Privacy Policy ID 2026

KEBIJAKAN PRIVASI 2026 – INDONESIA

AEDB11 DOOEL SKOPJE, yang berkantor terdaftar di Alija Avdovikj 16, 1000 Skopje, Gazi Baba, North Macedonia (selanjutnya disebut “Pengendali Data”), pemilik situs web ini (selanjutnya disebut “Situs”), dalam kapasitasnya sebagai pengendali pemrosesan data pribadi pengguna yang mengunjungi Situs dan berpartisipasi dalam kegiatan berhadiah yang dapat diakses melalui Situs (selanjutnya disebut “Pengguna”), menyediakan Kebijakan Privasi ini sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan perundang-undangan Indonesia lainnya yang berlaku mengenai pelindungan data pribadi (selanjutnya disebut secara bersama-sama sebagai “Peraturan yang Berlaku”).

Apabila dan sejauh pemrosesan data pribadi tertentu juga tunduk pada General Data Protection Regulation (EU) 2016/679 (“GDPR”), ketentuan GDPR yang relevan akan berlaku terhadap pemrosesan tersebut.

Akses ke Situs dan partisipasi dalam kegiatan berhadiah yang dapat diakses melalui Situs hanya diperuntukkan bagi individu yang telah berusia 18 tahun. Oleh karena itu, Pengendali Data tidak bermaksud mengumpulkan data pribadi individu yang berusia di bawah 18 tahun. Apabila data pribadi individu di bawah usia 18 tahun secara tidak sengaja dikumpulkan, Pengendali Data akan mengambil langkah yang sesuai untuk menghapus data tersebut setelah mengetahui keadaan tersebut atau setelah menerima permintaan yang sah.

Pengendali Data sangat menghargai hak privasi dan pelindungan data pribadi Pengguna.

Untuk informasi apa pun yang berkaitan dengan Kebijakan Privasi ini, Pengguna dapat menghubungi Pengendali Data melalui:

AEDB11 DOOEL SKOPJE
Alija Avdovikj 16
1000 Skopje, Gazi Baba
North Macedonia

Email: info@lovethatgift.com

Untuk pemrosesan data pribadi yang tunduk pada GDPR, Pengendali Data, yang didirikan di luar Uni Eropa, telah menunjuk perwakilan di Uni Eropa sesuai dengan Pasal 27 GDPR:

EU-REP.Global GmbH
Attn: LoveThatGift
Hopfenstr. 1d
24114 Kiel
Germany

Email: lovethatgift@eu-rep.global
www.eu-rep.global

1. DATA PRIBADI YANG DIKUMPULKAN DAN TUJUAN PEMROSESAN

Pengendali Data akan memproses data pribadi Pengguna secara sah, terbatas, transparan, dan sesuai dengan tujuan yang telah ditentukan berdasarkan UU PDP dan Peraturan yang Berlaku.

Dasar pemrosesan dapat mencakup persetujuan yang sah dan eksplisit dari Pengguna, pemenuhan kewajiban berdasarkan hubungan kontraktual atau permintaan Pengguna sebelum terbentuknya hubungan tersebut, pemenuhan kewajiban hukum, perlindungan kepentingan vital, pelaksanaan kepentingan umum apabila berlaku, dan/atau kepentingan sah lainnya dengan mempertimbangkan keseimbangan antara kepentingan Pengendali Data dan hak Pengguna.

1.1. Partisipasi dalam kegiatan berhadiah dan penyediaan layanan

Untuk memungkinkan Pengguna berpartisipasi dalam kegiatan berhadiah yang tersedia melalui Situs, Pengendali Data dapat mengumpulkan dan memproses data seperti:

  • jenis kelamin;
  • nama dan nama belakang;
  • tanggal lahir;
  • alamat;
  • kota dan kode pos;
  • alamat email;
  • nomor telepon;
  • informasi yang diberikan melalui formulir pendaftaran;
  • data lain yang diberikan secara sukarela oleh Pengguna.

Data tersebut dapat digunakan untuk mengelola pendaftaran dan partisipasi Pengguna, memastikan kepatuhan terhadap syarat dan ketentuan kegiatan berhadiah, mengelola kegiatan berhadiah, melakukan pengundian, menghubungi pemenang, memastikan hak atas hadiah, serta mengelola pemberian dan penyerahan hadiah.

