Kebijakan pengelolaan data pribadi
Kebijakan Manajemen Data Pribadi ini (selanjutnya disebut sebagai "Kebijakan") menjelaskan bagaimana Sames (selanjutnya disebut sebagai "kami", "kita", atau "milik kita"), sebagai Pengontrol Data, mengumpulkan, memproses, menggunakan, dan melindungi data pribadi pengguna, pelanggan, pemasok, karyawan, dan pemangku kepentingan lainnya (selanjutnya disebut sebagai "anda" atau "milik Anda"), sesuai dengan peraturan yang berlaku, termasuk Undang-Undang Perlindungan Data Prancis (LIL) tahun 1978, Peraturan Perlindungan Data Umum (GDPR), dan undang-undang perlindungan data lainnya yang berlaku.
Kebijakan ini tidak berlaku untuk situs web atau aplikasi pihak ketiga yang mungkin disebutkan di situs web Sames.
1. Apa yang dimaksud dengan data pribadi?
Data pribadi ("Data Pribadi") adalah informasi yang dapat digunakan untuk mengidentifikasi seseorang ("Orang") baik secara langsung (misalnya, nama depan dan belakang) maupun tidak langsung (misalnya, nomor telepon, alamat email, nomor identifikasi, data lokasi, suara, gambar, alamat IP, dan lain-lain).
2. Mengapa kami menggunakan Data Pribadi Anda?
Tabel di bawah ini menunjukkan maksud (tujuan) pengumpulan Data Pribadi Anda dan, untuk masing-masing tujuan tersebut, dasar hukum yang melegitimasi pemrosesan dan kategori data yang bersangkutan:
| TUJUAN | dASAR HUKUM | JENIS DATA YANG TERLIBAT |
| Mematuhi kewajiban sosial, hukum, dan peraturan yang berlaku bagi kami. | Proses diperlukan untuk mematuhi kewajiban hukum yang menjadi subjek kami (misalnya, berkomunikasi atau menanggapi permintaan hukum atau peraturan dari otoritas yudisial atau administratif). | - Data identifikasi - Data teknis (misalnya, alamat IP, data penelusuran, cookie, data geolokasi, dll.) Data apa pun yang dikomunikasikan oleh pengguna dalam korespondensi. |
| Menanggapi permintaan dan pertanyaan yang Anda kirimkan melalui Situs, dan, secara lebih luas, mengelola hubungan kami dengan pengunjung Situs. | Proses dilakukan berdasarkan kepentingan sah kami dalam memastikan komunikasi yang efektif dengan pengunjung Situs kami. | - Data identifikasi - Data apa pun yang dikomunikasikan oleh pengguna dalam korespondensi. |
| Meningkatkan Layanan kami dan Situs kami (pemberitahuan, pembaruan, meningkatkan, dan mempersonalisasi pengalaman pengguna Anda). | Pemrosesan dilakukan atas dasar kepentingan sah kami dalam mengoptimalkan alat dan solusi kami untuk memuaskan pengunjung Situs kami, pelanggan kami, dan prospek kami. | - Data identifikasi - Data teknis (misalnya, alamat IP, data penelusuran, cookie, data geolokasi, dll.) - Data apa pun yang dikomunikasikan oleh pengguna dalam korespondensi. |
| Mengelola sengketa potensial atau aktual dengan Anda atau pihak ketiga. | Pemrosesan dilakukan atas dasar kepentingan sah kami dalam membela kepentingan kami, termasuk melalui proses hukum. | - Data identifikasi - Data teknis (misalnya, alamat IP, data penelusuran, cookie, data geolokasi, dll.) - Data apa pun yang dikomunikasikan oleh pengguna dalam korespondensi. |
| Manajemen akun pelanggan (pemrosesan pesanan, pembayaran, penagihan, dukungan teknis dan layanan purna jual, penagihan utang, dll.) | Pemrosesan dilakukan sesuai dengan pelaksanaan kontrak. | - Data identifikasi (nama belakang, nama depan, alamat, nomor telepon, alamat email, dll.). - Data keuangan: data pembayaran, informasi kartu kredit, dll. |
| Menetapkan statistik dan pengukuran audiens | Proses dilakukan dengan persetujuan Anda jika diwajibkan oleh hukum. | proses dilakukan dengan persetujuan Anda jika diwajibkan oleh hukum. |
| Mengirimkan iklan dan melacak pengguna untuk tujuan pemasaran | Proses dilakukan berdasarkan persetujuan Anda. | - Identitas: perusahaan, detail kontak - Tujuan permintaan (jika menggunakan formulir kontak) |
Dalam beberapa kasus, penyediaan Data Pribadi Anda adalah wajib, jika tidak, kami tidak akan dapat menyediakan Layanan dan informasi yang Anda minta. Sebagai contoh, jika Anda menghubungi kami melalui Situs Web, Anda harus memberikan alamat email Anda kepada kami agar kami dapat merespons Anda.
