Pemberitahuan privasi

1. Identitas dan kontak Pengendali Data Pribadi

1.1 PT. NICO Boulangerie Patisserie, yang berdagang dengan nama NICO Boulangerie, adalah Pengendali Data Pribadi atas data pribadi yang diuraikan dalam pemberitahuan ini, sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Alamat terdaftar kami adalah Jl. Raya Senggigi No.km.9, Batu Layar, Nusa Tenggara Barat, 83355, Indonesia.

1.2 Setiap pertanyaan, permohonan, dan pengaduan mengenai data pribadi Anda dapat disampaikan kepada kami melalui email ke cs@nicoboulangerie.com, melalui WhatsApp atau telepon di +62 878 0021 2211, atau secara tertulis ke alamat tersebut di atas. Kami menyarankan email, karena permohonan yang kelak mungkin perlu dibuktikan sebaiknya meninggalkan catatan tertulis bagi kedua belah pihak.

1.3 Kami belum menunjuk pejabat pelindungan data pribadi. Permohonan dan pengaduan mengenai data pribadi ditangani oleh tim yang membaca cs@nicoboulangerie.com, dan alamat itulah yang hendaknya Anda gunakan. Apabila kami kelak menunjuk pejabat tersebut, pasal ini akan menyebutkannya.

cs@nicoboulangerie.com WhatsApp +62 878 0021 2211

2. Dasar hukum pemberitahuan ini

2.1 Pemberitahuan ini diberikan berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan disusun untuk dibaca bersama Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik serta Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik. Apabila pemberitahuan ini menyebut suatu pasal, yang dimaksud adalah pasal dalam Undang-Undang Nomor 27 Tahun 2022, kecuali disebutkan peraturan lain.

3. Apa yang dicakup pemberitahuan ini

3.1 Pemberitahuan ini mencakup situs ini, termasuk akun pelanggan Anda, keranjang Anda, dan pesanan yang Anda buat di sini. Pemberitahuan ini tidak mencakup apa yang terjadi setelah Anda mengirim pesan kepada kami di WhatsApp, yang dijalankan Meta dengan ketentuannya sendiri, maupun situs perusahaan lain yang kami tautkan.

4. Kategori data pribadi yang kami kumpulkan

Lima kategori, dan hanya inilah seluruhnya. Tabel pada bagian berikutnya menjelaskan untuk apa masing-masing digunakan; bagian ini menjawab pertanyaan yang lebih sederhana, yaitu apa saja yang kami simpan.

Data identitas dan kontak

Nama, alamat email, dan nomor telepon Anda, serta kata sandi Anda - yang hanya disimpan sebagai hash satu arah dan tidak dapat dibaca kembali oleh siapa pun, termasuk kami sendiri. Jika Anda mengunggah foto profil, foto itu juga kami simpan. Kami juga mencatat bahasa mana dari kedua bahasa kami yang digunakan akun Anda - bahasa saat Anda mendaftar, bahasa yang terakhir Anda pilih di halaman akun, atau bahasa yang dipilih staf kami saat mengundang Anda - agar email yang kami kirimkan kepada Anda ditulis dalam bahasa tersebut.

Data alamat dan lokasi

Setiap alamat pengiriman atau alamat penagihan yang Anda simpan: nama pendeknya, alamat jalan, kota, provinsi, kode pos dan negara, catatan apa pun untuk pengemudi, serta lintang dan bujur dari titik yang Anda tandai di peta.

Data transaksi

Pesanan Anda dan dokumen yang diterbitkan untuknya: produk, kemasan, jumlah dan harga, PPN yang dikenakan, tanggal yang Anda minta, alamat pengiriman atau titik pengambilan, serta faktur dan catatan pembayaran yang menyusul.

Data teknis dan keamanan

Sebuah pengenal sesi, dan untuk tindakan pada akun Anda sebuah catatan keamanan yang memuat peristiwanya, waktunya, nomor akun Anda, alamat IP Anda, hash dari pengenal sesi Anda, hash dari string user-agent peramban Anda, halamannya, dan metode HTTP-nya. Secara terpisah, penyedia alat analitik dan perekaman sesi menyimpan pengenal acak, halaman yang Anda lihat, dan cara Anda berinteraksi dengannya, sebagaimana diuraikan dalam klausul tentang analitik.

