Kebijakan Privasi

RIADVICE SUARL (“RIADVICE” atau “kami”) menghormati privasi pelanggan, pengunjung, dan penggunanya. Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan ketika Anda mengunjungi situs web kami, menghubungi kami, menjadi pelanggan, berlangganan buletin kami, menggunakan aplikasi kami, atau bergabung dengan salah satu platform publik kami; alasan kami mengumpulkannya; siapa yang menerimanya; berapa lama kami menyimpannya; dan bagaimana Anda dapat menggunakan hak Anda.

Kebijakan ini menggunakan definisi dalam Ketentuan Penggunaan kami. Kebijakan ini merupakan pemberitahuan informasi: kebijakan ini tidak menggantikan perjanjian pemrosesan data yang ditandatangani dengan seorang Pelanggan.

1. Siapa yang bertanggung jawab atas data Anda

Pengendali data pribadi atas pemrosesan yang diuraikan dalam Kebijakan ini adalah RIADVICE SUARL, perusahaan yang didirikan di Tunisia, dengan nomor identifikasi pajak 1310176H, dan kantor terdaftar di Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. Untuk setiap pertanyaan mengenai data pribadi Anda, atau untuk menggunakan hak Anda, kirimkan email ke privacy@riadvice.tn atau contact@riadvice.com.

Kebijakan ini berlaku untuk seluruh situs web dan layanan yang dioperasikan oleh RIADVICE yang menautkan ke Kebijakan ini. Pemberitahuan yang lebih singkat di situs web RIADVICE lainnya dan di aplikasi kami merujuk kembali ke Kebijakan ini. Suatu produk atau platform RIADVICE dapat memiliki pemberitahuan privasinya sendiri; dalam hal demikian, pemberitahuan tersebut berlaku untuk produk itu dan Kebijakan ini berlaku untuk segala hal yang tidak diatur di dalamnya.

2. Dua peran kami: pengendali data pribadi dan prosesor data pribadi

• RIADVICE adalah pengendali data pribadi untuk data yang diprosesnya untuk tujuannya sendiri: situs webnya, kegiatan penjualan dan hubungan pelanggannya, penagihan, dukungan, buletinnya, Platform Publiknya, dan pengoperasian teknis Perangkat Lunaknya. Kebijakan ini menguraikan pemrosesan tersebut.
• RIADVICE adalah prosesor data pribadi ketika memproses data pribadi atas nama seorang Pelanggan, misalnya peserta, rekaman, pesan obrolan, dan analitik dari platform BigBlueButton yang di-hosting-nya, berkas dalam aplikasi yang dioperasikannya untuk seorang Pelanggan, atau data yang diaksesnya saat melaksanakan Layanan Profesional. Dalam hal ini, Pelanggan (misalnya sekolah, universitas, lembaga pelatihan, atau pemberi kerja Anda) adalah pengendali data pribadi, yang menentukan alasan dan cara data diproses, dan bertanggung jawab untuk memberi tahu Anda. Harap sampaikan pertanyaan dan permintaan Anda terlebih dahulu kepada Pelanggan tersebut. RIADVICE akan membantu Pelanggan menjawabnya, sebagaimana dijelaskan dalam Pernyataan Kepatuhan GDPR kami.

3. Hukum yang berlaku

RIADVICE didirikan di Tunisia dan memproses data pribadi sesuai dengan Undang-Undang Organik Tunisia No. 2004-63 tanggal 27 Juli 2004 tentang pelindungan data pribadi, di bawah pengawasan otoritas nasional Tunisia untuk pelindungan data pribadi (Instance Nationale de Protection des Données Personnelles, “INPDP”).

Karena kami menawarkan layanan kami kepada orang dan organisasi di Uni Eropa dan Kawasan Ekonomi Eropa, Peraturan Umum Pelindungan Data (UE) 2016/679 (“GDPR”) juga berlaku terhadap pemrosesan data mereka, berdasarkan Pasal 3 ayat (2) GDPR. Apabila keduanya berlaku, kami mengikuti aturan yang memberikan pelindungan lebih tinggi.

4. Apa yang kami kumpulkan, untuk apa, dan atas dasar apa

Tabel di bawah ini mencantumkan setiap tujuan, data yang terlibat, dan dasar hukumnya berdasarkan GDPR. Bagian 8 menjelaskan berapa lama kami menyimpan data. Apabila hukum Tunisia berlaku, pemrosesan yang sama dilakukan berdasarkan persyaratan Undang-Undang Organik No. 2004-63, termasuk persetujuan Anda apabila undang-undang tersebut mensyaratkannya.

Ketika Anda mengirim pesan melalui formulir kontak, pesan tersebut pertama-tama disimpan di server kami sendiri agar tidak hilang, lalu dikirimkan melalui email kepada tim kami dan ke sistem perpesanan internal kami, yang keduanya dioperasikan oleh RIADVICE atau oleh penyedia hosting-nya atas namanya. Salinan pesan Anda dikirimkan kembali kepada Anda melalui email sebagai tanda terima.

Apabila kami mengandalkan kepentingan yang sah, kami telah menimbangnya terhadap hak dan ekspektasi Anda. Anda dapat menyatakan keberatan atas pemrosesan tersebut kapan saja, sebagaimana dijelaskan dalam Bagian 10. Apabila kami mengandalkan persetujuan, Anda dapat menariknya kapan saja, tanpa memengaruhi pemrosesan yang dilakukan sebelum penarikan tersebut.

Kami tidak mengambil keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda atau yang secara serupa memengaruhi Anda secara signifikan.

Anda tidak wajib memberikan data pribadi kepada kami. Namun, tanpa data yang ditandai wajib, kami tidak dapat menjawab pertanyaan, membuka akun, atau menyediakan layanan.

5. Data yang kami proses untuk Pelanggan kami

Ketika kami meng-hosting BigBlueButton atau aplikasi lain untuk seorang Pelanggan, data pribadi penggunanya diproses sebagai bagian dari layanan tersebut: misalnya nama dan pengidentifikasi pengguna, detail partisipasi, audio, video, pesan obrolan, jajak pendapat, berkas dan layar yang dibagikan, rekaman, serta analitik dan laporan yang dipesan Pelanggan. Kami memproses data ini hanya berdasarkan instruksi Pelanggan, sebagai prosesor data pribadinya. Pelanggan menentukan, antara lain, apakah sesi direkam dan berapa lama rekaman dan data disimpan. Pernyataan Kepatuhan GDPR kami menguraikan komitmen kami sebagai prosesor data pribadi.

6. Siapa yang menerima data Anda

Kami tidak menjual atau menyewakan data pribadi Anda. Di lingkungan RIADVICE, hanya staf yang memerlukannya untuk pekerjaan mereka yang dapat mengaksesnya, dan mereka terikat kewajiban kerahasiaan. Kami membagikan data pribadi hanya kepada:

• penyedia hosting dan infrastruktur yang meng-hosting situs web dan layanan kami, seperti OVHcloud, dan penyedia lain yang tercantum dalam Pernyataan Kepatuhan GDPR kami;
• Google, untuk pengukuran situs web, hanya setelah Anda memberikan persetujuan;
• Cloudflare, yang menyediakan pemeriksaan bot pada formulir kontak dan menerima alamat IP Anda serta informasi teknis tentang peramban Anda selama pemeriksaan berlangsung;
• penyedia layanan pengiriman email, yang mentransmisikan email yang kami kirim;
• bank dan penyedia jasa pembayaran, untuk memproses pembayaran;
• akuntan, auditor, dan penasihat hukum kami, yang terikat kewajiban kerahasiaan profesi;
• otoritas publik, pengadilan, dan aparat penegak hukum, apabila diwajibkan oleh hukum atau untuk melindungi hak kami, keselamatan pengguna, atau untuk mencegah penipuan;
• pembeli atau penerus, jika seluruh atau sebagian usaha kami dialihkan, dengan pelindungan yang sama.

Beberapa layanan disediakan oleh pengendali data pribadi independen yang Anda pilih untuk digunakan, seperti WhatsApp, Telegram, dan toko aplikasi. Mereka memproses data Anda berdasarkan kebijakan privasinya sendiri.

Help desk, sistem buletin, dan sistem perpesanan internal kami dioperasikan oleh RIADVICE sendiri, pada infrastruktur yang disediakan oleh penyedia hosting kami.

Penyedia layanan kami bertindak berdasarkan instruksi kami sesuai dengan kontrak yang mewajibkan mereka untuk melindungi data Anda dan menggunakannya hanya untuk layanan yang mereka berikan kepada kami.

7. Transfer internasional

RIADVICE didirikan di Tunisia, yang tidak tercakup dalam keputusan kecukupan Komisi Eropa. Infrastruktur hosting utama kami berlokasi di Prancis dan di tempat lain di Uni Eropa. Meskipun demikian, data pribadi dapat diakses dari Tunisia oleh staf RIADVICE, dan beberapa penyedia kami beroperasi di luar Uni Eropa, misalnya di Amerika Serikat.

• Ketika seorang Pelanggan di Uni Eropa atau Kawasan Ekonomi Eropa mentransfer data pribadi kepada RIADVICE sebagai prosesor data pribadinya, transfer tersebut tercakup oleh Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa dalam Keputusan Pelaksanaan (UE) 2021/914, dalam modul yang sesuai dengan peran para pihak, bersama dengan langkah-langkah teknis dan organisasional yang diuraikan dalam Pernyataan Kepatuhan GDPR kami.
• Ketika kami mentransfer data pribadi kepada penyedia di luar Uni Eropa atau Kawasan Ekonomi Eropa, kami menggunakan keputusan kecukupan apabila tersedia (misalnya EU-US Data Privacy Framework, untuk penyedia yang tersertifikasi berdasarkan kerangka tersebut) atau Klausul Kontrak Standar.
• Transfer data pribadi dari Tunisia ke negara lain dilakukan berdasarkan persyaratan Undang-Undang Organik No. 2004-63, termasuk otorisasi dari INPDP apabila undang-undang tersebut mensyaratkannya.

Anda dapat memperoleh salinan pelindungan yang berlaku untuk suatu transfer dengan mengirimkan email ke privacy@riadvice.tn.

8. Berapa lama kami menyimpan data

Kami menyimpan data pribadi selama diperlukan untuk tujuan pengumpulannya, sebagaimana diuraikan dalam Bagian 4, atau hingga Anda meminta kami untuk menghapusnya. Kami memenuhi setiap permintaan penghapusan, baik yang berasal dari pelanggan, pengunjung, maupun orang lain yang datanya kami simpan.

• Satu-satunya pengecualian adalah data yang wajib kami simpan menurut hukum, seperti faktur serta catatan akuntansi dan perpajakan. Kami menyimpan catatan tersebut hanya selama jangka waktu yang ditetapkan oleh hukum, dan menghapusnya setelahnya.
• Ketika Anda berhenti berlangganan buletin kami, kami hanya menyimpan alamat email Anda dalam daftar penekanan (suppression list), agar kami tidak mengirimi Anda email lagi. Anda juga dapat meminta kami untuk menghapusnya dari daftar tersebut.
• Penghitung yang digunakan untuk membatasi pengiriman formulir yang bersifat penyalahgunaan hanya disimpan selama rentang waktu singkat yang dicakupnya.
• Masa berlaku cookie ditetapkan dalam Kebijakan Cookie kami.
• Data yang dihapus akan hilang dari cadangan kami seiring ditimpanya cadangan dalam rotasi normalnya. Sementara itu, data tersebut tidak digunakan, kecuali untuk memulihkan sistem.

9. Keamanan

Kami melindungi data pribadi dengan langkah-langkah teknis dan organisasional yang sesuai dengan risikonya, termasuk enkripsi koneksi, enkripsi data rahasia, akses yang dibatasi bagi staf yang berwenang, kontrol autentikasi, pembaruan dan patch keamanan berkala, pemantauan, pencadangan, serta peningkatan kesadaran staf tentang pelindungan data. Di situs web kami, kami menggunakan hash dengan salt dari alamat IP, alih-alih alamat itu sendiri, untuk membatasi pengiriman formulir yang bersifat penyalahgunaan. Tidak ada sistem yang terhubung ke internet yang sepenuhnya aman. Jika suatu pelanggaran data pribadi kemungkinan besar menimbulkan risiko terhadap hak dan kebebasan Anda, kami memberi tahu otoritas yang berwenang dalam jangka waktu yang disyaratkan oleh hukum dan, apabila risikonya tinggi, kami memberi tahu Anda tanpa penundaan yang tidak semestinya.

10. Hak Anda

Berdasarkan GDPR, dengan tunduk pada persyaratannya, Anda berhak untuk:

• mengakses data pribadi Anda dan memperoleh salinannya;
• meminta perbaikan atas data yang tidak akurat atau tidak lengkap;
• meminta penghapusan data Anda;
• membatasi pemrosesan data Anda;
• menyatakan keberatan atas pemrosesan berdasarkan kepentingan sah kami, dan menyatakan keberatan kapan saja atas penggunaan data Anda untuk pemasaran langsung;
• menerima data yang Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta meminta agar data tersebut ditransmisikan kepada pengendali data pribadi lain (portabilitas data);
• menarik persetujuan Anda kapan saja, apabila pemrosesan didasarkan pada persetujuan;
• mengajukan pengaduan kepada otoritas pengawas.

Berdasarkan Undang-Undang Organik Tunisia No. 2004-63, Anda juga berhak untuk mengakses data Anda, meminta agar data tersebut diperbaiki, dilengkapi, diperbarui, atau dihapus, dan menyatakan keberatan atas pemrosesannya berdasarkan alasan yang sah, termasuk untuk pemasaran langsung.

11. Cara menggunakan hak Anda

• Kirimkan email ke privacy@riadvice.tn atau contact@riadvice.com, atau surat melalui pos ke RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
• Untuk menarik persetujuan atas cookie pengukuran, gunakan tautan “Pengaturan cookie” di bagian bawah setiap halaman situs web. Untuk berhenti berlangganan buletin, gunakan tautan berhenti berlangganan di setiap email buletin.
• Kami dapat meminta informasi kepada Anda untuk mengonfirmasi identitas Anda sebelum menindaklanjuti suatu permintaan, agar kami tidak mengungkapkan data Anda kepada orang lain.
• Kami menjawab dalam waktu satu bulan sejak menerima permintaan Anda. Jangka waktu ini dapat diperpanjang dua bulan lagi untuk permintaan yang kompleks atau berjumlah banyak, dan dalam hal demikian kami akan memberi tahu Anda dalam bulan pertama.
• Penggunaan hak Anda tidak dikenakan biaya, kecuali suatu permintaan secara nyata tidak berdasar atau berlebihan.
• Jika permintaan Anda menyangkut data yang kami proses untuk seorang Pelanggan, kami akan meneruskannya kepada Pelanggan tersebut dan membantunya menjawab.

12. Pengaduan

Jika Anda tidak puas dengan jawaban kami, atau jika Anda meyakini bahwa pemrosesan data Anda melanggar hukum, Anda dapat mengajukan pengaduan:

• jika Anda berada di Uni Eropa atau Kawasan Ekonomi Eropa, kepada otoritas pengawas pelindungan data di Negara Anggota tempat Anda tinggal, tempat Anda bekerja, atau tempat terjadinya dugaan pelanggaran;
• di Tunisia, kepada Instance Nationale de Protection des Données Personnelles (INPDP), Tunis, www.inpdp.nat.tn.

Kami akan menghargai kesempatan untuk menangani keluhan Anda terlebih dahulu, jadi harap hubungi kami sebelum Anda mengajukan pengaduan.

13. Anak-anak

Situs web dan layanan bisnis kami tidak ditujukan untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi anak-anak melalui situs web dan layanan tersebut. Data pengguna suatu layanan terhosting, seperti siswa yang mengikuti kelas daring, diproses di bawah tanggung jawab Pelanggan yang menyelenggarakan layanan tersebut. Platform Publik menetapkan usia minimum dalam ketentuannya. Jika Anda meyakini bahwa kami menyimpan data tentang seorang anak tanpa dasar yang sah, hubungi kami dan kami akan menghapusnya.

14. Cookie

Kebijakan Cookie kami menguraikan cookie dan teknologi serupa yang digunakan oleh situs web kami, serta cara mengubah pilihan Anda.

15. Tautan ke situs web lain

Situs web kami memuat tautan ke situs web dan layanan yang dioperasikan oleh pihak ketiga. Kami tidak bertanggung jawab atas konten atau praktik privasi mereka. Harap baca pemberitahuan privasi mereka.

16. Perubahan Kebijakan ini

Kami dapat memperbarui Kebijakan ini kapan saja untuk mencerminkan perubahan pada layanan kami, praktik kami, atau hukum. Kebijakan yang telah diperbarui dipublikasikan di halaman ini dan mulai berlaku pada tanggal yang tercantum di bagian akhir. Mohon tinjau Kebijakan ini secara berkala. Dengan terus menggunakan situs web dan layanan kami setelah suatu pembaruan, Anda menyatakan telah mengetahui Kebijakan yang telah diperbarui. Apabila hukum mewajibkan kami untuk memberi tahu Anda tentang suatu perubahan atau untuk memperoleh persetujuan Anda, kami akan melakukannya.

17. Kontak

Untuk setiap pertanyaan mengenai Kebijakan ini atau data pribadi Anda: privacy@riadvice.tn atau contact@riadvice.com. Melalui pos: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Terakhir diperbarui: 10 Oktober 2026