Kebijakan Privasi

Istilah yang digunakan dalam Kebijakan Privasi ini memiliki arti yang sama dengan yang didefinisikan dalam Perjanjian Pengguna Grafisa, kecuali ditentukan lain di bawah ini.

• "Data Pribadi" berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, sebagaimana dimaksud UU PDP.
• "Pengendali Data Pribadi" berarti pihak yang menentukan tujuan dan melakukan kontrol pemrosesan Data Pribadi, dalam hal ini Grafisa.
• "Prosesor Data Pribadi" berarti pihak ketiga yang memproses Data Pribadi atas nama dan sesuai instruksi Grafisa, termasuk penyedia layanan pembayaran dan penyedia layanan cloud/hosting.
• "Pemrosesan" berarti setiap kegiatan atas Data Pribadi, termasuk perolehan, pengumpulan, pengolahan, penyimpanan, perbaikan, penggunaan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, atau penghapusan.
• "Subjek Data Pribadi" berarti Pengguna (Klien dan/atau Desainer) yang Data Pribadinya diproses oleh Grafisa.

Grafisa mengumpulkan Data Pribadi seminimal mungkin dan sepanjang diperlukan untuk penyelenggaraan Platform, sesuai prinsip pembatasan tujuan dan minimalisasi data sebagaimana diatur dalam Pasal 8.1 Perjanjian Pengguna. Kategori Data Pribadi yang dikumpulkan meliputi:

2.1 Data yang Diberikan Langsung oleh Pengguna

• Data identitas: nama lengkap, alamat email, nomor telepon, tanggal lahir, dan foto profil.
• Data verifikasi: Nomor Induk Kependudukan (NIK), Nomor Pokok Wajib Pajak (NPWP), dan dokumen identitas lain yang diperlukan untuk proses verifikasi sebagaimana diatur Pasal 3.3 Perjanjian Pengguna.
• Data profil Desainer: portofolio, keterampilan, kategori jasa, harga paket, dan riwayat pekerjaan.
• Data transaksi: rincian Brief, Pesanan, komunikasi antara Klien dan Desainer di dalam Platform, dan riwayat Pesanan.
• Data finansial: nomor rekening bank Desainer untuk keperluan pencairan Honorarium Desainer, dan informasi instrumen pembayaran Klien yang diproses melalui penyedia layanan pembayaran pihak ketiga.
• Data komunikasi: pesan yang dikirimkan kepada layanan pelanggan Grafisa, termasuk melalui [email protected] atau Pusat Resolusi.

2.2 Data yang Dikumpulkan Secara Otomatis

• Data perangkat dan teknis: alamat IP, jenis perangkat, sistem operasi, jenis peramban (browser), dan pengenal perangkat lainnya.
• Data penggunaan: log aktivitas pada Platform, halaman yang diakses, waktu dan durasi kunjungan, serta interaksi dengan fitur Platform.
• Data lokasi umum yang diperoleh dari alamat IP, sepanjang diperlukan untuk keamanan dan personalisasi layanan.

2.3 Data dari Pihak Ketiga

Sebagaimana diatur dalam Pasal 3.3 Perjanjian Pengguna, Grafisa dapat memverifikasi identitas Pengguna melalui sumber data pihak ketiga, termasuk penyedia layanan verifikasi identitas dan layanan pembayaran, sepanjang diizinkan oleh hukum yang berlaku.

Grafisa memproses Data Pribadi Pengguna berdasarkan salah satu atau kombinasi dari: (i) persetujuan Pengguna; (ii) pelaksanaan Perjanjian Pengguna yang menjadi dasar hubungan antara Grafisa dan Pengguna; (iii) pemenuhan kewajiban hukum yang berlaku bagi Grafisa; dan/atau (iv) kepentingan sah Grafisa yang tidak mengesampingkan hak Subjek Data Pribadi, sesuai dengan UU PDP. Data Pribadi digunakan untuk tujuan-tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara Platform, termasuk mempertemukan Klien dengan Desainer, memfasilitasi Brief, dan memproses Pesanan.
• Melakukan verifikasi identitas Pengguna sebagaimana diatur Pasal 3.2 dan 3.3 Perjanjian Pengguna.
• Memproses pembayaran dan pencairan Honorarium Desainer melalui sistem escrow dan layanan pembayaran.
• Menyampaikan pemberitahuan, konfirmasi transaksi, dan komunikasi layanan lainnya ke alamat email terdaftar Pengguna sesuai Pasal 3.4 dan 13.1 Perjanjian Pengguna.
• Menyediakan layanan pelanggan dan menyelesaikan sengketa melalui Pusat Resolusi sebagaimana diatur Pasal 12.4 Perjanjian Pengguna.
• Menjaga keamanan Platform, mencegah penipuan, penyalahgunaan akun, dan pelanggaran Perjanjian Pengguna, termasuk melakukan audit sebagaimana diatur Pasal 3.6.
• Memenuhi kewajiban hukum dan perpajakan, termasuk penerbitan faktur pajak sebagaimana diatur Pasal 6 Perjanjian Pengguna.
• Menampilkan testimoni Pengguna pada Platform, hanya setelah memperoleh persetujuan Pengguna terlebih dahulu sebagaimana diatur Pasal 13.3 Perjanjian Pengguna.
• Melakukan analisis internal dan pengembangan produk untuk meningkatkan kualitas layanan Platform.