Pengendali Data dapat mengambil langkah yang wajar dan diperlukan untuk memastikan bahwa peserta dan pemenang memenuhi persyaratan yang ditetapkan dalam peraturan kegiatan berhadiah.

Pemberian data yang ditandai sebagai wajib dalam formulir pendaftaran diperlukan untuk berpartisipasi dalam kegiatan berhadiah. Apabila Pengguna tidak memberikan data tersebut, Pengguna mungkin tidak dapat berpartisipasi.

1.2. Data teknis dan pengoperasian Situs

Selama penggunaan Situs, sistem komputer dan perangkat lunak yang digunakan untuk mengoperasikan Situs dapat secara otomatis mengumpulkan data teknis tertentu.

Data tersebut dapat mencakup alamat IP, nama domain perangkat, URI (Uniform Resource Identifier) dari sumber daya yang diminta, waktu permintaan, metode yang digunakan untuk mengirimkan permintaan ke server, informasi mengenai respons server, sistem operasi, jenis perangkat, browser, serta parameter teknis lainnya.

Data tersebut dapat digunakan untuk memastikan Situs berfungsi dengan benar, menjaga keamanan, mencegah penyalahgunaan, memecahkan masalah teknis, dan memperoleh informasi statistik mengenai penggunaan Situs.

1.3. Tujuan administratif dan akuntansi

Data pribadi dapat diproses untuk melaksanakan kegiatan organisasi, administrasi, keuangan, akuntansi, dan internal yang diperlukan untuk pengoperasian Pengendali Data dan untuk memenuhi kewajiban yang berkaitan dengan kegiatan berhadiah.

1.4. Pemenuhan kewajiban hukum

Data pribadi dapat diproses apabila diperlukan untuk memenuhi kewajiban yang ditetapkan oleh hukum, peraturan, keputusan otoritas yang berwenang, atau ketentuan hukum lain yang berlaku terhadap Pengendali Data.

2. PEMASARAN DAN KOMUNIKASI KOMERSIAL

Dengan persetujuan Pengguna yang diberikan secara bebas, spesifik, diinformasikan, dan dapat dibuktikan sesuai dengan Peraturan yang Berlaku, Pengendali Data dapat memproses data pribadi Pengguna untuk tujuan pemasaran, penjualan langsung, survei, promosi, dan komunikasi komersial.

Data yang digunakan dapat mencakup nama, nama belakang, jenis kelamin, tanggal lahir, alamat, alamat email, nomor telepon, serta informasi mengenai minat atau preferensi yang diberikan oleh Pengguna.

Pengendali Data dapat menghubungi Pengguna melalui surat, email, telepon rumah dan/atau telepon seluler, panggilan otomatis dengan atau tanpa operator, SMS, sistem pesan lainnya, Push Notification, dan/atau kampanye pemasaran melalui media sosial, sesuai dengan persetujuan yang diberikan dan Peraturan yang Berlaku.

Komunikasi dapat berkaitan dengan produk, layanan, promosi, penawaran, survei, dan peluang komersial dari Pengendali Data dan/atau pihak ketiga.

Persetujuan untuk tujuan pemasaran bersifat sukarela dan terpisah dari partisipasi dalam kegiatan berhadiah. Tidak diberikannya persetujuan untuk pemasaran tidak akan memengaruhi kemampuan Pengguna untuk mendaftar atau berpartisipasi dalam kegiatan berhadiah.

Pengguna dapat menarik persetujuannya kapan saja.

Untuk komunikasi melalui email, Pengguna juga dapat menggunakan tautan berhenti berlangganan yang tersedia dalam komunikasi promosi.

Untuk Push Notification, Pengguna dapat mengubah atau menarik izin melalui pengaturan browser atau perangkat yang digunakan.

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan tersebut ditarik.

3. PROFILING, PERSONALISASI, PERIKLANAN, DAN ANALISIS

Apabila diizinkan berdasarkan Peraturan yang Berlaku dan, apabila diperlukan, berdasarkan persetujuan Pengguna, Pengendali Data dapat memproses data pribadi untuk memahami minat, preferensi, dan kebiasaan Pengguna serta meningkatkan relevansi komunikasi, iklan, penawaran, dan layanan.

