Kebijakan Privasi bdemy
Ringkasan Singkat
Bagian ini merangkum isi dokumen dalam bahasa sehari hari. Yang mengikat secara hukum adalah bagian selengkapnya di bawah, bukan ringkasan ini.
- Kami mengumpulkan data yang Anda isi sendiri di formulir registrasi, dan data teknis dasar saat Anda membuka situs.
- Data pendaftaran dibagikan ke LSP karena merekalah yang menerbitkan sertifikat. Tanpa itu, sertifikasi tidak bisa diproses.
- Kami tidak menjual data Anda kepada siapa pun.
- Situs ini memakai Google Analytics dan Meta Pixel untuk mengukur lalu lintas dan iklan.
- Anda berhak meminta salinan, perbaikan, atau penghapusan data Anda kapan saja.
Siapa yang Mengelola
Data pribadi yang Anda serahkan melalui situs bnsp.bdemy.id dan layanan bdemy dikelola oleh:
| Nama badan hukum | PT. Bright Digital Academy |
| Nama usaha | bdemy.id |
| NIB | Private |
| Alamat | Emerald Boulevard, Bintaro Sektor 9, Parigi, Pondok Aren, Tangerang Selatan, Banten 15227 |
| Narahubung data | Marcom Bdemy |
Dalam istilah Undang Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, bdemy bertindak sebagai Pengendali Data Pribadi atas data yang Anda serahkan langsung kepada kami.
Untuk layanan bisnis dan kemitraan, kedudukan bdemy dapat berbeda. Penjelasannya ada pada bagian Layanan Bisnis dan Kemitraan.
Definisi
- Data Pribadi
- Data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik sendiri maupun digabung dengan informasi lain.
- Subjek Data Pribadi
- Orang perseorangan yang datanya diproses. Dalam dokumen ini disebut Anda.
- Pengendali Data Pribadi
- Pihak yang menentukan tujuan dan melakukan kendali pemrosesan data pribadi.
- Prosesor Data Pribadi
- Pihak yang memproses data pribadi atas nama Pengendali, mengikuti perintahnya.
- Pemrosesan
- Setiap tindakan atas data pribadi, meliputi pengumpulan, penyimpanan, penggunaan, pengiriman, sampai penghapusan.
Data yang Dikumpulkan
Yang kami kumpulkan berbeda beda tergantung bagaimana Anda berhubungan dengan bdemy.
A. Bila Anda hanya membuka situs
Anda tidak perlu memberikan data apa pun untuk membaca halaman kami. Namun secara teknis, kunjungan Anda meninggalkan jejak berikut:
- Alamat IP, jenis perangkat, sistem operasi, dan peramban.
- Halaman yang dibuka, lama kunjungan, dan halaman rujukan.
- Perkiraan lokasi pada tingkat kota, diturunkan dari alamat IP.
Data ini dikumpulkan lewat alat ukur pada bagian Cookie dan Pelacakan, dan kami gunakan dalam bentuk agregat, bukan untuk mengenali Anda satu per satu.
B. Bila Anda mendaftar program
Formulir registrasi meminta data berikut, dan seluruhnya Anda isi sendiri:
| Data | Sifat | Kenapa diperlukan |
|---|---|---|
| Nama lengkap | Wajib | Nama yang tercetak pada sertifikat, harus sesuai KTP |
| Alamat surel | Wajib | Mengirim instruksi pembayaran, pengingat, dan konfirmasi |
| Nomor WhatsApp | Wajib | Koordinasi jadwal, dan penanda nominal transfer |
| Alamat lengkap | Wajib | Pengiriman sertifikat cetak dan perangkat program |
| Kota, provinsi, kode pos | Wajib | Sama seperti di atas |
| Asal instansi | Opsional | Menyusun kelompok belajar dan menyesuaikan studi kasus |
Sistem kami memakai tiga digit terakhir nomor WhatsApp Anda untuk membentuk nominal transfer yang unik, sehingga pembayaran dapat dicocokkan otomatis dengan pendaftaran yang benar. Angka itu tidak dibagikan kepada siapa pun dan hanya berfungsi sebagai penanda internal.
