Kasir Unggul adalah aplikasi kasir berbasis web yang diselenggarakan oleh UMKM Unggul Indonesia. Kebijakan ini menjelaskan data pribadi apa yang kami proses, untuk tujuan apa, berapa lama kami menyimpannya, dan hak apa yang Anda miliki atas data tersebut.

Ada dua peran yang perlu dibedakan, karena keduanya melahirkan tanggung jawab yang berbeda.

Hubungi kami melalui surel hello@umkmunggul.id untuk hal apa pun yang berkaitan dengan kebijakan ini. Untuk menggunakan hak Anda atas data pribadi, gunakan halaman permintaan hak data agar permintaan Anda tercatat dan tenggat penanganannya terpantau.

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Ini acuan utama kebijakan ini.
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
• Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, sebagaimana diubah oleh Undang-Undang No. 19 Tahun 2016.
• Undang-Undang No. 7 Tahun 2021 tentang Harmonisasi Peraturan Perpajakan, Pasal 28, yang mewajibkan pembukuan disimpan sepuluh tahun.

Bila salah satu aturan di atas berubah dan mengubah kewajiban kami, kami memperbarui kebijakan ini dan meminta persetujuan Anda kembali atas versi yang baru.

Daftar berikut kami susun secara menyeluruh dan kami tinjau kembali setiap kali terdapat perubahan pada layanan, sehingga keterangan yang Anda baca selalu mencerminkan keadaan yang sebenarnya.

Kata sandi Anda tidak pernah kami simpan dalam bentuk yang dapat dibaca. Yang tersimpan hanya hasil pengolahan satu arah, dan kata sandi asli tidak dapat diperoleh kembali dari hasil tersebut.

Setiap kegiatan pemrosesan memiliki dasar hukumnya sendiri. Kami tidak menggunakan persetujuan sebagai dasar bagi pemrosesan yang telah diwajibkan oleh peraturan, dan tidak menggunakan kewajiban hukum sebagai dasar bagi pemrosesan yang semestinya memerlukan persetujuan Anda.

Masa simpan berikut ditetapkan sebagai aturan yang tersimpan di dalam sistem kami, dan proses penghapusan serta anonimisasi berjalan mengikuti aturan yang sama.

Sebuah toko dinyatakan ditinggalkan apabila selama dua belas bulan tidak terdapat transaksi, tidak terdapat langganan berbayar yang berjalan, dan tidak ada satu pun penggunanya yang masuk ke akun. Seluruh syarat tersebut harus terpenuhi bersamaan.

UU PDP Pasal 35 mewajibkan kami melindungi data pribadi dari akses dan pengungkapan yang tidak sah. Langkah-langkah berikut telah diterapkan pada sistem kami dan diuji secara berkala.

Kami juga menerapkan pembatasan akses internal berdasarkan asas kebutuhan. Kredensial istimewa yang dapat melewati seluruh lapisan penyaringan tidak pernah dikirimkan ke peramban dan tidak pernah berada di dalam kode yang berjalan pada perangkat Anda.

Keduanya adalah pemroses, bukan pengendali. Mereka hanya boleh memroses data atas perintah kami, dilarang memakainya untuk tujuan mereka sendiri, dan dilarang menjualnya. Bila salah satu dari mereka mengganti pemroses lanjutan, kami diberi tahu lebih dulu dan berhak menolak.

Kami dapat mengungkapkan data pribadi kepada aparat penegak hukum atau lembaga pengawas apabila diwajibkan oleh hukum yang berlaku. Bila itu terjadi dan hukum tidak melarang kami memberi tahu, kami akan memberi tahu Anda.

Pemilihan tempat penyimpanan kami dasarkan pada satu pertimbangan utama, yaitu tingkat pelindungan yang dapat kami pertanggungjawabkan kepada Anda. Pusat data yang kami gunakan berada di kawasan Asia Tenggara, dikelola penyedia yang telah bersertifikat SOC 2 Type 2 dan ISO 27001, dengan enkripsi menyeluruh atas seluruh cakram maupun salinan cadangannya.

Sebagai bentuk keterbukaan yang menjadi hak Anda, kami sampaikan bahwa pusat data tersebut berkedudukan di Singapura, sehingga secara geografis bukan di Indonesia. UU PDP Pasal 56 memperbolehkan penempatan seperti ini sepanjang syarat pelindungannya terpenuhi, dan berikut cara kami memenuhinya.

