Kebijakan Privasi

1. Siapa kami dan peran kami

Nusensa (Panganpedia) mengoperasikan platform evaluasi sensoris di nusensa.panganpedia.com.

Untuk akun pengguna platform (admin, analis, preparator), kami adalah pengendali data. Untuk data panelis dan hasil uji yang dikumpulkan sebuah organisasi (tenant), organisasi itu adalah pengendali data dan kami adalah prosesor yang bertindak atas instruksinya (GDPR Pasal 28; UU PDP Pasal 51).

2. Data yang kami proses

Informasi alergi termasuk data kesehatan, yaitu data kategori khusus (GDPR Pasal 9) dan data pribadi yang bersifat spesifik (UU PDP Pasal 4 ayat 2). Data ini hanya diproses dengan persetujuan eksplisit Anda dan hanya untuk keselamatan Anda selama uji.

• Akun: nama, email, foto profil Google (bila masuk dengan Google), peran, organisasi.
• Panelis: nama, kontak (email/WhatsApp), demografi yang diminta organisasi, alergi atau pantangan makanan, jawaban uji sensoris.
• Teknis: alamat IP dan log akses untuk keamanan, cookie sesi dan bahasa. Tidak ada cookie iklan atau pelacakan.

3. Tujuan dan dasar hukum

• Menyediakan layanan dan akun: pelaksanaan kontrak (GDPR 6(1)(b); UU PDP Pasal 20 ayat 2 huruf b).
• Partisipasi panelis dan data alergi: persetujuan (GDPR 6(1)(a) dan 9(2)(a); UU PDP Pasal 20 ayat 2 huruf a). Persetujuan dapat ditarik kapan saja.
• Keamanan, pencegahan penyalahgunaan, log audit: kepentingan sah (GDPR 6(1)(f); UU PDP Pasal 20 ayat 2 huruf f).
• Tagihan add-on: kewajiban hukum perpajakan dan akuntansi.

4. Penerima dan pemroses lanjutan

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan.

• Supabase Inc. (basis data dan autentikasi; server di Sydney, Australia).
• Cloudflare Inc. (hosting dan jaringan pengiriman; jaringan global).
• Google LLC (hanya bila Anda memilih masuk dengan Google).
• Resend (email) dan server WhatsApp (WAHA) yang dikonfigurasi platform atau organisasi Anda, hanya untuk mengirim undangan dan pengingat.

5. Transfer ke luar negeri

Data disimpan di luar Indonesia dan di luar Uni Eropa. Kami mengandalkan Standard Contractual Clauses dan perjanjian pemrosesan data penyedia (GDPR Pasal 46), serta memastikan tingkat pelindungan setara atau lebih tinggi sebagaimana disyaratkan UU PDP Pasal 56.

6. Penyimpanan

• Akun: selama akun aktif; dihapus atau dianonimkan dalam 30 hari setelah permintaan hapus.
• Data panelis dan hasil uji: sesuai kebijakan organisasi; bila Anda menghapus akun, identitas Anda dihapus dan jawaban disimpan hanya dalam bentuk anonim.
• Log keamanan dan audit: hingga 12 bulan.

7. Hak Anda

Berdasarkan GDPR (Pasal 15–22) dan UU PDP (Pasal 5–13), Anda berhak:

• mengakses dan mendapatkan salinan data (tombol "Unduh data saya" di halaman Akun);
• memperbaiki data yang tidak akurat;
• menghapus akun dan data ("Hapus akun saya");
• membatasi atau menolak pemrosesan, dan menarik persetujuan;
• portabilitas data dalam format JSON yang dapat dibaca mesin;
• tidak menjadi subjek keputusan otomatis yang berdampak hukum (Nusensa tidak membuat keputusan seperti itu);
• mengajukan keluhan ke otoritas pelindungan data (lembaga PDP di Indonesia, atau otoritas pengawas di negara Uni Eropa tempat Anda tinggal).

8. Keamanan dan insiden

Data dipisahkan per organisasi dengan Row Level Security, dienkripsi saat transit (TLS) dan saat disimpan, dan rahasia integrasi dienkripsi AES-256-GCM. Bila terjadi kegagalan pelindungan data, kami memberi tahu Anda dan otoritas dalam 3 × 24 jam (UU PDP Pasal 46) dan dalam 72 jam kepada otoritas pengawas (GDPR Pasal 33).

9. Anak

Panelis di bawah 18 tahun hanya boleh ikut dengan persetujuan orang tua/wali yang dicatat organisasi (UU PDP Pasal 25; GDPR Pasal 8).

10. Kontak

Pertanyaan atau permintaan terkait data pribadi: privacy@panganpedia.com. Kami menjawab dalam 3 × 24 jam untuk permintaan UU PDP dan paling lambat 30 hari untuk permintaan GDPR.