Kebijakan Privasi

Pengendali Data Pribadi Anda adalah PT CHINDO BALI EXPORT, sebuah Perseroan Terbatas yang didirikan berdasarkan hukum Republik Indonesia.

Alamat terdaftar: Jl. Raya Campuhan, Desa/Kelurahan Sayan, Kec. Ubud, Kab. Gianyar, Provinsi Bali, Kode Pos: 16966.

Kontak untuk segala pertanyaan tentang data pribadi: info@chindobaliexport.com.

• Formulir permintaan: nama, alamat email, nama perusahaan (bila Anda mengisinya), dan isi pesan Anda, beserta versi bahasa situs, halaman tempat formulir dikirim, dan waktu pengiriman. Permintaan dikirim ke kotak surat kami melalui email.
• Pemeriksaan antibot: sebelum formulir dapat dikirim, Cloudflare Turnstile memeriksa bahwa formulir digunakan oleh manusia, bukan oleh program otomatis. Untuk itu Cloudflare memproses alamat IP Anda serta informasi tentang peramban dan perangkat Anda (seperti jenis peramban dan parameter teknis koneksi). Pemeriksaan ini tidak membaca apa yang Anda ketik di formulir. Untuk memastikan hasilnya, server kami meneruskan token pemeriksaan dan alamat IP Anda kepada Cloudflare.
• Pembatasan permintaan berulang: untuk melindungi formulir dari penyalahgunaan, server kami menyimpan alamat IP Anda dan waktu pengiriman di memori kerjanya selama 10 menit. Data itu tidak ditulis ke disk dan tidak dimasukkan ke dalam email.
• Email: bila Anda menulis langsung kepada kami, alamat email Anda dan apa pun yang Anda cantumkan dalam pesan.
• Data teknis: ketika Anda membuka situs, alamat IP, tanggal dan waktu permintaan, halaman yang diminta, dan jenis peramban diproses oleh server tempat situs ini dihosting dan oleh Cloudflare, yang jaringannya dipakai untuk menyampaikan situs. Data ini diperlukan untuk menampilkan halaman dan menjaga keamanan situs.
• Pilihan penyimpanan Anda: catatan atas pilihan yang Anda buat pada pemberitahuan penyimpanan disimpan di peramban Anda. Catatan itu tetap berada di perangkat Anda dan tidak dikirim kepada kami.

Situs ini tidak memakai alat analitik, iklan, atau pelacakan, dan tidak membuat profil pengunjung. Kami tidak meminta data pribadi yang bersifat spesifik; mohon jangan mencantumkannya dalam pesan Anda.

Kami tidak memakai data Anda untuk mengirim materi pemasaran.

Permintaan hanya ditujukan kepada perusahaan. Untuk menerimanya dan menjalankan situs, kami memakai penyedia layanan berikut:

• Cloudflare, Inc. (Amerika Serikat): pemeriksaan antibot pada formulir permintaan (Turnstile) dan penyampaian situs melalui jaringannya, sebagai reverse proxy dan jaringan penyampaian konten (CDN) di depan server kami; Cloudflare juga mengenkripsi koneksi antara peramban Anda dan jaringannya (TLS), dan situs hanya disajikan melalui HTTPS. Cloudflare memproses alamat IP Anda serta informasi tentang peramban dan perangkat Anda. Untuk pemeriksaan antibot, Cloudflare menyatakan dalam ketentuan privasi Turnstile bahwa data itu diprosesnya atas nama kami dan juga, sebagai pengendali tersendiri, untuk meningkatkan pendeteksian bot.
• Google LLC (Amerika Serikat): layanan Gmail yang dipakai formulir untuk mengirim permintaan Anda kepada kami melalui email. Email itu memuat semua yang Anda isi di formulir. Kami memakai akun Gmail biasa, sehingga Google menyediakan layanan ini berdasarkan ketentuan dan kebijakan privasinya sendiri, bukan berdasarkan perjanjian pemrosesan data dengan kami.
• Proton AG (Swiss): menyediakan kotak surat perusahaan di domain chindobaliexport.com, tempat permintaan dan korespondensi diterima dan disimpan.
• HOSTKEY B.V. (Belanda): menyediakan server virtual di Jerman (Uni Eropa) tempat situs ini berjalan. Data teknis dan permintaan yang Anda kirim lewat formulir melewati server ini.

Kami tidak menjual data pribadi. Selain penyedia layanan yang disebut di atas, kami tidak menyerahkannya kepada pihak ketiga; Cloudflare juga memakai sinyal antibot untuk tujuannya sendiri seperti dijelaskan di atas, dan Google menangani email berdasarkan ketentuannya sendiri. Kami mengungkapkan data kepada instansi berwenang hanya bila diwajibkan oleh hukum.

Perusahaan berkedudukan di Indonesia, sehingga permintaan yang Anda kirim dari negara lain diterima dan ditangani di Indonesia. Komisi Eropa belum menerbitkan keputusan kecukupan (adequacy decision) untuk Indonesia; bila Anda menulis dari Wilayah Ekonomi Eropa, transfer terjadi karena diperlukan untuk menjawab permintaan Anda dan mengambil langkah atas permintaan Anda sebelum perjanjian dibuat.

Penyedia layanan yang disebut di bagian 4 berkedudukan di Amerika Serikat (Cloudflare, Google), Swiss (Proton), serta Belanda dan Jerman (HOSTKEY), sehingga data Anda ditransfer ke negara-negara tersebut. Menurut UU PDP, data pribadi ditransfer ke luar negeri hanya bila negara penerima atau pelindungan yang diberikan penerima memadai, atau atas dasar lain yang diperbolehkan undang-undang tersebut.

