.svg)
INTRODUCTION
This Privacy Notice outlines how Nippon Koei Co., Ltd. Jakarta Representative Office ("We," "Our," or "Us") obtain, collect, store, control, use, process, analyse, improve, update, display, publish, transfer, disclose and protect the Personal Data of all data subjects. This Privacy Notice applies to all employees, contractors, clients, suppliers, partners, and other individuals ("You" and “Your”) whose Personal Data We collect and process during our business activities.
“Personal Data” shall refer to any information in relation to an identified or identifiable individual (“Data Subject”), which may be identified, directly or indirectly, by reference to an identifier such as their name, identification number, location data, online identifier or any other factors of that individual, whether electronically or non-electronically.
This Privacy Notice is effective commencing on [*].
ACKNOWLEDGEMENT AND CONSENT
By agreeing to the Privacy Notice, You acknowledge that You have read and understood this Privacy Notice and agree to its terms. In particular, You agree and provide consent to the processing of Your Personal Data in accordance with this Privacy Notice.
You may withdraw consent for the use or disclosure of Your Personal Data at any time by contacting Us through the contact details provided in this Privacy Notice. Upon receiving your withdrawal request, we will cease processing your Personal Data. Withdrawing consent may impact Your ability to access certain services or receive specific information from Us. We may deny your request to exercise your rights if your identity cannot be verified.
NAME OF THE BUSINESS HANDLING PERSONAL DATA
Nippon Koei., Co., Ltd (Jakarta Representative Office)
Jl. Sultan Hasanudin No. 45, Kebayoran Baru
Jakarta 12160, Indonesia
TYPES OF PERSONAL DATA COLLECTED
To the extent permitted by applicable laws, We may process, collect, use, store and transfer different kinds of Personal Data about You which We have classified as follows:
1. General Personal Data
a. Identity data: Your name, job title, position, curriculum vitae (CV), or other personal identifiers.
b. Contact data: email address, phone numbers, mailing address, and any other contact information You provide to Us.
c. Payment data: bank account details, payment information, and other transaction-related data.
d. Technical data: web browsing data, IP address, device information, location data, application usage, and other technical information gathered automatically during your interactions with our website.
2. Specific Personal Data
In certain circumstances, and only when permitted by applicable laws, we may collect specific Personal Data, such as your health information, biometric data, and other specific Personal Data. The processing of specific Personal Data will be protected with adequate security measures and carried out in a manner that minimizes the impact on Your personal rights and interests.
LEGAL BASIS FOR PERSONAL DATA PROCESSING
The legal basis for Our processing of Personal Data, in accordance with applicable laws in the Republic of Indonesia, are as follows:
1. Consent
We process Personal Data when You have given Your consent for one or more specific purposes.
2. Contractual Obligation
We process Personal Data when it is necessary to fulfil a contract with You or to take steps at Your request prior entering into a contract.
3. Legal Obligation
We process Personal Data when required to comply with Our legal obligations under applicable laws.
4. Vital Interest
We process Personal Data when it is necessary to protect Your vital interests or those of another individual.
5. Legitimate Interest
We process Your Personal Data when necessary for the legitimate interests pursued by Us, ensuring that the processing is aligned with the purpose, necessity, and balancing of interests, and that Your rights and freedoms are adequately protected.
PERSONAL DATA COLLECTION
Your Personal Data may be collected through the following methods:
1. Directly from Data Subjects
We may collect Personal Data directly from you when you provide it to Us, such as when you submit inquiries, sign contracts, or engage with Our services.
2. From Our Website
When you visit Our website, we may automatically collect certain Personal Data such as your name, email, mobile phone numbers, IP address, browsing behaviour, device information, and other Personal Data.
3. From Transaction Activities
Personal data may also be collected during the course of transactions, such as when you engage in any commercial dealings with Us.
4. From Affiliates and Third Parties
We may obtain Personal Data from third party sources such as business partners, service providers, and publicly available databases.
PURPOSE OF PERSONAL DATA COLLECTION
We may use the Personal Data collected for the purposes listed below, as well as any other purposes permitted by applicable laws.
