Informasi apa yang diperlukan pada Kebijakan Privasi situs web?

Kebijakan privasi adalah dokumen yang menjelaskan bagaimana situs web Anda mengumpulkan, menggunakan, dan melindungi informasi pribadi pengunjung Anda. Informasi pribadi adalah informasi yang dapat digunakan untuk mengidentifikasi atau menghubungi seseorang, seperti nama, alamat email, nomor telepon, lokasi, preferensi, atau aktivitas online.

Kebijakan privasi itu pentingkah?

Kebijakan privasi adalah salah satu elemen penting dalam menjalankan situs web yang profesional, etis, dan aman. Dengan memiliki kebijakan privasi yang jelas dan transparan, Anda dapat memberikan informasi yang lengkap dan akurat kepada pengunjung situs web Anda tentang bagaimana Anda menghargai dan menghormati privasi mereka. Hal ini akan membantu Anda membangun hubungan yang baik dan saling menguntungkan dengan pengunjung situs web Anda.

Namun, membuat kebijakan privasi yang baik tidaklah mudah. Anda perlu mengetahui informasi apa saja yang diperlukan untuk dimasukkan dalam kebijakan privasi Anda, sesuai dengan hukum dan regulasi yang berlaku di negara atau wilayah tempat Anda beroperasi. Jika Anda tidak memasukkan informasi yang diperlukan atau memasukkan informasi yang salah atau menyesatkan, Anda bisa mendapatkan sanksi hukum atau kerugian reputasi.

Oleh karena itu, dalam artikel ini, kami akan membahas informasi apa saja yang diperlukan pada kebijakan privasi situs web Anda. Kami juga akan memberikan contoh dan tips untuk membuat kebijakan privasi yang baik dan mudah dipahami oleh pengunjung situs web Anda.

Jenis data yang Anda kumpulkan

Informasi pertama yang perlu Anda masukkan dalam kebijakan privasi Anda adalah jenis data yang Anda kumpulkan dari pengunjung situs web Anda. Data ini bisa berupa data aktif atau data pasif.

Data aktif adalah data yang diberikan secara langsung oleh pengunjung situs web Anda melalui formulir, survei, komentar, pesan, atau interaksi lainnya. Contoh data aktif adalah:

  • Nama
  • Alamat email
  • Nomor telepon
  • Umur
  • Jenis kelamin
  • Pekerjaan
  • Hobi
  • dll.

Data pasif adalah data yang dikumpulkan secara otomatis oleh situs web Anda melalui cookie, pixel tag, log server, atau teknologi serupa. Contoh data pasif adalah:

  • Alamat IP
  • Tipe browser
  • Sistem operasi
  • Lokasi geografis
  • Halaman yang dikunjungi
  • Lama kunjungan
  • Sumber lalu lintas
  • dll.

Anda perlu menjelaskan jenis data apa saja yang Anda kumpulkan dari pengunjung situs web Anda dengan jelas dan rinci. Anda juga perlu memberikan alasan mengapa Anda membutuhkan data tersebut dan bagaimana Anda mendapatkannya. Contoh:

Kami mengumpulkan beberapa jenis data dari pengunjung situs web kami untuk tujuan berikut:

  • Mengirimkan newsletter, promosi, atau informasi lainnya yang mungkin menarik bagi Anda.
  • Meningkatkan kualitas dan fungsi situs web kami.
  • Menganalisis perilaku dan preferensi pengunjung situs web kami.
  • Mencegah dan mendeteksi aktivitas ilegal atau penyalahgunaan situs web kami.
  • Memenuhi kewajiban hukum atau peraturan yang berlaku.

Jenis data yang kami kumpulkan dari pengunjung situs web kami adalah:

  • Data aktif:
    Kami mengumpulkan data aktif ketika Anda mendaftar di situs web kami, mengisi formulir kontak, berlangganan newsletter kami, mengirimkan komentar, atau berpartisipasi dalam survei atau kontes yang kami adakan. Data aktif yang kami kumpulkan meliputi nama, alamat email, nomor telepon, umur, jenis kelamin, pekerjaan, hobi, dan informasi lainnya yang Anda berikan secara sukarela.
  • Data pasif:
    Kami mengumpulkan data pasif ketika Anda mengunjungi situs web kami, menggunakan layanan kami, atau berinteraksi dengan iklan atau konten kami. Data pasif yang kami kumpulkan melalui cookie, pixel tag, log server, atau teknologi serupa meliputi alamat IP, tipe browser, sistem operasi, lokasi geografis, halaman yang dikunjungi, lama kunjungan, sumber lalu lintas, dan informasi lainnya yang berkaitan dengan penggunaan situs web kami.

Cara Anda menggunakan data yang Anda kumpulkan

Informasi kedua yang perlu Anda masukkan dalam kebijakan privasi Anda adalah cara Anda menggunakan data yang Anda kumpulkan dari pengunjung situs web Anda. Anda perlu menjelaskan tujuan dan dasar hukum Anda dalam menggunakan data tersebut. Anda juga perlu menjaga agar penggunaan data tersebut sesuai dengan ekspektasi dan kepentingan pengunjung situs web Anda.

Tujuan dan dasar hukum Anda dalam menggunakan data pengunjung situs web Anda bisa berbeda-beda tergantung pada jenis dan sumber data tersebut. Contoh tujuan dan dasar hukum yang umum adalah:

  • Persetujuan:
    Anda menggunakan data pengunjung situs web Anda dengan persetujuan mereka. Misalnya, Anda mengirimkan newsletter atau promosi kepada mereka yang telah berlangganan atau memberikan izin kepada Anda.
  • Kontrak:
    Anda menggunakan data pengunjung situs web Anda untuk memenuhi kontrak atau perjanjian yang telah dibuat dengan mereka. Misalnya, Anda memproses pesanan atau pembayaran mereka yang telah membeli produk atau layanan dari situs web Anda.
  • Kepentingan sah:
    Anda menggunakan data pengunjung situs web Anda untuk kepentingan sah Anda atau pihak ketiga yang terkait dengan Anda. Misalnya, Anda meningkatkan kualitas dan fungsi situs web Anda, menganalisis perilaku dan preferensi pengunjung situs web Anda, atau mencegah dan mendeteksi aktivitas ilegal atau penyalahgunaan situs web Anda.
  • Kewajiban hukum:
    Anda menggunakan data pengunjung situs web Anda untuk memenuhi kewajiban hukum atau peraturan yang berlaku bagi Anda. Misalnya, Anda menyimpan catatan transaksi atau bukti pembayaran untuk tujuan pajak atau audit.

Anda perlu menjelaskan cara Anda menggunakan data pengunjung situs web Anda dengan jelas dan rinci. Anda juga perlu memberikan contoh konkret untuk memperjelas maksud dan manfaat dari penggunaan data tersebut. Contoh:

Kami menggunakan data pengunjung situs web kami untuk tujuan berikut:

  • Mengirimkan newsletter, promosi, atau informasi lainnya yang mungkin menarik bagi Anda. Kami melakukan ini dengan persetujuan Anda ketika Anda berlangganan newsletter kami atau memberikan izin kepada kami untuk menghubungi Anda melalui email, telepon, atau media sosial. Anda dapat menarik persetujuan Anda kapan saja dengan mengikuti instruksi yang kami berikan dalam setiap komunikasi kami atau dengan menghubungi kami.
  • Memproses pesanan atau pembayaran Anda yang telah membeli produk atau layanan dari situs web kami. Kami melakukan ini untuk memenuhi kontrak atau perjanjian yang telah dibuat dengan Anda ketika Anda melakukan pemesanan atau pembayaran. Kami juga melakukan ini untuk memenuhi kewajiban hukum atau peraturan yang berlaku bagi kami, seperti menyimpan catatan transaksi atau bukti pembayaran untuk tujuan pajak atau audit.
  • Meningkatkan kualitas dan fungsi situs web kami. Kami melakukan ini untuk kepentingan sah kami atau pihak ketiga yang terkait dengan kami, seperti penyedia layanan hosting, analitik, atau pengembangan situs web. Kami menggunakan data pasif yang kami kumpulkan melalui cookie, pixel tag, log server, atau teknologi serupa untuk mengukur kinerja, mengoptimalkan desain, memperbaiki kesalahan, menyesuaikan konten, dan meningkatkan pengalaman pengguna situs web kami.
  • Menganalisis perilaku dan preferensi pengunjung situs web kami. Kami melakukan ini untuk kepentingan sah kami atau pihak ketiga yang terkait dengan kami, seperti pemasar, pengiklan, atau mitra bisnis. Kami menggunakan data pasif yang kami kumpulkan melalui cookie, pixel tag, log server, atau teknologi serupa untuk mengidentifikasi minat, kebutuhan, dan harapan pengunjung situs web kami. Kami juga menggunakan data aktif yang kami kumpulkan melalui formulir, survei, komentar, atau interaksi lainnya untuk mendapatkan umpan balik, saran, atau testimoni dari pengunjung situs web kami. Hal ini akan membantu kami menyediakan produk, layanan, informasi, atau penawaran yang lebih sesuai dan relevan bagi pengunjung situs web kami.
  • Mencegah dan mendeteksi aktivitas ilegal atau penyalahgunaan situs web kami. Kami melakukan ini untuk kepentingan sah kami atau pihak ketiga yang terkait dengan kami, seperti penegak hukum, regulator, atau pihak yang berwenang. Kami menggunakan data pasif yang kami kumpulkan melalui cookie, pixel tag, log server, atau teknologi serupa untuk memantau dan menganalisis aktivitas di situs web kami. Kami juga menggunakan data aktif yang kami kumpulkan melalui formulir kontak, pesan, atau interaksi lainnya untuk berkomunikasi dengan pengunjung situs web kami. Hal ini akan membantu kami mencegah dan mendeteksi adanya pelanggaran hukum, peraturan, kebijakan, atau hak-hak kami atau pihak lain.

