KebijakanPrivasiRegesit.com

2. Cakupan dan Peran Para Pihak

Kebijakan ini berlaku bagi:

• Pengunjung situs Regesit.
• Pengguna yang membuat atau mengelola akun.
• Penyelenggara dan anggota tim yang menggunakan Layanan.
• Peserta yang mendaftar atau melakukan check-in melalui Regesit.
• Pihak yang menghubungi kanal dukungan kami.

Regesit menentukan tujuan dan cara pemrosesan data untuk pengelolaan akun, transaksi Paket, keamanan platform, dan dukungan Pengguna.

Untuk data pendaftaran acara, Penyelenggara pada umumnya menentukan data yang dikumpulkan serta tujuan penggunaannya. Regesit memproses data tersebut atas instruksi Penyelenggara untuk menyediakan Layanan.

Apabila Regesit menentukan tujuan pemrosesan tersendiri, kami bertanggung jawab atas pemrosesan tersebut sesuai hukum yang berlaku.

Penyelenggara wajib memberikan pemberitahuan privasi yang sesuai, memiliki dasar pemrosesan yang sah, dan menjelaskan penggunaan data di luar fungsi platform Regesit.

3. Data yang Kami Proses

Jenis data yang kami proses bergantung pada fitur yang Anda gunakan dan informasi yang Anda berikan.

a. Data akun dan Penyelenggara

Data ini dapat mencakup nama, alamat email, nomor telepon, nama organisasi, serta informasi profil dan akses akun.

b. Data pendaftaran Peserta

Data ini dapat mencakup nama, alamat email, nomor telepon, asal organisasi, serta jawaban atas pertanyaan formulir yang ditetapkan Penyelenggara.

Penyelenggara wajib membatasi pertanyaan pada informasi yang relevan dengan kebutuhan acara.

c. Data tiket dan kehadiran

Data ini dapat mencakup identitas pendaftaran, kode tiket atau QR, status pendaftaran, serta waktu dan status check-in.

d. Data transaksi

Data ini dapat mencakup Paket yang dibeli, jumlah pembayaran, tanggal transaksi, nomor referensi, status pembayaran, serta informasi yang diperlukan untuk memverifikasi transaksi atau memproses pengembalian dana.

Untuk pembayaran melalui penyedia pihak ketiga, penyedia tersebut memproses data pembayaran sesuai kebijakan privasinya. Jangan mengirimkan PIN, OTP, atau kata sandi pembayaran melalui kanal dukungan Regesit.

e. Data teknis dan penggunaan

Saat Anda mengakses Layanan, sistem dapat mencatat informasi teknis seperti alamat IP, jenis perangkat dan peramban, waktu akses, aktivitas penggunaan, serta catatan kesalahan sistem.

f. Data komunikasi

Kami memproses informasi yang Anda sampaikan saat mengajukan pertanyaan, melaporkan kendala, atau mengirim permohonan melalui kanal dukungan.

4. Cara Kami Memperoleh Data

Kami memperoleh data pribadi melalui:

• Informasi yang Anda berikan saat membuat akun, mendaftar acara, membeli Paket, atau menghubungi kami.
• Informasi yang Penyelenggara atau anggota tim berwenang masukkan ke dalam Layanan.
• Pencatatan teknis saat Anda menggunakan platform.
• Konfirmasi transaksi dari penyedia pembayaran atau integrasi yang Anda gunakan.

Pihak yang memasukkan data milik orang lain wajib memastikan bahwa mereka memiliki kewenangan dan dasar pemrosesan yang sah.

5. Tujuan dan Dasar Pemrosesan Data

Kami menggunakan data pribadi untuk:

• Membuat dan mengelola akun.
• Menyediakan halaman pendaftaran serta mengelola data Peserta.
• Menyediakan tiket, kode QR, dan fungsi check-in.
• Menyampaikan konfirmasi pendaftaran dan informasi operasional terkait Layanan.
• Memverifikasi pembayaran, mengaktifkan Paket, dan menangani pengembalian dana.
• Menangani pertanyaan, pengaduan, dan kendala teknis.
• Menjaga keamanan, mencegah penyalahgunaan, dan menyelidiki gangguan.
• Mengevaluasi fungsi serta meningkatkan keandalan platform.
• Memenuhi kewajiban hukum dan menangani sengketa.

Kami menentukan dasar pemrosesan sesuai tujuan dan hubungan dengan Anda. Dasar tersebut dapat berupa pelaksanaan perjanjian, pemenuhan kewajiban hukum, persetujuan yang sah, atau kepentingan sah yang telah mempertimbangkan hak dan kepentingan Anda.

Apabila pemrosesan bergantung pada persetujuan, Anda dapat menarik persetujuan tersebut. Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Kami meminta persetujuan terpisah apabila menggunakannya sebagai dasar pengiriman promosi. Penolakan atau penghentian promosi tidak menghentikan pesan operasional yang diperlukan untuk menyediakan Layanan.

