Tanggal: Juni 2025 - English Version

PEMBERITAHUAN PRIVASI

PEMBERITAHUAN PRIVASI INI BERLAKU UNTUK PERUSAHAAN-PERUSAHAAN GRUP DLOCAL YANG DIDIRIKAN DAN/ATAU BEROPERASI DI REPUBLIK INDONESIA

Privasi Anda sangat penting bagi kami. Kami berkomitmen untuk melindungi data pribadi Anda, dan tujuan dari Pemberitahuan Privasi ini adalah untuk menginformasikan Anda tentang cara kami memproses data pribadi Anda, termasuk referensi tentang data apa yang kami proses, bagaimana, mengapa, dan untuk berapa lama, bersama dengan informasi tentang hak-hak Anda sebagai Subjek Data.

Pemberitahuan Privasi ini (bersama dengan Syarat dan Ketentuan kami yang tersedia DI SINI, dan dokumen lain yang dirujuk di dalamnya) menetapkan dasar di mana data pribadi yang kami kumpulkan dari Anda, atau yang Anda berikan kepada kami, akan diproses oleh kami. Pemberitahuan Privasi ini juga menetapkan bagaimana Anda dapat menginstruksikan kami jika Anda lebih suka membatasi penggunaan data pribadi tersebut, serta prosedur yang kami miliki untuk melindungi privasi Anda

Penting bagi Anda untuk membaca Pemberitahuan Privasi ini bersama dengan pemberitahuan privasi atau pemberitahuan pemrosesan yang adil lainnya yang mungkin kami berikan pada kesempatan tertentu ketika kami mengumpulkan atau memproses data pribadi tentang Anda sehingga Anda sepenuhnya menyadari bagaimana dan mengapa kami menggunakan data pribadi Anda. Pemberitahuan Privasi ini melengkapi pemberitahuan lainnya dan tidak dimaksudkan untuk menggantikannya.

1. INFORMASI PENTING

dLocal dan anak perusahaannya di Indonesia, yang secara kolektif disebut sebagai "dLocal", "kami" atau "milik kami", dapat bertindak sebagai pengendali data dan/atau prosesor, namun, dalam Pemberitahuan Privasi ini, kami menjelaskan aktivitas pemrosesan data di mana mereka bertindak sebagai pengendali.

Individu yang datanya pribadi kami kumpulkan (disebut "Subjek Data")

Dalam Pemberitahuan Privasi ini, "Anda" atau "milik Anda" berarti individu yang merupakan subjek data pribadi yang kami proses sebagai pengendali data, yang biasanya akan menjadi: (i) pengunjung situs web kami di www.dlocal.com  ("Situs Web" kami); (ii) perwakilan dari pedagang dan penyedia pembayaran lainnya ("Pelanggan" kami) yang berinteraksi dengan kami dan mengakses Dashboard Pedagang kami untuk menerima layanan pemrosesan pembayaran kami; (iii) perwakilan dari penyedia layanan pihak ketiga yang berinteraksi dengan kami untuk memenuhi kewajiban kontraktual mereka dengan kami.

Selain itu, kami juga memproses sebagai pengendali data pribadi tentang pembeli atau penerima manfaat dari Pelanggan kami ("Pengguna Akhir") atau pelanggan bisnis dari Pelanggan kami ("Sub-Pedagang") untuk tujuan terbatas (sebagaimana ditunjukkan dalam bagian 3 dari Pemberitahuan Privasi ini).

Selain itu, sejauh menyangkut data pribadi Pengguna Akhir dan Sub-Pedagang, kami umumnya bertindak sebagai pemroses data atas nama Pelanggan kami.

Untuk tujuan Pemberitahuan Privasi ini, "Undang-Undang Pelindungan Data Pribadi" berarti: (1) Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"); (2) Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Pelindungan Data Pribadi dalam Sistem Elektronik ("Permenkominfo 20/2016"); dan (3) undang-undang dan peraturan lain yang berlaku di Indonesia yang relevan dengan Pelanggan, Pengguna Akhir, dan/atau Sub-Pedagang. Istilah hukum terkait pelindungan data yang digunakan dalam Pemberitahuan Privasi ini mengikuti definisi yang diberikan oleh undang-undang yang disebutkan.

2. INFORMASI YANG MUNGKIN KAMI KUMPULKAN (ATAU TERIMA) TENTANG ANDA

Bagaimana data pribadi Anda dikumpulkan:

1. Interaksi langsung. Anda mungkin memberikan Data Identitas dan Kontak Anda (sebagaimana didefinisikan di bawah) kepada kami dengan mengisi formulir atau berkorespondensi dengan kami melalui saluran yang tersedia. Ini termasuk data pribadi yang Anda berikan sebagai perwakilan Pelanggan atau calon Pelanggan ketika Anda:
   1. mengajukan permohonan atau menanyakan tentang produk atau layanan kami;
   2. berinteraksi dengan kami sehubungan dengan layanan kami atau hubungan kami dengan Pelanggan yang Anda wakili;
   3. membuat akun pengguna Pelanggan di platform layanan pemrosesan pembayaran kami ("Dashboard Pedagang") untuk menerima layanan kami; atau
   4. berlangganan layanan atau publikasi kami.
2. Penggunaan Situs Web dan Dashboard Pedagang. Ketika Anda menjelajahi situs web kami atau Dashboard Pedagang kami, kami memproses Data Teknis (didefinisikan di bawah). Kami menggunakan data ini untuk kepentingan sah kami dalam memastikan situs web dan Dashboard Pedagang kami berfungsi dengan baik. Ini termasuk debugging, mitigasi DDOS, peningkatan pengalaman pengguna, dan melakukan analisis statistik untuk mengoptimalkan kualitas situs web dan dashboard kami. Silakan lihat Kebijakan Cookie kami DI SINI untuk detail lebih lanjut.
3. SmartFields, Mobile Checkout, Payment Links, Payout Links dan solusi Invoice Collection. Ketika Anda membeli barang atau jasa atau menerima pembayaran dari dan ke Pelanggan dLocal yang telah memilih salah satu solusi yang disebutkan di atas untuk pengumpulan dan pencairan pembayaran, kemungkinan besar Anda akan memberikan data pribadi Anda langsung ke dLocal.
4. Uji Tuntas. Ketika Anda mengajukan permohonan untuk menjadi Pelanggan dLocal atau Anda beroperasi sebagai Sub-Pedagang di bawah Pelanggan dLocal, kami memerlukan Anda untuk memberikan data pribadi sebagaimana dijelaskan dalam paragraf ini tetapi tidak terbatas pada deskripsi ini. Untuk alasan regulasi, kami mungkin meminta nama, alamat pos, nomor telepon, dan alamat email untuk memenuhi persyaratan mitra keuangan dan regulasi kami. Kami juga dapat mengumpulkan informasi keuangan dan pribadi tentang Anda, seperti kepentingan kepemilikan Anda di perusahaan, status Anda sebagai direktur atau pejabat, tanggal lahir Anda dan identifikasi pemerintah yang terkait dengan Anda dan bisnis Anda (seperti nomor jaminan sosial, nomor pajak, atau Nomor Identifikasi Pemberi Kerja), informasi rekening bank. Kami juga dapat melakukan pemeriksaan biometrik.
5. Pihak ketiga atau sumber yang tersedia untuk umum. Kami mungkin menerima data pribadi tentang Anda dari berbagai pihak ketiga dan sumber publik, ketika kami melakukan pemeriksaan latar belakang, pemeriksaan pencegahan penipuan, pemeriksaan ID dan "Kenali Pelanggan Anda" lainnya yang perlu kami lakukan pada perwakilan Pelanggan kami untuk mematuhi standar dan persyaratan layanan keuangan yang berlaku dan untuk mematuhi hukum dan peraturan yang berlaku.

