.
• Dokumen faktur dan pembukuan: sepuluh tahun (Pasal 958f OR).
• Log server web: rotasi harian, penyimpanan 90 hari.
• Log aplikasi dan keamanan platform (masuk, sesi, perubahan izin): hingga dua belas bulan.
• Data sesi: hingga akhir sesi, paling lambat delapan jam.
• Log pengiriman email situs web: 14 hari.
• Data newsletter: hingga persetujuan dicabut.
• Korespondensi dukungan: hingga tiga Jahre setelah masalah ditutup.

Cadangan ditimpa dalam siklus cadangan biasa. Data yang tunduk pada kewajiban penyimpanan dikunci daripada dihapus.

13. Keamanan data

Kami mengambil langkah-langkah teknis dan organisasi yang wajar: transmisi hanya terenkripsi (TLS), kata sandi hanya sebagai hash, otentikasi dua faktor opsional, izin berbasis peran, lingkungan data terpisah untuk setiap pelanggan, pencadangan rutin, pencatatan kejadian keamanan, pembaruan perangkat lunak yang digunakan secara berkelanjutan, serta akses hanya untuk orang yang membutuhkannya untuk tugas mereka. Tidak ada yang dapat menjamin keamanan mutlak.

14. Hak Anda

Anda memiliki hak atas informasi, perbaikan, penghapusan, pembatasan pemrosesan, pengeluaran dan transfer data serta hak untuk menolak pemrosesan dan mencabut persetujuan yang telah diberikan sesuai dengan hukum yang berlaku.

Hubungi info@idup.com untuk itu. Untuk keamanan, kami dapat meminta bukti identitas. Kami akan menjawab dalam 30 hari; untuk permintaan yang rumit, kami akan memberi tahu Anda tentang perpanjangan.

Jika data Anda berkaitan dengan lingkungan pelanggan IDup, kami akan meneruskan permintaan Anda ke perusahaan yang bertanggung jawab atau mengarahkan Anda ke mereka.

Anda dapat mengajukan keluhan kepada Komisioner Perlindungan Data dan Informasi Federal Swiss (EDÖB). Orang-orang di UE atau EWR dapat menghubungi otoritas pengawas yang berwenang.

15. Cookies

Cookies dan penyimpanan serupa yang kami gunakan, dengan nama, penyedia, tujuan, dan durasi, dijelaskan dalam Kebijakan Cookie.

16. Perubahan

Kami menyesuaikan kebijakan privasi ini jika pemrosesan kami atau persyaratan hukum berubah. Versi yang berlaku adalah yang diterbitkan di halaman ini. Untuk perubahan signifikan, kami juga memberi tahu pengguna terdaftar melalui e-mail atau di akun.

Pernyataan Privasi ini tersedia dalam bahasa Jerman dan Inggris; terjemahan ke bahasa lain dilakukan secara otomatis. Versi bahasa Jerman yang berlaku.