Offline — reconnect before saving or submitting. Changes on this page have not been sent.

Privasi & Kepatuhan

Privasi & Kepatuhan

Terakhir ditinjau: 22 Oktober 2026

Terjemahan ini belum ditinjau oleh penutur asli. Halaman berbahasa Inggris adalah versi rujukan. English

ColdMatch Group mengelola platform pengadaan yang mengutamakan pembeli untuk proyek refrigerasi industri dan rantai dingin. Halaman ini menjelaskan dengan bahasa sederhana data pribadi apa yang ditangani platform, pilihan dan hak yang Anda miliki, serta status pekerjaan privasi dan kepatuhan kami di pasar yang kami layani.

Status halaman ini

Ini adalah halaman informasi, bukan sertifikasi, segel, atau pendapat hukum. Tidak ada regulator atau lembaga sertifikasi yang menyetujui atau mengaudit praktik ColdMatch. Berlaku atau tidaknya suatu hukum bergantung pada fakta seperti lokasi Anda dan ukuran usaha kami; tabel di bawah menunjukkan hal yang masih perlu dikonfirmasi dengan penasihat hukum yang kompeten.

Kerahasiaan informasi Anda

Informasi pelanggan, pemasok, RFQ, dan proyek — termasuk dokumen yang diunggah dan konten di ruang proyek privat — diperlakukan sebagai informasi rahasia. Informasi tersebut tidak dipublikasikan dan tidak digunakan untuk pemasaran kecuali Anda memberikan persetujuan secara terpisah. Akses dibatasi hanya kepada personel ColdMatch yang berwenang, orang yang Anda undang ke ruang proyek, dan penyedia layanan yang memerlukannya untuk menyediakan layanan yang Anda minta; pengungkapan lainnya hanya dilakukan apabila diwajibkan oleh hukum.

Langkah keamanan yang telah kami verifikasi (22 Oktober 2026)

  • Koneksi situs web menggunakan HTTPS dengan TLS 1.2 atau TLS 1.3; HTTP dialihkan dan HSTS diaktifkan.
  • Aturan akses basis data membatasi akses ke catatan CRM, ruang proyek, permintaan, dan berkas hanya kepada pemiliknya, anggota yang diundang, atau anggota tim yang berwenang; pengunjung yang belum masuk tidak dapat membacanya.
  • Berkas yang diunggah disimpan di penyimpanan privat, hanya dibuka melalui tautan yang kedaluwarsa dalam hitungan menit, dan diperiksa jenis berkas serta konten yang dapat dieksekusinya sebelum disimpan.
  • Area privat menginstruksikan mesin pencari agar tidak mengindeksnya, tindakan utama CRM dicatat dalam log, dan arsip cadangan kami dienkripsi dengan AES-256.

Kami belum memverifikasi secara independen enkripsi data saat tersimpan oleh penyedia hosting kami, sehingga kami tidak membuat klaim apa pun mengenai hal tersebut. Tidak ada sistem yang sepenuhnya aman, dan kami tidak dapat menjamin bahwa akses tanpa izin tidak akan pernah terjadi.

Apa yang ditangani platform

  • Detail kontak dan perusahaan yang Anda isi di formulir RFQ, prospek, kontak, dan buletin, serta detail proyek yang Anda pilih untuk diberikan (produk, kapasitas, suhu, lokasi, anggaran, jadwal).
  • Catatan pembeli dan pemasok di CRM kami, agar tim dapat meninjau permintaan, menghubungi pemasok yang sesuai atas nama pembeli, dan menindaklanjutinya.
  • Pesan dan catatan panggilan saat Anda menghubungi kami melalui WhatsApp atau telepon: nomor Anda, nama yang ditampilkan, isi pesan, dan detail panggilan, dengan rekaman atau transkrip jika layanan telepon menyediakannya.
  • Isian kalkulator digunakan untuk menampilkan hasil; isian ini sampai ke tim kami jika Anda mengirimnya bersama permintaan, membagikannya, atau mengetikkannya ke asisten AI.
  • Data perangkat dan penggunaan dari analitik dan pengukuran iklan, yang hanya dikumpulkan setelah persetujuan di wilayah yang mewajibkannya.

Kami tidak meminta data pribadi sensitif seperti informasi kesehatan. Kontak pembeli tidak ditampilkan kepada pemasok kecuali tim ColdMatch menyetujui perkenalan.