Dengan siapa Anda berbagi data yang Anda kumpulkan

Informasi ketiga yang perlu Anda masukkan dalam kebijakan privasi Anda adalah dengan siapa Anda berbagi data yang Anda kumpulkan dari pengunjung situs web Anda. Anda perlu menjelaskan pihak-pihak yang terlibat dalam pengolahan data tersebut, baik secara internal maupun eksternal. Anda juga perlu menjelaskan alasan dan syarat-syarat yang mengatur pembagian data tersebut.

Pihak-pihak yang terlibat dalam pengolahan data pengunjung situs web Anda bisa berbeda-beda tergantung pada jenis dan sumber data tersebut. Contoh pihak-pihak yang umum adalah:

  • Karyawan atau staf Anda:
    Anda berbagi data pengunjung situs web Anda dengan karyawan atau staf Anda yang bertanggung jawab atau terkait dengan pengelolaan situs web, produk, layanan, atau informasi yang Anda sediakan. Anda hanya memberikan akses kepada mereka yang membutuhkan data tersebut untuk menjalankan tugas atau fungsi mereka.
  • Penyedia layanan pihak ketiga:
    Anda berbagi data pengunjung situs web Anda dengan penyedia layanan pihak ketiga yang Anda gunakan untuk mendukung operasional situs web, produk, layanan, atau informasi yang Anda sediakan. Misalnya, penyedia layanan hosting, analitik, pengembangan, pemasaran, pembayaran, pengiriman, atau komunikasi. Anda hanya memberikan akses kepada mereka yang diperlukan untuk menyediakan layanan mereka kepada Anda dan memastikan bahwa mereka memiliki kebijakan privasi dan keamanan yang sesuai.
  • Pemasar, pengiklan, atau mitra bisnis:
    Anda berbagi data pengunjung situs web Anda dengan pemasar, pengiklan, atau mitra bisnis yang Anda kerjasamakan untuk menawarkan produk, layanan, informasi, atau penawaran yang mungkin menarik bagi pengunjung situs web Anda. Anda hanya berbagi data dengan persetujuan pengunjung situs web Anda atau jika mereka telah memilih untuk menerima komunikasi dari pihak ketiga tersebut. Anda juga memastikan bahwa mereka memiliki kebijakan privasi dan keamanan yang sesuai.
  • Penegak hukum, regulator, atau pihak yang berwenang:
    Anda berbagi data pengunjung situs web Anda dengan penegak hukum, regulator, atau pihak yang berwenang jika diminta oleh hukum atau peraturan yang berlaku atau jika diperlukan untuk melindungi hak-hak, kepentingan, atau keamanan Anda atau pihak lain. Anda hanya berbagi data yang relevan dan proporsional dengan permintaan atau kebutuhan tersebut.

Anda perlu menjelaskan dengan siapa Anda berbagi data pengunjung situs web Anda dengan jelas dan rinci. Anda juga perlu memberikan contoh konkret untuk memperjelas identitas dan peran dari pihak-pihak tersebut. Contoh:

Kami berbagi data pengunjung situs web kami dengan pihak-pihak berikut:

  • Karyawan atau staf kami:
    Kami berbagi data pengunjung situs web kami dengan karyawan atau staf kami yang bertanggung jawab atau terkait dengan pengelolaan situs web, produk, layanan, atau informasi yang kami sediakan. Misalnya, karyawan atau staf kami yang menangani pesanan, pembayaran, pengiriman, komunikasi, pemasaran, analitik, atau pengembangan situs web kami. Kami hanya memberikan akses kepada mereka yang membutuhkan data tersebut untuk menjalankan tugas atau fungsi mereka dan kami memberikan pelatihan dan pedoman yang sesuai untuk memastikan bahwa mereka menghormati dan melindungi privasi dan keamanan data pengunjung situs web kami.
  • Penyedia layanan pihak ketiga:
    Kami berbagi data pengunjung situs web kami dengan penyedia layanan pihak ketiga yang kami gunakan untuk mendukung operasional situs web, produk, layanan, atau informasi yang kami sediakan. Misalnya, kami menggunakan Google Analytics untuk mengukur dan menganalisis trafik dan perilaku pengunjung situs web kami, PayPal untuk memproses pembayaran online dari pengunjung situs web kami yang membeli produk atau layanan dari kami, Mailchimp untuk mengirimkan newsletter atau promosi kepada pengunjung situs web kami yang telah berlangganan atau memberikan izin kepada kami, dan JNE untuk mengirimkan produk yang telah dibeli oleh pengunjung situs web kami. Kami hanya memberikan akses kepada mereka yang diperlukan untuk menyediakan layanan mereka kepada kami dan kami memastikan bahwa mereka memiliki kebijakan privasi dan keamanan yang sesuai. Anda dapat melihat daftar lengkap penyedia layanan pihak ketiga yang kami gunakan dan kebijakan privasi mereka di sini (berikan tautan).
  • Pemasar, pengiklan, atau mitra bisnis:
    Kami berbagi data pengunjung situs web kami dengan pemasar, pengiklan, atau mitra bisnis yang kami kerjasamakan untuk menawarkan produk, layanan, informasi, atau penawaran yang mungkin menarik bagi pengunjung situs web kami. Misalnya, kami berbagi data pengunjung situs web kami dengan Shopee, Tokopedia, atau Lazada untuk menampilkan iklan produk kami di platform mereka, atau dengan Traveloka, Tiket.com, atau Airy untuk menawarkan paket perjalanan yang sesuai dengan minat pengunjung situs web kami. Kami hanya berbagi data dengan persetujuan pengunjung situs web kami atau jika mereka telah memilih untuk menerima komunikasi dari pihak ketiga tersebut. Kami juga memastikan bahwa mereka memiliki kebijakan privasi dan keamanan yang sesuai. Anda dapat melihat daftar lengkap pemasar, pengiklan, atau mitra bisnis yang kami kerjasamakan dan kebijakan privasi mereka di sini (berikan tautan).
  • Penegak hukum, regulator, atau pihak yang berwenang:
    Kami berbagi data pengunjung situs web kami dengan penegak hukum, regulator, atau pihak yang berwenang jika diminta oleh hukum atau peraturan yang berlaku atau jika diperlukan untuk melindungi hak-hak, kepentingan, atau keamanan kami atau pihak lain. Misalnya, kami berbagi data pengunjung situs web kami dengan Kementerian Komunikasi dan Informatika jika diminta untuk tujuan penegakan hukum terkait dengan konten situs web kami, atau dengan Badan Pajak Nasional jika diminta untuk tujuan audit terkait dengan transaksi situs web kami. Kami hanya berbagi data yang relevan dan proporsional dengan permintaan atau kebutuhan tersebut.

Bagaimana Anda melindungi data yang Anda kumpulkan

Informasi keempat yang perlu Anda masukkan dalam kebijakan privasi Anda adalah bagaimana Anda melindungi data yang Anda kumpulkan dari pengunjung situs web Anda. Anda perlu menjelaskan langkah-langkah dan tindakan yang Anda ambil untuk menjaga kerahasiaan, integritas, dan ketersediaan data tersebut. Anda juga perlu menjelaskan hak dan pilihan yang dimiliki pengunjung situs web Anda terkait dengan data mereka.

