Kebijakan ini menjelaskan bagaimana PT Mitra Solusindo Pratama memperoleh, menggunakan, menyimpan, membagikan, dan melindungi data ketika pengguna mengakses website atau menyampaikan kebutuhan kepada PT MSP.
Berlaku efektif dan terakhir diperbarui: .
Ringkasnya: PT MSP menggunakan data seperlunya untuk menanggapi pertanyaan, menilai RFQ atau permintaan survey, menyiapkan penawaran, menjalankan layanan, menjaga keamanan, dan memperbaiki website. PT MSP tidak menjual atau menyewakan data pribadi pengguna kepada pihak lain.
1. Pengelola Data dan Cakupan Kebijakan
Website www.msp.web.id digunakan untuk kepentingan PT Mitra Solusindo Pratama, selanjutnya disebut “PT MSP”, “kami”, atau “perusahaan”. Dalam pemrosesan data pengunjung, calon pelanggan, pelanggan, pemasok, dan mitra melalui website, PT MSP dapat bertindak sebagai Pengendali Data Pribadi sesuai peran dan tujuan pemrosesannya.
Kebijakan ini berlaku ketika pengguna mengakses website, mengisi formulir, mengirim komentar, menggunakan kalkulator atau fitur interaktif, membuka tautan komunikasi, menghubungi email atau WhatsApp, meminta Company Profile, mengirim RFQ atau BOM, meminta survey atau audit, maupun berkomunikasi mengenai produk dan layanan PT MSP.
Apabila PT MSP memproses data atas instruksi pelanggan dalam suatu proyek, kedudukan dan tanggung jawab para pihak dapat diatur lebih khusus melalui quotation, kontrak, NDA, perjanjian pemrosesan data, SLA, atau dokumen proyek lainnya.
Penggunaan website ini juga tunduk pada Syarat Penggunaan Website dan Layanan PT MSP sepanjang relevan.
2. Data yang Dapat Diperoleh
Data yang disampaikan pengguna
- nama PIC, alamat email, nomor telepon atau WhatsApp;
- nama perusahaan atau instansi, divisi, jabatan, dan alamat organisasi;
- jenis permintaan, kategori layanan, lokasi pekerjaan, target waktu, dan ringkasan kebutuhan;
- jumlah barang, luas area, daftar aset, jenis mesin, atau informasi lingkup pekerjaan;
- BOM, RFQ, spesifikasi, foto, drawing, daftar aset, dokumen procurement, dan lampiran lain;
- isi pertanyaan, komentar, tanggapan, keluhan, persetujuan, atau korespondensi; dan
- data transaksi, administrasi, pembayaran, pajak, serta serah terima apabila hubungan berlanjut menjadi proyek.
Data teknis dan penggunaan website
- alamat IP, jenis browser, sistem operasi, perangkat, bahasa, dan ukuran layar;
- tanggal dan waktu kunjungan, URL yang dibuka, halaman rujukan, serta perkiraan lokasi umum;
- interaksi seperti klik, gulir, perpindahan halaman, waktu kunjungan, dan performa halaman;
- identitas cookie atau pengenal pseudonim yang dibuat oleh platform dan layanan analitik; dan
- catatan keamanan, kesalahan teknis, spam, serta aktivitas yang diduga menyalahgunakan website.
PT MSP tidak meminta pengguna memasukkan kata sandi, private key, kredensial administrator, data kesehatan, data biometrik, data keuangan pribadi, rahasia dagang bernilai tinggi, atau data pribadi spesifik lainnya melalui formulir publik. Hubungi PT MSP terlebih dahulu untuk menyepakati jalur aman apabila proyek memerlukan informasi dengan klasifikasi khusus.
3. Cara PT MSP Memperoleh Data
Data dapat diperoleh melalui:
- informasi yang secara sadar dikirim pengguna melalui formulir, email, WhatsApp, telepon, komentar, rapat, atau dokumen;
- aktivitas kunjungan yang dicatat secara otomatis oleh Blogger, server, cookies, Google Analytics, Microsoft Clarity, atau teknologi serupa;
- referensi dari perusahaan, instansi, mitra, pemasok, atau PIC lain yang berwenang;
- sumber publik yang sah, misalnya website perusahaan, katalog produsen, direktori bisnis, dan profil profesional; atau
- dokumen transaksi dan proyek yang dibuat selama proses penawaran, pekerjaan, serta serah terima.
Pengguna yang memberikan data pribadi milik orang lain menyatakan bahwa dirinya memiliki kewenangan atau dasar yang sesuai untuk menyampaikan data tersebut dan telah memberikan informasi yang diperlukan kepada Subjek Data Pribadi.
4. Tujuan dan Dasar Pemrosesan
PT MSP dapat memproses data untuk:
- menjawab pertanyaan dan mengirim Company Profile atau informasi layanan;
- menilai brief, RFQ, BOM, lokasi, aset, serta kelayakan survey atau audit;
- melakukan klarifikasi, menyusun scope, RAB, quotation, proposal, dan jadwal;
- melaksanakan pekerjaan, koordinasi, QC, dokumentasi, invoicing, garansi, dan layanan purnajual;
- mengelola hubungan pelanggan, pemasok, mitra, dan komunikasi yang relevan;
- mengukur performa, memperbaiki konten, memahami kebutuhan pengunjung, dan meningkatkan pengalaman website;
- mendeteksi spam, penipuan, gangguan, penyalahgunaan, serta insiden keamanan;
- memenuhi kewajiban hukum, perpajakan, pembukuan, audit, penyelesaian klaim, dan pembuktian transaksi; atau
- melindungi hak, keselamatan, aset, dan kepentingan sah PT MSP maupun pihak lain.
Dasar pemrosesan disesuaikan dengan konteksnya, antara lain persetujuan pengguna, tindakan yang diperlukan sebelum atau selama hubungan kontraktual, pemenuhan kewajiban hukum, serta kepentingan sah yang telah dipertimbangkan agar tidak mengesampingkan hak Subjek Data Pribadi.
5. Matriks Ringkas Pemrosesan Data
| Konteks | Contoh data | Tujuan utama | Penyimpanan umum |
|---|---|---|---|
| Pertanyaan dan Company Profile | Nama, organisasi, email, WhatsApp, isi pertanyaan | Menjawab dan menindaklanjuti permintaan | Selama komunikasi masih relevan, kemudian ditinjau atau dihapus |
| RFQ, BOM, survey, atau audit | Spesifikasi, lokasi, jumlah, foto, drawing, target waktu | Menilai kebutuhan serta menyusun scope dan quotation | Selama proses pra-kontrak dan sesuai kebutuhan pembuktian |
| Proyek dan transaksi | PO, kontrak, PIC, invoice, dokumentasi, berita acara | Pelaksanaan, pembayaran, QC, garansi, audit, dan serah terima | Sesuai kontrak serta kewajiban hukum, pajak, dan pembukuan |
| Analitik website | IP, perangkat, URL, cookie ID, klik, gulir, performa | Statistik, keamanan, diagnosis, dan peningkatan website | Mengikuti pengaturan retensi PT MSP dan penyedia analitik |
| Pengaduan atau keamanan | Identitas pelapor, bukti, log, kronologi, korespondensi | Verifikasi, investigasi, mitigasi, dan penyelesaian | Selama diperlukan untuk penanganan dan kewajiban hukum |
7. Pembagian Data dan Penyedia Pihak Ketiga
Data dapat dibagikan secara terbatas kepada:
- penyedia platform, hosting, email, analitik, keamanan, komunikasi, penyimpanan, dan dukungan teknologi;
- karyawan, tenaga ahli, mitra kerja, pemasok, subkontraktor, atau produsen yang memerlukan informasi untuk menilai atau melaksanakan permintaan;
- konsultan, auditor, akuntan, penasihat hukum, penyedia pembayaran, atau pihak administrasi profesional;
- instansi pemerintah, penegak hukum, pengadilan, atau pihak berwenang apabila diwajibkan atau dibenarkan oleh hukum; atau
- pihak terkait restrukturisasi perusahaan, pengalihan usaha, merger, atau transaksi korporasi dengan perlindungan yang sesuai.
Pembagian dibatasi pada informasi yang relevan dengan tujuan. PT MSP tidak menjual atau menyewakan data pribadi sebagai komoditas. Mitra atau penyedia dapat memiliki kebijakan, lokasi pemrosesan, dan masa simpan sendiri.
