• Versi PDF: Buka PDF
  • Terakhir diperbarui: June 27, 2026

Kebijakan Pemrosesan Data Pribadi

1. Informasi umum

Untuk tujuan Kebijakan ini, pengontrol datanya adalah:

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlandia (selanjutnya disebut “DM”, “kami”, “kami” atau “milik kami”).

Kebijakan Pemrosesan Data Pribadi ini menjelaskan caranya DM, memproses data pribadi sehubungan dengan situs webnya, akun pengguna, produk, layanan, dukungan pelanggan, hubungan kontrak, pesanan, dan komunikasi.

Untuk pertanyaan apa pun mengenai pemrosesan data pribadi, atau untuk menggunakan hak Anda, Anda dapat menghubungi kami di:

  • E-mail: privacy@dilan-mirrors.com
  • Alamat pos: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlandia

2. Definisi

Untuk tujuan Kebijakan ini:

  • Data pribadi berarti informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
  • Pengguna berarti setiap orang yang mengakses situs web DM, membuat akun, membeli atau menggunakan produk atau layanan DM, menghubungi DM, berpartisipasi dalam promosi atau berinteraksi dengan DM.
  • Pengolahan berarti setiap operasi yang dilakukan terhadap data pribadi, seperti pengumpulan, pencatatan, penyimpanan, penggunaan, pengungkapan, transfer, penghapusan, atau penghancuran.
  • Pengendali berarti entitas yang menentukan tujuan dan sarana pemrosesan data pribadi.
  • Prosesor berarti pihak ketiga yang memproses data pribadi atas nama pengontrol.

3. Kategori data pribadi yang kami proses

Bergantung pada interaksi spesifik dengan DM, kami dapat memproses kategori data pribadi berikut:

  • Identitas dan data kontak: nama, nama keluarga, alamat pos, alamat email, nomor telepon, kode fiskal / nomor identifikasi pribadi jika diperlukan, tanggal lahir jika diperlukan, tanda tangan dan data identifikasi serupa.
  • Data akun: nama pengguna, pengidentifikasi akun, data otentikasi, preferensi akun, aktivitas akun, dan status akun.
  • Data pemesanan, pembayaran dan kontrak: produk atau layanan yang dibeli, riwayat pesanan, faktur, rincian pengiriman, konfirmasi pembayaran, pengidentifikasi transaksi, informasi pengembalian dana, dokumen kontrak, dan korespondensi terkait kontrak.
  • Dukungan pelanggan dan data komunikasi: pesan, permintaan, keluhan, pemberitahuan, tanggapan, umpan balik, dan catatan komunikasi dengan DM.
  • Data teknis dan perangkat: Alamat IP, jenis browser, sistem operasi, pengidentifikasi perangkat, data sesi, log kesalahan, data diagnostik, data URL/rujukan, dan data teknis serupa yang diperlukan agar situs web, aplikasi, dan layanan berfungsi dengan aman.
  • Data penggunaan: informasi tentang bagaimana Pengguna mengakses dan menggunakan produk, layanan, fitur situs web, dan aplikasi DM.
  • Data lokasi: data lokasi perkiraan atau tepat hanya jika diperlukan untuk penyediaan layanan yang diminta, untuk pencegahan penipuan, untuk pengoperasian teknis layanan, atau jika Pengguna telah memberikan persetujuan yang sah, tergantung pada kasusnya.
  • Data terkait gambar, suara, dan kamera: hanya jika data tersebut diperlukan untuk fitur yang diminta atau diaktifkan oleh Pengguna, untuk dukungan teknis, atau untuk penyediaan layanan DM yang relevan. DM tidak menggunakan data tersebut untuk identifikasi biometrik atau otentikasi biometrik kecuali hal ini diungkapkan secara terpisah dan terdapat dasar hukum yang sah.
  • Pencegahan penipuan dan keamanan data: informasi yang diperlukan untuk mendeteksi, mencegah atau menyelidiki penyalahgunaan, penipuan, insiden keamanan, penyalahgunaan produk atau layanan DM, atau pelanggaran kewajiban kontrak atau hukum.
  • Data preferensi pemasaran: status persetujuan, preferensi komunikasi, riwayat ikut serta/tidak ikut serta, dan data interaksi pemasaran.

