SCS Global Services Kebijakan Privasi

Pemilik Dokumen: Scientific Certification Systems, Inc.
Tanggal Berlaku: 1 Januari 2026
Versi: V1.0
Pihak yang Menyetujui Dokumen: Petugas Perlindungan Data dan Penasihat Hukum Utama

Gambaran Umum

Scientific Certification Systems, Inc. (“SCS Global Services”, “kami”, “kita”, atau “milik kami”) berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda.

Kebijakan Privasi ini dimaksudkan untuk menjelaskan praktik-praktik kami sesuai dengan undang-undang privasi dan perlindungan data yang berlaku, termasuk, jika berlaku, Peraturan Perlindungan Data Umum Uni Eropa/Inggris (“GDPR”), Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik Kanada (“PIPEDA”), Undang-Undang Perlindungan Data Umum Brasil (“LGPD”), undang-undang privasi negara bagian AS, serta undang-undang privasi lain yang berlaku di yurisdiksi tempat kami beroperasi atau memproses informasi pribadi.

Ruang Lingkup

Kebijakan Privasi ini menjelaskan pemrosesan informasi yang diberikan atau dikumpulkan di situs web dan/atau aplikasi tempat Kebijakan Privasi ini dipublikasikan. Kebijakan Privasi ini berlaku bagi semua pengguna layanan kami. Kami menerapkan Kebijakan Privasi ini sesuai dengan hukum yang berlaku di wilayah-wilayah tempat kami beroperasi dan memproses informasi pribadi.

Informasi pribadi yang kami kumpulkan diatur dalam Kebijakan Privasi ini. Harap diperhatikan bahwa situs dan/atau aplikasi kami mungkin berisi tautan ke situs lain yang tidak dimiliki atau dikendalikan oleh kami, sehingga kami tidak bertanggung jawab atas praktik privasi situs-situs tersebut. Kami mengimbau Anda untuk tetap waspada saat meninggalkan situs atau aplikasi kami, serta membaca Kebijakan Privasi situs lain yang mungkin mengumpulkan informasi pribadi Anda.

Pengendali Data dan Pengolah Data

Dalam keadaan tertentu, kami mengumpulkan dan memproses informasi pribadi Anda, serta bertindak sebagai “pengendali data” atas Informasi Identitas Pribadi (PII) yang Anda berikan kepada kami. Dengan demikian, kami bertanggung jawab untuk menentukan tujuan dan cara pemrosesan data pribadi tersebut.

Kami juga mengumpulkan dan memproses informasi pribadi Anda, serta bertindak sebagai “pengolah data” atas Informasi Identitas Pribadi (PII) yang Anda berikan kepada kami. Dengan demikian, kami bertanggung jawab atas pemrosesan (atau melakukan tindakan apa pun terhadap data, baik secara otomatis maupun manual, seperti mengumpulkan, mencatat, mengatur, menyusun, menyimpan, menggunakan, menghapus, dan sebagainya) data pribadi atas nama pengendali data.

Pengendalian Bersama

Dalam keadaan tertentu, kami mungkin bertindak sebagai pengendali bersama dengan pihak lain dalam pemrosesan data pribadi Anda. Artinya, kami secara bersama-sama menentukan tujuan dan cara pemrosesan data pribadi Anda.

Apabila kami bertindak sebagai pengendali bersama, kami akan menandatangani perjanjian pengendalian bersama dengan pihak-pihak lain yang terlibat, yang menjelaskan tanggung jawab masing-masing pihak dalam mematuhi undang-undang dan peraturan perlindungan data.

Tanggung jawab kami sebagai pengendali bersama meliputi (namun tidak terbatas pada):

Memastikan bahwa hak-hak Anda sebagai subjek data dihormati dan dipenuhi sesuai dengan undang-undang dan peraturan perlindungan data yang berlaku.
Memberikan informasi yang transparan mengenai pemrosesan data pribadi Anda, termasuk tujuan pemrosesan tersebut dan dasar hukumnya.
Menerapkan langkah-langkah teknis dan organisasi yang tepat untuk menjamin keamanan dan kerahasiaan data pribadi Anda.

Informasi yang Kami Kumpulkan

Informasi Pribadi

Kami mungkin mengumpulkan dan memproses informasi pribadi mengenai Anda, seperti:

Nama
Informasi kontak (alamat email, nomor telepon, alamat)
Informasi identitas (kartu identitas yang diterbitkan oleh pemerintah, nomor paspor, dll.)

Informasi yang Dikumpulkan Secara Otomatis

Kami juga mungkin mengumpulkan informasi tertentu secara otomatis saat Anda mengunjungi situs web kami atau menggunakan layanan kami, seperti alamat IP Anda, jenis peramban, dan data penggunaan.

