1. Pengendali dan ruang lingkup
Rodah Auto bertindak sebagai pengendali data pribadi untuk aktivitas toko online ini. Kebijakan berlaku bagi pengunjung, pelanggan tamu, member, penerima newsletter, dan pihak yang mengirim pesan melalui formulir kontak.
- Email privasi: rodahjaya@gmail.com
- Alamat: Jl. Gama Setia Raya Blok A3 No. 16, Depok, Jawa Barat, Kode Pos 16418
2. Data yang kami proses
- Identitas dan kontak: nama, username, email, nomor telepon, serta alamat pengiriman.
- Akun dan keamanan: hash password, OTP, riwayat login, perangkat, alamat IP, dan catatan keamanan.
- Transaksi: isi keranjang, pesanan, pilihan kurir, metode pembayaran, bukti transfer, invoice, retur, kupon, dan poin loyalty.
- Interaksi: wishlist, ulasan, foto ulasan, pesan masuk, balasan, preferensi newsletter, dan notifikasi.
- Data teknis: jenis browser, sistem operasi, log aplikasi, cookies, penyimpanan lokal, serta data analitik jika fitur analitik diaktifkan.
Detail kartu pembayaran tidak disimpan oleh kami; data pembayaran online diproses pada sistem penyedia pembayaran.
3. Sumber, tujuan, dan dasar pemrosesan
Data diperoleh langsung dari Anda, dari aktivitas pada situs, atau dari penyedia pembayaran, pengiriman, autentikasi, dan notifikasi yang menangani transaksi Anda. Data digunakan untuk:
- membuat akun, memverifikasi identitas, dan menjaga keamanan layanan;
- memproses pesanan, pembayaran, pengiriman, invoice, retur, dan dukungan pelanggan;
- mengelola poin loyalty, kupon, wishlist, ulasan, dan preferensi akun;
- mengirim notifikasi transaksi serta push notification yang Anda izinkan;
- mengirim pemasaran hanya kepada penerima yang memenuhi dasar persetujuan atau pilihan berlangganan;
- mendeteksi penyalahgunaan, memenuhi kewajiban hukum, dan meningkatkan performa layanan.
Dasar pemrosesan dapat berupa pelaksanaan kontrak transaksi, persetujuan, kewajiban hukum, dan kepentingan yang sah dengan tetap memperhatikan hak pengguna.
4. Penyedia layanan dan pembagian data
Kami tidak menjual data pribadi. Data hanya dibagikan secara terbatas sesuai kebutuhan kepada:
- penyedia pembayaran dan kanal pembayaran terkait untuk memproses serta memverifikasi pembayaran;
- penyedia layanan logistik, tarif pengiriman, dan perusahaan ekspedisi untuk menghitung ongkir, pickup, resi, serta pelacakan;
- penyedia email transaksional dan layanan SMTP terpisah untuk OTP, notifikasi pesanan, pesan masuk, serta email marketing;
- penyedia hosting, backup, keamanan, analitik, Google Maps, dan web push yang mendukung operasional situs;
- otoritas atau pihak lain apabila diwajibkan oleh hukum atau diperlukan untuk melindungi hak dan keamanan.
Sebagian penyedia dapat memproses data pada infrastruktur di luar Indonesia. Kami membatasi data yang dikirim dan menggunakan penyedia sesuai fungsi layanan masing-masing.
5. Cookies, penyimpanan lokal, dan analitik
Situs menggunakan cookies atau penyimpanan browser untuk sesi, keranjang, tema, preferensi PWA, penundaan promo, dan pilihan antarmuka. Google Analytics hanya berjalan apabila ID analitik dikonfigurasi. Anda dapat membatasi cookies melalui browser, tetapi login, keranjang, atau fitur tertentu mungkin tidak berfungsi normal.
Push notification hanya diaktifkan setelah izin perangkat diberikan dan dapat dimatikan kembali dari pengaturan akun, panel admin, atau pengaturan browser/perangkat.
6. Penyimpanan dan penghapusan
Data disimpan selama diperlukan untuk menyediakan layanan, menyelesaikan transaksi dan sengketa, menjaga keamanan, memenuhi kewajiban akuntansi/perpajakan, serta menjalankan hak hukum. Ketika tidak lagi diperlukan, data akan dihapus, dianonimkan, atau dibatasi aksesnya sesuai kemampuan teknis dan kewajiban yang berlaku.
Permintaan penghapusan akun tidak selalu menghapus catatan transaksi yang wajib dipertahankan oleh hukum atau diperlukan untuk pencegahan penipuan dan penyelesaian sengketa.
7. Keamanan data
Kami menerapkan pembatasan akses, password yang di-hash, token autentikasi terpisah untuk member dan admin, masking kredensial, verifikasi webhook pembayaran, audit log, validasi input, backup, serta HTTPS pada deployment production. Tidak ada sistem yang sepenuhnya bebas risiko; apabila terjadi insiden, penanganan dan pemberitahuan dilakukan sesuai kewajiban hukum yang berlaku.
8. Hak Anda
Sesuai ketentuan yang berlaku, Anda dapat meminta akses, koreksi, salinan, pembatasan, penarikan persetujuan, penghentian pemasaran, atau penghapusan data tertentu; serta mengajukan keberatan atau keluhan. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
Newsletter menyediakan tautan berhenti berlangganan. Untuk permintaan lainnya, gunakan halaman Kontak.
9. Data anak dan tautan pihak ketiga
Layanan tidak ditujukan untuk anak yang belum dapat memberikan persetujuan secara sah. Jika data anak diberikan, pihak yang bertanggung jawab wajib memiliki kewenangan yang sesuai. Tautan ke WhatsApp, Instagram, TikTok, Google Maps, payment gateway, atau situs pihak ketiga tunduk pada kebijakan privasi masing-masing penyedia.
10. Perubahan kebijakan
Kebijakan dapat diperbarui ketika layanan, penyedia, atau peraturan berubah. Tanggal pembaruan dicantumkan di bagian atas dan perubahan penting dapat diinformasikan melalui situs, email, atau notifikasi.