• Yurisdiksi tempat data ditempatkan memiliki undang-undang pelindungan data pribadi tersendiri, yaitu Personal Data Protection Act, dengan tingkat pelindungan yang setara.
• Kami terikat perjanjian pemrosesan data dengan penyedia infrastruktur kami, lengkap dengan Klausul Kontraktual Standar serta kewajiban keamanan yang terperinci dan dapat ditagih.
• Penyedia tersebut hanya berkedudukan sebagai pemroses. Ia dilarang memakai data Anda untuk tujuannya sendiri, dilarang mengalihkannya, dan wajib memberi tahu kami lebih dahulu atas setiap perubahan pemroses lanjutan.
• Keterangan ini kami sampaikan kepada Anda sebelum persetujuan diminta, sehingga persetujuan Anda diberikan dengan pengetahuan yang utuh.

Lapisan aplikasi yang meneruskan permintaan peramban Anda diselenggarakan oleh Vercel Inc., yang berkedudukan di Amerika Serikat, dan terikat ketentuan pemrosesan data yang melekat pada perjanjian layanannya. Lapisan tersebut meneruskan permintaan, tidak menyimpan catatan usaha Anda; seluruh penyimpanan tetap berada pada pusat data yang disebutkan di atas.

Pilihan penempatan data kami tinjau secara berkala. Apabila terdapat perubahan, kami akan menyampaikannya kepada Anda melalui pembaruan kebijakan ini beserta versinya.

UU PDP memberikan hak-hak berikut kepada Anda. Seluruhnya dapat Anda gunakan tanpa biaya, dan kami tidak akan memperlakukan Anda secara berbeda karena menggunakannya.

Permintaan diajukan melalui halaman permintaan hak data. Anda tidak perlu masuk ke akun untuk mengajukannya. Setelah identitas Anda terverifikasi, tenggat penanganan kami adalah 3 x 24 jam.

Bila Anda tidak puas dengan cara kami menangani permintaan Anda, Anda berhak mengadu kepada lembaga pengawas pelindungan data pribadi sesuai UU PDP.

Ketika Anda menandai kotak persetujuan dan menekan tombol Setuju, kami mencatat tiga hal: akun Anda, waktu persetujuan, dan versi kebijakan yang Anda lihat pada saat itu. Versi disimpan agar catatan persetujuan tetap dapat dipertanggungjawabkan apabila kebijakan ini kemudian diperbarui.

Catatan persetujuan tidak dapat diubah setelah tercatat, termasuk oleh kami sendiri. Apabila versi kebijakan berubah, yang terjadi adalah penambahan catatan persetujuan baru, bukan penyuntingan catatan yang lama.

Anda dapat menarik persetujuan kapan saja melalui halaman permintaan hak data. Penarikan tidak membatalkan pemrosesan yang telah sah dilakukan sebelumnya, dan tidak menghapus data yang wajib kami simpan berdasarkan kewajiban hukum lain, seperti ketentuan pembukuan perpajakan.

UU PDP Pasal 46 mewajibkan kami memberi tahu Anda dan lembaga pengawas dalam waktu paling lama 3 x 24 jam sejak kami mengetahui adanya kegagalan pelindungan data pribadi. Kami akan memenuhinya.

Pemberitahuan itu akan menyebutkan data pribadi apa yang terungkap, kapan dan bagaimana kejadiannya, apa yang sudah kami lakukan untuk menanganinya, dan apa yang sebaiknya Anda lakukan.

Penyedia basis data kami terikat untuk memberi tahu kami dalam waktu empat puluh delapan jam sejak mereka mengetahui adanya insiden keamanan, sehingga tenggat kami kepada Anda tetap dapat dipenuhi.

Kasir Unggul ditujukan untuk pelaku usaha yang sudah dewasa dan cakap hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

Sesuai UU PDP Pasal 25 dan 26, persetujuan pemrosesan data pribadi anak harus diberikan oleh orang tua atau walinya, dan persetujuan untuk penyandang disabilitas yang berada dalam pengampuan diberikan oleh pengampunya. Bila Anda mengetahui data anak masuk ke sistem kami tanpa persetujuan yang sah, beri tahu kami dan kami akan menanganinya.

Kebijakan ini punya nomor versi dan tanggal berlaku, keduanya tercantum di bagian atas. Setiap versi yang pernah berlaku kami simpan.

Apabila kami mengubah hal yang mengubah arti bagi Anda, misalnya menambah jenis data, menambah tujuan pemrosesan, menambah pemroses, mengubah identitas pengendali, atau memperpanjang masa simpan, kami menaikkan nomor versinya dan meminta persetujuan Anda kembali sebelum Anda melanjutkan. Perbaikan ejaan dan tata letak tidak menaikkan versi.

Sistem kami menolak mencatat persetujuan atas versi yang bukan versi berlaku. Dengan demikian tidak dapat terjadi keadaan di mana Anda dianggap menyetujui teks yang sudah tidak digunakan.