Kebijakan Privasi

01Pendahuluan

CV Adikara Digital Solusindo (“Legia”) memproses data pribadi Anda saat Anda mengunjungi situs legiatechnology.com, mengisi formulir, atau menggunakan layanan Legia. Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Bila terdapat perbedaan penafsiran antara versi Indonesia dan versi Inggris dari kebijakan ini, versi Indonesia yang berlaku.

02Data yang Legia kumpulkan

Legia mengumpulkan data pribadi dari tiga sumber:

• Yang Anda berikan langsung: nama lengkap, alamat email, nomor telepon atau WhatsApp, nama perusahaan, dan isi pesan yang Anda kirim lewat formulir kontak. Bila Anda melamar lewat halaman Karier, termasuk juga berkas lamaran yang Anda unggah beserta isinya, misalnya CV dan portofolio.
• Yang terkumpul otomatis: alamat IP, jenis peramban, perangkat yang dipakai, dan halaman yang dikunjungi.
• Dari pihak ketiga: hanya bila Anda dirujuk oleh mitra Legia atau data tersebut Anda umumkan sendiri, misalnya di profil perusahaan.

03Dasar pemrosesan

Legia memproses data pribadi atas dasar berikut:

• Persetujuan Anda: pengisian formulir kontak dan pendaftaran newsletter.
• Pelaksanaan kontrak: pengerjaan proyek dan layanan yang sedang berjalan.
• Kewajiban hukum: pembukuan dan perpajakan.
• Kepentingan sah Legia: menjaga keamanan situs dan mencegah penyalahgunaan.

04Tujuan penggunaan

Data pribadi Anda dipakai untuk:

• Menanggapi permintaan dan pertanyaan yang Anda kirim.
• Menilai lamaran kerja dan menjalankan proses rekrutmen untuk posisi yang Anda lamar.
• Menyusun dan mengirim penawaran.
• Menjalankan pekerjaan yang disepakati dalam kontrak.
• Menerbitkan tagihan dan menyelesaikan pembayaran.
• Memperbaiki keandalan dan keamanan situs Legia.

05Pembagian data

Legia melarang seluruh aktivitas penjualan, perdagangan, dan penyewaan data pribadi kepada pihak atau perusahaan yang tidak berafiliasi.

Data dapat dibagikan kepada:

• Penyedia layanan yang membantu operasional Legia, antara lain penyedia surel bisnis, hosting dan infrastruktur cloud, serta layanan pencadangan. Masing-masing hanya menerima data seperlunya dan terikat kewajiban kerahasiaan.
• Otoritas yang berwenang, bila diwajibkan oleh peraturan perundang-undangan.

Penyedia layanan tersebut hanya boleh memproses data untuk keperluan yang Legia tentukan.

06Transfer ke luar wilayah Indonesia

Sebagian penyedia layanan yang Legia pakai, misalnya surel bisnis, infrastruktur cloud, dan penjadwal konsultasi Cal.com, dapat memproses data pada server di luar wilayah Indonesia. Bila Anda memesan sesi lewat halaman Jadwalkan Konsultasi, nama, alamat email, nomor telepon, dan isian lain yang Anda tulis diproses Cal.com lalu masuk ke kalender Legia. Untuk transfer semacam itu, Legia memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menyepakati perjanjian pelindungan data dengan penyedia tersebut, sebagaimana disyaratkan UU No. 27 Tahun 2022.

07Masa penyimpanan

Legia menyimpan data pribadi selama masih diperlukan untuk tujuan pengumpulannya.

Data dari formulir kontak yang tidak berlanjut menjadi proyek disimpan paling lama 12 bulan sejak kontak terakhir. Data klien aktif disimpan selama kerja sama berlangsung dan paling lama 5 tahun setelahnya, mengikuti kewajiban penyimpanan dokumen dan pembukuan. Data pelamar kerja yang tidak diterima disimpan paling lama 12 bulan. Setelah masa simpan berakhir, data dihapus atau dianonimkan.

08Hak Anda

Menurut UU No. 27 Tahun 2022, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang keliru atau tidak akurat.
• Menghapus data pribadi Anda.
• Menarik persetujuan yang sudah Anda berikan.
• Mengakhiri atau membatasi pemrosesan data pribadi Anda.
• Menolak pengambilan keputusan yang sepenuhnya otomatis.
• Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Permintaan dapat dikirim ke privasi@legiatechnology.com. Legia menanggapi dalam 14 hari kerja sejak permintaan diterima dan identitas pemohon terverifikasi.

09Keamanan data

Legia mengamankan data pribadi lewat enkripsi saat pengiriman, pembatasan akses internal hanya untuk personel yang memerlukannya, dan pencadangan berkala.

Pengamanan lain yang dijalankan: sambungan situs memakai HTTPS, akses ke sistem internal memakai autentikasi ganda, hak akses ditinjau berkala dan dicabut segera saat personel berpindah peran atau berhenti, serta pembaruan keamanan pada server dan aplikasi dipasang secara berkala.

Tidak ada sistem yang sepenuhnya kebal. Legia tidak dapat menjamin keamanan mutlak, tetapi berkomitmen menerapkan langkah yang wajar dan sepadan dengan risikonya.

10Pemberitahuan kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, Legia memberitahukan pemilik data pribadi dan otoritas yang berwenang sesuai tenggat yang diatur UU No. 27 Tahun 2022.

Sesuai Pasal 46 UU No. 27 Tahun 2022, pemberitahuan disampaikan paling lambat 3x24 jam sejak kegagalan diketahui, kepada pemilik data pribadi maupun lembaga pelindungan data pribadi.

Pemberitahuan memuat data pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta langkah penanganan dan pemulihan yang Legia lakukan.

11Cookie

Situs Legia memakai cookie analitik Google Analytics 4, dan cookie itu baru dipasang setelah Anda menyatakan setuju lewat banner persetujuan. Selain itu ada penyimpanan lokal di peramban Anda untuk mengingat pilihan tampilan terang atau gelap serta pilihan persetujuan Anda, dan datanya tidak dikirim ke Legia. Penjelasan lengkap ada di halaman Kebijakan Cookie.

12Tautan pihak ketiga

Situs Legia dapat memuat tautan ke situs pihak ketiga. Legia tidak bertanggung jawab atas praktik privasi maupun isi situs tersebut.

13Data anak

Layanan Legia ditujukan untuk kalangan bisnis dan tidak ditujukan bagi anak. Legia tidak dengan sengaja mengumpulkan data pribadi anak.

Mengikuti UU No. 27 Tahun 2022, anak adalah orang yang berusia di bawah 18 tahun. Pemrosesan data pribadi anak hanya dapat dilakukan dengan persetujuan orang tua atau wali.

Bila Legia mengetahui telah menerima data pribadi anak tanpa persetujuan tersebut, data itu dihapus. Orang tua atau wali dapat menghubungi Legia untuk meminta penghapusan.

14Perubahan kebijakan

Legia dapat memperbarui kebijakan ini dari waktu ke waktu. Setiap perubahan diumumkan di halaman ini disertai pembaruan tanggal berlaku dan nomor versi.

15Hubungi kami

Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke privasi@legiatechnology.com.

CV Adikara Digital Solusindo, Jalan Jembawan IV Blok 3C No. 3, Keduyo, Mangliawan, Kabupaten Malang, Jawa Timur 65154.