Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana data pribadi dikumpulkan dan dipakai ketika Anda mengunjungi harmonia-b2b.id, mengajukan akses, atau memakai konsol pelanggan dan aplikasi pemutar Harmonia (bersama-sama disebut “Layanan”). Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

Layanan ini ditujukan untuk bisnis (B2B). Sebagian besar data pribadi yang kami tangani adalah data orang yang mewakili pelanggan dan pemohon kami, serta data pengunjung situs.

1. Siapa kami

1.1. Pengendali Data Pribadi (pihak yang menentukan tujuan dan cara pemrosesan data Anda) adalah PT VILLO TECH SOLUTIONS, NIB 3005230115546, Jl. Raya Kayu Tulang No. 18, Tibubeneng, Kuta Utara, Badung, Bali 80361, Indonesia (“kami”).

1.2. Untuk pertanyaan atau permintaan terkait data pribadi, hubungi legal@harmonia-b2b.com.

2. Data yang kami kumpulkan

2.1. Formulir pengajuan. Saat Anda mengajukan akses, kami mengumpulkan data yang Anda isi, seperti nama, email bisnis, nomor telepon atau WhatsApp, nama usaha, jenis usaha, jumlah lokasi, dan pesan Anda.

2.2. Data akun. Untuk pelanggan yang disetujui: nama, jabatan, dan alamat email pengguna yang masuk ke konsol, data masuk, pengaturan akun, dan riwayat tindakan di konsol.

2.3. Data usaha dan penagihan. Nama usaha, nomor identitas usaha atau pajak yang Anda berikan, alamat penagihan, kontak, tagihan, jumlah dan tanggal pembayaran. Kami tidak menyimpan nomor kartu pembayaran. Pembayaran diproses oleh penyedia layanan pembayaran (lihat bagian 4).

2.4. Data lokasi usaha. Alamat Lokasi, Zona, jadwal pemutaran, dan berkas audio yang Anda unggah (iklan dan pengumuman).

2.5. Data penggunaan dan log pemutaran. Apa yang diputar, kapan, dan di Lokasi mana (untuk Laporan Pemutaran), status pemutar, jenis perangkat dan browser, alamat IP, dan log teknis.

2.6. Komunikasi dukungan. Pesan yang Anda kirim kepada kami melalui email atau WhatsApp.

2.7. Data situs web. Cookie dan teknologi serupa, alamat IP, informasi browser dan perangkat, halaman yang dikunjungi, dan sumber kunjungan (misalnya parameter kampanye atau situs perujuk). Lihat Kebijakan Cookie (/kebijakan-cookie).

2.8. Kami tidak sengaja mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, agama, atau biometrik). Layanan tidak ditujukan untuk anak di bawah 18 tahun.

3. Tujuan pemrosesan dan dasar hukumnya

Menurut UU PDP, pemrosesan data pribadi harus memiliki dasar yang sah. Dasar yang kami pakai adalah persetujuan Anda, pelaksanaan perjanjian, kewajiban hukum, atau kepentingan yang sah kami, sesuai konteksnya.

• Memeriksa pengajuan dan menghubungi Anda tentang akses, harga, dan onboarding. Dasar: langkah atas permintaan Anda sebelum perjanjian dibuat; persetujuan Anda saat mengirim formulir.
• Menyediakan Layanan: membuat dan mengelola akun, memutar musik di Lokasi Anda, menjadwalkan audio Anda, menerbitkan Sertifikat Lisensi dan Laporan Pemutaran, serta memberi dukungan. Dasar: pelaksanaan perjanjian dengan pelanggan.
• Penagihan dan pembukuan: menerbitkan tagihan, menerima pembayaran, menyimpan catatan keuangan dan pajak. Dasar: pelaksanaan perjanjian; kewajiban hukum.
• Keamanan dan pencegahan penyalahgunaan: mencatat akses, mendeteksi penggunaan tanpa izin, menangani insiden, dan menegakkan Ketentuan (termasuk batas lisensi musik). Dasar: kepentingan yang sah kami.
• Analitik situs untuk memahami cara situs dipakai dan memperbaikinya. Dasar: persetujuan Anda atau kepentingan yang sah kami.
• Informasi produk dan penawaran untuk kontak bisnis. Dasar: persetujuan Anda atau kepentingan yang sah kami. Anda dapat berhenti berlangganan kapan saja.
• Kepatuhan hukum: menanggapi permintaan sah dari instansi yang berwenang, serta menetapkan atau membela klaim hukum. Dasar: kewajiban hukum; kepentingan yang sah kami.