Kami tidak dengan sengaja mengumpulkan data pribadi kategori khusus, seperti data kesehatan, opini politik, keyakinan agama, atau data biometrik untuk tujuan mengidentifikasi seseorang secara unik, kecuali pemrosesan tersebut diungkapkan secara tegas, diizinkan secara hukum, dan diperlukan.

4. Sumber data pribadi

Kami dapat mengumpulkan data pribadi:

  • langsung dari Pengguna, misalnya ketika Pengguna membuat akun, melakukan pemesanan, menandatangani atau menerima dokumen kontrak, menghubungi DM, menyampaikan keluhan atau berpartisipasi dalam promosi;
  • secara otomatis, misalnya pada saat Pengguna mengakses situs web, akun, aplikasi atau layanan;
  • dari pembayaran, pengiriman, teknis, hosting, dukungan pelanggan atau penyedia layanan lainnya yang bertindak sehubungan dengan layanan yang diminta oleh Pengguna;
  • dari sumber publik, catatan publik, database atau pihak berwenang, dimana pemrosesan tersebut sah dan diperlukan;
  • dari jejaring sosial, platform online atau pihak ketiga, hanya jika Pengguna telah menyediakan datanya, telah mengizinkan pengungkapannya, atau jika DM memiliki dasar hukum lain yang sah.

DM tidak akan mengumpulkan data pribadi dari sumber eksternal dengan cara yang berlebihan, tersembunyi, atau tidak sesuai.

5. Tujuan dan dasar hukum pengolahan

DM memproses data pribadi hanya jika terdapat dasar hukum yang sah. Tujuan utama dan dasar hukum dijelaskan di bawah ini.

Apabila persetujuan digunakan sebagai dasar hukum, Pengguna dapat menarik persetujuan kapan saja. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

Apabila pemrosesan didasarkan pada kepentingan yang sah, Pengguna berhak menolak pemrosesan tersebut. DM akan menilai setiap keberatan dan akan menghentikan pemrosesan kecuali DM menunjukkan alasan kuat yang sah atau pemrosesan tersebut diperlukan untuk tuntutan hukum.

Penggunaan layanan DM saja bukan merupakan persetujuan untuk semua aktivitas pemrosesan. Persetujuan akan diminta secara terpisah jika diwajibkan oleh hukum.

Tujuan pemrosesan Kategori data biasanya terlibat Dasar hukum
Membuat dan mengelola akun Pengguna identitas, kontak, akun, data teknis pelaksanaan kontrak; kepentingan sah dalam keamanan akun dan administrasi layanan
Menyelesaikan, melaksanakan, memodifikasi dan mengakhiri kontrak dengan Pengguna identitas, kontak, kontrak, pembayaran, pemesanan dan data pengiriman pelaksanaan kontrak; kewajiban hukum di mana faktur atau catatan hukum diperlukan
Menangani pesanan, pengiriman, pembayaran, pengembalian uang, dan komunikasi layanan identitas, kontak, pemesanan, pembayaran, pengiriman dan data komunikasi pelaksanaan kontrak; kewajiban hukum; kepentingan sah dalam menyelesaikan masalah operasional
Menyediakan produk dan layanan DM, termasuk fitur terkait suara, gambar, atau kamera yang diminta akun, teknis, penggunaan, gambar, suara, terkait kamera, dan data perangkat pelaksanaan kontrak; persetujuan jika diwajibkan secara hukum; kepentingan yang sah untuk operasi teknis dan keamanan
Menanggapi pertanyaan, permintaan, keluhan dan pemberitahuan identitas, kontak, komunikasi dan data dukungan pelaksanaan kontrak; kepentingan yang sah; kewajiban hukum jika berlaku
Mendiagnosis kesalahan, menjaga kualitas dan memastikan berfungsinya produk dan layanan teknis, perangkat, sesi, log kesalahan, dan data penggunaan kepentingan yang sah dalam memelihara layanan yang aman dan fungsional; pelaksanaan kontrak jika diperlukan
Pencegahan penipuan, pencegahan penyalahgunaan, keamanan dan perlindungan hak identitas, akun, transaksi, teknis, pencegahan penipuan dan keamanan data kepentingan yang sah; kewajiban hukum; penetapan, pelaksanaan atau pembelaan tuntutan hukum
Kepatuhan terhadap kewajiban hukum dan permintaan dari pihak berwenang atau pengadilan identitas, kontak, kontrak, transaksi dan data relevan lainnya kewajiban hukum; penetapan, pelaksanaan atau pembelaan tuntutan hukum
Mengelola perselisihan, klaim dan proses hukum kontrak, transaksi, komunikasi dan data relevan lainnya kepentingan yang sah; kewajiban hukum; penetapan, pelaksanaan atau pembelaan tuntutan hukum
Pemasaran langsung melalui sarana elektronik data identitas, kontak, dan preferensi pemasaran persetujuan, kecuali undang-undang yang berlaku mengizinkan soft opt-in terbatas untuk produk atau layanan serupa; Pengguna dapat memilih keluar kapan saja
Peningkatan layanan, analitik, dan statistik agregat data teknis, penggunaan, dan agregat kepentingan yang sah, dengan ketentuan pemrosesannya proporsional dan tidak mengesampingkan hak Pengguna; persetujuan jika diwajibkan oleh hukum
Menyelenggarakan acara, kampanye, kontes atau promosi identitas, kontak, partisipasi dan data komunikasi izin; pemenuhan ketentuan promosi tertentu; kepentingan yang sah jika diperlukan