Penggunaan Blogger, Google, Microsoft, Meta/WhatsApp, serta layanan global lainnya dapat menyebabkan data diproses atau disimpan di luar Indonesia. Pemrosesan tersebut mengikuti ketentuan penyedia dan persyaratan hukum yang berlaku mengenai transfer data.
8. Data Perusahaan, Dokumen Teknis, dan Proyek Pelanggan
Dokumen seperti BOM, RFQ, drawing, foto lokasi, daftar aset, konfigurasi, spesifikasi, data mesin, dan dokumen procurement dapat mengandung data pribadi, informasi internal, atau rahasia dagang. PT MSP menggunakannya sebatas untuk klarifikasi, evaluasi, penyusunan penawaran, pelaksanaan pekerjaan, dukungan, dan kewajiban proyek yang disepakati.
Sebelum mengirim informasi rahasia, pelanggan dapat meminta NDA, klasifikasi dokumen, pembatasan akses, jalur pertukaran file, masa retensi, dan mekanisme penghapusan yang lebih khusus. Ketentuan proyek yang disepakati secara tertulis melengkapi kebijakan ini.
Pengguna diminta melakukan minimisasi data: hapus informasi pribadi yang tidak diperlukan, batasi lampiran pada bagian yang relevan, dan jangan mengirim kredensial aktif melalui formulir atau percakapan publik.
9. Penyimpanan dan Retensi Data
PT MSP menyimpan data selama masih diperlukan untuk tujuan pengumpulan, komunikasi, hubungan pra-kontrak, pelaksanaan proyek, dukungan, garansi, keamanan, pembuktian transaksi, penyelesaian sengketa, audit, perpajakan, pembukuan, atau kewajiban hukum lainnya.
Lama penyimpanan dapat berbeda menurut jenis data, sensitivitas, status prospek atau proyek, kontrak, kebutuhan operasional, risiko klaim, serta ketentuan penyedia layanan. Data yang tidak lagi diperlukan akan dihapus, dimusnahkan, dianonimkan, atau dibatasi penggunaannya dengan mempertimbangkan kemampuan teknis dan kewajiban hukum.
Salinan cadangan dan log keamanan dapat tetap tersedia untuk jangka terbatas sampai siklus penghapusan atau rotasi selesai. Data yang diproses oleh pihak ketiga mengikuti pengaturan retensi yang tersedia dan kebijakan penyedia tersebut.
10. Keamanan dan Penanganan Insiden
PT MSP menerapkan langkah administratif, organisasi, dan teknis yang wajar sesuai sifat data dan risiko, antara lain pembatasan akses, pengelolaan akun, pembaruan sistem, pencadangan, pemantauan, verifikasi komunikasi, serta penggunaan penyedia layanan yang relevan.
Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Pengguna juga bertanggung jawab menjaga perangkat, akun, kata sandi, kredensial, dan kanal komunikasi miliknya serta memeriksa identitas penerima sebelum mengirim dokumen.
Jika terjadi dugaan insiden yang memengaruhi data pribadi, PT MSP akan melakukan verifikasi, pengendalian, penilaian dampak, pemulihan, dokumentasi, dan pemberitahuan kepada pihak terkait apabila diwajibkan oleh peraturan yang berlaku.
11. Hak Subjek Data Pribadi
Sepanjang berlaku menurut hukum dan sesuai kondisi pemrosesan, Subjek Data Pribadi dapat meminta:
- informasi mengenai identitas pihak yang meminta data, tujuan permintaan, dan akuntabilitas pihak yang memproses;
- akses serta salinan data pribadi yang diproses;
- perbaikan, pembaruan, atau pelengkapan data yang tidak akurat;
- penghentian, penghapusan, atau pemusnahan data;
- penarikan kembali persetujuan untuk pemrosesan yang bergantung pada persetujuan;
- penundaan atau pembatasan pemrosesan secara proporsional;
- keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan;
- data dalam format yang lazim atau pemindahan data apabila hak portabilitas berlaku; atau
- pengajuan keberatan, keluhan, atau upaya lain yang tersedia berdasarkan peraturan.
