Pemberitahuan Privasi untuk Pelanggan

PT Siam Indo menghargai hak privasi semua orang. Untuk memastikan bahwa data pribadi Anda terlindungi, kami telah membuat pemberitahuan privasi ini untuk memberikan informasi mengenai pengumpulan, penggunaan, pengungkapan, penghapusan, dan pemusnahan data pribadi Anda dalam format elektronik dan format lain berdasarkan Undang – Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku mengenai pelindungan data pribadi di Indonesia (“UU PDP” (PDP Laws)).

Definisi

• “Kami” (We) berarti PT Siam Indo
• “Anda” (You) berarti orang perseorangan yang merupakan pelanggan atau calon pelanggan kami, beserta narahubung, perwakilan hukum, direktur, karyawan, staf, penasihat dari pelanggan atau calon pelanggan kami, atau individu lain yang bertindak atas nama pelanggan atau calon pelanggan.
• “Pemrosesan” (Processing) berarti aktivitas mengumpulkan, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, memindahkan, menyebarluaskan, menggunakan, mengungkapkan, menghapus, dan/atau memusnahkan data pribadi.
• “Data Pribadi” (Personal Data) berarti informasi tentang orang perseorangan yang dapat digunakan untuk mengenali atau mengidentifikasi seseorang baik secara tersendiri ataupun dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung, baik melalui system elektronik ataupun nonelektronik.

Tujuan Pemrosesan

• Keperluan Kontraktual : Kami memproses data pribadi Anda karena hal tersebut secara esensi diperlukan untuk melaksanakan kontrak antara Anda dan kami. Hal ini meliputi:
  • Memberikan layanan dan produk kepada Anda
  • Mengelola akun Anda
  • Melakukan pengiriman
  • Mengelola hal-hal yang berkaitan dengan akuntansi dan keuangan
  • Menawarkan layanan purnajual
  • Memproses retur atau penukaran
• Kepentingan yang Sah : Kami memproses data pribadi Anda demi kepentingan kami atau pihak ketiga yang sah. Hal ini meliputi :
  • Kegiatan Usaha : Mengelola, mengembangkan, dan melakukan kegiatan usaha kami, termasuk komunikasi, administrasi, dan pengembangan, pencegahan dan pendeteksian penipuan, pencegahan kejahatan, manajemen hubungan pelanggan baik yang telah ada atau calon pelanggan, serta pemeliharaan system teknologi informasi (TI).
  • Keamanan : Mengupayakan keamanan Anda melalui Langkah-langkah seperti perlindungan data pribadi, pengendalian akses, dan autentikasi identitas pada saat Anda proses masuk dengan akun pengguna Anda.
  • Pemasaran dan Analisis Data : Melakukan penelitian pemasaran dan analisis data, mengirim pembaharuan baik melalui surel, SMS, aplikasi percakapan, telepon, dan pos tercatat, termasuk ketika melakukan kegiatan komunikasi dengan Anda.
• Kepentingan Vital : Kami memproses data pribadi Anda untuk melindungi kepentian vital Anda atau orang lain, seperti melakukan kontak apabila terjadi keadaan darurat dan mengendalikan serta mencegah penyakit.
• Kepatuhan Hukum : Kami memproses data pribadi Anda untuk mematuhi kewajiban hukum yang berlaku terhadap kami.
• Kepentingan Publik : Kami memproses data pribadi Anda untuk melakukan tugas demi kepentingan public atau untuk menggunakan kewenangan resmi yang diberikan kepada kami.
• Persetujuan : Dengan persetujuan Anda, kami memproses data pribadi Anda untuk kegiatan tambahan: Kami memproses data pribadi Anda berdasarkan persetujuan Anda untuk tujuan tertentu, tujuan mana akan disampaikan kepada Anda pada saat memperoleh persetujuan. Informasi lebih lanjut mengenai persetujuan Anda dan implikasinya tersedia pada bagian berikutnya dari pemberitahuan privasi ini.

