Kebijakan Privasi & Pelindungan Data Pribadi

1. Peran Sesimpel Berdasarkan UU PDP

Sesuai dengan ketentuan Pasal 1 angka 4 dan 5 UU PDP:

• Sebagai Pengendali Data Pribadi: Sesimpel bertindak sebagai pihak yang menentukan tujuan dan melakukan kendali pemrosesan data sehubungan dengan data akun Merchant/Pengguna terdaftar kami.
• Sebagai Prosesor Data Pribadi: Sesimpel bertindak memproses data pembeli/konsumen atau tamu undangan semata-mata atas nama dan instruksi Pengguna yang mengoperasikan halaman transaksi atau undangan tersebut.

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan, spesifik, dan diperlukan untuk tujuan layanan:

3. Dasar Hukum & Tujuan Pemrosesan Data

Kami memproses Data Pribadi Anda berdasarkan dasar hukum sah sebagai berikut:

• Pemenuhan Perjanjian Kontrak: Menyediakan fungsionalitas pembuatan halaman, hosting subdomain, penerbitan invoice langganan, dan pengiriman notifikasi transaksi pesanan.
• Persetujuan Sah: Untuk pengiriman buletin berkala, penawaran fitur baru, atau panduan optimasi bisnis online (Anda dapat berhenti berlangganan kapan saja).
• Kepatuhan Hukum Regulasi: Mematuhi ketentuan anti pencucian uang, pelaporan perpajakan, serta permintaan sah dari aparat penegak hukum Republik Indonesia.
• Kepentingan yang Sah: Mencegah penipuan online, melindungi infrastruktur dari serangan siber, dan meningkatkan performa sistem.

4. Pengungkapan Data kepada Pihak Ketiga Terpercaya

Sesimpel hanya membagikan data kepada pihak ketiga dalam batas-batas yang sangat ketat dan relevan:

1. Payment Gateway Berizin (Xendit): Untuk memvalidasi dan memproses transaksi pembayaran digital (QRIS, Virtual Account, E-Wallet). Xendit tunduk pada standar keamanan perbankan PCI-DSS Level 1.
2. Penyedia Infrastruktur Cloud: Data disimpan pada server pusat data aman dengan standar sertifikasi ISO/IEC 27001 yang berlokasi di Indonesia.
3. Kewajiban Perintah Hukum: Jika diperintahkan oleh surat penetapan pengadilan atau instruksi tertulis resmi dari instansi penegak hukum yang sah di Indonesia.

5. Hak-Hak Subjek Data Pribadi Anda

Sebagai Pemilik Data Pribadi berdasarkan Bab IV UU PDP, Anda memiliki hak-hak hukum sebagai berikut:

• Hak Akses & Salinan: Hak untuk meminta informasi dan salinan data pribadi yang kami simpan tentang Anda.
• Hak Koreksi & Pembaruan: Hak untuk memperbaiki kesalahan atau ketidakakuratan data pribadi Anda melalui menu pengaturan dashboard.
• Hak Penghapusan Data (*Right to Erasure*): Hak untuk meminta penghapusan seluruh data akun Anda secara permanen dari basis data kami.
• Hak Penarikan Persetujuan: Hak untuk menarik persetujuan atas pemrosesan data yang didasarkan pada persetujuan sukarela.

Untuk menggunakan hak-hak di atas, silakan hubungi Tim Perlindungan Data kami melalui surat elektronik ke privasi@sesimpel.web.id. Kami akan menanggapi permohonan Anda dalam batas waktu paling lambat 3 x 24 jam kerja.

6. Lokasi Penyimpanan & Masa Retensi Data

Seluruh data pribadi pengguna disimpan di pusat data yang aman dan berlokasi di wilayah hukum Republik Indonesia guna memenuhi amanat PP No. 71 Tahun 2019 tentang PSTE.

Data akun akan disimpan selama Anda masih aktif menggunakan platform Sesimpel. Jika Anda menutup akun, data transaksi keuangan akan diarsipkan sesuai kewajiban hukum pembukuan perpajakan nasional (minimal 5 tahun), setelah itu data akan dimusnahkan atau disamarkan (*anonymized*) secara permanen.

7. Kebijakan Cookie

Kami menggunakan cookie teknis yang esensial semata-mata untuk mengelola sesi login, mengingat preferensi tampilan (seperti tema gelap/terang), dan melindungi formulir dari serangan Cross-Site Request Forgery (CSRF). Kami tidak menggunakan cookie pelacak pihak ketiga untuk penargetan iklan tanpa izin Anda.

8. Kontak Petugas Pelindungan Data (DPO)

Jika Anda memiliki pertanyaan, keluhan, atau permohonan hak data pribadi, silakan hubungi Petugas Pelindungan Data Pribadi (*Data Protection Officer*) kami: