Kebijakan Privasi

1. Siapa kami

Webmasters LDN ("kami", "kita", "milik kami") adalah studio perangkat lunak yang berbasis di Britania Raya. Kami mengoperasikan situs web di https://webmastersldn.com dan portal klien terkait ("Situs").

Untuk keperluan UK GDPR dan Data Protection Act 2018 (Undang-Undang Perlindungan Data 2018), kami adalah pengendali data atas data pribadi yang kami kumpulkan melalui Situs dan dalam menyediakan layanan kami, kecuali apabila kami bertindak sebagai pemroses atas nama klien (lihat bagian 11). Apabila kami diwajibkan untuk mendaftar pada Information Commissioner's Office (ICO) sebagai otoritas pengawas Inggris, kami memelihara pendaftaran tersebut.

2. Data pribadi yang kami kumpulkan

Kami mengumpulkan dan memproses kategori data pribadi berikut:

• Data identitas dan kontak, yaitu nama Anda, alamat email, nomor telepon, nama perusahaan, jabatan, serta isi pesan apa pun yang Anda kirimkan kepada kami.
• Data akun, yaitu kredensial dan detail profil pengguna portal klien, termasuk peran, organisasi, dan pengenal autentikasi. Kami tidak pernah melihat kata sandi Anda dalam bentuk teks biasa; kata sandi tersebut di-hash dan dikelola oleh penyedia autentikasi kami.
• Data proyek dan konten, yaitu berkas, dokumen, arahan (brief), pesan, tiket dukungan, dan materi lain yang Anda unggah ke atau pertukarkan melalui portal.
• Data transaksi dan penagihan, yaitu detail faktur, jumlah, status pembayaran, dan catatan pembayaran. Detail kartu dimasukkan langsung melalui pemroses pembayaran kami dan tidak pernah disimpan di server kami.
• Data teknis dan penggunaan, yaitu alamat IP, jenis perangkat dan peramban, sistem operasi, halaman yang dilihat, halaman perujuk, serta tanggal dan waktu kunjungan Anda, yang dikumpulkan melalui log server dan (dengan persetujuan) analitik.
• Data komunikasi, yaitu catatan korespondensi Anda dengan kami melalui email, portal, atau melalui formulir kontak dan dukungan kami.

Kami tidak dengan sengaja mengumpulkan data kategori khusus (seperti data mengenai kesehatan, ras, agama, atau pandangan politik) dan meminta agar Anda tidak menyerahkannya melalui Situs kecuali kami secara khusus memintanya untuk tujuan yang telah ditentukan.

3. Bagaimana kami mengumpulkan data Anda

• Langsung dari Anda saat Anda mengisi formulir kontak, meminta penawaran, membuat atau menggunakan akun portal, mengunggah berkas, mengajukan tiket dukungan, membayar faktur, atau berkorespondensi dengan kami.
• Secara otomatis saat Anda menjelajahi Situs, melalui cookie, log server, dan teknologi serupa (lihat Kebijakan Cookie kami).
• Dari pihak ketiga, seperti pemroses pembayaran kami yang mengonfirmasi status suatu pembayaran, atau sumber bisnis yang tersedia untuk umum apabila relevan dengan calon keterlibatan kerja.

4. Mengapa kami menggunakan data Anda dan dasar hukum kami

Berdasarkan UK GDPR, kami harus memiliki dasar hukum untuk setiap penggunaan data pribadi Anda. Kami mengandalkan dasar berikut:

Apabila kami mengandalkan kepentingan sah, kami telah melakukan penilaian penyeimbangan untuk memastikan hak dan kebebasan Anda tidak dikesampingkan. Anda dapat meminta informasi lebih lanjut kepada kami tentang penilaian tersebut kapan saja.

5. Pemasaran

Kami hanya akan mengirimkan komunikasi pemasaran kepada Anda apabila Anda telah memberikan persetujuan, atau apabila Anda adalah klien yang sudah ada dan pesan tersebut berkaitan dengan layanan serupa serta Anda belum memilih untuk berhenti. Anda dapat menarik persetujuan atau berhenti berlangganan kapan saja menggunakan tautan pada setiap email pemasaran atau dengan menghubungi kami. Penarikan persetujuan tidak memengaruhi pesan layanan atau transaksional, yang harus kami kirimkan untuk mengoperasikan akun Anda.

6. Dengan siapa kami membagikan data Anda

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya sejauh diperlukan dengan kategori penerima berikut, di bawah kontrak yang sesuai:

• Supabase, penyedia basis data, autentikasi, dan penyimpanan berkas kami, yang menyimpan akun portal, konten proyek, dan berkas yang diunggah atas nama kami.
• Stripe, pemroses pembayaran kami, yang menangani pembayaran faktur dan data kartu secara langsung dan aman. Kami menerima konfirmasi status pembayaran tetapi bukan detail kartu Anda secara lengkap.
• Brevo (Sendinblue), penyedia email transaksional kami, yang digunakan untuk mengirim email akun, pertanyaan, dan notifikasi.
• Penyedia hosting dan infrastruktur, yang menyimpan dan menyalurkan Situs serta menyimpan log server.
• Penasihat profesional, yaitu akuntan, auditor, penanggung asuransi, dan pengacara apabila diperlukan secara wajar.
• Otoritas dan penerus, yaitu regulator, aparat penegak hukum atau pengadilan apabila diwajibkan secara hukum, serta pembeli mana pun apabila kami menjual atau merestrukturisasi bisnis kami.