Apa yang Anda sampaikan kepada kami

Catatan apa pun yang Anda tambahkan pada sebuah pesanan, serta apa pun yang Anda kirimkan ketika menghubungi kami - termasuk permohonan yang diajukan berdasarkan pemberitahuan ini, yang kami simpan agar kami dapat menunjukkan apa yang diminta dan apa yang kami lakukan.

Kami tidak mengumpulkan data pribadi yang bersifat spesifik sebagaimana dimaksud dalam Pasal 4 Undang-Undang Nomor 27 Tahun 2022: tidak ada data kesehatan, tidak ada data biometrik maupun genetika, tidak ada data mengenai agama, pandangan politik, atau kehidupan seksual Anda, dan tidak ada catatan kejahatan. Kami juga tidak menyimpan kredensial pembayaran milik Anda - tidak ada data kartu maupun rekening bank Anda. Jika Anda membayar secara daring, data tersebut Anda ketik di halaman pembayaran yang dijalankan Midtrans, bukan di situs ini, dan kami hanya menerima konfirmasi bahwa pembayaran telah dilakukan. Jika Anda membayar melalui transfer, dana masuk ke rekening kami sendiri.

5. Tujuan setiap pemrosesan, dasar hukumnya, dan jangka waktu penyimpanannya

Satu baris untuk setiap tujuan pemrosesan data pribadi. Tidak ada baris kedelapan yang bersembunyi di balik kata "dan sebagainya" - inilah seluruhnya. Kolom dasar hukum menyebutkan ketentuan Pasal 20 ayat (2) Undang-Undang Nomor 27 Tahun 2022 yang menjadi sandaran masing-masing pemrosesan, sehingga tabel ini dapat diuji terhadap undang-undangnya dan tidak perlu diterima begitu saja.

Tidak ada satu pun baris di atas yang bersandar pada persetujuan Anda: masing-masing bersandar pada dasar yang tercantum di sebelahnya. Apabila dasar tersebut adalah kepentingan sah kami, Anda dapat mengajukan keberatan atas pemrosesannya, sebagaimana dijelaskan dalam klausul tentang hak Anda.

6. Email yang kami kirim kepada Anda

6.1 Kami mengirim dua jenis email. Email akun dikirim ketika Anda, atau staf kami untuk Anda, memulai sesuatu yang memerlukannya: penyiapan akun Anda, pengaturan ulang kata sandi, undangan perusahaan, dan perubahan alamat email. Email tersebut menyapa Anda dengan nama, dan penyedia email kami menerima alamat Anda beserta isi email itu. Email pesanan - bahwa pesanan dikonfirmasi, sedang dalam perjalanan, atau sudah diantar - dikirim melalui penyedia layanan pesan kami kepada orang-orang yang dipilih untuk menerima kabar tentang pesanan itu, apabila pesan tersebut telah kami aktifkan. Pesanan Anda juga tercantum di halaman akun Anda.

6.2 Kami sama sekali tidak mengirim email pemasaran. Tidak ada buletin, tidak ada milis, dan tidak ada surat promosi, sehingga tidak ada yang perlu Anda berhenti langgani.

7. Cookie

Situs ini memasang tiga cookie miliknya sendiri, dan ketiganya benar-benar diperlukan. Yang pertama sudah muncul pada tampilan halaman pertama Anda, sebelum Anda masuk atau memasukkan apa pun ke keranjang: setiap halaman membawa token yang melindungi formulir kami dari pemalsuan, dan menerbitkan token itu memulai sebuah sesi. Yang kedua hanya diterima oleh orang yang membuka situs dengan kunci pratinjau. Yang ketiga mengingat bahasa yang Anda pilih untuk halaman akun Anda, dan hanya dipasang saat Anda memilihnya. Cookie analitik dan perekaman sesi berbeda jenisnya: cookie tersebut dipasang oleh penyedia alat-alat itu, dan tidak diperlukan untuk menyediakan apa pun yang Anda minta.

Bagi pengunjung di Uni Eropa dan Kawasan Ekonomi Eropa yang lebih luas, Britania Raya, dan Swiss, tidak ada cookie analitik maupun perekaman sesi yang dipasang. Siapa pun dapat memblokir atau menghapus cookie tersebut melalui pengaturan perambannya kapan saja, dan semua yang ada di situs ini tetap berfungsi sama persis tanpa cookie tersebut.

