(A) Kebijakan ini
Polis ini diumumkan oleh organisasi-organisasi yang disebutkan dalam Bagian M di sini (secara bersama-sama disebut sebagai “DataNumen”, “kami”, “kami”, atau “milik kami”). Kebijakan ini ditujukan untuk individu di luar entitas kami yang terlibat dengan kami, mencakup pengunjung situs web kami (disebut sebagai "Situs Web"), klien kami, dan semua pengguna Layanan kami lainnya (di sini secara bersama-sama disebut sebagai "Anda"). Istilah-istilah yang didefinisikan secara eksplisit dalam Kebijakan ini dijelaskan lebih lanjut dalam Bagian (N) di sini.
Sesuai konteks dan persyaratan Kebijakan ini, DataNumen ditunjuk sebagai Pengendali Data Pribadi Anda. Informasi kontak yang relevan disediakan di Bagian (M) di sini untuk yang bersangkutan DataNumen entitas yang mampu menjawab pertanyaan tentang penggunaan dan pemrosesan Data Pribadi Anda.
Kebijakan ini dapat mengalami modifikasi atau pembaruan sewaktu-waktu, untuk mengakomodasi perubahan dalam praktik kami terkait Pemrosesan Data Pribadi, atau perubahan dalam hukum yang berlaku. Kami sangat menyarankan agar Anda membaca Kebijakan ini secara menyeluruh dan mengunjungi halaman ini secara berkala untuk selalu mengetahui setiap revisi yang mungkin kami terapkan sesuai dengan ketentuan Kebijakan ini.
DataNumen melakukan operasinya di bawah merek berikut: DataNumen.
(B) Memproses Data Pribadi Anda
Pengumpulan Data Pribadi: Kami dapat mengumpulkan Data Pribadi tentang Anda dalam hal berikut:
- Saat Anda menghubungi kami melalui email, telepon, atau saluran komunikasi lainnya.
- Selama interaksi normal kami dengan Anda (misalnya, Data Pribadi yang kami peroleh saat mengelola pembayaran Anda).
- Dalam proses penyediaan Layanan.
- Saat kami memperoleh Data Pribadi Anda dari sumber pihak ketiga, seperti lembaga referensi kredit atau badan penegak hukum.
- Saat Anda mengakses salah satu Situs Web kami atau menggunakan sumber daya atau fungsi apa pun yang tersedia di atau melalui Situs Web kami. Dalam hal demikian, perangkat dan browser Anda dapat secara otomatis mengungkapkan informasi tertentu (termasuk jenis perangkat, sistem operasi, jenis browser, pengaturan browser, alamat IP, pengaturan bahasa, tanggal dan waktu koneksi ke Situs Web, dan informasi komunikasi teknis lainnya), beberapa yang dapat dianggap sebagai Data Pribadi.
- Saat Anda mengirimkan resume atau CV Anda kepada kami untuk pertimbangan pekerjaan.
Pembuatan Data Pribadi: Dalam rangka memberikan Layanan kami, kami juga dapat menghasilkan Data Pribadi yang berkaitan dengan Anda, termasuk catatan yang mendokumentasikan keterlibatan Anda dengan kami dan rincian riwayat transaksi Anda.
Data Pribadi yang Relevan: Kategori Data Pribadi yang berkaitan dengan Anda yang dapat kami proses meliputi:
- Pengidentifikasi pribadi: nama yang mencakup; jenis kelamin; tanggal lahir atau usia; kebangsaan; dan representasi fotografis.
- Detail komunikasi: seperti alamat pengiriman kembali (misalnya, untuk pengembalian media dan/atau perangkat penyimpanan asli); alamat surat; nomor telepon; alamat email; dan detail profil media sosial Anda.
- Detail keuangan: termasuk alamat penagihan; rekening bank atau nomor kartu kredit; nama pemegang kartu atau pemegang rekening; detail keamanan kartu atau akun; tanggal 'berlaku sejak' kartu; dan tanggal kedaluwarsa kartu.
- Persepsi dan sudut pandang: Segala opini dan pandangan yang Anda pilih untuk dibagikan kepada kami, atau yang Anda pilih untuk dipublikasikan tentang kami di platform media sosial.
- Harap dicatat bahwa Data Pribadi yang berkaitan dengan Anda yang kami proses juga dapat menggabungkan Data Pribadi Sensitif, sebagaimana didefinisikan lebih lanjut di bawah ini.
Dasar yang sah untuk Memproses Data Pribadi: Sehubungan dengan tujuan yang dinyatakan dalam Kebijakan ini, kami dapat bergantung pada satu atau lebih dasar hukum berikut untuk Memproses Data Pribadi Anda, bergantung pada keadaan:
- Kami telah memperoleh persetujuan eksplisit Anda sebelumnya untuk Pemrosesan (dasar hukum ini hanya digunakan sehubungan dengan Pemrosesan yang sepenuhnya sukarela – tidak digunakan untuk Pemrosesan yang diperlukan atau wajib dalam bentuk apa pun);
- Pemrosesan diperlukan sehubungan dengan kontrak apa pun yang mungkin Anda buat dengan kami;
- Pemrosesan diamanatkan oleh hukum yang berlaku;
- Pemrosesan sangat penting untuk melindungi kepentingan vital setiap individu; atau
- Kami memiliki kepentingan yang sah dalam melaksanakan Pemrosesan dengan tujuan mengelola, mengoperasikan, atau memajukan bisnis kami, dan kepentingan yang sah tersebut tidak digantikan oleh kepentingan, hak dasar, atau kebebasan Anda.
Memproses Data Pribadi Sensitif Anda: Kami tidak bermaksud untuk mengumpulkan atau Memproses Data Pribadi Sensitif Anda, kecuali dalam kasus di mana:
- Pemrosesan ini diwajibkan atau diizinkan oleh hukum yang berlaku (misalnya, untuk mematuhi kewajiban pelaporan keberagaman kami);
- Pemrosesan sangat penting untuk mendeteksi atau mencegah aktivitas kriminal (termasuk pencegahan penipuan, pencucian uang, dan pendanaan teroris);
- Pemrosesan diperlukan untuk menetapkan, menjalankan, atau membela hak hukum; atau
- Sesuai dengan hukum yang berlaku, kami telah memperoleh persetujuan eksplisit Anda sebelumnya untuk Memproses Data Pribadi Sensitif Anda (seperti yang disebutkan sebelumnya, dasar hukum ini hanya digunakan sehubungan dengan Pemrosesan yang sepenuhnya bersifat sukarela – tidak digunakan untuk Pemrosesan yang diperlukan atau wajib dalam bentuk apa pun).
Jika Anda memberikan Data Pribadi Sensitif kepada kami (misalnya, jika Anda memberikan perangkat keras kepada kami yang datanya ingin Anda ambil), Anda harus memastikan bahwa pengungkapan informasi tersebut kepada kami adalah sah menurut hukum, termasuk memastikan bahwa salah satu dasar hukum yang diuraikan di atas berlaku bagi kami terkait Pemrosesan Data Pribadi Sensitif tersebut.
Tujuan kami dapat Memproses Data Pribadi Anda: Sesuai dengan hukum yang berlaku, kami dapat memproses Data Pribadi untuk tujuan berikut:
- Pengoperasian Situs Web: mengelola dan mengoperasikan Situs Web kami; mengirimkan konten kepada Anda; menampilkan iklan dan informasi relevan lainnya kepada Anda selama kunjungan Anda ke Situs Web kami; dan berkomunikasi serta berinteraksi dengan Anda melalui Situs Web kami.
- Penyediaan layanan: menawarkan Situs Web kami dan Layanan lainnya; menyediakan Layanan sebagai tanggapan atas pesanan; dan memelihara komunikasi yang terkait dengan Layanan tersebut.
- Komunikasi: Berinteraksi dengan Anda melalui berbagai media (termasuk melalui email, telepon, pesan teks, media sosial, pos, atau secara langsung), sambil memastikan kepatuhan terhadap hukum yang berlaku.
