Kebijakan Privasi

Pendahuluan

Whitesec ID menghargai dan melindungi privasi setiap individu yang berinteraksi dengan kami, baik melalui situs web, layanan konsultasi, pelatihan, maupun komunikasi profesional lainnya. Kami berkomitmen mengelola data pribadi secara transparan, sah, dan bertanggung jawab sesuai Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), serta mengacu pada praktik terbaik internasional seperti ISO/IEC 27701:2019 dan GDPR.

Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan — jika diperlukan — membagikan data pribadi yang Anda berikan kepada kami.

Ruang Lingkup

Kebijakan ini berlaku untuk semua pengguna dan entitas yang:

• Mengakses atau menggunakan situs web kami
• Mengisi formulir kontak atau permintaan layanan
• Mengikuti pelatihan atau webinar yang kami selenggarakan
• Menjadi klien, peserta pelatihan, mitra bisnis, atau kontak profesional kami

Jenis Data Pribadi yang Kami Kumpulkan

Data identitas

Nama lengkap, jabatan, nama organisasi

Data kontak

Alamat email, nomor telepon, alamat kantor

Data teknis

Alamat IP, jenis perangkat, browser, riwayat interaksi, cookies

Data profesional & layanan

Riwayat permintaan proposal, partisipasi pelatihan, preferensi layanan, umpan balik

Dokumen tambahan

Surat tugas, NDA, formulir pendaftaran, atau dokumen administratif lain yang relevan

Tujuan Penggunaan Data Pribadi

Kami menggunakan data pribadi untuk:

• Memproses permintaan layanan, konsultasi, atau pelatihan
• Menghubungi Anda terkait kegiatan profesional, pembaruan layanan, atau tanggapan atas pertanyaan
• Mengelola administrasi peserta pelatihan, pelaporan hasil, dan sertifikasi
• Menyediakan materi, penawaran, atau informasi yang sesuai kebutuhan Anda
• Memenuhi kewajiban hukum serta audit internal dan eksternal

Dasar Hukum Pemrosesan

Kami mengelola data pribadi berdasarkan dasar hukum berikut:

• Persetujuan eksplisit dari subjek data
• Kepentingan sah dalam menjalankan kegiatan bisnis dan meningkatkan layanan
• Pelaksanaan kontrak atau hubungan hukum yang sah
• Kewajiban hukum sesuai peraturan perundang-undangan di Indonesia

Penyimpanan & Retensi Data

Data Anda kami simpan selama:

• Diperlukan untuk memenuhi tujuan awal pengumpulan data
• Diperlukan untuk memenuhi kewajiban hukum atau peraturan
• Diperlukan untuk dokumentasi audit, arsip pelatihan, dan akuntabilitas organisasi

Keamanan Data

Kami menerapkan kontrol teknis dan administratif yang sesuai — termasuk enkripsi, pembatasan akses, dan pencadangan berkala — untuk melindungi data pribadi dari kehilangan, penyalahgunaan, atau akses tanpa izin.

Hak-Hak Anda sebagai Subjek Data

Sebagai pemilik data pribadi, Anda berhak untuk:

• Mengakses data pribadi Anda yang kami simpan
• Meminta koreksi atau pembaruan informasi
• Menarik kembali persetujuan kapan saja, tanpa memengaruhi legalitas pemrosesan sebelumnya
• Meminta penghapusan atau pembatasan pemrosesan data
• Menolak pemrosesan berbasis kepentingan sah tertentu
• Mengajukan keluhan melalui kontak resmi kami

Pengungkapan Data kepada Pihak Ketiga

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga tanpa persetujuan Anda, kecuali:

• Diperlukan oleh hukum atau proses hukum
• Diperlukan untuk kepentingan pelatihan atau proyek bersama dengan mitra yang tunduk pada perjanjian kerahasiaan
• Diarahkan oleh Anda sebagai subjek data secara eksplisit

Cookies dan Teknologi Pelacakan

Situs web kami menggunakan cookies untuk meningkatkan pengalaman pengguna, menganalisis penggunaan situs, dan mengoptimalkan konten. Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda.

Tautan ke Situs Lain

Situs kami dapat memuat tautan ke situs eksternal. Kebijakan ini tidak berlaku pada situs web pihak ketiga tersebut, dan kami tidak bertanggung jawab atas praktik privasi, konten, maupun kebijakan situs lain yang ditautkan.

Perubahan terhadap Kebijakan Privasi

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Jika terdapat perubahan material, kami akan memberitahukannya melalui situs atau email. Tanggal revisi terakhir selalu ditampilkan pada bagian atas kebijakan ini.