Informasi dari Sumber Lain

Kami mungkin menerima data pribadi tentang Anda dari sumber lain untuk melengkapi data yang telah dikumpulkan. Hal ini dapat mencakup data yang tersedia untuk umum atau data yang disediakan oleh pihak ketiga. Kami mungkin menggabungkan data ini dengan data yang sudah kami miliki. Kami akan menangani data ini sesuai dengan Kebijakan Privasi ini dan tujuan yang telah dijelaskan pada saat data tersebut dikumpulkan. Kami akan memberi tahu Anda jika terdapat perubahan penting terkait cara kami bermaksud menggunakan data ini. Harap diperhatikan bahwa kami tidak bertanggung jawab atas keakuratan data yang disediakan oleh pihak ketiga atau konsekuensi apa pun yang timbul dari penggunaan data tersebut.

Persetujuan

Apabila persetujuan merupakan dasar hukum yang berlaku untuk pemrosesan, kami akan meminta persetujuan melalui tindakan afirmatif yang jelas sebelum memproses informasi pribadi. Persetujuan harus diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, dan tidak ambigu. Kami tidak menganggap penggunaan berkelanjutan atas layanan kami sebagai persetujuan apabila undang-undang yang berlaku mensyaratkan persetujuan opt-in yang sah. Anda dapat menarik persetujuan Anda kapan saja dengan menghubungi kami menggunakan rincian yang tercantum dalam Kebijakan Privasi ini atau dengan menggunakan alat pengelolaan persetujuan yang tersedia, dan penarikan tersebut tidak akan memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

Kami berupaya semaksimal mungkin untuk memastikan bahwa praktik privasi kami bersifat transparan dan mudah dipahami. Dengan menggunakan layanan kami, Anda menyatakan bahwa Anda telah membaca dan memahami Kebijakan Privasi ini.

Jika Anda tidak setuju dengan ketentuan apa pun yang tercantum dalam kebijakan ini, mohon jangan menggunakan layanan kami.

Kategori Khusus Data Pribadi

Kami juga dapat memproses kategori data khusus berikut ini (yang juga dikenal sebagai data sensitif) sebagai bagian dari kegiatan pemrosesan data kami:

Asal ras atau etnis
Pandangan politik
Keyakinan agama atau filosofis
Keanggotaan serikat pekerja
Data genetik
Data biometrik
Data terkait kesehatan
Data yang berkaitan dengan kehidupan seksual atau orientasi seksual

Apabila SCS Global Services bertindak sebagai pengendali data dan pemroses data, maka ketika Anda memberikan kategori khusus data pribadi ini kepada kami, kami akan meminta persetujuan eksplisit Anda untuk pemrosesan data tersebut. Persetujuan ini akan diminta secara terpisah dan akan disampaikan kepada Anda dengan jelas pada saat pengumpulan data. Anda berhak untuk menarik kembali persetujuan Anda kapan saja dengan menghubungi kami melalui detail yang tercantum dalam Kebijakan Privasi ini.

Apabila SCS Global Services bertindak semata-mata sebagai pengolah data, kami mengandalkan persetujuan eksplisit yang diperoleh dari pengendali data untuk memproses kategori data khusus yang disebutkan di atas. Jika ada pertanyaan mengenai cara memperoleh dan mempertahankan persetujuan ini, atau pertanyaan apa pun mengenai cara menarik kembali persetujuan tersebut, silakan hubungi pengendali data yang bersangkutan.

Selain persetujuan secara tegas, kami dapat memproses kategori khusus data pribadi apabila salah satu atau lebih dari dasar hukum berikut ini berlaku:

Pemrosesan data diperlukan untuk tujuan melaksanakan kewajiban dan menggunakan hak-hak tertentu dari pengendali data atau subjek data di bidang hukum ketenagakerjaan, jaminan sosial, dan perlindungan sosial.
Pemrosesan data diperlukan untuk melindungi kepentingan vital subjek data atau orang perseorangan lainnya, apabila subjek data secara fisik atau hukum tidak mampu memberikan persetujuan.
Pemrosesan dilakukan dalam rangka kegiatan sahnya dengan jaminan perlindungan yang sesuai oleh sebuah yayasan, perkumpulan, atau badan nirlaba lainnya yang memiliki tujuan politik, filosofis, keagamaan, atau serikat pekerja, dengan syarat bahwa pemrosesan tersebut semata-mata berkaitan dengan anggota atau mantan anggota badan tersebut atau dengan orang-orang yang secara rutin berhubungan dengannya sehubungan dengan tujuannya, serta bahwa data pribadi tidak diungkapkan ke luar badan tersebut tanpa persetujuan subjek data.
Pemrosesan berkaitan dengan data pribadi yang secara jelas telah dipublikasikan oleh subjek data.
Pemrosesan data diperlukan untuk menetapkan, melaksanakan, atau membela tuntutan hukum, atau setiap kali pengadilan bertindak dalam kapasitas yudisialnya.
Pemrosesan data diperlukan demi kepentingan publik yang mendasar, berdasarkan hukum Uni Eropa atau Negara Anggota, yang harus proporsional dengan tujuan yang ingin dicapai, menghormati esensi hak atas perlindungan data, serta menetapkan langkah-langkah yang sesuai dan spesifik untuk melindungi hak-hak dasar dan kepentingan subjek data.
Pemrosesan data diperlukan untuk tujuan kedokteran pencegahan atau kedokteran kerja, penilaian kemampuan kerja karyawan, diagnosis medis, penyediaan layanan kesehatan atau sosial maupun perawatan, atau pengelolaan sistem dan layanan kesehatan atau sosial berdasarkan hukum Uni Eropa atau negara anggota, atau sesuai dengan perjanjian dengan tenaga kesehatan profesional, serta tunduk pada kewajiban kerahasiaan profesional.
Pemrosesan data diperlukan demi kepentingan umum di bidang kesehatan masyarakat, seperti melindungi dari ancaman lintas batas yang serius terhadap kesehatan atau memastikan standar kualitas dan keamanan yang tinggi dalam layanan kesehatan serta produk obat-obatan atau alat kesehatan, berdasarkan hukum Uni Eropa atau Negara Anggota yang mengatur langkah-langkah yang sesuai dan spesifik untuk melindungi hak dan kebebasan subjek data, khususnya kerahasiaan profesional.

Data Pribadi yang Berkaitan dengan Putusan Pidana dan Tindak Pidana

Kami hanya dapat memproses data pribadi yang berkaitan dengan putusan pidana dan tindak pidana di bawah pengawasan otoritas resmi atau apabila pemrosesan tersebut diizinkan oleh hukum Uni Eropa atau Negara Anggota yang menyediakan jaminan yang memadai bagi hak dan kebebasan Anda sebagai subjek data. Data tersebut mencakup informasi mengenai putusan pidana dan tindak pidana, termasuk dugaan tindak pidana, hasil proses hukum tersebut (termasuk pembebasan dan vonis), serta langkah-langkah keamanan yang terkait. Kami hanya akan memproses data ini jika diperlukan untuk pencegahan atau deteksi kejahatan atau penangkapan atau penuntutan pelaku kejahatan, dengan syarat bahwa kami sebagai pengendali data atau pemroses data telah diberi wewenang oleh undang-undang Uni Eropa atau Negara Anggota.

Bagaimana Kami Menggunakan Informasi Anda

Kami mengumpulkan informasi yang Anda berikan untuk tujuan-tujuan berikut:

Penyediaan Layanan: Kami menggunakan informasi pribadi Anda untuk menyediakan produk atau layanan yang Anda minta. Hal ini mencakup pemrosesan pembayaran Anda serta pemberian akses ke layanan daring kami. Dasar hukum untuk pemrosesan ini umumnya adalah pelaksanaan perjanjian, karena kami perlu memproses data Anda untuk memenuhi kewajiban kontraktual kami kepada Anda.
Komunikasi: Kami dapat menggunakan informasi kontak Anda untuk berkomunikasi dengan Anda. Hal ini mencakup pengiriman email transaksional, pembaruan layanan, serta menanggapi pertanyaan atau permintaan Anda. Kami juga dapat menggunakan informasi kontak Anda untuk tujuan pemasaran, seperti mengirimkan buletin atau penawaran promosi, jika Anda telah memberikan persetujuan atau jika kami memiliki kepentingan sah untuk melakukannya. Dasar hukum pemrosesan informasi pribadi untuk tujuan komunikasi adalah kepentingan sah dan, jika berlaku, persetujuan jika Anda telah memberikannya.
Pengelolaan Akun: Kami menggunakan informasi pribadi Anda untuk mengelola akun Anda, termasuk pembuatan, verifikasi, dan pemeliharaan akun. Hal ini bertujuan untuk menjamin keamanan dan fungsionalitas akun Anda di platform kami. Dasar hukum untuk pemrosesan ini umumnya adalah pelaksanaan perjanjian untuk memelihara akun Anda.
Dukungan Pelanggan: Informasi Anda memungkinkan kami memberikan dukungan pelanggan ketika Anda memiliki pertanyaan atau mengalami masalah terkait produk atau layanan kami. Hal ini dapat mencakup pemecahan masalah, penyelesaian keluhan, dan menanggapi kekhawatiran Anda. Pemrosesan ini didasarkan pada kepentingan sah untuk membantu Anda menggunakan layanan kami secara efektif.
Peningkatan Layanan: Kami menganalisis data Anda untuk memahami bagaimana layanan kami digunakan dan untuk melakukan perbaikan. Hal ini mencakup peningkatan pengalaman pengguna, pengembangan fitur baru, serta pengoptimalan kinerja dan keamanan produk kami. Pemrosesan data ini juga didasarkan pada kepentingan sah untuk meningkatkan dan menjaga kualitas layanan kami.
Kepatuhan Hukum: Kami dapat memproses informasi pribadi Anda untuk memenuhi kewajiban hukum kami, seperti pelaporan pajak, menanggapi permintaan hukum, atau membantu lembaga penegak hukum apabila diwajibkan oleh undang-undang. Pemrosesan ini diperlukan untuk memenuhi kewajiban hukum.
Kewajiban Kontrak: Jika Anda adalah klien atau mitra bisnis, kami dapat menggunakan informasi pribadi Anda untuk memenuhi kewajiban kontrak kami, termasuk mengelola kontrak, menerbitkan faktur, dan memberikan dukungan sebagaimana disepakati dalam hubungan bisnis kami. Dasar hukum untuk pemrosesan ini adalah pelaksanaan kontrak.
Pencegahan Penipuan dan Keamanan: Kami menggunakan informasi Anda untuk melindungi dari penipuan, akses tanpa izin, dan risiko keamanan lainnya. Hal ini dapat mencakup pemantauan aktivitas akun dan penerapan langkah-langkah keamanan. Dasar hukum untuk pemrosesan ini adalah kepentingan sah untuk memastikan keamanan dan integritas layanan kami.
Data yang Digabungkan dan Dianonimkan: Kami dapat menggabungkan dan menganonimkan data Anda untuk menyusun laporan statistik atau penelitian, yang tidak mengidentifikasi Anda secara pribadi. Informasi ini dapat digunakan untuk analisis bisnis, pemasaran, dan dibagikan kepada mitra atau klien. Dasar hukum untuk memproses data yang digabungkan dan dianonimkan adalah kepentingan sah serta fakta bahwa data ini tidak lagi dianggap sebagai informasi pribadi.
Tujuan Lain: Selain tujuan-tujuan yang tercantum di atas, kami dapat menggunakan informasi pribadi Anda untuk tujuan sah lainnya, asalkan tujuan tersebut sejalan dengan alasan awal pengumpulan data Anda. Untuk tujuan-tujuan lain tersebut, kami akan mengacu pada kepentingan sah atau dasar hukum lainnya sebagaimana diwajibkan oleh undang-undang yang berlaku.

Pembagian Data

Kami tidak akan membagikan informasi pribadi Anda kepada pihak ketiga, kecuali jika telah diberi izin secara tegas untuk melakukannya. Harap diperhatikan bahwa apabila informasi pribadi Anda dibagikan kepada pihak ketiga yang berwenang, informasi yang diterima oleh pihak ketiga tersebut berada di bawah kendali perusahaan tersebut, dan oleh karena itu tunduk pada Kebijakan Privasi perusahaan tersebut.

Kami mungkin membagikan informasi pribadi Anda kepada kategori penerima berikut ini:

Penyedia Layanan: Kami mungkin membagikan informasi pribadi Anda kepada penyedia layanan pihak ketiga yang membantu kami dalam menyediakan produk dan layanan kami. Penyedia layanan ini meliputi subkontraktor yang melaksanakan sebagian kegiatan yang Anda percayakan kepada kami, penyedia layanan hosting data, pemroses pembayaran, perusahaan pengiriman dan logistik, alat manajemen hubungan pelanggan, serta penyedia layanan keuangan dan tunjangan pihak ketiga beserta auditor dari penyedia tersebut. Kami hanya akan membagikan data yang diperlukan untuk memenuhi tugas-tugas spesifik mereka dan akan memiliki kontrak atau perjanjian yang berlaku untuk memastikan mereka memproses data Anda dengan aman. Dasar hukum untuk berbagi data dengan penyedia layanan biasanya adalah kebutuhan untuk pelaksanaan kontrak atau, dalam beberapa kasus, kepentingan sah, asalkan kepentingan tersebut tidak bertentangan dengan hak perlindungan data Anda.
Mitra Bisnis dan Afiliasi: Dalam beberapa kasus, kami mungkin membagikan informasi pribadi kepada mitra bisnis dan afiliasi kami, namun hanya jika diperlukan untuk pelaksanaan kontrak, penyediaan layanan, atau sebagai bagian dari kepentingan bisnis yang sah. Misalnya, kami mungkin membagikan data kepada subkontraktor atau auditor kontrak, atau organisasi mitra yang terlibat dalam acara atau layanan berlabel bersama. Pembagian data dengan mitra bisnis dan afiliasi mungkin diperlukan untuk pelaksanaan kontrak atau berdasarkan kepentingan sah, terutama ketika kemitraan ini sangat penting untuk penyediaan layanan terintegrasi atau berlabel bersama.
Pihak Berwenang: Kami mungkin diwajibkan untuk membagikan informasi pribadi kepada pihak berwenang, badan pengatur, atau lembaga penegak hukum apabila diperlukan untuk mematuhi kewajiban hukum atau menanggapi permintaan informasi yang sah, sebagaimana diizinkan oleh undang-undang. Dasar hukum untuk membagikan informasi kepada pihak berwenang adalah kebutuhan untuk mematuhi kewajiban hukum.
Penggabungan atau Akuisisi: Apabila terjadi penggabungan, akuisisi, atau penjualan seluruh atau sebagian bisnis kami, pembagian informasi pribadi kepada entitas yang mengakuisisi atau pihak-pihak yang terlibat dalam transaksi tersebut dapat didasarkan pada kepentingan sah, karena hal tersebut diperlukan untuk kepentingan sah yang diupayakan oleh kami atau entitas yang mengakuisisi. Kami akan memastikan bahwa data Anda tetap terlindungi dan digunakan sesuai dengan Kebijakan Privasi ini.
Informasi yang Tersedia untuk Umum: Kami mungkin membagikan informasi pribadi yang tersedia untuk umum, seperti informasi dari catatan publik atau sumber daring. Namun, kami hanya akan melakukannya jika hal tersebut relevan dengan tujuan pengumpulan dan penggunaan data Anda. Pembagian informasi pribadi yang tersedia untuk umum umumnya didasarkan pada kepentingan sah, karena merupakan kepentingan sah bagi bisnis kami untuk menggunakan data yang tersedia untuk umum untuk tujuan yang relevan.
Dengan Persetujuan Anda: Kami dapat membagikan informasi pribadi Anda kepada pihak ketiga jika Anda telah memberikan persetujuan eksplisit untuk pembagian tersebut. Kami akan selalu meminta persetujuan Anda sebelum membagikan data Anda untuk tujuan tertentu. Jika Anda telah memberikan persetujuan eksplisit untuk membagikan informasi pribadi Anda kepada pihak ketiga tertentu, dasar hukum untuk pembagian tersebut adalah persetujuan Anda.
Kepentingan Bisnis Sah Lainnya: Dalam kasus-kasus tertentu, kami mungkin membagikan informasi pribadi kepada pihak lain demi kepentingan bisnis yang sah. Pembagian informasi pribadi ini dapat didasarkan pada kepentingan yang sah. Kami akan selalu memastikan bahwa pembagian tersebut dilakukan sesuai dengan undang-undang perlindungan data yang berlaku dan menghormati hak-hak Anda.

Transfer Data

Sebagai organisasi global, kami mungkin akan mentransfer data pribadi Anda ke negara-negara di luar Uni Eropa (UE) atau Wilayah Ekonomi Eropa (EEA). Transfer tersebut mungkin diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, termasuk menyediakan produk atau layanan yang Anda minta, berkomunikasi dengan Anda, dan menjalankan operasi bisnis kami secara efektif.

Apabila kami mentransfer data pribadi Anda ke negara-negara di luar UE/EEA, kami akan memastikan adanya langkah-langkah perlindungan yang memadai untuk melindungi data pribadi Anda sesuai dengan ketentuan undang-undang dan peraturan perlindungan data yang berlaku. Langkah-langkah perlindungan tersebut mencakup mekanisme-mekanisme yang disebutkan di bawah ini, sejauh berlaku untuk transfer tertentu, dan diterapkan pada transfer internasional yang relevan.

Klausul Kontrak Standar: Kami menggunakan, jika berlaku, klausul kontrak standar yang disetujui oleh Komisi Eropa atau otoritas perlindungan data terkait lainnya untuk memastikan perlindungan data pribadi Anda selama proses transfer. Klausul-klausul tersebut mencakup Klausul Kontrak Standar Komisi Eropa yang diadopsi berdasarkan Keputusan Pelaksanaan Komisi (UE) 2021/914, sebagaimana diperbarui atau diganti dari waktu ke waktu.

Aturan Perusahaan yang Mengikat (BCR): Jika berlaku, kami dapat mengacu pada BCR yang telah diadopsi oleh organisasi kami untuk memastikan perlindungan data pribadi yang ditransfer lintas batas di dalam grup perusahaan kami.

