Pemberitahuan privasi
Data pribadi apa yang kami kumpulkan, tujuan setiap pemrosesan, dasar hukum yang mendasarinya, siapa lagi yang menerimanya, berapa lama kami menyimpannya, dan hak apa yang Anda miliki. Setiap pernyataan di sini ditulis berdasarkan apa yang benar-benar dilakukan situs ini atau berdasarkan kewajiban yang dibebankan hukum Indonesia kepada kami, dan keduanya tidak pernah kami campuradukkan.
Versi 2.0, berlaku
1. Identitas dan kontak Pengendali Data Pribadi
1.1 PT. NICO Boulangerie Patisserie, yang berdagang dengan nama NICO Boulangerie, adalah Pengendali Data Pribadi atas data pribadi yang diuraikan dalam pemberitahuan ini, sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Alamat terdaftar kami adalah Jl. Raya Senggigi No.km.9, Batu Layar, Nusa Tenggara Barat, 83355, Indonesia.
1.2 Setiap pertanyaan, permohonan, dan pengaduan mengenai data pribadi Anda dapat disampaikan kepada kami melalui email ke cs@nicoboulangerie.com, melalui WhatsApp atau telepon di +62 878 0021 2211, atau secara tertulis ke alamat tersebut di atas. Kami menyarankan email, karena permohonan yang kelak mungkin perlu dibuktikan sebaiknya meninggalkan catatan tertulis bagi kedua belah pihak.
1.3 Kami belum menunjuk pejabat pelindungan data pribadi. Permohonan dan pengaduan mengenai data pribadi ditangani oleh tim yang membaca cs@nicoboulangerie.com, dan alamat itulah yang hendaknya Anda gunakan. Apabila kami kelak menunjuk pejabat tersebut, pasal ini akan menyebutkannya.
cs@nicoboulangerie.com WhatsApp +62 878 0021 2211
2. Dasar hukum pemberitahuan ini
2.1 Pemberitahuan ini diberikan berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan disusun untuk dibaca bersama Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik serta Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik. Apabila pemberitahuan ini menyebut suatu pasal, yang dimaksud adalah pasal dalam Undang-Undang Nomor 27 Tahun 2022, kecuali disebutkan peraturan lain.
3. Apa yang dicakup pemberitahuan ini
3.1 Pemberitahuan ini mencakup situs ini, termasuk akun pelanggan Anda, keranjang Anda, dan pesanan yang Anda buat di sini. Pemberitahuan ini tidak mencakup apa yang terjadi setelah Anda mengirim pesan kepada kami di WhatsApp, yang dijalankan Meta dengan ketentuannya sendiri, maupun situs perusahaan lain yang kami tautkan.
4. Kategori data pribadi yang kami kumpulkan
Lima kategori, dan hanya inilah seluruhnya. Tabel pada bagian berikutnya menjelaskan untuk apa masing-masing digunakan; bagian ini menjawab pertanyaan yang lebih sederhana, yaitu apa saja yang kami simpan.
- Data identitas dan kontak
- Nama, alamat email, dan nomor telepon Anda, serta kata sandi Anda - yang hanya disimpan sebagai hash satu arah dan tidak dapat dibaca kembali oleh siapa pun, termasuk kami sendiri.
- Data alamat dan lokasi
- Setiap alamat pengiriman atau alamat penagihan yang Anda simpan: nama pendeknya, alamat jalan, kota, provinsi, kode pos dan negara, catatan apa pun untuk pengemudi, serta lintang dan bujur dari titik yang Anda tandai di peta.
- Data transaksi
- Pesanan Anda dan dokumen yang diterbitkan untuknya: produk, kemasan, jumlah dan harga, PPN yang dikenakan, tanggal yang Anda minta, alamat pengiriman atau titik pengambilan, serta faktur dan catatan pembayaran yang menyusul.
- Data teknis dan keamanan
- Sebuah pengenal sesi, dan untuk tindakan pada akun Anda sebuah catatan keamanan yang memuat peristiwanya, waktunya, nomor akun Anda, alamat IP Anda, hash dari pengenal sesi Anda, hash dari string user-agent peramban Anda, halamannya, dan metode HTTP-nya. Secara terpisah, Google Analytics menyimpan pengenal acak dan halaman yang Anda lihat, sebagaimana diuraikan dalam klausul tentang analitik.
- Apa yang Anda sampaikan kepada kami
- Catatan apa pun yang Anda tambahkan pada sebuah pesanan, serta apa pun yang Anda kirimkan ketika menghubungi kami - termasuk permohonan yang diajukan berdasarkan pemberitahuan ini, yang kami simpan agar kami dapat menunjukkan apa yang diminta dan apa yang kami lakukan.
