KEBIJAKAN PRIVASI

Diperbarui dan Berlaku mulai [dd /mm/ yyyy]

Ringkasan

[Merchant’s Name] (selanjutnya disebut sebagai “Perusahaan” atau “kami”) memprioritaskan perlindungan informasi pribadi pengguna yang mengakses layanan yang disediakan oleh Perusahaan (selanjutnya disebut sebagai “Distributor” atau “anda”). Karena Perusahaan kami mengakui pentingnya melindungi informasi pribadi, kami akan melakukan yang terbaik untuk melindungi dan menangani informasi pribadi Distributor kami dengan teliti dan hati-hati.

1. Siapa Kami

Untuk tujuan Peraturan Perlindungan Data Umum 2016/679/EU (yang disebut "EU GDPR"), Undang-Undang Perlindungan Data 2018 (yang disebut "Undang-Undang") dan EU GDPR sebagaimana menjadi bagian dari hukum Kerajaan Inggris berdasarkan Undang-Undang Penarikan Diri Uni Eropa 2018 (yang disebut "UK GDPR"), pengendali data adalah [Merchant’s official company name] dengan nomor perusahaan terdaftar […] dan dengan alamat perdagangan berikut […] (“kami”, “kita” atau “milik kami”).

Jika Anda ingin menghubungi kami tentang Kebijakan Privasi ini atau praktik privasi kami, silakan hubungi kami di [email dan/atau nomor telepon].

2 Apa yang kami kumpulkan dan bagaimana kami menggunakan informasi pribadi

Kami akan mengumpulkan dan menggunakan informasi pribadi Anda yang diberikan secara sukarela, yang dihasilkan saat Anda menggunakan [nama situs web/nama sistem layanan], dan yang diperoleh oleh kami dari pihak ketiga, sesuai dengan prinsip-prinsip UK GDPR untuk tujuan yang diatur dalam Kebijakan Privasi ini.

Anda memahami bahwa fitur dari [nama situs/web service] dapat berubah seiring dengan strategi bisnis. Jika kami mengubah praktik privasi kami, kami dapat memperbarui Kebijakan Privasi ini. Sejauh perubahan tersebut bersifat material, kami akan memberikan pemberitahuan yang wajar kepada Anda.

Informasi yang kami kumpulkan

Informasi yang Anda berikan kepada kami tentang Anda dan karyawan atau orang yang berwenang, seperti nama Anda, nama bisnis, alamat email, nomor telepon, media sosial, nomor registrasi, nomor PPN, dan kata sandi masuk.
Informasi pembayaran atau penagihan yang Anda berikan kepada kami, seperti nomor rekening bank Anda dan catatan penagihan Anda.

Bagaimana kami menggunakan informasi tersebut

Untuk memberikan Anda sistem afiliasi atau layanan lainnya (yaitu membuka akun, menghubungi Anda)
Untuk membayar biaya layanan yang relevan setelah otorisasi Anda, dan untuk membantu Anda memeriksa catatan penagihan.

Dasar hukum

Kepentingan yang Sah (untuk menjalankan bisnis kami, untuk mengelola hubungan kami dengan Anda, untuk memberikan dukungan; untuk mengelola hubungan kami dengan Anda, untuk memulihkan utang yang terutang kepada kami);
Pelaksanaan kontrak kami dengan Anda;
Kepatuhan terhadap kewajiban hukum.

3 Apa dasar hukum kami untuk memproses informasi pribadi Anda

Kami hanya akan menggunakan informasi pribadi Anda ketika hukum mengizinkan kami untuk melakukannya. Sehubungan dengan masing-masing tujuan di mana kami menggunakan informasi pribadi Anda, UK GDPR mengharuskan kami untuk memastikan bahwa kami memiliki "dasar hukum" untuk penggunaan tersebut. Paling umum, kami akan menggunakan informasi pribadi Anda dalam keadaan berikut. Kami telah merinci tujuan spesifik kami dan dasar hukum terkait dalam format tabel di atas.

