Kebijakan SCS Global Services

Pemilik Dokumen: Scientific Certification Systems, Inc.
Tanggal Berlaku: 1 Januari 2026
Versi: V1.0
Pihak yang Menyetujui Dokumen: Petugas Perlindungan Data dan Penasihat Hukum

Ringkasan

Scientific Certification Systems, Inc. (SCS Global Services, “kami”, “kita”, atau “kami”) berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda.

Kebijakan Privasi ini dimaksudkan untuk menjelaskan praktik-praktik kami sesuai dengan undang-undang privasi dan perlindungan data yang berlaku, termasuk, jika berlaku, Peraturan Perlindungan Data Umum Uni Eropa/Inggris (“GDPR”), Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik Kanada (“PIPEDA”), Undang-Undang Perlindungan Data Umum Brasil (“LGPD”), undang-undang privasi negara bagian AS, serta undang-undang privasi lain yang berlaku di yurisdiksi tempat kami beroperasi atau memproses informasi pribadi.

ruang lingkup

Kebijakan Privasi ini menjelaskan pengolahan informasi yang disediakan atau dikumpulkan di situs web dan/atau aplikasi tempat Kebijakan Privasi ini dipublikasikan. Kebijakan Privasi ini berlaku untuk semua pengguna layanan kami. Kami menerapkan Kebijakan Privasi ini sesuai dengan peraturan perundang-undangan yang berlaku di tempat-tempat di mana kami beroperasi dan mengolah informasi pribadi.

Informasi pribadi yang kami kumpulkan dilindungi oleh Kebijakan Privasi ini. Harap diperhatikan bahwa situs web dan/atau aplikasi kami mungkin mengandung tautan ke situs web lain yang tidak dimiliki atau dikendalikan oleh kami, sehingga kami tidak bertanggung jawab atas praktik privasi situs-situs tersebut. Kami mendorong Anda untuk waspada saat meninggalkan situs web atau aplikasi kami dan membaca Kebijakan Privasi situs web lain yang mungkin mengumpulkan informasi pribadi Anda.

Pengendali Data dan Pengolah Data

Dalam keadaan tertentu, kami mengumpulkan dan memproses informasi pribadi Anda, dan bertindak sebagai "pengendali data" atas Informasi Pribadi yang Dapat Diidentifikasi (PII) yang Anda berikan kepada kami. Sebagai pengendali data, kami bertanggung jawab untuk menentukan alasan dan cara pemrosesan data pribadi tersebut.

Kami juga mengumpulkan dan memproses informasi pribadi Anda, serta bertindak sebagai "pengolah data" atas Informasi Pribadi yang Dapat Diidentifikasi (PII) yang Anda berikan kepada kami. Sebagai pengolah data, kami bertanggung jawab atas pemrosesan (atau melakukan tindakan apa pun terhadap data, baik secara otomatis maupun manual, seperti mengumpulkan, mencatat, mengorganisir, mengstrukturkan, menyimpan, menggunakan, menghapus, atau lainnya) data pribadi atas nama pengendali data.

Pengendalian Bersama

Dalam keadaan tertentu, kami dapat bertindak sebagai pengendali bersama dengan pihak lain dalam pengolahan data pribadi Anda. Hal ini berarti kami secara bersama-sama menentukan tujuan dan cara pengolahan data pribadi Anda.

Ketika kami bertindak sebagai pengendali bersama, kami akan menandatangani perjanjian pengendalian bersama dengan pihak-pihak terkait lainnya, yang menjelaskan tanggung jawab masing-masing dalam mematuhi undang-undang dan peraturan perlindungan data.

Tanggung jawab kami sebagai pengendali bersama meliputi (tetapi tidak terbatas pada):

Memastikan bahwa hak-hak Anda sebagai subjek data dihormati dan dipenuhi sesuai dengan undang-undang dan peraturan perlindungan data yang berlaku.
Memberikan informasi yang transparan mengenai pengolahan data pribadi Anda, termasuk tujuan pengolahan data tersebut dan dasar hukum yang menjadi landasan pengolahan.
Menerapkan langkah-langkah teknis dan organisasi yang tepat untuk menjamin keamanan dan kerahasiaan data pribadi Anda.

Informasi yang Kami Kumpulkan

Informasi Pribadi

Kami dapat mengumpulkan dan memproses informasi pribadi Anda, seperti:

Nama
Informasi kontak (alamat email, nomor telepon, alamat)
Informasi identitas (KTP yang diterbitkan oleh pemerintah, nomor paspor, dll.)

Informasi yang Dikumpulkan Secara Otomatis

Kami juga dapat mengumpulkan informasi tertentu secara otomatis saat Anda mengunjungi situs web kami atau menggunakan layanan kami, seperti alamat IP Anda, jenis browser, dan data penggunaan.