Pilihan dan hak Anda

  • Melalui formulir permintaan privasi Anda dapat meminta akses, perbaikan, penghapusan, portabilitas, pembatasan, atau keberatan, menarik persetujuan, menolak penjualan atau pembagian informasi pribadi, atau mengajukan banding atas suatu keputusan.
  • Melalui “Pengaturan cookie” di bagian bawah setiap halaman Anda dapat menerima, menolak, atau menarik analitik dan pengukuran iklan opsional.
  • Kami tidak menjual data pribadi. Jika browser Anda mengirim sinyal Global Privacy Control, pengukuran iklan tetap nonaktif.
  • Setiap email pemasaran atau pembaruan memiliki tautan berhenti berlangganan, dan kotak pemasaran di formulir kami tidak pernah dicentang sebelumnya.
  • Anda dapat mengajukan keluhan kepada otoritas perlindungan data di tempat Anda tinggal atau bekerja.

Yang masih perlu ditinjau secara hukum

  • Apakah ColdMatch wajib menunjuk atau mengumumkan perwakilan, petugas perlindungan data, atau penanggung jawab privasi lokal (misalnya berdasarkan GDPR, UK GDPR, LGPD, POPIA, atau Quebec Law 25).
  • Catatan aktivitas pemrosesan, penilaian dampak, serta kontrak dan perlindungan yang mencakup penyedia layanan dan transfer internasional.
  • Hukum privasi negara bagian AS mana yang berlaku, berdasarkan ambang batas yang belum dinilai.
  • Masa retensi yang telah dikonfirmasi untuk setiap jenis catatan.

Hukum yang kami pertimbangkan

Tabel terperinci di bawah berbahasa Inggris dan merupakan versi rujukan.

  • EU GDPR and ePrivacy rules (EU/EEA)

    Applicability
    Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
    In place on the website
    Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
    Open / for counsel
    Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.
  • UK GDPR and PECR (United Kingdom)

    Applicability
    Possibly, where the site offers services to people in the UK.
    In place on the website
    Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
    Open / for counsel
    Whether a UK representative is required.
  • Swiss Federal Act on Data Protection (revFADP)

    Applicability
    Possibly, for people in Switzerland.
    In place on the website
    Consent-first cookies in Switzerland; rights through the privacy request form.
    Open / for counsel
    Whether a Swiss representative is required.
  • California CCPA/CPRA and other US state privacy laws

    Applicability
    Only if business thresholds are met; not yet assessed.
    In place on the website
    No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
    Open / for counsel
    Threshold assessment; state-specific notice wording if a law applies.
  • Brazil LGPD

    Applicability
    Likely when processing data of people in Brazil, a market the site serves.
    In place on the website
    Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
    Open / for counsel
    Appointment and publication of a data protection officer (encarregado) or applicable exemption.
  • Canada PIPEDA and Quebec Law 25

    Applicability
    Possibly, for people in Canada.
    In place on the website
    Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
    Open / for counsel
    Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.
  • South Africa POPIA

    Applicability
    Possibly, when processing data of people in South Africa.
    In place on the website
    Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
    Open / for counsel
    Registration of an Information Officer with the Information Regulator.
  • India Digital Personal Data Protection Act 2023

    Applicability
    Possibly, when offering services to people in India; implementing rules apply in phases.
    In place on the website
    Notice beside forms; consent for optional processing; rights through the privacy request form.
    Open / for counsel
    Applicability timeline and notice requirements under the implementing rules.
  • UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

    Applicability
    To be determined for Gulf buyers and suppliers.
    In place on the website
    Rights through the privacy request form; transfers described in the Privacy Policy.
    Open / for counsel
    Applicability and any registration or transfer conditions.
  • Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

    Applicability
    To be determined market by market.
    In place on the website
    The same notices, rights route and consent controls apply to all visitors.
    Open / for counsel
    Local requirements such as registration, cross-border transfer notices or local representatives.
  • Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

    Applicability
    WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
    In place on the website
    Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
    Open / for counsel
    Independent accessibility audit; no accessibility certification is held.
  • Business transparency and marketing

    Applicability
    Applies to how we describe the service to buyers and suppliers.
    In place on the website
    Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
    Open / for counsel
    Final legal review of the buyer, supplier and RFQ terms.