Di mana kami perlu melaksanakan kontrak yang akan kami masuki atau telah kami masuki dengan Anda (“Pelaksanaan kontrak kami dengan Anda”);
Di mana perlu untuk kepentingan sah kami (atau kepentingan pihak ketiga), dan kepentingan serta hak-hak dasar Anda tidak mengesampingkan kepentingan tersebut ("Kepentingan Sah"). Rincian lebih lanjut tentang kepentingan sah spesifik yang dikejar sehubungan dengan setiap tujuan kami menggunakan informasi pribadi Anda dijelaskan dalam tabel di atas; (KE PEDAGANG: untuk kegiatan ini, pedagang perlu melakukan dan mendokumentasikan Penilaian Kepentingan Sah (LIA).)
Di mana kami perlu mematuhi kewajiban hukum atau regulasi (“Kepatuhan terhadap kewajiban hukum”); dan
Di mana kami memiliki persetujuan spesifik Anda untuk melakukan pemrosesan untuk tujuan yang dimaksud (“Persetujuan”).

4 Ketika kami membagikan, mentransfer, dan mengungkapkan informasi pribadi

Kami dapat membagikan informasi pribadi Anda kepada pihak-pihak berikut untuk tujuan yang diatur dalam tabel di bawah bagian 2 di atas:

Beberapa fitur dari [nama situs web/nama sistem layanan] mungkin disediakan oleh mitra pihak ketiga kami, dan kami dapat mempercayakan mitra (termasuk penyedia layanan teknis) untuk memproses informasi pribadi tertentu dari Subjek Data Pribadi. [Misalnya, jika Anda menggunakan fitur pembayaran otomatis, kami dapat meminta perusahaan pembayaran pihak ketiga untuk memproses informasi kartu kredit Anda agar dapat mengenakan biaya layanan yang relevan sesuai dengan arahan Anda.]

Selain itu, untuk menyediakan [website name/service system name] kepada Anda, kami mungkin menggunakan penyedia layanan. Penyedia layanan ini memproses informasi pribadi Anda sebagai pemroses data kami, berdasarkan instruksi kami sesuai dengan perjanjian tertulis dan kami tidak mengizinkan mereka menggunakan informasi pribadi Anda untuk tujuan mereka sendiri.

(a)Afiliasi – kami membagikan informasi pribadi kepada afiliasi kami untuk membantu menyediakan layanan kepada Anda atau menganalisis / meningkatkan [nama situs web/nama sistem layanan].

(b) Mitra pihak ketiga – kami membagikan informasi pribadi dengan mitra bisnis, yaitu ketika [nama situs web/nama sistem layanan] kami terintegrasi dengan platform / layanan e-commerce pihak ketiga.

(c)Situs Jaringan Sosial – kami dapat membagikan informasi pribadi, atas arahan Anda, dengan plugin situs web dan platform media sosial, misalnya untuk masuk ke akun Anda.

(d)Perusahaan pemrosesan pembayaran – kami membagikan informasi pribadi dengan pemroses pembayaran untuk mengelola pembayaran.

Dalam kaitannya dengan reorganisasi bisnis atau penjualan atau pembelian aset atau saham – kami akan membagikan informasi pribadi kepada calon pembeli atau penjual sesuai dengan kasusnya.

(f)Untuk mematuhi persyaratan hukum – kami membagikan informasi pribadi jika dianggap perlu secara wajar untuk mematuhi hukum, atau sebagaimana diizinkan oleh hukum yang berlaku untuk memenuhi permintaan pengungkapan yang sah.

5 Transfer internasional

Kami mungkin membagikan informasi pribadi Anda di dalam grup kami, yang mungkin melibatkan transfer data pribadi Anda ke luar EEA dan/atau Inggris.