Kami dapat mengumpulkan, menggunakan, menyimpan dan mentransfer berbagai jenis data tentang Anda yang telah kami kelompokkan sebagai berikut:

1. Data Identitas termasuk nama depan, nama belakang, nama pengguna, nomor dokumen identitas;
2. Data Kontak termasuk, detail kontak alamat penagihan, alamat pengiriman, alamat email dan nomor telepon;
3. Data Teknis termasuk alamat protokol internet (IP) Anda, data login Anda, ID Google Analytics, browser internet dan jenis perangkat, pengaturan zona waktu, data lokasi dan penggunaan situs web kami, termasuk halaman mana yang Anda kunjungi, bagaimana Anda sampai ke Situs Web kami, waktu dan lama kunjungan Anda dan preferensi bahasa Anda;
4. Data Profil termasuk nama pengguna dan kata sandi perwakilan Pelanggan kami ketika mereka masuk ke Dashboard Pedagang;
5. Data Pemasaran dan Komunikasi termasuk nama Anda, posisi dan detail bisnis dan termasuk preferensi Anda dalam menerima pemasaran dari kami dan pihak ketiga kami dan preferensi komunikasi Anda; dan
6. Data Keuangan termasuk data kartu, data rekening bank, informasi fiskal

Kami juga mengumpulkan, menggunakan dan membagikan Data Agregat seperti data statistik atau demografis untuk tujuan apa pun. Data Agregat dapat berasal dari data pribadi Anda tetapi tidak dianggap data pribadi dalam hukum karena data ini tidak akan secara langsung atau tidak langsung mengungkapkan identitas Anda. Misalnya, kami dapat mengagregasi Data Teknis untuk menghitung persentase pengguna yang mengakses fitur situs web atau Dashboard Pedagang tertentu.

Kami dapat mengumpulkan Kategori Khusus data pribadi tentang Anda: ini termasuk data biometrik yang dikumpulkan sebagai bagian dari proses uji tuntas untuk beberapa Pelanggan kami. Kami juga mengumpulkan data biometrik untuk mengonfirmasi identitas Sub-Pedagang. Kami juga dapat mengumpulkan informasi tentang keyakinan dan pelanggaran kriminal tetapi hanya dalam konteks pemeriksaan penipuan atau keamanan ketika hal ini diperlukan untuk mematuhi hukum yang berlaku atau dengan standar atau persyaratan layanan keuangan yang berlaku.

3. BAGAIMANA KAMI MENGGUNAKAN DATA PRIBADI

Kami dapat memproses data pribadi Anda untuk satu atau lebih dasar pemrosesan yang sah ("Dasar Pemrosesan") tergantung pada tujuan spesifik untuk mana kami menggunakan data Anda (lihat di bawah).

Sesuai dengan Pemberitahuan Privasi ini, dLocal dapat menggunakan data pribadi Anda untuk:

1. menyediakan layanan yang Anda minta dari kami - Dasar Pemrosesan: pemenuhan kewajiban hukum kami sebagai pengendali data dan pemenuhan kewajiban perjanjian kami dengan Anda;
2. memverifikasi identitas Anda atau melakukan pemeriksaan yang sesuai untuk kelayakan kredit atau penipuan - Dasar Pemrosesan: pemenuhan kewajiban hukum kami sebagai pengendali data pribadi dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
3. memahami kebutuhan Anda untuk menyediakan produk dan layanan yang Anda butuhkan - Dasar Pemrosesan: pemenuhan kewajiban perjanjian kami dengan Anda;
4. mengelola dan mengelola layanan kami, termasuk penagihan untuk layanan yang diberikan dan penagihan utang - Dasar Pemrosesan: pemenuhan kewajiban perjanjian kami dengan Anda, pemenuhan kewajiban hukum kami sebagai pengendali data dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
5. mendistribusikan informasi, buletin, publikasi dan komunikasi lainnya melalui berbagai media untuk memberi tahu Anda - Dasar Pemrosesan: persetujuan eksplisit dan sah Anda, pemenuhan kewajiban perjanjian kami dengan Anda dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
6. meneliti dan mengembangkan penawaran produk dan layanan baru - Dasar Pemrosesan: pemenuhan kewajiban perjanjian kami dengan Anda dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
7. mengelola dan menjalankan bisnis kami dan layanan yang kami berikan kepada Pelanggan kami - Dasar Pemrosesan: pemenuhan kewajiban perjanjian kami dengan Anda dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
8. memastikan situs web kami berfungsi dengan baik, termasuk debugging, untuk dapat menyampaikan kontennya kepada Anda, untuk mitigasi DDOS di situs web kami, dan meningkatkan situs web kami dan melakukan analisis statistik - Dasar Pemrosesan: diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
9. memberi Anda penawaranpribadi yang disesuaikan dengan kebutuhan Anda dan menyesuaikan apa yang kami tampilkan dengan preferensi Anda, dengan persetujuan Anda sebelumnya - Dasar Pemrosesan: pemenuhan kewajiban perjanjian kami dengan Anda dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
10. berkomunikasi secara efektif dengan pihak ketiga - Dasar Pemrosesan: persetujuan eksplisit dan sah Anda, pemenuhan kewajiban perjanjian kami dengan Anda dan diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data); dan
11. sebagaimana diwajibkan atau diizinkan oleh hukum yang berlaku - Dasar Pemrosesan: pemenuhan kewajiban hukum kami sebagai pengendali data.

