KEBIJAKAN PRIVASI DAN PELINDUNGAN DATA PRIBADI BODYPACK
Terakhir diperbarui: [26/08/2026]
1. Pendahuluan
PT Dua Puluh Tiga, yang menjalankan kegiatan usahanya dengan merek Bodypack, menghormati dan berkomitmen untuk melindungi privasi serta Data Pribadi pelanggan, pengguna situs, pengunjung toko, mitra, dan pihak lain yang berinteraksi dengan Bodypack.
Kebijakan Privasi dan Pelindungan Data Pribadi ini menjelaskan bagaimana Bodypack mengumpulkan, memperoleh, menggunakan, mencatat, menyimpan, memperbarui, menganalisis, mengungkapkan, mentransfer, menghapus, dan/atau memusnahkan Data Pribadi.
Dalam Kebijakan ini, istilah:
-
“Bodypack”, “kami”, atau “milik kami” berarti PT Dua Puluh Tiga;
-
“Anda” berarti individu yang Data Pribadinya diproses oleh Bodypack;
-
“Data Pribadi” berarti data mengenai seseorang yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, secara tersendiri maupun dikombinasikan dengan informasi lainnya;
-
“Pemrosesan” berarti setiap tindakan yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, pencatatan, penyimpanan, penggunaan, analisis, pengungkapan, transfer, penghapusan, dan pemusnahan; dan
-
“Pengendali Data Pribadi” berarti pihak yang menentukan tujuan dan melakukan kendali atas Pemrosesan Data Pribadi.
Dengan menggunakan situs, membuat akun, melakukan transaksi, menghubungi layanan pelanggan, mengunjungi toko, mengikuti program Bodypack, atau memberikan Data Pribadi melalui kanal Bodypack, Anda memahami bahwa Data Pribadi Anda akan diproses sebagaimana dijelaskan dalam Kebijakan ini.
Kebijakan ini tidak dimaksudkan untuk mengurangi hak Anda berdasarkan peraturan perundang-undangan yang berlaku.
2. Identitas Pengendali Data Pribadi
Untuk kegiatan Pemrosesan yang dijelaskan dalam Kebijakan ini, Pengendali Data Pribadi adalah:
PT Dua Puluh Tiga Jl. Kopo Bihbul Raya No. 68 Sayati, Kecamatan Margahayu Kabupaten Bandung, Jawa Barat 40228
Email: connect@bodypack.com WhatsApp: +62 811-1182-6362 Jam operasional: Senin–Jumat, pukul 09.00–17.00 WIB
3. Ruang Lingkup Kebijakan
Kebijakan ini berlaku terhadap Data Pribadi yang diproses melalui:
-
situs resmi Bodypack;
-
akun pelanggan dan halaman checkout;
-
toko fisik dan kegiatan retail Bodypack;
-
Customer Service melalui email, WhatsApp, telepon, atau kanal lainnya;
-
transaksi pada situs, toko, marketplace, atau kanal penjualan Bodypack;
-
program promosi, voucher, giveaway, survei, event, atau kegiatan komunitas;
-
layanan retur, penukaran, perbaikan, dan garansi;
-
layanan corporate order atau transaksi business-to-business;
-
akun media sosial dan kampanye digital Bodypack;
-
formulir online maupun offline;
-
rekaman kamera pengawas atau CCTV pada lokasi tertentu; dan
-
interaksi lain antara Anda dan Bodypack.
Apabila Anda melakukan transaksi melalui marketplace atau platform pihak ketiga, pengelola platform tersebut dapat bertindak sebagai Pengendali Data Pribadi yang terpisah dan memiliki kebijakan privasinya sendiri.
4. Data Pribadi yang Kami Kumpulkan
Jenis Data Pribadi yang kami kumpulkan bergantung pada bentuk interaksi Anda dengan Bodypack.
4.1 Data identitas dan kontak
Data ini dapat meliputi:
-
nama lengkap;
-
nama panggilan;
-
alamat email;
-
nomor telepon atau WhatsApp;
-
alamat penagihan;
-
alamat pengiriman;
-
nama dan nomor jalan, kota, provinsi, dan kode pos;
-
jenis kelamin;
-
tanggal lahir; dan
-
informasi kontak lainnya.
4.2 Data akun
Apabila Anda membuat akun, kami dapat mengumpulkan:
Anda bertanggung jawab untuk menjaga kerahasiaan kata sandi, kode OTP, dan informasi autentikasi akun Anda.