8. Analitik dan perekaman sesi

8.1 Situs ini menggunakan alat analitik, pengukuran iklan, dan perekaman sesi yang disediakan oleh pihak ketiga untuk memahami bagaimana situs ini digunakan - halaman mana yang dilihat, bagaimana pengunjung tiba di situs, bagaimana mereka bergerak di dalam suatu halaman, dan di bagian mana suatu halaman menyulitkan mereka - serta untuk mengukur jangkauan iklan kami. Alat-alat tersebut menerima halaman yang Anda lihat dan halaman asal Anda, interaksi Anda seperti klik dan gulir - apa pun yang Anda ketik disembunyikan - perkiraan lokasi Anda, jenis perangkat dan peramban yang Anda gunakan, serta pengenal acak. Karena peramban Anda sendiri menghubungi penyedia secara langsung, alamat IP Anda juga sampai kepada mereka. Kami tidak memberikan nama, alamat email, nomor telepon, atau nomor akun Anda kepada mereka.

8.2 Penyedia dapat menggunakan apa yang mereka kumpulkan di sini untuk mengukur jangkauan iklan kami, dan dapat menggabungkannya dengan informasi dari akun Anda sendiri pada layanan mereka, sepanjang Anda telah mengizinkannya. Bagi pengunjung di Uni Eropa dan Kawasan Ekonomi Eropa yang lebih luas, Britania Raya, dan Swiss, alat-alat tersebut berjalan tanpa cookie dan tanpa fitur periklanan. Alat-alat tersebut tidak berjalan pada halaman yang dibuka dari tautan aktivasi akun, pengaturan ulang kata sandi, konfirmasi email, atau undangan perusahaan, karena alamat halaman tersebut memuat kunci sekali pakai. Data tentang kunjungan individual disimpan paling lama 14 bulan. Kami memakai hasilnya untuk melihat jumlah dan pola serta untuk memperbaiki situs ini, dan kami tidak mengambil keputusan tentang individu mana pun dari hasil tersebut.

8.3 Kami menggunakan alat-alat ini atas dasar kepentingan sah kami untuk memahami dan memperbaiki situs ini serta mengukur jangkauan iklan kami, berdasarkan Pasal 20 ayat (2) huruf f. Alat-alat ini tidak diperlukan untuk menggunakan situs ini, dan Anda dapat mengajukan keberatan terhadapnya: blokir atau hapus cookie-nya melalui pengaturan peramban Anda, atau mintalah kepada kami. Klausul tentang hak Anda menjelaskan cara mengajukan keberatan.

9. Siapa lagi yang menerima data Anda

Perusahaan-perusahaan di bawah ini menangani sebagian data Anda agar usaha ini dapat berjalan. Masing-masing dicantumkan beserta apa yang diterimanya, untuk apa, dan di mana, karena daftar yang hanya berbunyi "mitra tepercaya" tidak memberi Anda apa pun yang bisa diperiksa. Penyedia analitik dan perekaman sesi diuraikan menurut apa yang mereka kerjakan, bukan menurut namanya. Penyedia hosting hanya menjadi tempat situs ini berjalan, bukan pihak yang melakukan sesuatu atas data Anda untuk kepentingannya sendiri.

Perusahaan yang mengirim email kami, mengirimkan pesan pesanan kami, menampilkan peta alamat, mengelola pembukuan kami, dan menerima pembayaran daring bertindak sebagai Prosesor Data Pribadi kami: mereka memproses data Anda atas perintah kami dan untuk tujuan yang disebutkan di sebelahnya, bukan untuk kepentingan mereka sendiri. Kami tetap bertanggung jawab kepada Anda atas pemrosesan yang mereka lakukan. Penyedia analitik dan perekaman sesi diuraikan dalam klausul tentang analitik. Penyedia hosting menyediakan infrastruktur tempat situs ini beserta basis datanya berjalan.

Kami tidak memperjualbelikan data pribadi. Pengungkapan di luar penerima yang tercantum di atas hanya dilakukan apabila diwajibkan oleh peraturan perundang-undangan. Penyedia analitik dan perekaman sesi juga dapat menggunakan data yang mereka terima untuk memperbaiki layanan mereka sendiri, berdasarkan ketentuan mereka sendiri.

10. Di mana data Anda disimpan, dan apa yang keluar dari Indonesia

10.1 Data Anda dikumpulkan di Indonesia dan disimpan di Indonesia. Situs ini dan basis datanya berjalan di infrastruktur Google Cloud di Jakarta, sehingga catatannya sendiri - akun, alamat, pesanan, dan catatan keamanan Anda - tidak keluar dari wilayah Indonesia.

