Kebijakan Privasi

Pendahuluan

Pemberitahuan Privasi ini merupakan bentuk komitmen PT Artajasa Pembayaran Elektronis (Kami), sebagai badan hukum Republik Indonesia untuk mematuhi ketentuan pelindungan data pribadi yang berlaku di Indonesia. Dokumen ini dibuat berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta perubahannya dan/atau peraturan perundang-undangan terkait (UU PDP).

Sebagai Pengendali Data Pribadi, Kami bertanggung jawab atas pengendalian data pribadi yang Anda berikan atau yang Kami kumpulkan, sesuai prinsip-prinsip pemrosesan data pribadi dalam UU PDP, dengan ketentuan sebagai berikut:

1. Dasar Hukum Pemrosesan Data Pribadi

Kami memproses data pribadi Anda berdasarkan salah satu atau lebih dasar hukum berikut sesuai dengan UU PDP di bawah ini:

a. Persetujuan eksplisit;
b. Pemenuhan kewajiban kontrak;
c. Pemenuhan kewajiban hukum;
d. Pemenuhan kepentingan vital;
e. Pelaksanaan tugas kepentingan umum; dan/atau
f. Kepentingan sah lainnya (legitimate interest).

2. Data Pribadi yang Kami Kumpulkan

a. Untuk Tujuan Pemrosesan data pribadi, Kami dapat mengumpulkan informasi yang secara sukarela Anda berikan kepada kami melalui formulir, surel, atau kontak lainnya, termasuk namun tidak terbatas pada:

i. Nama lengkap;
ii. Alamat surat elektronik (e-mail);
iii. Nomor telepon; dan/atau
iv. Informasi lain yang dapat dikategorikan sebagai data pribadi sesuai UU PDP.

b. Kami dapat menggunakan cookies atau teknologi pelacak lainnya untuk meningkatkan pengalaman pengguna dan menganalisis pola penggunaan situs. Anda dapat mengatur preferensi penggunaan cookies melalui pengaturan peramban Anda.

c. Ketika Anda memberikan data pribadi Anda kepada Kami, Kami berharap data pribadi tersebut merupakan informasi yang akurat, benar, dan tidak menyesatkan. Dalam hal data pribadi yang Anda berikan tidak akurat dan menyesatkan, maka Anda membebaskan Kami dari segala tuntutan, gugatan, ganti/rugi, dan/atau klaim yang disebabkan oleh ketidakakuratan data pribadi dimaksud.

3. Tujuan Pemrosesan Data Pribadi

a. Data pribadi yang Kami kumpulkan dari Anda semata-mata untuk tujuan- tujuan yang sah, spesifik, dan telah ditentukan secara jelas, sesuai dengan prinsip pembatasan tujuan (purpose limitation).

b. Kami memproses data pribadi Anda untuk tujuan-tujuan berikut (Tujuan Pemrosesan):

i. Penyediaan, pengelolaan dan pemeliharaan Situs agar dapat berfungsi dengan baik, aman dan optimal bagi semua pengunjung situs;
ii. Komunikasi atau pemberian Informasi terkait layanan yang Kami sediakan;
iii. Analisis penggunaan situs dan peningkatan pengalaman pengunjung situs;
iv. Keamanan dan pencegahan penyalahgunaan situs; dan
v. kepatuhan terhadap kewajiban hukum dan ketentuan regulasi yang berlaku.

4. Pengungkapan Data Pribadi Kepada Pihak Ketiga

a. Kami berkomitmen untuk tidak menjual, menyewakan atau memperdagangkan data pribadi Anda kepada pihak ketiga manapun untuk tujuan di luar tujuan pemrosesan yang telah disepakati.