Komisi Eropa mengakui Swiss sebagai negara dengan tingkat pelindungan data yang memadai. Untuk pemeriksaan antibot oleh Cloudflare di Amerika Serikat, kami mengandalkan pelindungan yang diatur dalam ketentuan pelindungan data Cloudflare (seperti klausul kontrak standar Komisi Eropa atau sertifikasi Cloudflare berdasarkan EU–US Data Privacy Framework, sesuai yang berlaku). Google LLC menyatakan bahwa dirinya tersertifikasi berdasarkan EU–US Data Privacy Framework; selain itu, permintaan Anda melewati Gmail di Amerika Serikat karena hal itu diperlukan untuk menyampaikan dan menjawab permintaan yang Anda kirim kepada kami.

Situs ini berjalan di server di Jerman, Uni Eropa, yang disediakan oleh HOSTKEY B.V. (Belanda). Karena itu data teknis dan permintaan yang Anda kirim lewat formulir diproses di Uni Eropa dalam perjalanannya kepada kami; di Uni Eropa data tersebut dilindungi oleh GDPR. Hosting situs ini tidak melibatkan transfer ke luar Uni Eropa.

• Permintaan dan korespondensi, termasuk salinannya di kotak surat kami (kotak surat penerima di Proton dan akun Gmail pengirim): selama diperlukan untuk menangani permintaan dan korespondensi lanjutannya. Setelah itu data dihapus, kecuali bila perjanjian dibuat atau hukum mewajibkan penyimpanan yang lebih lama.
• Alamat IP untuk pembatasan permintaan berulang: paling lama 10 menit, hanya di memori kerja server.
• Pemeriksaan antibot: kami hanya menerima hasil pemeriksaan dan tidak menyimpannya. Cloudflare menyimpan data yang dikumpulkannya untuk pemeriksaan berdasarkan ketentuannya sendiri.
• Data teknis di server hosting: server web tidak menyimpan log akses. Log aplikasi dan log sistem, yang dapat memuat alamat IP, disimpan selama 14 hari lalu dihapus secara otomatis. Cloudflare menyimpan log miliknya sendiri berdasarkan kebijakannya.
• Catatan pilihan penyimpanan: di peramban Anda sampai Anda menghapusnya; kami menanyakan kembali setelah 12 bulan atau ketika Kebijakan Cookie berubah.

Setelah jangka waktu berakhir, data dihapus atau dimusnahkan.

Anda berhak untuk:

• mendapatkan informasi tentang siapa yang memproses data Anda, untuk tujuan apa, dan atas dasar apa;
• mengakses data Anda dan memperoleh salinannya;
• melengkapi, memperbarui, atau memperbaiki data yang keliru atau tidak akurat;
• mengakhiri pemrosesan serta meminta data Anda dihapus atau dimusnahkan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah;
• memperoleh data Anda dalam format yang lazim digunakan dan dapat dibaca sistem elektronik, serta mengirimkannya ke pengendali lain;
• menarik kembali persetujuan kapan saja, tanpa memengaruhi pemrosesan yang sudah dilakukan sebelum penarikan;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
• menuntut ganti rugi atas pelanggaran pemrosesan data pribadi sesuai ketentuan hukum.

Untuk menggunakan hak Anda, kirim email ke info@chindobaliexport.com. Kami dapat meminta Anda mengonfirmasi identitas. Kami menjawab dalam batas waktu yang ditetapkan oleh hukum yang berlaku.

Bila menurut Anda data Anda dikelola secara melawan hukum, mohon hubungi kami terlebih dahulu agar dapat kami perbaiki. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas.

• Di Indonesia: lembaga pelindungan data pribadi sebagaimana diatur dalam UU PDP; sampai lembaga itu beroperasi, kementerian yang membidangi komunikasi dan digital.
• Di Wilayah Ekonomi Eropa: otoritas pelindungan data di negara tempat Anda tinggal atau bekerja, atau tempat dugaan pelanggaran terjadi.

Pemberian data bersifat sukarela. Tanpa nama, alamat email, dan pesan, kami tidak dapat menjawab permintaan.

Pemeriksaan antibot menentukan secara otomatis apakah formulir dapat dikirim. Pemeriksaan itu tidak menentukan hal lain tentang Anda, dan bila gagal Anda selalu dapat menulis kepada kami lewat email. Selain pemeriksaan ini, kami tidak mengambil keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan tidak membuat profil pengunjung.

Situs ini hanya dapat diakses melalui koneksi terenkripsi (HTTPS): Cloudflare, yang jaringannya dipakai untuk menyampaikan situs, menyediakan enkripsi tersebut, dan permintaan HTTP biasa dialihkan ke HTTPS.

Situs mengirim header keamanan yang meminta peramban memakai koneksi terenkripsi dan membatasi apa saja yang boleh dimuat, serta menyajikan fon bersama halamannya sendiri. Satu-satunya skrip pihak ketiga adalah pemeriksaan antibot Cloudflare, yang hanya dimuat di halaman dengan formulir permintaan.

Permintaan diteruskan dari server kami ke layanan email melalui koneksi terenkripsi. Kunci dan kata sandi yang diperlukan untuk itu disimpan di server dan tidak pernah dikirim ke peramban Anda.

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pihak yang terdampak dan lembaga yang berwenang dalam batas waktu yang diwajibkan hukum.

Kami memperbarui kebijakan ini bila cara kami mengelola data berubah. Tanggal versi yang berlaku tercantum di bagian atas halaman.