Siapa yang bertanggung jawab atas data Anda
Pengendali data pribadi Anda adalah perusahaan yang mengelola situs ini:
- Perusahaan
- PT BINTANG ARTHA DUNIA (Perseroan Terbatas), terdaftar di Indonesia
- Alamat terdaftar
- Jl. Raya Campuhan, Desa/Kelurahan Sayan, Kec. Ubud, Kab. Gianyar, Provinsi Bali, Kode Pos: 16966
- Kontak untuk urusan data
- info@bintangarthadunia.com
Gunakan alamat email ini untuk pertanyaan apa pun tentang kebijakan ini dan untuk permintaan apa pun terkait data Anda. Permintaan terkait pekerjaan dikirim ke contact@bintangarthadunia.com, alamat yang juga menerima pesan dari formulir permintaan.
Data apa yang kami proses
| Situasi | Data | Dari mana asalnya |
|---|---|---|
| Anda mengirim email kepada kami | Alamat email, nama Anda, dan apa pun yang Anda tulis dalam pesan | Dari Anda |
| Anda mengisi formulir permintaan | Nama, alamat email, perusahaan (opsional), dan isi pesan Anda; versi bahasa situs dan waktu permintaan dikirim | Dari Anda |
| Anda mulai mengisi formulir permintaan, yang menjalankan pemeriksaan keamanan Cloudflare Turnstile | Alamat IP, informasi tentang peramban dan perangkat Anda yang dibaca oleh pemeriksaan itu (seperti jenis dan pengaturan peramban), serta hasil pemeriksaan | Dari peramban Anda, melalui Cloudflare |
| Anda membuka halaman situs ini | Alamat IP, tanggal dan waktu, alamat halaman yang diminta, serta jenis peramban dan perangkat yang dilaporkan peramban Anda | Dari peramban Anda, secara otomatis |
| Anda membuat pilihan di panel cookie | Pilihan Anda, tanggalnya, dan versi panel | Hanya disimpan di peramban Anda; tidak dikirim kepada kami |
Ketika Anda mengirim formulir, situs ini tidak menyimpan salinan isian Anda: situs memeriksa isian lalu meneruskannya sebagai email ke contact@bintangarthadunia.com. Isi pesan Anda tidak dicatat dalam log server web.
Situs ini tidak memiliki analitik, iklan, plugin media sosial, maupun konten yang disematkan dari situs lain, kecuali pemeriksaan keamanan Cloudflare Turnstile, yang baru dimuat saat Anda mulai mengisi formulir permintaan. Fon dan gambar disajikan dari domain situs ini sendiri. Kami tidak meminta data pribadi yang bersifat spesifik dan tidak membeli data tentang Anda dari pihak mana pun. Mohon jangan mencantumkan data semacam itu dalam pesan Anda.
Mengapa kami memprosesnya dan apa dasar hukumnya
| Tujuan | Data yang digunakan | Dasar hukum menurut GDPR |
|---|---|---|
| Menjawab permintaan Anda dan mengambil langkah yang Anda minta sebelum perjanjian dibuat | Data kontak dan isi pesan Anda | Langkah sebelum mengadakan perjanjian atas permintaan Anda, Pasal 6(1)(b); untuk pesan yang tidak berkaitan dengan perjanjian, kepentingan sah kami untuk menjawab orang yang menghubungi kami, Pasal 6(1)(f) |
| Melindungi formulir permintaan dan kotak surat kami dari spam dan pengiriman otomatis: pemeriksaan Cloudflare Turnstile dan batas jumlah permintaan dari satu alamat IP | Alamat IP, informasi peramban dan perangkat, hasil pemeriksaan | Kepentingan sah kami untuk menerima permintaan yang sungguhan dan menjaga formulir dari penyalahgunaan, Pasal 6(1)(f) |
| Menyajikan halaman situs dan menjaga keamanan situs | Data teknis yang dikirim peramban Anda | Kepentingan sah kami untuk menjalankan situs yang berfungsi dan aman, Pasal 6(1)(f) |
| Mengingat pilihan Anda di panel cookie | Catatan yang disimpan di peramban Anda | Kepentingan sah kami untuk menghormati pilihan yang Anda buat, Pasal 6(1)(f). Penyimpanan ini benar-benar diperlukan dan tidak memerlukan persetujuan |
| Mematuhi hukum, misalnya menyimpan korespondensi usaha apabila diwajibkan undang-undang | Korespondensi dengan Anda | Kewajiban hukum, Pasal 6(1)(c) |
Menurut UU PDP, pemrosesan yang sama bertumpu pada dasar yang sepadan dalam undang-undang tersebut: pemenuhan perjanjian atau permintaan Anda sebelum perjanjian dibuat, kepentingan yang sah, dan pemenuhan kewajiban hukum. Saat ini kami tidak mengandalkan persetujuan Anda untuk pemrosesan apa pun. Jika hal itu berubah, kami akan meminta persetujuan Anda terlebih dahulu, dan Anda dapat menariknya kapan saja.