4.3 Data transaksi dan pembelian
Data transaksi dapat meliputi:
-
nomor pesanan;
-
produk yang dibeli;
-
jumlah, ukuran, warna, dan variasi produk;
-
nilai transaksi;
-
diskon atau voucher yang digunakan;
-
waktu dan lokasi transaksi;
-
riwayat pembelian;
-
informasi retur atau penukaran;
-
status pembayaran;
-
metode pembayaran;
-
nomor referensi pembayaran;
-
bukti transaksi; dan
-
informasi lain yang berkaitan dengan pemenuhan pesanan.
4.4 Data pembayaran
Pembayaran dapat diproses oleh bank, payment gateway (Midtrans & Xendit), penyedia dompet digital, penyedia paylater, atau penyedia pembayaran lainnya.
Bodypack pada umumnya hanya menerima informasi yang diperlukan untuk mengkonfirmasi pembayaran, seperti status pembayaran, metode pembayaran, nama pembayar, sebagian nomor rekening atau kartu yang disamarkan, dan nomor referensi transaksi.
Bodypack tidak bermaksud mengumpulkan atau menyimpan PIN, kode OTP, CVV, atau nomor kartu pembayaran lengkap. Informasi tersebut harus dimasukkan langsung melalui sistem penyedia pembayaran yang berwenang.
4.5 Data pengiriman dan pengambilan produk
Data ini dapat meliputi:
-
nama dan nomor telepon penerima;
-
alamat tujuan;
-
lokasi toko yang dipilih;
-
tanggal dan waktu pengiriman atau pengambilan;
-
instruksi pengiriman;
-
nomor resi;
-
status pengiriman;
-
bukti penerimaan; dan
-
informasi komunikasi dengan mitra logistik.
Apabila Anda memberikan Data Pribadi milik penerima lain, Anda bertanggung jawab memastikan bahwa Anda memiliki dasar yang sah untuk memberikan data tersebut kepada Bodypack.
4.6 Data layanan pelanggan, retur, dan garansi
Data ini dapat meliputi:
-
isi komunikasi;
-
nomor pesanan;
-
rekaman keluhan;
-
foto atau video produk;
-
foto kemasan dan label pengiriman;
-
bukti pembelian;
-
alamat pengambilan atau pengiriman kembali;
-
hasil pemeriksaan produk;
-
riwayat perbaikan;
-
data klaim garansi; dan
-
penyelesaian yang diberikan.
4.7 Data corporate order dan mitra bisnis
Untuk corporate order atau kerja sama bisnis, kami dapat memproses:
-
nama perusahaan;
-
nama dan jabatan perwakilan;
-
alamat perusahaan;
-
email dan nomor telepon kantor;
-
Nomor Pokok Wajib Pajak atau informasi perpajakan yang relevan;
-
dokumen pemesanan;
-
dokumen kontrak;
-
data penagihan;
-
desain dan logo; dan
-
informasi komunikasi bisnis.
4.8 Data perangkat dan penggunaan situs
Ketika Anda menggunakan situs atau layanan digital Bodypack, kami dapat mengumpulkan secara otomatis:
-
alamat Internet Protocol atau IP;
-
jenis dan versi peramban;
-
jenis perangkat;
-
sistem operasi;
-
identifikasi perangkat;
-
bahasa perangkat;
-
tanggal dan waktu akses;
-
halaman yang dibuka;
-
halaman asal atau referral;
-
aktivitas klik;
-
pencarian;
-
produk yang dilihat;
-
produk yang dimasukkan ke keranjang;
-
informasi sesi;
-
perkiraan lokasi berdasarkan IP;
-
informasi gangguan sistem; dan
-
log keamanan.
Data teknis tersebut dapat menjadi Data Pribadi apabila dapat digunakan sendiri atau dikombinasikan dengan informasi lain untuk mengidentifikasi seseorang.
4.9 Data pemasaran dan preferensi
Kami dapat mengumpulkan:
-
preferensi komunikasi;
-
persetujuan berlangganan;
-
interaksi dengan email atau pesan promosi;
-
respons terhadap kampanye;
-
minat terhadap kategori produk;
-
riwayat penggunaan voucher;
-
data partisipasi event atau giveaway; dan
-
pilihan cookie dan personalisasi.
