1. Pengendali Data Pribadi
PT ICED PACKS PACKAGING (beroperasi sebagai IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Kota Bandung 40232, Jawa Barat, Indonesia, adalah Pengendali Data Pribadi. Seluruh permintaan dan pertanyaan mengenai data pribadi disampaikan ke [email protected] atau WhatsApp +62 821 2374 755.
2. Data Pribadi yang Kami Proses
Kami hanya memproses data yang diperlukan untuk menjalankan akun dan pesanan Anda:
- Data akun — alamat email serta, secara opsional, nama tampilan, nama perusahaan, nomor telepon/WhatsApp, dan alamat pengiriman. Dikumpulkan saat Anda mendaftar, meminta penawaran, atau memesan.
- Data autentikasi — kata sandi Anda disimpan dalam bentuk hash bcrypt bergaram; satu cookie sesi menjaga Anda tetap masuk.
- Data pesanan — produk, spesifikasi, desain yang Anda unggah, status, mata uang, jumlah, dan catatan yang melekat pada pesanan Anda.
- Data pembayaran — bukti pembayaran yang Anda unggah, referensi transaksi, dan — untuk pembayaran melalui penyedia layanan pembayaran — status serta identitas transaksi yang dikirimkan penyedia tersebut. Kami tidak pernah menyimpan nomor kartu atau PIN Anda; data tersebut diproses langsung oleh bank atau penyedia layanan pembayaran berizin.
- Pesan — percakapan melalui pesan di situs, email, atau WhatsApp antara Anda dan tim kami.
- Log server — alamat IP Anda disimpan sementara untuk keamanan dan pencegahan penyalahgunaan; tidak disimpan jangka panjang dan tidak digunakan untuk pelacakan.
- Preferensi bahasa dan negara — pilihan bahasa Anda disimpan di penyimpanan lokal peramban; satu cookie berisi kode negara (bukan alamat IP) digunakan untuk menampilkan bahasa yang sesuai.
3. Tujuan dan Dasar Pemrosesan
Kami memproses data pribadi Anda untuk tujuan dan dengan dasar berikut (Pasal 20 UU PDP; bagi penduduk Uni Eropa, Pasal 6 GDPR):
- Pelaksanaan perjanjian — mengelola akun, penawaran, pesanan, pembayaran, produksi, pengiriman, dan layanan purnajual Anda.
- Pemenuhan kewajiban hukum — pembukuan, perpajakan, dan penyimpanan dokumen perusahaan sesuai peraturan perundang-undangan Indonesia.
- Kepentingan yang sah — keamanan sistem, pencegahan penipuan dan penyalahgunaan, serta analitik anonim agregat yang tidak memuat data pribadi (Bagian 10).
- Persetujuan — untuk pemrosesan yang tidak tercakup di atas, misalnya buletin atau cookie opsional (saat ini kami tidak menggunakan keduanya). Persetujuan dapat ditarik kapan saja.
Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda dan tidak melakukan pemrofilan.
4. Pihak yang Menerima Data
Kami tidak menjual data pribadi Anda dan tidak membagikannya kepada pihak mana pun untuk tujuan pemasaran. Data dibagikan hanya sejauh diperlukan untuk memenuhi pesanan Anda, kepada kategori penerima berikut:
- Penyedia infrastruktur — hosting dan pencadangan (server kami) serta layanan pengiriman email transaksional.
- Pembayaran — bank kami (Bank Mandiri) dan, apabila Anda memilihnya, penyedia layanan pembayaran berizin yang memproses transaksi Anda; mereka menerima hanya data yang diperlukan untuk memproses dan merekonsiliasi pembayaran.
- Pengiriman — pengangkut (Pos Indonesia/EMS, DHL Express, kurir domestik, atau forwarder kargo udara) menerima nama, alamat, dan nomor telepon penerima untuk mengantarkan paket dan, untuk pengiriman internasional, dokumen pabean.
- Kewajiban hukum — otoritas yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau putusan yang sah.
Setiap penerima terikat kewajiban kerahasiaan dan hanya memproses data untuk tujuan tersebut. Di luar kategori ini, data Anda tidak dibagikan kepada siapa pun.
5. Masa Retensi
- Data akun disimpan selama akun aktif; akun yang tidak aktif dalam waktu lama dapat kami hapus setelah pemberitahuan.
- Data pesanan, tagihan, dan pembayaran disimpan selama 10 (sepuluh) tahun sesuai kewajiban penyimpanan dokumen perusahaan dan perpajakan di Indonesia.
- Pesan dan korespondensi disimpan selama 5 (lima) tahun untuk keperluan penyelesaian sengketa.
