Ketentuan pemrosesan data

1. Kedudukan ketentuan ini

Ketentuan ini mengatur pemrosesan data pribadi pengunjung situs yang dibuat dengan Parahya. Untuk data tersebut, kamu sebagai pemilik situs adalah pengendali data pribadi ("Pelanggan") dan PT Sopwer Teknologi Indonesia adalah prosesor data pribadi ("kami"), sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Ketentuan ini menjadi bagian dari Syarat dan Ketentuan dan berlaku sejak kamu menyetujuinya. Data akun dan pemakaian layananmu sendiri diatur Kebijakan Privasi, karena untuk data itu kami adalah pengendali.

2. Rincian pemrosesan

• Subjek data: pengunjung situs Pelanggan, termasuk orang yang mengirim form kontak atau menekan tombol WhatsApp.
• Jenis data: nama, kontak (email atau nomor WhatsApp), isi pesan, isian form lain yang ditambahkan Pelanggan, halaman asal, parameter kampanye (UTM), peristiwa klik tombol WhatsApp, serta alamat IP yang dipakai sementara untuk mencegah spam.
• Tujuan: menerima dan menyimpan lead, menampilkannya di kotak lead dasbor, mengirim notifikasi email ke alamat yang Pelanggan atur, meneruskannya ke webhook yang Pelanggan pasang, dan melindungi form dari spam.
• Cara pemrosesan: otomatis melalui sistem kami, tanpa dibaca staf kecuali diminta Pelanggan atau diperlukan untuk keamanan dan kewajiban hukum.
• Jangka waktu: selama situs ada. Data dihapus bersama situs, paling lambat 30 hari setelah situs dihapus, ditambah siklus cadangan paling lama 30 hari.
• Lokasi: basis data di Singapura; jaringan dan perlindungan bot Cloudflare dapat memproses data di pusat data terdekat dengan pengunjung.

3. Kewajiban kami

1. Memproses data hanya berdasarkan instruksi Pelanggan. Syarat dan Ketentuan, ketentuan ini, dan pengaturan yang Pelanggan pilih di dasbor adalah instruksi tertulis Pelanggan.
2. Memberi tahu Pelanggan bila menurut kami sebuah instruksi melanggar peraturan perundang-undangan.
3. Tidak memakai data untuk kepentingan kami sendiri, termasuk iklan atau pelatihan model AI.
4. Memastikan staf yang berwenang mengakses data terikat kewajiban kerahasiaan dan hanya mengakses sesuai kebutuhan.
5. Menerapkan langkah keamanan teknis dan organisasi yang memadai, antara lain koneksi terenkripsi, pembatasan akses berdasarkan peran di tingkat basis data, pemisahan data antar workspace, pencatatan aktivitas admin, cadangan berkala, dan perlindungan bot pada form.
6. Memberi tahu Pelanggan setiap kegagalan pelindungan data pribadi yang menyangkut data Pelanggan tanpa penundaan, paling lambat 24 jam sejak kami mengetahuinya, disertai informasi yang diperlukan Pelanggan untuk memenuhi kewajiban pemberitahuan 3 x 24 jam menurut Pasal 46 UU PDP.
7. Membantu Pelanggan memenuhi permintaan subjek data, penilaian dampak pelindungan data, dan pertanyaan dari otoritas, sejauh wajar dan sesuai informasi yang kami miliki.
8. Menyediakan informasi yang wajar untuk menunjukkan kepatuhan atas ketentuan ini, misalnya jawaban kuesioner keamanan dan ringkasan langkah keamanan. Audit di lokasi hanya dapat dilakukan berdasarkan perjanjian tertulis.

