Datenschutzrichtlinie

We collect der following types of information:

• Account Information: Email address und website URL when du activate der plugin.
• Usage Data: Number of images processed, datei sizes, und optimization statistics.
• Technical Data: WordPress version, PHP version, and plugin version.

Ob wir Ihre Bilder speichern, hängt von Ihrem Tarif ab:

• In WordPress Free und Starter, API Ignite und der Developer Sandbox sowie in WordPress Pro und Business mit ausgeschaltetem Cloud Offload wird jeder Upload in einem temporären, verschlüsselten Verarbeitungsspeicher (AES-256) verarbeitet.
• In diesen Tarifen wird das optimierte Bild an Ihre Website oder Anwendung zurückgegeben, der Upload wird innerhalb von 24 Stunden automatisch gelöscht, und wir behalten keine Kopie. Ihre Originale bleiben auf Ihrem eigenen Server oder Speicher.
• In WordPress Pro und Business ist Cloud Offload optional: Wenn Sie es einschalten, bewahren wir das Originalbild in unserem sicheren, verschlüsselten Cloud-Speicher (AES-256) auf und liefern die optimierte Kopie über das smallPict CDN aus. In API Velocity und Momentum (Produktionsschlüssel) bewahren wir das Originalbild in unserem sicheren, verschlüsselten Cloud-Speicher (AES-256) auf, wo es nach 90 Tagen in einen Langzeit-Archivspeicher verschoben wird, und speichern die optimierte Kopie für die Auslieferung über das smallPict CDN.
• Bilder in diesen Tarifen werden aufbewahrt, solange Ihr Konto aktiv ist, und wie unter „Datenaufbewahrung“ beschrieben gelöscht. Wenn Sie Ihren eigenen Speicher oder Ihr eigenes CDN anbinden (BYO), liegen diese Dateien in Ihrem eigenen Konto außerhalb von SmallPict: Sie sind dafür verantwortlich, und wir bewahren keine Sicherungskopie davon auf.

We implement industry-standard security measures including HTTPS/TLS encryption.

You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app

For questions about this Privacy Policy: privacy@smallpict.app

We process dein personal data under der following legal bases: performance of a contract (account creation, billing, und service delivery), legitimate interest (fraud prevention, service analytics, und security monitoring), und consent (marketing communications, which du may withdraw at any time). Where Indonesian law applies, processing ist likewise based on dein consent, contractual necessity, or our legitimate interest as data controller under UU PDP No. 27/2022.

Wenn Sie sich in Indonesien befinden, gewährt Ihnen das UU PDP Nr. 27/2022 zusätzlich zu den an anderer Stelle in dieser Richtlinie beschriebenen Rechten das Recht: Informationen über die Identität, die Rechtsgrundlage, den Zweck und die Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten zu erhalten; Ihre personenbezogenen Daten zu vervollständigen, zu aktualisieren oder zu berichtigen; auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie davon zu erhalten; die Verarbeitung zu beenden sowie Ihre personenbezogenen Daten zu löschen und/oder zu vernichten; Ihre Einwilligung zu widerrufen; einer automatisierten Einzelentscheidung einschließlich Profiling zu widersprechen; und gemäß geltendem Recht Schadensersatz für Verstöße bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@smallpict.app.

If a personal data breach occurs that ist likely zu result in a risk zu dein rights, wir will notify der relevant supervisory authority und affected users without undue delay. für users protected under UU PDP No. 27/2022, this notification will occur within 3x24 (seventy-two) hours of us becoming aware of der breach, as required by Indonesian law. für users protected under GDPR, wir will notify der competent supervisory authority within 72 hours of becoming aware of der breach, und will notify affected individuals directly where der breach ist likely zu result in a high risk zu their rights und freedoms.

Um den Dienst bereitzustellen, arbeitet SmallPict mit vertrauenswürdigen Dienstleistern zusammen (Cloud-Hosting, Content-Auslieferung, Zahlungen und E-Mail), die Ihre Daten auch in anderen Ländern als Ihrem eigenen verarbeiten können. Eine Liste der Unterauftragsverarbeiter stellen wir auf Anfrage zur Verfügung. Wenn wir personenbezogene Daten von Nutzern aus der EU bzw. dem EWR in Länder außerhalb der EU bzw. des EWR übermitteln, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln. Wenn wir personenbezogene Daten von Nutzern aus Indonesien ins Ausland übermitteln, geschieht dies gemäß Artikel 56 des UU PDP Nr. 27/2022; dabei stellen wir sicher, dass das Empfängerland ein gleichwertiges oder höheres Schutzniveau für personenbezogene Daten bietet oder dass geeignete verbindliche Garantien bestehen.

Wir bewahren Ihre Kontodaten auf, solange Ihr Konto aktiv ist. Bilder und deren Backups werden nur dort aufbewahrt, wo wir Ihre Bilder speichern (WordPress Pro und Business mit eingeschaltetem Cloud Offload, API Velocity und Momentum); temporäre Uploads in allen anderen Fällen werden innerhalb von 24 Stunden gelöscht. Wenn Sie Ihr Konto schließen oder kündigen, bewahren wir Ihre Daten 7 Tage lang auf, um eine Kontowiederherstellung zu ermöglichen. Danach werden sie dauerhaft aus unseren Produktivsystemen gelöscht, vorbehaltlich gesetzlicher Pflichten, bestimmte Unterlagen länger aufzubewahren (z. B. Rechnungsdaten für steuerliche Zwecke).

SmallPict richtet sich nicht an Personen unter 18 Jahren (oder dem Volljährigkeitsalter in Ihrer Gerichtsbarkeit, falls abweichend), und wir erfassen wissentlich keine personenbezogenen Daten von diesen Personen. Wenn wir feststellen, dass wir versehentlich personenbezogene Daten von Minderjährigen ohne entsprechende Zustimmung erfasst haben, leiten wir umgehend Schritte ein, um diese Daten zu löschen.

Für Fragen, Anfragen oder Beschwerden zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken wenden Sie sich bitte an privacy@smallpict.app.