Kebijakan pribadi
Istilah dan Definisi

Data pribadi - informasi apa pun yang berkaitan dengan orang yang secara langsung atau tidak langsung diidentifikasi atau dapat diidentifikasi (subjek data).

Pemrosesan data pribadi - suatu tindakan (operasi) atau serangkaian tindakan (operasi) dengan data pribadi, yang daftarnya ditentukan dalam klausul 4.4 Kebijakan ini.

Penyediaan (atau transfer) data pribadi - tindakan yang bertujuan untuk mengungkapkan data pribadi kepada orang tertentu atau lingkaran orang tertentu.

Pemblokiran data pribadi adalah penangguhan sementara pemrosesan data pribadi (kecuali pemrosesan diperlukan untuk mengklarifikasi data pribadi).

Penghancuran data pribadi - tindakan, sebagai akibatnya menjadi tidak mungkin untuk mengembalikan konten data pribadi dalam sistem informasi data pribadi dan (atau) sebagai akibatnya pembawa materi data pribadi dihancurkan.

Depersonalisasi data pribadi - tindakan, sebagai akibatnya menjadi tidak mungkin untuk menentukan kepemilikan data pribadi oleh subjek data pribadi tertentu tanpa menggunakan informasi tambahan.

Layanan - objek kekayaan intelektual, termasuk sistem informasi, program komputer, situs web di Internet, dan hasil aktivitas intelektual lainnya. Akses ke Layanan untuk Pengguna dilakukan melalui situs web di Internet yang terletak di: https://growthhelper.io/id Hak eksklusif atas Layanan adalah milik Pemberi Lisensi.

Pelanggan - subjek data pribadi yang menggunakan Layanan, yaitu: pengusaha perorangan atau perwakilan badan hukum yang menggunakan Layanan.

Pengguna - Pelanggan dan Kontraktor bila disebutkan bersama-sama.
1. Ketentuan Umum

1.1. Kebijakan Privasi Growth Helper ini (selanjutnya disebut sebagai "Kebijakan") menetapkan ketentuan umum untuk memproses data pribadi Pelanggan dan Kontraktor.
1.2. Kebijakan ini telah dikembangkan sesuai dengan persyaratan Undang-Undang tentang Data Pribadi, untuk memastikan perlindungan hak dan kebebasan seseorang dan warga negara dalam pemrosesan data pribadinya (termasuk perlindungan hak atas privasi , rahasia pribadi dan keluarga), dan berlaku untuk semua data pribadi Pengguna yang diproses oleh operator data pribadi.
1.3. Kebijakan ini adalah dokumen publik dan, sesuai dengan persyaratan Undang-Undang tentang Data Pribadi, diterbitkan dalam domain publik pada jaringan informasi dan telekomunikasi "Internet" dalam Layanan (https://growthhelper.io/id).
1.4. Kebijakan ini berlaku untuk hubungan di bidang pemrosesan data pribadi yang timbul dengan Penyelenggara baik sebelum maupun setelah persetujuan Kebijakan ini.
1.5. Dengan mendaftar (melakukan proses otorisasi) di Layanan dan (atau) menggunakan Layanan, Kontraktor memberikan izin kepada Operator untuk memproses data pribadinya sejauh dan menurut ketentuan yang diatur dalam Kebijakan ini, termasuk transfer ke Pelanggan dan orang-orang yang ditentukan dalam klausul 4.4 Kebijakan. Pelanggan, dengan mendaftar (melakukan proses otorisasi) di Layanan dan (atau) menggunakan Layanan, memberikan izin kepada Operator untuk memproses data pribadinya sejauh dan menurut ketentuan yang diatur dalam Kebijakan ini.
1.6. Versi Kebijakan saat ini mulai berlaku sejak saat diterbitkan sesuai dengan klausul 1.3 Kebijakan dan selalu tersedia di tempat penempatannya.
1.7. Pelanggan dan Kontraktor dapat sewaktu-waktu membiasakan diri dengan versi terkini dari Kebijakan ini tentang jaringan informasi dan telekomunikasi "Internet" dalam Layanan. Dengan terus menggunakan Layanan, Pelanggan (atau Kontraktor, masing-masing) menegaskan persetujuannya dengan perubahan yang dibuat pada Kebijakan.
1.8. Saat menyediakan fungsi Layanan tertentu, Operator berhak untuk mempercayakan pemrosesan data yang diterima dari Pelanggan dan (atau) Kontraktor kepada pihak ketiga.

2. Tujuan pemrosesan data pribadi

2.1. Operator memproses data pribadi Pelanggan dalam kasus berikut:
- identifikasi Pelanggan untuk membuat perjanjian tentang pemberian hak untuk menggunakan Layanan dan ketentuan lebih lanjut dari fungsi Layanan;
- menghubungi Pelanggan dalam rangka pelaksanaan perjanjian pemberian hak untuk menggunakan Layanan;
- berfungsinya Layanan dengan benar;
- menyediakan fungsi Layanan;
- menyediakan proses penandatanganan dokumen elektronik dengan tanda tangan elektronik sederhana.