Kami tidak mengumpulkan data pribadi yang bersifat spesifik sebagaimana dimaksud dalam Pasal 4 Undang-Undang Nomor 27 Tahun 2022: tidak ada data kesehatan, tidak ada data biometrik maupun genetika, tidak ada data mengenai agama, pandangan politik, atau kehidupan seksual Anda, dan tidak ada catatan kejahatan. Kami juga tidak menyimpan kredensial pembayaran milik Anda - tidak ada data kartu maupun rekening bank Anda. Jika Anda membayar secara daring, data tersebut Anda ketik di halaman pembayaran yang dijalankan Midtrans, bukan di situs ini, dan kami hanya menerima konfirmasi bahwa pembayaran telah dilakukan. Jika Anda membayar melalui transfer, dana masuk ke rekening kami sendiri.
5. Tujuan setiap pemrosesan, dasar hukumnya, dan jangka waktu penyimpanannya
Satu baris untuk setiap tujuan pemrosesan data pribadi. Tidak ada baris kedelapan yang bersembunyi di balik kata "dan sebagainya" - inilah seluruhnya. Kolom dasar hukum menyebutkan ketentuan Pasal 20 ayat (2) Undang-Undang Nomor 27 Tahun 2022 yang menjadi sandaran masing-masing pemrosesan, sehingga tabel ini dapat diuji terhadap undang-undangnya dan tidak perlu diterima begitu saja.
| Tujuan | Data pribadi | Dasar hukum | Berapa lama |
|---|---|---|---|
| Menjalankan akun Anda | Nama, alamat email, dan nomor telepon Anda, serta kata sandi Anda - yang hanya disimpan sebagai hash satu arah dan tidak dapat dibaca kembali oleh siapa pun, termasuk kami. | Pemenuhan kewajiban perjanjian, Pasal 20 ayat (2) huruf b. Kami tidak dapat menyediakan akun tanpa data ini. | Selama akun masih terbuka, lalu 12 bulan setelah ditutup. Lihat jadwal penyimpanan. |
| Mengirim ke tempat Anda | Setiap alamat pengiriman yang Anda simpan: nama pendek yang Anda berikan, alamat jalan, kota, provinsi, kode pos dan negara, catatan apa pun untuk pengemudi, serta lintang dan bujur dari titik yang Anda tandai di peta. | Pemenuhan kewajiban perjanjian, Pasal 20 ayat (2) huruf b. Kami tidak dapat mengirim tanpa data ini. | Mengikuti akun. Alamat yang Anda hapus ditandai sebagai dihapus dan disimpan selama 12 bulan. |
| Menerima dan memenuhi pesanan Anda | Apa yang Anda pesan - produk, kemasan, jumlah, dan harga - PPN yang dikenakan, tanggal yang Anda minta, alamat pengiriman atau titik pengambilan, dan catatan apa pun yang Anda tambahkan. | Pemenuhan kewajiban perjanjian, Pasal 20 ayat (2) huruf b. | 10 tahun. Pesanan merupakan catatan akuntansi atas apa yang kami pasok dan apa yang dibayarkan. |
| Menjaga pembukuan dan menerbitkan dokumen pajak | Nama, alamat email, nomor telepon, dan alamat Anda, serta pesanan dan faktur yang diterbitkan untuk Anda. Semua ini disalin ke sistem akuntansi kami. | Pemenuhan kewajiban hukum Pengendali Data Pribadi, Pasal 20 ayat (2) huruf c. Perusahaan wajib menyimpan catatan akuntansi dan perpajakan. | 10 tahun, yaitu jangka waktu penyimpanan catatan akuntansi yang diwajibkan peraturan perpajakan. |
| Keamanan, dan catatan akurat tentang apa yang terjadi | Untuk tindakan pada akun Anda: peristiwanya, waktunya, nomor akun Anda, alamat IP Anda, hash dari pengenal sesi Anda, hash dari string user-agent peramban Anda, halamannya, dan metode HTTP-nya. | Kepentingan sah kami untuk menjaga keamanan situs dan keakuratan catatan kami, Pasal 20 ayat (2) huruf f; dan, bila suatu entri mendukung catatan akuntansi, kewajiban hukum berdasarkan Pasal 20 ayat (2) huruf c. | 10 tahun apabila entri tersebut mendukung catatan akuntansi; selain itu 24 bulan. |
| Menjaga keranjang dan status masuk Anda | Sebuah pengenal sesi di dalam cookie. Di server kami, sesi tersebut menyimpan keranjang Anda dan, setelah Anda masuk, nomor akun Anda serta token yang melindungi formulir kami. | Pemenuhan kewajiban perjanjian untuk keranjang dan status masuk, Pasal 20 ayat (2) huruf b; kepentingan sah kami berdasarkan Pasal 20 ayat (2) huruf f untuk token pelindung formulir, yang dipasang bahkan sebelum Anda masuk. | Sesi yang kedaluwarsa dihapus dari basis data kami secara otomatis. |
| Memahami bagaimana situs ini digunakan | Pengenal acak yang disimpan dalam dua cookie Google Analytics, halaman yang Anda lihat, halaman asal Anda, perkiraan lokasi Anda, serta jenis peramban dan perangkat yang Anda gunakan. Alamat IP Anda sampai ke Google pada setiap permintaan, karena peramban Anda sendiri menghubungi Google secara langsung. | Kepentingan sah kami untuk mengetahui halaman mana yang digunakan dan bagaimana pengunjung menemukan kami, Pasal 20 ayat (2) huruf f. | 14 bulan di Google Analytics. |
Tidak ada satu pun baris di atas yang bersandar pada persetujuan Anda, dan hal itu disengaja, bukan kealpaan: situs ini tidak pernah meminta persetujuan - tidak ada spanduk cookie, tidak ada kotak centang pada formulir pendaftaran, dan tidak ada pilihan berlangganan pemasaran. Menyebut persetujuan sebagai dasar berarti menggambarkan izin yang tidak pernah kami mintakan.