Pemroses kami bertindak hanya berdasarkan instruksi terdokumentasi kami dan terikat oleh ketentuan tertulis yang mewajibkan mereka untuk menjaga data Anda tetap aman dan rahasia.

7. Transfer internasional

Sebagian penyedia kami mungkin memproses data pribadi di luar Britania Raya. Apabila mereka melakukannya, kami memastikan adanya perlindungan yang sesuai, seperti peraturan kecukupan (adequacy regulations) Inggris, International Data Transfer Agreement, atau UK Addendum untuk EU Standard Contractual Clauses, sehingga data Anda terus menerima tingkat perlindungan yang pada dasarnya setara dengan yang ada di Inggris. Anda dapat meminta salinan perlindungan yang relevan dengan menghubungi kami.

8. Berapa lama kami menyimpan data Anda

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, termasuk untuk memenuhi persyaratan hukum, akuntansi, atau pelaporan apa pun. Secara umum:

• data pertanyaan dan calon klien disimpan hingga 24 bulan setelah kontak terakhir kami;
• data akun dan proyek klien disimpan selama keterlibatan kerja berlangsung dan hingga 6 tahun setelahnya;
• catatan penagihan dan keuangan disimpan setidaknya 6 tahun untuk memenuhi hukum perpajakan;
• log server dan catatan keamanan disimpan untuk periode yang lebih singkat, umumnya hingga 12 bulan.

Ketika data tidak lagi diperlukan, kami akan menghapus atau menganonimkannya secara aman.

9. Bagaimana kami melindungi data Anda

Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari pemrosesan yang tidak sah atau melanggar hukum serta dari kehilangan, pemusnahan, atau kerusakan yang tidak disengaja. Langkah-langkah ini mencakup enkripsi saat transit, kontrol akses dan prinsip hak istimewa paling minim, izin berbasis peran di portal, penanganan kredensial yang aman, serta peninjauan berkala terhadap keamanan penyedia kami. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak, tetapi kami berupaya melindungi data Anda serta mendeteksi dan menanggapi insiden.

10. Hak Anda

Berdasarkan hukum perlindungan data Inggris, Anda memiliki hak-hak berikut:

• Akses, untuk memperoleh salinan data pribadi yang kami simpan tentang Anda;
• Perbaikan, untuk memperbaiki data yang tidak akurat atau tidak lengkap;
• Penghapusan, untuk meminta kami menghapus data Anda dalam keadaan tertentu;
• Pembatasan, untuk meminta kami membatasi cara kami menggunakan data Anda;
• Portabilitas, untuk menerima data tertentu dalam format terstruktur yang dapat dibaca mesin;
• Keberatan, untuk mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah atau atas pemasaran langsung;
• Penarikan persetujuan, apabila kami mengandalkan persetujuan, kapan saja, tanpa memengaruhi pemrosesan sebelumnya;
• Hak terkait keputusan otomatis, kami tidak membuat keputusan yang menimbulkan efek hukum atau efek serupa yang signifikan semata-mata berdasarkan pemrosesan otomatis.

Untuk menggunakan hak apa pun, hubungi kami di privacy@webmastersldn.com. Kami akan menanggapi dalam waktu satu bulan, yang dapat kami perpanjang hingga dua bulan tambahan untuk permintaan yang rumit, dan dalam hal itu kami akan memberi tahu Anda. Kami tidak mengenakan biaya kecuali permintaan Anda jelas-jelas tidak berdasar atau berlebihan. Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak.

11. Ketika kami bertindak sebagai pemroses

Ketika kami membangun dan mengoperasikan perangkat lunak untuk klien, kami mungkin memproses data pribadi yang menjadi milik pelanggan atau staf klien tersebut. Dalam hal itu, klien adalah pengendali dan kami adalah pemroses, yang bertindak hanya berdasarkan instruksi terdokumentasi klien di bawah perjanjian tertulis yang memenuhi Article 28 UK GDPR. Apabila Anda adalah pengguna akhir dari perangkat lunak yang kami bangun untuk klien, silakan hubungi klien tersebut, karena pemberitahuan privasi mereka mengatur data tersebut.

12. Anak-anak

Situs dan layanan kami ditujukan untuk bisnis dan tidak diarahkan kepada anak-anak. Kami tidak secara sadar mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Apabila Anda yakin bahwa seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami agar kami dapat menghapusnya.

13. Tautan pihak ketiga

Situs mungkin memuat tautan ke situs web atau layanan pihak ketiga yang tidak kami kendalikan. Kebijakan ini tidak berlaku untuk situs-situs tersebut, dan kami tidak bertanggung jawab atas praktik mereka. Silakan tinjau pemberitahuan privasi mereka sebelum memberikan data pribadi kepada mereka.

14. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal di bagian atas halaman ini menunjukkan kapan kebijakan terakhir kali direvisi. Apabila terdapat perubahan yang bersifat material, kami akan mengambil langkah-langkah yang wajar untuk memberi tahu Anda, misalnya melalui email atau pemberitahuan pada Situs.

15. Cara menghubungi kami dan mengajukan keluhan

Untuk pertanyaan privasi apa pun atau untuk menggunakan hak Anda, hubungi tim privasi kami di privacy@webmastersldn.com.

Apabila Anda tidak puas dengan cara kami menangani data Anda, Anda memiliki hak untuk mengajukan keluhan kepada Information Commissioner's Office (ICO), otoritas pengawas Inggris, di ico.org.uk atau melalui 0303 123 1113. Namun, kami akan menghargai kesempatan untuk menangani kekhawatiran Anda sebelum Anda menghubungi ICO, jadi silakan hubungi kami terlebih dahulu.