4.10 Data dari media sosial dan konten pengguna
Apabila Anda menandai, menyebut, mengirim pesan, atau berinteraksi dengan akun Bodypack, kami dapat menerima:
4.11 Rekaman CCTV
Lokasi toko, kantor, gudang, atau area operasional tertentu dapat menggunakan CCTV untuk keamanan, pencegahan kehilangan, keselamatan, penyelidikan insiden, dan perlindungan pelanggan serta karyawan.
5. Sumber Data Pribadi
Bodypack dapat memperoleh Data Pribadi:
-
langsung dari Anda;
-
dari orang yang melakukan pemesanan untuk Anda;
-
dari perusahaan atau organisasi yang menunjuk Anda sebagai kontak;
-
dari toko, Customer Service, atau kanal Bodypack;
-
dari marketplace dan mitra penjualan;
-
dari penyedia pembayaran;
-
dari mitra logistik;
-
dari platform teknologi, analitik, dan periklanan;
-
dari media sosial;
-
dari mitra event atau promosi; dan
-
dari sumber lain yang sah berdasarkan peraturan perundang-undangan.
6. Tujuan Pemrosesan Data Pribadi
Bodypack dapat memproses Data Pribadi untuk:
-
membuat dan mengelola akun;
-
memverifikasi identitas dan informasi pengguna;
-
menerima dan memproses pesanan;
-
memverifikasi dan mencatat pembayaran;
-
melakukan reservasi atau alokasi stok;
-
mengirimkan atau menyediakan produk untuk diambil;
-
mengirimkan pemberitahuan mengenai transaksi;
-
menyediakan layanan personalisasi;
-
menangani pertanyaan, keluhan, retur, penukaran, dan refund;
-
mengelola klaim garansi dan layanan perbaikan;
-
menjalankan corporate order;
-
menerbitkan invoice dan dokumen transaksi;
-
mencegah penipuan, penyalahgunaan akun, dan transaksi tidak sah;
-
menjaga keamanan situs, sistem, toko, dan operasional;
-
menjalankan program voucher, promosi, giveaway, atau event;
-
mengirimkan komunikasi pemasaran sesuai pilihan Anda;
-
mengukur performa situs, kampanye, dan layanan;
-
memahami perilaku serta kebutuhan pelanggan;
-
meningkatkan produk, layanan, pengalaman pelanggan, dan sistem Bodypack;
-
melakukan analisis dan pelaporan internal;
-
melakukan audit, manajemen risiko, dan pengendalian internal;
-
memenuhi kewajiban perpajakan, akuntansi, dan hukum;
-
menangani sengketa atau proses hukum;
-
melaksanakan perintah instansi yang berwenang; dan
-
tujuan lain yang diberitahukan kepada Anda sebelum Pemrosesan dilakukan.
Bodypack hanya akan memproses Data Pribadi yang relevan dan secara wajar diperlukan untuk tujuan tersebut.
7. Dasar Pemrosesan Data Pribadi
Bodypack memproses Data Pribadi berdasarkan satu atau beberapa dasar berikut.
7.1 Pelaksanaan perjanjian
Pemrosesan diperlukan untuk memenuhi permintaan Anda atau melaksanakan transaksi, seperti:
-
membuat pesanan;
-
memproses pembayaran;
-
mengirimkan produk;
-
menyediakan layanan pengambilan di toko;
-
menangani retur;
-
melaksanakan garansi; atau
-
memenuhi corporate order.
Tanpa Data Pribadi yang diperlukan, Bodypack mungkin tidak dapat menyediakan produk atau layanan tersebut.
7.2 Kewajiban hukum
Bodypack dapat memproses dan menyimpan Data Pribadi untuk memenuhi kewajiban hukum, perpajakan, akuntansi, pelaporan, perlindungan konsumen, atau perintah instansi yang berwenang.
7.3 Persetujuan
Bodypack dapat meminta persetujuan Anda, termasuk untuk:
-
berlangganan newsletter;
-
menerima pesan promosi;
-
Info event;
-
Customer feedback;
-
Customer survey;
-
menggunakan cookie analitik atau periklanan tertentu;
-
mengikuti program sukarela;
-
menggunakan konten pelanggan untuk kampanye; atau
-
tujuan lain yang memerlukan persetujuan.
Permintaan persetujuan akan disampaikan secara jelas, dapat dibedakan dari ketentuan lain, dan menggunakan bahasa yang mudah dipahami.