Perjanjian Perlindungan Data: Kami menandatangani perjanjian yang sesuai, jika diperlukan, dengan pihak penerima data pribadi Anda di luar UE/EEA, yang mewajibkan mereka untuk melindungi data pribadi Anda sesuai dengan standar yang sama seperti yang diberlakukan di UE/EEA.

Kerangka Kerja Privasi Data UE–AS: Jika berlaku, kami mengacu pada Kerangka Kerja Privasi Data UE–AS, Perluasan Inggris Raya terhadap Kerangka Kerja Privasi Data UE–AS, dan/atau Kerangka Kerja Privasi Data Swiss–AS untuk transfer data ke organisasi-organisasi di AS yang berpartisipasi dan telah tersertifikasi berdasarkan kerangka kerja yang bersangkutan.

Penilaian Dampak Transfer dan Langkah-Langkah Tambahan: Apabila diwajibkan oleh undang-undang yang berlaku, kami melakukan penilaian terhadap transfer data internasional dan menerapkan langkah-langkah tambahan yang bersifat kontraktual, teknis, dan organisasi yang dirancang untuk melindungi data pribadi sesuai dengan standar yang pada dasarnya setara dengan yang diwajibkan oleh undang-undang yang berlaku.

Pengalihan data ke luar negeri hanya dilakukan jika tersedia mekanisme pengalihan yang sah atau pengecualian berdasarkan hukum yang berlaku. Kami tidak mengandalkan persetujuan untuk pengalihan data ke luar negeri, kecuali jika persetujuan tersebut merupakan dasar hukum yang tepat dan memenuhi persyaratan hukum yang berlaku.

Jika Anda memiliki pertanyaan atau kekhawatiran terkait pengalihan data pribadi Anda ke luar wilayah UE/EEA atau langkah-langkah perlindungan yang telah kami terapkan, silakan hubungi kami melalui detail kontak yang tercantum di bagian akhir Kebijakan Privasi ini.

Hak Subjek Data

Sebagai subjek data, kami akan memberikan hak-hak berikut kepada Anda:

Hak untuk Mengakses

Anda berhak meminta akses ke data pribadi Anda yang kami olah. Artinya, Anda dapat meminta kami untuk memberikan informasi mengenai data pribadi apa saja yang kami simpan tentang Anda dan bagaimana kami menggunakannya.

Hak atas Perbaikan

Anda dapat meminta agar data pribadi Anda diperbaiki atau diperbarui jika data tersebut tidak akurat atau tidak lengkap. Kami akan melakukan perubahan yang diperlukan dan memberitahukan hal tersebut kepada pihak ketiga mana pun yang telah kami berikan data tersebut.

Hak atas Penghapusan (Hak untuk Dilupakan)

Anda dapat mengajukan permohonan penghapusan data pribadi Anda dalam keadaan tertentu. Hak ini tidak bersifat mutlak dan dapat digunakan jika data tersebut tidak lagi diperlukan, Anda menarik persetujuan Anda, atau pemrosesan data tersebut melanggar hukum. Akses formulir hak penghapusan data kami di sini.

Hak atas Pembatasan Pemrosesan

Anda berhak meminta pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu. Artinya, kami akan membatasi cara kami menggunakan data Anda, namun tidak akan menghapusnya sepenuhnya. Hak ini dapat digunakan apabila Anda menggugat keakuratan data tersebut, pemrosesan data tersebut melanggar hukum, atau Anda memerlukan data tersebut untuk keperluan tuntutan hukum.

Hak atas Portabilitas Data

Anda dapat meminta salinan data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, atau Anda dapat meminta kami untuk mengirimkannya langsung kepada pengendali data lain jika hal tersebut memungkinkan secara teknis. Hak ini berlaku apabila pemrosesan data didasarkan pada persetujuan atau pelaksanaan perjanjian.

Hak untuk Menolak

Anda berhak untuk menolak pemrosesan data pribadi Anda, termasuk pemrosesan yang didasarkan pada kepentingan sah atau untuk tujuan pemasaran langsung. Kami akan menghentikan pemrosesan data Anda untuk tujuan tersebut, kecuali jika kami dapat menunjukkan alasan sah yang kuat yang lebih diutamakan daripada kepentingan, hak, dan kebebasan Anda.

Pengambilan Keputusan Otomatis dan Pembuatan Profil

Anda berhak untuk tidak menjadi objek keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk profilasi, yang memiliki dampak hukum atau signifikan terhadap Anda. Anda dapat meminta campur tangan manusia dalam proses pengambilan keputusan tersebut. Kami akan memberi tahu Anda ketika keputusan semacam itu diambil, memberi Anda kesempatan untuk menyampaikan pandangan Anda, dan memastikan bahwa campur tangan manusia tersedia.

