Data Anda
Kebijakan privasi
Kebijakan Privasi ini menjelaskan cara MEROVA LLC, dalam kapasitasnya sebagai pengendali data, mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Pengguna platform Lokalfinds. Kebijakan ini menjelaskan kategori data yang diproses, tujuan yang dikejar, dasar hukum, jangka waktu penyimpanan, dan hak-hak yang Anda miliki, sesuai dengan Peraturan Perlindungan Data Umum (GDPR — Peraturan UE 2016/679) dan Undang-Undang Indonesia tentang Perlindungan Data Pribadi (UU PDP No. 27/2022). MEROVA LLC berkomitmen untuk memproses data Anda dengan menghormati prinsip keabsahan, keadilan, transparansi, minimasi, akurasi, pembatasan penyimpanan, dan keamanan.
Terakhir diperbarui : 27 Juni 2026
1. Pengendali data
Pengendali data adalah MEROVA LLC, penerbit dan pengelola platform Lokalfinds, perusahaan Negara Bagian Wyoming (Amerika Serikat), yang berkedudukan di 30 N Gould St, Sheridan, WY 82801, Amerika Serikat. Petugas Perlindungan Data (DPO) dapat dihubungi di alamat contact@lokalfinds.com; penunjukan formalnya sedang berlangsung. Untuk setiap pertanyaan terkait pemrosesan data Anda atau pelaksanaan hak Anda, Anda dapat menulis ke contact@lokalfinds.com.
2. Data yang kami kumpulkan
Kami mengumpulkan kategori data berikut: (a) Data akun: alamat email (wajib), nama atau nama panggilan, nomor telepon (opsional), foto profil (opsional); (b) Data iklan: judul, deskripsi, harga, foto, kategori, dan area geografis. Koordinat GPS yang tepat (lintang/bujur) disimpan secara terenkripsi di sisi server dan TIDAK PERNAH ditampilkan di sisi klien: hanya posisi perkiraan (pengaburan sekitar ±200 hingga 400 m) dan zona indikatif (lingkaran sekitar 750 m) yang ditampilkan, guna melindungi privasi Penjual; (c) Data penjelajahan dan teknis: log koneksi (alamat IP, jenis browser dan perangkat, halaman yang dilihat, penanda waktu) serta cookie dan pelacak yang dijelaskan dalam Kebijakan Cookie; (d) Komunikasi: isi pesan yang dipertukarkan melalui fitur pesan, formulir kontak, dan laporan. Kami tidak dengan sengaja mengumpulkan data yang disebut «sensitif» dalam pengertian pasal 9 GDPR.
3. Tujuan pemrosesan
Data Anda diproses untuk tujuan berikut: (a) menyediakan dan mengoperasikan layanan iklan baris (pembuatan dan pengelolaan akun, pemasangan, penelusuran, dan penghubungan); (b) menjamin moderasi konten, keamanan Platform, serta pencegahan kecurangan dan penyalahgunaan; (c) mengelola penagihan, langganan, dan pembayaran akun Pro; (d) menghasilkan statistik audiens yang dianonimkan dan meningkatkan layanan; (e) menanggapi permintaan yang disampaikan melalui formulir kontak dan menangani laporan; (f) memenuhi kewajiban hukum dan peraturan kami (penyimpanan log, kewajiban akuntansi, tanggapan atas permintaan otoritas yang berwenang).
4. Dasar hukum (GDPR pasal 6)
Setiap pemrosesan didasarkan pada dasar hukum dalam pengertian pasal 6 GDPR: (a) pelaksanaan kontrak di mana Pengguna menjadi pihak (pembuatan akun, pemasangan iklan, langganan Pro — pasal 6.1.b); (b) kepentingan sah Penerbit untuk menjamin keamanan, mencegah kecurangan, membela haknya, dan meningkatkan layanan, setelah ditimbang dengan hak dan kebebasan Anda (pasal 6.1.f); (c) persetujuan Anda yang diberikan sebelumnya secara bebas dan dapat dicabut kapan saja, untuk pelacak non-esensial dan pengukuran audiens yang tidak benar-benar diperlukan (pasal 6.1.a), yang dikumpulkan melalui halaman /cookies; (d) kepatuhan terhadap kewajiban hukum yang mengikat Penerbit (pasal 6.1.c). Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.
