Kebijakan Privasi
Terakhir diperbarui:
Kebijakan ini menjelaskan data pribadi apa yang diproses PT MAHKOTA GLOBAL ASIA ketika Anda mengunjungi situs ini atau menulis kepada kami, apa tujuannya, dan apa saja hak Anda.
Siapa yang bertanggung jawab atas data Anda
Pengendali data pribadi Anda adalah PT MAHKOTA GLOBAL ASIA, sebuah Perseroan Terbatas yang didirikan di Indonesia.
- Nama perusahaan
- PT MAHKOTA GLOBAL ASIA
- Bentuk badan hukum
- Perseroan Terbatas
- SK pengesahan pendirian
- AHU-0054324.AH.01.01.TAHUN 2026
- Tanggal SK
- 10 Juli 2026
- Diterbitkan oleh
- Menteri Hukum Republik Indonesia
- Nomor Induk Berusaha (NIB)
- 1208260073107
- Alamat terdaftar
- Jl. Raya Campuhan, Desa/Kelurahan Sayan, Kec. Ubud, Kab. Gianyar, Provinsi Bali, Kode Pos: 80571
- Negara pendaftaran
- Indonesia
Untuk pertanyaan apa pun tentang data pribadi, tulis ke:
Data apa yang kami proses
- Data pesan: nama, alamat email, nama perusahaan (opsional), dan isi pesan Anda, ketika Anda menggunakan formulir kontak atau menulis kepada kami lewat email.
- Data teknis: alamat IP, tanggal dan waktu permintaan, halaman yang dibuka, serta jenis peramban dan perangkat. Cloudflare, yang jaringannya menyalurkan situs ini, dan server kami di Jerman menerima data tersebut setiap kali sebuah halaman dibuka. Server kami tidak menyimpan log akses; log aplikasi dan log sistemnya dapat memuat data ini dan dihapus setelah 14 hari. Cloudflare menyimpan lognya sendiri menurut kebijakannya.
- Data pemeriksaan keamanan: beranda, tempat formulir kontak berada, menjalankan pemeriksaan Cloudflare Turnstile yang membedakan manusia dari program otomatis. Untuk pemeriksaan ini Cloudflare menerima alamat IP Anda dan informasi tentang peramban dan perangkat Anda (misalnya string identifikasi peramban dan parameter koneksi terenkripsi) beserta alamat situs ini. Kami hanya menerima hasil pemeriksaannya.
- Batas pengiriman: untuk membatasi jumlah pesan yang dapat dikirim dari satu alamat, server kami menyimpan alamat IP dan waktu setiap pesan di memori kerjanya hingga 10 menit setelah pesan terakhir dari alamat tersebut (atau hingga server dimulai ulang, jika lebih cepat). Data ini tidak ditulis ke disk dan tidak dicantumkan dalam email.
- Pilihan cookie Anda: satu catatan di penyimpanan peramban Anda. Catatan ini tetap berada di perangkat Anda dan tidak dikirim kepada kami. Penjelasannya ada di Kebijakan Cookie.
Kami tidak menggunakan alat analitik, iklan, maupun pelacakan, dan tidak memperoleh data tentang Anda dari sumber lain. Kami tidak meminta data sensitif seperti data kesehatan atau keuangan; mohon jangan mencantumkannya dalam pesan Anda.
Tujuan pemrosesan dan dasar hukumnya
| Tujuan | Data | Dasar hukum |
|---|---|---|
| Menjawab pesan Anda dan berkorespondensi tentang kemungkinan proyek | Data pesan | Langkah atas permintaan Anda sebelum perjanjian dibuat (GDPR Pasal 6(1)(b)); kepentingan sah kami untuk menjawab pesan yang ditujukan kepada kami (GDPR Pasal 6(1)(f)) |
| Menyampaikan pesan Anda dari formulir ke kotak surat kami lewat email | Data pesan, bahasa dan halaman formulir, waktu pengiriman | Sama seperti untuk menjawab pesan Anda (GDPR Pasal 6(1)(b) dan (f)) |
| Melindungi formulir kontak dari spam dan penyalahgunaan otomatis | Data pemeriksaan keamanan, data batas pengiriman | Kepentingan sah kami untuk menerima pesan yang sungguhan dan menjaga formulir tetap dapat digunakan (GDPR Pasal 6(1)(f)) |
| Menjaga situs tetap berfungsi dan aman | Data teknis | Kepentingan sah kami atas situs yang aman dan berfungsi (GDPR Pasal 6(1)(f)) |
| Mengingat pilihan cookie Anda | Catatan pilihan cookie | Penyimpanan yang sangat diperlukan untuk menghormati pilihan yang Anda buat |
| Memenuhi kewajiban hukum, misalnya menyimpan catatan apabila perjanjian jadi dibuat | Data pesan, bila relevan | Kewajiban hukum (GDPR Pasal 6(1)(c)) |
Geser tabel ke samping untuk melihat semua kolom.
Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), pemrosesan yang sama bertumpu pada dasar yang sepadan dalam undang-undang tersebut: pemenuhan permintaan Anda sebelum perjanjian dibuat, kepentingan yang sah, dan kewajiban hukum kami.
Kami akan meminta persetujuan Anda sebelum menggunakan penyimpanan atau alat yang bersifat opsional. Saat ini tidak ada yang seperti itu di situs ini.
Siapa yang menerima data Anda
Kami tidak menjual data pribadi dan tidak menyerahkannya untuk keperluan iklan. Data dapat diterima oleh:
- Cloudflare, Inc. (Amerika Serikat): menyalurkan situs ini melalui jaringannya dan melindunginya (data teknis), serta menjalankan pemeriksaan keamanan Turnstile pada formulir kontak (data pemeriksaan keamanan). Menurut Cloudflare, data Turnstile diprosesnya atas nama pengelola situs dan, di samping itu, sebagai pengendali tersendiri untuk meningkatkan pendeteksian bot;
- Google LLC (Amerika Serikat): akun email keluar kami (Gmail) mengirimkan pesan dari formulir ke kotak surat kami. Google menerima data pesan yang ada di dalam email dan menyimpan salinannya di folder surat terkirim akun tersebut;
- Proton AG (Swiss): menyediakan kotak surat di domain mahkotaglobalasia.com, tempat pesan Anda diterima dan tempat kami berkorespondensi dengan Anda;
- HOSTKEY B.V. (Belanda): menyediakan server virtual di Jerman tempat situs ini berjalan (data teknis);
- instansi pemerintah, apabila undang-undang mewajibkan kami mengungkapkan data.
Para penyedia ini memproses data untuk memberikan layanannya kepada kami. Kami tidak membagikan data Anda kepada mereka untuk keperluan iklan.
Transfer ke negara lain
Perusahaan berkedudukan di Indonesia. Server tempat situs ini berjalan berada di Jerman (Uni Eropa) dan disediakan oleh HOSTKEY B.V. (Belanda). Penyedia lain yang disebutkan di atas berkedudukan di Amerika Serikat (Cloudflare, Google) dan di Swiss (Proton), dan dapat memproses data di negara lain tempat mereka beroperasi. Jika Anda menulis dari Wilayah Ekonomi Eropa, dari Indonesia, atau dari negara lain, data Anda keluar dari negara Anda, dan aturan pelindungan data di negara tempat data itu diproses dapat berbeda dari aturan di tempat tinggal Anda.
- Jerman dan Belanda adalah negara anggota Uni Eropa, tempat GDPR berlaku secara langsung.
- Swiss diakui oleh Komisi Eropa sebagai negara dengan tingkat pelindungan data yang memadai.
- Untuk Amerika Serikat dan negara lain, transfer bertumpu pada pelindungan yang ditawarkan penyedia dalam ketentuan mereka untuk transfer internasional, apabila berlaku, dan selebihnya pada kenyataan bahwa transfer itu diperlukan untuk menangani permintaan yang Anda kirimkan kepada kami.
Tulis kepada kami jika Anda ingin mengetahui lebih lanjut tentang suatu transfer dan pelindungan yang berlaku atasnya.
Berapa lama kami menyimpannya
- Data pesan: selama kami berkorespondensi dengan Anda dan memerlukan korespondensi itu untuk menangani permintaan Anda. Jika tidak berlanjut menjadi proyek, kami menghapusnya setelah tidak lagi diperlukan untuk tujuan tersebut. Jika perjanjian dibuat, kami menyimpan catatannya selama jangka waktu yang diwajibkan undang-undang. Ketentuan ini berlaku untuk pesan di kotak surat kami dan untuk salinannya di folder surat terkirim akun pengirim.
- Data pemeriksaan keamanan: tidak kami simpan; Cloudflare menyimpannya menurut kebijakannya sendiri. Catatan batas pengiriman dihapus dari memori server kami 10 menit setelah pesan terakhir dari alamat tersebut, atau lebih awal jika server dimulai ulang.