Untuk melindungi Subjek Data Pribadi, PT MSP dapat meminta verifikasi identitas, kewenangan, konteks hubungan, dan rincian permintaan. Permintaan dapat ditolak atau dibatasi apabila tidak dapat diverifikasi, mengganggu hak pihak lain, bertentangan dengan kewajiban hukum atau kontrak, berlebihan, atau termasuk pengecualian yang sah. Penolakan akan dijelaskan sepanjang diwajibkan.
12. Pemrosesan dan Keputusan Otomatis
Analitik dapat mengelompokkan trafik, perangkat, sumber kunjungan, atau pola interaksi secara otomatis. Namun, website PT MSP tidak dimaksudkan untuk membuat keputusan yang semata-mata otomatis dan menghasilkan akibat hukum atau dampak signifikan terhadap pengguna.
Keputusan menerima pekerjaan, menentukan scope, mengeluarkan quotation, memilih pemasok, atau menyetujui hubungan komersial tetap memerlukan penilaian manusia dan informasi pendukung yang relevan.
13. Privasi Anak
Website dan layanan komersial PT MSP ditujukan terutama kepada perusahaan, instansi, profesional, dan pihak yang berwenang melakukan komunikasi bisnis, bukan untuk mengumpulkan data anak secara sengaja. Jika orang tua atau wali mengetahui bahwa seorang anak telah mengirim data tanpa kewenangan yang sesuai, silakan menghubungi PT MSP agar dapat ditinjau dan ditangani.
14. Tautan, Fitur, dan Website Pihak Ketiga
Website dapat memuat tautan atau fitur dari Google Maps, WhatsApp, YouTube, LinkedIn, Threads, Facebook, marketplace, produsen, perangkat lunak sumber terbuka, dan layanan lain. Ketika pengguna berpindah atau berinteraksi dengan layanan tersebut, data diproses menurut kebijakan pihak ketiga yang bersangkutan.
PT MSP tidak mengendalikan seluruh praktik, keamanan, cookies, atau isi website eksternal. Pengguna dianjurkan membaca kebijakan privasi dan pengaturan akun masing-masing layanan sebelum memberikan data.
15. Perubahan Kebijakan Privasi
PT MSP dapat memperbarui kebijakan ini untuk menyesuaikan perubahan layanan, teknologi, platform, vendor, risiko, praktik operasional, atau peraturan. Tanggal pembaruan terbaru akan dicantumkan pada bagian atas halaman.
Apabila perubahan berdampak material terhadap cara data diproses, PT MSP dapat memberikan pemberitahuan tambahan melalui website atau kanal komunikasi yang sesuai. Pengguna disarankan memeriksa halaman ini secara berkala.
16. Kontak dan Permintaan Privasi
Permintaan akses, koreksi, penghapusan, penarikan persetujuan, keberatan, pertanyaan, atau laporan insiden dapat disampaikan dengan mencantumkan nama, organisasi, kontak, hubungan dengan PT MSP, jenis hak yang diminta, data atau komunikasi terkait, serta bukti kewenangan yang relevan.
Jl. Setia Graha 57, Ciwastra, Bandung
Email: sales@msp.web.id
WhatsApp: 0813-9431-9770
Lokasi: Google Maps PT MSP Bandung
PT MSP akan menilai permintaan dan memberikan tanggapan sesuai identitas yang berhasil diverifikasi, kompleksitas permintaan, sistem yang terkait, kewajiban kontrak, dan tenggat yang ditentukan peraturan.
17. Referensi Resmi
Kebijakan ini disusun dengan memperhatikan ketentuan serta dokumentasi resmi berikut. Daftar ini berfungsi sebagai referensi dan tidak membatasi penerapan peraturan lain yang relevan.
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
- Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
- Undang-Undang Nomor 1 Tahun 2024, Perubahan Kedua atas Undang-Undang Informasi dan Transaksi Elektronik.
- Penjelasan Google mengenai penggunaan informasi dari situs atau aplikasi yang menggunakan layanan Google.
- Kebijakan pengungkapan privasi Google Analytics.
- Panduan pengungkapan privasi Microsoft Clarity.
.aviv)
Tidak ada komentar
Posting Komentar
Silakan ajukan pertanyaan, kritik, maupun saran.