5. Penerima data
Data Anda hanya dapat diakses oleh pihak yang berwenang dan penerima berikut: (a) anggota tim Lokalfinds (administrasi, moderasi, dukungan), yang terikat kewajiban kerahasiaan yang ketat dan dibatasi pada hal yang benar-benar diperlukan; (b) sub-penyedia teknis kami, yang bertindak berdasarkan instruksi dan terikat oleh perjanjian pemrosesan data (Data Processing Agreements) yang sesuai dengan pasal 28 GDPR: Vercel Inc. (hosting frontend dan CDN, Amerika Serikat), Supabase Inc. (basis data, autentikasi, dan penyimpanan, server UE), Resend (pengiriman email transaksional dan notifikasi), Stripe (pemrosesan pembayaran akun Pro, penyedia pembayaran internasional); (c) jika diperlukan, otoritas administratif atau yudisial yang berwenang, berdasarkan permintaan yang sah. Data Anda sama sekali tidak dijual, disewakan, atau dialihkan kepada pihak ketiga untuk tujuan pemasaran komersial.
6. Transfer ke luar UE
Basis data utama (Supabase) di-host di dalam Uni Eropa (region eu-central-1, Frankfurt, Jerman): penyimpanan utama data pribadi Anda tidak melibatkan transfer apa pun ke luar Uni Eropa. Namun, sebagian layanan teknis dapat menyebabkan pemrosesan di Amerika Serikat (Vercel untuk hosting frontend dan distribusi CDN, Stripe untuk pembayaran, OpenAI untuk menghasilkan gambar ilustrasi yang tidak memuat data pribadi Pengguna). Jaringan distribusi terutama menyajikan sumber daya yang tidak mengidentifikasi (HTML, CSS, JavaScript, dan gambar publik). Apabila terjadi transfer ke luar Uni Eropa, transfer tersebut diatur dengan jaminan yang memadai dalam pengertian Bab V GDPR, khususnya Klausul Kontraktual Standar (SCC) Komisi Eropa dan, jika berlaku, Data Privacy Framework (DPF) UE–Amerika Serikat.
7. Jangka waktu penyimpanan
Data Anda disimpan selama jangka waktu yang benar-benar diperlukan untuk tujuan yang dikejar, lalu dihapus atau dianonimkan. Data akun: selama seluruh masa berlaku akun; dalam hal ketidakaktifan yang berkepanjangan (3 tahun), akun dianonimkan setelah pemberitahuan sebelumnya. Data iklan: hingga 12 bulan setelah iklan dihapus, lalu penghapusan permanen. Log server (alamat IP, user-agent, URL): 12 bulan (kewajiban keamanan dan pencegahan kecurangan). Data penagihan dan dokumen akuntansi: 10 tahun (kewajiban akuntansi). Pesan kontak dan laporan: 24 bulan setelah ditangani. Cookie dan pelacak: sesuai jangka waktu yang tercantum pada halaman /cookies, dengan batas maksimal 13 bulan untuk pelacak yang memerlukan persetujuan.
8. Hak Anda
Sesuai dengan pasal 15 sampai 22 GDPR dan ketentuan yang setara dalam UU PDP, Anda memiliki hak-hak berikut atas data Anda: (a) hak akses; (b) hak perbaikan; (c) hak penghapusan («hak untuk dilupakan»); (d) hak portabilitas, dalam format yang terstruktur, lazim digunakan, dan dapat dibaca mesin; (e) hak keberatan, terutama terhadap pemrosesan yang didasarkan pada kepentingan sah; (f) hak pembatasan pemrosesan; (g) hak menarik persetujuan Anda kapan saja untuk pemrosesan yang bergantung padanya; (h) hak menetapkan petunjuk mengenai nasib data Anda setelah Anda meninggal dunia. Selain itu, Anda berhak untuk tidak menjadi sasaran keputusan yang sepenuhnya otomatis yang menimbulkan akibat hukum bagi Anda: setiap tindakan moderasi yang signifikan tunduk pada campur tangan manusia.
9. Cara menggunakan hak Anda
Sebagian besar hak Anda dapat dilaksanakan langsung dari area pribadi Anda: pembaruan informasi Anda di /compte/parametres dan penghapusan akun Anda dari pengaturan Anda. Untuk setiap permintaan lainnya, Anda dapat menulis ke contact@lokalfinds.com dengan menyebutkan maksud permintaan Anda; bukti identitas dapat diminta dari Anda apabila terdapat keraguan yang wajar atas identitas Anda. Kami berkomitmen untuk menanggapi dalam jangka waktu satu (1) bulan sejak permintaan diterima, jangka waktu mana dapat diperpanjang dua (2) bulan dalam hal permintaan yang kompleks atau banyak, sesuai dengan pasal 12 GDPR. Pelaksanaan hak-hak ini bersifat gratis, kecuali untuk permintaan yang jelas-jelas tidak berdasar atau berlebihan.