4. Dengan siapa kami membagikan data

4.1. Kami tidak menjual data pribadi. Kami membagikannya hanya kepada pihak yang memprosesnya atas nama kami (Prosesor Data Pribadi) atau yang memang diperlukan untuk menjalankan Layanan, sebatas yang dibutuhkan:

• Penyedia hosting situs web (Hostinger): formulir pengajuan di harmonia-b2b.id diproses oleh server situs yang dihosting di luar Indonesia;
• Layanan pesan Telegram: data formulir pengajuan (nama, kontak, nama usaha, pesan) dikirim ke grup internal tim kami agar pengajuan dapat segera ditinjau;
• Google Analytics 4 (Google): analitik penggunaan situs, menggunakan cookie dan pengenal perangkat;
• Platform konsol pelanggan Harmonia: akun pelanggan dan data di konsol disimpan pada server grup Harmonia yang berlokasi di luar Indonesia (lihat bagian 5);
• Penyedia pembayaran (Xendit): memproses pembayaran dalam Rupiah melalui tautan pembayaran. Data pembayaran Anda diproses oleh Xendit sesuai kebijakan privasinya sendiri;
• Layanan komunikasi: email dan WhatsApp yang dipakai untuk menghubungi Anda dan memberi dukungan;
• Penasihat profesional seperti akuntan dan penasihat hukum, yang terikat kewajiban menjaga kerahasiaan.

4.2. Kami juga dapat mengungkapkan data jika diwajibkan hukum atau diminta instansi yang berwenang, untuk melindungi hak kami, atau dalam rangka penggabungan, akuisisi, atau penjualan aset, dengan perlindungan kerahasiaan yang layak.

4.3. Daftar terbaru penyedia layanan utama kami tersedia atas permintaan di legal@harmonia-b2b.com.

5. Transfer data pribadi ke luar Indonesia

5.1. Sebagian data pribadi Anda diproses di luar wilayah Republik Indonesia. Secara rinci:

• Hosting situs web: server Hostinger di luar Indonesia (lokasi pusat data tepatnya tersedia atas permintaan);
• Telegram: pesan notifikasi pengajuan dikirim melalui layanan Telegram yang beroperasi di luar Indonesia;
• Google Analytics 4: data analitik diproses oleh Google di luar Indonesia;
• WhatsApp dan email: komunikasi dengan Anda melalui layanan yang beroperasi di luar Indonesia;
• Konsol pelanggan Harmonia: akun pelanggan, data Lokasi, jadwal, dan log pemutaran disimpan di server yang berlokasi di Federasi Rusia (Yandex Cloud, Moskow), yang dioperasikan oleh grup Harmonia atas nama kami.

5.2. UU PDP mewajibkan agar transfer data ke luar negeri dilakukan ke negara dengan tingkat pelindungan data yang setara atau lebih tinggi; jika itu tidak terpenuhi, harus ada pelindungan yang memadai dan mengikat; dan jika itu pun tidak terpenuhi, diperlukan persetujuan Anda. Kami tidak dapat menyatakan bahwa semua negara tujuan di atas (termasuk Federasi Rusia) memiliki tingkat pelindungan yang setara dengan UU PDP. Karena itu kami mengatur pelindungan data melalui perjanjian dengan pihak yang memproses data, membatasi data yang dikirim sebatas yang diperlukan, dan meminta persetujuan Anda untuk transfer ini.

5.3. Persetujuan. Dengan mengirim formulir pengajuan dan/atau memakai Layanan, Anda menyatakan telah membaca Kebijakan ini dan menyetujui pemrosesan data pribadi Anda untuk tujuan di atas, termasuk transfer ke luar Indonesia sebagaimana dijelaskan pada bagian ini. Anda dapat menarik persetujuan kapan saja dengan menghubungi legal@harmonia-b2b.com. Penarikan persetujuan dapat membuat kami tidak dapat melanjutkan Layanan bagi Anda, dan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya.

