Pemberitahuan Privasi untuk Pelanggan
PT Fajar Surya Wisesa menghargai hak privasi semua orang. Untuk memastikan bahwa data pribadi Anda terlindungi, kami telah membuat pemberitahuan privasi ini untuk memberikan informasi mengenai pengumpulan, penggunaan, pengungkapan, penghapusan, dan pemusnahan data pribadi Anda dalam format elektronik dan format lain berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku mengenai pelindungan data pribadi di Indonesia (“UU PDP” (PDP Laws)).
-
- “Kami” (We) berarti PT Fajar Surya Wisesa.
- “Anda” (You) berarti orang perseorangan yang merupakan pelanggan atau calon pelanggan kami, beserta narahubung, perwakilan hukum, direktur, karyawan, staf, penasihat dari pelanggan atau calon pelanggan kami, atau individu lain yang bertindak atas nama pelanggan atau calon pelanggan.
- “Pemrosesan” (Processing) berarti aktivitas mengumpulkan, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, memindahkan, menyebarluaskan, menggunakan, mengungkapkan, menghapus, dan/atau memusnahkan data pribadi.
- “Data pribadi” (Personal data) berarti informasi tentang orang perseorangan yang dapat digunakan untukmengenali atau mengidentifikasi sesorang baik secara tersendiri ataupun dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung, baik melalui sistem elektronik ataupun nonelektronik.
- Tujuan Pemrosesan
- Keperluan Kontraktual: Kami memproses data pribadi Anda karena hal tersebut secara esensi diperlukan untuk melaksanakan kontrak antara Anda dan kami. Hal ini meliputi:
- Memberikan layanan dan produk kepada Anda
- Mengelola akun Anda
- Melakukan pengiriman
- Mengelola hal-hal yang berkaitan dengan akuntansi dan keuangan
- Menawarkan layanan purnajual
- Memproses retur atau penukaran
- Kepentingan yang Sah: Kami memproses data pribadi Anda demi kepentingan kami atau pihak ketiga yang sah. Hal ini meliputi:
- Kegiatan Usaha: Mengelola, mengembangkan, dan melakukan kegiatan usaha kami, termasuk komunikasi, administrasi dan pengembangan, pencegahan dan pendeteksian penipuan, pencegahan kejahatan, manajemen hubungan pelanggan baik yang telah ada atau calon pelanggan, serta pemeliharaan sistem teknologi informasi (TI).
- Keamanan: Mengupayakan keamanan Anda melalui langkah-langkah seperti perlindungan data pribadi, pengendalian akses, dan autentikasi identitas pada saat Anda proses masuk dengan akun pengguna Anda.
- Pemasaran dan Analisis Data: Melakukan penelitian pemasaran dan analisis data, mengirim pembaharuan baik melalui surel, SMS, aplikasi percakapan, telepon, dan pos tercatat, termasuk ketika melakukan kegiatan komunikasi dengan Anda.
- Klaim Hukum: Menetapkan, melaksanakan, atau membela klaim hukum.
- Kepentingan Vital: Kami memproses data pribadi Anda untuk melindungi kepentingan vital Anda atau orang lain, seperti melakukan kontak apabila terjadi keadaan darurat dan mengendalikan serta mencegah penyakit.
- Kepatuhan Hukum: Kami memproses data pribadi Anda untuk mematuhi kewajiban hukum yang berlaku terhadap kami.
- Kepentingan Publik: Kami memproses data pribadi Anda untuk melakukan tugas demi kepentingan publik atau untuk menggunakan kewenangan resmi yang diberikan kepada kami.
- Persetujuan: Dengan persetujuan Anda, kami memproses data pribadi Anda untuk kegiatan tambahan: Kami memproses data pribadi Anda berdasarkan persetujuan Anda untuk tujuan tertentu, tujuan mana akan disampaikan kepada Anda pada saat memperoleh persetujuan. Informasi lebih lanjut mengenai persetujuan Anda dan implikasinya tersedia pada bagian berikutnya dari pemberitahuan privasi ini.