6. Email yang kami kirim kepada Anda
6.1 Kami mengirim tepat dua jenis email, dan Anda sendiri yang memintanya: tautan yang mengaktifkan akun baru, dan tautan yang mengatur ulang kata sandi yang terlupa. Keduanya tidak memuat nama Anda - penyedia email kami menerima alamat Anda dan tidak lebih dari itu. Kami tidak mengirim konfirmasi pesanan lewat email; pesanan Anda ada di halaman akun Anda.
6.2 Kami sama sekali tidak mengirim email pemasaran. Tidak ada buletin, tidak ada milis, dan tidak ada surat promosi, sehingga tidak ada yang perlu Anda berhenti langgani.
7. Cookie
Situs ini dapat memasang empat cookie. Yang pertama sudah muncul pada tampilan halaman pertama Anda, sebelum Anda masuk atau memasukkan apa pun ke keranjang: setiap halaman membawa token yang melindungi formulir kami dari pemalsuan, dan menerbitkan token itu memulai sebuah sesi. Yang kedua hanya diterima oleh orang yang membuka situs dengan kunci pratinjau. Kedua cookie itu benar-benar diperlukan. Dua yang terakhir milik Google Analytics, tidak diperlukan untuk menyediakan apa pun yang Anda minta, dan juga dipasang pada tampilan halaman pertama, sebelum Anda masuk.
| Nama | Fungsinya | Masa berlaku | Dipasang oleh |
|---|---|---|---|
PHPSESSID |
Menyimpan keranjang Anda, menjaga Anda tetap masuk, dan membawa token yang melindungi setiap formulir di situs ini. Isinya hanya sebuah pengenal - semua yang dirujuknya tersimpan di server kami. | 15 menit selama Anda belum masuk; 24 jam setelah Anda masuk | Situs ini (pihak pertama) |
nico_preview |
Membuka situs sebelum peluncuran untuk satu peramban. Anda hanya akan menerimanya jika membuka situs dengan kunci pratinjau, dan cookie ini tidak mengidentifikasi siapa pun. | 12 jam | Situs ini (pihak pertama) |
_ga |
Membedakan satu peramban dari peramban lain, sehingga Google Analytics dapat menghitung berapa banyak orang berbeda yang berkunjung. Isinya hanya pengenal acak. | 2 tahun setelah dipasang atau diperbarui | Google Analytics |
_ga_X5FGWSXNN0 |
Menyatukan halaman-halaman yang Anda lihat dalam satu kunjungan, sehingga Google Analytics menghitungnya sebagai satu kunjungan. | 2 tahun setelah dipasang atau diperbarui | Google Analytics |
Situs ini tidak menampilkan spanduk cookie dan tidak meminta persetujuan Anda sebelum memasang cookie Google Analytics. Tidak ada cookie iklan di situs ini; keempat cookie dalam tabel adalah seluruhnya. Anda dapat memblokir atau menghapus cookie Google Analytics di peramban Anda kapan saja, dan situs tidak bergantung padanya.
8. Analitik: Google Analytics
8.1 Situs ini menggunakan Google Analytics 4, layanan dari Google LLC, untuk memahami bagaimana situs digunakan: halaman mana yang dilihat, bagaimana pengunjung tiba di situs, dan berapa banyak yang kembali. Setiap halaman situs ini memuat tag Google, yang mengirimkan kepada Google halaman yang Anda lihat, halaman asal Anda, perkiraan lokasi Anda, jenis peramban dan perangkat yang Anda gunakan, serta - karena peramban Anda menghubungi Google secara langsung - alamat IP Anda, bersama pengenal acak dalam dua cookie Google Analytics. Kami tidak mengirim nama, alamat email, nomor telepon, atau nomor akun Anda kepada Google.