5.4. Jika Anda tidak ingin data Anda dikirim ke luar Indonesia, jangan mengirim formulir pengajuan dan hubungi kami lebih dulu di legal@harmonia-b2b.com untuk membahas opsi yang tersedia.

6. Berapa lama kami menyimpan data

• Pengajuan yang tidak menjadi pelanggan: sampai 3 tahun setelah kontak terakhir.
• Data akun dan Lokasi: selama Langganan dan sampai 3 tahun setelah berakhir. Audio yang diunggah dapat dihapus 30 hari setelah Langganan berakhir.
• Catatan penagihan dan pembukuan: selama diwajibkan oleh peraturan perpajakan dan akuntansi, umumnya paling sedikit 5 tahun.
• Log keamanan dan teknis: sampai 12 bulan.
• Data analitik: sampai 24 bulan.
• Kontak pemasaran: sampai Anda berhenti berlangganan atau menolak.

Setelah jangka waktu tersebut, kami menghapus atau menganonimkan data, kecuali kami perlu menyimpannya lebih lama untuk memenuhi kewajiban hukum atau menyelesaikan sengketa.

7. Keamanan dan kegagalan pelindungan data

7.1. Kami memakai langkah teknis dan organisasi untuk melindungi data pribadi dari akses tanpa izin, kehilangan, perubahan, dan pengungkapan. Langkah ini mencakup pembatasan akses berdasarkan peran, koneksi terenkripsi, pencadangan berkala, pembaruan perangkat lunak, dan pencatatan keamanan.

7.2. Jika terjadi kegagalan pelindungan data pribadi, kami menyelidikinya, membatasi dampaknya, dan memberi tahu Anda serta pihak yang berwenang dalam jangka waktu yang ditentukan peraturan perundang-undangan (menurut UU PDP, paling lambat 3 x 24 jam) apabila kewajiban itu berlaku.

8. Hak Anda sebagai subjek data pribadi

8.1. Menurut UU PDP, Anda berhak untuk:

• mendapat informasi tentang kejelasan identitas, dasar hukum, tujuan, dan akuntabilitas pihak yang meminta data Anda;
• melengkapi, memperbarui, atau memperbaiki data pribadi Anda;
• mendapat akses dan salinan data pribadi Anda;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
• menarik kembali persetujuan yang sudah Anda berikan;
• mengajukan keberatan atas keputusan yang hanya berdasarkan pemrosesan otomatis;
• menunda atau membatasi pemrosesan data pribadi Anda;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
• mendapat dan memakai data pribadi Anda dalam format yang lazim dan dapat dibaca sistem elektronik, serta meminta data itu dikirim ke pengendali lain, sepanjang sistem yang dipakai dapat saling berkomunikasi secara aman.

8.2. Untuk menggunakan hak Anda, kirim email ke legal@harmonia-b2b.com. Kami dapat meminta Anda memastikan identitas. Kami menanggapi secepat mungkin dan dalam jangka waktu yang ditentukan peraturan perundang-undangan. Jika permintaan Anda tidak dapat kami penuhi seluruhnya (misalnya karena kewajiban hukum untuk menyimpan catatan pajak), kami akan menjelaskan alasannya.

8.3. Pelanggan juga dapat memperbarui data akunnya langsung di konsol pelanggan.

8.4. Anda juga dapat mengajukan pengaduan kepada pihak yang berwenang di bidang pelindungan data pribadi di Indonesia.

9. Cookie

9.1. Situs kami memakai cookie yang diperlukan, penyimpanan preferensi, dan cookie analitik. Anda dapat memblokir atau menghapus cookie melalui pengaturan browser. Penjelasan lengkap ada di Kebijakan Cookie (/kebijakan-cookie).

10. Perubahan Kebijakan ini

10.1. Kami dapat memperbarui Kebijakan ini. Versi terbaru selalu tersedia di harmonia-b2b.id/kebijakan-privasi. Jika ada perubahan material, kami akan memasang pemberitahuan di situs atau mengirim email kepada pelanggan kami.

10.2. Jika Anda memiliki pertanyaan tentang Kebijakan ini, hubungi legal@harmonia-b2b.com.