Beberapa mitra pihak ketiga kami juga berbasis di luar EEA dan/atau Inggris, sehingga pemrosesan informasi pribadi Anda mungkin melibatkan transfer data di luar EEA dan/atau Inggris.

Setiap kali kami mentransfer informasi pribadi Anda keluar dari EEA dan/atau Inggris, kami akan memastikan bahwa tingkat perlindungan yang serupa diberikan dengan memastikan setidaknya satu dari langkah-langkah perlindungan berikut diterapkan:

Kami hanya akan mentransfer informasi pribadi Anda ke negara-negara yang telah dianggap memberikan tingkat perlindungan yang memadai untuk data pribadi; atau
Kami akan mengambil langkah-langkah untuk mematuhi undang-undang perlindungan data yang berlaku terkait dengan transfer tersebut dan menggunakan solusi transfer yang sesuai untuk setiap transfer data di luar EEA dan/atau Inggris, seperti Klausul Kontrak Standar Inggris.

6. Pengambilan keputusan otomatis

Jika kami menerapkan teknologi otomatis yang menghasilkan pengambilan keputusan otomatis tentang Anda, kami akan: (1) melibatkan seorang manusia dalam proses tersebut; atau (2) menggunakan teknologi ini dengan cara yang tidak memiliki efek hukum atau efek signifikan serupa.

7 Cara Anda menggunakan hak atas informasi pribadi Anda

Anda berhak untuk, kapan saja:

Minta akses ke informasi pribadi Anda (umumnya dikenal sebagai permintaan akses subjek data). Ini memungkinkan Anda untuk menerima salinan informasi pribadi yang kami miliki tentang Anda dan untuk memeriksa bahwa kami memprosesnya secara sah.

Minta perbaikan informasi pribadi yang kami miliki tentang Anda. Ini memungkinkan Anda untuk memperbaiki data yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda, meskipun kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami.

Permintaan penghapusan informasi pribadi Anda. Ini memungkinkan Anda untuk meminta kami menghapus atau menghilangkan informasi pribadi di mana tidak ada alasan yang baik bagi kami untuk terus memprosesnya. Anda juga memiliki hak untuk meminta kami menghapus atau menghilangkan informasi pribadi Anda di mana Anda telah berhasil menggunakan hak Anda untuk menolak pemrosesan (lihat di bawah), di mana kami mungkin telah memproses informasi Anda secara ilegal atau di mana kami diharuskan untuk menghapus informasi pribadi Anda untuk mematuhi hukum setempat. Namun, perlu dicatat bahwa kami mungkin tidak selalu dapat memenuhi permintaan penghapusan Anda karena alasan hukum tertentu yang akan diberitahukan kepada Anda, jika berlaku, pada saat permintaan Anda.

Anda dapat menolak pemrosesan informasi pribadi Anda di mana kami mengandalkan Kepentingan yang Sah (atau kepentingan pihak ketiga) dan ada sesuatu tentang situasi khusus Anda yang membuat Anda ingin menolak pemrosesan atas dasar ini karena Anda merasa itu berdampak pada hak dan kebebasan dasar Anda. Anda juga memiliki hak untuk menolak di mana kami memproses data pribadi Anda untuk tujuan pemasaran langsung. Dalam beberapa kasus, kami dapat menunjukkan bahwa kami memiliki alasan sah yang kuat untuk memproses informasi Anda yang mengesampingkan hak dan kebebasan Anda.

Permintaan pembatasan pemrosesan informasi pribadi Anda. Ini memungkinkan Anda untuk meminta kami menghentikan pemrosesan informasi pribadi Anda dalam skenario berikut:
Jika Anda ingin kami memastikan keakuratan data tersebut;
Di mana penggunaan data kami tidak sah tetapi Anda tidak ingin kami menghapusnya;
Di mana Anda perlu kami menyimpan data meskipun kami tidak lagi membutuhkannya karena Anda membutuhkannya untuk menetapkan, melaksanakan, atau membela klaim hukum; dan
Anda telah menolak penggunaan data Anda, tetapi kami perlu memverifikasi apakah kami memiliki alasan sah yang lebih kuat untuk menggunakannya.