b. Dalam situasi-situasi tertentu yang sah dan diperlukan untuk mencapai tujuan yang telah Kami jelaskan sebelumnya, Kami dapat mengungkapkan atau membagikan data pribadi Anda kepada pihak-pihak berikut:

i. Mitra bisnis dan afiliasi Kami untuk keperluan layanan terintegrasi, dengan memastikan mereka menerapkan standar pelindungan data pribadi yang setara.
ii. Otoritas pemerintah, regulator dan penegak hukum apabila diwajibkan oleh hukum yang berlaku, diperlukan untuk mematuhi proses hukum yang sah.
iii. Pihak ketiga lainnya apabila Kami telah memperoleh persetujuan eksplisit dari Anda untuk melakukan pembagian tersebut

c. Kami memastikan setiap pihak ketiga yang menerima data pribadi Anda wajib menjaga kerahasiaan dan menerapkan standar keamanan data sesuai praktik terbaik di industri.

5. Penyimpanan dan Retensi Data Pribadi

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan pemrosesan atau sesuai ketentuan hukum yang berlaku. Data pribadi dimusnahkan dan/atau dihapus setelah masa retensi berakhir atau berdasarkan permintaan subjek data pribadi, kecuali ditentukan lain oleh peraturan perundang- undangan.

6. Langkah-Langkah Pelindungan Data Pribadi

Kami berkomitmen menjaga kepercayaan Anda dengan menerapkan langkah-langkah keamanan teknis dan organisasi yang kuat untuk melindungi data pribadi dari akses tidak sah, kebocoran, atau kerusakan, termasuk:

i. Enkripsi data;
ii. Pengendalian akses berbasis peran;
iii. Audit dan pemantauan keamanan sistem; atau
iv. Pelatihan internal mengenai pelindungan data.

7. Hak-Hak Anda Sebagai Subjek Data Pribadi

a. Sesuai UU PDP, Anda sebagai subjek data pribadi memiliki hak sebagai berikut:

i. Hak atas akses data pribadi;
ii. Hak untuk memperbaiki data pribadi yang tidak akurat;
iii. Hak untuk melengkapi dan memperbarui data;
iv. Hak untuk menarik persetujuan;
v. Hak untuk menghapus data pribadi;
vi. Hak untuk membatasi pemrosesan;
vii. Hak atas keberatan terhadap pemrosesan tertentu;
viii. Hak untuk mendapatkan salinan atau memindahkan data pribadi (portabilitas data).

b. Permintaan atas hak-hak di atas dapat disampaikan kepada Kami melalui saluran komunikasi yang tercantum dalam Pemberitahuan Privasi ini. Kami akan memberikan tanggapan dalam waktu paling lambat 3 (tiga) hari kerja sejak permintaan diterima secara lengkap dan terverifikasi, kecuali ditentukan lain oleh peraturan perundang-undangan.

8. Notifikasi Kegagalan Pelindungan Data Pribadi

Dalam hal terjadi kegagalan pelindungan data pribadi yang dapat menimbulkan risiko terhadap hak dan kebebasan Anda, Kami berkomitmen untuk memberitahukan Anda sebagai Subjek data pribadi yang terdampak secara tertulis paling lambat tiga kali dua puluh empat (3 x 24) jam sejak Kami mengetahui terjadinya kegagalan pelindungan.

9. Pelindungan Data Anak

Layanan ini tidak ditujukan untuk subjek data pribadi di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak tanpa persetujuan orang tua atau wali yang sah. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada Kami, harap segera hubungi Kami.

10. Perubahan Pemberitahuan Privasi

Kebijakan ini dapat diperbarui dari waktu ke waktu untuk menyesuaikan dengan perkembangan hukum, teknologi atau layanan Kami. Perubahan akan diumumkan melalui kanal ini dan berlaku sejak tanggal pembaruan. Kami mendorong pengguna untuk secara berkala meninjau Pemberitahuan Privasi ini.

11. Hubungi Kami

Anda dapat mengajukan pertanyaan, menyampaikan keluhan, atau meminta penjelasan seputar hak Anda atas data pribadi yang Kami proses dengan menghubungi kontak berikut dan mencantumkan tagar PDP (#PDP) pada subjek/judul surel ke: helpdesk@artajasa.co.id atau dataprotection@artajasa.co.id.