Kebijakan Privasi

01Pendahuluan

Pandawa menghormati privasi Anda dan berkomitmen melindungi data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksanaannya.

Kebijakan ini menjelaskan data pribadi yang kami kumpulkan, cara dan tujuan pemrosesan, dasar pemrosesan, kepada siapa data dapat diungkapkan, berapa lama data disimpan, bagaimana kami melindunginya, hak-hak Anda sebagai Subjek Data Pribadi, serta cara menghubungi kami.

Kebijakan ini berlaku untuk situs korporat pandawa.io dan kanal komunikasi resmi yang terhubung dengannya.

02Ruang Lingkup & Identitas Pengendali Data

Kebijakan ini berlaku bagi pengunjung situs serta individu yang menghubungi Pandawa melalui formulir kontak atau kanal resmi situs.

Dalam aktivitas pada situs korporat ini, Pandawa bertindak sebagai Pengendali Data Pribadi. Apabila Pandawa memproses data pribadi untuk klien dalam pelaksanaan suatu proyek atau layanan, Pandawa dapat bertindak sebagai Prosesor Data Pribadi yang tunduk pada perjanjian terpisah dengan klien tersebut, bukan pada kebijakan ini.

Permintaan terkait pelindungan data pribadi dapat disampaikan melalui kanal kontak privasi di atas.

03Jenis Data Pribadi yang Dikumpulkan

A. Data Identitas dan Kontak

• Nama lengkap
• Nama perusahaan atau organisasi (opsional)
• Alamat email
• Nomor telepon atau WhatsApp (opsional)

B. Data Kebutuhan Proyek

• Layanan yang diminati
• Estimasi anggaran (opsional)
• Perkiraan timeline (opsional)
• Deskripsi dan kebutuhan proyek

C. Data Teknis

Situs ini tidak memasang cookie, analytics, maupun pelacakan pihak ketiga. Satu-satunya data teknis yang kami proses adalah alamat IP secara sementara saat pengiriman formulir kontak, semata-mata untuk membatasi pengiriman berulang (anti-spam) dan menjaga keamanan. Data tersebut tidak kami simpan dalam basis data. Penyedia hosting dapat mencatat metadata permintaan pada lapisan infrastrukturnya sesuai kebijakan privasi penyedia tersebut.

D. Data dari Komunikasi Langsung

Apabila Anda menghubungi kami melalui email atau kanal resmi lainnya, data yang Anda sampaikan (misalnya alamat email dan isi pesan) kami gunakan untuk menanggapi permintaan tersebut.

04Tujuan & Dasar Pemrosesan Data

Kami memisahkan tujuan pemrosesan dari dasar hukumnya. Untuk menanggapi permintaan calon klien, dasar yang kami gunakan adalah permintaan Subjek Data Pribadi sebelum membuat perjanjian (Pasal 20 UU PDP), bukan semata-mata persetujuan.

Kami tidak menggunakan data Anda untuk pemasaran yang tidak berkaitan dengan permintaan awal. Apabila di kemudian hari kami mengirimkan newsletter atau komunikasi pemasaran, kami akan meminta persetujuan terpisah terlebih dahulu.

05Cara Penggunaan Data

Data pribadi yang Anda kirimkan digunakan untuk:

• Menanggapi pertanyaan dan permintaan informasi
• Memahami kebutuhan calon klien
• Menghubungi Anda terkait permintaan proyek
• Menyusun komunikasi atau penawaran awal sesuai kebutuhan Anda
• Menjaga keamanan dan integritas situs
• Memenuhi kewajiban hukum

Kami tidak menggunakan data pribadi Anda melampaui tujuan-tujuan yang dijelaskan di atas.

06Pengungkapan kepada Pihak Ketiga

Kami menggunakan penyedia layanan pihak ketiga untuk mengoperasikan situs ini. Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk kepentingan pemasaran pihak ketiga.

Peran masing-masing penyedia adalah memproses data untuk mendukung operasional situs. Penggunaan data oleh penyedia tunduk pada ketentuan layanan dan perjanjian masing-masing penyedia; kami tidak mengklaim bahwa penyedia dilarang menggunakan data untuk tujuan apa pun di luar dukungan tersebut.

07Transfer Data ke Luar Indonesia

Penyedia hosting dan email yang kami gunakan memiliki infrastruktur global, sehingga data pribadi Anda dapat diproses atau ditransfer ke luar wilayah Indonesia.

Apabila hal itu terjadi, kami memastikan pelaksanaannya sesuai Pasal 56 UU PDP, yaitu dengan memastikan adanya tingkat pelindungan data pribadi yang setara atau lebih tinggi, pelindungan yang memadai dan mengikat, atau — bila keduanya tidak dapat dipenuhi — persetujuan Subjek Data Pribadi sesuai ketentuan peraturan perundang-undangan.