Grafisa tidak menjual Data Pribadi Pengguna kepada pihak mana pun. Grafisa hanya membagikan Data Pribadi kepada pihak ketiga dalam keadaan berikut:

4.1 Antar-Pengguna Platform

Untuk memfasilitasi kerja sama Klien-Desainer, Grafisa membagikan sebagian Data Pribadi yang diperlukan (misalnya nama, foto profil, dan rincian Brief) antara Klien dan Desainer yang terlibat dalam suatu Pesanan yang sama. Informasi Rahasia yang dipertukarkan antar-Pengguna tunduk pada ketentuan Pasal 7 Perjanjian Pengguna.

4.2 Penyedia Layanan Pihak Ketiga (Prosesor Data)

Grafisa menggunakan penyedia layanan pembayaran yang telah tersertifikasi PCI-DSS (Payment Card Industry Data Security Standard) untuk memproses data instrumen pembayaran, sebagaimana diatur Pasal 8.2 Perjanjian Pengguna. Grafisa tidak menyimpan data kartu pembayaran secara langsung pada sistemnya. Grafisa juga dapat menggunakan penyedia layanan cloud/hosting, penyedia layanan verifikasi identitas, dan penyedia layanan analitik, yang seluruhnya wajib memproses Data Pribadi sesuai instruksi Grafisa dan menjaga tingkat keamanan yang setara.

4.3 Kewajiban Hukum dan Otoritas Berwenang

Grafisa dapat mengungkapkan Data Pribadi apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas yang berwenang, termasuk Kementerian Komunikasi dan Digital sehubungan dengan pelaporan insiden keamanan data sebagaimana diatur Pasal 8.4 Perjanjian Pengguna.

4.4 Transaksi Korporasi

Apabila Grafisa terlibat dalam merger, akuisisi, atau penjualan aset, Data Pribadi Pengguna dapat dialihkan kepada pihak penerus, dengan tetap tunduk pada Kebijakan Privasi ini atau kebijakan privasi setara yang akan diberitahukan kepada Pengguna sebelumnya.

Grafisa menerapkan langkah teknis dan organisatoris yang wajar serta sesuai standar industri untuk melindungi Data Pribadi dari akses, pengungkapan, kehilangan, atau perubahan yang tidak sah, sebagaimana diatur Pasal 8.3 Perjanjian Pengguna. Langkah tersebut antara lain mencakup enkripsi data pada saat transmisi, kontrol akses terbatas terhadap data finansial, dan pemrosesan data pembayaran melalui mitra yang tersertifikasi PCI-DSS.

Pengguna memahami bahwa tidak ada sistem elektronik yang bebas risiko secara mutlak. Grafisa tidak bertanggung jawab atas insiden keamanan data yang timbul akibat kelalaian Pengguna dalam menjaga kredensial akunnya sendiri, sebagaimana diatur Pasal 3.2 dan 8.5 Perjanjian Pengguna.

5.1 Notifikasi Insiden Keamanan Data

Dalam hal terjadi insiden yang mengakibatkan akses tidak sah terhadap Data Pribadi Pengguna, Grafisa akan menyampaikan pemberitahuan tertulis kepada Pengguna yang terdampak paling lambat 3x24 (tiga kali dua puluh empat) jam sejak insiden diketahui, serta melaporkannya kepada Kementerian Komunikasi dan Digital sesuai ketentuan UU PDP yang berlaku.

