Bagaimana kami menangani data pribadi Anda.

1. Tentang kami

PT Docotel Teknologi Informasi (yang selanjutnya disebut "DTI" atau "kami") adalah perseroan terbatas Indonesia yang berkedudukan di Jl. Perjuangan No. 11H, RT 01/RW 07, Kebon Jeruk, Jakarta Barat 11530. Kami adalah Pengendali Data Pribadi yang bertanggung jawab atas data pribadi yang kami proses melalui situs web dan keterlibatan bisnis.

2. Data pribadi yang kami kumpulkan

Kami mengumpulkan kategori data pribadi berikut:

• Data kontak — nama, email kerja, nomor telepon, nama perusahaan, jabatan, saat Anda mengirim formulir kontak, meminta demo, atau berkorespondensi dengan kami.
• Data minat — industri, preferensi produk, dan isi pesan dari kiriman formulir, digunakan untuk meneruskan inkuiri Anda ke spesialis yang tepat.
• Data teknis — alamat IP, tipe browser, sistem operasi, URL rujukan, halaman yang dikunjungi, waktu yang dihabiskan, dikumpulkan melalui cookie dan alat analitik.
• Preferensi pemasaran — status langganan newsletter, preferensi bahasa, saat Anda berlangganan.

3. Dasar hukum pemrosesan (UU PDP Pasal 20)

Kami memproses data pribadi Anda berdasarkan:

• Persetujuan — Anda telah secara eksplisit menyetujui melalui kotak centang formulir untuk pemrosesan data sesuai tujuan yang dinyatakan.
• Kebutuhan kontraktual — pemrosesan diperlukan untuk menyediakan layanan yang Anda minta atau memenuhi kontrak.
• Kepentingan sah — untuk operasional bisnis seperti pencegahan kecurangan, keamanan, dan analitik, diseimbangkan dengan hak Anda.
• Kewajiban hukum — saat diwajibkan oleh hukum Indonesia (misal: catatan pajak, pelaporan regulasi).

4. Bagaimana kami menggunakan data Anda

Kami menggunakan data pribadi Anda untuk:

• Menanggapi inkuiri Anda dan menyediakan informasi yang diminta tentang produk dan layanan kami.
• Menjadwalkan konsultasi dan demonstrasi dengan spesialis kami.
• Mengirim komunikasi pemasaran yang Anda langgani (newsletter, pembaruan produk) — Anda dapat berhenti berlangganan kapan saja.
• Meningkatkan situs web, konten, dan pengalaman pengguna kami melalui analitik.
• Mematuhi kewajiban hukum dan regulasi.

5. Dengan siapa kami membagikan data Anda

Kami membagikan data Anda dengan kategori pihak ketiga berikut, di bawah perjanjian pemrosesan data tertulis bila diperlukan:

• Mitra teknologi — Tilaka, Yubico, DHealth — saat inkuiri Anda spesifik terhadap produk dan memerlukan keterlibatan bersama, dengan pengetahuan Anda sebelumnya.
• Penyedia layanan — penyedia layanan email (misal: Resend), penyedia analitik (misal: Google Analytics), penyedia hosting cloud, yang memproses data atas nama kami berdasarkan kontrak.
• Regulator dan otoritas — saat diwajibkan oleh hukum, regulasi, atau permintaan hukum yang sah.

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

6. Transfer data lintas batas

Beberapa penyedia layanan kami mungkin memproses data di luar Indonesia. Saat hal ini terjadi, kami memastikan perlindungan yang memadai sesuai UU PDP Pasal 56 — termasuk pengamanan kontraktual yang mengikat, penilaian kecukupan negara penerima, atau persetujuan eksplisit Anda.

7. Retensi data

Kami menyimpan data pribadi untuk periode berikut:

• Data lead dan inkuiri — hingga 24 bulan sejak interaksi terakhir, kemudian dianonimkan atau dihapus.
• Data pelanggan newsletter — hingga Anda berhenti berlangganan, kemudian dianonimkan.
• Data analitik — 26 bulan (default Google Analytics), kemudian diagregasi.
• Catatan kontraktual — sesuai persyaratan hukum pajak dan korporasi Indonesia (umumnya 10 tahun).

8. Hak Anda sebagai subjek data (UU PDP Pasal 5–14)

Berdasarkan UU PDP No. 27/2022, Anda berhak:

• Mengakses — meminta salinan data pribadi yang kami simpan tentang Anda.
• Memperbaiki — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Menghapus — meminta penghapusan data pribadi Anda (tunduk pada kewajiban retensi hukum).
• Membatasi — meminta pembatasan pemrosesan dalam keadaan tertentu.
• Menarik persetujuan — untuk pemrosesan berdasarkan persetujuan, kapan saja, tanpa mempengaruhi pemrosesan sah sebelumnya.
• Menolak — menolak pemrosesan untuk tujuan pemasaran langsung.
• Portabilitas — menerima data Anda dalam format yang terstruktur dan umum digunakan.
• Mengajukan keluhan — kepada otoritas perlindungan data pribadi.

Untuk menggunakan hak-hak ini, hubungi kami di privacy@dtisolution.id. Kami akan menanggapi dalam 30 hari sesuai persyaratan UU PDP Pasal 9.

9. Keamanan data

Kami menerapkan langkah-langkah organisasi dan teknis untuk melindungi data pribadi Anda, termasuk:

• Sertifikasi Sistem Manajemen Keamanan Informasi ISO/IEC 27001:2013.
• Enkripsi dalam pengiriman (TLS) dan saat disimpan untuk data sensitif.
• Kontrol akses berbasis peran dan log audit.
• Tinjauan keamanan berkala dan prosedur respons insiden.
• Pelatihan staf tentang tanggung jawab perlindungan data.

Dalam hal terjadi pelanggaran data pribadi yang menimbulkan risiko terhadap hak Anda, kami akan memberitahu otoritas perlindungan data pribadi dalam 3 × 24 jam dan memberitahu individu yang terdampak sesuai persyaratan UU PDP Pasal 46.

10. Cookie dan pelacakan

Kami menggunakan cookie untuk menyediakan fungsionalitas situs web esensial, menganalisis penggunaan, dan (dengan persetujuan Anda) menyampaikan komunikasi pemasaran. Lihat Kebijakan Cookie kami untuk detail dan cara mengelola preferensi cookie Anda.

11. Pejabat Pelindungan Data (DPO)

Untuk semua inkuiri perlindungan data, termasuk menggunakan hak Anda atau melaporkan kekhawatiran, hubungi Pejabat Pelindungan Data kami:

• Email: privacy@dtisolution.id
• Pos: DPO, PT Docotel Teknologi Informasi, Jl. Perjuangan No. 11H, RT 01/RW 07, Kebon Jeruk, Jakarta Barat 11530

12. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui situs web kami atau email (untuk pelanggan). Tanggal "Pembaruan terakhir" di bagian atas halaman ini mencerminkan revisi terbaru.

13. Hukum yang berlaku

Kebijakan Privasi ini diatur oleh hukum Republik Indonesia, termasuk UU No. 27/2022 tentang Pelindungan Data Pribadi. Setiap sengketa akan diselesaikan melalui pengadilan Jakarta Selatan, Republik Indonesia.