Kami tidak menggunakan data Anda untuk pemasaran dan tidak mengirim buletin.
Siapa yang menerima data Anda
Kami tidak menjual data pribadi dan tidak menyerahkannya untuk keperluan iklan. Data hanya dapat diterima oleh penyedia layanan yang diperlukan untuk menjalankan situs dan kotak surat, serta oleh instansi pemerintah:
| Penerima | Apa yang dilakukannya untuk kami | Data yang diterimanya | Negara |
|---|---|---|---|
| Cloudflare, Inc. | Menjalankan pemeriksaan keamanan Turnstile pada formulir permintaan. Halaman situs juga disajikan melalui jaringan Cloudflare (layanan nama domain, pengiriman konten, dan proxy), yang menangani sambungan terenkripsi HTTPS | Alamat IP, informasi peramban dan perangkat, hasil pemeriksaan; untuk penyajian halaman, data teknis setiap permintaan halaman | Amerika Serikat; jaringan Cloudflare beroperasi di seluruh dunia |
| Google LLC | Menyediakan akun Gmail yang digunakan situs untuk mengirim setiap permintaan sebagai email (SMTP). Salinan email terkirim dapat tersimpan di akun tersebut | Isi formulir dan waktu pengirimannya | Amerika Serikat |
| Proton AG | Menyediakan kotak surat untuk domain bintangarthadunia.com, tempat permintaan dan email kepada kami diterima dan disimpan | Email Anda kepada kami dan permintaan yang dikirim melalui formulir | Swiss |
| HOSTKEY B.V. | Menyediakan server virtual tempat situs ini berjalan. Server berada di Jerman (Uni Eropa) | Data teknis permintaan halaman dan, untuk sesaat, isi formulir selama dikirim | Belanda (perusahaan); server di Jerman |
Cloudflare menjelaskan Turnstile dalam Turnstile Privacy Addendum: Cloudflare memproses data atas nama pengelola situs dan, sebagai pengendali tersendiri, juga menggunakannya untuk meningkatkan kemampuan mendeteksi bot. Instansi pemerintah dan pengadilan menerima data hanya apabila undang-undang mewajibkan kami mengungkapkannya.
Transfer ke negara lain
PT BINTANG ARTHA DUNIA berkedudukan di Indonesia. Situs ini berjalan di server yang berada di Jerman (Uni Eropa). Data Anda juga diproses di Indonesia dan di negara para penerima lain yang disebutkan di atas: Amerika Serikat (Cloudflare, Inc. dan Google LLC; jaringan Cloudflare juga beroperasi di negara lain) dan Swiss (Proton AG). Jika Anda menghubungi kami dari Uni Eropa atau Wilayah Ekonomi Eropa, sebagian data Anda dengan demikian diproses di luar wilayah tersebut.
Komisi Eropa mengakui bahwa Swiss memberikan tingkat pelindungan data yang memadai. Cloudflare, Inc. dan Google LLC menyatakan bahwa mereka berpartisipasi dalam EU–U.S. Data Privacy Framework, dan ketentuan pemrosesan data Cloudflare juga memuat klausul kontrak standar Uni Eropa (standard contractual clauses). Komisi Eropa belum menetapkan keputusan kecukupan (adequacy decision) untuk Indonesia. Anda sendiri yang mengirimkan data ketika menghubungi kami, dan kami menggunakannya hanya untuk menjawab permintaan Anda.
Jika kami mengirim data pribadi dari Indonesia ke negara lain, kami mengikuti ketentuan UU PDP tentang transfer data pribadi ke luar wilayah hukum Negara Republik Indonesia.
Berapa lama kami menyimpannya
- Korespondensi: selama diperlukan untuk menangani permintaan Anda dan urusan yang timbul darinya. Setelah itu dihapus, kecuali undang-undang mewajibkan kami menyimpan catatan usaha lebih lama.