- Komunikasi dan Manajemen TI: mengawasi sistem komunikasi kami; menerapkan langkah-langkah keamanan TI; dan melakukan audit keamanan TI.
- Kesehatan dan keselamatan: melakukan evaluasi kesehatan dan keselamatan dan memelihara catatan; dan mematuhi kewajiban hukum terkait.
- Administrasi keuangan: mengelola penjualan; keuangan; audit perusahaan; dan manajemen vendor.
- Survei: berinteraksi dengan Anda untuk mengumpulkan pendapat Anda tentang Layanan kami.
- Peningkatan Layanan: mengidentifikasi masalah dengan Layanan saat ini; peningkatan perencanaan untuk Layanan yang ada; dan merancang Layanan baru.
- Manajemen Sumber Daya Manusia: mengelola aplikasi untuk lowongan pekerjaan dalam organisasi kami.
Pemberian Data Pribadi secara sukarela dan konsekuensi jika tidak memberikan data tersebut: Pemberian Data Pribadi Anda kepada kami merupakan tindakan sukarela dan biasanya merupakan prasyarat untuk memulai perjanjian kontraktual dengan kami dan memungkinkan kami untuk memenuhi kewajiban kontraktual kami kepada Anda. Tidak ada kewajiban hukum bagi Anda untuk memberikan Data Pribadi Anda kepada kami; namun, jika Anda memilih untuk tidak memberikan Data Pribadi Anda, kami tidak akan dapat menjalin hubungan kontraktual dengan Anda dan memenuhi kewajiban kontraktual kami kepada Anda.
(C) Pengungkapan Data Pribadi kepada pihak ketiga
Kami mungkin mengungkapkan Data Pribadi Anda kepada entitas lain di dalamnya DataNumen untuk memenuhi kewajiban kontraktual kami kepada Anda atau untuk alasan bisnis yang sah (termasuk penyediaan Layanan kepada Anda dan pengoperasian Situs Web kami), sesuai dengan hukum yang berlaku. Selanjutnya, kami dapat mengungkapkan Data Pribadi Anda kepada:
- Otoritas hukum dan peraturan, atas permintaan mereka, atau untuk melaporkan setiap pelanggaran aktual atau yang dicurigai terhadap hukum atau peraturan yang berlaku;
- Penasihat profesional eksternal untuk DataNumen, seperti akuntan, auditor, pengacara, tunduk pada kewajiban kerahasiaan yang mengikat baik secara kontrak atau sesuai hukum;
- Pemroses pihak ketiga (seperti penyedia layanan pembayaran; perusahaan pengiriman/kurir; penyedia teknologi, penyedia survei kepuasan pelanggan, operator layanan "obrolan langsung", dan pemroses yang menyediakan layanan kepatuhan seperti memeriksa daftar larangan yang dikeluarkan pemerintah, misalnya, Kantor Pengawasan Aset Asing AS), berlokasi di mana saja secara global, sesuai dengan persyaratan yang disebutkan di bawah dalam Bagian (C);
- Pihak terkait, badan penegak hukum, atau pengadilan, sebagaimana diperlukan untuk pembentukan, pelaksanaan atau pembelaan hak hukum, atau pihak terkait untuk tujuan mencegah, menyelidiki, mendeteksi, atau menuntut tindak pidana atau melaksanakan hukuman pidana;
- Setiap pembeli pihak ketiga yang relevan, jika kami menjual atau mengalihkan seluruh atau sebagian bisnis atau aset kami yang relevan (termasuk dalam hal reorganisasi, pembubaran, atau likuidasi), tetapi sepenuhnya sesuai dengan hukum yang berlaku; dan
- Situs Web kami dapat menggabungkan konten pihak ketiga. Jika Anda memilih untuk terlibat dengan konten semacam itu, Data Pribadi Anda dapat dibagikan dengan penyedia pihak ketiga dari platform media sosial yang relevan. Kami menyarankan agar Anda meninjau kebijakan privasi pihak ketiga tersebut sebelum berinteraksi dengan kontennya.