8.2 Properti Google Analytics kami diatur dengan Google signals dimatikan: kunjungan Anda tidak dikaitkan dengan akun Google mana pun yang mungkin sedang Anda gunakan, dan tidak dipakai untuk mengikuti Anda di berbagai perangkat. Kami telah mengatur Google agar menyimpan data tentang kunjungan individual selama 14 bulan. Kami memakai laporan untuk melihat jumlah dan pola dari seluruh pengunjung, dan kami tidak mengambil keputusan tentang individu mana pun dari laporan itu.
8.3 Google Analytics tidak diperlukan untuk menggunakan situs ini. Anda dapat memblokir atau menghapus cookie-nya di peramban Anda, atau memasang Google Analytics Opt-out Browser Add-on, dan situs tidak bergantung padanya. Anda juga dapat menyatakan keberatan atas pemrosesan ini berdasarkan Pasal 10; lihat klausul tentang hak Anda.
9. Siapa lagi yang menerima data Anda
Enam perusahaan menangani sebagian data Anda agar usaha ini dapat berjalan. Masing-masing disebutkan di bawah beserta apa yang diterimanya dan untuk apa, karena daftar yang hanya berbunyi "mitra tepercaya" tidak memberi Anda apa pun yang bisa diperiksa. Yang terakhir hanya menjadi tempat situs ini berjalan, bukan pihak yang melakukan sesuatu atas data Anda.
| Siapa | Apa yang mereka terima | Untuk apa | Di mana mereka berada |
|---|---|---|---|
| Mailjet | Alamat email Anda. Tidak lebih - pesannya tidak memuat nama, pesanan, maupun alamat. | Mengirimkan email aktivasi akun dan pengaturan ulang kata sandi. | Prancis |
| Google Maps Platform | Saat Anda menambah atau mengubah alamat pengiriman: koordinat titik yang Anda tandai, dan - karena peta berjalan di peramban Anda sendiri, bukan di server kami - alamat IP serta detail peramban Anda, yang sampai ke Google secara langsung. Alamat jalan yang Anda ketik tidak pernah dikirim. | Menampilkan peta tempat Anda menandai titik pengiriman, dan mengubah titik itu menjadi nama wilayah sehingga kami dapat menentukan zona pengiriman yang melayani Anda. | Amerika Serikat |
| Mekari Jurnal | Nama, alamat email, nomor telepon, dan alamat pos Anda, serta pesanan dan faktur yang diterbitkan untuk Anda. | Sistem akuntansi kami. Staf kami menyinkronkan catatan pelanggan dan dokumen ke dalamnya; tidak ada tindakan Anda di situs ini yang mengirim apa pun ke sana. | Indonesia |
| Midtrans (PT Midtrans) | Ketika Anda memilih membayar secara daring: nama, alamat email, dan nomor telepon Anda, jumlah yang harus dibayar, serta nomor referensi pembayaran dari kami. Data kartu, dompet digital, atau rekening bank yang Anda gunakan diketik di halaman pembayaran milik Midtrans sendiri dan tidak pernah sampai ke situs ini. | Penyedia pembayaran kami. Midtrans menjalankan halaman pembayaran tempat Anda diarahkan, menerima pembayaran, dan memberi tahu kami apakah pembayaran sudah dilakukan. | Indonesia |
| Google Analytics (Google LLC) | Setiap halaman yang Anda lihat di situs ini: halamannya, halaman asal Anda, perkiraan lokasi Anda, jenis peramban dan perangkat Anda, serta pengenal acak dari cookie Google Analytics. Karena peramban Anda sendiri menghubungi Google, alamat IP Anda juga sampai ke sana. Kami tidak mengirim nama, alamat email, nomor telepon, atau nomor akun. | Analitik situs web: menunjukkan kepada kami bagaimana situs digunakan, dalam bentuk total dari seluruh pengunjung. | Amerika Serikat. Google, bukan kami, yang memilih pusat datanya yang menyimpan data ini. |
| Google Cloud | Semua yang disimpan situs ini - akun, alamat, dan pesanan Anda - karena server dan basis datanya berjalan di infrastruktur yang kami sewa. Google adalah perusahaan Amerika Serikat, tetapi mesin yang menyimpan data ini berada di wilayah Jakarta miliknya. | Menjalankan situs ini beserta basis datanya. | Indonesia (Jakarta) |
Empat perusahaan pertama di atas bertindak sebagai Prosesor Data Pribadi kami: mereka memproses data Anda atas perintah kami dan untuk tujuan yang disebutkan di sebelahnya, bukan untuk kepentingan mereka sendiri. Kami tetap bertanggung jawab kepada Anda atas pemrosesan yang mereka lakukan. Yang kelima, Google Analytics, diuraikan dalam klausul tentang analitik. Yang keenam menyediakan infrastruktur tempat situs ini beserta basis datanya berjalan.