- Keperluan Kontraktual: Kami memproses data pribadi Anda karena hal tersebut secara esensi diperlukan untuk melaksanakan kontrak antara Anda dan kami. Hal ini meliputi:
- Data Pribadi Yang Kami Kumpulkan
- Sumber Pengumpulan Data: Kami mengumpulkan data pribadi secara langsung dari Anda dan secara tidak langsung dari sumber-sumber andal seperti organisasi publik, Perusahaan-Perusahaan dalam Grup SCG, mitra usaha, orang yang dapat mengungkapkan data pribadi Anda secara sah, dan penyedia jasa yang tepercaya.
- Penggunaan Layanan dan Keanggotaan: Pada saat Anda menggunakan layanan kami, membeli produk kami, bergabung dalam program loyalitas kami, atau menggunakan situs web atau aplikasi kami, kami mengumpulkan data pribadi berikut:
- Informasi Pribadi: Kartu identitas, nomor identitas, sebutan, nama, tanggal lahir, nomor telepon seluler, surel, riwayat percakapan, dan tanda tangan.
- Informasi Kontak: Alamat surel, nomor telepon, alamat rumah, alamat kantor, akun media sosial.
- Informasi Terkait Pekerjaan: Pekerjaan, jabatan, pengalaman kerja.
- Informasi Pembelian: Riwayat pembelian, riwayat klaim, dan keluhan.
- Informasi Yang Diberikan: informasi pribadi yang telah Anda berikan kepada kami pada saat Anda menghubungi kami, meminta layanan purnajual kami, atau berpartisipasi dalam kegiatan penelitian atau wawancara yang kami selenggarakan.
- Kontak dan Partisipasi: Pada saat Anda menghubungi kami atau berpartisipasi dalam suatu kegiatan kami, seperti menghubungi pusat kontak, ikut serta dalam acara atau program perjalanan liburan bagi pelanggan, atau berpartisipasi dalam kegiatan kami lainnya, kami mengumpulkan data pribadi berikut:
- Informasi Pribadi: Nama, tanggal lahir, foto, nomor kartu identitas, nomor paspor, nomor keanggotaan maskapai, informasi kesehatan (alergi makanan).
- Informasi Kontak: Nama, nama belakang, nomor telepon seluler, surel, alamat.
- Informasi Partisipasi: Informasi mengenai partisipasi Anda dalam kegiatan kami, termasuk riwayat anda pada kegiatan sebelumnya dan foto yang diambil selama partisipasi Anda.
- Data Pribadi Spesifik: Jika kami butuh memproses data pribadi spesifik (misalnya, data keuangan pribadi, data kesehatan, data biometric, atau data sensitif lainnya yang ditentukan oleh undang-undang), kami akan memberitahukan kepada Anda secara jelas jenis data yang kami kumpulkan dan alasan pemrosesan, baik di dalam pemberitahuan privasi ini atau melalui tata cara lainnya. Kami akan memperlakukan data tersebut sesuai hukum dan peraturan serta menerapkan tindakan pengamanan yang layak untuk memastikan keamanan dan kerahasiaannya.
- Pengungkapan Data Pihak Ketiga: Apabila Anda mengungkapkan data pribadi orang lain kepada kami, Anda harus memastikan pengungkapan tersebut dilakukan sesuai dengan hukum dan mematuhi UU PDP, termasuk wajib memberi tahukan kepada subjek data pemilik mengenai pemberitahuan privasi ini dan dokumen yang relevan lainnya dan telah memperoleh persetujuan yang diperlukan sebelum atau pada waktu pengungkapan.
- Kuki
- Kami menggunakan kuki dan teknologi yang serupa untuk mengumpulkan data pribadi sebagaimana ditentukan dalam Pemberitahuan Kuki kami.
- Persetujuan, Penarikan Kembali, dan Konsekuensi
- Hak untuk Menarik Kembali Persetujuan: Apabila pemrosesan data pribadi Anda kami lakukan berdasarkan persetujuan Anda, Anda diperkenankan untuk menarik kembali persetujuan Anda sewaktu-waktu. Dengan ketentuan Penarikan kembali tersebut tidak akan mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan kembali.