Dalam hal apa pun, kami akan memberi tahu Anda ketika penyediaan Data Pribadi Anda bersifat wajib.
3. Dengan siapa kami membagikan Data Pribadi Anda?
sebagai bagian dari aktivitas pemrosesan kami, kami dapat mengungkapkan Data Pribadi Anda kepada penerima berikut ini:
- Kepada anggota staf atau personel subkontrak kami yang perlu memprosesnya. Tergantung pada tujuan yang ingin dicapai, data tersebut akan dikomunikasikan, secara keseluruhan atau sebagian, hanya kepada orang yang berwenang di departemen terkait.
- Kepada penyedia layanan dan subkontraktor yang berperan dalam menyediakan produk dan layanan (seperti penyedia pembayaran, layanan pengiriman, penyedia hosting, penyedia TI (situs web), dan mitra tepercaya lainnya untuk memfasilitasi operasi bisnis dan pemasaran kami).
- Kepada otoritas keuangan dan peradilan, arbiter dan mediator, badan publik dan lembaga pemerintah, berdasarkan permintaan dan dalam ruang lingkup yang diizinkan oleh hukum.
- Kepada pihak-pihak yang berkepentingan jika terjadi perselisihan: pengacara, ahli, perusahaan asuransi, dll.
Terlepas dari penerima yang bersangkutan, kami hanya mengungkapkan Data Pribadi Anda jika mereka benar-benar perlu mengetahuinya dan hanya sejauh yang diperlukan untuk mencapai tujuan yang diidentifikasi dalam Kebijakan ini.
Kami membuat semua karyawan kami sadar akan pentingnya melindungi data pribadi dan privasi, dan mengambil semua tindakan yang diperlukan untuk menjaga dan mengamankan informasi yang diberikan kepada kami.
Kami tidak menjual, menyewakan, atau membagikan Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial, kecuali jika kami memiliki persetujuan Anda sebelumnya atau diwajibkan secara hukum untuk melakukannya.
4. Apakah kami mentransfer data ke luar Wilayah Ekonomi Eropa?
Biasanya, kami menyimpan semua Data Pribadi di dalam Uni Eropa (UE) dan Wilayah Ekonomi Eropa (European Economic Area/EEA). Namun demikian, karena kami beroperasi secara global, kami mungkin perlu mentransfer Data Pribadi tertentu ke negara selain negara tempat Data Pribadi Anda dikumpulkan, misalnya, untuk memungkinkan beberapa pemasok kami mengakses data tersebut guna memenuhi kontrak/pesanan.
Beberapa negara ini mungkin berada di luar UE dan EEA. Dalam kasus tersebut, kami akan menerapkan perlindungan yang sesuai untuk memastikan tingkat perlindungan yang memadai untuk Data Pribadi yang ditransfer ke luar wilayah ini, misalnya dengan membuat klausul kontrak standar UE dengan pengimpor data, atau dengan mengambil tindakan lain untuk memastikan tingkat perlindungan data berdasarkan hukum UE.
5. Berapa lama kami menyimpan Data Pribadi Anda?
Data Pribadi Anda akan disimpan selama diperlukan untuk memenuhi tujuan pengumpulannya, sesuai dengan batas waktu yang ditetapkan oleh hukum dan peraturan.
Data tersebut akan diarsipkan sesuai dengan batasan hukum dan periode penyimpanan.
Dengan kata lain, ini berarti periode penyimpanan bervariasi, tergantung pada data yang diproses dan tujuan pemrosesan data tersebut. Tabel di bawah ini menunjukkan periode penyimpanan yang diterapkan pada Data Pribadi Anda untuk setiap tujuan[1].