Kami tidak memperjualbelikan data pribadi. Pengungkapan di luar penerima yang tercantum di atas hanya dilakukan apabila diwajibkan oleh peraturan perundang-undangan. Data analitik juga diproses oleh Google LLC untuk kepentingan pengembangan produknya sendiri berdasarkan pengaturan berbagi data tingkat akun untuk produk dan layanan Google, yang diaktifkan pada akun kami. Google menyatakan bahwa data yang dibagikan berdasarkan pengaturan tersebut tidak digunakan untuk personalisasi iklan maupun penargetan iklan. Tiga pengaturan berbagi data tingkat akun lainnya - kontribusi pemodelan dan wawasan bisnis, dukungan teknis, serta rekomendasi untuk bisnis Anda - dinonaktifkan.
10. Di mana data Anda disimpan, dan apa yang keluar dari Indonesia
10.1 Data Anda dikumpulkan di Indonesia dan disimpan di Indonesia. Situs ini dan basis datanya berjalan di infrastruktur Google Cloud di Jakarta, sehingga catatannya sendiri - akun, alamat, pesanan, dan catatan keamanan Anda - tidak keluar dari wilayah Indonesia.
10.2 Sebagian data Anda tetap sampai ke perusahaan yang berkedudukan di luar negeri, dan itu adalah persoalan yang terpisah dari letak servernya. Penyedia email kami adalah perusahaan Prancis dan menerima alamat email Anda. Google adalah perusahaan Amerika Serikat: Google mengoperasikan pusat data di Jakarta tempat sistem kami berjalan, dan secara terpisah menerima alamat IP serta detail peramban Anda langsung dari peramban Anda sendiri ketika Anda menandai titik di peta dan, melalui Google Analytics, pada setiap halaman yang Anda lihat. Undang-Undang Pelindungan Data Pribadi Indonesia mengatur pengiriman semacam itu dan mensyaratkan dasar yang memadai untuk masing-masing. Jika Anda ingin mengetahui apa yang berlaku bagi penyedia tertentu, kirim email ke cs@nicoboulangerie.com dan akan kami sampaikan.
10.3 Pasal 55 dan Pasal 56 Undang-Undang Nomor 27 Tahun 2022 mengatur pengiriman data pribadi ke luar wilayah hukum Indonesia dan mensyaratkan dasar yang memadai bagi setiap pengiriman. Apabila kami mengirimkan data kepada penerima di luar negeri, kami bersandar pada tingkat pelindungan di negara penerima yang sekurang-kurangnya setara dengan yang diatur hukum Indonesia, dan selebihnya pada pengamanan kontraktual yang mengikat dengan penerima tersebut. Jika Anda ingin mengetahui dasar mana yang berlaku bagi penyedia tertentu, tanyakan kepada kami dan akan kami sampaikan.
11. Berapa lama kami menyimpan data
11.1 Inilah jangka waktu kami menyimpan setiap jenis data pribadi. Sebagian ditetapkan oleh peraturan perundang-undangan dan tidak dapat kami perpendek; sebagian ditegakkan sendiri oleh sistem kami; selebihnya merupakan penilaian kami sendiri mengenai berapa lama data itu masih berguna, dan Anda berhak mempersoalkannya - kolom terakhir menjelaskan yang mana termasuk yang mana.
| Data pribadi | Berapa lama kami menyimpannya | Dasarnya |
|---|---|---|
| Pesanan, faktur, catatan pembayaran, dan entri akuntansi di baliknya, beserta nama dan data kontak yang tercantum di dalamnya | 10 tahun | Ditetapkan peraturan perundang-undangan, dan dari dua sumber sekaligus. Pasal 28 ayat (11) Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan mewajibkan buku, catatan, dan dokumen yang menjadi dasarnya disimpan selama sepuluh tahun di Indonesia, dan ketentuan tentang perdagangan melalui sistem elektronik mewajibkan data transaksi keuangan disimpan selama sepuluh tahun pula. Kami tidak dapat menghapusnya lebih awal, sekalipun Anda memintanya. |
| Catatan keamanan dan jejak audit | 10 tahun untuk entri yang mendukung catatan akuntansi, 5 tahun untuk entri yang mencatat sesuatu mengenai suatu pesanan, 24 bulan untuk selebihnya | Sebagian ditetapkan peraturan perundang-undangan. Entri yang membuktikan suatu pesanan merupakan data transaksi, yang menurut ketentuan tentang perdagangan melalui sistem elektronik wajib disimpan - sepuluh tahun apabila bersifat keuangan, lima tahun apabila bukan. Entri yang hanya mencatat kegagalan masuk atau penolakan karena pembatasan laju sama sekali bukan data transaksi, dan jangka 24 bulan merupakan penilaian kami sendiri atas berapa lama entri itu masih berguna. Kami tidak menghapus catatan selama sengketa atau pemeriksaan yang berkaitan dengannya masih berjalan. |