- Konsekuensi Penarikan Kembali atau Penolakan: Penarikan kembali persetujuan Anda atau penolakan untuk memberikan informasi tertentu dapat berdampak kepada kemampuan kami untuk memenuhi sebagian atau semua tujuan yang dinyatakan dalam pemberitahuan privasi ini.
- Cara untuk Menarik Kembali Persetujuan: Anda dapat menarik kembali persetujuan Anda dengan mengikuti instruksi yang diberikan di dalam media di mana persetujuan tersebut mulanya diperoleh (misalnya, mengubah pengaturan dalam akun pengguna Anda) atau dengan mengirim surel ke data.privacy@fajarpaper.com.
- Persetujuan untuk Anak dan Penyandang Disabilitas: Apabila Anda adalah anak di bawah umur, orang tidak kompeten, atau penyandang disabilitas dan hendak memberikan persetujuan, maka Anda harus memperoleh otorisasi terlebih dahulu dari wali atau pengampu Anda yang sah sebelum memberikan persetujuan.
- Memberikan Persetujuan Atas Nama Pihak Lain: Apabila Anda memberikan persetujuan atas nama orang lain, maka Anda harus melakukannya berdasarkan ketentuanhukum atau pemberian kuasa yang sah.
- Masa Retensi
- Durasi Retensi Data: Kami akan menyimpan data pribadi Anda selama jangka waktu yang diperlukan untuk memenuhi tujuan-tujuan dimaksud. Untuk kepentingan tertentu, Kami dapat menyimpan data tertentu sampai dengan 30 tahun dalam rangka keperluan pembelaan terhadap tuntutan hukum. Apabila masa retensi tidak spesifik diatur, kami akan menyimpan data selama waktu yang wajar sesuai dengan praktik standar retensi.
- Penghapusan dan Pemusnahan Data: Kami telah menetapkan sistem audit untuk menghapus atau memusnahkan data pribadi Anda sesaat setelah masa retensi berakhir atau sesaat setelah data tersebut menjadi tidak relevan atau tidak diperlukan lagi untuk memenuhi tujuan pada mulanya data tersebut dikumpulkan.
- Retensi Setelah Penarikan Kembali Persetujuan: Apabila data pribadi Anda diproses berdasarkan persetujuan, kami akan berhenti memprosesnya setelah Anda menarik kembali persetujuan Anda. Namun, kami tetap menyimpan data pribadi Anda untuk mendokumentasikan penarikan kembali tersebut dan menanggapi permintaan di kemudian hari.
- Pengungkapan Data Pribadi Anda
- Penerima Data Pribadi: Kami mengungkapkan dan membagikan data pribadi Anda dengan:
- Perusahaan-Perusahaan dalam Grup SCG, sebagaimana tercantum dalam laporan tahunan terbaru yang dapat dilihat di https://scc.listedcompany.com/ar.html.
- Individu dan entitas selain Perusahaan-Perusahaan dalam Grup SCG, seperti:
- Dealer
- Penyedia jasa transportasi dan logistik
- Penyedia jasa pos
- Penyedia jasa pemrosesan data
- Penyedia jasa pemasaran (yang dapat mengirim pesan promosi)
- Kontraktor yang melakukan pekerjaan atas nama kami
- Penyedia jasa keuangan (misalnya, bank, perusahaan pembayaran, penyedia jasa pembayaran elektronik, penyedia kredit)
- Penyedia jasa teknologi informasi (misalnya, jasa cloud, sistem blockchain, analitik data, SMS, atau penyedia surel)
- Pengembang dan pemrogram teknologi informasi
- Auditor, konsultan, dan penasihat
- Lembaga pemerintah (misalnya, Departemen Pajak, Kantor Anti Pencucian Uang)
- Perusahaan asuransi
- Individu atau entitas yang relevan lainnya dalam rangka kami menjalankan kegiatan usaha, menyediakan produk dan layanan, serta mencapai tujuan-tujuan dari pengumpulan dan pemrosesan data pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.