10.2 Sebagian data Anda tetap sampai ke perusahaan yang berkedudukan di luar negeri, dan itu adalah persoalan yang terpisah dari letak servernya. Penyedia email kami adalah perusahaan Prancis dan menerima alamat email Anda. Google adalah perusahaan Amerika Serikat: Google mengoperasikan pusat data di Jakarta tempat sistem kami berjalan, dan secara terpisah menerima alamat IP serta detail peramban Anda langsung dari peramban Anda sendiri ketika Anda menandai titik di peta. Penyedia layanan pesan kami dapat menyimpan data kontak dan pesan yang diterimanya di luar Indonesia. Penyedia alat analitik, pengukuran iklan, dan perekaman sesi dapat menyimpan data yang mereka terima di luar Indonesia, termasuk di Amerika Serikat. Undang-Undang Pelindungan Data Pribadi Indonesia mengatur pengiriman semacam itu dan mensyaratkan dasar yang memadai untuk masing-masing. Jika Anda ingin mengetahui apa yang berlaku bagi penyedia tertentu, kirim email ke cs@nicoboulangerie.com dan akan kami sampaikan.

10.3 Pasal 55 dan Pasal 56 Undang-Undang Nomor 27 Tahun 2022 mengatur pengiriman data pribadi ke luar wilayah hukum Indonesia dan mensyaratkan dasar yang memadai bagi setiap pengiriman. Apabila kami mengirimkan data kepada penerima di luar negeri, kami bersandar pada tingkat pelindungan di negara penerima yang sekurang-kurangnya setara dengan yang diatur hukum Indonesia, dan selebihnya pada pengamanan kontraktual yang mengikat dengan penerima tersebut. Jika Anda ingin mengetahui dasar mana yang berlaku bagi penyedia tertentu, tanyakan kepada kami dan akan kami sampaikan.

11. Berapa lama kami menyimpan data

11.1 Inilah jangka waktu kami menyimpan setiap jenis data pribadi. Sebagian ditetapkan oleh peraturan perundang-undangan dan tidak dapat kami perpendek; sebagian ditegakkan sendiri oleh sistem kami; selebihnya merupakan penilaian kami sendiri mengenai berapa lama data itu masih berguna, dan Anda berhak mempersoalkannya - kolom terakhir menjelaskan yang mana termasuk yang mana.

11.2 Dua di antara jangka waktu tersebut dijalankan sendiri oleh sistem kami: sesi yang kedaluwarsa dibersihkan dari basis data, dan tautan yang dikirim lewat email berhenti berfungsi ketika masa berlakunya lewat atau setelah dipakai. Satu jangka lagi, untuk data analitik dan perekaman sesi, dijalankan oleh penyedia alat-alat tersebut berdasarkan pengaturan yang kami pilih. Selebihnya merupakan kebijakan yang dijalankan oleh orang - ketika kami meninjau catatan, dan setiap kali Anda memintanya. Kami tidak akan menggambarkan pembersihan otomatis yang sebenarnya tidak kami jalankan. Apabila Anda ingin data Anda dihapus lebih cepat daripada yang tercantum dalam tabel, mintalah kepada kami, dan kami akan menghapus apa yang tidak termasuk dalam baris sepuluh tahun.

12. Hak Anda sebagai Subjek Data Pribadi, dan cara menggunakannya

Pasal 5 sampai dengan Pasal 13 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberikan hak-hak berikut kepada Anda. Setiap butir menyebutkan pasal asalnya, lalu menjelaskan cara menggunakannya di situs ini, bukan sekadar menyebut namanya - dan bila tidak tersedia tombolnya, hal itu dinyatakan apa adanya.

Informasi dan akses, Pasal 5 dan Pasal 6 - salinan atas apa yang kami simpan tentang Anda

Tidak ada tombol unduh di situs ini. Mintalah kepada kami, dan kami akan menghimpun apa yang kami simpan tentang akun, alamat, dan pesanan Anda, lalu mengirimkannya kepada Anda.

Pembaruan dan perbaikan, Pasal 7 - membetulkan yang keliru atau tidak mutakhir

Anda dapat mengubah sendiri alamat email Anda di halaman akun - dengan kata sandi Anda, lalu dikonfirmasi melalui tautan yang dikirim ke alamat baru - serta menambah, mengubah, atau menghapus nomor telepon dan alamat pengiriman Anda kapan saja. Tidak ada halaman di sini untuk mengubah nama Anda setelah nama itu tersimpan, jadi mintalah kepada kami dan staf kami akan membetulkannya.