| Akun Anda: nama, alamat email, nomor telepon, dan hash kata sandi | Selama akun masih terbuka, lalu 12 bulan setelah Anda menutupnya | Penilaian kami. Jangka 12 bulan memberi waktu untuk menyelesaikan hal yang masih tertunda dan untuk memulihkan akun yang tertutup karena kekeliruan. Apabila nama atau data kontak Anda juga tercantum pada catatan akuntansi, salinan tersebut mengikuti baris sepuluh tahun di atas. |
| Alamat pengiriman dan alamat penagihan, termasuk koordinat petanya | Mengikuti akun, dan 5 tahun untuk alamat yang benar-benar menjadi tujuan pengiriman. Alamat yang Anda hapus dan tidak pernah dipakai tetap disimpan, ditandai sebagai dihapus, selama 12 bulan | Sebagian ditetapkan peraturan perundang-undangan. Alamat yang menjadi tujuan suatu pengiriman merupakan bagian dari rekam transaksi tersebut, yang menurut ketentuan tentang perdagangan melalui sistem elektronik wajib disimpan selama lima tahun. Alamat yang Anda simpan tetapi tidak pernah dipakai bukan rekam transaksi siapa pun, dan jangka 12 bulan merupakan penilaian kami sendiri. |
| Apa yang Anda sampaikan kepada kami, dan catatan yang Anda tambahkan pada sebuah pesanan | 5 tahun untuk catatan pada sebuah pesanan; 24 bulan untuk selebihnya | Sebagian ditetapkan peraturan perundang-undangan. Catatan yang ditulis pada sebuah pesanan merupakan bagian dari rekam transaksi tersebut, yang menurut ketentuan tentang perdagangan melalui sistem elektronik wajib disimpan selama lima tahun sepanjang bukan merupakan data keuangan. Surat-menyurat lainnya bukan data transaksi, dan jangka 24 bulan merupakan penilaian kami sendiri atas berapa lama pertanyaan tentang suatu pesanan masih dapat muncul kembali. |
| Data penggunaan Google Analytics: halaman yang Anda lihat, bagaimana Anda tiba, perkiraan lokasi Anda, jenis peramban dan perangkat Anda, serta pengenal acak dalam cookie Google Analytics | 14 bulan | Penilaian kami sendiri. Jangka waktu ini adalah pengaturan pada akun Google Analytics kami yang dijalankan oleh Google; sistem kami sendiri tidak menegakkannya. |
| Tautan aktivasi dan pengaturan ulang kata sandi yang kami kirim lewat email | 24 jam untuk tautan aktivasi, 15 menit untuk pengaturan ulang kata sandi, dan hanya sekali pakai | Ditegakkan oleh sistem. Kami hanya menyimpan hash satu arah dari setiap tautan, bukan tautannya sendiri, sehingga tidak ada yang masih dapat dipakai setelah masa berlakunya lewat atau setelah tautan itu digunakan. |
| Catatan sesi | Dihapus begitu melewati masa berlakunya | Ditegakkan oleh sistem, yang membersihkan sesi kedaluwarsa dari basis data dengan sendirinya. |
11.2 Dua di antara jangka waktu tersebut dijalankan sendiri oleh sistem kami: sesi yang kedaluwarsa dibersihkan dari basis data, dan tautan yang dikirim lewat email berhenti berfungsi ketika masa berlakunya lewat atau setelah dipakai. Satu jangka lagi, untuk Google Analytics, dijalankan oleh Google berdasarkan pengaturan yang kami pilih. Selebihnya merupakan kebijakan yang dijalankan oleh orang - ketika kami meninjau catatan, dan setiap kali Anda memintanya. Kami tidak akan menggambarkan pembersihan otomatis yang sebenarnya tidak kami jalankan. Apabila Anda ingin data Anda dihapus lebih cepat daripada yang tercantum dalam tabel, mintalah kepada kami, dan kami akan menghapus apa yang tidak termasuk dalam baris sepuluh tahun.
12. Hak Anda sebagai Subjek Data Pribadi, dan cara menggunakannya
Pasal 5 sampai dengan Pasal 13 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberikan hak-hak berikut kepada Anda. Setiap butir menyebutkan pasal asalnya, lalu menjelaskan cara menggunakannya di situs ini, bukan sekadar menyebut namanya - dan bila tidak tersedia tombolnya, hal itu dinyatakan apa adanya.
- Informasi dan akses, Pasal 5 dan Pasal 6 - salinan atas apa yang kami simpan tentang Anda
- Tidak ada tombol unduh di situs ini. Mintalah kepada kami, dan kami akan menghimpun apa yang kami simpan tentang akun, alamat, dan pesanan Anda, lalu mengirimkannya kepada Anda.