4. Kewajiban Pelanggan

1. Memiliki dasar hukum yang sah untuk setiap data yang dikumpulkan lewat situs.
2. Mengisi halaman kebijakan privasi situs dengan benar, termasuk identitas Pelanggan, tujuan pemakaian data lead, masa simpan, dan cara pengunjung memakai haknya.
3. Tidak mengumpulkan data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, keuangan pribadi, catatan kejahatan, atau data anak, kecuali memiliki dasar hukum dan pengamanan yang diwajibkan undang-undang.
4. Menanggapi permintaan subjek data dalam batas waktu UU PDP.
5. Memastikan tujuan webhook, email notifikasi, dan integrasi yang dipasang aman. Data yang dikirim ke tujuan tersebut berada di bawah tanggung jawab Pelanggan.
6. Tidak mengubah atau melewati banner persetujuan cookie untuk memuat pelacak sebelum pengunjung setuju.

5. Sub-prosesor

Pelanggan memberi persetujuan umum kepada kami untuk memakai sub-prosesor berikut. Setiap sub-prosesor terikat perjanjian dengan kewajiban pelindungan data yang tidak lebih rendah dari ketentuan ini, dan kami tetap bertanggung jawab atas pemrosesan oleh mereka.

• Supabase: basis data. Lokasi: Singapura.
• Cloudflare: hosting situs, jaringan pengiriman konten, perlindungan bot (Turnstile), dan log keamanan. Lokasi: jaringan global.
• Resend: pengiriman email notifikasi lead. Lokasi: Amerika Serikat.
• Anthropic: hanya untuk teks yang Pelanggan kirim sendiri ke fitur AI. Lokasi: Amerika Serikat.

Kami memberi tahu rencana penambahan atau penggantian sub-prosesor lewat email atau dasbor paling lambat 14 hari sebelumnya. Bila Pelanggan berkeberatan dengan alasan yang wajar, Pelanggan dapat berhenti memakai layanan dan meminta pengembalian dana untuk sisa periode yang sudah dibayar.

6. Pihak ketiga yang dimuat di situs

• Foto stok dari Unsplash dan huruf dari Google Fonts dimuat langsung oleh browser pengunjung, sehingga penyedianya menerima alamat IP dan data browser pengunjung. Pelanggan perlu menyebutkannya di kebijakan privasi situs, atau mengganti foto stok dengan foto sendiri.
• Pelacak dan integrasi yang dipasang Pelanggan, seperti Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, dan webhook, adalah pilihan Pelanggan dan bukan sub-prosesor kami. Pelanggan bertanggung jawab atas perjanjian dengan penyedia tersebut.

7. Transfer ke luar negeri

Pemrosesan oleh sub-prosesor di luar Indonesia hanya dilakukan dengan pelindungan yang memadai dan mengikat sesuai Pasal 56 UU PDP, yaitu perjanjian pemrosesan data dengan setiap sub-prosesor. Pelanggan menyetujui transfer tersebut sejauh diperlukan untuk menjalankan layanan.

8. Akhir layanan

Pemilik dan admin situs dapat mengekspor data lead ke berkas CSV dan menghapus lead satu per satu dari kotak Lead di dasbor, misalnya untuk memenuhi permintaan akses atau penghapusan dari Pengunjung. Pelanggan juga dapat meminta salinan data lead dalam format yang dapat dibaca sistem ke halo@parahya.com. Setelah situs dihapus, data lead dihapus sesuai jangka waktu di atas, kecuali penyimpanan diwajibkan peraturan perundang-undangan. Atas permintaan, kami memberikan konfirmasi tertulis penghapusan.

9. Tanggung jawab

Setiap pihak bertanggung jawab atas pemenuhan kewajibannya sendiri menurut UU PDP dan ketentuan ini. Ketentuan lain tentang tanggung jawab mengikuti Syarat dan Ketentuan. Pelanggan paket Enterprise dapat meminta perjanjian pemrosesan data tertulis yang ditandatangani para pihak; bila ada, perjanjian itu yang berlaku.

10. Kontak

PT Sopwer Teknologi Indonesia (sopwer.id), Ngamprah, Kabupaten Bandung Barat, Jawa Barat, Indonesia. Email: halo@parahya.com dengan subjek "Data pribadi".