1. For personal information acquired for various communications:
a. To respond to inquiries, correspondence, and registrations;
b. To analyse and use for sales, marketing activities, and business improvements;
c. To provide information and after-sales services for products and services;
d. To conduct public relations activities, including providing information about new products and services, invitations to events and seminars, and other external public relations activities; and
e. To address other matters concerning or associated with the above.
2. For personal information of clients/customers and business partners (including the officers or employees of clients/customers):
a. To perform contractual obligations and exercise contractual rights, including providing and accepting products and services;
b. To carry out activities required for business operations, including business communications, meetings, and responding to inquiries;
c. To provide information and after-sales services for products and services;
d. To conduct public relations activities, including providing information about new products and services, invitations to events and seminars, and other external public relations activities; and
e. To respond to various matters, including implementing questionnaire surveys related to the above-mentioned business activities.
3. For personal information acquired for contracted works:
a. To conduct surveys, statistical data processing, analysis and fact-findings, preparation of relevant documents and reports, etc. for the performance of contracted works;
b. To implement of questionnaire surveys, interview surveys, and public meetings as part of contracted works; and
c. To address other matters related to or associated with contracted works.
4. For personal information of applicants for employment:
a. To contact, accept applications, and conduct seminars/events/company briefings, in relation to recruitment process and recruiting activities;
b. To perform administrative work concerning recruitment activities, including the selection of recruits, and notification of the selection process and result to applicants;
c. To provide information on health check-ups and paperwork for employment, and employment management after hiring;
d. To improve recruitment activities and selection process; and
e. To address other administrative matters concerning or associated with the above.
5. For personal information concerning employees:
The handling of personal information of Our officers, employees, dispatched workers provided by temporary employment agencies and other individuals (including retired persons) who are or were engaged in Our operations shall be in accordance with this Privacy Notice as well as the handling of personal information of group employees set forth by the human resources department.
6. For personal information of shareholders:
a. To carry out various formalities concerning exercise of the rights of shareholders;
b. To manage the General Meeting of Shareholders;
c. To deliver various documents;
d. To prepare a shareholder database in accordance with the applicable laws; ande. To address administrative matters concerning or associated with the above.
PERSONAL DATA SUBJECT RIGHTS
At any point while we are in possession of or processing your Personal Data, you have the following rights, in accordance with applicable laws:
1. Right to be Informed
You may request information regarding the identity, lawful grounds, and purpose of the request and use of your Personal Data.
2. Right to Rectification
You may request to complete, update, and/or rectify any inaccuracies in your Personal Data.
3. Right to Access
You may request access to and obtain a copy of your Personal Data.
4. Right to Erasure
You may request to terminate, delete, and/or destroy of your Personal Data in accordance with applicable laws.
5. Right to Withdraw Consent
You may request to withdraw your previously given consent for data processing at any time.
6. Right to Object
You may request to object to certain types of processing that has legal or significant effects on you.
7. Right to Restrict Processing
You may request to suspend or restrict the processing of your data, in proportion to its intended purpose.
8. Right to Data Portability.
You have the right to have the data we hold about you transferred to another organization.
You always have the option not to share Personal Data with Us. If We have received Your consent to process Your Personal Data and You later withdraw that consent, We will respect Your choice in accordance with applicable laws. However, withdrawing Your consent for Us to use Your data or Your consent to this Privacy Notice may mean that We are unable to take the necessary actions to achieve the processing Purposes outlined in this Privacy Notice, and You may no longer be able to use Our services or continue Your engagement with Us.
We reserve the right to refuse Your request for access to, correction of, and/or deletion of, part or all of Your Personal Data that We hold or control, if permitted or required by applicable laws. This includes situations where the Personal Data may contain references to other individuals or where a request for access, correction, or deletion cannot be fulfilled due to reasons We deem inappropriate, such as existing legal, contractual, or administrative obligations. Subject to applicable laws, We have the right to charge administrative fees for any access and/or correction requests.