- Pembaruan dan perbaikan, Pasal 7 - membetulkan yang keliru atau tidak mutakhir
- Anda dapat mengubah sendiri alamat pengiriman Anda kapan saja di halaman akun. Tidak ada halaman di sini untuk mengubah nama, alamat email, atau nomor telepon Anda, jadi mintalah kepada kami dan staf kami akan membetulkannya.
- Pengakhiran pemrosesan, penghapusan, dan pemusnahan, Pasal 8
- Tidak ada cara mandiri untuk menutup akun Anda di sini, dan kami tidak akan berpura-pura sebaliknya. Mintalah kepada kami dan kami akan menghapus apa yang dapat kami hapus. Kami tidak dapat menghapus semuanya: faktur, pembayaran, dan entri akuntansi di baliknya wajib disimpan sebagai catatan akuntansi, dan catatan keamanan adalah yang memungkinkan kami memastikan apa yang terjadi pada suatu pesanan.
- Penundaan dan pembatasan pemrosesan, Pasal 11 - meminta kami berhenti sementara
- Mintalah kepada kami. Selama suatu perbaikan atau keberatan sedang diselesaikan, kami akan tetap menyimpan datanya tetapi berhenti menggunakannya untuk hal lain.
- Portabilitas, Pasal 13 - data Anda dalam bentuk yang dapat dipakai ulang
- Mintalah kepada kami. Kami akan menyediakan data akun, alamat, dan pesanan yang Anda berikan dalam berkas terstruktur yang dapat dibaca mesin.
- Keberatan, Pasal 10 - termasuk atas keputusan yang diambil secara otomatis
- Mintalah kepada kami. Pasal 10 mencakup keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau berdampak signifikan serupa bagi Anda; kami tidak mengambil keputusan semacam itu, sebagaimana diuraikan pada bagian tentang keputusan otomatis. Hak ini juga menjangkau hal-hal yang kami lakukan atas dasar kepentingan sah kami sendiri, yang di sini berarti pencatatan keamanan dan analitik kami. Kami tidak melakukan pemasaran langsung, jadi tidak ada yang perlu Anda keberatkan di sisi itu.
- Gugatan dan ganti rugi, Pasal 12
- Anda dapat menggugat dan menerima ganti rugi atas pelanggaran ketentuan mengenai data pribadi Anda. Sampaikan lebih dahulu kepada kami jika Anda bersedia, agar kami dapat memperbaiki apa yang masih dapat diperbaiki; itu adalah permintaan, bukan syarat, dan sedikit pun tidak mengurangi hak tersebut.
- Pengaduan - membawa persoalannya ke atas kami
- Anda dapat mengajukan pengaduan kepada lembaga yang berwenang atas pelindungan data pribadi di Indonesia. Anda tidak wajib menghubungi kami lebih dahulu, meskipun kami lebih senang bila Anda melakukannya, agar kami mendapat kesempatan memperbaikinya.
Satu hak dalam daftar undang-undang tidak ada dalam daftar kami, dan ketiadaannya adalah jawaban yang jujur, bukan kealpaan: Pasal 9 memberi Anda hak menarik kembali persetujuan, sedangkan tidak satu pun hal yang kami lakukan atas data pribadi Anda bersandar pada persetujuan, sehingga tidak ada persetujuan yang dapat Anda tarik kembali di sini. Apabila hal itu suatu saat berubah, pemberitahuan ini akan ikut berubah dan akan menjelaskan cara menariknya.
Dua di antaranya dapat Anda lakukan sendiri, sekarang juga dan tanpa meminta siapa pun: mengubah kata sandi Anda, serta menambah, mengubah, atau menghapus alamat pengiriman. Keduanya ada di halaman akun Anda.
Untuk hal lainnya, kirim email ke cs@nicoboulangerie.com, atau hubungi kami melalui WhatsApp atau telepon di +62 878 0021 2211. Sampaikan apa yang Anda inginkan dan keterangan yang cukup agar kami dapat menemukan akun Anda. Apabila peraturan perundang-undangan menetapkan jangka waktunya, kami menjawab paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permohonan Anda kami terima - hal itu mencakup pemberian akses atas data pribadi Anda serta pembaruan dan perbaikannya - dan untuk hal lain kami menindaklanjutinya secepat kami mampu.