Minta transfer informasi pribadi Anda kepada Anda atau pihak ketiga. Kami akan memberikan kepada Anda, atau pihak ketiga yang Anda pilih, informasi pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Perhatikan bahwa hak ini hanya berlaku untuk informasi otomatis yang awalnya Anda berikan persetujuan untuk kami gunakan atau di mana kami menggunakan informasi tersebut untuk melaksanakan kontrak dengan Anda.

Tarik kembali persetujuan kapan saja di mana kami mengandalkan persetujuan untuk memproses informasi pribadi Anda. Namun, ini tidak akan mempengaruhi keabsahan pemrosesan yang dilakukan sebelum Anda menarik kembali persetujuan Anda. Jika Anda menarik kembali persetujuan Anda, kami mungkin tidak dapat menyediakan produk atau layanan tertentu kepada Anda. Kami akan memberi tahu Anda jika ini adalah kasusnya pada saat Anda menarik kembali persetujuan Anda.

Ajukan keluhan kepada Kantor Komisioner Informasi (ICO), otoritas pengawas Inggris untuk masalah perlindungan data – jika Anda tidak puas dengan cara kami memproses informasi pribadi Anda, Anda selalu dapat mengajukan keluhan kepada ICO di www.ico.org.uk. Namun, kami akan menghargai kesempatan untuk menyelesaikan kekhawatiran Anda terlebih dahulu sebelum Anda menghubungi ICO.

Jika Anda ingin menggunakan hak-hak yang disebutkan di atas, silakan hubungi kami di [contact info].

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi Anda (atau untuk menjalankan hak-hak lainnya). Namun, kami dapat mengenakan biaya yang wajar jika permintaan Anda jelas tidak berdasar, berulang, atau berlebihan. Sebagai alternatif, kami dapat menolak untuk memenuhi permintaan Anda dalam keadaan ini.

Kami mungkin perlu meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi Anda (atau untuk menggunakan hak Anda yang lain). Ini adalah langkah keamanan untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada orang yang tidak berhak menerimanya. Kami juga dapat menghubungi Anda untuk meminta informasi lebih lanjut terkait permintaan Anda untuk mempercepat respons kami.

Kami berusaha untuk merespons semua permintaan yang sah dalam waktu satu bulan. Kadang-kadang, mungkin memerlukan waktu lebih dari satu bulan jika permintaan Anda sangat kompleks atau Anda telah mengajukan sejumlah permintaan. Dalam hal ini, kami akan memberi tahu Anda dan terus memperbarui informasi.

8. Bagaimana kami menyimpan dan melindungi informasi pribadi

(1) Periode penyimpanan

Kami hanya akan menyimpan informasi pribadi Anda selama periode yang diperlukan untuk mencapai tujuan yang dijelaskan dalam Kebijakan Privasi ini, kecuali jika diharuskan oleh hukum atau peraturan.

Untuk menentukan periode retensi yang tepat untuk informasi pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas data, potensi risiko kerugian dari penggunaan atau pengungkapan informasi pribadi Anda yang tidak sah, tujuan di mana kami memproses informasi Anda dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, serta persyaratan hukum, regulasi, pajak, akuntansi, atau persyaratan lainnya yang berlaku.

Sesuai dengan hukum, kami harus menyimpan informasi dasar tentang pelanggan kami (termasuk data kontak dan keuangan) selama enam (6) tahun setelah mereka berhenti menjadi pelanggan untuk tujuan pajak.

Dalam beberapa keadaan, Anda dapat meminta kami untuk menghapus data Anda. Silakan lihat hak hukum Anda di atas untuk informasi lebih lanjut.

(2) Perlindungan informasi pribadi

Kami sangat serius dalam menjaga keamanan informasi pribadi. Kami telah mengadopsi langkah-langkah keamanan teknis, struktur organisasi yang sesuai, dan sistem manajemen serta perlindungan lainnya sesuai dengan standar industri untuk mencegah kebocoran, kerusakan, penyalahgunaan, penggunaan tanpa izin, pengungkapan, atau perubahan informasi pribadi Anda, termasuk:

(a) Langkah-langkah teknis untuk keamanan data

Untuk memastikan keamanan informasi pribadi Anda, kami berusaha mengambil semua langkah teknis yang wajar untuk melindungi informasi pribadi, sehingga informasi pribadi Anda dan pelanggan Anda tidak akan bocor, rusak, dihancurkan, atau hilang. Kami menggunakan teknologi transmisi terenkripsi seperti SSL untuk melindungi keamanan transmisi data dan menggunakan mekanisme perlindungan yang sesuai untuk mencegah serangan data jahat. Kami mengadopsi mekanisme penyimpanan terenkripsi dan kontrol izin data untuk informasi pribadi untuk mencegah informasi pribadi Anda dan pelanggan Anda diakses, diungkapkan, digunakan, atau diubah tanpa izin, atau sengaja atau tidak sengaja dirusak atau hilang.

(b) Langkah organisasi dan manajemen untuk keamanan data

Kami telah menetapkan kebijakan internal untuk penggunaan data yang aman dan menerapkan aturan manajemen yang ketat bagi karyawan atau kontraktor yang mungkin memiliki akses ke informasi Anda dan pelanggan Anda, termasuk tetapi tidak terbatas pada penerapan kontrol akses yang berbeda untuk peran yang berbeda, menandatangani perjanjian kerahasiaan dengan mereka, dan memantau operasi mereka.

Kami memberikan pelatihan kepada karyawan tentang keamanan dan perlindungan privasi serta mengharuskan mereka untuk menyelesaikan penilaian, guna meningkatkan kesadaran mereka akan pentingnya perlindungan informasi pribadi.

(c) Kewajiban kontraktual untuk keamanan data

Kami akan meminta mitra kami untuk menandatangani perjanjian pemrosesan data atau menetapkan ketentuan yang mematuhi perlindungan data, sebagaimana diharuskan oleh Pasal 28 GDPR Inggris, dalam perjanjian kontraktual yang ditandatangani oleh kedua belah pihak, yang menetapkan kewajiban mitra tersebut, termasuk untuk memastikan bahwa penggunaan dan transfer informasi pribadi memenuhi persyaratan kami dan tunduk pada tinjauan, instruksi, dan hak audit kami, dan dalam hal terjadi pelanggaran, kami akan memegang mitra pemroses secara hukum bertanggung jawab sejauh ia tidak mematuhi kewajiban pemroses GDPR Inggris atau telah bertindak di luar atau bertentangan dengan instruksi hukum kami.

(d) Penanganan insiden keamanan

Dalam hal terjadi insiden keamanan informasi pribadi, kami akan mengaktifkan rencana darurat, mengambil langkah-langkah perbaikan, mencatat insiden tersebut, dan melaporkannya tepat waktu sesuai dengan hukum dan peraturan yang berlaku. Jika insiden keamanan dapat menyebabkan kerusakan serius atau menimbulkan risiko tinggi terhadap hak dan kebebasan sah Anda dan/atau pelanggan Anda, seperti pengungkapan informasi pribadi sensitif yang tidak sah, kami akan memberitahukan Anda tentang insiden keamanan dan dampak yang mungkin terjadi, langkah-langkah yang telah kami ambil atau akan kami ambil, pencegahan dan mitigasi risiko yang kami rekomendasikan untuk Anda, solusi yang kami sediakan untuk Anda dan/atau pelanggan Anda, serta kontak kami. Kami akan segera memberitahukan Anda tentang hal di atas melalui email, surat, telepon, atau pemberitahuan. Ketika sulit untuk memberitahukan Subjek Data Pribadi satu per satu, kami akan mengeluarkan pemberitahuan peringatan dengan cara yang wajar dan efektif.