Mencabut Persetujuan

Jika kami memproses data pribadi Anda berdasarkan persetujuan Anda, Anda berhak untuk menarik persetujuan tersebut kapan saja. Hal ini tidak akan memengaruhi keabsahan pemrosesan yang dilakukan berdasarkan persetujuan tersebut sebelum persetujuan itu ditarik.

Hak untuk Mengajukan Keluhan: Anda berhak mengajukan keluhan kepada otoritas pengawas yang berwenang jika Anda yakin bahwa pemrosesan data pribadi Anda oleh kami melanggar undang-undang perlindungan data yang berlaku. Di Wilayah Ekonomi Eropa, Anda dapat menghubungi otoritas perlindungan data di negara tempat tinggal Anda, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran tersebut. Di Kanada, Anda dapat menghubungi Kantor Komisaris Privasi Kanada atau otoritas privasi provinsi yang berlaku. Di Brasil, Anda dapat menghubungi Autoridade Nacional de Proteção de Dados (ANPD).

Hak Tambahan Berdasarkan Undang-Undang yang Berlaku: Tergantung pada yurisdiksi Anda, termasuk berdasarkan PIPEDA, LGPD, undang-undang privasi negara bagian AS, dan undang-undang privasi lain yang berlaku, Anda mungkin memiliki hak-hak tambahan seperti hak atas informasi mengenai pembagian data, konfirmasi pemrosesan, anonimisasi, pemblokiran atau penghapusan data yang tidak diperlukan atau berlebihan, serta informasi mengenai kemungkinan penolakan persetujuan dan konsekuensi dari penolakan tersebut.

Setiap permohonan yang diajukan oleh subjek data akan dinilai keabsahannya sebelum diproses, termasuk verifikasi identitas subjek data. Jika kami hanya bertindak sebagai pengolah data, maka kami bergantung pada pengendali data untuk menindaklanjuti setiap permohonan yang berkaitan dengan hak akses sebagaimana disebutkan di atas, dan oleh karena itu, kami akan meneruskan semua permohonan tersebut kepada pengendali data segera setelah diterima. Jika ada pertanyaan mengenai status permohonan akses apa pun, silakan hubungi pengendali data yang bersangkutan.

Keamanan Data

Kami menerapkan dan memelihara langkah-langkah pengamanan teknis dan elektronik yang wajar dan sesuai untuk melindungi keamanan informasi pribadi Anda dari kehilangan, penyalahgunaan, akses tanpa izin, pengungkapan, perubahan, atau penghancuran.

Meskipun kami menerapkan langkah-langkah keamanan ini untuk melindungi data Anda, penting untuk dipahami bahwa tidak ada platform daring yang dapat menjamin keamanan mutlak. Oleh karena itu, kami mengimbau Anda untuk mengambil langkah-langkah pencegahan keamanan yang diperlukan dan sesuai dengan praktik terbaik, seperti menggunakan kata sandi yang kuat dan unik serta berhati-hati dalam membagikan kredensial login.

Apabila terjadi pelanggaran data atau insiden keamanan, kami akan segera mengambil tindakan untuk mengisolasi dan menangani insiden tersebut sesuai dengan rencana tanggap insiden kami, memberitahukan pihak berwenang yang terkait, serta memberi tahu subjek data yang terdampak sesuai dengan undang-undang perlindungan data yang berlaku.

Penyimpanan dan Pembuangan Data

Kami hanya akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulan data tersebut, termasuk untuk memenuhi persyaratan hukum atau kontrak apa pun.

Untuk menentukan jangka waktu penyimpanan yang tepat bagi data pribadi, kami mempertimbangkan jumlah, sifat, dan tingkat sensitivitas data pribadi tersebut, potensi risiko kerugian akibat penggunaan atau pengungkapan data pribadi Anda tanpa izin, tujuan pemrosesan data pribadi Anda, serta apakah tujuan tersebut dapat dicapai melalui cara lain, selain itu juga persyaratan hukum yang berlaku.

Setelah masa penyimpanan yang berlaku berakhir, kami akan menghapus atau menganonimkan data pribadi Anda secara aman sesuai dengan undang-undang dan peraturan yang berlaku.

Cookie dan Teknologi Pelacakan

Kami mungkin menggunakan “cookie” (atau teknologi pelacakan serupa) di situs web kami. Cookie adalah berkas teks yang mungkin ditempatkan oleh server web kami di hard disk Anda untuk menyimpan preferensi Anda. Saat Anda mengunjungi situs web kami, Anda akan melihat spanduk cookie atau jendela pop-up yang meminta persetujuan Anda untuk menggunakan cookie non-esensial. Anda berhak untuk menerima atau menolak penggunaan cookie tersebut. Persetujuan Anda dapat dikelola dan diubah kapan saja melalui pengaturan perangkat atau browser Anda. Jika diwajibkan oleh undang-undang yang berlaku, cookie non-esensial dan teknologi serupa tidak akan digunakan kecuali dan sampai Anda memberikan persetujuan yang sah.

