Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Inosustain Konsultan Indonesia ("Inosustain", "kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda mengakses situs inosustain.com, menghubungi kami, atau menggunakan layanan konsultasi CSR, Social Mapping, Stakeholder Mapping, Social Return on Investment, dan Fasilitator Lapangan yang kami sediakan.

Dengan menggunakan situs dan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui praktik pemrosesan data yang dijelaskan dalam kebijakan ini.

Kebijakan ini disusun mengacu pada peraturan perundang-undangan Republik Indonesia:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP);
• Undang-Undang Nomor 11 Tahun 2008 sebagaimana diubah dengan Undang-Undang Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE);
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
• Peraturan Menteri Kominfo Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik.

Pengendali Data Pribadi (Data Controller) sesuai Pasal 1 angka 4 UU PDP:

Sesuai Pasal 4 UU PDP, kami membedakan data pribadi umum dan spesifik:

• Menanggapi permintaan konsultasi, penawaran, dan proposal;
• Melaksanakan perjanjian layanan Social Mapping, Stakeholder Mapping, SROI, pelaporan Proper, dan Fasilitator Lapangan;
• Mengirimkan brosur, materi edukasi, dan komunikasi bisnis yang Anda minta;
• Analitik situs untuk peningkatan kualitas layanan;
• Mematuhi kewajiban hukum dan regulasi yang berlaku.

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan salah satu dari:

• Persetujuan yang sah dari subjek data;
• Pemenuhan kewajiban perjanjian di mana Anda menjadi salah satu pihak;
• Pemenuhan kewajiban hukum Pengendali Data Pribadi;
• Kepentingan sah Pengendali dengan tetap memperhatikan hak subjek data.

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada prosesor data terpercaya untuk keperluan operasional, antara lain:

• Penyedia infrastruktur cloud dan basis data;
• Penyedia layanan email transaksional;
• Penyedia analitik situs (Google Analytics);
• Aparat penegak hukum atau otoritas yang berwenang jika diwajibkan oleh peraturan perundang-undangan.

Seluruh prosesor terikat kewajiban kerahasiaan dan standar keamanan yang setara dengan kebijakan ini.

Data pribadi disimpan hanya selama diperlukan untuk mencapai tujuan pemrosesan atau sesuai kewajiban hukum:

• Data prospek/lead: paling lama 24 bulan sejak interaksi terakhir;
• Data klien aktif: selama masa perjanjian ditambah 5 tahun untuk keperluan audit dan kewajiban perpajakan;
• Log server dan analitik: maksimum 14 bulan.

Setelah masa retensi berakhir, data akan dihapus atau dianonimkan secara permanen.

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data pribadi Anda, termasuk enkripsi transmisi (TLS/HTTPS), kontrol akses berbasis peran, autentikasi berlapis untuk akses admin, pencatatan audit log, serta pelatihan kesadaran privasi bagi personel kami.

Berdasarkan Pasal 5–13 UU PDP, Anda berhak untuk:

• Mendapatkan informasi yang jelas tentang pemrosesan data;
• Melengkapi, memperbarui, dan/atau memperbaiki data pribadi;
• Mengakses dan memperoleh salinan data pribadi;
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data;
• Menarik kembali persetujuan pemrosesan;
• Mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis (profiling);
• Menunda atau membatasi pemrosesan data pribadi;
• Menggugat dan menerima ganti rugi atas pelanggaran;
• Mendapatkan/menggunakan data pribadi dalam bentuk yang terstruktur dan interoperabel (data portability).

Permintaan pelaksanaan hak dapat diajukan melalui halo@inosustain.com. Kami akan merespons paling lambat 3×24 jam setelah verifikasi identitas.

Situs kami menggunakan cookies untuk menjaga sesi, mengingat preferensi, serta mengumpulkan statistik agregat melalui Google Analytics. Anda dapat mengelola preferensi cookies melalui banner persetujuan yang muncul saat pertama kali mengakses situs, atau menonaktifkan cookies melalui pengaturan peramban.

Layanan kami ditujukan untuk klien korporasi B2B. Kami tidak secara sadar mengumpulkan data pribadi anak di bawah usia 18 tahun. Jika Anda mengetahui adanya data anak yang tersimpan pada sistem kami, mohon hubungi kami agar segera kami hapus.

Sebagian prosesor kami (misalnya penyedia cloud dan analitik) memiliki server di luar wilayah Indonesia. Transfer dilakukan sesuai Pasal 56 UU PDP dengan memastikan negara/badan penerima memiliki tingkat pelindungan yang setara atau lebih tinggi, atau melalui perjanjian pemrosesan data yang mengikat.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan selalu ditampilkan di halaman ini dengan tanggal berlaku yang diperbarui. Perubahan material akan kami komunikasikan melalui email atau pemberitahuan di situs.

Untuk pertanyaan, keluhan, atau pelaksanaan hak Anda sebagai subjek data pribadi, silakan hubungi:

Jika Anda merasa hak pelindungan data pribadi Anda dilanggar, Anda juga berhak mengajukan pengaduan kepada Lembaga Pelindungan Data Pribadi sesuai UU PDP.

Hubungi Kami