5.2 Pelaporan oleh Pengguna

Pengguna yang mengetahui atau mencurigai adanya akses tidak sah terhadap akunnya atau kerentanan keamanan pada Platform wajib segera melaporkannya kepada Grafisa melalui [email protected], selambat-lambatnya 1x24 (satu kali dua puluh empat) jam sejak diketahui, sebelum mengungkapkannya kepada pihak lain atau publik.

Grafisa menyimpan Data Pribadi Pengguna selama diperlukan untuk memenuhi tujuan sebagaimana diuraikan dalam Kebijakan Privasi ini, termasuk selama akun Pengguna aktif, dan setelahnya sepanjang diperlukan untuk memenuhi kewajiban hukum, perpajakan, penyelesaian sengketa, dan penegakan Perjanjian Pengguna. Data Pribadi yang tidak lagi diperlukan akan dihapus atau dianonimkan sesuai kebijakan retensi internal Grafisa, kecuali terdapat kewajiban hukum yang mengharuskan penyimpanan lebih lama.

Sesuai UU PDP, Pengguna sebagai Subjek Data Pribadi memiliki hak-hak berikut sehubungan dengan Data Pribadinya:

• Hak untuk mendapatkan informasi mengenai kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas Grafisa.
• Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi.
• Hak untuk mengakses dan memperoleh salinan Data Pribadinya.
• Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi, sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan.
• Hak untuk menarik kembali persetujuan pemrosesan Data Pribadi yang telah diberikan.
• Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menimbulkan akibat hukum atau berdampak signifikan.
• Hak untuk menunda atau membatasi pemrosesan Data Pribadi secara proporsional.
• Hak untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai ketentuan peraturan perundang-undangan.

Pengguna dapat menggunakan hak-hak tersebut dengan mengajukan permintaan melalui [email protected]. Grafisa akan menindaklanjuti permintaan yang sah sesuai jangka waktu yang diatur dalam UU PDP, dengan tetap memperhatikan kewajiban Grafisa untuk menyimpan data tertentu guna kepatuhan hukum atau penyelesaian sengketa yang sedang berjalan.

Platform Grafisa menggunakan cookie dan teknologi serupa untuk menjaga sesi login Pengguna, mengingat preferensi, menganalisis pola penggunaan, dan meningkatkan keamanan Platform. Pengguna dapat mengatur preferensi cookie melalui pengaturan peramban yang digunakan, namun penonaktifan cookie tertentu dapat memengaruhi fungsi Platform.

Sebagaimana diatur Pasal 12.5 Perjanjian Pengguna, Platform Grafisa hanya diperuntukkan bagi individu berusia minimal 18 (delapan belas) tahun atau badan hukum. Grafisa tidak dengan sengaja mengumpulkan Data Pribadi dari individu di bawah usia tersebut. Apabila Grafisa mengetahui adanya Data Pribadi anak yang terkumpul tanpa persetujuan yang sah, Grafisa akan mengambil langkah untuk menghapus data tersebut.

Sebagaimana diatur Pasal 13.3 Perjanjian Pengguna, Grafisa dapat menampilkan testimoni Pengguna pada Platform, yang dapat memuat nama dan foto Pengguna. Grafisa akan meminta persetujuan Pengguna terlebih dahulu sebelum menampilkan testimoni, nama, dan/atau foto tersebut.

Dalam hal Grafisa menggunakan penyedia layanan pihak ketiga yang memproses atau menyimpan Data Pribadi di luar wilayah Indonesia (misalnya layanan cloud/hosting), Grafisa akan memastikan penerima Data Pribadi tersebut memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur UU PDP, sesuai ketentuan transfer data lintas batas negara yang berlaku.

Grafisa dapat mengubah, memperbarui, atau memodifikasi Kebijakan Privasi ini dari waktu ke waktu sesuai kebutuhan operasional atau perubahan peraturan perundang-undangan. Perubahan akan diberitahukan melalui posting pada Platform dan/atau email ke alamat terdaftar Pengguna, sebagaimana diatur Pasal 13.1 Perjanjian Pengguna. Penggunaan Platform yang berkelanjutan setelah perubahan berlaku efektif dianggap sebagai persetujuan Pengguna atas Kebijakan Privasi yang diperbarui.

Kebijakan Privasi ini diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia, termasuk UU PDP dan peraturan pelaksanaannya. Segala Klaim sehubungan dengan Kebijakan Privasi ini tunduk pada mekanisme penyelesaian sengketa sebagaimana diatur Pasal 12.4 Perjanjian Pengguna.