Pemrosesan tersebut dapat mencakup:

  • analisis minat dan preferensi;
  • segmentasi Pengguna;
  • pembuatan profil pemasaran;
  • personalisasi konten, penawaran, dan komunikasi;
  • pengukuran dan analisis kinerja kampanye;
  • pencocokan dan penghubungan data;
  • deduplikasi dan peningkatan kualitas data;
  • analisis statistik dan pengembangan model;
  • pengukuran efektivitas iklan dan pemasaran.

Apabila data pribadi digunakan untuk pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk profiling, dan keputusan tersebut menimbulkan akibat hukum atau dampak signifikan terhadap Pengguna, Pengguna dapat menggunakan hak-haknya berdasarkan UU PDP dan Peraturan yang Berlaku.

Tidak diberikannya persetujuan untuk profiling, personalisasi, atau periklanan, apabila persetujuan diperlukan, tidak akan memengaruhi kemampuan Pengguna untuk berpartisipasi dalam kegiatan berhadiah.

4. PENGUNGKAPAN DATA KEPADA MITRA PENGENDALI DATA

Dengan persetujuan Pengguna yang diberikan secara bebas, spesifik, dan diinformasikan, data pribadi Pengguna dapat diungkapkan kepada perusahaan pihak ketiga yang termasuk dalam kategori berikut:

  • perusahaan telekomunikasi, telepon tetap, dan telepon seluler;
  • perusahaan penerbitan, media cetak, media baru, televisi, dan Pay-TV;
  • perusahaan e-commerce untuk produk dan layanan;
  • perusahaan utilitas seperti gas, listrik, air, energi surya, dan sistem penyaringan air;
  • perusahaan pariwisata, operator tur, agen perjalanan, transportasi, dan kegiatan rekreasi;
  • perusahaan pelatihan profesional dan/atau pendidikan;
  • perusahaan periklanan dan pemasaran, media center, perusahaan riset pasar, dan Contact Center;
  • perusahaan yang memproduksi dan/atau mendistribusikan barang konsumsi, makanan dan minuman, barang konsumsi nonmakanan, kosmetik dan produk kesehatan, pakaian, dan barang semi-tahan lama;
  • NGO, organisasi nirlaba, dan yayasan;
  • perusahaan yang secara sah beroperasi di sektor taruhan, permainan, dan lotere sesuai dengan Peraturan yang Berlaku;
  • perusahaan di sektor otomotif;
  • perusahaan keuangan, perbankan, dan asuransi;
  • organisasi dan perusahaan di bidang olahraga;
  • agen tenaga kerja serta perusahaan perekrutan dan seleksi personel;
  • perusahaan di sektor real estat;
  • perusahaan dan penyedia layanan di bidang perawatan, kesehatan, serta kesejahteraan fisik dan mental.

Daftar perusahaan Mitra yang berlaku saat ini dapat dilihat di sini.

(selanjutnya secara bersama-sama disebut “Mitra Pengendali Data”).

Mitra Pengendali Data dapat bertindak sebagai pengendali data independen dan memproses data pribadi Pengguna sesuai dengan kebijakan privasi mereka sendiri dan Peraturan yang Berlaku.

Mitra dapat menggunakan data untuk tujuan pemasaran mereka sendiri, termasuk penjualan langsung, pengiriman materi iklan dan komunikasi komersial, sesuai dengan persetujuan yang diberikan oleh Pengguna dan Peraturan yang Berlaku.

Setelah data secara sah diungkapkan kepada Mitra yang bertindak sebagai pengendali data independen, Mitra tersebut bertanggung jawab atas pemrosesan yang dilakukan olehnya dan atas pelaksanaan hak Pengguna sehubungan dengan pemrosesan tersebut.

Tidak diberikannya persetujuan untuk pengungkapan data kepada Mitra tidak akan memengaruhi kemampuan Pengguna untuk mendaftar atau berpartisipasi dalam kegiatan berhadiah.

5. METODE PEMROSESAN, KEAMANAN, DAN JANGKA WAKTU PENYIMPANAN DATA

Pengendali Data dapat memproses data pribadi menggunakan perangkat manual dan sistem elektronik dengan cara yang berkaitan dengan tujuan pemrosesan yang dijelaskan dalam Kebijakan Privasi ini.

