Kebijakan Privasi

Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk memproses pertanyaan Anda.

• Nama perusahaan, nama narahubung, alamat email, dan nomor telepon — disediakan melalui formulir kontak.
• Negara asal, produk yang diminati, estimasi volume, Incoterms pilihan, dan pelabuhan tujuan — disediakan melalui formulir kontak.
• Isi pesan — teks bebas dari pertanyaan Anda.

Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Persetujuan (GDPR Art. 6(1)(a) / UU PDP Pasal 20(2)(a)) — dengan mengirimkan formulir pertanyaan dan mencentang kotak persetujuan, Anda memberikan persetujuan eksplisit untuk kami memproses data Anda untuk tujuan yang dinyatakan.
• Kepentingan yang sah (GDPR Art. 6(1)(f)) — kami menyimpan catatan pertanyaan untuk periode terbatas guna mendukung hubungan komersial berkelanjutan dan kesinambungan operasional, selama hal ini tidak mengesampingkan hak-hak dasar Anda.
• Kebutuhan kontraktual (UU PDP Pasal 20(2)(b)) — pemrosesan diperlukan untuk mengambil langkah atas permintaan Anda sebelum memasuki kontrak ekspor.

Anda dapat menarik persetujuan kapan saja dengan menghubungi kami di contact@nagaridirect.co.id. Penarikan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

Pembatasan Tujuan

Data Anda digunakan secara ketat untuk tujuan yang dinyatakan di bawah ini. Tanpa penggunaan sekunder.

• Untuk merespons pertanyaan ekspor Anda dengan harga, ketersediaan, dan dokumentasi.
• Untuk mengarahkan pertanyaan Anda ke tim internal yang tepat (komoditas, logistik, kepatuhan).
• Untuk memelihara catatan pertanyaan komersial untuk operasi ekspor kami.

Kami tidak menggunakan data kontak Anda untuk pemasaran, buletin, atau komunikasi yang tidak diminta kecuali Anda secara eksplisit memilih layanan tersebut secara terpisah.

Riset Pasar & Anonimisasi

Hanya data agregat. Tanpa identifikasi individu.

Pemroses Data

Pengiriman formulir ditangani oleh backend kami sendiri yang berjalan di jaringan global Cloudflare (Cloudflare, Inc., berbasis AS), yang bertindak sebagai pemroses data di bawah instruksi kami. Notifikasi email keluar dikirim melalui penyedia email transaksional yang bertindak sebagai sub-pemroses. Tidak ada data yang dibagikan kepada pihak ketiga lainnya.

Transfer Data Internasional

Data Anda dapat ditransfer ke dan diproses di negara di luar negara tempat tinggal Anda, termasuk Amerika Serikat (melalui Cloudflare). Transfer ini dilindungi sebagai berikut:

• Penanya dari UE — transfer ke AS dilindungi oleh keputusan kecukupan EU-US Data Privacy Framework (DPF), dilengkapi dengan Standard Contractual Clauses (SCCs) jika berlaku, sesuai dengan GDPR Chapter V.
• Penanya dari Indonesia — transfer dilakukan dengan persetujuan eksplisit Anda berdasarkan UU PDP Pasal 56 dan didukung oleh perlindungan kontraktual (SCCs) dengan setiap pemroses data.
• Yurisdiksi lainnya — kami memastikan tingkat perlindungan yang memadai melalui perjanjian pemroses yang mencakup kewajiban perlindungan data setara GDPR.

Cloudflare tersertifikasi di bawah EU-US DPF dan memelihara SCCs untuk data yang diproses melalui jaringannya. Anda dapat meminta salinan perlindungan yang relevan dengan menghubungi kami.

Retensi Data

Data pertanyaan disimpan selama 24 bulan sejak pengiriman untuk tindak lanjut komersial dan pencatatan kepatuhan. Setelah periode ini, data dihapus atau sepenuhnya dianonimkan.

Hak Anda

Berdasarkan GDPR (untuk penanya berbasis UE) dan UU PDP Indonesia (UU No. 27 Tahun 2022):

• Hak akses — meminta salinan data yang kami simpan tentang Anda.
• Hak pembetulan — memperbaiki data yang tidak akurat.
• Hak penghapusan — meminta penghapusan data Anda.
• Hak pembatasan pemrosesan — membatasi cara kami menggunakan data Anda.
• Hak portabilitas data — menerima data Anda dalam format terstruktur.
• Hak keberatan (GDPR Art. 21) — menolak pemrosesan berdasarkan kepentingan yang sah. Kami akan menghentikan pemrosesan kecuali kami dapat menunjukkan dasar yang sah dan mendesak.
• Hak menarik persetujuan — menarik persetujuan Anda kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, hubungi kami di contact@nagaridirect.co.id dengan subjek “Permintaan Hak Data.” Kami akan merespons dalam 30 hari (GDPR) atau 3×14 hari (UU PDP Pasal 10).

Hak Mengajukan Pengaduan

Jika Anda yakin hak perlindungan data Anda telah dilanggar, Anda berhak mengajukan pengaduan kepada otoritas pengawas:

• Penduduk UE — hubungi Otoritas Perlindungan Data di negara anggota UE Anda. Direktori tersedia di edpb.europa.eu.
• Penduduk Indonesia — hubungi Lembaga Pelaksana Pelindungan Data Pribadi (Lembaga PDP) di bawah Kementerian Komunikasi dan Digital (Komdigi), atau otoritas terkait yang ditunjuk berdasarkan UU PDP.

Kami menyarankan Anda untuk menghubungi kami terlebih dahulu di contact@nagaridirect.co.id agar kami dapat menyelesaikan masalah Anda secara langsung.

Pengendali Data

PT. Eksportir Agro Jaya, Jalan Parupuk IV No 1, Parupuk Tabing, Koto Tangah, Kota Padang, Sumatera Barat, Indonesia. Email: contact@nagaridirect.co.id.

Perubahan Kebijakan

Kebijakan ini dapat diperbarui untuk mencerminkan perubahan dalam praktik kami atau hukum yang berlaku. Perubahan material akan diposting di halaman ini dengan tanggal revisi yang diperbarui. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

Tanggal berlaku: 20 April 2026

Riwayat revisi:

• 20 April 2026 — Menambahkan dasar hukum, klausul transfer internasional, hak keberatan, hak mengajukan pengaduan, dan versi kebijakan. Penyelarasan penuh GDPR + UU PDP.
• 1 April 2026 — Versi awal.