- Pemberitahuan Privasi Terpisah: Penerima data pribadi Anda yang tercantum dalam pasal 7.1 mungkin memiliki pemberitahuan privasi mereka sendiri. Silakan baca pemberitahuan privasi mereka untuk memahami cara mereka memproses data pribadi Anda.
- Restrukturisasi Usaha: Dalam rangka pelaksanaan restrukturisasi usaha, penjualan atau pemindahan aset, pengambilalihan atau penggabungan usaha, kami dapat mengungkapkan data pribadi Anda kepada pihak padanan dan para penasihat kami. Dengan upaya terbaik, Kami akan melindungi data Anda dan meminta mereka mematuhi UU PDP dan pemberitahuan privasi ini.
- Upaya Perlindungan: Kami akan mewajibkan pihak yang menerima data pribadi Anda untuk mengimplementasikan langkah-langkah yang patut untuk melindungi data pribadi Anda, memprosesnya sesuai aturan dan hanya sejauh yang diperlukan, serta mencegah penggunaan atau pengungkapan yang tidak sah.
- Penerima Data Pribadi: Kami mengungkapkan dan membagikan data pribadi Anda dengan:
- Transfer Internasional atas Data Pribadi Anda
- Tujuan Transfer: Kami dapat mengirim atau mentransfer data pribadi Anda ke Perusahaan-Perusahaan dalam Grup SCG atau entitas lain yang berada di luar Indonesia untuk tujuan berikut:
- Anda telah secara tegas menyetujui transfer yang diajukan setelah sebelumnya diberi tahu mengenai risiko yang mungkin timbul sehubungan dengan tidakefektifnya keputusan kelayakan dan upaya perlindungan yang layak;
- Transfer tersebut diperlukan bagi pelaksanaan kontrak antara Anda dan kami atau pemenuhan permintaan prakontraktual Anda;
- Transfer tersebut diperlukan untuk penyelesaian atau pelaksanaan kontrak yang diadakan untuk kepentingan Anda antara kami dan orang perseorangan atau badan hukum lainnya;
- Transfer tersebut diperlukan untuk alasan kepentingan publik;
- Transfer tersebut diperlukan untuk menetapkan, melakukan, atau pembelaan tuntutan hukum;
- Transfer tersebut diperlukan untuk melindungi kepentingan vital Anda atau orang lain pada saat Anda tidak mampu baik secara fisik maupun hukum untuk memberikan persetujuan.
- Penyimpanan dan Pemrosesan Data: Kami dapat menyimpan data pribadi Anda di server atau jasa cloud yang berlokasi di luar Indonesia dan menggunakan perangkat lunak atau aplikasi dari pihak penyedia di luar Indonesia. Kami memastikan bahwa pihak yang tidak berwenang tidak mengakses data pribadi Anda dan mewajibkan pihak penyedia layanan untuk menerapkan langkah-langkah keamanan yang patut.
- Upaya Kepatuhan dan Perlindungan: Pada saat mentransfer data pribadi Anda ke luar negara , kami akan mematuhi UU PDP dan mengambil langkah-langkah untuk melindungi data Anda. Kami mewajibkan pihak penerima untuk menerapkan upaya perlindungan, memproses data hanya sejauh yang diperlukan, dan mencegah terjadinya akses atau pengungkapan yang tidak berwenang.
- Tujuan Transfer: Kami dapat mengirim atau mentransfer data pribadi Anda ke Perusahaan-Perusahaan dalam Grup SCG atau entitas lain yang berada di luar Indonesia untuk tujuan berikut:
- Upaya Keamanan
- Upaya Teknis dan Organisasi: Kami telah menerapkan upaya teknis dan organisasi untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, akses, pengungkapan, atau pemusnahan tidak berwenang. Upaya tersebut meliputi enkripsi dan pembatasan akses untuk memastikan bahwa hanya personel yang berwenang yang dapat mengakses data Anda dan dibekali latihan mengenai pentingnya perlindungan data.
