Kebijakan ini disusun dengan mempertimbangkan prinsip pelindungan data pribadi di Indonesia. Pelaksanaan teknis dan dokumen final tetap perlu ditinjau oleh penasihat hukum serta disesuaikan dengan identitas pengelola, infrastruktur, dan alur pemrosesan yang sebenarnya.
Pengelola dan Pengendali Data
Website dikelola oleh pengelola bbmsubsidi.com. Sebelum peluncuran produksi, nama badan usaha atau penanggung jawab hukum, alamat korespondensi, dan kontak pelindungan data wajib dilengkapi.
bbmsubsidi.com bukan situs pemerintah dan tidak mewakili instansi pemerintah, kementerian, lembaga, atau BUMN.
Data yang Dapat Diproses
Jenis data bergantung pada fitur yang digunakan.
Form identitas saat ini tidak meminta unggahan foto KTP atau KK. Form kendaraan tidak meminta nomor rangka atau nomor mesin.
Tujuan Pemrosesan Data
- Membuat dan mengelola akun pengguna.
- Mencatat identitas, kendaraan, dan pengajuan.
- Melakukan pemeriksaan, memperbarui status, dan memberikan catatan.
- Mengirim pemberitahuan mengenai akun, keamanan, pengajuan, atau tiket bantuan.
- Menangani pertanyaan, pengaduan, pemulihan akun, dan permintaan pengguna.
- Menjaga keamanan sistem, mencegah penyalahgunaan, serta memenuhi kewajiban hukum.
- Mengembangkan dan memperbaiki fungsi website berdasarkan data yang relevan.
Dasar Pemrosesan
Data diproses berdasarkan satu atau lebih dasar yang sesuai, seperti persetujuan pengguna, pelaksanaan layanan yang diminta, pemenuhan kewajiban hukum, perlindungan kepentingan pengguna, atau kepentingan sah yang proporsional.
Persetujuan tidak boleh dipaksakan untuk pemrosesan yang tidak diperlukan. Pengguna akan diberi informasi mengenai tujuan sebelum data yang relevan diproses.
Penyimpanan dan Keamanan
Pengelola perlu menerapkan langkah teknis dan organisasi yang sesuai, termasuk pembatasan akses, autentikasi, pencatatan aktivitas, pencadangan, pembaruan perangkat lunak, dan enkripsi pada transmisi data.
- Akses admin harus dibatasi sesuai peran.
- Kata sandi wajib disimpan dalam bentuk hash yang kuat, bukan teks biasa.
- Cadangan data harus dilindungi dan diuji pemulihannya.
- Insiden keamanan harus dinilai, ditangani, dan diberitahukan sesuai kewajiban hukum yang berlaku.
Pengguna tidak boleh mengirim kata sandi atau kode verifikasi melalui formulir Kontak dan Pengaduan.
Pembagian dan Pemroses Pihak Ketiga
Data hanya boleh dibagikan apabila diperlukan untuk menjalankan layanan, memenuhi kewajiban hukum, melindungi keamanan, atau atas persetujuan pengguna.
- Penyedia hosting, email, notifikasi, analitik, atau dukungan teknis hanya boleh memproses data sesuai instruksi dan perjanjian.
- Pengelola tidak menjual data pribadi pengguna.
- Transfer data ke luar Indonesia harus mengikuti persyaratan hukum yang berlaku.
- Daftar penyedia pihak ketiga perlu diumumkan setelah layanan produksi ditentukan.
Masa Retensi dan Penghapusan
Data disimpan selama diperlukan untuk tujuan pemrosesan, penyelesaian pengajuan atau tiket, keamanan, audit, penyelesaian sengketa, dan kewajiban hukum.
- Jadwal retensi yang pasti harus ditetapkan sebelum sistem produksi digunakan.
- Data yang sudah tidak diperlukan akan dihapus, dimusnahkan, atau dianonimkan secara aman.
- Permintaan penghapusan dapat ditolak apabila penyimpanan masih diwajibkan oleh hukum atau diperlukan untuk sengketa yang sah.
Hak Pengguna
Sesuai ketentuan yang berlaku dan setelah verifikasi identitas, pengguna dapat mengajukan permintaan untuk:
- Memperoleh informasi mengenai pemrosesan data pribadinya.
- Mengakses dan memperoleh salinan data yang relevan.
- Memperbaiki atau memperbarui data yang tidak akurat.
- Mengakhiri pemrosesan, menghapus, atau memusnahkan data dalam keadaan yang diperbolehkan.
- Menarik persetujuan untuk pemrosesan yang berdasarkan persetujuan.
- Mengajukan keberatan atau pengaduan terkait pemrosesan data.
Permintaan dapat disampaikan melalui email privasi dan mungkin memerlukan verifikasi tambahan untuk mencegah akses tanpa hak.
Perubahan Kebijakan
Kebijakan dapat diperbarui karena perubahan fitur, teknologi, pihak ketiga, proses bisnis, atau peraturan. Perubahan penting akan diberitahukan melalui website atau sarana kontak yang tersedia.
Kontak Privasi
Permintaan akses, koreksi, penghapusan, penarikan persetujuan, atau pengaduan privasi dapat dikirim ke:
Catatan produksi: alamat email ini harus dibuat dan dipantau sebelum website diluncurkan. Identitas dan alamat pengelola juga harus dicantumkan.