7.4 Kepentingan yang sah
Bodypack dapat memproses Data Pribadi berdasarkan kepentingan yang sah, sepanjang kepentingan tersebut tidak mengesampingkan hak dan kepentingan Anda.
Kepentingan tersebut dapat mencakup:
-
keamanan sistem dan toko;
-
pencegahan penipuan;
-
perlindungan aset;
-
penyelesaian keluhan;
-
pengembangan layanan;
-
analisis operasional;
-
pengukuran performa;
-
dokumentasi transaksi; dan
-
pembelaan terhadap tuntutan hukum.
Sebelum menggunakan dasar ini, Bodypack akan mempertimbangkan tujuan, kebutuhan, dampak Pemrosesan, dan keseimbangan antara kepentingan Bodypack dengan hak Anda.
7.5 Kepentingan vital atau dasar lain yang sah
Dalam keadaan terbatas, Pemrosesan dapat dilakukan untuk melindungi kepentingan vital seseorang atau berdasarkan dasar lain yang diperbolehkan peraturan perundang-undangan.
8. Data yang Wajib dan Opsional
Pada saat kami meminta Data Pribadi, Bodypack akan menginformasikan data yang wajib diberikan dan data yang bersifat opsional.
Apabila Anda tidak memberikan data yang diperlukan untuk transaksi, pembayaran, pengiriman, verifikasi, atau pemenuhan kewajiban hukum, Bodypack mungkin tidak dapat memproses permintaan Anda.
Data untuk pemasaran, personalisasi iklan, survei, atau program sukarela pada umumnya bersifat opsional, kecuali dinyatakan lain.
9. Cookie dan Teknologi Pelacakan
Bodypack dapat menggunakan cookie, pixel, tag, software development kit, local storage, dan teknologi serupa.
Teknologi tersebut dapat digunakan untuk:
-
menjaga agar situs dan keranjang belanja berfungsi;
-
mengingat pilihan bahasa dan preferensi pengguna;
-
menjaga keamanan akun;
-
mengukur performa situs;
-
memahami penggunaan situs;
-
mengukur efektivitas kampanye;
-
menampilkan konten yang lebih relevan; dan
-
melakukan personalisasi iklan, apabila Anda memberikan persetujuan.
Cookie dapat dikelompokkan menjadi:
-
Cookie esensial, yang diperlukan agar situs dapat berfungsi;
-
Cookie preferensi, yang mengingat pilihan pengguna;
-
Cookie analitik, yang membantu kami memahami performa situs; dan
-
Cookie periklanan, yang digunakan untuk mengukur atau mempersonalisasi iklan.
Cookie analitik dan periklanan yang tidak esensial hanya akan diaktifkan berdasarkan pilihan atau persetujuan Anda apabila diwajibkan oleh peraturan yang berlaku.
Anda dapat mengubah pilihan cookie melalui pengaturan cookie pada situs atau perangkat. Menonaktifkan cookie esensial dapat menyebabkan sebagian fungsi situs tidak bekerja dengan baik.
Informasi rinci mengenai jenis, penyedia, fungsi, dan masa berlaku cookie dapat dijelaskan lebih lanjut dalam Kebijakan Cookie Bodypack.
10. Komunikasi Pemasaran
Dengan persetujuan Anda, Bodypack dapat mengirimkan informasi mengenai:
Anda dapat berhenti menerima komunikasi pemasaran dengan:
-
memilih tautan unsubscribe pada email;
-
menggunakan fitur berhenti berlangganan pada pesan;
-
mengubah preferensi akun; atau
-
menghubungi Customer Service Bodypack.
Penghentian komunikasi pemasaran tidak menghentikan komunikasi yang diperlukan untuk transaksi, keamanan akun, pengiriman, retur, garansi, atau kewajiban hukum.
11. Analitik, Segmentasi, dan Pemprofilan
Bodypack dapat melakukan analisis terhadap data transaksi, interaksi digital, preferensi, dan aktivitas pelanggan untuk:
-
memahami kebutuhan pelanggan;
-
membuat segmentasi pelanggan;
-
mengukur performa produk dan kampanye;
-
meningkatkan pengalaman situs;
-
memberikan rekomendasi produk;
-
mencegah penipuan; dan
-
menyediakan komunikasi yang lebih relevan.