6. Kode fiskal/nomor identifikasi pribadi

DM dapat memproses kode fiskal / nomor identifikasi pribadi Pengguna hanya jika diperlukan, misalnya untuk identifikasi yang benar dari pihak yang mengadakan kontrak, pembuatan faktur, pelaksanaan kewajiban hukum, pencegahan penipuan, atau penetapan, pelaksanaan atau pembelaan klaim hukum.

DM menerapkan perlindungan yang sesuai, termasuk akses terbatas, tindakan keamanan teknis dan organisasi, periode penyimpanan yang ditentukan, kewajiban kerahasiaan, dan pelatihan bagi orang yang memproses data tersebut.

Jika kode fiskal/nomor identifikasi pribadi diwajibkan secara hukum atau kontrak, penolakan untuk memberikannya dapat membuat kontrak tidak dapat diselesaikan atau dilaksanakan.

7. Gambar, suara, data terkait kamera, dan data biometrik

Produk atau layanan DM tertentu mungkin melibatkan fungsi terkait suara, gambar, atau kamera. Pemrosesan tersebut akan terbatas pada apa yang diperlukan untuk fitur, layanan, operasi teknis, dukungan, atau tujuan keamanan yang relevan.

Kecuali dinyatakan lain secara tegas dalam pemberitahuan terpisah, DM tidak memproses data terkait gambar, suara, atau kamera untuk tujuan mengidentifikasi seseorang secara unik melalui identifikasi biometrik.

Jika DM memperkenalkan identifikasi biometrik, otentikasi biometrik, pengenalan wajah atau fungsi serupa, DM akan memberikan pemberitahuan terpisah dan akan bergantung pada dasar hukum yang sesuai, termasuk persetujuan eksplisit jika diwajibkan oleh hukum yang berlaku.

8. Pembuatan profil, analisis otomatis, dan pencegahan penipuan

DM dapat menggunakan pembuatan profil terbatas atau analisis otomatis untuk pencegahan penipuan, pencegahan penyalahgunaan, keamanan layanan, penilaian risiko, perlindungan akun, dan peningkatan layanan.

DM tidak akan membuat keputusan hanya berdasarkan pemrosesan otomatis yang menghasilkan dampak hukum terhadap Pengguna atau yang berdampak signifikan terhadap Pengguna, kecuali pemrosesan tersebut diizinkan oleh hukum, diperlukan untuk menandatangani atau melaksanakan kontrak, atau berdasarkan persetujuan eksplisit, dan terdapat perlindungan yang sesuai.