- Data teknis dalam log server: server web kami tidak menyimpan log akses. Log aplikasi dan log sistem di server, yang dapat memuat alamat IP dan waktu permintaan, disimpan selama 14 hari lalu dihapus secara otomatis. Cloudflare menyimpan lognya sendiri menurut kebijakannya.
- Pilihan cookie Anda: catatan ini berlaku 12 bulan sejak Anda memilih. Setelah itu, atau ketika Kebijakan Cookie berubah, situs menghapusnya pada kunjungan Anda berikutnya dan bertanya lagi. Anda dapat menghapusnya lebih awal dengan menghapus data situs di peramban.
Hak Anda
Bergantung pada hukum yang berlaku bagi Anda, Anda berhak:
- mendapatkan informasi tentang cara data Anda digunakan dan siapa yang bertanggung jawab atasnya;
- mengakses data Anda dan memperoleh salinannya;
- meminta agar data yang keliru atau tidak lengkap diperbaiki;
- meminta agar data Anda dihapus;
- meminta agar pemrosesan dibatasi atau ditunda;
- mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami;
- menerima data yang Anda berikan dalam format yang lazim digunakan dan menyalurkannya ke pengendali lain;
- menarik kembali persetujuan kapan saja, apabila pemrosesan didasarkan pada persetujuan; penarikan ini tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya;
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- menuntut ganti rugi atas pelanggaran ketentuan data pribadi, sebagaimana diatur undang-undang.
Untuk menggunakan hak-hak tersebut, tulis ke alamat di bawah ini. Kami dapat meminta Anda memastikan bahwa permintaan itu memang berasal dari Anda. Kami menjawab dalam batas waktu yang ditetapkan oleh hukum yang berlaku atas permintaan Anda: menurut GDPR, dalam satu bulan sejak permintaan diterima (dapat diperpanjang dua bulan lagi untuk permintaan yang rumit atau banyak, dan hal itu akan kami beritahukan dalam bulan pertama); menurut Undang-Undang Nomor 27 Tahun 2022, paling lambat 3 × 24 jam sejak permintaan diterima apabila undang-undang itu menetapkan batas tersebut.
Pengaduan
Jika menurut Anda kami menangani data Anda secara tidak sah, mohon sampaikan terlebih dahulu kepada kami agar dapat kami perbaiki. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas: di Wilayah Ekonomi Eropa, kepada otoritas pelindungan data di negara tempat Anda tinggal atau bekerja; di Indonesia, kepada lembaga pelindungan data pribadi sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 dan kepada instansi lain yang berwenang menurut hukum Indonesia.
Apakah Anda wajib memberikan data; keputusan otomatis
Anda tidak wajib memberikan data apa pun kepada kami. Nama, alamat email, dan pesan Anda diperlukan untuk menjawab Anda: tanpa itu kami tidak dapat membalas. Nama perusahaan bersifat opsional.
Kami tidak mengambil keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan tidak membuat profil pengunjung.
Keamanan
Situs ini hanya disajikan melalui koneksi terenkripsi (HTTPS, dengan TLS yang disediakan Cloudflare) dan membatasi apa saja yang boleh dimuat peramban darinya: satu-satunya skrip pihak ketiga adalah pemeriksaan Cloudflare Turnstile di halaman yang memuat formulir kontak. Server kami menyerahkan pesan dari formulir ke layanan email melalui koneksi terenkripsi. Jika terjadi kegagalan pelindungan data pribadi yang kemungkinan berdampak pada Anda, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis dalam batas waktu yang ditetapkan hukum yang berlaku: paling lambat 3 × 24 jam menurut Undang-Undang Nomor 27 Tahun 2022, dan, apabila GDPR berlaku, kepada otoritas pengawas dalam 72 jam sejak kami mengetahui kejadian itu serta kepada Anda tanpa penundaan yang tidak semestinya.
Perubahan kebijakan ini
Kami memperbarui kebijakan ini ketika cara kami memproses data berubah, misalnya ketika ada penyedia layanan baru yang dihubungkan. Tanggal di bagian atas halaman menunjukkan versi yang berlaku.
Dokumen ini diterbitkan dalam bahasa Inggris dan bahasa Indonesia. Jika terdapat perbedaan di antara keduanya, versi bahasa Inggris yang berlaku.