6. Akses dan Pembagian Data

Kami tidak menjual atau menyewakan data pribadi Pengguna maupun Peserta.

Kami hanya memberikan akses atau membagikan data apabila diperlukan untuk tujuan yang sah, termasuk kepada:

• Penyelenggara dan tim berwenang, untuk mengelola pendaftaran, tiket, dan kehadiran pada acara terkait.
• Personel Regesit yang berwenang, untuk menjalankan tugas operasional, dukungan, dan keamanan.
• Penyedia layanan pendukung, seperti penyedia infrastruktur, pembayaran, atau pengiriman komunikasi, sesuai fitur yang digunakan.
• Pihak berwenang, apabila hukum mewajibkan pengungkapan melalui permintaan atau proses yang sah.

Kami membatasi data yang dibagikan sesuai kebutuhan dan mewajibkan penyedia yang memproses data atas nama kami untuk menjaga kerahasiaan serta keamanan data.

Penyelenggara bertanggung jawab atas penggunaan data yang mereka akses, unduh, atau pindahkan ke sistem lain. Regesit tetap bertanggung jawab atas pemrosesan yang berada dalam kendalinya.

7. Keamanan Data

Kami berkomitmen menerapkan langkah pengamanan teknis dan organisasi yang sesuai dengan risiko pemrosesan data.

Pengamanan tersebut mencakup pembatasan akses berdasarkan kewenangan, pengelolaan akses akun, perlindungan sistem, serta penanganan gangguan dan dugaan penyalahgunaan.

Kami membatasi akses personel pada data yang diperlukan untuk menjalankan tugasnya dan mewajibkan pihak yang berwenang menjaga kerahasiaan data.

Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Kami tetap berkewajiban menjalankan pengamanan yang sesuai dan menangani insiden berdasarkan hukum yang berlaku.

Anda juga perlu menjaga kerahasiaan akun, mengamankan perangkat, dan segera melaporkan dugaan akses tanpa izin.

8. Tiket QR dan Perangkat Check-in

Tiket dan kode QR berkaitan dengan pendaftaran Peserta. Peserta perlu menjaga tiketnya dan menghindari membagikan kode QR secara terbuka untuk mencegah penyalahgunaan.

Apabila fitur check-in menyimpan data sementara pada perangkat untuk mendukung penggunaan tanpa koneksi internet, Penyelenggara wajib membatasi akses perangkat kepada petugas berwenang dan mengamankan data tersebut.

Penyelenggara juga wajib memastikan sinkronisasi serta menghapus salinan lokal ketika tidak lagi diperlukan, sesuai mekanisme fitur yang tersedia.

9. Penyimpanan dan Penghapusan Data

Kami menyimpan data selama diperlukan untuk tujuan pemrosesannya, dengan mempertimbangkan:

• Masa penggunaan akun dan Layanan.
• Kebutuhan pengelolaan acara serta instruksi Penyelenggara.
• Kewajiban penyimpanan dokumen transaksi berdasarkan hukum.
• Kebutuhan keamanan, penanganan pengaduan, dan penyelesaian sengketa.

Berakhirnya acara atau Paket tidak selalu menyebabkan seluruh data langsung terhapus.

Setelah tujuan pemrosesan berakhir dan tidak ada dasar penyimpanan lain yang sah, kami menghapus, memusnahkan, atau menganonimkan data sesuai prosedur yang berlaku.

Apabila data masih terdapat dalam cadangan sistem, kami membatasi penggunaannya untuk kebutuhan pemulihan dan menghapusnya mengikuti siklus cadangan yang berlaku.

Anda dapat menghubungi kami untuk memperoleh penjelasan mengenai masa penyimpanan yang berlaku bagi kategori data Anda.

10. Hak Anda atas Data Pribadi

Sesuai ketentuan hukum dan kondisi pemrosesan, Anda dapat:

• Memperoleh informasi mengenai identitas pihak yang memproses data, tujuan, dan dasar pemrosesan.
• Meminta akses serta salinan data pribadi Anda.
• Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat.
• Menarik persetujuan atas pemrosesan yang menggunakan dasar persetujuan.
• Meminta penghentian pemrosesan, penghapusan, atau pemusnahan data.
• Meminta penundaan atau pembatasan pemrosesan dalam kondisi yang diperbolehkan.
• Memperoleh data dalam format yang lazim digunakan serta meminta pemindahan data sesuai persyaratan hukum.
• Mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan.
• Mengajukan pengaduan serta menggunakan upaya hukum yang tersedia.

Kami dapat memverifikasi identitas dan kewenangan pemohon secara proporsional sebelum memenuhi permintaan untuk mencegah pengungkapan kepada pihak yang tidak berhak.