Langkah-langkah dan tindakan yang Anda ambil untuk melindungi data pengunjung situs web Anda bisa berbeda-beda tergantung pada jenis dan sumber data tersebut. Contoh langkah-langkah dan tindakan yang umum adalah:

  • Menggunakan teknologi enkripsi, firewall, antivirus, atau autentikasi untuk mencegah akses, penggunaan, modifikasi, atau penghapusan data yang tidak sah atau tidak berwenang.
  • Menggunakan protokol keamanan, standar, atau praktik terbaik untuk menyimpan, mentransfer, atau memproses data secara aman dan efisien.
  • Menghapus, menghancurkan, atau menonaktifkan data yang tidak lagi diperlukan, relevan, atau akurat untuk tujuan yang telah ditentukan.
  • Meninjau, memantau, dan mengevaluasi kebijakan, prosedur, dan sistem keamanan secara berkala untuk memastikan bahwa mereka tetap sesuai dan efektif.
  • Memberikan pelatihan dan pedoman kepada karyawan, staf, atau penyedia layanan pihak ketiga yang terlibat dalam pengolahan data untuk memastikan bahwa mereka menghormati dan melindungi privasi dan keamanan data.

Hak dan pilihan yang dimiliki pengunjung situs web Anda terkait dengan data mereka bisa berbeda-beda tergantung pada hukum atau peraturan yang berlaku di negara atau wilayah tempat Anda beroperasi. Contoh hak dan pilihan yang umum adalah:

  • Hak untuk mengakses:
    Pengunjung situs web Anda memiliki hak untuk meminta salinan data yang Anda miliki tentang mereka.
  • Hak untuk memperbaiki:
    Pengunjung situs web Anda memiliki hak untuk meminta koreksi atau pembaruan data yang Anda miliki tentang mereka jika data tersebut salah atau tidak lengkap.
  • Hak untuk menghapus:
    Pengunjung situs web Anda memiliki hak untuk meminta penghapusan atau penghapusan data yang Anda miliki tentang mereka jika data tersebut tidak lagi diperlukan, relevan, atau akurat untuk tujuan yang telah ditentukan.
  • Hak untuk membatasi:
    Pengunjung situs web Anda memiliki hak untuk meminta pembatasan atau penangguhan pengolahan data yang Anda miliki tentang mereka jika mereka memiliki alasan tertentu untuk melakukannya.
  • Hak untuk menolak:
    Pengunjung situs web Anda memiliki hak untuk menolak atau menarik persetujuan mereka terhadap pengolahan data yang Anda miliki tentang mereka jika mereka tidak setuju dengan cara atau tujuan Anda mengolah data tersebut.
  • Hak untuk memindahkan:
    Pengunjung situs web Anda memiliki hak untuk meminta pemindahan atau portabilitas data yang Anda miliki tentang mereka ke pihak ketiga lainnya jika hal itu memungkinkan dan sesuai.

Anda perlu menjelaskan bagaimana Anda melindungi data pengunjung situs web Anda dengan jelas dan rinci. Anda juga perlu memberikan contoh konkret untuk memperjelas langkah-langkah, tindakan, hak, dan pilihan tersebut. Contoh:

Kami melindungi data pengunjung situs web kami dengan cara-cara berikut:

  • Kami menggunakan teknologi enkripsi SSL (Secure Sockets Layer) untuk melindungi transmisi data antara browser pengunjung situs web kami dengan server kami. Ini berarti bahwa semua informasi yang dikirimkan oleh pengunjung situs web kami melalui formulir, survei, komentar, pesan, pembayaran, atau fitur lainnya di situs web kami akan dienkripsi dan tidak dapat dibaca oleh pihak ketiga yang tidak berwenang.
  • Kami menggunakan firewall, antivirus, dan perangkat lunak keamanan lainnya untuk mencegah akses, penggunaan, modifikasi, atau penghapusan data yang tidak sah atau tidak berwenang oleh hacker, virus, malware, atau serangan siber lainnya.
  • Kami menggunakan protokol keamanan, standar, atau praktik terbaik seperti HTTPS (Hypertext Transfer Protocol Secure), PCI DSS (Payment Card Industry Data Security Standard), atau GDPR (General Data Protection Regulation) untuk menyimpan, mentransfer, atau memproses data secara aman dan efisien sesuai dengan hukum atau peraturan yang berlaku.
  • Kami menghapus, menghancurkan, atau menonaktifkan data yang tidak lagi diperlukan, relevan, atau akurat untuk tujuan yang telah ditentukan setelah periode penyimpanan yang wajar dan sesuai dengan hukum atau peraturan yang berlaku.
  • Kami meninjau, memantau, dan mengevaluasi kebijakan, prosedur, dan sistem keamanan kami secara berkala untuk memastikan bahwa mereka tetap sesuai dan efektif. Kami juga melakukan perbaikan atau pembaruan jika diperlukan atau disarankan oleh ahli keamanan atau otoritas yang kompeten.
  • Kami memberikan pelatihan dan pedoman kepada karyawan, staf, atau penyedia layanan pihak ketiga kami yang terlibat dalam pengolahan data untuk memastikan bahwa mereka menghormati dan melindungi privasi dan keamanan data pengunjung situs web kami. Kami juga membuat perjanjian kerahasiaan atau non-pengungkapan dengan mereka untuk mencegah penyalahgunaan atau pelanggaran data.

Pengunjung situs web kami memiliki hak dan pilihan berikut terkait dengan data mereka:

  • Hak untuk mengakses:
    Pengunjung situs web kami dapat meminta salinan data yang kami miliki tentang mereka dengan menghubungi kami melalui email (berikan alamat email) atau formulir kontak (berikan tautan). Kami akan merespons permintaan tersebut dalam waktu 30 hari kerja setelah menerima bukti identitas yang sah dari pengunjung situs web kami.
  • Hak untuk memperbaiki:
    Pengunjung situs web kami dapat meminta koreksi atau pembaruan data yang kami miliki tentang mereka jika data tersebut salah atau tidak lengkap dengan menghubungi kami melalui email (berikan alamat email) atau formulir kontak (berikan tautan). Kami akan merespons permintaan tersebut dalam waktu 30 hari kerja setelah menerima bukti identitas yang sah dari pengunjung situs web kami.
  • Hak untuk menghapus:
    Pengunjung situs web kami dapat meminta penghapusan atau penghapusan data yang kami miliki tentang mereka jika data tersebut tidak lagi diperlukan, relevan, atau akurat untuk tujuan yang telah ditentukan dengan menghubungi kami melalui email (berikan alamat email) atau formulir kontak (berikan tautan). Kami akan merespons permintaan tersebut dalam waktu 30 hari kerja setelah menerima bukti identitas yang sah dari pengunjung situs web kami. Namun, kami dapat menolak permintaan tersebut jika ada alasan hukum atau peraturan yang mengharuskan kami untuk menyimpan data tersebut.
  • Hak untuk membatasi:
    Pengunjung situs web kami dapat meminta pembatasan atau penangguhan pengolahan data yang kami miliki tentang mereka jika mereka memiliki alasan tertentu untuk melakukannya dengan menghubungi kami melalui email (berikan alamat email) atau formulir kontak (berikan tautan). Kami akan merespons permintaan tersebut dalam waktu 30 hari kerja setelah menerima bukti identitas yang sah dari pengunjung situs web kami. Namun, kami dapat menolak permintaan tersebut jika ada alasan hukum atau peraturan yang mengharuskan kami untuk mengolah data tersebut.
  • Hak untuk menolak:
    Pengunjung situs web kami dapat menolak atau menarik persetujuan mereka terhadap pengolahan data yang kami miliki tentang mereka jika mereka tidak setuju dengan cara atau tujuan kami mengolah data tersebut dengan menghubungi kami melalui email (berikan alamat email) atau formulir kontak (berikan tautan). Kami akan merespons permintaan tersebut dalam waktu 30 hari kerja setelah menerima bukti identitas yang sah dari pengunjung situs web kami. Namun, kami dapat menolak permintaan tersebut jika ada alasan hukum atau peraturan yang mengharuskan kami untuk mengolah data tersebut.
  • Hak untuk memindahkan:
    Pengunjung situs web kami dapat meminta pemindahan atau portabilitas data yang kami miliki tentang mereka ke pihak ketiga lainnya jika hal itu memungkinkan dan sesuai dengan menghubungi kami melalui email (berikan alamat email) atau formulir kontak (berikan tautan). Kami akan merespons permintaan tersebut dalam waktu 30 hari kerja setelah menerima bukti identitas yang sah dari pengunjung situs web kami. Namun, kami dapat menolak permintaan tersebut jika ada alasan teknis, praktis, atau hukum yang menghalangi kami untuk melakukannya.

