Kebijakan Privasi

1. Komitmen Kami terhadap Pelindungan Data Pribadi

Hagos Perfume ("Hagos", "kami") berkomitmen untuk melindungi dan menghormati privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi Anda saat Anda menggunakan platform Hagos.

Kebijakan ini berlaku untuk semua pengguna platform Hagos, termasuk pembeli dan pengunjung. Dengan menggunakan Layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

Hagos beroperasi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), UU No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE), serta Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

2. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis informasi dalam rangka menyediakan dan meningkatkan Layanan kepada Anda:

2.1 Data yang Anda Berikan Langsung

• Nama lengkap;
• Alamat email;
• Nomor telepon;
• Alamat pengiriman (termasuk provinsi, kota, kecamatan, dan kode pos);
• Ulasan dan penilaian produk;
• Riwayat pembelian dan transaksi.

2.2 Data yang Dikumpulkan Secara Otomatis

• Alamat IP dan informasi perangkat;
• Jenis browser dan sistem operasi;
• Halaman yang dikunjungi dan waktu kunjungan;
• Data aktivitas dalam platform (produk yang dilihat, ditambahkan ke keranjang, dll.);
• Data cookie dan teknologi pelacak serupa (lihat bagian Cookie di bawah).

2.3 Data dari Pihak Ketiga

• Informasi profil dasar dari Google jika Anda memilih login menggunakan akun Google (nama, alamat email, dan foto profil);
• Informasi dari penyedia layanan pembayaran terkait status dan konfirmasi transaksi.

3. Dasar dan Tujuan Penggunaan Data Pribadi

Sesuai dengan Pasal 20 UU PDP, kami hanya memproses data pribadi Anda atas dasar hukum yang sah, yaitu:

• Pemenuhan perjanjian — memproses data untuk melaksanakan transaksi yang Anda lakukan;
• Persetujuan Anda — ketika Anda memberikan persetujuan secara eksplisit;
• Kepentingan sah kami — untuk meningkatkan layanan, keamanan platform, dan pengalaman berbelanja.

Data Anda kami gunakan untuk:

• Membuat, memverifikasi, dan mengelola akun pengguna Anda;
• Memproses dan memenuhi pesanan serta mengelola pembayaran;
• Mengirimkan konfirmasi pesanan, pembaruan pengiriman, dan notifikasi layanan penting;
• Memberikan layanan pelanggan dan merespons pertanyaan atau keluhan Anda;
• Mengirimkan informasi promosi, penawaran, dan pembaruan (hanya dengan persetujuan Anda, dan Anda dapat berhenti berlangganan kapan saja);
• Menganalisis penggunaan platform untuk meningkatkan fitur dan layanan;
• Mencegah penipuan, penyalahgunaan, dan aktivitas ilegal lainnya;
• Memenuhi kewajiban hukum yang berlaku.

4. Pengungkapan Data Kepada Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak lain untuk tujuan komersial mereka. Kami dapat berbagi data Anda hanya dalam kondisi berikut:

• Penyedia Layanan Mitra: Pihak ketiga yang membantu kami mengoperasikan platform (misalnya, penyedia jasa pengiriman, gateway pembayaran, dan layanan hosting), hanya sebatas yang diperlukan untuk memenuhi layanan tersebut;
• Kewajiban Hukum: Ketika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah yang berwenang sesuai peraturan perundang-undangan di Indonesia;
• Persetujuan Anda: Dalam situasi lain, hanya dengan persetujuan eksplisit dari Anda.

Setiap pihak ketiga yang menerima data pribadi Anda wajib menjaga kerahasiaan data tersebut dan hanya menggunakannya untuk tujuan yang telah disepakati bersama.

5. Penggunaan Cookie dan Teknologi Serupa

Platform kami menggunakan cookie dan teknologi pelacak serupa untuk meningkatkan pengalaman pengguna. Cookie adalah file kecil yang disimpan di perangkat Anda.

Kami menggunakan cookie untuk:

• Menjaga sesi login Anda tetap aktif;
• Mengingat preferensi dan pengaturan Anda;
• Menganalisis traffic dan penggunaan platform;
• Menyajikan iklan yang relevan (jika berlaku).

Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda. Namun, menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas platform.

6. Penyimpanan dan Keamanan Data

Data pribadi Anda disimpan di server yang aman. Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang sesuai dengan standar industri untuk melindungi data Anda dari akses yang tidak sah, pengungkapan, perubahan, atau penghancuran, termasuk:

• Enkripsi data menggunakan protokol SSL/TLS;
• Kontrol akses berbasis peran untuk staf internal;
• Pemantauan keamanan sistem secara berkala;
• Prosedur penilaian kerentanan (vulnerability assessment) secara periodik.

Data pribadi Anda disimpan selama akun Anda aktif atau sepanjang diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Setelah tidak diperlukan lagi, data akan dihapus atau dianonimkan dengan aman.

7. Hak-Hak Anda sebagai Subjek Data Pribadi

Sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak untuk Mengetahui (Right to Information): Hak untuk mengetahui data pribadi apa saja yang kami miliki tentang Anda dan bagaimana kami memprosesnya;
• Hak Akses: Hak untuk meminta salinan data pribadi Anda yang kami simpan;
• Hak Perbaikan (Rectification): Hak untuk meminta perbaikan atas data pribadi Anda yang tidak akurat atau tidak lengkap;
• Hak Penghapusan (Right to Erasure): Hak untuk meminta penghapusan data pribadi Anda dalam kondisi tertentu yang diatur oleh hukum;
• Hak Penarikan Persetujuan: Hak untuk menarik persetujuan yang pernah Anda berikan sewaktu-waktu, tanpa mempengaruhi legalitas pemrosesan data sebelum penarikan persetujuan;
• Hak Pengajuan Keberatan: Hak untuk mengajukan keberatan atas pemrosesan data pribadi Anda dalam kondisi tertentu;
• Hak Portabilitas Data: Hak untuk menerima data pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin.

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui kontak yang tercantum di bagian 10. Kami akan merespons permintaan Anda dalam waktu paling lambat 14 (empat belas) hari kerja sesuai ketentuan UU PDP.

8. Transfer Data ke Luar Indonesia

Dalam beberapa situasi, data Anda mungkin diproses di luar wilayah Indonesia (misalnya melalui layanan cloud atau platform pihak ketiga internasional). Setiap transfer data ke luar Indonesia dilakukan sesuai dengan ketentuan Pasal 56 UU PDP, yaitu hanya ke negara yang memiliki tingkat perlindungan data pribadi yang setara atau dengan adanya mekanisme perlindungan yang memadai.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk merefleksikan perubahan pada praktik kami atau persyaratan hukum. Kami akan memberitahu Anda tentang perubahan material melalui email atau notifikasi pada platform setidaknya 7 (tujuh) hari sebelum perubahan berlaku.

Penggunaan Anda yang berkelanjutan atas Layanan setelah perubahan berlaku merupakan bentuk penerimaan Anda terhadap Kebijakan Privasi yang telah diperbarui. Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala.