1. Ruang Lingkup

Kebijakan Privasi ini berlaku untuk situs joyofdiscovery.net dan layanan digital yang secara langsung dikelola oleh Komunitas Joy of Discovery (JOD), termasuk pendaftaran kursus, webinar, JOD Talk, akun pengguna, komunikasi peserta, serta layanan lain yang terhubung dengan situs.

Situs atau layanan pihak ketiga yang ditautkan dari situs JOD—misalnya platform konferensi video, formulir eksternal, media sosial, layanan perpesanan, atau layanan pembayaran—dapat memiliki kebijakan privasi sendiri. JOD menganjurkan pengguna membaca kebijakan pihak ketiga tersebut sebelum memberikan data pribadi.

2. Data Pribadi yang Dapat Kami Kumpulkan

2.1 Data yang Anda berikan

Bergantung pada layanan yang digunakan, JOD dapat mengumpulkan data berikut:

• nama lengkap, alamat email, nomor telepon/WhatsApp, kota domisili, dan informasi kontak lain;
• informasi akun dan autentikasi yang diperlukan untuk login atau mengakses layanan tertentu;
• informasi yang berkaitan dengan pendaftaran program, misalnya pilihan kelas, paroki/keuskupan/komunitas atau organisasi (jika diminta), kebutuhan pembelajaran, dan informasi lain yang secara sukarela diberikan;
• informasi transaksi, status pembayaran, jumlah pembayaran, tanggal transaksi, serta bukti transfer atau konfirmasi pembayaran. JOD tidak meminta pengguna mengirimkan PIN, kata sandi perbankan, OTP, atau data autentikasi keuangan;
• isi pesan, pertanyaan, masukan, hasil survei, evaluasi, kesaksian/testimoni, atau komunikasi lain yang Anda kirimkan kepada JOD;
• data kehadiran atau partisipasi dalam kursus, webinar, pertemuan daring, atau kegiatan komunitas; dan
• foto, rekaman audio/video, atau materi dokumentasi kegiatan apabila kegiatan direkam atau didokumentasikan dan penggunaan tersebut memiliki dasar yang sah atau persetujuan yang sesuai.

2.2 Data yang dikumpulkan secara otomatis

Ketika Anda mengakses situs, sistem situs dan penyedia layanan teknis dapat secara otomatis mencatat informasi teknis seperti alamat IP, jenis browser/perangkat, sistem operasi, halaman yang dikunjungi, waktu akses, sumber rujukan, log kesalahan, informasi sesi, serta cookie atau teknologi serupa yang diperlukan untuk fungsi situs, keamanan, login, dan keranjang belanja.

2.3 Data dari pihak ketiga

JOD dapat menerima data yang relevan dari pihak ketiga yang Anda gunakan untuk berinteraksi dengan JOD, misalnya formulir pendaftaran eksternal, platform konferensi video, penyedia hosting, layanan email, media sosial, WhatsApp, penyedia pembayaran, atau bank. Data yang diterima dibatasi pada informasi yang diperlukan untuk menjalankan layanan atau menyelesaikan permintaan Anda.

3. Tujuan Pemrosesan Data

JOD dapat memproses data pribadi untuk tujuan berikut:

• menyediakan, mengoperasikan, memelihara, dan meningkatkan situs serta layanan JOD;
• membuat dan mengelola akun pengguna;
• memproses pendaftaran, verifikasi pembayaran, keikutsertaan, absensi, sertifikat atau administrasi program apabila berlaku;
• mengirimkan informasi program, tautan pertemuan, materi kelas, perubahan jadwal, pengumuman layanan, dan komunikasi transaksional;
• menjawab pertanyaan, memberikan dukungan, dan menangani keluhan;
• menyelenggarakan, mengevaluasi, dan meningkatkan mutu kursus, webinar, JOD Talk, serta kegiatan komunitas;
• melindungi keamanan situs dan pengguna, mencegah penyalahgunaan, penipuan, akses tidak sah, atau gangguan teknis;
• memenuhi kewajiban hukum, pembukuan, audit, penyelesaian sengketa, atau permintaan yang sah dari pihak berwenang; dan
• mengirimkan berita, undangan, renungan, artikel, atau informasi kegiatan JOD apabila Anda telah memilih untuk menerimanya atau terdapat dasar hukum lain yang sah.

4. Dasar Pemrosesan Data Pribadi

Sesuai prinsip dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, JOD memproses data pribadi hanya apabila memiliki dasar yang sah. Bergantung pada konteks, dasar tersebut dapat berupa:

• persetujuan yang sah dan eksplisit untuk tujuan tertentu;
• pelaksanaan atau persiapan perjanjian, misalnya ketika Anda mendaftar program berbayar atau layanan tertentu;
• pemenuhan kewajiban hukum JOD;
• pelindungan kepentingan vital seseorang dalam keadaan yang relevan; atau
• kepentingan sah JOD yang proporsional—misalnya keamanan situs, pencegahan penyalahgunaan, dan peningkatan layanan—dengan tetap memperhatikan hak pengguna.

Apabila JOD mengandalkan persetujuan, Anda dapat menarik persetujuan tersebut sesuai ketentuan hukum. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik.

5. Data Anak dan Peserta di Bawah Umur

Beberapa kegiatan JOD dapat ditujukan kepada Orang Muda Katolik atau peserta yang belum berusia 18 tahun. Jika pemrosesan data pribadi anak diperlukan, JOD akan meminta persetujuan orang tua atau wali sesuai ketentuan peraturan perundang-undangan dan menerapkan perlindungan tambahan yang wajar. Orang tua/wali yang meyakini data anak telah diberikan kepada JOD tanpa persetujuan yang sesuai dapat menghubungi JOD untuk meminta peninjauan atau penghapusan.

6. Cookie dan Teknologi Serupa

Situs JOD dapat menggunakan cookie dan teknologi serupa untuk menyediakan fungsi esensial seperti sesi login, keamanan, preferensi pengguna, dan keranjang belanja; serta, apabila digunakan, untuk statistik penggunaan dan peningkatan pengalaman pengguna.

Anda dapat mengatur browser untuk menolak atau menghapus cookie. Namun, menonaktifkan cookie tertentu dapat menyebabkan fungsi login, keranjang, pendaftaran, atau fitur lain tidak bekerja sebagaimana mestinya. Apabila JOD menggunakan cookie non-esensial untuk analitik atau pemasaran, JOD akan berupaya menyediakan pilihan persetujuan sesuai ketentuan yang berlaku.

7. Pembagian Data dengan Pihak Lain

JOD tidak menjual atau menyewakan data pribadi untuk kepentingan pemasaran independen pihak lain. Data dapat dibagikan secara terbatas kepada:

• penyedia hosting, pengembang/pengelola situs, keamanan, email, formulir, konferensi video, penyimpanan, analitik, pembayaran, dan layanan teknis lain yang membantu JOD menjalankan layanan;
• pembicara, fasilitator, pengurus, atau panitia program sejauh diperlukan untuk administrasi dan pelaksanaan program;
• bank atau penyedia pembayaran untuk rekonsiliasi transaksi;
• pihak berwenang atau pihak lain apabila diwajibkan oleh hukum, perintah pengadilan, atau diperlukan secara wajar untuk melindungi hak, keselamatan, dan keamanan; atau
• pihak lain apabila Anda memberikan persetujuan atau secara jelas meminta JOD melakukan pengungkapan tersebut.

Jika data diproses oleh penyedia layanan atas nama JOD, JOD berupaya memilih penyedia yang memiliki praktik keamanan dan pelindungan data yang memadai serta membatasi pemrosesan pada tujuan yang relevan.

8. Pemrosesan atau Transfer Data ke Luar Indonesia

Sebagian layanan digital yang digunakan JOD dapat memiliki server atau penyedia layanan di luar Indonesia. Apabila terjadi transfer data pribadi lintas negara, JOD akan memperhatikan persyaratan pelindungan data yang berlaku dan mengambil langkah yang wajar untuk memastikan tingkat pelindungan yang memadai.

9. Penyimpanan dan Retensi Data

JOD menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulan, pelaksanaan program, penyediaan layanan, pemenuhan kewajiban administrasi/hukum, keamanan, penyelesaian sengketa, dan kepentingan pencatatan yang sah. Jangka waktu dapat berbeda untuk setiap kategori data.

Untuk pemrosesan yang memerlukan persetujuan, informasi retensi yang lebih spesifik dapat disampaikan pada formulir pendaftaran atau saat data dikumpulkan. Setelah tujuan berakhir dan tidak ada kewajiban untuk mempertahankan data, JOD akan menghapus, memusnahkan, menganonimkan, atau membatasi pemrosesan data sesuai kebutuhan dan kemampuan teknis yang wajar.