- Data teknis permintaan halaman: server web tidak menyimpan log akses. Log aplikasi dan sistem di server, yang mencatat peristiwa teknis dan kesalahan tetapi tidak mencatat isi formulir, disimpan selama 14 hari lalu dihapus secara otomatis. Cloudflare menyimpan log permintaan yang disalurkannya sesuai kebijakannya sendiri.
- Alamat IP Anda untuk batas jumlah permintaan: di memori server web paling lama 10 menit setelah permintaan terakhir Anda, dan tidak ditulis ke disk. Cloudflare menyimpan data pemeriksaan keamanan sesuai ketentuannya sendiri.
- Email berisi permintaan: di kotak surat kami di Proton dan di akun Gmail pengirim, selama jangka waktu yang dijelaskan untuk korespondensi di atas.
- Catatan pilihan cookie Anda: 12 bulan di peramban Anda, atau sampai Anda menghapusnya. Setelah itu situs akan bertanya lagi.
Hak Anda
Anda dapat meminta kami untuk:
- memastikan apakah kami menyimpan data tentang Anda dan memberikan salinannya;
- memperbaiki atau melengkapi data yang tidak akurat atau sudah tidak berlaku;
- menghapus data Anda atau mengakhiri pemrosesannya;
- membatasi atau menunda pemrosesan data Anda;
- menyerahkan data Anda kepada Anda atau kepada pengendali lain dalam format yang lazim digunakan, apabila hak ini berlaku;
- menghentikan pemrosesan yang didasarkan pada kepentingan yang sah, jika Anda berkeberatan;
- menarik persetujuan yang telah Anda berikan, tanpa memengaruhi apa yang telah dilakukan sebelumnya.
Anda juga berhak untuk tidak dikenai keputusan yang semata-mata didasarkan pada pemrosesan otomatis, serta berhak menuntut ganti rugi sesuai ketentuan undang-undang apabila data Anda diproses secara melawan hukum.
Untuk menggunakan hak-hak ini, kirim email ke info@bintangarthadunia.com. Tidak dipungut biaya. Kami menjawab dalam batas waktu yang ditetapkan hukum yang berlaku: menurut Undang-Undang Nomor 27 Tahun 2022, paling lambat 3 x 24 jam sejak permintaan akses, perbaikan, penghentian atau pembatasan pemrosesan, atau penarikan persetujuan diterima; menurut GDPR, paling lambat satu bulan sejak permintaan diterima. Kami dapat meminta keterangan yang diperlukan untuk memastikan bahwa permintaan itu memang berasal dari Anda.
Pengaduan
Jika menurut Anda data Anda diproses secara melawan hukum, mohon hubungi kami terlebih dahulu agar kami dapat memperbaikinya. Anda juga berhak mengadu kepada otoritas pengawas:
- di Uni Eropa atau Wilayah Ekonomi Eropa: otoritas pelindungan data di negara tempat Anda tinggal atau bekerja, atau tempat dugaan pelanggaran terjadi;
- di Indonesia: lembaga yang menyelenggarakan pelindungan data pribadi menurut Undang-Undang Nomor 27 Tahun 2022.
Apakah Anda wajib memberikan data
Tidak ada undang-undang atau perjanjian yang mewajibkan Anda memberikan data kepada kami. Namun, tanpa cara untuk menghubungi Anda, kami tidak dapat menjawab permintaan Anda. Kami tidak mengambil keputusan otomatis tentang Anda dan tidak membuat profil.
Situs ini ditujukan bagi pelaku usaha dan orang dewasa. Situs ini tidak dimaksudkan untuk anak-anak, dan kami tidak dengan sengaja memproses data anak.
Bagaimana data dilindungi
Situs hanya disajikan melalui sambungan terenkripsi (HTTPS); permintaan HTTP biasa dialihkan ke HTTPS. Situs memasang header keamanan yang membatasi apa yang boleh dimuat halaman dan ke mana data boleh dikirim. Email berisi permintaan dikirim dari situs ke server surat melalui sambungan terenkripsi. Kami mengumpulkan data sesedikit mungkin, dan itulah pelindungan yang paling dapat diandalkan. Tidak ada cara pengiriman melalui internet yang sepenuhnya aman, jadi mohon jangan mengirim informasi rahasia melalui situs ini.
Perubahan dan bahasa
Jika cara kami memproses data berubah, kami akan memperbarui halaman ini beserta tanggal di bagian atas. Lihat juga Kebijakan Cookie, Ketentuan Penggunaan, dan Informasi Hukum.
Kebijakan ini diterbitkan dalam bahasa Inggris dan bahasa Indonesia.