Kebijakan Privasi

1. Pendahuluan

Precaz menghargai privasi dan keamanan informasi setiap pengguna. Kebijakan Privasi ini menjelaskan bagaimana Precaz mengumpulkan, memperoleh, menggunakan, menyimpan, mengolah, mengungkapkan, melindungi, dan menghapus Data Pribadi pengguna dalam hubungan dengan website Precaz, aplikasi Precaz, sistem procurement, sistem tender, sistem Vendor, sistem Klien, sistem project monitoring, sistem escrow dan pembayaran, komunikasi layanan, kegiatan operasional proyek, serta layanan Precaz lainnya.

Kebijakan ini berlaku bagi seluruh pihak yang berinteraksi dengan Precaz, termasuk Klien, Vendor, calon Vendor, SPV, Project Manager, pekerja atau tenaga lapangan, mitra, pengguna website, pengguna aplikasi, dan pihak lain yang menyerahkan Data Pribadi kepada Precaz. Precaz memproses Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, termasuk ketentuan mengenai Pelindungan Data Pribadi dan penyelenggaraan sistem elektronik.

2. Pengendali Data Pribadi

Dalam konteks pemrosesan Data Pribadi yang dilakukan untuk kepentingan layanan Precaz, pihak yang bertindak sebagai Pengendali Data Pribadi adalah:

Untuk aktivitas tertentu, Precaz dapat menggunakan pihak ketiga sebagai pemroses Data Pribadi berdasarkan instruksi dan kebutuhan layanan.

3. Apa yang Dimaksud dengan Data Pribadi?

Data Pribadi adalah data mengenai seseorang yang dapat diidentifikasi, baik secara langsung maupun tidak langsung. Dalam operasional Precaz, Data Pribadi dapat mencakup: nama lengkap, nomor telepon, alamat email, alamat, tanggal lahir, identitas, data rekening, informasi pekerjaan, data perusahaan, informasi kontak, foto, video, tanda tangan, data transaksi, data lokasi, serta informasi lain yang berkaitan dengan seseorang. Jenis data yang dikumpulkan bergantung pada hubungan pengguna dengan Precaz.

4. Data Akun & Data Klien

4.1 Data Akun:

Saat pengguna membuat akun, Precaz dapat mengumpulkan: nama, email, nomor telepon, password atau kredensial, OTP, jenis akun, dan informasi profil.

4.2 Data Klien:

Untuk Klien individu: nama, nomor telepon, email, alamat, lokasi proyek, data perusahaan, jabatan, informasi kebutuhan proyek, dokumen transaksi, informasi pembayaran, dan histori transaksi.

Untuk Klien badan usaha: nama perusahaan, NIB, NPWP, akta perusahaan, alamat perusahaan, PIC, dan dokumen pendukung lainnya.

5. Data Vendor

Karena Precaz menggunakan sistem Vendor terverifikasi, Vendor diminta memberikan data lengkap untuk proses Vendor Registration → Verification → Approval → Tender → Project → Performance Evaluation, meliputi:

• Identitas: Nama pemilik, nama penanggung jawab, KTP, nomor identitas, nomor telepon, email.
• Legalitas: NPWP, NIB, akta perusahaan, izin usaha, dokumen legalitas lain.
• Profil Usaha: Nama usaha, brand, tahun berdiri, alamat workshop, wilayah operasional, jumlah tenaga kerja, kapasitas produksi.
• Portofolio: Foto proyek, video proyek, pengalaman proyek, referensi, testimoni, histori pekerjaan.
• Data Operasional: Fasilitas produksi, peralatan, kendaraan, tenaga kerja, kapasitas, kemampuan instalasi.

6. Data SPV (Supervisor Proyek)

Untuk kebutuhan Talent Pool dan pengawasan proyek, Precaz dapat mengumpulkan: nama, NIK, tanggal lahir, alamat, nomor telepon, email, CV, pengalaman kerja, posisi sebelumnya, spesialisasi, portofolio, sertifikat, lokasi kerja yang diinginkan, ketersediaan, expected fee, histori proyek, rating, performance score, laporan proyek, data kontrak, dan data pembayaran.

15. Tujuan Pemrosesan Data

Precaz menggunakan Data Pribadi untuk tujuan yang relevan dengan layanan, meliputi:

17. Data Performance

Formasi histori performa Vendor & SPV dinilai dari ketepatan waktu, kualitas, tingkat komplain, disiplin laporan, hasil QC, dan rating untuk menentukan tier dan eligibility tender.

18. Dasar Pemrosesan Hukum

Pemrosesan didasarkan pada persetujuan, pelaksanaan perjanjian/kontrak, pemenuhan kewajiban hukum, dan perlindungan kepentingan yang sah sesuai regulasi berlaku.

19. Pemrosesan Data Sensitif

Dokumen yang mengandung data spesifik/sensitif dibatasi pemrosesannya hanya sejauh diperlukan untuk transaksi dan tujuan yang sah.

27. Langkah Keamanan Data

Precaz menerapkan kontrol akses, autentikasi OTP, proteksi password, enkripsi data, logging, monitoring server, dan backup rutin. Pengguna wajib menjaga kerahasiaan password dan OTP masing-masing.

28. Penanganan Insiden / Kebocoran Data

Jika terjadi insiden insidental, Precaz akan melakukan investigasi, pembatasan akses, pemulihan sistem, mitigasi dampak, pemberitahuan resmi kepada pihak berwenang dan pengguna terdampak sesuai regulasi.

29 & 30. Retensi & Histori Transaksi

Data disimpan selama diperlukan untuk layanan, garansi proyek, penyelesaian sengketa, pajak, dan kewajiban audit. Permintaan penghapusan data transaksi tidak dapat dipenuhi sepenuhnya jika bertentangan dengan kewajiban hukum perpajakan dan audit.

71. Kepatuhan Hukum & Dasar Regulasi

Pemrosesan Data Pribadi di Precaz tunduk dan patuh pada kerangka hukum Republik Indonesia:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE).
• Permendag No. 19 Tahun 2026 tentang Penyelenggaraan Usaha Perdagangan Melalui Sistem Elektronik.