10. Keamanan Data

JOD menerapkan langkah administratif, teknis, dan organisasi yang wajar untuk melindungi data pribadi dari akses, penggunaan, perubahan, kehilangan, atau pengungkapan yang tidak sah. Namun, tidak ada sistem elektronik atau transmisi melalui internet yang dapat dijamin sepenuhnya bebas risiko.

Pengguna bertanggung jawab menjaga kerahasiaan kata sandi dan kredensial akun. Jangan mengirimkan PIN, OTP, kata sandi perbankan, atau data autentikasi sensitif melalui formulir, email, atau WhatsApp JOD.

Apabila terjadi kegagalan pelindungan data pribadi yang menimbulkan kewajiban pemberitahuan, JOD akan memberikan pemberitahuan kepada pihak yang relevan sesuai tenggat dan informasi yang diwajibkan oleh peraturan perundang-undangan.

11. Hak Anda atas Data Pribadi

Sesuai peraturan perundang-undangan yang berlaku dan setelah verifikasi identitas yang wajar, Anda dapat mengajukan permintaan terkait data pribadi, termasuk untuk:

• memperoleh informasi mengenai pemrosesan data Anda;
• mengakses atau memperoleh salinan data pribadi yang dikelola JOD;
• memperoleh atau memindahkan data pribadi dalam bentuk yang memungkinkan pembacaan sistem elektronik apabila hak tersebut berlaku dan secara teknis memungkinkan;
• memperbaiki atau melengkapi data yang tidak akurat;
• menarik persetujuan apabila pemrosesan didasarkan pada persetujuan;
• meminta penghentian, penghapusan, atau pemusnahan data dalam kondisi yang diizinkan oleh hukum;
• mengajukan keberatan atau pembatasan atas pemrosesan tertentu sesuai ketentuan hukum; dan
• mengajukan keluhan terkait pemrosesan data pribadi.

JOD dapat menolak atau membatasi permintaan apabila terdapat dasar hukum yang sah, kewajiban penyimpanan, kepentingan keamanan, pembelaan klaim hukum, atau alasan lain yang diperbolehkan peraturan perundang-undangan.

12. Komunikasi Informasi dan Promosi

Komunikasi yang berkaitan langsung dengan pendaftaran, pembayaran, akses kelas, perubahan jadwal, keamanan akun, atau layanan tetap dapat dikirim karena diperlukan untuk menjalankan layanan. Untuk komunikasi promosi atau newsletter, Anda dapat memilih berhenti berlangganan melalui mekanisme yang disediakan atau dengan menghubungi JOD.

13. Dokumentasi Foto, Video, Rekaman, dan Testimoni

Kegiatan JOD dapat didokumentasikan untuk arsip, laporan kegiatan, publikasi komunitas, atau promosi program. Apabila dokumentasi menampilkan peserta secara dapat diidentifikasi dan penggunaannya tidak dapat didasarkan pada dasar hukum lain yang sesuai, JOD akan meminta persetujuan yang relevan. Peserta dapat menyampaikan keberatan atau permintaan khusus sebelum kegiatan atau melalui kontak JOD.

Untuk rekaman kelas atau webinar, JOD akan berupaya memberikan pemberitahuan bahwa sesi direkam. Peserta hendaknya tidak merekam, menyebarkan, atau mempublikasikan sesi yang menampilkan peserta lain tanpa izin yang diperlukan.

14. Tautan dan Layanan Pihak Ketiga

Situs JOD dapat memuat tautan ke situs atau layanan lain. JOD tidak mengendalikan kebijakan privasi, keamanan, atau konten pihak ketiga tersebut dan tidak bertanggung jawab atas praktik mereka. Interaksi Anda dengan pihak ketiga tunduk pada ketentuan pihak ketiga yang bersangkutan.

15. Perubahan Kebijakan Privasi

JOD dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan perubahan layanan, teknologi, praktik organisasi, atau hukum. Versi terbaru akan ditampilkan pada joyofdiscovery.net dengan tanggal pembaruan. Jika perubahan bersifat material, JOD dapat memberikan pemberitahuan tambahan melalui situs atau kanal komunikasi yang relevan.

Kontak

Untuk pertanyaan, permintaan terkait data pribadi, pengaduan penggunaan situs, atau hal lain terkait dokumen ini, silakan hubungi:

• Komunitas Joy of Discovery (JOD)
• Situs: https://joyofdiscovery.net
• Email: joyofdiscovery.nations@gmail.com
• WhatsApp/telepon: +62 812-3330-0328