Pengguna Akhir dan Sub-Pedagang

Hubungan kami dengan Pengguna Akhir dan Sub-Pedagang bersifat tidak langsung dan kami sebagian besar hanya memproses data pribadi tentang mereka untuk menyediakan Layanan kepada Pelanggan kami dan sesuai dengan instruksi Pelanggan kami. Dalam konteks itu, Dlocal akan dianggap sebagai pemroses data yang bertindak atas nama Pelanggan dan mengandalkan otorisasi yang diberikan kepadanya oleh Pelanggan untuk memproses data pribadi Pengguna Akhir dan Sub-Pedagang. Pemrosesan kami dalam keadaan tersebut juga diatur oleh kontrak dengan Pelanggan. Oleh karena itu, jika Anda adalah Pengguna Akhir atau Sub-Pedagang yang memiliki hubungan dengan salah satu Pelanggan kami, Anda juga harus merujuk ke pemberitahuan privasi mereka, karena kemungkinan besar relevan bagi Anda dan akan berisi informasi tentang cara menghubungi mereka jika Anda memiliki pertanyaan tentang penggunaan data pribadi Anda atau jika Anda ingin menggunakan hak pelindungan data Anda.

Meskipun peran umum kami sebagai pemroses data untuk Pelanggan kami, ada beberapa keadaan di mana kami memproses data pribadi Pengguna Akhir dan Sub-Pedagang sebagai pengendali data, yang kami lakukan untuk tujuan terbatas berikut:

1. untuk melakukan, jika diperlukan, penipuan dan manajemen dan pencegahan risiko lainnya, dan untuk mematuhi pelaporan wajib terkait dengan aktivitas tersebut - Dasar Pemrosesan: pemenuhan kewajiban hukum kami sebagai pengendali data atau diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data);
2. untuk mematuhi kewajiban hukum, peraturan dan/atau profesional kami, termasuk kewajiban penyimpanan catatan yang mungkin kami miliki berdasarkan hukum - Dasar Pemrosesan: pemenuhan kewajiban hukum kami sebagai pengendali data; dan
3. untuk memastikan penyediaan layanan yang tepat yang Anda terima atau manfaatkan melalui Pelanggan kami dan untuk menggunakan, atau membela diri kami terhadap, klaim hukum - Dasar Pemrosesan: diperlukan untuk kepentingan sah kami (dengan mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan kami sebagai pengendali data dan hak-hak Anda sebagai Subjek Data), termasuk yang berkaitan dengan reputasi bisnis kami atau yang berkaitan dengan klaim hukum.

Dalam konteks kegiatan terbatas tersebut, kami bertindak sebagai pengendali data dan oleh karena itu bagian-bagian dari Pemberitahuan Privasi ini akan relevan bagi Anda sebagai Pengguna Akhir atau Sub-Pedagang. Informasi tentang cara menghubungi kami untuk informasi lebih lanjut, atau menggunakan hak hukum Anda sebagai Subjek Data, ditetapkan di akhir Pemberitahuan Privasi ini.