08Cookies & Teknologi Serupa

Situs ini tidak menggunakan cookie, localStorage, sessionStorage, pixel pemasaran, maupun script analytics pihak ketiga. Karena tidak ada teknologi non-esensial, kami tidak menampilkan banner persetujuan cookie.

Preferensi bahasa ditentukan dari alamat URL (misalnya /id atau /en), bukan melalui cookie. Anda tetap dapat menghapus atau memblokir cookie melalui pengaturan browser; tindakan tersebut tidak memengaruhi fungsi situs ini.

09Retensi & Penghapusan Data

Situs ini tidak menyimpan pesan formulir dalam basis data. Setiap pengiriman diteruskan sebagai email kepada tim kami dan, bila relevan, konfirmasi penerimaan dikirimkan kepada Anda. Dengan demikian, salinan data tersimpan pada sistem email (mailboks tim dan penyedia email), bukan pada aplikasi situs.

Untuk data prospek, kami menyimpan korespondensi hanya selama diperlukan untuk menanggapi dan menindaklanjuti permintaan Anda, kemudian menghapus atau menganonimkannya, kecuali apabila diskusi berlanjut menjadi kerja sama atau penyimpanan diwajibkan oleh hukum.

Data yang terkait kontrak atau dokumen kerja sama mengikuti masa retensi yang relevan dengan hubungan tersebut dan kewajiban hukum yang berlaku. Salinan pada cadangan (backup) atau log sistem mengikuti siklus retensi penyedia terkait; kami tidak menjanjikan penghapusan instan dari seluruh cadangan.

10Keamanan & Perlindungan Data

Kami menerapkan langkah teknis dan organisatoris yang wajar dan sesuai risiko untuk melindungi data pribadi, antara lain:

• Koneksi terenkripsi HTTPS pada seluruh situs
• Pembatasan akses data pesan hanya kepada tim yang menangani komunikasi masuk
• Validasi input dan pembatasan laju pengiriman formulir untuk mencegah penyalahgunaan
• Pemeriksaan asal permintaan (same-origin) pada endpoint formulir
• Field anti-bot (honeypot) untuk menyaring pengiriman otomatis

Kami tidak mengklaim sertifikasi keamanan tertentu (misalnya ISO 27001) dan tidak menjanjikan bahwa transmisi data melalui internet sepenuhnya tanpa risiko.

11Penanganan Insiden Keamanan

Apabila terjadi kegagalan pelindungan data pribadi, kami akan melakukan investigasi dan mengidentifikasi dampak serta data yang terdampak, mengambil langkah mitigasi, memberitahukan kepada Subjek Data Pribadi dan otoritas yang berwenang sesuai ketentuan (paling lambat 3×24 jam sebagaimana diatur Pasal 46 UU PDP), serta melakukan tindakan perbaikan untuk mengurangi risiko kejadian berulang.

12Hak Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

1. 1Mendapatkan informasi mengenai identitas Pengendali Data Pribadi, dasar kepentingan, tujuan, dan penggunaan data
2. 2Mengakses dan memperoleh salinan data pribadi Anda
3. 3Memperbaiki dan melengkapi data pribadi yang tidak akurat
4. 4Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi sesuai ketentuan
5. 5Menarik kembali persetujuan pemrosesan data, apabila persetujuan menjadi dasar pemrosesan
6. 6Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang berdampak signifikan
7. 7Membatasi atau menunda pemrosesan data pribadi
8. 8Memperoleh dan menggunakan data pribadi Anda dalam format yang lazim digunakan, atau mengirimkannya kepada Pengendali Data Pribadi lain (portabilitas data)
9. 9Mengajukan gugatan dan memperoleh ganti rugi sesuai ketentuan hukum

Untuk melaksanakan hak Anda, kami dapat meminta verifikasi identitas guna mencegah akses oleh pihak yang tidak berwenang. Permintaan akan kami proses sesuai prosedur dan tenggat waktu yang berlaku.

13Privasi Anak & Tautan ke Situs Lain

Situs korporat Pandawa tidak ditujukan secara khusus untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi anak melalui formulir kontak. Apabila kami mengetahui adanya data anak yang dikumpulkan tanpa dasar atau persetujuan yang diwajibkan, kami akan mengambil langkah penanganan sesuai peraturan perundang-undangan.

Situs ini dapat memuat tautan ke situs pihak ketiga (misalnya WhatsApp atau media sosial). Kami tidak bertanggung jawab atas praktik privasi dan pemrosesan data pada situs tersebut, dan menyarankan Anda membaca kebijakan privasi masing-masing situs.

14Perubahan Kebijakan & Kontak Privasi

Kami dapat memperbarui kebijakan ini seiring perubahan operasional, layanan, teknologi, atau ketentuan hukum. Untuk perubahan material yang memengaruhi cara atau tujuan pemrosesan data, kami akan memberikan pemberitahuan sesuai ketentuan yang berlaku. Tanggal berlaku dan tanggal pembaruan terakhir selalu ditampilkan pada halaman ini.