| TUJUAN | PERIODE PENYIMPANAN DATA |
| Manajemen akun pelanggan (pemrosesan pesanan, pembayaran, penagihan, dukungan teknis dan layanan purna jual, penagihan utang, dll.) | - Kami akan menyimpan Data Pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya. |
| Menanggapi permintaan dan pertanyaan yang mungkin Anda ajukan melalui Situs, dan, secara lebih luas, mengelola hubungan kami dengan pelanggan, pemasok, dan pengunjung Situs. | - Kami akan menyimpan Data Pribadi Anda untuk jangka waktu maksimum 12 bulan sejak kontak terakhir yang Anda lakukan. |
| Meningkatkan layanan kami dan Situs Web kami (pemberitahuan, pembaruan, meningkatkan dan mempersonalisasi pengalaman Anda sebagai pelanggan, pemasok, atau pengunjung Situs Web). | kami akan menyimpan Data Pribadi Anda untuk jangka waktu maksimum 12 bulan, namun perlu dipahami bahwa dalam banyak kasus, Data Pribadi Anda akan dikumpulkan segera setelah pengumpulan dalam bentuk statistik yang tidak lagi memungkinkan Anda untuk diidentifikasi. |
| Mematuhi kewajiban hukum dan peraturan yang berlaku bagi kami. | - Kami menyimpan Data Pribadi Anda selama kami tunduk pada kewajiban hukum atau peraturan yang berlaku. |
| Mengelola sengketa potensial atau aktual dengan Anda atau pihak ketiga. | - Kami akan menyimpan Data Pribadi Anda hingga semua upaya hukum telah habis. |
| Menyusun statistik dan pengukuran audiens. | - Kami menyimpan Data Pribadi Anda untuk jangka waktu maksimum 25 bulan. - Masa pakai pelacak (yang digunakan untuk mengukur jumlah audiens) adalah maksimal 13 bulan.[2] |
| Menanggapi lamaran yang tidak diminta yang Anda kirimkan kepada kami atau tawaran pekerjaan. | - Kami menyimpan Data Pribadi Anda sesuai dengan periode pembatasan hukum dan periode penyimpanan serta rekomendasi CNIL (Otoritas Perlindungan Data Prancis)[3]. |
Dalam hal apa pun, setelah berakhirnya periode penyimpanan yang berlaku, kami akan menghapus Data Pribadi Anda atau menganonimkannya tanpa dapat ditarik kembali sehingga Anda tidak dapat lagi diidentifikasi.
6. Hak apa yang Anda miliki?
Sesuai dengan kerangka hukum yang berlaku untuk perlindungan data, dan khususnya GDPR, Anda memiliki hak-hak berikut: hak atas informasi, hak atas persetujuan, hak untuk menolak, hak atas akses dan perbaikan, hak atas pembatasan, hak atas portabilitas[4].
7. Bagaimana cara menggunakan hak Anda?
Untuk menggunakan hak-hak Anda, silakan hubungi kami menggunakan detail kontak yang disediakan di Bagian 10 ("Bagaimana Anda dapat menghubungi kami?"). Untuk memproses permintaan Anda seefisien mungkin, kami dapat meminta informasi tambahan kepada Anda untuk mengonfirmasi identitas Anda dan/atau memfasilitasi lokasi Data Pribadi yang terkait dengan permintaan Anda.
Harap diperhatikan bahwa beberapa hak ini tunduk pada ketentuan khusus yang ditentukan oleh kerangka hukum yang berlaku untuk perlindungan data. Oleh karena itu, jika situasi khusus Anda tidak memenuhi persyaratan ini, kami mungkin tidak dapat memenuhi permintaan Anda. Jika demikian, kami akan memberi tahu Anda alasan mengapa kami tidak dapat memenuhinya.
Dalam hal apa pun, harap diperhatikan bahwa Anda dapat mengajukan keluhan kepada Komisi Nasional untuk Teknologi Informasi dan Kebebasan Sipil ("CNIL") .
Kami tidak melakukan pembuatan profil sebagai bagian dari aktivitas kami.
Selain itu, ketika Anda memberikan persetujuan untuk proses Data Pribadi Anda, Anda memiliki hak untuk menariknya kapan saja. Terakhir, ketika pelanggaran Data Pribadi yang dapat menimbulkan risiko tinggi terhadap hak dan kebebasan Anda terdeteksi, Anda akan diberitahu tentang pelanggaran ini sesegera mungkin.
8. Cookie dan Teknologi Serupa
Kami menggunakan cookie dan teknologi serupa untuk mengumpulkan informasi tentang penggunaan Anda atas layanan kami. Lihat Kebijakan Cookie kami untuk informasi lebih lanjut.
9. Modifikasi Kebijakan ini
Kami berhak untuk mengubah Kebijakan ini kapan saja berdasarkan kebutuhan bisnis dan perkembangan legislatif dan peraturan. Perubahan akan diumumkan di situs web kami dan akan berlaku segera setelah diumumkan. Kami menyarankan Anda untuk meninjau Kebijakan ini secara berkala.
10. Bagaimana Anda dapat menghubungi kami?
Jika Anda memiliki pertanyaan atau permintaan apa pun terkait pemrosesan Data Pribadi Anda berdasarkan Kebijakan ini, termasuk penggunaan hak-hak Anda sebagaimana dijelaskan di atas, Anda dapat menghubungi kami melalui surel di alamat berikut ini: privacy@exel-industries.com
[1] Untuk kategori data yang bersangkutan, silakan lihat tabel di atas pada Bagian 3.
[2] " Cookie: solusi untuk alat pengukuran audiens " CNIL: tersedia di sini
[3] Lembar panduan perekrutan tidak. 9 "Berapa lama data yang dikumpulkan untuk tujuan perekrutan disimpan?" (khususnya tabel di halaman 52) tersedia di sini
[4] khususnya tabel di halaman 52 di sini