Informasi dari Sumber Lain

Kami mungkin menerima data pribadi tentang Anda dari sumber lain untuk melengkapi data yang telah dikumpulkan. Hal ini dapat mencakup data yang tersedia secara publik atau data yang disediakan oleh pihak ketiga. Kami dapat menggabungkan data ini dengan data yang sudah kami miliki. Kami akan menangani data ini sesuai dengan Kebijakan Privasi ini dan tujuan yang telah dijelaskan saat data tersebut dikumpulkan. Kami akan memberitahu Anda jika ada perubahan material dalam cara kami bermaksud menggunakan data ini. Harap diperhatikan bahwa kami tidak bertanggung jawab atas keakuratan data yang disediakan oleh pihak ketiga atau konsekuensi apa pun yang timbul dari penggunaan data tersebut.

Persetujuan

Apabila persetujuan merupakan dasar hukum yang berlaku untuk pemrosesan, kami akan meminta persetujuan melalui tindakan afirmatif yang jelas sebelum memproses informasi pribadi. Persetujuan harus diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, dan tidak ambigu. Kami tidak mengandalkan penggunaan berkelanjutan atas layanan kami sebagai persetujuan jika hukum yang berlaku mensyaratkan persetujuan opt-in yang sah. Anda dapat menarik persetujuan kapan saja dengan menghubungi kami menggunakan detail yang tercantum dalam Kebijakan Privasi ini atau dengan menggunakan alat pengelolaan persetujuan yang tersedia, dan penarikan tersebut tidak akan memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

Kami berupaya semaksimal mungkin untuk memastikan bahwa praktik privasi kami transparan dan mudah dipahami. Dengan menggunakan layanan kami, Anda mengakui bahwa Anda telah membaca dan memahami Kebijakan Privasi ini.

Jika Anda tidak setuju dengan salah satu ketentuan yang tercantum dalam kebijakan ini, mohon jangan menggunakan layanan kami.

Kategori Khusus Data Pribadi

Kami juga dapat memproses kategori data khusus berikut (juga dikenal sebagai data sensitif) sebagai bagian dari kegiatan pemrosesan data kami:

Asal ras atau etnis
Pendapat politik
Keyakinan agama atau filsafat
Keanggotaan serikat pekerja
Data genetik
Data biometrik
Data terkait kesehatan
Data mengenai kehidupan seksual atau orientasi seksual

Jika SCS Global Services pengendali data dan pemroses data, maka ketika Anda memberikan kami kategori data pribadi khusus ini, kami akan meminta persetujuan eksplisit Anda untuk pemrosesan data tersebut. Persetujuan ini akan diminta secara terpisah dan akan dijelaskan dengan jelas kepada Anda pada saat pengumpulan data. Anda berhak untuk menarik persetujuan Anda kapan saja dengan menghubungi kami menggunakan detail yang tercantum dalam Kebijakan Privasi ini.

Ketika SCS Global Services sebagai pemroses data, kami mengandalkan persetujuan eksplisit yang diperoleh dari pengendali data untuk memproses kategori data khusus yang disebutkan di atas. Jika ada pertanyaan mengenai cara persetujuan ini diperoleh dan dipertahankan, atau pertanyaan mengenai cara persetujuan dapat ditarik kembali, silakan hubungi pengendali data yang bersangkutan.

Selain persetujuan eksplisit, kami dapat memproses kategori khusus data pribadi jika salah satu atau lebih dari dasar hukum berikut berlaku:

Pengolahan data diperlukan untuk tujuan melaksanakan kewajiban dan melaksanakan hak-hak tertentu dari pengendali data atau subjek data di bidang hukum ketenagakerjaan, jaminan sosial, dan perlindungan sosial.
Pengolahan data diperlukan untuk melindungi kepentingan vital subjek data atau orang lain yang bersifat alami, apabila subjek data secara fisik atau hukum tidak mampu memberikan persetujuan.
Pengolahan data dilakukan dalam rangka kegiatan yang sah oleh sebuah yayasan, perkumpulan, atau badan nirlaba lainnya yang memiliki tujuan politik, filosofis, agama, atau serikat pekerja, dengan syarat bahwa pengolahan data tersebut hanya berkaitan dengan anggota atau mantan anggota badan tersebut atau dengan orang-orang yang memiliki kontak rutin dengan badan tersebut sehubungan dengan tujuannya, dan bahwa data pribadi tidak diungkapkan di luar badan tersebut tanpa persetujuan dari subjek data.
Pengolahan data pribadi yang secara jelas telah dipublikasikan oleh subjek data.
Pengolahan data diperlukan untuk pendirian, pelaksanaan, atau pembelaan klaim hukum atau setiap kali pengadilan bertindak dalam kapasitas yudisialnya.
Pengolahan data diperlukan atas dasar kepentingan publik yang mendesak, berdasarkan hukum Uni Eropa atau negara anggota, yang harus proporsional dengan tujuan yang dikejar, menghormati esensi hak atas perlindungan data, dan menyediakan langkah-langkah yang sesuai dan spesifik untuk melindungi hak asasi dan kepentingan subjek data.
Pengolahan data diperlukan untuk tujuan kedokteran pencegahan atau kedokteran kerja, untuk penilaian kemampuan kerja karyawan, diagnosis medis, penyediaan layanan kesehatan atau sosial, atau pengelolaan sistem dan layanan kesehatan atau sosial berdasarkan hukum Uni Eropa atau negara anggota, atau berdasarkan kontrak dengan tenaga kesehatan profesional dan tunduk pada kewajiban kerahasiaan profesional.
Pengolahan data diperlukan atas dasar kepentingan umum di bidang kesehatan masyarakat, seperti melindungi dari ancaman kesehatan lintas batas yang serius atau memastikan standar kualitas dan keamanan yang tinggi dalam pelayanan kesehatan serta produk obat-obatan atau alat kesehatan, berdasarkan hukum Uni Eropa atau negara anggota yang mengatur langkah-langkah yang sesuai dan spesifik untuk melindungi hak dan kebebasan subjek data, khususnya kerahasiaan profesional.

Data Pribadi yang Berkaitan dengan Putusan Pidana dan Tindak Pidana

Kami hanya akan memproses data pribadi yang berkaitan dengan putusan pidana dan pelanggaran hukum di bawah pengawasan otoritas resmi atau ketika pemrosesan tersebut diizinkan oleh undang-undang Uni Eropa atau negara anggota yang menyediakan jaminan yang memadai untuk hak dan kebebasan Anda sebagai subjek data. Data tersebut mencakup informasi tentang putusan pidana dan pelanggaran hukum, termasuk dugaan pelanggaran, hasil dari proses hukum tersebut (termasuk pembebasan dan hukuman), serta tindakan keamanan yang terkait. Kami hanya akan memproses data ini jika diperlukan untuk pencegahan atau deteksi kejahatan atau penangkapan atau penuntutan pelaku kejahatan, dengan syarat bahwa kami sebagai pengendali data atau pemroses data diizinkan oleh undang-undang Uni Eropa atau negara anggota.

Bagaimana Kami Menggunakan Informasi Anda

Kami mengumpulkan informasi yang Anda berikan untuk tujuan-tujuan berikut:

Penyediaan Layanan: Kami menggunakan informasi pribadi Anda untuk menyediakan produk atau layanan yang Anda minta. Hal ini mencakup pemrosesan pembayaran Anda serta pemberian akses ke layanan daring kami. Dasar hukum untuk pemrosesan ini umumnya adalah pelaksanaan perjanjian, karena kami perlu memproses data Anda untuk memenuhi kewajiban kontraktual kami kepada Anda.
Komunikasi: Kami dapat menggunakan informasi kontak Anda untuk berkomunikasi dengan Anda. Hal ini mencakup pengiriman email terkait transaksi, pembaruan layanan, serta menanggapi pertanyaan atau permintaan Anda. Kami juga dapat menggunakan informasi kontak Anda untuk tujuan pemasaran, seperti mengirimkan buletin atau penawaran promosi, jika Anda telah memberikan persetujuan atau jika kami memiliki kepentingan sah untuk melakukannya. Dasar hukum pemrosesan data pribadi untuk tujuan komunikasi adalah kepentingan sah dan, jika berlaku, persetujuan jika Anda telah memberikannya.
Pengelolaan Akun: Kami menggunakan informasi pribadi Anda untuk mengelola akun Anda, termasuk proses pembuatan, verifikasi, dan pemeliharaan akun. Hal ini bertujuan untuk menjamin keamanan dan kelancaran fungsi akun Anda di platform kami. Dasar hukum untuk pemrosesan ini umumnya adalah pelaksanaan perjanjian untuk memelihara akun Anda.
Dukungan Pelanggan: Informasi Anda memungkinkan kami untuk memberikan dukungan pelanggan jika Anda memiliki pertanyaan atau mengalami masalah terkait produk atau layanan kami. Hal ini dapat mencakup pemecahan masalah, penanganan keluhan, dan menanggapi masukan Anda. Pemrosesan data ini didasarkan pada kepentingan sah kami untuk membantu Anda menggunakan layanan kami secara efektif.
Peningkatan Layanan: Kami menganalisis data Anda untuk memahami cara penggunaan layanan kami dan untuk melakukan perbaikan. Hal ini mencakup peningkatan pengalaman pengguna, pengembangan fitur baru, serta pengoptimalan kinerja dan keamanan produk kami. Pemrosesan data ini juga didasarkan pada kepentingan sah untuk meningkatkan dan menjaga kualitas layanan kami.
Kepatuhan Hukum: Kami dapat memproses data pribadi Anda untuk memenuhi kewajiban hukum kami, seperti pelaporan pajak, menanggapi permintaan hukum, atau membantu lembaga penegak hukum apabila diwajibkan oleh undang-undang. Pemrosesan ini diperlukan untuk memenuhi kewajiban hukum.
Kewajiban Kontrak: Jika Anda adalah klien atau mitra bisnis, kami dapat menggunakan informasi pribadi Anda untuk memenuhi kewajiban kontrak kami, termasuk mengelola kontrak, menerbitkan faktur, dan memberikan dukungan sesuai dengan kesepakatan dalam hubungan bisnis kami. Dasar hukum untuk pemrosesan ini adalah pelaksanaan kontrak.
Pencegahan Penipuan dan Keamanan: Kami menggunakan informasi Anda untuk melindungi dari penipuan, akses tanpa izin, dan risiko keamanan lainnya. Hal ini dapat mencakup pemantauan aktivitas akun serta penerapan langkah-langkah keamanan. Dasar hukum untuk pemrosesan ini adalah kepentingan sah untuk memastikan keamanan dan integritas layanan kami.
Data yang Digabungkan dan Dianonimkan: Kami dapat menggabungkan dan menganonimkan data Anda untuk menyusun laporan statistik atau penelitian, yang tidak dapat mengidentifikasi Anda secara pribadi. Informasi ini dapat digunakan untuk analisis bisnis, pemasaran, serta dibagikan kepada mitra atau klien. Dasar hukum untuk memproses data yang digabungkan dan dianonimkan adalah kepentingan sah serta fakta bahwa data tersebut tidak lagi dianggap sebagai informasi pribadi.
Tujuan Lain: Selain tujuan yang disebutkan di atas, kami dapat menggunakan informasi pribadi Anda untuk tujuan sah lainnya, asalkan tujuan tersebut sejalan dengan alasan awal pengumpulan data Anda. Untuk tujuan-tujuan lain tersebut, kami akan mengacu pada kepentingan sah atau dasar hukum lainnya sebagaimana diwajibkan oleh undang-undang yang berlaku.

Pembagian Data

Kami tidak akan membagikan informasi pribadi Anda kepada pihak ketiga, kecuali jika Anda secara eksplisit mengizinkannya. Harap diperhatikan bahwa ketika informasi pribadi Anda dibagikan kepada pihak ketiga yang berwenang, informasi yang diterima oleh pihak ketiga tersebut dikendalikan oleh perusahaan tersebut, dan oleh karena itu menjadi tunduk pada Kebijakan Privasi perusahaan tersebut.

Kami dapat membagikan informasi pribadi Anda dengan kategori penerima berikut:

Penyedia Layanan: Kami mungkin membagikan informasi pribadi Anda kepada penyedia layanan pihak ketiga yang membantu kami dalam menyediakan produk dan layanan kami. Penyedia layanan ini mencakup subkontraktor yang melaksanakan sebagian kegiatan yang Anda percayakan kepada kami, penyedia layanan hosting data, pemroses pembayaran, perusahaan pengiriman dan logistik, alat manajemen hubungan pelanggan, serta penyedia layanan keuangan dan tunjangan pihak ketiga beserta auditor dari penyedia tersebut. Kami hanya akan membagikan data yang diperlukan untuk memenuhi tugas spesifik mereka dan akan memiliki kontrak atau perjanjian untuk memastikan mereka memproses data Anda dengan aman. Dasar hukum untuk berbagi data dengan penyedia layanan biasanya adalah kebutuhan untuk pelaksanaan kontrak atau, dalam beberapa kasus, kepentingan yang sah, asalkan kepentingan tersebut tidak mengesampingkan hak perlindungan data Anda).
Mitra Bisnis dan Afiliasi: Dalam beberapa kasus, kami mungkin membagikan informasi pribadi kepada mitra bisnis dan afiliasi kami, namun hanya jika hal tersebut diperlukan untuk pelaksanaan kontrak, penyediaan layanan, atau sebagai bagian dari kepentingan bisnis yang sah. Misalnya, kami mungkin membagikan data kepada subkontraktor atau auditor kontrak, atau organisasi mitra yang terlibat dalam acara atau layanan berlabel bersama. Membagikan data kepada mitra bisnis dan afiliasi mungkin diperlukan untuk pelaksanaan kontrak atau berdasarkan kepentingan yang sah, terutama ketika kemitraan ini sangat penting untuk memberikan layanan terintegrasi atau berlabel bersama.
Pihak Berwenang: Kami mungkin diwajibkan untuk membagikan informasi pribadi kepada pihak berwenang, badan pengatur, atau lembaga penegak hukum apabila diperlukan untuk mematuhi kewajiban hukum atau menanggapi permintaan informasi yang sah, sebagaimana diizinkan oleh undang-undang. Dasar hukum untuk membagikan informasi kepada pihak berwenang adalah kebutuhan untuk mematuhi kewajiban hukum.
Penggabungan atau Akuisisi: Apabila terjadi penggabungan, akuisisi, atau penjualan seluruh atau sebagian bisnis kami, pembagian informasi pribadi kepada entitas yang mengakuisisi atau pihak-pihak yang terlibat dalam transaksi tersebut dapat didasarkan pada kepentingan sah, karena hal tersebut diperlukan untuk kepentingan sah yang kami kejar atau yang dikejar oleh entitas yang mengakuisisi. Kami akan memastikan bahwa data Anda tetap terlindungi dan digunakan sesuai dengan Kebijakan Privasi ini.
Informasi yang Tersedia untuk Umum: Kami dapat membagikan informasi pribadi yang tersedia untuk umum, seperti informasi dari catatan publik atau sumber daring. Namun, kami hanya akan melakukannya jika hal tersebut relevan dengan tujuan pengumpulan dan penggunaan data Anda. Pembagian informasi pribadi yang tersedia untuk umum umumnya didasarkan pada kepentingan sah, karena merupakan kepentingan sah bagi bisnis kami untuk menggunakan data yang tersedia untuk umum untuk tujuan yang relevan.
Dengan Persetujuan Anda: Kami dapat membagikan informasi pribadi Anda kepada pihak ketiga jika Anda telah memberikan persetujuan secara tegas untuk hal tersebut. Kami akan selalu meminta persetujuan Anda sebelum membagikan data Anda untuk tujuan tertentu. Jika Anda telah memberikan persetujuan secara tegas untuk membagikan informasi pribadi Anda kepada pihak ketiga tertentu, dasar hukum untuk pembagian tersebut adalah persetujuan Anda.
Kepentingan Bisnis Sah Lainnya: Dalam kasus tertentu, kami mungkin membagikan informasi pribadi kepada pihak lain demi kepentingan bisnis yang sah. Pembagian informasi pribadi ini dapat didasarkan pada kepentingan sah. Kami akan selalu memastikan bahwa pembagian tersebut dilakukan sesuai dengan undang-undang perlindungan data yang berlaku dan menghormati hak-hak Anda.

Penerimaan Data

Sebagai organisasi global, kami mungkin mentransfer data pribadi Anda ke negara-negara di luar Uni Eropa (UE) atau Wilayah Ekonomi Eropa (EEA). Transfer tersebut mungkin diperlukan untuk tujuan yang tercantum dalam Kebijakan Privasi ini, termasuk menyediakan produk atau layanan yang Anda minta, berkomunikasi dengan Anda, dan menjalankan operasi bisnis kami secara efektif.

Apabila kami mentransfer data pribadi Anda ke negara-negara di luar UE/EEA, kami akan memastikan bahwa langkah-langkah perlindungan yang memadai telah diterapkan untuk melindungi data pribadi Anda sesuai dengan ketentuan undang-undang dan peraturan perlindungan data yang berlaku. Langkah-langkah perlindungan tersebut mencakup mekanisme yang disebutkan di bawah ini, sesuai dengan kebutuhan transfer tertentu, dan diterapkan pada transfer internasional yang relevan.

Klausul Kontrak Standar: Kami menggunakan, jika berlaku, klausul kontrak standar yang disetujui oleh Komisi Eropa atau otoritas perlindungan data terkait lainnya untuk memastikan perlindungan data pribadi Anda selama proses transfer. Klausul-klausul tersebut mencakup Klausul Kontrak Standar Komisi Eropa yang diadopsi berdasarkan Keputusan Pelaksanaan Komisi (UE) 2021/914, sebagaimana diperbarui atau diganti dari waktu ke waktu.

Aturan Perusahaan yang Mengikat (BCR): Jika berlaku, kami dapat mengacu pada BCR yang telah diadopsi oleh organisasi kami untuk memastikan perlindungan data pribadi yang ditransfer lintas batas di dalam grup perusahaan kami.