RETENTION PERIOD
We will not process and store the Personal Data longer than it is necessary for the purpose listed in this Privacy Notice or as required by applicable laws. After the lapse of this retention period, or if you request, We will erase, destroy, anonymize, or restrict access to it in accordance with applicable laws. However, this retention period may be exceeded if we reasonably believe thatit is necessary for legal, tax, or accounting proceedings, or when it may be relevant to any complaint or litigation.
DISCLOSURE OF PERSONAL DATA TO THIRD PARTIES
Your Personal Data may be shared with third parties and/or Our affiliates, in the following situations and other circumstances permitted by applicable laws:
1. In case of legal obligations based on applicable laws;
2. In case it is necessary to protect the life, body, or property of a person and when it is difficult to obtain the consent of the person concerned;
3. In case there is a particular need to improve public health or promote the sound growth of children, and when it is difficult to obtain the consent of the person concerned; or
4. In case cooperation is needed with a central government organization or a local government, or a person entrusted by them to perform affairs prescribed by the applicable laws, and when there is a possibility that obtaining the consent of the person concerned would interfere with the performance of the said affairs.
In addition, Personal Data may be provided to third parties such as Our group companies, project owners, and joint venture partners as necessary for business purposes.
Please refer here for Our group companies’ business and sales offices.
We take measures to protect Personal Data by complying with Our group’s unified information-related regulations.
REQUEST FOR DISCLOSURE OF PERSONAL DATA
Please refer to our Contact Us regarding questions, complaints, or requests for disclosure, suspension of use, deletion, or other matters of retained Personal Data.
We may refuse data disclosure in events of:
1. When it is impossible to confirm the identity of the applicant, for example, because of discrepancy between the name and/or address on the application form and on the identity verification document;
2. When the application is made by an agent but his/her authority of representation cannot be confirmed;
3. When the entries on the application form are incomplete;
4. When the Personal Data of the applicant are not retained or the retained Personal Data of the applicant are not subject to disclosure;
5. When disclosure may harm the life, body, property, or other rights and interests of the applicant or a third party;
6. When disclosure may have a serious negative influence on Our proper business operations; and/or
7. When disclosure would violate laws and regulations, or when laws and regulations permit nondisclosure.
TRANSFER OF PERSONAL DATA OUTSIDE OF INDONESIA
Your Personal Data will primarily be processed in Indonesia. However, if necessary for business operations or the purposes outlined in this Privacy Notice, your data may be transferred across borders.
Your Personal Data may be transferred from the country in which you are present while using our services to another country. We may transfer your Personal Data to our group companies and subsidiaries as necessary for business operations and the purposes outlined in this Privacy Notice.
TECHNICAL AND ORGANIZATIONAL MEASURES
We have implemented the following measures for security control of retained Personal Data as follows:
1. Organizational Security Control Measures
a. We have appointed a responsible person at each stage of handling Personal Data, defined the scope of employees who can access Personal Data, and established a reporting and response system in the event of suspected or confirmed leakage of personal information.
b. We regularly review the handling of Personal Data.
2. Security Control Measures for Employees
a. We provide training for employees in the management of information, including personal information.
b. We require new employees to submit a written pledge concerning information management.
3. Physical Security Control Measures
a. We control entry to and exit from office buildings and the offices therein, confirms that all doors and windows are locked, and patrols the office buildings.
b. We limit unnecessary taking of the personal information outside Our company.
c. We have implemented security measures against theft or loss of information devices and memory media.
4. Technological Security Control Measures
a. We provide each employee with an individual ID and password to log in to the in-house network and limits the scope of employees who can access information, including personal information.
b. We have taken measures to prevent unauthorized access to the in-house network by third parties, including measures against malware.
MODIFICATION
This Privacy Notice is subject to change from time to time. Any changes will be effective immediately upon the posting of the revised Privacy Notice. Please check back regularly to see any updates or changes to this Privacy Notice.
CONTACT US
If You have any questions or complaints regarding this Privacy Notice or if you wish to exercise your rights regarding your Personal Data, please contact us through the contact details that can be found in Contact Us.