Karena perubahan dalam hukum atau bisnis kami, dari waktu ke waktu, kami mungkin perlu, sebagai pengendali data, memproses data pribadi Anda untuk tujuan tambahan di luar yang ditetapkan di atas. Dalam hal seperti itu, kami akan memperbarui Pemberitahuan Privasi ini atau mengeluarkan pemberitahuan privasi khusus yang mencakup kesempatan tertentu, tergantung pada apa yang paling tepat dilakukan dalam keadaan tersebut, yang mungkin termasuk permintaan persetujuan tambahan dan terpisah.

4. KAPAN KAMI DAPAT MENGUNGKAPKAN DATA PRIBADI

nformasi Anda dapat, untuk tujuan yang ditetapkan dalam Pemberitahuan Privasi ini, diungkapkan untuk pemrosesan kepada:

1. karyawan kami, afiliasi kami dan karyawan mereka. Misalnya, dLocal akan membagikan informasi Anda dengan afiliasi Dlocal lainnya untuk tujuan penyediaan layanan kami atau ketika afiliasi tersebut menyediakan layanan dukungan kepada dLocal;
2. konsultan pihak ketiga kami, (sub-)kontraktor, pemasok atau penyedia layanan lainnya yang mungkin mengakses informasi pribadi Anda ketika menyediakan layanan kepada kami (termasuk namun tidak terbatas pada layanan dukungan TI). (Ini termasuk pakar teknologi informasi yang merancang dan mengelola Situs Web dan Dashboard kami, dan perusahaan layanan umum);
3. auditor atau kontraktor atau penasihat lain yang mengaudit, membantu atau memberi nasihat tentang tujuan bisnis kami;
4. penyedia analitik dan mesin pencari yang membantu kami dalam peningkatan dan optimisasi Situs Web dan Dashboard Pedagang kami;
5. penerus hak milik kami, calon penjual atau pembeli bisnis kami atau kepada Afiliasi kami ketika kami memiliki merger atau reorganisasi;
6. badan pemerintah dan lembaga penegak hukum dan dalam menanggapi permintaan hukum dan peraturan lainnya;
7. pihak ketiga mana pun di mana pengungkapan tersebut diperlukan untuk menegakkan atau menerapkan Syarat Situs Web kami atau perjanjian relevan lainnya; dan
8. melindungi hak, properti, integritas atau keamanan perusahaan kami, pelanggan kami, atau orang lain (termasuk, tanpa batasan, Anda). Ini termasuk bertukar informasi dengan perusahaan dan organisasi lain untuk tujuan perlindungan penipuan dan pengurangan risiko kredit.

Jika detail Anda diberikan kepada pihak lain sesuai dengan tujuan yang dinyatakan, kami akan meminta mereka untuk menjaga keamanan data pribadi Anda dan hanya menggunakannya untuk tujuan yang dimaksudkan.

5. TRANSFER INTERNASIONAL

dLocal melayani pelanggan secara global. Oleh karena itu, data pribadi Anda dapat dibagikan dengan afiliasi dLocal lainnya di luar Indonesia, ketika hal ini diperlukan untuk tujuan yang disebutkan dalam Pemberitahuan Privasi ini. Negara-negara ini termasuk negara-negara di mana kami memiliki operasi. Ini juga termasuk negara-negara di mana beberapa penyedia layanan kami berada.

Untuk melindungi data pribadi Anda ketika ditransfer ke negara-negara di luar Indonesia, kami telah menerapkan pelindungan yang sesuai. Transfer data pribadi dari Indonesia ke negara-negara yang tidak memadai dilindungi oleh pelindungan yang memadai seperti Klausul Kontraktual Standar ASEAN.

Selain itu, untuk mematuhi persyaratan Undang-Undang Pelindungan Data, pelaksanaan transfer data internasional kami dilaporkan kepada otoritas pengawas pelindungan data pribadi Indonesia, Kementerian Komunikasi dan Digital (Kementerian Komunikasi dan Digital - "Komdigi"). Laporan transfer data internasional dilakukan baik sebelum maupun setelah transfer ini dilakukan

6. APA YANG TERJADI JIKA ANDA TIDAK MEMBERIKAN DATA PRIBADI YANG DIMINTA

Jika kami tidak dapat mengumpulkan data pribadi dari atau tentang Anda, atau jika data pribadi yang diberikan tidak lengkap atau tidak akurat, dLocal mungkin tidak dapat membantu Anda, termasuk menyediakan produk atau layanan yang Anda cari atau memberikan dukungan atau membantu Anda dengan pertanyaan Anda.