Pengendali Data menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi dari akses yang tidak sah, pengungkapan yang tidak sah, perubahan, penyalahgunaan, kehilangan, perusakan, atau bentuk pemrosesan yang melanggar hukum.

Data pribadi yang diproses untuk mengelola partisipasi dalam kegiatan berhadiah, memenuhi kewajiban administratif dan akuntansi, mengelola pemberian hadiah, serta melindungi hak dan kepentingan hukum Pengguna dan Pengendali Data akan disimpan selama waktu yang diperlukan untuk tujuan tersebut dan, sebagai aturan umum, selama 5 tahun.

Apabila terjadi sengketa, tuntutan, pemeriksaan, atau kebutuhan untuk mempertahankan atau menegakkan hak hukum, data yang relevan dapat disimpan hingga 10 tahun atau selama jangka waktu tambahan yang diperlukan berdasarkan Peraturan yang Berlaku.

Data pribadi yang diproses untuk tujuan pemasaran, komunikasi komersial, profiling, personalisasi, periklanan, analytics, dan pengungkapan kepada Mitra Pengendali Data akan disimpan hanya selama diperlukan untuk tujuan tersebut dan, dalam keadaan apa pun, tidak lebih dari tiga puluh enam (36) bulan sejak tanggal pengumpulan dan/atau perolehan data, kecuali Pengguna menarik persetujuannya lebih awal atau Peraturan yang Berlaku mengharuskan atau mengizinkan jangka waktu yang berbeda.

Apabila Pengguna menarik persetujuan atau menggunakan hak yang menyebabkan pemrosesan tertentu harus dihentikan, Pengendali Data akan menghentikan pemrosesan tersebut sesuai dengan Peraturan yang Berlaku, tanpa mengurangi pemrosesan yang secara sah dilakukan sebelumnya atau penyimpanan yang masih diperlukan untuk memenuhi kewajiban hukum atau mempertahankan hak hukum.

6. PENERIMA DATA, PROSESOR DATA, DAN PIHAK LAIN YANG BERWENANG

Data pribadi Pengguna dapat diakses oleh karyawan, staf, kolaborator, dan personel Pengendali Data yang telah diberi wewenang dan hanya sejauh diperlukan untuk menjalankan tugas mereka.

Data pribadi juga dapat diproses atas nama Pengendali Data oleh penyedia layanan dan pihak ketiga, seperti:

  • penyedia layanan teknologi informasi;
  • penyedia hosting dan Cloud Computing;
  • penyedia layanan email, komunikasi, dan telekomunikasi;
  • penyedia layanan keamanan;
  • penyedia layanan pengelolaan data;
  • penyedia layanan logistik dan pengiriman hadiah;
  • penyedia layanan kegiatan berhadiah dan pengundian;
  • profesional, konsultan, auditor, dan penasihat hukum;
  • penyedia layanan lain yang diperlukan untuk mengoperasikan Situs dan kegiatan berhadiah.

Pihak-pihak tersebut akan memproses data sesuai dengan peran, kewajiban kontraktual, instruksi yang berlaku, dan ketentuan Peraturan yang Berlaku.

Data pribadi juga dapat diungkapkan kepada otoritas publik, pengadilan, lembaga pemerintah, atau pihak lain apabila pengungkapan tersebut diwajibkan oleh hukum atau diperlukan untuk memenuhi kewajiban hukum yang berlaku.

7. TRANSFER DATA PRIBADI KE LUAR INDONESIA

Karena Pengendali Data berkedudukan di North Macedonia dan menggunakan penyedia layanan, sistem teknologi, dan/atau Mitra yang dapat berlokasi di berbagai negara, data pribadi Pengguna dapat ditransfer, disimpan, atau diproses di luar wilayah hukum Republik Indonesia.

Transfer data pribadi ke luar Indonesia akan dilakukan sesuai dengan UU PDP dan Peraturan yang Berlaku.

Pengendali Data akan memastikan bahwa negara tempat penerima data berada memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada tingkat pelindungan yang ditetapkan berdasarkan UU PDP.

Apabila persyaratan tersebut tidak terpenuhi, Pengendali Data akan memastikan adanya pelindungan data pribadi yang memadai dan bersifat mengikat sesuai dengan Peraturan yang Berlaku.