PENDAHULUAN
Pemberitahuan Privasi ini menjelaskan bagaimana Nippon Koei Co., Ltd. Kantor Perwakilan Jakarta (“Kami”) memperoleh, mengumpulkan, menyimpan, mengendalikan, menggunakan, memproses, menganalisis, meningkatkan, memperbarui, menampilkan, mengumumkan, mentransfer, mengungkapkan, dan melindungi Data Pribadi dari seluruh subjek data. Pemberitahuan Privasi ini berlaku bagi seluruh karyawan, kontraktor, klien, pemasok, mitra, dan individu lainnya (“Anda”) yang Data Pribadinya Kami kumpulkan dan proses dalam kegiatan bisnis Kami.
“Data Pribadi” merujuk pada setiap informasi yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi (“Subjek Data”), baik secara langsung maupun tidak langsung, melalui pengenal seperti nama, nomor identitas, lokasi, tanda pengenal daring, atau faktor lain yang berkaitan dengan individu tersebut, baik secara elektronik maupun non-elektronik.
Pemberitahuan Privasi ini berlaku efektif sejak tanggal [*]
PERNYATAAN DAN PERSETUJUAN
Dengan menyetujui Pemberitahuan Privasi ini, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui ketentuan yang tercantum di dalamnya. Secara khusus, Anda menyetujui dan memberikan persetujuan atas pemrosesan Data Pribadi Anda sesuai dengan Pemberitahuan Privasi ini.
Anda dapat menarik kembali persetujuan atas penggunaan atau pengungkapan Data Pribadi Anda kapan saja dengan menghubungi Kami melalui informasi kontak yang tercantum dalam Pemberitahuan Privasi ini. Setelah menerima permintaan penarikan persetujuan dari Anda, Kami akan menghentikan pemrosesan Data Pribadi Anda. Namun demikian, penarikan persetujuan dapat memengaruhi kemampuan Anda untuk mengakses layanan tertentu atau menerima informasi tertentu dari Kami. Kami dapat menolak permintaan Anda untuk menjalankan hak Anda apabila identitas Anda tidak dapat diverifikasi.
NAMA BADAN USAHA YANG MENGELOLA DATA PRIBADI
Nippon Koei., Co., Ltd (Kantor Perwakilan Jakarta)
Jl. Sultan Hasanudin No. 45, Kebayoran Baru
Jakarta 12160, Indonesia
JENIS DATA PRIBADI YANG DIKUMPULKAN
Sepanjang diperbolehkan oleh hukum yang berlaku, Kami dapat memproses, mengumpulkan, menggunakan, menyimpan, dan mentransfer berbagai jenis Data Pribadi Anda yang telah Kami klasifikasikan sebagai berikut:
1. Data Pribadi Umum
a. Data identitas: nama, jabatan, posisi, riwayat hidup (CV), atau tanda pengenal pribadi lainnya.
b. Data kontak: alamat email, nomor telepon, alamat surat menyurat, dan informasi kontak lainnya yang Anda berikan kepada Kami.
c. Data pembayaran: rincian rekening bank, informasi pembayaran, dan data transaksi lainnya.
d. Data teknis: data penelusuran web, alamat IP, informasi perangkat, data lokasi, penggunaan aplikasi, dan informasi teknis lainnya yang dikumpulkan secara otomatis selama interaksi Anda dengan situs web Kami.
2. Data Pribadi Spesifik
Dalam keadaan tertentu, dan hanya apabila diperbolehkan oleh hukum yang berlaku, Kami dapat mengumpulkan Data Pribadi spesifik, seperti informasi kesehatan Anda, data biometrik, dan jenis Data Pribadi spesifik lainnya. Pemrosesan atas Data Pribadi spesifik ini akan dilindungi dengan langkah-langkah keamanan yang memadai dan dilakukan sedemikian rupa untuk meminimalkan dampak terhadap hak dan kepentingan pribadi Anda.