- Upaya Keamanan Komprehensif: Kami menerapkan upaya keamanan yang komprehensif, termasuk perlindungan administratif, teknis, dan fisik (seperti pengendalian akses dan manajemen akses pengguna), untuk mencegah terjadinya kehilangan, pengaksesan, penggunaan, perubahan, atau pengungkapan data pribadi secara tidak berwenang. Kami secara teratur meninjau dan memperbarui upaya-upaya tersebut sebagaimana perlu atau pada saat adanya perkembangan teknologi untuk memastikan efektivitas yang berjalan.
- Perlindungan Data Pribadi Spesifik: Apabila kami memproses data pribadi spesifik, kami akan berupaya yang terbaik untuk menerapkan upaya keamanan yang patut untuk melindungi data tersebut.
- Hak Anda sebagai Subjek Data
- Rangkuman Hak Anda berdasarkan UU PDP: Anda mempunyai hak sebagai berikut:
- Hak atas Informasi: Untuk menerima informasi yang jelas mengenai identitas, akuntabilitas, tujuan pemrosesan data, dan dasar hukum pemrosesan data Anda.
- Hak untuk Menarik Kembali Persetujuan: Untuk menarik kembali persetujuan yang telah Anda berikan kepada kami sewaktu-waktu.
- Hak atas Akses: Untuk meminta akses untuk melihat dan menyalin data pribadi Anda atau mengungkapkan sumber dari mana kami memperoleh data pribadi Anda.
- Hak atas Portabilitas Data: Untuk meminta kami untuk mengirim atau memindahkan data pribadi dalam bentuk elektronik kepada pengendali data lain sebagaimana disyaratkan berdasarkan UU PDP.
- Hak untuk Mengajukan Keberatan: Untuk mengajukan keberatan atas pengumpulan, penggunaan, atau pengungkapan yang kami lakukan atas data pribadi Anda.
- Hak atas Penghapusan: Untuk meminta kami untuk menghapus, memusnahkan, atau menganonimkan data pribadi Anda.
- Hak untuk Membatasi: Untuk meminta kami menangguhkan penggunaan data pribadi Anda.
- Hak untuk Mengajukan Keberatan atas Pengambilan Keputusan Otomatis: Untuk mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis yang dapat menimbulkan akibat hukum atau berdampak signifikan pada Anda.
- Hak untuk Memperbaiki: Untuk meminta kami memperbaiki informasi pribadi Anda untuk memastikan informasi tersebut terkini, lengkap, dan akurat.
- Hak untuk Mengajukan Keluhan: Untuk mengajukan keluhan dengan Otoritas Perlindungan Data Pribadi apabila kami, pihak pemroses data, karyawan, atau kontraktor kami melanggar atau tidak mematuhi UU PDP.
- Pemrosesan Permintaan Hak: Kami akan mempelajari permintaan Anda, memberi tahu Anda mengenai hasilnya, dan jika diterima, melaksanakan permintaan tersebut dalam jangka waktu yang ditetapkan UU PDP sejak tanggal kami menerima permintaan tersebut. Hak Anda akan diproses sesuai dengan UU PDP.
- Cara Menggunakan Hak Anda: Anda dapat menggunakan hak hukum Anda dengan mengirimkan permintaan Anda melalui surel ke privacy@fajarpaper.com.
- Rangkuman Hak Anda berdasarkan UU PDP: Anda mempunyai hak sebagai berikut:
- Informasi mengenai Pengendali Data dan Pejabat Pelindungan Data
- Pengendali Data: Pengendali data dari pemberitahuan privasi ini adalah PT Fajar Surya Wisesa.
- Alamat Usaha: Alamat usaha dari pengendali data adalah Jl. Abdul Muis No.32, Petojo Selatan, Jakarta 10160.
- Informasi Kontak: Anda dapat menghubungi pihak pengendali data atau bertanya mengenai pemberitahuan privasi ini dengan cara mengirim surel ke data.privacy@fajarpaper.com.
- Lain-Lain
- Perubahan Pemberitahuan Privasi: Apabila terdapat perubahan atas pemberitahuan privasi, kami akan mengumumkan perubahan privasi tersebut di situs web kami atau melalui media lain yang tersedia. Pemberitahuan privasi yang baru akan efektif berlaku pada tanggal diumumkan.