Bagaimana Anda berkomunikasi dengan pengunjung situs web Anda tentang perubahan kebijakan privasi Anda

Informasi kelima yang perlu Anda masukkan dalam kebijakan privasi Anda adalah bagaimana Anda berkomunikasi dengan pengunjung situs web Anda tentang perubahan kebijakan privasi Anda. Anda perlu menjelaskan kapan, mengapa, dan bagaimana Anda dapat mengubah kebijakan privasi Anda dari waktu ke waktu. Anda juga perlu menjelaskan bagaimana Anda memberi tahu pengunjung situs web Anda tentang perubahan tersebut dan apa yang harus mereka lakukan jika mereka tidak setuju dengan perubahan tersebut.

Kapan, mengapa, dan bagaimana Anda dapat mengubah kebijakan privasi Anda bisa berbeda-beda tergantung pada kebutuhan atau situasi bisnis Anda. Contoh kapan, mengapa, dan bagaimana Anda dapat mengubah kebijakan privasi Anda adalah:

  • Kapan:
    Anda dapat mengubah kebijakan privasi Anda kapan saja tanpa pemberitahuan sebelumnya atau sesuai dengan jangka waktu tertentu yang telah ditentukan sebelumnya.
  • Mengapa:
    Anda dapat mengubah kebijakan privasi Anda untuk menyesuaikan dengan perkembangan teknologi, hukum, peraturan, praktik, atau layanan yang berkaitan dengan pengolahan data.
  • Bagaimana:
    Anda dapat mengubah kebijakan privasi Anda dengan memperbarui versi terbaru di situs web Anda atau dengan mengirimkan email, pesan, notifikasi, atau cara lainnya kepada pengunjung situs web Anda.

Bagaimana Anda memberi tahu pengunjung situs web Anda tentang perubahan kebijakan privasi Anda dan apa yang harus mereka lakukan jika mereka tidak setuju dengan perubahan tersebut bisa berbeda-beda tergantung pada dampak atau signifikansi perubahan tersebut. Contoh bagaimana Anda memberi tahu pengunjung situs web Anda tentang perubahan kebijakan privasi Anda dan apa yang harus mereka lakukan jika mereka tidak setuju dengan perubahan tersebut adalah:

  • Jika perubahan kebijakan privasi Anda bersifat minor atau tidak substansial, seperti penambahan, pengurangan, atau klarifikasi informasi yang sudah ada, maka Anda dapat memberi tahu pengunjung situs web Anda dengan cara yang sederhana dan tidak mengganggu, seperti dengan menampilkan banner, pop-up, atau tautan di situs web Anda yang mengarahkan mereka ke versi terbaru dari kebijakan privasi Anda. Jika pengunjung situs web Anda terus menggunakan situs web atau layanan Anda setelah perubahan tersebut, maka mereka dianggap telah menyetujui perubahan tersebut.
  • Jika perubahan kebijakan privasi Anda bersifat mayor atau substansial, seperti pengenalan, modifikasi, atau penghapusan tujuan, metode, pihak ketiga, hak, atau pilihan yang berkaitan dengan pengolahan data, maka Anda harus memberi tahu pengunjung situs web Anda dengan cara yang jelas dan menonjol, seperti dengan mengirimkan email, pesan, notifikasi, atau cara lainnya kepada mereka yang menjelaskan secara rinci tentang perubahan tersebut dan dampaknya bagi mereka. Jika pengunjung situs web Anda ingin tetap menggunakan situs web atau layanan Anda setelah perubahan tersebut, maka mereka harus memberikan persetujuan eksplisit atau implisit terhadap perubahan tersebut. Jika pengunjung situs web Anda tidak setuju dengan perubahan tersebut, maka mereka harus berhenti menggunakan situs web atau layanan Anda atau menghubungi Anda untuk mengekspresikan keberatan atau kekhawatiran mereka.