DASAR PEMROSESAN DATA PRIBADI YANG SAH
Dasar pemrosesan Data Pribadi yang sah bagi Kami, sesuai dengan hukum yang berlaku di Republik Indonesia, adalah sebagai berikut:
1. Persetujuan
Kami memproses Data Pribadi apabila Anda telah memberikan persetujuan untuk satu atau lebih tujuan tertentu.
2. Pemenuhan Kewajiban Perjanjian
Kami memproses Data Pribadi apabila diperlukan untuk melaksanakan suatu perjanjian dengan Anda atau untuk mengambil langkah atas permintaan Anda sebelum perjanjian tersebut dibuat.
3. Pemenuhan Kewajiban Hukum
Kami memproses Data Pribadi apabila diwajibkan untuk mematuhi kewajiban hukum Kami berdasarkan hukum yang berlaku.
4. Pemenuhan Kepentingan Vital
Kami memproses Data Pribadi apabila diperlukan untuk melindungi kepentingan vital Anda atau individu lain.
5. Pemenuhan Kepentingan yang Sah
Kami memproses Data Pribadi Anda apabila diperlukan untuk kepentingan Kami yang sah, dengan memastikan bahwa pemrosesan tersebut sejalan dengan tujuan, kebutuhan,dan keseimbangan kepentingan, serta bahwa hak dan kebebasan Anda terlindungi secara memadai.
PENGUMPULAN DATA PRIBADI
Data Pribadi Anda dapat dikumpulkan melalui metode-metode berikut:
1. Langsung dari Subjek Data
Kami dapat mengumpulkan Data Pribadi secara langsung dari Anda saat Anda memberikannya kepada Kami, misalnya ketika Anda mengirimkan pertanyaan, menandatangani perjanjian, atau menggunakan layanan Kami.
2. Dari Situs Web Kami
Saat Anda mengunjungi situs web Kami, Kami dapat secara otomatis mengumpulkan Data Pribadi tertentu seperti nama, alamat email, nomor telepon, alamat IP, perilaku penelusuran, informasi perangkat, dan Data Pribadi lainnya.
3. Dari Aktivitas Transaksi
Data Pribadi juga dapat dikumpulkan selama pelaksanaan transaksi, seperti ketika Anda melakukan hubungan atau kerja sama komersial dengan Kami.
4. Dari Afiliasi dan Pihak Ketiga
Kami dapat memperoleh Data Pribadi dari sumber pihak ketiga seperti mitra usaha, penyedia layanan, dan basis data yang tersedia untuk umum.
TUJUAN PENGUMPULAN DATA PRIBADI
Kami dapat menggunakan Data Pribadi yang dikumpulkan untuk tujuan-tujuan yang tercantum di bawah ini, serta tujuan lain yang diperbolehkan oleh hukum yang berlaku.
1. Untuk informasi pribadi yang diperoleh dalam rangka berbagai komunikasi:
a. Menanggapi pertanyaan, korespondensi, dan pendaftaran;
b. Menganalisis dan memanfaatkannya untuk kegiatan penjualan, pemasaran, dan peningkatan bisnis;
c. Memberikan informasi dan layanan purnajual atas produk dan layanan;
d. Melaksanakan kegiatan hubungan masyarakat, termasuk penyampaian informasi mengenai produk dan layanan baru, undangan ke acara dan seminar, serta kegiatan eksternal lainnya; dan
e. Menangani hal-hal lain yang berkaitan atau berhubungan dengan hal-hal di atas.
2. Untuk informasi pribadi dari klien/pelanggan dan mitra usaha (termasuk perwakilan atau karyawan dari klien/pelanggan):
a. Melaksanakan kewajiban kontraktual dan menjalankan hak berdasarkan kontrak, termasuk penyediaan dan penerimaan produk dan layanan;
b. Melaksanakan aktivitas yang diperlukan dalam kegiatan operasional bisnis, termasuk komunikasi bisnis, pertemuan, dan tanggapan terhadap pertanyaan;
c. Memberikan informasi dan layanan purnajual atas produk dan layanan;
d. Melaksanakan kegiatan hubungan masyarakat, termasuk penyampaian informasi mengenai produk dan layanan baru, undangan ke acara dan seminar, serta kegiatan eksternal lainnya; dan
e. Menanggapi berbagai hal, termasuk pelaksanaan survei kuesioner terkait dengan kegiatan bisnis sebagaimana disebutkan di atas.