- Desain yang Anda unggah disimpan selama jangka waktu yang sama dengan data pesanannya agar pemesanan ulang dimungkinkan; Anda dapat meminta penghapusan lebih awal.
- Log server dihapus secara otomatis dalam waktu singkat.
Setelah masa retensi berakhir, data dihapus atau dimusnahkan secara permanen.
6. Lokasi Penyimpanan dan Transfer ke Luar Negeri
Server produksi dan cadangan kami berada di Jerman (Uni Eropa), pada penyedia hosting yang tunduk pada GDPR. Dengan demikian, data pribadi Anda ditransfer ke luar wilayah Indonesia ke negara yang memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, sebagaimana dipersyaratkan Pasal 56 UU PDP. Bagi penduduk Uni Eropa, data tidak ditransfer ke luar EU/EEA kecuali kepada pengangkut untuk pengiriman ke negara tujuan Anda sendiri dan ke kantor kami di Indonesia untuk pemenuhan pesanan.
7. Hak Anda sebagai Subjek Data Pribadi
Berdasarkan Pasal 5 sampai dengan Pasal 13 UU PDP (dan Pasal 15–22 GDPR bagi penduduk Uni Eropa), Anda berhak untuk:
- memperoleh informasi tentang identitas pengendali, dasar, tujuan, dan jangka waktu pemrosesan;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbarui, melengkapi, atau memperbaiki data yang tidak akurat;
- mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda, sepanjang tidak bertentangan dengan kewajiban penyimpanan yang berlaku;
- menarik kembali persetujuan yang telah Anda berikan;
- mengajukan keberatan atas pengambilan keputusan otomatis serta menunda atau membatasi pemrosesan;
- memperoleh data Anda dalam format yang dapat dibaca mesin (portabilitas);
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
Permintaan disampaikan ke [email protected]. Kami memberikan akses dan salinan data paling lambat 3 × 24 (tiga kali dua puluh empat) jam sejak permintaan yang lengkap kami terima, dan menanggapi permintaan lainnya dalam waktu paling lama 30 (tiga puluh) hari. Untuk melindungi data Anda, kami dapat meminta verifikasi identitas. Anda juga berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia; penduduk Uni Eropa dapat mengadu kepada otoritas pelindungan data nasional mereka.
8. Keamanan Data
Kami menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi data pribadi Anda: enkripsi lalu lintas (HTTPS), kata sandi yang di-hash, pembatasan akses berdasarkan peran, pencadangan terenkripsi, dan pemantauan keamanan. Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami memberitahukan Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sejak kegagalan diketahui, sesuai Pasal 46 UU PDP.
9. Cookie dan Penyimpanan Lokal
Kami menggunakan dua tingkat. Wajib: satu cookie sesi (agar Anda tetap masuk), satu cookie kode negara untuk pemilihan bahasa, serta penyimpanan lokal peramban untuk mengingat pilihan bahasa dan pilihan cookie Anda; analitik anonim kami tidak memasang cookie sama sekali (Bagian 10). Opsional: cookie di luar itu (misalnya pemasaran atau pihak ketiga) hanya akan dijalankan dengan persetujuan Anda — saat ini kami tidak menggunakannya. Tidak ada cookie iklan dan tidak ada pelacakan pihak ketiga.
10. Analitik Anonim
Kami mencatat analitik anonim dan agregat untuk mengetahui produk dan halaman yang diminati serta untuk mengelola dan meningkatkan situs. Analitik ini sepenuhnya milik kami sendiri — dibangun dan di-host oleh kami, tidak pernah dijual atau dibagikan kepada pengiklan atau pialang data. Untuk setiap kunjungan halaman, kami hanya menyimpan alamat halaman, kategori, tanggal, dan perkiraan lokasi pada tingkat negara dan wilayah — bukan alamat IP, bukan sidik jari perangkat, dan bukan identitas pengguna. Karena tidak memuat data pribadi, analitik ini berjalan tanpa persetujuan atas dasar kepentingan yang sah.
11. Anak di Bawah Umur
Layanan kami tidak ditujukan bagi anak di bawah 18 (delapan belas) tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda mengetahui bahwa seorang anak telah memberikan data kepada kami, hubungi kami agar data tersebut dihapus.
12. Perubahan Kebijakan dan Kontak
Kami dapat memperbarui Kebijakan Privasi ini; versi yang berlaku adalah versi yang dipublikasikan pada halaman ini dengan nomor versi dan tanggal di bawah. Perubahan yang material diberitahukan melalui email kepada pemilik akun. Pertanyaan, permintaan, dan pengaduan: [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Kota Bandung 40232, Jawa Barat, Indonesia.