Harap dicatat bahwa Internet bukanlah lingkungan yang sepenuhnya aman. Kami sangat menyarankan Anda untuk menjaga keamanan akun Anda dengan menggunakan kata sandi yang aman dan kompleks. Jika Anda menemukan bahwa informasi pribadi Anda, terutama nomor akun atau kata sandi Anda, telah bocor, harap segera hubungi kami menggunakan metode yang disediakan dalam Kebijakan Privasi ini, agar kami dapat mengambil langkah-langkah yang tepat untuk melindungi informasi Anda.

9. Bagaimana kami memperbarui Kebijakan Privasi ini

Kami dapat memperbarui ketentuan Kebijakan Privasi ini dari waktu ke waktu, dan pembaruan tersebut akan menjadi bagian dari Kebijakan Privasi ini. Kami mendorong Anda untuk secara berkala meninjau Kebijakan Privasi ini untuk tetap mendapatkan informasi tentang bagaimana kami menggunakan dan melindungi informasi yang kami kumpulkan. Kebijakan Privasi ini terakhir diperbarui [dd/mm/yyyy]

Dalam hal terjadi perubahan yang signifikan atau material, kami akan memberi tahu Anda dengan cara yang mencolok sesuai kebutuhan.

10 Definisi

Informasi pribadi (data pribadi): berarti informasi apa pun yang berkaitan dengan orang alami yang teridentifikasi atau dapat diidentifikasi (‘subjek data’); orang alami yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, terutama dengan merujuk pada pengidentifikasi seperti nama, nomor identifikasi, data lokasi, pengidentifikasi online, atau satu atau lebih faktor yang spesifik untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial dari orang alami tersebut.

Informasi pribadi yang sensitif (kategori khusus data pribadi): data pribadi yang mengungkapkan asal ras atau etnis, opini politik, keyakinan agama atau filosofis, atau keanggotaan serikat pekerja, serta pemrosesan data genetik, data biometrik untuk tujuan mengidentifikasi secara unik seseorang, data mengenai kesehatan atau data mengenai kehidupan seks atau orientasi seksual seseorang.

Penghapusan: tindakan menghapus informasi pribadi dari sistem yang terlibat dalam penyediaan fungsi layanan rutin, sehingga tidak dapat diambil atau diakses.

11 Daftar berbagi informasi pihak ketiga

Ketika Anda menggunakan layanan yang disediakan oleh pihak ketiga, kami akan membagikan informasi yang sesuai setelah memperoleh atau memastikan bahwa pihak ketiga memperoleh otorisasi dan persetujuan Anda, serta kasus lainnya yang sesuai dengan hukum dan peraturan. Anda dapat mengetahui bagaimana pihak ketiga akan menangani informasi pribadi Anda melalui informasi relevan yang terdaftar. Kami juga akan secara ketat membatasi akses pihak ketiga ke informasi pribadi untuk melindungi keamanan informasi pribadi Anda.

Kami juga dapat mengakses perangkat pengembangan perangkat lunak (SDK) yang disediakan oleh pihak ketiga untuk memastikan operasi platform yang stabil atau mewujudkan fungsi terkait. SDK pihak ketiga yang terkait dengan akses kami juga tercantum dalam daftar berikut. Anda dapat melihat aturan penggunaan dan perlindungan data pihak ketiga melalui tautan atau jalur yang disediakan dalam direktori. Harap dicatat bahwa jenis pemrosesan informasi pribadi dari SDK pihak ketiga dapat berubah karena pembaruan versi, penyesuaian kebijakan, dan alasan lainnya. Harap ikuti petunjuk resmi yang diterbitkan olehnya.