7. KEAMANAN DATA PRIBADI

Internet bukanlah media yang aman. Namun, kami telah menerapkan serangkaian prosedur keamanan, sebagaimana ditetapkan dalam Pemberitahuan Privasi ini. Di mana Anda telah dialokasikan profil di Dashboard Pedagang, area ini dilindungi oleh nama pengguna dan kata sandi Anda, yang tidak boleh Anda ungkapkan kepada siapa pun.

Harap diperhatikan bahwa komunikasi melalui Internet, seperti email/webmail, tidak aman kecuali telah dienkripsi. Komunikasi Anda mungkin melewati beberapa negara sebelum dikirimkan. Ini adalah sifat dari World Wide Web/Internet. Kami tidak dapat menerima tanggung jawab atas akses tidak sah atau kehilangan informasi pribadi yang di luar kendali kami.

Kami akan menggunakan upaya yang wajar untuk menerapkan kebijakan, aturan dan tindakan teknis yang sesuai untuk melindungi data pribadi yang berada di bawah kendali kami (dengan mempertimbangkan jenis dan jumlah data tersebut) dari akses tidak sah, penggunaan atau pengungkapan yang tidak semestinya, modifikasi yang tidak sah, penghancuran yang melanggar hukum atau kehilangan yang tidak disengaja.

Kami akan memastikan bahwa informasi Anda tidak akan diungkapkan kepada institusi atau otoritas pemerintah kecuali jika diwajibkan oleh hukum (misalnya, ketika diminta oleh badan regulasi atau organisasi penegak hukum sesuai dengan undang-undang yang berlaku).

8. COOKIES

dLocal menggunakan cookies untuk menyimpan dan mengumpulkan informasi tentang penggunaan Situs Web kami. Cookies adalah file teks kecil yang disimpan oleh browser di hard drive peralatan Anda. Mereka mengirimkan informasi yang disimpan di dalamnya kembali ke server web kami ketika Anda mengakses Situs Web atau Dashboard Pedagang kami. Cookie ini memungkinkan kami untuk menempatkan pengaturan pribadi dan memuat preferensi pribadi Anda untuk meningkatkan pengalaman Anda. Anda dapat mengetahui lebih lanjut tentang cookies di www.allaboutcookies.org, dan lebih lanjut tentang cookies yang kami gunakan pada "Kebijakan Cookies" kami yang tersedia di Situs Web kami DI SINI.

9. HAK ANDA

Kami akan mengambil semua langkah yang wajar untuk memastikan bahwa semua informasi yang kami kumpulkan, gunakan, atau ungkapkan akurat, lengkap dan terbaru. Silakan hubungi kami jika detail Anda berubah atau jika Anda yakin informasi yang kami miliki tentang Anda tidak akurat atau tidak lengkap.

Berdasarkan Undang-Undang Pelindungan Data yang berlaku, Anda juga mungkin memiliki hak (tetapi tidak terbatas) untuk:

1. Memperoleh informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta data pribadi. Ini memberi Anda hak untuk menanyakan kepentingan dan tujuan di mana kami memproses data pribadi Anda.
2. Meminta akses terhadap dan salinan dari data pribadi Anda (umumnya dikenal sebagai "permintaan akses subjek data"). Ini memungkinkan Anda untuk menerima salinan data pribadi yang kami miliki tentang Anda dan untuk memeriksa bahwa kami memprosesnya secara sah.
3. Meminta melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan data pribadi yang kami miliki tentang Anda. Ini memungkinkan Anda untuk memiliki data yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda dikoreksi, meskipun kami mungkin perlu memverifikasi keakuratan informasi baru yang Anda berikan kepada kami.
4. Meminta mengakhiri pemrosesan, penghapusan dan/atau pemusnahan data pribadi Anda. Ini memungkinkan Anda untuk meminta kami menghentikan pemrosesan, dan menghapus dan/atau memusnahkan data pribadi di mana tidak ada alasan yang baik bagi kami untuk terus memprosesnya. Perhatikan, bagaimanapun, bahwa kami mungkin tidak selalu dapat memenuhi permintaan penghapusan Anda karena alasan hukum tertentu yang akan diberitahukan kepada Anda.
5. Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis data pribadi Anda, yang memiliki konsekuensi hukum atau dampak signifikan terhadap Anda, sebagai Subjek Data. Pengambilan keputusan ini termasuk penggunaan pemrosesan otomatis untuk tujuan profiling.
6. Meminta pembatasan dan/atau penundaan pemrosesan data pribadi Anda. Ini memungkinkan Anda untuk meminta kami menangguhkan dan/atau menunda pemrosesan data pribadi Anda dalam skenario berikut: (a) jika Anda ingin kami menetapkan keakuratan data; (b) di mana penggunaan data kami tidak sah tetapi Anda tidak ingin kami menghapusnya; (c) di mana Anda membutuhkan kami untuk menyimpan data bahkan jika kami tidak lagi memerlukannya karena Anda memerlukannya untuk menetapkan, menggunakan atau membela klaim hukum; atau (d) Anda telah keberatan terhadap penggunaan data Anda tetapi kami perlu memverifikasi apakah kami memiliki alasan sah yang mengesampingkan untuk menggunakannya.
7. Meminta pengiriman data pribadi Anda kepada Anda atau pihak ketiga. Kami akan memberikan kepada Anda, atau pihak ketiga yang telah Anda pilih, data pribadi Anda dalam format terstruktur, umum digunakan, atau dapat dibaca oleh sistem elektronik. Perhatikan bahwa hak ini hanya berlaku untuk informasi otomatis yang awalnya Anda berikan persetujuan untuk kami gunakan atau di mana kami menggunakan informasi tersebut untuk melaksanakan kontrak dengan Anda.
8. Menarik kembali persetujuan setiap saat di mana kami mengandalkan persetujuan untuk memproses data pribadi Anda. Namun, ini tidak akan mempengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Anda menarik persetujuan Anda. Jika Anda menarik persetujuan Anda, kami mungkin tidak dapat menyediakan produk atau layanan tertentu kepada Anda. Kami akan memberi tahu Anda jika ini terjadi.
9. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda. Jika kami telah melakukan pelanggaran terhadap ketentuan Undang-Undang Pelindungan Data Pribadi melalui pemrosesan data pribadi kami, Anda berhak untuk menuntut dan menerima kompensasi dari kami atas pelanggaran tersebut.

Cara menggunakan hak Anda.

Silakan klik pada TAUTAN ini dan isi formulir untuk mengajukan permintaan Anda. Ini adalah saluran yang disukai untuk mengajukan permintaan dan menggunakan hak Anda. Permintaan yang diajukan melalui saluran lain mungkin mengharuskan Anda untuk memberikan informasi tambahan untuk memungkinkan kami menangani permintaan tersebut.

Apa yang mungkin kami perlukan dari Anda.

Kami mungkin perlu meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda sebelum mulai bekerja pada permintaan Anda. Kami juga dapat menghubungi Anda untuk meminta informasi lebih lanjut sehubungan dengan permintaan Anda.

Batas waktu untuk merespons.

Kami berusaha untuk menanggapi semua permintaan yang sah dalam jangka waktu 72 jam sebagaimana ditetapkan dalam Undang-Undang Pelindungan Data, dimulai dari tanggal penerimaan permintaan Anda yang relevan. Terkadang mungkin membutuhkan waktu lebih lama dari batas waktu yang ditetapkan jika permintaan Anda sangat kompleks, atau Anda telah membuat beberapa permintaan. Dalam hal ini, kami akan memberi tahu Anda dan memberi Anda informasi terbaru.

Hak kami untuk menolak akses beserta pengecualian tertentu terhadap hak-hak Anda.

Sejauh diizinkan oleh Undang-Undang Pelindungan Data Pribadi, mungkin ada keadaan di mana kami berhak untuk menolak permintaan Anda dan/atau hak-hak Anda dikecualikan karena kondisi tertentu.