Perjanjian Perlindungan Data: Kami menandatangani perjanjian yang sesuai, jika diperlukan, dengan pihak penerima data pribadi Anda di luar UE/EEA, yang mewajibkan mereka untuk melindungi data pribadi Anda sesuai dengan standar yang sama seperti yang diberlakukan di UE/EEA.

Kerangka Kerja Perlindungan Data UE–AS: Jika berlaku, kami mengacu pada Kerangka Kerja Perlindungan Data UE–AS, Perluasan Inggris Raya terhadap Kerangka Kerja Perlindungan Data UE–AS, dan/atau Kerangka Kerja Perlindungan Data Swiss–AS untuk pemindahan data ke organisasi-organisasi di AS yang berpartisipasi dan telah disertifikasi berdasarkan kerangka kerja yang bersangkutan.

Penilaian Dampak Transfer dan Langkah-Langkah Tambahan: Apabila diwajibkan oleh undang-undang yang berlaku, kami melakukan penilaian terhadap transfer data internasional dan menerapkan langkah-langkah tambahan yang bersifat kontraktual, teknis, dan organisasi yang dirancang untuk melindungi data pribadi sesuai dengan standar yang pada dasarnya setara dengan yang diwajibkan oleh undang-undang yang berlaku.

Pengalihan data ke luar negeri hanya dilakukan jika terdapat mekanisme pengalihan yang sah atau pengecualian berdasarkan hukum yang berlaku. Kami tidak mengandalkan persetujuan sebagai dasar hukum untuk pengalihan data ke luar negeri, kecuali jika persetujuan tersebut merupakan dasar hukum yang tepat dan memenuhi persyaratan hukum yang berlaku.

Jika Anda memiliki pertanyaan atau kekhawatiran terkait transfer data pribadi Anda di luar UE/EEA atau langkah-langkah perlindungan yang telah kami terapkan, silakan hubungi kami menggunakan detail kontak yang tercantum di bagian akhir Kebijakan Privasi ini.

Hak Subjek Data

Sebagai subjek data, kami akan memberikan Anda hak-hak berikut:

Hak Akses

Anda berhak meminta akses terhadap data pribadi Anda yang kami olah. Artinya, Anda dapat meminta kami untuk memberikan informasi mengenai data pribadi apa yang kami simpan tentang Anda dan bagaimana kami menggunakannya.

Hak untuk Perbaikan

Anda dapat meminta koreksi atau pembaruan data pribadi Anda jika data tersebut tidak akurat atau tidak lengkap. Kami akan melakukan perubahan yang diperlukan dan memberitahukan pihak ketiga mana pun yang telah kami berikan data tersebut.

Hak untuk Menghapus (Hak untuk Dilupakan)

Anda dapat meminta penghapusan data pribadi Anda dalam keadaan tertentu. Hak ini tidak mutlak dan dapat dilaksanakan jika data tersebut tidak lagi diperlukan, Anda menarik persetujuan, atau pengolahan data dilakukan secara ilegal.

Hak untuk Membatasi Pengolahan

Anda berhak meminta pembatasan pengolahan data pribadi Anda dalam keadaan tertentu. Hal ini berarti kami akan membatasi cara kami menggunakan data Anda, tetapi tidak menghapusnya sepenuhnya. Hak ini dapat digunakan ketika Anda mempertanyakan keakuratan data, pengolahan data dilakukan secara ilegal, atau Anda memerlukan data tersebut untuk tuntutan hukum.

Hak atas Portabilitas Data

Anda dapat meminta salinan data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, atau Anda dapat meminta kami untuk mentransfernya langsung ke pengendali data lain jika secara teknis memungkinkan. Hak ini berlaku ketika pemrosesan didasarkan pada persetujuan atau pelaksanaan kontrak.

Hak untuk Menolak

Anda berhak untuk menolak pengolahan data pribadi Anda, termasuk pengolahan yang didasarkan pada kepentingan sah atau untuk tujuan pemasaran langsung. Kami akan menghentikan pengolahan data Anda untuk tujuan tersebut kecuali kami dapat membuktikan adanya alasan sah yang mendesak yang mengesampingkan kepentingan, hak, dan kebebasan Anda.

Pengambilan Keputusan Otomatis dan Profilasi

Anda berhak untuk tidak menjadi subjek keputusan yang didasarkan sepenuhnya pada pemrosesan otomatis, termasuk profiling, yang memiliki dampak hukum atau signifikan bagi Anda. Anda dapat meminta intervensi manusia dalam proses pengambilan keputusan. Kami akan memberitahu Anda ketika keputusan semacam itu diambil, memberikan Anda kesempatan untuk menyampaikan pendapat Anda, dan memastikan adanya intervensi manusia yang tersedia.