Bodypack tidak akan melakukan pengambilan keputusan yang semata-mata didasarkan pada Pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan terhadap Anda tanpa menyediakan perlindungan dan hak yang diwajibkan oleh peraturan.
Anda dapat mengajukan keberatan terhadap pengambilan keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan terhadap Anda.
12. Pihak yang Dapat Menerima Data Pribadi
Bodypack dapat mengungkapkan atau memberikan akses terbatas terhadap Data Pribadi kepada:
-
perusahaan atau unit usaha yang terkait dengan Bodypack;
-
penyedia platform e-commerce, hosting, dan cloud;
-
penyedia pembayaran, bank, dan penyedia layanan keuangan;
-
mitra logistik dan kurir;
-
penyedia sistem POS, OMS, WMS, ERP, CRM, atau inventory;
-
penyedia layanan Customer Service;
-
penyedia email, WhatsApp, SMS, atau komunikasi;
-
penyedia analitik dan pengukuran performa;
-
platform media sosial dan periklanan;
-
penyedia keamanan sistem dan pencegahan penipuan;
-
agen, distributor, toko, dan mitra penjualan;
-
vendor produksi dan personalisasi;
-
auditor, konsultan, firma hukum, dan penasihat profesional;
-
perusahaan asuransi, apabila relevan;
-
calon pembeli, investor, atau penasihat dalam transaksi korporasi;
-
instansi pemerintah, regulator, pengadilan, atau aparat penegak hukum; dan
-
pihak lain berdasarkan persetujuan atau dasar hukum yang sah.
Pihak yang memproses Data Pribadi atas instruksi Bodypack diwajibkan untuk:
-
menggunakan data hanya untuk tujuan yang ditentukan;
-
menjaga kerahasiaan;
-
menerapkan langkah keamanan;
-
membatasi akses;
-
membantu Bodypack melaksanakan hak Subjek Data Pribadi; dan
-
menghapus atau mengembalikan data setelah layanan selesai, sesuai ketentuan yang berlaku.
Bodypack tidak menjual Data Pribadi sebagai komoditas kepada pihak ketiga.
13. Marketplace dan Platform Pihak Ketiga
Ketika Anda membeli produk Bodypack melalui marketplace, platform tersebut dapat mengumpulkan dan memproses Data Pribadi berdasarkan kebijakan privasinya sendiri.
Permintaan yang berkaitan dengan data yang dikendalikan langsung oleh marketplace harus disampaikan kepada pengelola marketplace tersebut.
14. Transfer Data Pribadi ke Luar Indonesia
Sebagian penyedia teknologi, cloud, e-commerce, komunikasi, analitik, pembayaran, atau periklanan dapat menyimpan atau memproses data di luar wilayah Indonesia.
Dalam melakukan transfer Data Pribadi ke luar Indonesia, Bodypack akan memastikan bahwa:
-
negara penerima memiliki tingkat perlindungan yang setara atau lebih tinggi;
-
terdapat perlindungan yang memadai dan bersifat mengikat melalui perjanjian atau mekanisme lain; atau
-
persetujuan Anda telah diperoleh apabila mekanisme sebelumnya tidak dapat dipenuhi.
Bodypack akan melakukan penilaian yang wajar terhadap penerima, tujuan transfer, jenis data, lokasi, dan perlindungan yang diterapkan.
15. Masa Penyimpanan Data Pribadi
Bodypack menyimpan Data Pribadi selama diperlukan untuk memenuhi tujuan pemrosesan, menjalankan transaksi dan layanan, memenuhi kewajiban hukum, menangani keluhan atau sengketa, serta kepentingan sah lainnya. Setelah Data Pribadi tidak lagi diperlukan, data akan dihapus, dimusnahkan, dianonimkan, atau dibatasi penggunaannya sesuai dengan ketentuan yang berlaku dan kemampuan sistem yang digunakan.