3. Untuk informasi pribadi yang diperoleh dalam pelaksanaan pekerjaan berdasarkan perjanjian:
a. Melakukan survei, pengolahan data statistik, analisis dan pencarian fakta, serta penyusunan dokumen dan laporan terkait untuk pelaksanaan pekerjaan sesuai perjanjian;
b. Melaksanakan survei kuesioner, wawancara, dan pertemuan publik sebagai bagian dari pekerjaan berdasarkan perjanjian; dan
c. Menangani hal-hal lain yang terkait atau berhubungan dengan pekerjaan berdasarkan perjanjian.
4. Untuk informasi pribadi dari pelamar kerja:
a. Menghubungi, menerima lamaran, dan menyelenggarakan seminar/acara/pemaparan perusahaan terkait proses rekrutmen;
b. Melaksanakan pekerjaan administratif rekrutmen, termasuk seleksi pelamar dan pemberitahuan proses serta hasil seleksi;
c. Memberikan informasi mengenai pemeriksaan kesehatan dan pengurusan dokumen kerja, serta manajemen kepegawaian setelah diterima;
d. Meningkatkan kegiatan rekrutmen dan proses seleksi; dane. Menangani hal-hal administratif lain yang terkait dengan poin-poin tersebut di atas.
5. Untuk informasi pribadi karyawan:
Penanganan informasi pribadi pejabat, karyawan, pekerja kontrak dari agensi penyedia tenaga kerja, dan individu lain (termasuk karyawan yang telah pensiun) yang bekerja atau pernah bekerja pada kegiatan Kami, akan dilakukan sesuai Pemberitahuan Privasi ini dan kebijakan pengelolaan data pribadi karyawan yang ditetapkan oleh departemen sumber daya manusia.
6. Untuk informasi pribadi pemegang saham:
a. Melaksanakan berbagai formalitas terkait pelaksanaan hak pemegang saham;
b. Mengelola Rapat Umum Pemegang Saham;
c. Mengirimkan berbagai dokumen;
d. Menyusun basis data pemegang saham sesuai ketentuan hukum yang berlaku; dan
e. Menangani urusan administratif lainnya yang berkaitan dengan poin-poin di atas.
HAK SUBJEK DATA PRIBADI
Selama Kami memiliki atau memproses Data Pribadi Anda, Anda memiliki hak-hak berikut sesuai dengan hukum yang berlaku:
1. Hak untuk Mendapatkan Informasi
Anda dapat meminta informasi mengenai identitas pengendali data, dasar hukum, serta tujuan permintaan dan penggunaan Data Pribadi Anda.
2. Hak untuk Melakukan Perbaikan
Anda dapat meminta agar Data Pribadi Anda dilengkapi, diperbarui, dan/atau dikoreksi apabila terdapat ketidakakuratan.
3. Hak Akses
Anda dapat meminta akses dan memperoleh salinan Data Pribadi Anda.
4. Hak untuk Menghapus
Anda dapat meminta penghentian, penghapusan, dan/atau pemusnahan Data Pribadi Anda sesuai dengan hukum yang berlaku.
5. Hak untuk Menarik Kembali Persetujuan
Anda dapat menarik kembali persetujuan yang pernah Anda berikan untuk pemrosesan data kapan saja.
6. Hak untuk Mengajukan Keberatan
Anda dapat mengajukan keberatan atas jenis pemrosesan tertentu yang memiliki efek hukum atau yang berdampak signifikan bagi Anda.
7. Hak untuk Membatasi Pemrosesan
Anda dapat meminta penangguhan atau pembatasan pemrosesan Data Pribadi Anda, sesuai dengan tujuan pemrosesan yang dimaksud.
8. Hak atas Portabilitas Data
Anda berhak meminta agar Data Pribadi yang Kami miliki dialihkan ke organisasi lain.