Kami menindaklanjuti permintaan sesuai tenggat hukum yang berlaku. Jika suatu permintaan tidak dapat kami penuhi seluruhnya, kami menjelaskan alasan dan dasar pembatasannya.

Untuk data acara yang berada dalam kendali Penyelenggara, Peserta dapat menghubungi Penyelenggara terlebih dahulu. Apabila menerima permintaan tersebut, Regesit membantu mengoordinasikan penanganannya sesuai peran dan kewajibannya.

11. Cookie dan Penyimpanan pada Perangkat

Layanan dapat menggunakan cookie atau teknologi penyimpanan sejenis untuk menjaga sesi masuk, menyimpan preferensi, dan menjalankan fungsi platform.

Apabila kami menggunakan teknologi analitik atau pemasaran yang memerlukan persetujuan, kami memberikan informasi dan meminta persetujuan sebelum mengaktifkannya.

Anda dapat mengatur cookie melalui peramban. Pembatasan cookie yang diperlukan dapat memengaruhi fungsi tertentu, termasuk kemampuan untuk tetap masuk ke akun.

12. Data Anak dan Data yang Bersifat Spesifik

Penyelenggara wajib mempertimbangkan kebutuhan dan risiko sebelum mengumpulkan data anak atau data pribadi yang bersifat spesifik, seperti informasi kesehatan.

Apabila acara melibatkan anak, pihak yang bertanggung jawab atas pengumpulan data wajib memenuhi persyaratan persetujuan orang tua atau wali sesuai hukum.

Penyelenggara tidak boleh meminta data yang berlebihan atau tidak relevan dengan acara. Apabila kebutuhan acara melibatkan data berisiko tinggi, Penyelenggara perlu berkoordinasi dengan Regesit sebelum menggunakan platform untuk pemrosesan tersebut.

13. Pemrosesan Data di Luar Indonesia

Apabila penggunaan penyedia layanan melibatkan pemrosesan atau penyimpanan data di luar Indonesia, kami memenuhi persyaratan transfer data lintas negara berdasarkan hukum yang berlaku.

Kami menilai tingkat pelindungan negara penerima atau memastikan adanya pelindungan yang memadai dan mengikat. Apabila persyaratan tersebut tidak terpenuhi, kami meminta persetujuan sesuai ketentuan hukum.

14. Penanganan Insiden Data Pribadi

Apabila terjadi dugaan akses tanpa izin, kehilangan, pengungkapan, atau kegagalan pelindungan data, kami menyelidiki kejadian, membatasi dampak, dan melakukan langkah pemulihan.

Untuk data yang berada dalam kendali Penyelenggara, kami memberitahukan insiden kepada Penyelenggara tanpa penundaan yang tidak semestinya dan membantu penanganan sesuai kewajiban kami.

Apabila Regesit bertindak sebagai Pengendali Data Pribadi dan terjadi kegagalan pelindungan data yang wajib diberitahukan, kami menyampaikan pemberitahuan tertulis kepada subjek data dan lembaga yang berwenang paling lambat 3 × 24 jam sesuai ketentuan hukum.

Pemberitahuan memuat informasi yang diwajibkan, termasuk data yang terungkap, waktu dan cara kejadian, serta langkah penanganan dan pemulihan.

15. Tautan dan Layanan Pihak Ketiga

Halaman acara dapat memuat tautan menuju situs, grup komunikasi, atau layanan pihak ketiga yang dikelola Penyelenggara maupun penyedia lain.

Ketika Anda mengakses layanan tersebut, kebijakan privasi penyedianya berlaku atas pemrosesan yang mereka lakukan. Periksa kebijakan terkait sebelum memberikan data pribadi.

Regesit tetap bertanggung jawab atas pemilihan dan penggunaan penyedia yang memproses data atas nama kami sesuai hukum.

16. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan Layanan, praktik pemrosesan data, atau kewajiban hukum.

Kami menampilkan versi terbaru beserta tanggal pembaruannya. Untuk perubahan yang berdampak material, kami memberikan pemberitahuan melalui kanal yang sesuai.

Apabila tujuan pemrosesan baru memerlukan persetujuan, kami meminta persetujuan sebelum memulai pemrosesan tersebut. Penggunaan Layanan setelah pembaruan tidak otomatis menggantikan persetujuan yang diwajibkan hukum.

17. Kontak Privasi dan Pengaduan

Untuk pertanyaan, permintaan terkait data pribadi, atau laporan dugaan penyalahgunaan data, hubungi:

Cantumkan nama, email yang terkait dengan akun atau pendaftaran, nama acara apabila relevan, serta uraian permintaan.

Jangan mengirimkan kata sandi, PIN, OTP, atau dokumen identitas lengkap kecuali kami memerlukannya melalui prosedur verifikasi yang aman dan telah menjelaskan tujuannya.

Kami menindaklanjuti permintaan sesuai peran, kewenangan, dan tenggat yang diwajibkan hukum.