Pengakhiran pemrosesan, penghapusan, dan pemusnahan, Pasal 8

Tidak ada cara mandiri untuk menutup akun Anda di sini, dan kami tidak akan berpura-pura sebaliknya. Mintalah kepada kami dan kami akan menghapus apa yang dapat kami hapus. Kami tidak dapat menghapus semuanya: faktur, pembayaran, dan entri akuntansi di baliknya wajib disimpan sebagai catatan akuntansi, dan catatan keamanan adalah yang memungkinkan kami memastikan apa yang terjadi pada suatu pesanan.

Penundaan dan pembatasan pemrosesan, Pasal 11 - meminta kami berhenti sementara

Mintalah kepada kami. Selama suatu perbaikan atau keberatan sedang diselesaikan, kami akan tetap menyimpan datanya tetapi berhenti menggunakannya untuk hal lain.

Portabilitas, Pasal 13 - data Anda dalam bentuk yang dapat dipakai ulang

Mintalah kepada kami. Kami akan menyediakan data akun, alamat, dan pesanan yang Anda berikan dalam berkas terstruktur yang dapat dibaca mesin.

Keberatan, Pasal 10 - termasuk atas keputusan yang diambil secara otomatis

Mintalah kepada kami. Pasal 10 mencakup keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau berdampak signifikan serupa bagi Anda; kami tidak mengambil keputusan semacam itu, sebagaimana diuraikan pada bagian tentang keputusan otomatis. Hak ini juga menjangkau hal-hal yang kami lakukan atas dasar kepentingan sah kami sendiri, yang di sini berarti pencatatan keamanan kami, token yang melindungi formulir kami, serta alat analitik, pengukuran iklan, dan perekaman sesi yang diuraikan dalam klausul tentang analitik. Untuk alat-alat tersebut Anda juga dapat bertindak sendiri: blokir atau hapus cookie-nya melalui pengaturan peramban Anda. Kami tidak melakukan pemasaran langsung, jadi tidak ada yang perlu Anda keberatkan di sisi itu.

Gugatan dan ganti rugi, Pasal 12

Anda dapat menggugat dan menerima ganti rugi atas pelanggaran ketentuan mengenai data pribadi Anda. Sampaikan lebih dahulu kepada kami jika Anda bersedia, agar kami dapat memperbaiki apa yang masih dapat diperbaiki; itu adalah permintaan, bukan syarat, dan sedikit pun tidak mengurangi hak tersebut.

Pengaduan - membawa persoalannya ke atas kami

Anda dapat mengajukan pengaduan kepada lembaga yang berwenang atas pelindungan data pribadi di Indonesia. Anda tidak wajib menghubungi kami lebih dahulu, meskipun kami lebih senang bila Anda melakukannya, agar kami mendapat kesempatan memperbaikinya.

Sebagian di antaranya dapat Anda lakukan sendiri, sekarang juga dan tanpa meminta siapa pun: mengubah kata sandi, mengubah alamat email, serta menambah, mengubah, atau menghapus nomor telepon atau alamat pengiriman. Semuanya ada di halaman akun Anda.

Untuk hal lainnya, kirim email ke cs@nicoboulangerie.com, atau hubungi kami melalui WhatsApp atau telepon di +62 878 0021 2211. Sampaikan apa yang Anda inginkan dan keterangan yang cukup agar kami dapat menemukan akun Anda. Apabila peraturan perundang-undangan menetapkan jangka waktunya, kami menjawab paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permohonan Anda kami terima - hal itu mencakup pemberian akses atas data pribadi Anda serta pembaruan dan perbaikannya - dan untuk hal lain kami menindaklanjutinya secepat kami mampu.

13. Keputusan otomatis dan pemrofilan

13.1 Untuk keperluan Pasal 10 Undang-Undang Nomor 27 Tahun 2022, kami tidak mengambil keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis, dan kami tidak memprofilkan Anda. Tidak ada di sini yang menilai Anda, memeringkat Anda, mengelompokkan Anda ke dalam segmen, memeriksa kelayakan kredit Anda, atau menyetujui maupun menolak Anda secara otomatis. Syarat pembayaran disepakati dengan Anda oleh seorang manusia dan tidak pernah ditetapkan oleh perangkat lunak. Satu-satunya penolakan otomatis di situs ini bersifat teknis dan menilai permintaan, bukan orang: pembatasan atas percobaan masuk dan pengaturan ulang kata sandi yang berulang kali gagal dari alamat internet yang sama, dan pemeriksaan yang menolak baris pesanan di bawah jumlah pesanan minimum untuk kemasan tersebut.