Menarik Kembali Persetujuan

Jika kami memproses data pribadi Anda berdasarkan persetujuan Anda, Anda berhak untuk menarik persetujuan tersebut kapan saja. Hal ini tidak akan mempengaruhi keabsahan pemrosesan yang didasarkan pada persetujuan sebelum penarikannya.

Hak untuk Mengajukan Keluhan: Anda berhak mengajukan keluhan kepada otoritas pengawas yang berwenang jika Anda yakin bahwa pemrosesan data pribadi Anda oleh kami melanggar undang-undang perlindungan data yang berlaku. Di Wilayah Ekonomi Eropa, Anda dapat menghubungi otoritas perlindungan data di negara tempat tinggal Anda, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran. Di Kanada, Anda dapat menghubungi Kantor Komisaris Privasi Kanada atau otoritas privasi provinsi yang berlaku. Di Brasil, Anda dapat menghubungi Autoridade Nacional de Proteção de Dados (ANPD).

Hak Tambahan Berdasarkan Undang-Undang yang Berlaku: Tergantung pada yurisdiksi Anda, termasuk berdasarkan PIPEDA, LGPD, undang-undang privasi negara bagian AS, dan undang-undang privasi lain yang berlaku, Anda mungkin memiliki hak tambahan seperti hak untuk memperoleh informasi mengenai pembagian data, konfirmasi pemrosesan data, anonimisasi, pemblokiran atau penghapusan data yang tidak diperlukan atau berlebihan, serta informasi mengenai kemungkinan untuk menolak persetujuan dan konsekuensi dari penolakan tersebut.

Setiap permohonan yang diajukan oleh subjek data akan dievaluasi untuk memastikan keabsahannya sebelum diproses, termasuk verifikasi identitas subjek data. Jika kami bertindak sebagai pemroses data, maka kami mengandalkan pengendali data untuk menangani permohonan yang berkaitan dengan hak akses yang disebutkan di atas, dan karenanya, akan meneruskan semua permohonan tersebut kepada pengendali data setelah diterima. Jika ada pertanyaan mengenai status permohonan akses, silakan hubungi pengendali data yang bersangkutan.

Keamanan Data

Kami menerapkan dan memelihara langkah-langkah keamanan teknis dan elektronik yang wajar dan sesuai untuk melindungi keamanan informasi pribadi Anda dari kehilangan, penyalahgunaan, akses tanpa izin, pengungkapan, perubahan, atau penghancuran.

Meskipun kami menerapkan langkah-langkah keamanan ini untuk melindungi data Anda, penting untuk memahami bahwa tidak ada platform online yang dapat menjamin keamanan mutlak. Oleh karena itu, kami mendorong Anda untuk mengambil langkah-langkah keamanan yang diperlukan dan sesuai dengan praktik terbaik, seperti menggunakan kata sandi yang kuat dan unik, serta berhati-hati dalam membagikan kredensial login.

Apabila terjadi pelanggaran data atau insiden keamanan, kami akan segera mengambil tindakan untuk mengisolasi dan menangani insiden tersebut sesuai dengan rencana tanggap insiden kami, memberitahukan pihak berwenang yang terkait, serta menginformasikan kepada subjek data yang terdampak sesuai dengan undang-undang perlindungan data yang berlaku.

Penyimpanan dan Pembuangan Data

Kami hanya akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulan data tersebut, termasuk untuk memenuhi persyaratan hukum atau kontrak yang berlaku.

Untuk menentukan periode penyimpanan yang tepat untuk data pribadi, kami mempertimbangkan jumlah, jenis, dan sensitivitas data pribadi, risiko potensi kerugian akibat penggunaan atau pengungkapan data pribadi Anda tanpa izin, tujuan pengolahan data pribadi Anda, dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, serta persyaratan hukum yang berlaku.

Setelah masa retensi yang berlaku berakhir, kami akan menghapus atau menganonimkan data pribadi Anda secara aman sesuai dengan peraturan perundang-undangan yang berlaku.

Cookie dan Teknologi Pelacakan

Kami mungkin menggunakan “cookie” (atau teknologi pelacakan serupa) di situs web kami. Cookie adalah berkas teks yang mungkin ditempatkan oleh server web kami di hard disk Anda untuk menyimpan preferensi Anda. Saat Anda mengunjungi situs web kami, Anda akan melihat spanduk cookie atau jendela pop-up yang meminta persetujuan Anda untuk menggunakan cookie non-esensial. Anda berhak untuk menerima atau menolak penggunaan cookie tersebut. Persetujuan Anda dapat dikelola dan diubah kapan saja melalui pengaturan perangkat atau browser Anda. Jika diwajibkan oleh hukum yang berlaku, cookie non-esensial dan teknologi serupa tidak akan digunakan kecuali dan sampai Anda memberikan persetujuan yang sah.