Anda selalu memiliki pilihan untuk tidak membagikan Data Pribadi kepada Kami. Apabila Kami telah menerima persetujuan Anda untuk memproses Data Pribadi dan Anda kemudian menarik persetujuan tersebut, Kami akan menghormati keputusan Anda sesuai hukum yang berlaku. Namun, penarikan persetujuan dapat menyebabkan Kami tidak dapat melaksanakan tindakan yang diperlukan untuk mencapai tujuan pemrosesan sebagaimana dijelaskan dalamPemberitahuan Privasi ini, dan Anda mungkin tidak dapat lagi menggunakan layanan Kami atau melanjutkan hubungan dengan Kami.
Kami berhak menolak permintaan Anda untuk mengakses, memperbaiki, dan/atau menghapus sebagian atau seluruh Data Pribadi yang Kami miliki atau kendalikan, jika diperbolehkan atau diwajibkan oleh hukum yang berlaku. Hal ini mencakup situasi di mana Data Pribadi tersebut memuat referensi pada individu lain, atau apabila permintaan akses, perbaikan, atau penghapusan tidak dapat dipenuhi karena alasan yang menurut Kami tidak tepat, seperti adanya kewajiban hukum, kontraktual, atau administratif yang masih berjalan. Sesuai hukum yang berlaku, Kami juga berhak mengenakan biaya administratif untuk setiap permintaan akses dan/atau perbaikan.
MASA PENYIMPANAN
Kami tidak akan memproses dan menyimpan Data Pribadi lebih lama dari yang diperlukan untuk tujuan yang tercantum dalam Pemberitahuan Privasi ini atau sebagaimana diwajibkan oleh hukum yang berlaku. Setelah masa penyimpanan berakhir, atau jika Anda meminta, Kami akan menghapus, memusnahkan, menganonimkan, atau membatasi akses terhadap Data Pribadi tersebut sesuai dengan ketentuan hukum yang berlaku. Namun, masa penyimpanan ini dapat diperpanjang apabila Kami secara wajar meyakini bahwa hal tersebut diperlukan untuk keperluan proses hukum, pajak, atau akuntansi, atau jika Data Pribadi tersebut relevan dengan proses perkara atau litigasi tertentu.
PENGUNGKAPAN DATA PRIBADI KEPADA PIHAK KETIGA
Data Pribadi Anda dapat dibagikan kepada pihak ketiga dan/atau afiliasi Kami dalam situasi berikut dan dalam keadaan lain yang diperbolehkan oleh hukum yang berlaku:
1. Ketika terdapat kewajiban hukum berdasarkan hukum yang berlaku;
2. Ketika perlu untuk melindungi hidup, badan, atau harta seseorang dan sulit memperoleh persetujuan orang tersebut;
3. Ketika terdapat kebutuhan khusus untuk meningkatkan kesehatan masyarakat atau mendorong pertumbuhan anak yang sehat, dan sulit memperoleh persetujuan orang terkait; atau
4. Ketika diperlukan kerja sama dengan instansi pemerintah pusat atau pemerintah daerah, atau pihak yang ditunjuk oleh mereka untuk melaksanakan urusan sebagaimana diatur oleh hukum yang berlaku, dan apabila permintaan persetujuan dapat menghambat pelaksanaan urusan tersebut.
Silakan lihat di sini untuk daftar kantor bisnis dan penjualan perusahaan grup Kami.
Kami mengambil langkah-langkah pelindungan Data Pribadi dengan mematuhi kebijakan informasi terpadu di grup Kami.
PERMINTAAN PENGUNGKAPAN DATA PRIBADI
Silakan merujuk ke bagian Hubungi Kami untuk pertanyaan, keluhan, atau permintaan terkait pengungkapan, penghentian penggunaan, penghapusan, atau hal-hal lain mengenai Data Pribadi yang disimpan.