10. Cookie
Platform menggunakan cookie yang benar-benar diperlukan untuk pengoperasiannya (sesi autentikasi Supabase, penyimpanan preferensi bahasa dan tema), yang tidak memerlukan persetujuan, serta, dengan tunduk pada persetujuan Anda, pelacak pengukuran audiens yang dianonimkan. Ketika Anda masuk ke akun dan telah menyetujui pengukuran audiens ini, peristiwa navigasi terkait dapat dikaitkan dengan pengenal akun Anda — khususnya untuk mengecualikan kunjungan Anda sendiri dari statistik dan menganalisis perjalanan Anda; peristiwa tersebut kemudian tidak lagi sepenuhnya anonim bagi Anda, dan pengaitan ini berhenti segera setelah Anda menarik persetujuan atau keluar dari akun. Tidak ada cookie iklan maupun pelacak pihak ketiga untuk tujuan pemasaran yang digunakan hingga saat ini. Rincian pelacak, jangka waktu penyimpanannya, dan tata cara pengelolaan persetujuan Anda dijelaskan pada halaman /cookies, yang sebaiknya Anda baca.
11. Anak di bawah umur
Platform secara eksklusif diperuntukkan bagi orang dewasa, yang berusia sekurang-kurangnya delapan belas (18) tahun. Pembuatan akun oleh anak di bawah umur dilarang. Penerbit tidak dengan sengaja mengumpulkan data yang berkaitan dengan anak di bawah umur. Setiap akun yang ternyata milik anak di bawah umur akan ditangguhkan tanpa penundaan dan data terkaitnya dihapus sesegera mungkin. Apabila Anda menganggap bahwa seorang anak di bawah umur telah memberikan data kepada kami, Anda dapat memberitahukannya kepada kami di contact@lokalfinds.com.
12. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasi yang memadai, sesuai dengan perkembangan terkini (state of the art), guna melindungi data Anda dari segala pemusnahan, kehilangan, perubahan, atau akses tidak sah: enkripsi pertukaran melalui TLS 1.3, hashing kata sandi (algoritme bcrypt yang dikelola oleh Supabase Auth), pemisahan data melalui mekanisme Row Level Security (RLS) PostgreSQL, enkripsi di sisi server atas koordinat geografis yang tepat, prinsip hak akses minimum (least privilege) untuk akses internal, pencatatan log, audit keamanan berkala, dan cadangan terenkripsi harian. Karena tidak ada sistem yang dapat menjamin keamanan mutlak, dalam hal pelanggaran data yang dapat menimbulkan risiko tinggi bagi hak dan kebebasan Anda, Anda akan diberitahu dan otoritas pengawas akan diberitahukan, sesuai dengan pasal 33 dan 34 GDPR.
13. Pengaduan
Tanpa mengurangi upaya hukum administratif atau yudisial lainnya, Anda berhak mengajukan keluhan kepada otoritas pengawas apabila Anda menganggap bahwa pemrosesan data Anda merupakan pelanggaran terhadap peraturan yang berlaku: CNIL (Commission Nationale de l'Informatique et des Libertés) untuk penduduk Prancis, otoritas perlindungan data negara tempat tinggal Anda untuk penduduk Uni Eropa lainnya, atau Kementerian Komunikasi dan Informatika Indonesia (KOMINFO) untuk Indonesia. Namun, kami mengundang Anda untuk menghubungi kami terlebih dahulu di contact@lokalfinds.com guna mencari penyelesaian secara musyawarah.
14. Pembaruan kebijakan
Kebijakan Privasi ini dapat diperbarui untuk memperhitungkan perkembangan hukum, peraturan, teknis, atau fungsional. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini. Setiap perubahan yang substansial akan diberitahukan kepada Anda melalui surat elektronik atau melalui spanduk informasi di dalam Platform sekurang-kurangnya tiga puluh (30) hari sebelum berlakunya, guna memungkinkan Anda, apabila perlu, untuk menarik persetujuan Anda atau menutup akun Anda.
15. Kontak DPO
Untuk setiap pertanyaan, permintaan pelaksanaan hak Anda, atau keluhan terkait perlindungan data pribadi Anda, Anda dapat menghubungi Petugas Perlindungan Data (DPO) di alamat contact@lokalfinds.com. Kami berkomitmen untuk memeriksa permintaan Anda dengan saksama, menanggapinya dalam jangka waktu yang ditetapkan hukum, dan bekerja sama sepenuhnya dengan otoritas pengawas yang berwenang.