Kebijakan Privasi

1. Pendahuluan

CV Adikara Digital Solusindo (“Legia”) memproses data pribadi Anda saat Anda mengunjungi situs legiatechnology.com, mengisi formulir, atau menggunakan layanan Legia. Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Bila terdapat perbedaan penafsiran antara versi Indonesia dan versi Inggris dari kebijakan ini, versi Indonesia yang berlaku.

2. Data yang Legia kumpulkan

Legia mengumpulkan data pribadi dari tiga sumber:

• Yang Anda berikan langsung: nama lengkap, alamat email, nomor telepon atau WhatsApp, nama perusahaan, dan isi pesan yang Anda kirim lewat formulir kontak. Bila Anda melamar lewat halaman Karier, termasuk juga berkas lamaran yang Anda unggah beserta isinya, misalnya CV dan portofolio.
• Yang terkumpul otomatis: alamat IP, jenis peramban, perangkat yang dipakai, dan halaman yang dikunjungi.
• Dari pihak ketiga: hanya bila Anda dirujuk oleh mitra Legia atau data tersebut Anda umumkan sendiri, misalnya di profil perusahaan.

3. Dasar pemrosesan

Legia memproses data pribadi atas dasar berikut:

• Persetujuan Anda: pengisian formulir kontak dan pendaftaran newsletter.
• Pelaksanaan kontrak: pengerjaan proyek dan layanan yang sedang berjalan.
• Kewajiban hukum: pembukuan dan perpajakan.
• Kepentingan sah Legia: menjaga keamanan situs dan mencegah penyalahgunaan.

4. Tujuan penggunaan

Data pribadi Anda dipakai untuk:

• Menanggapi permintaan dan pertanyaan yang Anda kirim.
• Menilai lamaran kerja dan menjalankan proses rekrutmen untuk posisi yang Anda lamar.
• Menyusun dan mengirim penawaran.
• Menjalankan pekerjaan yang disepakati dalam kontrak.
• Menerbitkan tagihan dan menyelesaikan pembayaran.
• Memperbaiki keandalan dan keamanan situs Legia.

5. Pembagian data

Legia melarang seluruh aktivitas penjualan, perdagangan, dan penyewaan data pribadi kepada pihak atau perusahaan yang tidak berafiliasi.

Data dapat dibagikan kepada:

• Penyedia layanan yang membantu operasional Legia, antara lain penyedia surel bisnis, hosting dan infrastruktur cloud, serta layanan pencadangan. Masing-masing hanya menerima data seperlunya dan terikat kewajiban kerahasiaan.
• Otoritas yang berwenang, bila diwajibkan oleh peraturan perundang-undangan.

Penyedia layanan tersebut hanya boleh memproses data untuk keperluan yang Legia tentukan.

6. Transfer ke luar wilayah Indonesia

Sebagian penyedia layanan yang Legia pakai, misalnya surel bisnis dan infrastruktur cloud, dapat memproses data pada server di luar wilayah Indonesia. Untuk transfer semacam itu, Legia memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menyepakati perjanjian pelindungan data dengan penyedia tersebut, sebagaimana disyaratkan UU No. 27 Tahun 2022.

7. Masa penyimpanan

Legia menyimpan data pribadi selama masih diperlukan untuk tujuan pengumpulannya.

Data dari formulir kontak yang tidak berlanjut menjadi proyek disimpan paling lama 12 bulan sejak kontak terakhir. Data klien aktif disimpan selama kerja sama berlangsung dan paling lama 5 tahun setelahnya, mengikuti kewajiban penyimpanan dokumen dan pembukuan. Data pelamar kerja yang tidak diterima disimpan paling lama 12 bulan. Setelah masa simpan berakhir, data dihapus atau dianonimkan.

8. Hak Anda

Menurut UU No. 27 Tahun 2022, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang keliru atau tidak akurat.
• Menghapus data pribadi Anda.
• Menarik persetujuan yang sudah Anda berikan.
• Mengakhiri atau membatasi pemrosesan data pribadi Anda.
• Menolak pengambilan keputusan yang sepenuhnya otomatis.
• Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Permintaan dapat dikirim ke [email protected]. Legia menanggapi dalam 14 hari kerja sejak permintaan diterima dan identitas pemohon terverifikasi.

9. Keamanan data

Legia mengamankan data pribadi lewat enkripsi saat pengiriman, pembatasan akses internal hanya untuk personel yang memerlukannya, dan pencadangan berkala.

Pengamanan lain yang dijalankan: sambungan situs memakai HTTPS, akses ke sistem internal memakai autentikasi ganda, hak akses ditinjau berkala dan dicabut segera saat personel berpindah peran atau berhenti, serta pembaruan keamanan pada server dan aplikasi dipasang secara berkala.

Tidak ada sistem yang sepenuhnya kebal. Legia tidak dapat menjamin keamanan mutlak, tetapi berkomitmen menerapkan langkah yang wajar dan sepadan dengan risikonya.

10. Pemberitahuan kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, Legia memberitahukan pemilik data pribadi dan otoritas yang berwenang sesuai tenggat yang diatur UU No. 27 Tahun 2022.

Sesuai Pasal 46 UU No. 27 Tahun 2022, pemberitahuan disampaikan paling lambat 3x24 jam sejak kegagalan diketahui, kepada pemilik data pribadi maupun lembaga pelindungan data pribadi.

Pemberitahuan memuat data pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta langkah penanganan dan pemulihan yang Legia lakukan.

11. Cookie

Situs Legia tidak memasang cookie, baik untuk analitik maupun pemasaran. Yang dipakai hanya satu penyimpanan lokal di peramban Anda untuk mengingat pilihan tampilan terang atau gelap, dan datanya tidak dikirim ke Legia. Penjelasan lengkap ada di halaman Kebijakan Cookie.

12. Tautan pihak ketiga

Situs Legia dapat memuat tautan ke situs pihak ketiga. Legia tidak bertanggung jawab atas praktik privasi maupun isi situs tersebut.

13. Data anak

Layanan Legia ditujukan untuk kalangan bisnis dan tidak ditujukan bagi anak. Legia tidak dengan sengaja mengumpulkan data pribadi anak.

Mengikuti UU No. 27 Tahun 2022, anak adalah orang yang berusia di bawah 18 tahun. Pemrosesan data pribadi anak hanya dapat dilakukan dengan persetujuan orang tua atau wali.

Bila Legia mengetahui telah menerima data pribadi anak tanpa persetujuan tersebut, data itu dihapus. Orang tua atau wali dapat menghubungi Legia untuk meminta penghapusan.

14. Perubahan kebijakan

Legia dapat memperbarui kebijakan ini dari waktu ke waktu. Setiap perubahan diumumkan di halaman ini disertai pembaruan tanggal berlaku dan nomor versi.

15. Hubungi kami

Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke [email protected].

CV Adikara Digital Solusindo, Green Hills, Ngijo, Kec. Karang Ploso, Kabupaten Malang, Jawa Timur 65152.