Kebijakan Privasi

Terakhir diperbarui: 01-12-2025

1. Data apa yang kami kumpulkan?

• Kami mengumpulkan data pribadi yang Anda berikan secara sukarela seperti nama, alamat email, dan tanggal lahir.
• Untuk mitra bisnis, kami mengumpulkan nama perusahaan, detail kontak, dan nomor registrasi/pajak untuk tujuan kontraktual.
• Kami secara otomatis mengumpulkan data teknis seperti alamat IP, jenis browser, dan sistem operasi untuk analisis dan keamanan.
• Data penggunaan seperti penawaran yang dilihat dan interaksi dikumpulkan untuk meningkatkan platform kami.
• Data lokasi (kota, negara) diperlukan untuk menampilkan penawaran yang relevan secara geografis.
• Kami tidak menggunakan data pribadi sensitif (ras, agama, kesehatan), kecuali secara eksplisit dan sah diizinkan.
• Memberikan informasi yang salah dapat mengakibatkan pembatasan atau pemutusan akun Anda.
• Data dari anak di bawah umur tidak dikumpulkan secara sengaja tanpa persetujuan orang tua.

2. Mengapa dan bagaimana kami menggunakan data Anda? (Dasar hukum)

• Tujuan utama pengumpulan data adalah untuk mempersonalisasi pengalaman Anda dan menawarkan penawaran khusus yang relevan.
• Data juga digunakan untuk pengelolaan akun, komunikasi, dan keamanan platform.
• Pemrosesan data Anda didasarkan pada persetujuan eksplisit Anda saat pendaftaran (GDPR Pasal 6(1)(a)).
• Untuk kewajiban kontraktual dengan mitra, dasar hukumnya adalah pelaksanaan kontrak (GDPR Pasal 6(1)(b)).
• Kami dapat memproses data untuk memenuhi kewajiban hukum (GDPR Pasal 6(1)(c)).
• Kepentingan sah kami (keamanan platform, analisis) dapat menjadi dasar hukum (GDPR Pasal 6(1)(f)).
• Anda dapat menarik persetujuan kapan saja, yang tidak mempengaruhi keabsahan pemrosesan sebelumnya.
• Penarikan persetujuan dapat mengakibatkan ketidakmampuan untuk menggunakan layanan kami.
• Untuk komunikasi pemasaran, persetujuan opt-in terpisah diminta.
• Kami mendokumentasikan persetujuan Anda dengan cermat (waktu, metode).
• Partisipasi dalam undian menyiratkan persetujuan untuk pemrosesan data untuk tujuan tersebut.
• Kebijakan privasi ini disajikan kepada Anda untuk diterima sebelum Anda memberikan data.

3. Dengan siapa kami berbagi data Anda?

• Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga.
• Data hanya dibagikan kepada perusahaan mitra saat Anda mengklaim penawaran, untuk memverifikasi validitasnya.
• Kami menggunakan penyedia layanan eksternal (pemroses) untuk hosting, email, dan analisis data.
• Perjanjian pemrosesan data telah ditandatangani dengan semua pemroses kami sesuai dengan GDPR.
• Perjanjian ini mengharuskan pemroses untuk menggunakan data secara aman dan hanya untuk tujuan yang disepakati.
• Data dapat dibagikan kepada otoritas pemerintah jika diwajibkan secara hukum (mis. perintah pengadilan).
• Data anonim dan agregat dapat dibagikan untuk tujuan statistik dan pemasaran.
• Dalam hal merger atau akuisisi, data dapat dialihkan ke pemilik baru, sesuai dengan kebijakan ini.
• Tautan ke situs web eksternal tidak tercakup oleh kebijakan privasi ini; kami tidak bertanggung jawab atas praktik mereka.
• Login media sosial (Google, Facebook) tunduk pada kebijakan privasi platform tersebut; kami hanya menerima informasi profil dasar.

4. Transfer data internasional

• Data Anda dapat disimpan dan diproses di server di luar negara Anda.
• Saat mentransfer data ke luar EEA, kami memastikan perlindungan yang memadai (mis. Klausul Kontraktual Standar UE).
• Penyedia hosting kami dipilih berdasarkan sertifikasi mereka (mis. ISO 27001, SOC 2).
• Kami berusaha untuk menyimpan data dalam wilayah UE/EEA sebanyak mungkin.
• Anda akan diberitahu jika data Anda diproses secara struktural di luar EEA.
• UEA (Dubai) memiliki undang-undang privasi yang berbeda; data pengguna UEA ditangani sesuai dengan hukum setempat.
• Kami mengambil langkah-langkah untuk melindungi data, terlepas dari lokasi penyimpanan.
• Kami tidak bertanggung jawab atas yurisdiksi yang mengharuskan akses data yang bertentangan dengan GDPR.
• Anda dapat meminta informasi tentang perlindungan spesifik untuk transfer internasional.
• Kami tidak bertanggung jawab atas kebocoran data yang tidak disengaja di penyedia cloud internasional meskipun ada perlindungan kontraktual.