Cookie, pada dasarnya, tidak memberikan informasi pribadi yang dapat diidentifikasi (PII) kepada kami kecuali jika Anda secara eksplisit memilih dan menyetujui untuk memberikan informasi tersebut kepada kami. Namun, begitu Anda memilih dan menyetujui untuk memberikan PII, informasi tersebut dapat dikaitkan dengan data yang tersimpan dalam cookie. Jika Anda memilih untuk menonaktifkan pengumpulan cookie melalui perangkat atau browser Anda, beberapa fitur layanan kami mungkin tidak berfungsi dengan baik tanpa bantuan cookie.

Situs web kami mungkin juga menggunakan cookie dan teknologi pelacakan dari pihak ketiga. Teknologi-teknologi ini tunduk pada kebijakan privasi dan praktik masing-masing pihak ketiga tersebut. Kami menganjurkan Anda untuk membaca kebijakan privasi pihak ketiga tersebut guna mengetahui cara mereka mengumpulkan dan menggunakan data pribadi Anda.

Anak-anak

Kami tidak secara sengaja mengumpulkan informasi apa pun dari anak di bawah umur. Dalam situasi di mana data pribadi dari siapa pun yang berusia di bawah 16 tahun diperlukan untuk kegiatan pemrosesan data, kami akan memperoleh izin dari orang tua atau wali yang berwenang. Jika izin tersebut tidak dapat diperoleh, kegiatan pemrosesan data untuk subjek data tersebut akan dihentikan. Apabila kami menemukan bahwa seorang anak di bawah umur berusia di bawah 16 tahun telah memberikan PII kepada kami, kami akan berupaya menghapus informasi tersebut secepat mungkin. Jika Anda memiliki kekhawatiran mengenai situs web atau layanan kami, ingin mengetahui apakah anak Anda telah mengakses layanan kami, atau ingin menghapus data pribadi anak Anda dari server kami, silakan hubungi kami di [email protected].

Hak Perlindungan Data di Eropa

Apabila pemrosesan data pribadi Anda tunduk pada undang-undang perlindungan data Uni Eropa (UE), Anda memiliki hak-hak tertentu terkait data tersebut. Silakan lihat bagian “6. Hak Subjek Data” di atas untuk daftar hak-hak tersebut. Anda juga berhak mengajukan keluhan kepada otoritas pengawas yang berwenang sebagaimana dijelaskan dalam bagian “Hak Subjek Data” di atas.

Selain itu, pemrosesan data pribadi Anda oleh kami didasarkan pada dasar hukum tertentu sebagaimana diatur dalam undang-undang perlindungan data Uni Eropa. Silakan merujuk ke bagian “Bagaimana Kami Menggunakan Informasi Anda,” “Pembagian Data,” dan “Transfer Data” di atas untuk informasi mengenai dasar hukum yang berlaku serta langkah-langkah perlindungan yang diterapkan.

Lokasi Informasi Pribadi

Layanan kami dihosting di Amerika Serikat dan semua informasi pribadi yang dikumpulkan melalui layanan ini disimpan di Amerika Serikat. Jika Anda mengunjungi situs kami atau menggunakan layanan kami, harap diperhatikan bahwa Anda sedang mentransfer data pribadi ke Amerika Serikat. Transfer tersebut dilindungi dengan langkah-langkah pengamanan yang dijelaskan dalam bagian “Transfer Data” di atas.

Pembaruan terhadap Kebijakan Privasi ini

Kami secara berkala meninjau Kebijakan Privasi ini dan mungkin melakukan pembaruan untuk mencerminkan perubahan dalam praktik kami, karena alasan hukum, atau untuk memenuhi persyaratan regulasi baru. Apabila diwajibkan oleh undang-undang yang berlaku, kami akan memberi tahu Anda mengenai perubahan yang signifikan dan meminta persetujuan Anda untuk setiap kegiatan pemrosesan baru yang memerlukan persetujuan. Silakan lihat bagian “Tanggal Berlaku” di atas untuk detail mengenai kapan Kebijakan ini terakhir kali diperbarui.

Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait data pribadi Anda atau Kebijakan Privasi ini, silakan hubungi kami di mailto:[email protected]. Untuk permintaan khusus yang berkaitan dengan hak-hak Anda sebagai subjek data, termasuk hak-hak yang disebutkan dalam bagian “Hak Subjek Data” di atas, silakan hubungi Petugas Perlindungan Data (DPO) kami secara langsung di mailto:[email protected].