Apabila tingkat pelindungan yang setara atau lebih tinggi dan pelindungan yang memadai serta mengikat tersebut tidak tersedia, Pengendali Data akan memperoleh persetujuan Pengguna apabila persetujuan tersebut diwajibkan berdasarkan UU PDP.

Apabila GDPR juga berlaku terhadap transfer tertentu, Pengendali Data akan menerapkan mekanisme transfer yang sesuai berdasarkan GDPR sejauh diperlukan.

8. HAK SUBJEK DATA PRIBADI

Sesuai dengan UU PDP dan Peraturan yang Berlaku, Pengguna dapat memiliki hak untuk:

  • memperoleh informasi mengenai identitas pihak yang meminta data, dasar hukum, tujuan penggunaan dan permintaan data, serta akuntabilitas pihak yang meminta data pribadi;
  • melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi;
  • memperoleh akses terhadap data pribadi dan mendapatkan salinan data pribadi yang berkaitan dengannya;
  • meminta penghentian pemrosesan, penghapusan, dan/atau pemusnahan data pribadi sesuai dengan ketentuan Peraturan yang Berlaku;
  • menarik kembali persetujuan yang telah diberikan untuk pemrosesan data pribadi;
  • mengajukan keberatan terhadap tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profiling, yang menimbulkan akibat hukum atau dampak signifikan terhadap Pengguna;
  • meminta penundaan atau pembatasan pemrosesan data pribadi sesuai dengan tujuan pemrosesan;
  • menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai dengan Peraturan yang Berlaku;
  • memperoleh dan/atau menggunakan hak atas portabilitas data apabila persyaratan hukum untuk hak tersebut terpenuhi;
  • menggunakan hak lain yang diberikan berdasarkan UU PDP dan Peraturan yang Berlaku.

Untuk menggunakan hak-hak tersebut, Pengguna dapat menghubungi:

AEDB11 DOOEL SKOPJE
Alija Avdovikj 16
1000 Skopje, Gazi Baba
North Macedonia

Email: info@lovethatgift.com

Pengendali Data dapat meminta informasi yang secara wajar diperlukan untuk memastikan bahwa permintaan berasal dari subjek data yang bersangkutan sebelum menindaklanjuti permintaan, guna melindungi data pribadi dari akses atau pengungkapan yang tidak sah.

Pengendali Data akan menanggapi permintaan sesuai dengan jangka waktu dan prosedur yang ditetapkan berdasarkan UU PDP dan Peraturan yang Berlaku.

9. PENERAPAN GDPR

Apabila dan sejauh pemrosesan tertentu berada dalam ruang lingkup penerapan GDPR, Pengguna juga dapat menggunakan hak-hak yang diberikan berdasarkan GDPR sehubungan dengan pemrosesan tersebut.

Untuk pemrosesan yang tunduk pada GDPR, Pengguna dapat menghubungi Pengendali Data melalui info@lovethatgift.com atau perwakilan Uni Eropa:

EU-REP.Global GmbH
Attn: LoveThatGift
Hopfenstr. 1d
24114 Kiel
Germany

Email: lovethatgift@eu-rep.global
www.eu-rep.global

Ketentuan ini tidak membatasi atau menggantikan hak-hak yang diberikan kepada Pengguna berdasarkan UU PDP dan peraturan perundang-undangan Indonesia yang berlaku.

10. PERUBAHAN KEBIJAKAN PRIVASI

Pengendali Data berkomitmen untuk menjaga transparansi mengenai perubahan yang dilakukan terhadap Kebijakan Privasi ini.

Kebijakan Privasi ini dapat diperbarui atau diubah dari waktu ke waktu untuk mencerminkan perubahan dalam kegiatan pemrosesan, layanan, teknologi, persyaratan hukum, atau Peraturan yang Berlaku.

Apabila perubahan tersebut memengaruhi informasi yang sebelumnya telah diberikan kepada Pengguna atau memerlukan pemberitahuan atau persetujuan baru berdasarkan Peraturan yang Berlaku, Pengendali Data akan mengambil langkah yang diperlukan sebelum perubahan tersebut diterapkan.

Pengguna disarankan untuk memeriksa Kebijakan Privasi ini secara berkala untuk mengetahui versi terbaru.

Terakhir diperbarui: 11 September 2026