Apabila pembuatan profil digunakan untuk pemasaran atau analitik, Pengguna dapat menolak atau menarik persetujuan, bergantung pada dasar hukum yang berlaku.

9. Komunikasi pemasaran

DM dapat mengirimkan komunikasi pemasaran hanya jika diizinkan secara hukum. Secara khusus:

  • DM dapat mengirimkan komunikasi pemasaran jika Pengguna telah memberikan persetujuan;
  • DM dapat mengirimkan komunikasi tentang produk atau layanan serupa kepada pelanggan yang sudah ada jika hukum yang berlaku mengizinkan hal ini dan jika Pengguna diberikan opsi untuk tidak ikut serta secara jelas dan sederhana;
  • Pengguna dapat berhenti berlangganan atau memilih keluar kapan saja dengan menggunakan tautan berhenti berlangganan atau dengan menghubungi privacy@dilan-mirrors.com.

DM tidak akan mengungkapkan data pribadi kepada pihak ketiga untuk tujuan pemasaran langsung independen tanpa persetujuan Pengguna.

10. Cookies dan teknologi serupa

DM dapat menggunakan cookie dan teknologi serupa untuk pengoperasian situs web, keamanan, analitik, preferensi, dan pemasaran, tergantung pada kasusnya.

Cookie yang benar-benar diperlukan dapat digunakan tanpa izin jika diperlukan agar situs web atau layanan dapat berfungsi. Analytics, periklanan, atau cookie yang tidak penting hanya akan digunakan sesuai dengan hukum yang berlaku dan, jika diperlukan, berdasarkan persetujuan Pengguna.

Spanduk cookie terpisah menjelaskan kategori cookie yang digunakan, durasinya, penyedia, dan pilihan yang tersedia.

11. Pengungkapan data pribadi kepada pihak ketiga

Data pribadi dapat diungkapkan kepada kategori penerima berikut hanya jika diperlukan dan sah:

  • Perusahaan afiliasi, untuk keperluan administrasi internal, operasional atau bisnis yang sah, dengan tunduk pada pengamanan yang sesuai.
  • Penyedia layanan dan pemroses, termasuk penyedia hosting, penyedia basis data, pemroses pembayaran, penyedia pengiriman, alat dukungan pelanggan, penyedia pemeliharaan TI, penyedia analisis, dan penasihat profesional. Penyedia tersebut dapat memproses data pribadi hanya berdasarkan kewajiban kontrak dan hanya untuk tujuan yang diinstruksikan oleh DM.
  • Mitra bisnis, hanya jika diperlukan untuk promosi, acara, atau layanan bersama, dan hanya jika Pengguna telah diberi informasi dengan benar dan, jika diperlukan, telah menyetujuinya.
  • Pihak berwenang, pengadilan, badan penegak hukum atau regulator, jika pengungkapan diwajibkan oleh hukum, diperlukan untuk menanggapi permintaan yang sah, atau diperlukan untuk pembuatan, pelaksanaan, atau pembelaan tuntutan hukum.
  • Penasihat profesional, seperti pengacara, auditor, akuntan, perusahaan asuransi atau konsultan, jika diperlukan untuk tujuan bisnis, kepatuhan, atau hukum yang sah.
  • Calon penerus, dalam rangka merger, restrukturisasi, akuisisi, penjualan aset atau transaksi serupa, dengan tetap menjaga kerahasiaan dan perlindungan data.

DM mewajibkan pemroses dan penyedia layanan untuk mematuhi persyaratan perlindungan data dan keamanan informasi yang berlaku.

12. Hosting, penyedia database dan transfer internasional

Situs web DM, database terkait, dan infrastruktur teknis terkait dapat dihosting dan dikelola oleh penyedia layanan pihak ketiga.

  • Penyedia hosting situs web: ROMARG SRL, penyedia hosting yang didirikan di Rumania, dalam Wilayah Ekonomi Eropa.
  • Penyedia basis data / infrastruktur: ROMARG SRL, Romania, sebagai bagian dari layanan hosting situs web, kecuali penyedia terpisah digunakan untuk layanan tertentu.