Kami tidak meminta nomor KTP, NPWP, data rekening, kartu kredit, data kesehatan, keyakinan, atau data pribadi bersifat spesifik lainnya sebagaimana dimaksud Pasal 4 ayat (2) UU PDP.
C. Bila Anda menghubungi kami
Melalui WhatsApp atau surel, kami menyimpan isi percakapan beserta nomor atau alamat surel Anda, sebatas untuk menindaklanjuti pertanyaan dan menyimpan riwayat layanan.
D. Bila Anda mewakili institusi
Untuk Corporate Training, University Partnership, dan Government Partnership, kami mengumpulkan nama, jabatan, surel, dan nomor telepon penanggung jawab, serta nama institusinya. Data peserta pelatihan dari institusi tunduk pada ketentuan bagian Layanan Bisnis dan Kemitraan.
Dasar Pemrosesan
Sesuai Pasal 20 UU PDP, setiap pemrosesan data pribadi harus punya dasar yang sah. Berikut dasar yang kami gunakan.
| Pemrosesan | Dasar |
|---|---|
| Memproses pendaftaran dan menyelenggarakan program | Pelaksanaan perjanjian antara Anda dan bdemy |
| Mendaftarkan Anda pada uji kompetensi di LSP | Pelaksanaan perjanjian |
| Menyimpan catatan keuangan dan pembayaran | Kewajiban hukum di bidang perpajakan dan pembukuan |
| Mengukur lalu lintas situs | Persetujuan Anda |
| Iklan dan pengukuran kampanye | Persetujuan Anda |
| Mengirim informasi program lain | Persetujuan Anda, dapat ditarik kapan saja |
| Menjaga keamanan situs dan mencegah penyalahgunaan | Kepentingan sah bdemy |
Bila dasarnya persetujuan, Anda berhak menariknya sewaktu waktu tanpa memengaruhi keabsahan pemrosesan yang sudah terjadi sebelumnya.
Tujuan Pemrosesan
Kami memproses data Anda untuk tujuan berikut, dan tidak untuk tujuan lain tanpa memberi tahu Anda lebih dulu:
- Memverifikasi pembayaran dan menerbitkan Nomor Order.
- Mengirimkan instruksi pembayaran, pengingat, dan konfirmasi lunas.
- Mengatur jadwal sesi dan mengirimkan tautan kelas.
- Mendaftarkan Anda pada uji kompetensi dan memproses penerbitan sertifikat.
- Mengirimkan sertifikat cetak dan perangkat program ke alamat Anda.
- Menanggapi pertanyaan, keluhan, dan permintaan Anda.
- Memenuhi kewajiban pembukuan dan perpajakan.
- Mengukur dan memperbaiki kinerja situs serta program.
- Menyampaikan informasi program lain, sepanjang Anda tidak menolak.
Kami tidak melakukan pengambilan keputusan yang semata mata otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda. Kelulusan uji kompetensi dinilai asesor manusia berlisensi, bukan oleh sistem.
Pihak Ketiga Penerima Data
bdemy tidak pernah menjual, menyewakan, atau menukarkan data pribadi Anda kepada pihak mana pun. Pembagian data hanya terjadi untuk keperluan yang tercantum di bawah ini.
| Penerima | Data yang dibagikan | Alasan |
|---|---|---|
| LSP berlisensi BNSP | Nama lengkap, surel, nomor telepon, dan data yang disyaratkan skema sertifikasi | Pendaftaran uji kompetensi dan penerbitan sertifikat. Tanpa ini sertifikasi tidak dapat diproses. |
| Google Workspace Sheets, Apps Script, Gmail | Seluruh data pendaftaran | Menyimpan data pendaftaran dan mengirimkan surel otomatis |
| Zoom Video Communications | Nama dan surel | Menyelenggarakan sesi kelas daring |
| WhatsApp, Meta | Nomor telepon dan isi percakapan | Layanan pelanggan dan koordinasi jadwal |
| Jasa pengiriman | Nama, alamat lengkap, nomor telepon | Mengirimkan sertifikat cetak dan perangkat program |
| Penyedia hosting | Data teknis kunjungan | Menjalankan situs. Server berada di Indonesia. |
| Aparat penegak hukum | Sesuai yang diminta | Hanya bila ada permintaan sah berdasarkan peraturan perundang undangan |
Pengiriman ke Luar Wilayah Indonesia
Sebagian penyedia layanan yang kami gunakan, yaitu Google, Meta, dan Zoom, mengoperasikan server di luar wilayah Indonesia. Dengan demikian data Anda dapat disimpan atau diproses di luar negeri.