Mengacu pada Undang-Undang Pelindungan Data Pribadi, kami berhak untuk menolak memberikan akses terhadap perubahan data pribadi Anda jika hal tersebut:

1. Membahayakan keamanan, kesehatan fisik, atau kesehatan mental Anda (Subjek Data) dan/atau orang lain;
2. Berdampak pada pengungkapan data pribadi orang lain; dan/atau
3. Bertentangan dengan kepentingan pertahanan dan keamanan nasional.

Selanjutnya, Undang-Undang Pelindungan Data Pribadi juga menetapkan pengecualian terhadap hak-hak spesifik yang Anda miliki sebagai Subjek Data, yang berlaku dalam kasus-kasus berikut:

1. Kepentingan pertahanan dan keamanan nasional;
2. Kepentingan proses penegakan hukum;
3. Kepentingan umum dalam rangka penyelenggaraan negara;
4. Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara; atau
5. Kepentingan statistik dan penelitian ilmiah.

Tidak ada biaya yang biasanya diperlukan.

Semua komunikasi dan semua tindakan yang diambil oleh dLocal mengenai hak-hak Anda yang dijelaskan di atas disediakan secara gratis. dLocal berhak, dalam kasus permintaan yang jelas tidak berdasar atau tidak masuk akal, untuk mengambil biaya yang wajar yang mencakup biaya administratif untuk menyediakan informasi atau mengambil tindakan yang diminta atau menolak untuk memenuhi tindakan yang diminta.

10. BERAPA LAMA KAMI MENYIMPAN DATA PRIBADI

Kami hanya akan memproses dan menyimpan data pribadi Anda selama Anda telah menyetujuinya atau ketika diperlukan bagi kami untuk menyediakan layanan kami kepada Anda atau memenuhi tujuan kami mengumpulkannya, termasuk untuk tujuan memenuhi persyaratan hukum, akuntansi, atau pelaporan.

Kami akan mengambil langkah-langkah yang wajar untuk menghancurkan atau menghapus secara permanen data pribadi yang tidak lagi diperlukan untuk tujuan apa pun yang diizinkan oleh Undang-Undang Pelindungan Data.

Misalnya, secara hukum kami harus menyimpan informasi dasar tentang pelanggan kami (termasuk data kontak, identitas, keuangan dan transaksi). Untuk menentukan periode penyimpanan yang sesuai untuk data pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas data pribadi, potensi risiko bahaya dari penggunaan atau pengungkapan yang tidak sah dari data pribadi Anda, tujuan untuk mana kami memproses data pribadi Anda dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum yang berlaku.

11. KETERANGAN NARAHUBUNG

Kami telah menunjuk petugas pelindungan data (DPO) yang bertanggung jawab untuk mengawasi pertanyaan sehubungan dengan Pemberitahuan Privasi ini. Jika Anda memiliki pertanyaan tentang Pemberitahuan Privasi ini, termasuk permintaan apa pun untuk menggunakan hak hukum Anda, silakan hubungi kami melalui email: [email protected].

Anda memiliki hak untuk mengajukan keluhan kapan saja kepada otoritas pengawas yang berlaku untuk masalah pelindungan data, yaitu Komdigi (https://www.komdigi.go.id/). Anda dapat menghubungi Komdigi melalui email mereka: [email protected]. 

12. PERUBAHAN

Kami berhak untuk mengubah atau mengedit Pemberitahuan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam bisnis atau praktik dLocal, dan kami mendorong Anda untuk meninjau Pemberitahuan Privasi ini secara berkala. Kami dapat mengubah Pemberitahuan Privasi kapan saja dengan memposting Pemberitahuan Privasi yang diubah di situs web dLocal. Jika perubahannya material, kami akan menyertakan pemberitahuan di halaman beranda situs web dLocal yang menunjukkan bahwa perubahan telah dilakukan.

Selain itu, jika perubahan pada Pemberitahuan Privasi ini berisi tujuan pemrosesan data tambahan yang tidak diinformasikan sebelumnya, kami akan mengajukan permintaan terpisah agar Anda memberikan persetujuan eksplisit dan sah Anda untuk pemrosesan data sesuai dengan tujuan tambahan tersebut.