Contoh bagian kebijakan privasi Anda yang menjelaskan bagaimana Anda berkomunikasi dengan pengunjung situs web Anda tentang perubahan kebijakan privasi Anda adalah:

Kami dapat mengubah kebijakan privasi ini kapan saja tanpa pemberitahuan sebelumnya atau sesuai dengan jangka waktu tertentu yang telah ditentukan sebelumnya. Alasan kami mengubah kebijakan privasi ini adalah untuk menyesuaikan dengan perkembangan teknologi, hukum, peraturan, praktik, atau layanan yang berkaitan dengan pengolahan data. Cara kami mengubah kebijakan privasi ini adalah dengan memperbarui versi terbaru di situs web kami atau dengan mengirimkan email, pesan, notifikasi, atau cara lainnya kepada pengunjung situs web kami.

Kami akan memberi tahu pengunjung situs web kami tentang perubahan kebijakan privasi ini sesuai dengan dampak atau signifikansi perubahan tersebut. Jika perubahan kebijakan privasi ini bersifat minor atau tidak substansial, seperti penambahan, pengurangan, atau klarifikasi informasi yang sudah ada, maka kami akan memberi tahu pengunjung situs web kami dengan cara yang sederhana dan tidak mengganggu, seperti dengan menampilkan banner, pop-up, atau tautan di situs web kami yang mengarahkan mereka ke versi terbaru dari kebijakan privasi ini. Jika pengunjung situs web kami terus menggunakan situs web atau layanan kami setelah perubahan tersebut, maka mereka dianggap telah menyetujui perubahan tersebut.

Jika perubahan kebijakan privasi ini bersifat mayor atau substansial, seperti pengenalan, modifikasi, atau penghapusan tujuan, metode, pihak ketiga, hak, atau pilihan yang berkaitan dengan pengolahan data, maka kami harus memberi tahu pengunjung situs web kami dengan cara yang jelas dan menonjol, seperti dengan mengirimkan email, pesan, notifikasi, atau cara lainnya kepada mereka yang menjelaskan secara rinci tentang perubahan tersebut dan dampaknya bagi mereka.

Jika pengunjung situs web kami ingin tetap menggunakan situs web atau layanan kami setelah perubahan tersebut, maka mereka harus memberikan persetujuan eksplisit atau implisit terhadap perubahan tersebut. Jika pengunjung situs web kami tidak setuju dengan perubahan tersebut, maka mereka harus berhenti menggunakan situs web atau layanan kami atau menghubungi kami untuk mengekspresikan keberatan atau kekhawatiran mereka.

Kesimpulan

Kebijakan privasi adalah dokumen penting yang harus Anda miliki jika Anda memiliki situs web atau layanan yang mengumpulkan, menggunakan, atau membagikan data pribadi pengunjung situs web Anda. Kebijakan privasi Anda harus menjelaskan secara jelas dan transparan informasi berikut:

  1. Siapa Anda dan bagaimana Anda dapat dihubungi.
  2. Data apa yang Anda kumpulkan, bagaimana Anda mengumpulkannya, dan mengapa Anda mengumpulkannya.
  3. Bagaimana Anda menggunakan, membagikan, menyimpan, dan melindungi data tersebut.
  4. Hak apa yang dimiliki pengunjung situs web Anda terkait dengan data tersebut dan bagaimana mereka dapat melaksanakannya.
  5. Bagaimana Anda berkomunikasi dengan pengunjung situs web Anda tentang perubahan kebijakan privasi Anda.

Kebijakan privasi Anda harus ditulis dengan bahasa yang mudah dipahami, singkat, dan jelas. Anda harus memastikan bahwa pengunjung situs web Anda dapat menemukan, mengakses, dan membaca kebijakan privasi Anda dengan mudah. Anda juga harus memastikan bahwa pengunjung situs web Anda memberikan persetujuan yang sah, bebas, informasi, spesifik, dan dapat dicabut terhadap kebijakan privasi Anda sebelum atau saat Anda mengumpulkan data mereka.

Dengan memiliki kebijakan privasi yang baik, Anda tidak hanya memenuhi kewajiban hukum dan etis Anda terhadap pengunjung situs web Anda, tetapi juga meningkatkan kepercayaan dan loyalitas mereka terhadap situs web atau layanan Anda. Kebijakan privasi yang baik juga dapat membantu Anda menghindari sanksi, denda, atau tuntutan hukum yang dapat merugikan reputasi atau bisnis Anda.