16. Keamanan Data Pribadi
Bodypack berupaya menjaga keamanan Data Pribadi Anda dengan menerapkan langkah perlindungan yang sesuai, antara lain:
-
membatasi akses Data Pribadi hanya kepada karyawan atau pihak yang membutuhkannya untuk menjalankan tugas dan tanggung jawab yang berkaitan dengan layanan Bodypack;
-
menggunakan kata sandi dan sistem verifikasi untuk melindungi akun dan sistem;
-
menggunakan perlindungan tambahan seperti enkripsi untuk data tertentu;
-
mencatat aktivitas pada sistem untuk membantu pemantauan keamanan;
-
memantau akses dan aktivitas yang mencurigakan;
-
melakukan backup data dan menyiapkan proses pemulihan apabila terjadi gangguan;
-
membatasi akses pihak ketiga atau vendor terhadap data yang diperlukan;
-
menerapkan kewajiban menjaga kerahasiaan bagi pihak yang memiliki akses;
-
memberikan pemahaman kepada karyawan mengenai keamanan dan perlindungan Data Pribadi;
-
melakukan penilaian terhadap keamanan vendor atau penyedia layanan;
-
melakukan pembaruan sistem dan perangkat lunak secara berkala; dan
-
memiliki prosedur untuk menangani apabila terjadi insiden keamanan atau kebocoran data.
Walaupun Bodypack telah melakukan langkah perlindungan yang wajar, tidak ada sistem digital yang sepenuhnya bebas dari risiko.
Apabila Anda mengetahui atau mencurigai adanya penggunaan akun, kata sandi, informasi pembayaran, atau Data Pribadi secara tidak sah, segera hubungi Bodypack agar dapat dilakukan pemeriksaan dan penanganan lebih lanjut.
17. Kegagalan Perlindungan Data Pribadi
Apabila terjadi insiden yang menyebabkan Data Pribadi rusak, hilang, berubah, terungkap, atau diakses secara tidak sah, Bodypack akan melakukan:
-
identifikasi dan pengamanan insiden;
-
pembatasan dampak;
-
penyelidikan;
-
pemulihan sistem;
-
pencatatan insiden;
-
evaluasi risiko terhadap individu; dan
-
pemberitahuan kepada pihak yang diwajibkan oleh hukum.
Apabila diwajibkan, pemberitahuan tertulis akan disampaikan paling lambat 3 × 24 jam kepada Subjek Data Pribadi yang terdampak dan lembaga yang berwenang.
Pemberitahuan akan memuat sekurang-kurangnya:
-
jenis Data Pribadi yang terungkap;
-
kapan dan bagaimana insiden terjadi; dan
-
langkah penanganan serta pemulihan yang dilakukan.
Dalam keadaan tertentu, Bodypack juga dapat mengumumkan insiden tersebut kepada masyarakat.
18. Hak Anda sebagai Subjek Data Pribadi
Sesuai peraturan yang berlaku, Anda berhak:
-
memperoleh informasi mengenai identitas dan akuntabilitas pihak yang memproses data;
-
mengetahui dasar dan tujuan Pemrosesan;
-
melengkapi, memperbarui, dan memperbaiki data;
-
memperoleh akses dan salinan data;
-
mengakhiri Pemrosesan;
-
meminta penghapusan atau pemusnahan data;
-
menarik kembali persetujuan;
-
meminta penundaan atau pembatasan Pemrosesan;
-
mengajukan keberatan terhadap keputusan otomatis yang berdampak signifikan;
-
memperoleh dan mengirimkan data dalam format yang dapat dibaca sistem elektronik;
-
mengajukan keluhan;
-
menuntut dan menerima ganti rugi sesuai hukum; dan
-
menggunakan hak lain yang diberikan peraturan perundang-undangan.
Untuk menggunakan hak tersebut, Anda dapat mengirimkan permintaan kepada:
Email: connect@bodypack.com Subjek: Permintaan Pelindungan Data Pribadi
Permintaan sekurang-kurangnya harus memuat:
-
nama;
-
informasi kontak;
-
hubungan Anda dengan Bodypack;
-
hak yang ingin digunakan;
-
data atau transaksi yang terkait; dan
-
informasi yang cukup untuk memverifikasi identitas.
Bodypack dapat meminta verifikasi tambahan untuk mencegah pengungkapan data kepada pihak yang tidak berwenang.
Untuk permintaan akses, perbaikan, penarikan persetujuan, penundaan, atau pembatasan yang secara khusus memiliki tenggat berdasarkan UU PDP, Bodypack akan melaksanakannya paling lambat 3 × 24 jam sejak permintaan yang sah diterima dan identitas pemohon dapat diverifikasi.