Sesuai Pasal 56 UU PDP, pengiriman semacam ini kami lakukan dengan memastikan penyedia layanan tersebut memiliki tingkat pelindungan data yang setara atau lebih tinggi, melalui perjanjian pemrosesan data standar yang mereka sediakan.
Data pendaftaran pada situs bdemy sendiri disimpan di server yang berlokasi di Indonesia.
Lama Penyimpanan
| Jenis data | Disimpan selama |
|---|---|
| Data pendaftaran peserta yang mengikuti program | Selama masa berlaku sertifikat, ditambah 5 tahun untuk keperluan penelusuran dan pembuktian |
| Pendaftaran yang tidak dilanjutkan pembayarannya | 6 bulan, lalu dihapus |
| Catatan pembayaran dan bukti transaksi | 10 tahun, mengikuti ketentuan pembukuan dan perpajakan |
| Percakapan layanan pelanggan | 2 tahun sejak percakapan terakhir |
| Data pengukuran situs | Mengikuti pengaturan bawaan penyedia, umumnya 14 bulan |
| Data calon peserta yang tidak jadi mendaftar | 1 tahun sejak kontak terakhir |
Setelah jangka waktu di atas berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.
Keamanan Data
Langkah pengamanan yang kami terapkan:
- Seluruh halaman disajikan melalui koneksi terenkripsi HTTPS.
- Akses ke basis data pendaftaran dibatasi hanya kepada personel yang memerlukannya.
- Akun pengelola dilindungi verifikasi dua langkah.
- Formulir registrasi dilengkapi penangkal pengiriman otomatis oleh robot.
- Harga dan potongan dihitung di sisi server, tidak pernah dipercayakan pada peramban.
Kami berupaya sungguh sungguh melindungi data Anda, namun tidak ada metode pengiriman atau penyimpanan elektronik yang seratus persen aman. Kami tidak dapat menjamin keamanan mutlak, dan Anda juga berperan dengan menjaga kerahasiaan tautan sesi serta perangkat Anda sendiri.
Hak Anda
Berdasarkan Pasal 5 sampai Pasal 15 UU PDP, Anda berhak:
- Mendapatkan informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan data Anda.
- Melengkapi, memperbarui, atau memperbaiki data Anda yang keliru.
- Mengakses dan memperoleh salinan data Anda yang kami simpan.
- Mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda.
- Menarik persetujuan yang pernah Anda berikan.
- Mengajukan keberatan atas pengambilan keputusan yang semata mata otomatis.
- Menunda atau membatasi pemrosesan data Anda.
- Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
- Memperoleh data Anda dalam bentuk yang dapat dipindahkan ke pengendali lain.
Cara menggunakan hak Anda
Kirimkan permintaan ke surel narahubung pada bagian Kontak, dengan menyebutkan hak yang ingin Anda gunakan. Kami akan meminta verifikasi identitas sederhana untuk memastikan permintaan benar berasal dari Anda, lalu menindaklanjutinya paling lambat 3 x 24 jam sejak permintaan diterima dan diverifikasi.
Sebagian data tidak dapat kami hapus seketika karena terikat kewajiban hukum, misalnya catatan pembayaran yang wajib disimpan untuk keperluan perpajakan. Selain itu, penghapusan data pendaftaran yang sertifikasinya sedang berjalan akan menghentikan proses sertifikasi Anda, dan biaya yang sudah dibayarkan tidak dapat dikembalikan atas dasar itu.