5. Bagaimana kami mengamankan dan menyimpan data Anda?

• Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi data Anda.
• Ini termasuk enkripsi, kontrol akses, firewall, dan audit keamanan berkala.
• Akses ke data pribadi dibatasi hanya untuk karyawan yang membutuhkannya untuk perannya.
• Dalam hal pelanggaran data, kami mengikuti protokol pemberitahuan kepada otoritas dan individu yang terdampak, jika diwajibkan secara hukum.
• Kami tidak menyimpan data Anda lebih lama dari yang diperlukan untuk tujuan pengumpulannya.
• Data akun disimpan selama akun Anda aktif, dan periode yang wajar setelahnya untuk tujuan administratif.
• Data terkait transaksi keuangan (untuk mitra) disimpan sesuai dengan jangka waktu penyimpanan yang diwajibkan secara hukum (mis. 7 tahun).
• Setelah jangka waktu penyimpanan berakhir, data dihapus secara aman atau dianonimkan.
• Anda dapat meminta penghapusan data lebih awal (lihat 'Hak Anda').
• Kami tidak bertanggung jawab atas insiden keamanan yang disebabkan oleh kelalaian pengguna (mis. kata sandi lemah).

6. Hak Anda berdasarkan GDPR

• Anda memiliki hak untuk mengakses data pribadi yang kami simpan tentang Anda.
• Anda memiliki hak untuk memperbaiki data yang tidak akurat.
• Anda memiliki hak untuk menghapus data Anda ('hak untuk dilupakan'), kecuali kewajiban hukum mencegahnya.
• Anda memiliki hak untuk pembatasan pemrosesan dalam situasi tertentu.
• Anda memiliki hak atas portabilitas data: menerima data Anda dalam format yang terstruktur dan umum digunakan.
• Anda memiliki hak untuk menolak pemrosesan data Anda untuk pemasaran langsung.
• Anda memiliki hak untuk menolak pemrosesan berdasarkan kepentingan sah kami.
• Hak-hak ini tidak mutlak dan dapat tunduk pada pengecualian hukum.
• Untuk menggunakan hak Anda, Anda dapat menghubungi kami melalui detail kontak dalam kebijakan ini. Kami dapat meminta verifikasi identitas.
• legal.privacy.section6Item10

7. Cookie dan teknologi pelacakan

• Kami menggunakan cookie dan teknologi serupa untuk memastikan fungsionalitas situs web dan menganalisis penggunaan.
• Cookie fungsional diperlukan agar situs web dapat berfungsi (mis. sesi login).
• Cookie analitik (mis. Google Analytics) membantu kami memahami bagaimana pengguna menggunakan situs.
• Cookie pemasaran dapat digunakan untuk menampilkan iklan yang dipersonalisasi (dengan persetujuan Anda).
• Anda dapat mengelola preferensi cookie melalui banner cookie kami dan pengaturan browser Anda.
• Menonaktifkan cookie fungsional dapat memengaruhi pengoperasian situs web.
• Kami tidak menggunakan teknologi pelacakan yang mengganggu atau yang ditempatkan tanpa persetujuan.
• Kebijakan cookie kami memberikan ikhtisar rinci dari semua cookie yang digunakan.
• Kami tidak bertanggung jawab atas cookie yang ditempatkan oleh situs web eksternal yang kami tautkan.
• Kami tidak bertanggung jawab atas konsekuensi dari menerima atau menolak cookie.

8. Tanggung jawab dan perubahan

• Kebijakan privasi ini adalah pernyataan niat dan tidak menciptakan hak kontraktual di luar persyaratan hukum.
• Kami tidak bertanggung jawab atas kerugian tidak langsung atau konsekuensial yang timbul dari pemrosesan data Anda.
• Tanggung jawab kami dibatasi sejauh yang diizinkan oleh hukum.
• Kami tidak dapat menjamin bahwa platform kami 100% bebas dari risiko keamanan; Anda menggunakannya atas risiko Anda sendiri.
• Kami tidak bertanggung jawab atas pemrosesan data oleh perusahaan mitra independen.
• Kebijakan ini dapat berubah; versi terbaru selalu berlaku dan dapat dilihat di situs web kami.