Jika kami menunjuk Pengolah Pihak Ketiga untuk Memproses Data Pribadi Anda, kami akan membuat perjanjian pemrosesan data sebagaimana diamanatkan oleh hukum yang berlaku dengan Pengolah Pihak Ketiga tersebut. Akibatnya, Pengolah tersebut akan terikat oleh kewajiban kontraktual untuk: (i) Memproses Data Pribadi hanya sesuai dengan arahan tertulis kami sebelumnya; dan (ii) menerapkan langkah-langkah untuk melindungi kerahasiaan dan keamanan Data Pribadi, beserta persyaratan tambahan lainnya berdasarkan hukum yang berlaku.
Kami dapat menganonimkan Data Pribadi terkait penggunaan Situs Web (misalnya, dengan mendokumentasikan data tersebut dalam format gabungan) dan membagikan data anonim tersebut dengan mitra bisnis kami (termasuk mitra bisnis pihak ketiga).
D) Transfer Internasional Data Pribadi
Karena cakupan global dari operasi kami, mungkin diperlukan untuk mentransfer Data Pribadi Anda di dalam DataNumen Grup, dan kepada pihak ketiga sebagaimana disebutkan dalam Bagian (C) di atas, sejalan dengan tujuan yang diuraikan dalam Kebijakan ini. Akibatnya, Data Pribadi Anda mungkin dialihkan ke negara lain yang mungkin memiliki standar perlindungan data yang berbeda dari UE karena undang-undang dan persyaratan kepatuhan perlindungan data yang berbeda dari yang berlaku di negara tempat Anda tinggal.
Setiap kali kami mentransfer Data Pribadi Anda ke negara lain, kami melakukannya, jika diperlukan (tidak termasuk transfer dari EEA atau Swiss ke AS), berdasarkan Klausul Kontrak Standar. Anda dapat meminta salinan Klausul Kontrak Standar kami dengan menggunakan informasi kontak yang disediakan di Bagian (M) di bawah ini.
(E) Keamanan Data
Kami telah menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai yang dimaksudkan untuk melindungi Data Pribadi Anda dari penghancuran, kehilangan, modifikasi, pengungkapan yang tidak sah, akses tidak sah, dan bentuk Pemrosesan yang tidak sah atau tidak sah lainnya, sesuai dengan undang-undang yang relevan.
Merupakan tanggung jawab Anda untuk memastikan bahwa setiap Data Pribadi yang Anda kirimkan kepada kami dilakukan dengan aman.
(F) Akurasi Data
Kami melakukan semua tindakan yang wajar untuk memastikan bahwa:
- Data Pribadi Anda yang Kami Proses tepat dan, jika diperlukan, selalu diperbarui; Dan
- setiap Data Pribadi Anda yang kami Proses yang ternyata tidak akurat (mengingat tujuan Pengolahannya) akan segera dihapus atau diperbaiki.
Terkadang, kami dapat meminta Anda untuk memverifikasi keakuratan Data Pribadi Anda.
(G) Minimisasi Data
Kami melakukan semua tindakan hati-hati untuk memastikan bahwa Data Pribadi yang kami Proses terbatas pada data yang diperlukan secara wajar sesuai dengan tujuan yang diuraikan dalam Kebijakan ini, termasuk penyampaian Layanan kepada Anda.
(H) Retensi Data
Kami mengambil setiap langkah yang wajar untuk memastikan bahwa Data Pribadi Anda diproses hanya untuk durasi minimum yang diperlukan untuk tujuan yang ditetapkan dalam Kebijakan ini. Kami akan menyimpan salinan Data Pribadi Anda dalam bentuk yang memungkinkan identifikasi hanya selama:
- Kami menjaga hubungan yang berkelanjutan dengan Anda (misalnya, di mana Anda menggunakan layanan kami, atau Anda secara hukum adalah bagian dari milis kami dan belum berhenti berlangganan); atau
- Data Pribadi Anda diperlukan sehubungan dengan tujuan sah yang ditetapkan dalam Kebijakan ini, di mana kami memiliki dasar hukum yang sah (misalnya, jika data pribadi Anda disertakan dalam pesanan yang dilakukan oleh pemberi kerja Anda, dan kami memiliki kepentingan sah dalam memproses data tersebut untuk tujuan menjalankan bisnis kami dan memenuhi kewajiban kami berdasarkan kontrak itu).