Bila Anda menilai permintaan Anda tidak ditangani sebagaimana mestinya, Anda berhak mengadukannya kepada lembaga yang berwenang di bidang pelindungan data pribadi.
Data Anak
Program bdemy ditujukan bagi peserta berusia 18 tahun ke atas.
Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak wajib memperoleh persetujuan orang tua atau wali. Bila calon peserta belum berusia 18 tahun, pendaftaran wajib diketahui dan disetujui orang tua atau wali yang bersangkutan.
Bila Anda mengetahui bahwa data anak di bawah umur telah kami kumpulkan tanpa persetujuan orang tua atau wali, mohon segera hubungi kami. Data tersebut akan kami hapus.
Layanan Bisnis dan Kemitraan
Bagian ini berlaku untuk Corporate Training, University Partnership, dan Government Partnership, dan kedudukan hukumnya berbeda dari pendaftaran perorangan.
Data penanggung jawab institusi
Untuk nama, jabatan, surel, dan nomor telepon penanggung jawab, bdemy bertindak sebagai Pengendali Data Pribadi. Data itu kami gunakan untuk menyusun penawaran, menandatangani perjanjian, dan berkoordinasi selama program berjalan.
Data peserta yang diserahkan institusi
Bila sebuah perusahaan, universitas, atau instansi menyerahkan daftar peserta kepada bdemy, maka institusi tersebut adalah Pengendali Data Pribadi, dan bdemy bertindak sebagai Prosesor Data Pribadi yang memproses atas nama dan sesuai perintah institusi.
Dalam kedudukan sebagai Prosesor, bdemy:
- Memproses data peserta hanya untuk menyelenggarakan program yang diperjanjikan.
- Tidak menggunakan data tersebut untuk pemasaran bdemy tanpa persetujuan terpisah.
- Mengembalikan atau menghapus data setelah program selesai dan seluruh kewajiban terpenuhi, atas permintaan institusi.
- Membantu institusi menanggapi permintaan dari peserta yang menggunakan haknya.
Institusi bertanggung jawab memastikan bahwa penyerahan data pesertanya kepada bdemy memiliki dasar yang sah, termasuk memberi tahu pesertanya dan memperoleh persetujuan bila diperlukan.
Perjanjian tersendiri
Untuk kerja sama institusi, ketentuan pemrosesan data dapat diatur lebih rinci dalam perjanjian tersendiri. Bila terdapat pertentangan, perjanjian tersendiri itu yang berlaku sepanjang tidak bertentangan dengan peraturan perundang undangan.
Dokumentasi kegiatan
Foto, tangkapan layar sesi, dan video kegiatan dapat kami gunakan untuk laporan kepada institusi dan untuk keperluan publikasi bdemy. Peserta yang keberatan tampil dalam publikasi dapat memberi tahu kami sebelum atau selama program berlangsung, dan permintaan itu akan kami hormati.
Bila Terjadi Kebocoran
Sesuai Pasal 46 UU PDP, apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis paling lambat 3 x 24 jam kepada Anda selaku pemilik data dan kepada lembaga yang berwenang.
Pemberitahuan tersebut memuat data pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta upaya penanganan dan pemulihan yang kami lakukan.
Perubahan Kebijakan
Kebijakan ini dapat kami perbarui, terutama bila kami mengubah cara kerja layanan atau mengganti alat yang digunakan. Versi terbaru selalu tersedia pada halaman ini, dengan tanggal berlaku di bagian atas.
Perubahan yang bersifat mendasar, misalnya penambahan tujuan pemrosesan baru atau penerima data baru, akan kami beri tahukan melalui surel kepada peserta yang programnya sedang berjalan.
Narahubung Data Pribadi
Pertanyaan, permintaan penggunaan hak, atau keberatan mengenai data pribadi Anda dapat disampaikan melalui saluran berikut.
Hubungi bdemy
Emerald Boulevard, Bintaro Sektor 9
Parigi, Pondok Aren, Tangerang Selatan, Banten 15227
Dokumen ini melengkapi Syarat dan Ketentuan Layanan bdemy. Keduanya dibaca sebagai satu kesatuan.
Kembali ke atas