Bodypack dapat menolak atau membatasi permintaan apabila:
-
identitas pemohon tidak dapat diverifikasi;
-
permintaan berdampak pada hak atau Data Pribadi orang lain;
-
data masih wajib disimpan berdasarkan hukum;
-
data diperlukan untuk pelaksanaan kontrak;
-
data diperlukan untuk sengketa atau penegakan hukum;
-
permintaan membahayakan keamanan pihak lain; atau
-
terdapat pengecualian lain berdasarkan peraturan.
Apabila permintaan tidak dapat dipenuhi, Bodypack akan memberikan penjelasan mengenai alasannya.
Penarikan persetujuan tidak memengaruhi keabsahan Pemrosesan yang telah dilakukan sebelum persetujuan ditarik. Bodypack juga dapat tetap memproses data berdasarkan pelaksanaan kontrak, kewajiban hukum, atau dasar sah lainnya.
19. Data Pribadi Penyandang Disabilitas
Apabila Pemrosesan melibatkan Data Pribadi penyandang disabilitas, Bodypack akan berupaya memberikan informasi dan mekanisme persetujuan dengan cara yang mudah diakses dan sesuai kebutuhan.
Persetujuan akan diperoleh dari penyandang disabilitas dan/atau wali yang sah apabila diwajibkan oleh peraturan.
20. Data Pribadi Milik Orang Lain
Apabila Anda memberikan Data Pribadi milik orang lain kepada Bodypack, misalnya penerima hadiah, penerima pengiriman, rekan kerja, atau perwakilan perusahaan, Anda menyatakan bahwa:
-
data tersebut akurat;
-
Anda memiliki hak atau dasar yang sah untuk memberikannya;
-
pemberian data tidak melanggar hak orang tersebut; dan
-
orang tersebut telah memperoleh informasi yang diperlukan mengenai Pemrosesan datanya.
21. Tautan dan Layanan Pihak Ketiga
Situs atau komunikasi Bodypack dapat memuat tautan menuju situs, aplikasi, atau layanan pihak ketiga.
Bodypack tidak mengendalikan praktik privasi pihak ketiga tersebut. Anda disarankan membaca kebijakan privasi pihak ketiga sebelum memberikan Data Pribadi.
Ketentuan ini tidak menghilangkan tanggung jawab Bodypack atas penyedia yang bertindak sebagai Prosesor Data Pribadi berdasarkan instruksi Bodypack.
22. Perubahan Struktur Perusahaan
Apabila terjadi penggabungan, pemisahan, pengambilalihan, peleburan, reorganisasi, penjualan aset, atau pembubaran perusahaan, Data Pribadi dapat dialihkan sebagai bagian dari proses tersebut.
Bodypack akan memastikan penerima data menerapkan pelindungan yang sesuai dan memberikan pemberitahuan sebelum dan/atau sesudah pengalihan sebagaimana diwajibkan oleh hukum.
23. Perubahan Kebijakan Privasi
Bodypack dapat memperbarui Kebijakan ini untuk menyesuaikan perubahan:
Versi terbaru akan ditampilkan pada situs dengan tanggal pembaruan.
Apabila perubahan berdampak material terhadap tujuan Pemrosesan, jenis data, penerima data, atau hak Anda, Bodypack akan memberikan pemberitahuan sebelum perubahan berlaku dan meminta persetujuan baru apabila diwajibkan.
Perubahan tidak berlaku surut untuk membenarkan Pemrosesan yang sebelumnya tidak memiliki dasar hukum yang sah.
24. Hukum yang Berlaku
Kebijakan ini diatur dan ditafsirkan berdasarkan hukum Republik Indonesia, termasuk:
-
Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi;
-
Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya;
-
Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
-
Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik;
-
Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen; dan
-
peraturan pelaksana serta peraturan lain yang relevan.
25. Kontak dan Pengaduan
Pertanyaan, keluhan, laporan insiden, atau permintaan penggunaan hak dapat disampaikan kepada:
Tim Perlindungan Data Pribadi Bodypack PT Dua Puluh Tiga Jl. Kopo Bihbul Raya No. 68 Sayati, Kecamatan Margahayu Kabupaten Bandung, Jawa Barat 40228
Email: connect@bodypack.com WhatsApp: +62 811-1182-6362 Jam operasional: Senin–Jumat, pukul 09.00–17.00 WIB
Bodypack akan memeriksa dan menindaklanjuti permintaan sesuai jenis permintaan, tingkat risiko, serta jangka waktu yang ditetapkan peraturan perundang-undangan.