Selanjutnya, kami akan menyimpan Data Pribadi selama:
- Setiap jangka waktu pembatasan yang berlaku berdasarkan hukum yang berlaku (yaitu, setiap periode di mana individu mana pun dapat mengajukan klaim hukum terhadap kami sehubungan dengan Data Pribadi Anda, atau di mana Data Pribadi Anda mungkin relevan); dan
- Jangka waktu tambahan dua (2) bulan setelah berakhirnya jangka waktu pembatasan yang berlaku (dengan demikian, jika seseorang mengajukan klaim pada akhir jangka waktu pembatasan, kami masih diberikan waktu yang cukup untuk mengidentifikasi Data Pribadi yang relevan dengan klaim tersebut),
Jika terjadi klaim hukum yang relevan, kami dapat terus Memproses Data Pribadi Anda untuk periode tambahan yang diperlukan sehubungan dengan klaim tersebut.
Selama periode yang disebutkan di atas terkait dengan klaim hukum, kami akan membatasi Pemrosesan Data Pribadi Anda hanya pada penyimpanan dan menjaga keamanan Data Pribadi tersebut, kecuali sejauh Data Pribadi tersebut perlu diperiksa sehubungan dengan klaim hukum apa pun, atau kewajiban apa pun berdasarkan hukum yang berlaku.
Setelah berakhirnya periode-periode di atas, sebagaimana berlaku, kami akan menghapus atau memusnahkan Data Pribadi yang bersangkutan secara permanen.
(I) Hak hukum Anda
Berdasarkan hukum yang berlaku, Anda mungkin memiliki beberapa hak terkait Pemrosesan Data Pribadi Anda, termasuk:
- Hak untuk meminta akses ke, atau salinan, Data Pribadi Anda yang Kami Proses atau kendalikan, bersama dengan informasi mengenai jenis, pemrosesan, dan pengungkapan Data Pribadi tersebut.
- Hak untuk meminta koreksi atas ketidakakuratan dalam Data Pribadi Anda yang kami Proses atau kendalikan.
- Hak untuk meminta, dengan alasan yang sah:
- Penghapusan Data Pribadi Anda yang Kami Proses atau kendalikan;
- Atau batasan Pemrosesan Data Pribadi Anda yang kami Proses atau kendalikan.
- Hak untuk menolak, dengan alasan yang sah, atas Pemrosesan Data Pribadi Anda oleh kami atau atas nama kami.
- Hak untuk meminta agar Data Pribadi Anda yang kami Proses atau kendalikan dialihkan ke Pengontrol lain, sejauh berlaku.
- Hak untuk menarik persetujuan Anda terhadap Pemrosesan, di mana legalitas pemrosesan didasarkan pada persetujuan.
- Hak untuk mengajukan keluhan kepada Otoritas Perlindungan Data terkait Pemrosesan Data Pribadi Anda oleh kami atau atas nama kami.
Ini tidak memengaruhi hak hukum Anda.
Untuk menggunakan satu atau lebih dari hak-hak ini, atau untuk mengajukan pertanyaan tentang hak-hak ini atau ketentuan lain apa pun dari Kebijakan ini, atau tentang Pemrosesan Data Pribadi Anda oleh kami, harap gunakan detail kontak yang disediakan di Bagian (M) di bawah ini.
Jika kami memberi Anda Layanan berdasarkan pesanan, penyediaan Layanan tersebut diatur oleh persyaratan kontraktual yang diberikan kepada Anda. Dalam hal terdapat perbedaan antara ketentuan tersebut dan Kebijakan ini, Kebijakan ini berfungsi sebagai pelengkap.