13. Keputusan otomatis dan pemrofilan
13.1 Untuk keperluan Pasal 10 Undang-Undang Nomor 27 Tahun 2022, kami tidak mengambil keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis, dan kami tidak memprofilkan Anda. Tidak ada di sini yang menilai Anda, memeringkat Anda, mengelompokkan Anda ke dalam segmen, memeriksa kelayakan kredit Anda, atau menyetujui maupun menolak Anda secara otomatis. Syarat pembayaran disepakati dengan Anda oleh seorang manusia dan tidak pernah ditetapkan oleh perangkat lunak. Satu-satunya penolakan otomatis di situs ini bersifat teknis dan menilai permintaan, bukan orang: pembatasan atas percobaan masuk dan pengaturan ulang kata sandi yang berulang kali gagal dari alamat internet yang sama, dan pemeriksaan yang menolak baris pesanan di bawah jumlah pesanan minimum untuk kemasan tersebut.
14. Anak-anak
14.1 Pasal 25 Undang-Undang Nomor 27 Tahun 2022 mensyaratkan pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali. Situs ini menjual kepada pelaku usaha dan kepada orang dewasa yang membeli untuk diri sendiri. Situs ini tidak ditujukan untuk anak-anak, tidak dengan sengaja mengumpulkan data pribadi anak, dan tidak pernah menanyakan tanggal lahir atau usia - sehingga kami tidak memiliki sarana untuk mengetahui bahwa sebuah akun adalah milik anak. Jika Anda meyakini ada anak yang membuat akun di sini, beri tahu kami dan akan kami hapus beserta data di baliknya.
15. Cara kami melindunginya
15.1 Kata sandi hanya disimpan sebagai hash satu arah, tidak pernah dalam bentuk yang dapat dibaca, dan harus terdiri dari sedikitnya 12 karakter. Sesi disimpan di server kami; cookie di peramban Anda hanya membawa sebuah pengenal dan tidak lebih, ditandai agar tidak dapat dibaca oleh skrip, tidak dikirim ketika situs lain melakukan permintaan latar belakang ke kami, dan ditandai aman ketika Anda berada pada koneksi terenkripsi. Pengenal sesi Anda diganti saat Anda masuk dan diganti lagi saat Anda mengubah kata sandi, dan mengubah kata sandi mengakhiri semua sesi lain pada akun Anda. Setiap formulir membawa token yang kami periksa dalam waktu yang tetap. Percobaan masuk, pendaftaran, dan pengaturan ulang kata sandi berbagi satu pembatasan laju per alamat internet. Tautan yang kami kirim lewat email hanya disimpan sebagai hash, memiliki masa berlaku, dan hanya dapat dipakai sekali. Catatan keamanan kami membuang nilai yang menyerupai kata sandi dan token sebelum ditulis, menyimpan hash dari user-agent peramban Anda alih-alih stringnya, dan mencatat kegagalan masuk terhadap hash dari alamat email, bukan alamatnya.
15.2 Dan inilah yang tidak kami klaim. Nama, alamat email, nomor telepon, dan alamat pengiriman Anda disimpan dalam kolom biasa yang dapat dibaca di basis data kami; semuanya tidak dienkripsi satu per satu. Tidak ada sistem yang sepenuhnya aman, dan tidak ada satu pun hal di atas yang merupakan jaminan bahwa pembobolan tidak mungkin terjadi. Paragraf ini menyatakan fakta mengenai sistem kami; ini bukan pembatasan tanggung jawab kami, dan tidak ada satu pun bagian dari pemberitahuan ini yang membatasi tanggung jawab yang dibebankan hukum Indonesia kepada kami.
16. Apabila data pribadi Anda terekspos
16.1 Pasal 46 Undang-Undang Nomor 27 Tahun 2022 mewajibkan kami, dalam hal terjadi kegagalan pelindungan data pribadi, menyampaikan pemberitahuan tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada setiap orang yang terdampak dan kepada lembaga yang berwenang. Kami berjanji untuk melakukannya. Pemberitahuan tersebut akan memuat data pribadi yang terekspos, kapan dan bagaimana hal itu terjadi, serta apa yang telah dan sedang kami lakukan mengenainya. Ini adalah janji yang kami berikan berdasarkan undang-undang, bukan uraian tentang peringatan otomatis: tidak ada bagian dari situs ini yang mendeteksi atau melaporkan kegagalan pelindungan dengan sendirinya.
17. Bahasa pemberitahuan ini
17.1 Pemberitahuan ini diterbitkan dalam bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan atau ketidaksesuaian di antara kedua versi tersebut, versi bahasa Indonesia yang berlaku, sesuai dengan Pasal 31 Undang-Undang Nomor 24 Tahun 2009 tentang Bendera, Bahasa, dan Lambang Negara, serta Lagu Kebangsaan.
18. Perubahan pemberitahuan ini
18.1 Ketika kami mengubah pemberitahuan ini, kami mengubah nomor versi dan tanggal di bagian atasnya, dan rumusan baru berlaku sejak tanggal tersebut. Kami tidak menyimpan arsip versi sebelumnya di situs ini; jika Anda perlu mengetahui isi pemberitahuan ini pada suatu hari tertentu, tanyakan kepada kami.