Cookies, secara sendiri-sendiri, tidak memberikan kami informasi pribadi (PII) kecuali Anda secara eksplisit memilih dan menyetujui untuk memberikan informasi ini kepada kami. Namun, setelah Anda memilih dan menyetujui untuk memberikan PII, informasi ini dapat dikaitkan dengan data yang disimpan dalam cookie. Jika Anda memilih untuk menonaktifkan pengumpulan cookie melalui perangkat atau browser Anda, beberapa fitur layanan kami mungkin tidak berfungsi dengan baik tanpa bantuan cookie.

Situs web kami juga dapat menggunakan cookie dan teknologi pelacakan pihak ketiga. Teknologi-teknologi ini tunduk pada kebijakan privasi dan praktik pihak ketiga yang bersangkutan. Kami menyarankan Anda untuk meninjau kebijakan privasi pihak ketiga tersebut untuk informasi mengenai cara mereka mengumpulkan dan menggunakan data pribadi Anda.

Anak-anak

Kami tidak secara sengaja mengumpulkan informasi apa pun dari anak di bawah umur. Dalam situasi di mana data pribadi dari seseorang di bawah usia 16 tahun diperlukan untuk kegiatan pemrosesan data, kami akan memperoleh izin dari orang tua atau wali yang berwenang. Jika izin tersebut tidak dapat diperoleh, kegiatan pemrosesan data untuk subjek data tersebut akan dihentikan. Jika kami menemukan bahwa seorang anak di bawah usia 16 tahun telah memberikan informasi pribadi (PII) kepada kami, kami akan berusaha menghapus informasi tersebut secepat mungkin. Jika Anda memiliki kekhawatiran tentang situs web atau layanan kami, ingin mengetahui apakah anak Anda telah mengakses layanan kami, atau ingin menghapus data pribadi anak Anda dari server kami, silakan hubungi kami di [email protected].

Hak Perlindungan Data Eropa

Jika pemrosesan data pribadi Anda tunduk pada undang-undang perlindungan data Uni Eropa (UE), Anda memiliki sejumlah hak terkait data tersebut. Silakan merujuk ke bagian “6. Hak Subjek Data” di atas untuk melihat daftar hak-hak tersebut. Anda juga berhak mengajukan keluhan kepada otoritas pengawas yang berwenang sebagaimana dijelaskan dalam bagian “Hak Subjek Data” di atas.

Selain itu, pemrosesan data pribadi Anda oleh kami didasarkan pada dasar hukum tertentu sebagaimana diatur dalam undang-undang perlindungan data Uni Eropa. Silakan merujuk ke bagian “Cara Kami Menggunakan Informasi Anda,” “Pembagian Data,” dan “Penerusan Data” di atas untuk informasi mengenai dasar hukum yang berlaku dan langkah-langkah perlindungan yang diterapkan.

Lokasi Informasi Pribadi

Layanan kami dihosting di Amerika Serikat dan semua informasi pribadi yang dikumpulkan melalui layanan ini disimpan di Amerika Serikat. Jika Anda mengunjungi situs kami atau menggunakan layanan kami, harap diperhatikan bahwa Anda sedang mentransfer data pribadi ke Amerika Serikat. Transfer data tersebut dilindungi dengan langkah-langkah pengamanan yang dijelaskan dalam bagian “Transfer Data” di atas.

Perubahan pada Kebijakan Privasi ini

Kami secara berkala meninjau Kebijakan Privasi ini dan dapat melakukan pembaruan untuk menyesuaikan dengan perubahan dalam praktik kami, karena alasan hukum, atau untuk memenuhi persyaratan regulasi baru. Apabila diwajibkan oleh undang-undang yang berlaku, kami akan memberitahukan Anda mengenai perubahan yang signifikan dan meminta persetujuan Anda untuk setiap kegiatan pemrosesan baru yang memerlukan persetujuan. Silakan lihat bagian “Tanggal Berlaku” di atas untuk detail mengenai kapan Kebijakan ini terakhir kali diperbarui.

Hubungi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait data pribadi Anda atau Kebijakan Privasi ini, silakan hubungi kami di mailto:[email protected]. Untuk permintaan khusus yang berkaitan dengan hak-hak Anda sebagai subjek data, termasuk hak-hak yang disebutkan dalam bagian “Hak Subjek Data” di atas, silakan hubungi Petugas Perlindungan Data (DPO) kami secara langsung di mailto:[email protected].