Situs web dan database terkait dihosting oleh ROMARG SRL, penyedia hosting yang didirikan di Rumania, dalam Wilayah Ekonomi Eropa. Ketika ROMARG SRL atau penyedia layanan lainnya memproses data pribadi atas nama DM, DM akan memastikan bahwa perjanjian pemrosesan data, kewajiban keamanan, dan kewajiban kerahasiaan yang sesuai telah diterapkan.

Data pribadi dapat diproses di Wilayah Ekonomi Eropa, di negara-negara yang diakui memberikan tingkat perlindungan yang memadai, atau di negara-negara lain di mana perlindungan yang sesuai diterapkan.

Apabila data pribadi apa pun ditransfer ke luar EEA oleh DM atau penyedia layanannya, DM akan bergantung pada perlindungan yang sesuai, seperti keputusan kecukupan, Klausul Kontrak Standar, peraturan perusahaan yang mengikat, atau mekanisme transfer sah lainnya, jika diwajibkan oleh hukum yang berlaku. Jika diperlukan, DM juga akan menilai apakah tindakan tambahan diperlukan.

Persetujuan akan digunakan untuk transfer internasional hanya jika diizinkan oleh hukum yang berlaku dan hanya setelah Pengguna diberitahu mengenai kemungkinan risiko transfer tersebut.

13. Penyimpanan data pribadi

DM menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, termasuk untuk pelaksanaan kontrak, penyediaan layanan, kepatuhan terhadap kewajiban hukum, penyelesaian perselisihan, pencegahan penipuan, keamanan, akuntansi dan penetapan, pelaksanaan atau pembelaan tuntutan hukum.

Sebagai aturan umum:

  • Pernyataan retensi umum enam tahun sebelumnya harus diterapkan hanya jika hal itu sesuai dengan kewajiban hukum atau periode pembatasan yang berlaku. Jika berlaku jangka waktu undang-undang yang berbeda, maka jangka waktu undang-undang yang berlaku.
  • Setelah berakhirnya periode penyimpanan yang berlaku, DM akan menghapus, menganonimkan, atau menghancurkan data pribadi dengan aman, kecuali penyimpanan lanjutan diwajibkan oleh hukum atau untuk tuntutan hukum.
Kategori data Periode retensi
Data akun selama jangka waktu akun dan jangka waktu yang wajar setelah penutupan, kecuali diperlukan jangka waktu yang lebih lama untuk tuntutan hukum, jaminan, atau kewajiban hukum
Data terkait kontrak, pesanan, faktur, dan pembayaran untuk periode retensi akuntansi/pajak menurut undang-undang dan, jika relevan, untuk periode pembatasan yang berlaku terhadap tuntutan hukum
Dukungan pelanggan dan data keluhan selama waktu yang diperlukan untuk menyelesaikan permintaan dan, jika relevan, selama jangka waktu pembatasan yang berlaku terhadap tuntutan hukum
Log teknis dan data keamanan untuk jangka waktu terbatas, diperlukan untuk keamanan, diagnostik, dan pencegahan penipuan, kecuali diperlukan jangka waktu yang lebih lama untuk penyelidikan atau tujuan hukum
Persetujuan pemasaran dan data preferensi hingga penarikan persetujuan atau penolakan, ditambah jangka waktu wajar yang diperlukan untuk menyimpan bukti status penolakan atau persetujuan
Data diproses berdasarkan persetujuan sampai penarikan persetujuan, kecuali dasar hukum lain mengharuskan retensi terus-menerus

14. Keamanan informasi

DM menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi dari akses tidak sah, pengungkapan, perubahan, kehilangan, penyalahgunaan, penghancuran yang tidak disengaja, atau pemrosesan yang melanggar hukum.

Langkah-langkah ini mungkin termasuk, tergantung pada kasusnya:

  • tindakan kontrol akses dan otentikasi;
  • kewajiban kerahasiaan bagi personel dan kontraktor;
  • enkripsi atau nama samaran jika diperlukan;
  • prosedur hosting dan pencadangan yang aman;
  • pemantauan dan pencatatan kejadian terkait keamanan;
  • peninjauan berkala terhadap langkah-langkah keamanan;
  • prosedur tanggap insiden;
  • pelatihan staf dan kebijakan internal.