14. Anak-anak

14.1 Pasal 25 Undang-Undang Nomor 27 Tahun 2022 mensyaratkan pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali. Situs ini menjual kepada pelaku usaha dan kepada orang dewasa yang membeli untuk diri sendiri. Situs ini tidak ditujukan untuk anak-anak, tidak dengan sengaja mengumpulkan data pribadi anak, dan tidak pernah menanyakan tanggal lahir atau usia - sehingga kami tidak memiliki sarana untuk mengetahui bahwa sebuah akun adalah milik anak. Jika Anda meyakini ada anak yang membuat akun di sini, beri tahu kami dan akan kami hapus beserta data di baliknya.

15. Cara kami melindunginya

15.1 Kata sandi hanya disimpan sebagai hash satu arah, tidak pernah dalam bentuk yang dapat dibaca, dan harus terdiri dari sedikitnya 12 karakter. Sesi disimpan di server kami; cookie di peramban Anda hanya membawa sebuah pengenal dan tidak lebih, ditandai agar tidak dapat dibaca oleh skrip, tidak dikirim ketika situs lain melakukan permintaan latar belakang ke kami, dan ditandai aman ketika Anda berada pada koneksi terenkripsi. Pengenal sesi Anda diganti saat Anda masuk dan diganti lagi saat Anda mengubah kata sandi, dan mengubah kata sandi mengakhiri semua sesi lain pada akun Anda. Setiap formulir membawa token yang kami periksa dalam waktu yang tetap. Percobaan masuk, pendaftaran, dan pengaturan ulang kata sandi berbagi satu pembatasan laju per alamat internet. Tautan yang kami kirim lewat email hanya disimpan sebagai hash, memiliki masa berlaku, dan hanya dapat dipakai sekali. Catatan keamanan kami membuang nilai yang menyerupai kata sandi dan token sebelum ditulis, menyimpan hash dari user-agent peramban Anda alih-alih stringnya, dan mencatat kegagalan masuk terhadap hash dari alamat email, bukan alamatnya.

15.2 Dan inilah yang tidak kami klaim. Nama, alamat email, nomor telepon, dan alamat pengiriman Anda disimpan dalam kolom biasa yang dapat dibaca di basis data kami; semuanya tidak dienkripsi satu per satu. Tidak ada sistem yang sepenuhnya aman, dan tidak ada satu pun hal di atas yang merupakan jaminan bahwa pembobolan tidak mungkin terjadi. Paragraf ini menyatakan fakta mengenai sistem kami; ini bukan pembatasan tanggung jawab kami, dan tidak ada satu pun bagian dari pemberitahuan ini yang membatasi tanggung jawab yang dibebankan hukum Indonesia kepada kami.

16. Apabila data pribadi Anda terekspos

16.1 Pasal 46 Undang-Undang Nomor 27 Tahun 2022 mewajibkan kami, dalam hal terjadi kegagalan pelindungan data pribadi, menyampaikan pemberitahuan tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada setiap orang yang terdampak dan kepada lembaga yang berwenang. Kami berjanji untuk melakukannya. Pemberitahuan tersebut akan memuat data pribadi yang terekspos, kapan dan bagaimana hal itu terjadi, serta apa yang telah dan sedang kami lakukan mengenainya. Ini adalah janji yang kami berikan berdasarkan undang-undang, bukan uraian tentang peringatan otomatis: tidak ada bagian dari situs ini yang mendeteksi atau melaporkan kegagalan pelindungan dengan sendirinya.

17. Bahasa pemberitahuan ini

17.1 Pemberitahuan ini diterbitkan dalam bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan atau ketidaksesuaian di antara kedua versi tersebut, versi bahasa Indonesia yang berlaku, sesuai dengan Pasal 31 Undang-Undang Nomor 24 Tahun 2009 tentang Bendera, Bahasa, dan Lambang Negara, serta Lagu Kebangsaan.

18. Perubahan pemberitahuan ini

18.1 Ketika kami mengubah pemberitahuan ini, kami mengubah nomor versi dan tanggal di bagian atasnya, dan rumusan baru berlaku sejak tanggal tersebut. Kami tidak menyimpan arsip versi sebelumnya di situs ini; jika Anda perlu mengetahui isi pemberitahuan ini pada suatu hari tertentu, tanyakan kepada kami.