3. Daftar data pribadi yang diproses

3.1. Operator berhak untuk memproses data pribadi Kontraktor berikut ini:
- Nama lengkap;
- nomor telepon;
- NPWP;
- detail kartu bank (rekening bank);
- data pribadi yang diperoleh sebagai bagian dari interaksi informasi dengan aplikasi My Tax Mobile (dengan persetujuan Kontraktor);
- data paspor;
- gambar wajah (foto);
- data pribadi lainnya, yang daftarnya tersedia untuk Kontraktor dalam aplikasi Seluler.
3.2. Penyelenggara berhak untuk memproses data pribadi Pelanggan sebagai berikut:
- Nama lengkap;
- nomor telepon;
- Alamat email;
- data pribadi lainnya, yang daftarnya dipublikasikan untuk Pelanggan di Layanan.
3.3. Operator dapat memproses data lain dari Kontraktor dan Pelanggan yang diterima oleh Operator dari sistem informasi lain untuk tujuan yang ditentukan dalam klausul 2.1 Kebijakan.
3.4. Operator juga berhak untuk memproses data pribadi Kontraktor dan Pelanggan berikut ini:
- data elektronik (header HTTP, alamat IP, cookie, suar web/tag piksel, data ID browser, informasi perangkat keras dan perangkat lunak);
- tanggal dan waktu akses ke Layanan (atau Aplikasi Seluler);
- informasi tentang aktivitas Pelanggan dan Kontraktor selama penggunaan Layanan/Aplikasi Seluler;
informasi geolokasi.
4. Ketentuan untuk pemrosesan data pribadi

4.1. Operator berhak menerima data pribadi Kontraktor sebagai bagian dari interaksi informasi dengan Layanan "Growth Helper"
4.2. Pemrosesan data pribadi oleh Operator dapat dilakukan baik dengan menggunakan alat otomatisasi maupun tanpa menggunakan alat tersebut.
4.3. Pemrosesan data pribadi dilakukan tanpa batas waktu hingga Pelanggan (atau Kontraktor) menarik persetujuannya untuk pemrosesan data pribadi. Penarikan persetujuan dilakukan dengan mengirimkan penarikan tersebut ke alamat Penyelenggara.
4.4. Saat memproses data pribadi, Operator dapat melakukan tindakan (operasi) berikut dengan data pribadi: pengumpulan, perekaman, sistematisasi, akumulasi, penyimpanan, klarifikasi (pembaruan, perubahan), ekstraksi, penggunaan, depersonalisasi, pemblokiran, penghapusan, penghancuran data pribadi , transfer data pribadi pihak ketiga.
4.5. Penyelenggara memproses data pribadi Pelanggan dan Kontraktor di wilayah negara.
4.6. Pemrosesan data pribadi dilakukan atas dasar:
- Konstitusi;
- Undang-Undang tentang Data Pribadi;
- perjanjian penggunaan Layanan;
- persetujuan Pelanggan (atau Kontraktor, masing-masing), dalam kasus yang diatur oleh Undang-Undang tentang Data Pribadi.
4.7. Penyelenggara tidak memverifikasi keakuratan informasi dan data yang diberikan oleh Pengguna. Semua Pengguna Layanan sendiri adalah sumber informasi tentang semua data pribadi dan bertanggung jawab atas keakuratannya.

5. Hak dan kewajiban Pelanggan (Kontraktor)

5.1. Pelanggan (Kontraktor) berhak:
- menggunakan data pribadi Anda untuk tujuan apa pun yang sah;
- mengirim ke Operator (di alamatnya) permintaan informasi mengenai pemrosesan data pribadinya;
- menantang dan mengajukan banding atas tindakan Operator di bidang pemrosesan data pribadi dengan cara yang ditentukan oleh hukum;
- kirim ke Operator (di alamatnya) saran, pertanyaan, dan keluhan Anda terkait penggunaan Layanan;
menuntut penghentian pemrosesan data pribadi mereka sesuai dengan klausul 3.3 Kebijakan;
- menggunakan hak lain yang diberikan kepadanya oleh undang-undang di bidang data pribadi dan yang timbul sehubungan dengan penggunaan Layanan.
5.2. Pelanggan (Kontraktor) berkewajiban untuk memastikan kerahasiaan data akses ke akun pribadi di Layanan dan relevansi data yang diposting di Layanan.

6. Langkah-langkah perlindungan data pribadi

6.1. Operator berjanji untuk memastikan kerahasiaan data pribadi Pelanggan dan Kontraktor selama pemrosesannya.
6.2. Operator berkewajiban untuk mengambil langkah-langkah yang diperlukan dan memadai untuk memastikan pemenuhan kewajiban yang diatur oleh Undang-Undang tentang Data Pribadi dan tindakan hukum pengaturan yang diadopsi sesuai dengannya.
6.3. Saat memproses data pribadi, operator berkewajiban untuk mengambil tindakan hukum, organisasi, dan teknis yang diperlukan yang ditentukan oleh Undang-Undang tentang Data Pribadi dan tindakan hukum pengaturan yang diadopsi sesuai dengannya atau memastikan adopsi mereka untuk melindungi data pribadi dari akses yang tidak sah atau tidak disengaja. kepada mereka, penghancuran, pengubahan, pemblokiran, penyalinan, penyediaan, pendistribusian data pribadi, serta dari tindakan ilegal lainnya sehubungan dengan data pribadi.