(J) Cookie
Cookie mengacu pada file kecil yang terinstal di perangkat Anda saat Anda mengakses situs web (termasuk Situs Web kami). Itu menyimpan detail tentang perangkat Anda, browser Anda, dan terkadang, preferensi dan pola penelusuran Anda. Kami mungkin Memproses Data Pribadi Anda menggunakan teknologi cookie, sebagaimana diuraikan dalam Kebijakan Cookie.
(K) Ketentuan Penggunaan
Pemanfaatan Situs Web kami diatur oleh kami Syarat Penggunaan.
(L) Pemasaran Langsung
Sesuai dengan hukum yang berlaku, dan bergantung pada persetujuan eksplisit Anda sebagaimana dipersyaratkan oleh hukum atau saat membagikan iklan dan komunikasi pemasaran tentang produk dan layanan serupa kami, kami dapat memproses Data Pribadi Anda untuk menghubungi Anda melalui email, telepon, surat langsung, atau metode komunikasi lainnya untuk menawarkan informasi atau layanan yang mungkin menarik bagi Anda. Jika kami menyediakan layanan kepada Anda, kami mungkin mengirimkan informasi tentang layanan kami, promosi mendatang, dan konten relevan lainnya menggunakan informasi kontak yang telah Anda berikan kepada kami, selalu dengan mematuhi hukum yang berlaku.
Anda memiliki opsi untuk berhenti berlangganan dari email atau buletin promosi kami kapan saja hanya dengan mengklik tautan berhenti berlangganan yang ada di setiap email atau buletin yang kami kirim. Setelah berhenti berlangganan, kami akan berhenti mengirimi Anda email tambahan, meskipun kami dapat terus berkomunikasi dengan Anda sesuai kebutuhan untuk tujuan layanan apa pun yang Anda minta.
(M) Detail kontak
Jika Anda memiliki komentar, pertanyaan, atau kekhawatiran terkait dengan informasi dalam Kebijakan ini, atau hal lain yang terkait dengan DataNumenpenanganan Data Pribadi, kami dengan hormat meminta Anda untuk menghubungi kami.
(N) Definisi
Definisi berikut memberikan klarifikasi untuk istilah-istilah tertentu yang digunakan dalam polis ini:
- 'Pengendali' Mengacu pada entitas yang menentukan cara dan tujuan Pemrosesan Data Pribadi. Di banyak yurisdiksi, Pengontrol terutama bertanggung jawab atas kepatuhan terhadap peraturan perlindungan data yang berlaku.
- 'Otoritas Perlindungan Data' menunjukkan badan publik otonom yang secara hukum diberi tugas untuk mengawasi kepatuhan terhadap undang-undang perlindungan data yang relevan.
- 'EEA' menandakan Wilayah Ekonomi Eropa.
- 'Data pribadi' mewakili informasi yang berkaitan dengan setiap individu atau dari mana setiap individu dapat diidentifikasi. Contoh Data Pribadi yang mungkin kami Proses diberikan di Bagian (B) di atas.
- 'Proses', 'Pengolahan' or 'Diproses' merangkum tindakan apa pun yang dilakukan pada Data Pribadi apa pun, baik otomatis atau tidak, seperti mengumpulkan, merekam, mengatur, menyusun, menyimpan, memodifikasi atau menyesuaikan, mengambil, mengkonsultasikan, menggunakan, mengungkapkan melalui transmisi, menyebarluaskan atau menyediakan dengan cara lain apa pun, menyelaraskan atau menggabungkan, membatasi, menghapus atau menghancurkan.
- 'Prosesor' mencirikan individu atau entitas mana pun yang Memproses Data Pribadi atas nama Pengontrol, tidak termasuk karyawan Pengontrol.
- 'Jasa' menandakan setiap layanan yang disampaikan oleh DataNumen.
- 'Data Pribadi Sensitif' menunjukkan Data Pribadi tentang asal ras atau etnis, sudut pandang politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, kesehatan fisik atau mental, preferensi seksual, pelanggaran atau hukuman pidana yang sebenarnya atau yang diduga, nomor KTP, atau data lain apa pun yang dapat diklasifikasikan sebagai sensitif di bawah hukum yang relevan.