Kami dapat menolak permintaan pengungkapan data apabila:
1. Identitas pemohon tidak dapat diverifikasi, misalnya terdapat ketidaksesuaian antara nama dan/atau alamat pada formulir permintaan dengan dokumen verifikasi identitas;
2. Permohonan diajukan oleh kuasa tetapi kewenangan kuasa tersebut tidak dapat dikonfirmasi;
3. Informasi dalam formulir permintaan tidak lengkap;
4. Data Pribadi pemohon tidak disimpan atau Data Pribadi yang disimpan tidak termasuk dalam ruang lingkup pengungkapan;
5. Pengungkapan dapat merugikan hidup, badan, harta, atau hak dan kepentingan pemohon atau pihak ketiga;
6. Pengungkapan dapat berdampak negatif yang serius pada kelancaran kegiatan bisnis Kami; dan/atau
7. Pengungkapan akan melanggar peraturan perundang-undangan atau peraturan tersebut mengizinkan untuk tidak mengungkapkan.
TRANSFER DATA PRIBADI KE LUAR INDONESIA
Data Pribadi Anda akan diproses terutama di Indonesia. Namun, jika diperlukan untuk operasional bisnis atau tujuan sebagaimana diuraikan dalam Pemberitahuan Privasi ini, data Anda dapat dipindahkan melintasi batas negara. Data Pribadi Anda dapat ditransfer dari negara tempat Anda berada saat menggunakan layanan Kami ke negara lain. Kami dapat mentransfer Data Pribadi Anda kepada perusahaan grup dan anak perusahaan Kami yang diperlukan untuk operasional bisnis dan tujuan dalam Pemberitahuan Privasi ini.
LANGKAH TEKNIS DAN ORGANISASIONAL
Kami telah menerapkan langkah-langkah berikut untuk mengamankan Data Pribadi yang Kami simpan:
1. Langkah Pengendalian Keamanan Organisasi
a. Kami telah menunjuk penanggung jawab pada setiap tahap penanganan Data Pribadi, mendefinisikan lingkup karyawan yang berwenang mengakses Data Pribadi, serta membangun sistem pelaporan dan tanggapan apabila terjadi dugaan atau pelanggaran informasi pribadi.
b. Kami secara berkala meninjau ulang prosedur penanganan Data Pribadi.
2. Langkah Pengendalian Keamanan untuk Karyawan
a. Kami menyediakan pelatihan manajemen informasi, termasuk Data Pribadi, bagi seluruh karyawan.
b. Kami mewajibkan karyawan baru untuk menyerahkan surat pernyataan tertulis terkait pengelolaan informasi.
3. Langkah Pengendalian Keamanan Fisik
a. Kami mengendalikan akses masuk dan keluar gedung kantor beserta ruangannya, memastikan seluruh pintu dan jendela terkunci, serta melakukan patroli di area gedung kantor.
b. Kami membatasi pengeluaran Data Pribadi ke luar lingkungan perusahaan yang tidak diperlukan.
c. Kami menerapkan langkah keamanan untuk mencegah pencurian atau kehilangan perangkat informasi dan media penyimpanan.
4. Langkah Pengendalian Keamanan Teknologi
a. Kami memberikan setiap karyawan ID dan kata sandi individual untuk masuk ke jaringan internal, serta membatasi lingkup karyawan yang dapat mengakses informasi, termasuk Data Pribadi.
b. Kami telah mengambil langkah-langkah untuk mencegah akses tidak sah ke jaringan internal oleh pihak ketiga, termasuk pelindungan terhadap perangkat lunak berbahaya.
MODIFIKASI
Pemberitahuan Privasi ini dapat diubah sewaktu-waktu. Setiap perubahan akan berlaku efektif segera setelah Pemberitahuan Privasi yang diperbarui dipublikasikan. Harap melihat kembali secara berkala untuk mengetahui pembaruan atau perubahan Pemberitahuan Privasi ini.
HUBUNGI KAMI
Jika Anda memiliki pertanyaan atau keluhan mengenai Pemberitahuan Privasi ini atau ingin menjalankan hak Anda atas Data Pribadi, silakan menghubungi Kami melalui detail kontak yang tersedia di halaman Hubungi Kami.