Tidak ada layanan elektronik yang dapat dijamin sepenuhnya aman. Namun, DM akan mengambil langkah-langkah yang wajar dan proporsional untuk melindungi data pribadi sesuai dengan risiko yang ditimbulkan oleh pemrosesan tersebut.

15. Hak Pengguna

Tunduk pada syarat dan batasan yang diberikan oleh hukum yang berlaku, Pengguna mempunyai hak sebagai berikut:

  • Hak akses – untuk mendapatkan konfirmasi apakah DM memproses data pribadi dan untuk menerima informasi tentang pemrosesan tersebut.
  • Hak untuk melakukan perbaikan – untuk meminta koreksi data pribadi yang tidak akurat atau tidak lengkap.
  • Hak untuk menghapus – untuk meminta penghapusan data pribadi jika ketentuan hukum terpenuhi.
  • Hak untuk membatasi pemrosesan – untuk meminta pembatasan pemrosesan dalam kasus tertentu.
  • Hak atas portabilitas data – untuk menerima data pribadi tertentu dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, jika memungkinkan.
  • Hak untuk menolak – menolak pemrosesan berdasarkan kepentingan sah, termasuk pembuatan profil berdasarkan kepentingan sah.
  • Hak untuk menarik persetujuan – jika pemrosesan didasarkan pada persetujuan, untuk membatalkan persetujuan kapan saja.
  • Hak untuk tidak tunduk pada keputusan otomatis tertentu – jika berlaku, untuk menolak keputusan yang hanya didasarkan pada pemrosesan otomatis yang menghasilkan dampak hukum atau dampak signifikan serupa.
  • Hak untuk mengajukan keluhan – untuk mengajukan pengaduan kepada otoritas pengawas yang berwenang.

Permintaan dapat diajukan ke privacy@dilan-mirrors.com. DM mungkin perlu memverifikasi identitas pemohon sebelum merespons. DM akan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

Otoritas pengawas yang kompeten: Komisi Perlindungan Data (DPC): 6 Pembroke Row, Dublin, 2 D02 X963 Irlandia.

16. Melaksanakan pilihan dan kendali

Pengguna dapat, jika berlaku:

  • memperbarui informasi akun;
  • menarik persetujuan;
  • memilih untuk tidak menerima komunikasi pemasaran;
  • mengubah preferensi cookie;
  • menonaktifkan izin perangkat tertentu, seperti izin kamera, mikrofon, atau lokasi, melalui pengaturan perangkat atau browser;
  • menolak pemrosesan berdasarkan kepentingan yang sah;
  • meminta penghapusan, pembatasan atau koreksi data pribadi.

Beberapa pilihan mungkin mempengaruhi ketersediaan atau fungsionalitas layanan tertentu.

17. Data anak

Produk dan layanan DM tidak ditujukan untuk anak-anak kecuali dinyatakan lain secara tegas. DM tidak dengan sengaja mengumpulkan data pribadi dari anak-anak tanpa persetujuan atau otorisasi yang diwajibkan oleh hukum yang berlaku.

Jika DM mengetahui bahwa mereka telah mengumpulkan data pribadi dari seorang anak tanpa dasar hukum yang disyaratkan, DM akan mengambil langkah-langkah yang tepat untuk menghapus atau memproses data tersebut secara sah.

Usia minimum untuk menggunakan situs DM adalah 18 tahun dan proses persetujuan orang tua jika produk/layanan ditawarkan kepada anak-anak.

18. Perubahan Kebijakan ini

DM dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru akan dipublikasikan di situs web DM:

https://dilan-mirrors.com/id/

Apabila perubahan bersifat penting, DM akan mengambil langkah-langkah wajar untuk memberi tahu Pengguna, misalnya dengan menerbitkan pemberitahuan di situs web, mengirim email, atau meminta persetujuan baru jika diwajibkan oleh hukum.