Data Pribadi Yang Kami Kumpulkan

• Sumber Pengumpulan Data : Kami mengumpulkan data pribadi secara langsung dari Anda dan secara tidak langsung dari sumber sumber andal seperti organisasi publik, Perusahaan-Perusahaan dalam Grup SCG dan WINGS, mitra usaha, orang yang dapat mengungkapkan data pribadi Anda secara sah, dan penyedia jasa yang tepercaya.
• Penggunaan Layanan dan Keanggotaan : Pada saat Anda menggunakan layanan kami, membeli produk kami, bergabung dalam program loyalitas kami, atau menggunakan situs web kami, kami mengumpulkan data pribadi berikut:
  • Informasi Pribadi : Kartu Identitas, nomor identitas, sebutan, nama, tanggal lahir, nomor telepon seluler, surel, riwayat percakapan, tanda tangan.
  • Infomasi Kontak : Alamat surel, nomor telepon, Alamat rumah, Alamat kantor, akun media sosial.
  • Informasi terkait pekerjaan : pekerjaan, jabatan, pengalaman kerja.
  • Informasi pembelian : Riwayat pembelian, riwayat klaim dan keluhan.
  • Informasi Yang diberikan : Informasi pribadi yang telah Anda berikan kepada kami pada saat Anda menghubungi kami, meminta layanan purnajual kami, atau berpartisipasi dalam kegiatan penelitian atau wawancara yang kami selenggarakan.
• Kontak dan Partisipasi : Pada saat Anda menghubungi kami atau berpartisipasi dalam suatu kegiatan kami, seperti menghubungi pusat kontak, ikut serta dalam acara atau program perjalanan liburan bagi pelanggan, atau berpartisipasi dalam kegiatan kami lainnya, kami mengumpulkan data pribadi berikut:
  • Informasi Pribadi : Nama, tanggal lahir, foto, nomor kartu identitas, nomor paspor, nomor keanggotaan maskapai, informasi kesehatan (alergi makanan).
  • Informasi Kontak : Nama, nama belakang, nomor telepon seluler, surel, Alamat.
  • Informasi Partisipasi : Informasi mengenai partisipasi Anda dalam kegiatan kami, termasuk riwayat Anda pada kegiatan sebelumnya dan foto yang diambil selama partisipasi Anda.
• Data Pribadi Spesifik : Jika kami butuh memproses data pribadi spesifik (misalnya, data keuangan pribadi, data kesehatan, data biometric, atau data sensitif lainnya yang ditentukan oleh undang-undang), kami akan memberitahukan kepada Anda secara jelas jenis data yang kami kumpulkan dan alas an pemrosesan, baik di dalam pemberitahuan privasi ini atau melalui tata cara lainnya. Kami akan memperlakukan data tersebut sesuai hukum dan peraturan serta menerapkan tindakan pengamanan yang layak untuk memastikan keamanan dan kerahasiaannya.
• Pengungkapan Data Pihak Ketiga : Apabila Anda mengungkapkan data pribadi orang lain kepada kami, Anda harus memasrikan pengungkapan tersebut dilakukan seusia dengan hukum dan mematuhi UU PDP, termasuk wajib memberi tahukan kepada subjek data pemilik mengenai pemberitahuan privasi ini dan dokumen yang relevan lainnya dan telah memperoleh persetujuan yang diperlukan sebelum atau pada waktu pengungkapan.

Kuki

• Kami menggunakan kuki dan teknologi yang serupa untuk mengumpulkan data pribadi sebagaimana ditentukan dalam Pemberitahuan Kuki kami.

Persetujuan, Penarikan Kembali dan Konsekuensi

• Hak untuk Menarik Kembali Persetujuan : Apabila pemrosesan data pribadi Anda kami lakukan berdasarkan persetujuan Anda, Anda diperkenankan untuk menarik kembali persetujuan Anda sewaktu-waktu. Dengan ketentuan Penarikan kembali tersebut tidak akan memperngaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan kembali.
• Konsekuensi Penasikan Kembali atau Penolakan : Penarikan kembali persetujuan Anda atau penolakan untuk memberikan informasi tertentu dapat berdampak kepada kemampuan kami untuk memenuhi sebagian atau semua tujuan yang dinyatakan dalam pemberitahuan privasi ini.
• Cara untuk Menarik Kembali Persetujuan : Anda dapat menarik kembali persetujuan Anda dengan mengikuti instuksi yang diberikan di dalam media di mana persetujuan tersebut mulanya diperoleh (misalnya, mengubah pengaturan dalam akun pengguna Anda) atau dengan mengirim surel ke [email protected].
• Persetujuan untuk Anak dan Penyandang Disabilitas : Apabila Anda adalah anak di bawah umur, orang tidak kompeten, atau penyandang disabilitas dan hendak memberikan persetujuan, maka Anda harus memperoleh otorisasi terlebih dahulu dari wali atau pengampu Anda yang sah sebelum memberikan persetujuan.
• Memberikan Persetujuan Atas Nama Pihak Lain : Apabila Anda memberikan persetujuan atas nama orang lain, maka Anda harus melakukannya berdasarkan ketentuan hukum atau pemberian kuasa yang sah.

Masa Retensi

• Durasi Retensi Data : Kami akan menyimpan data pribadi Anda selama jangka waktu yang diperlukan untuk memenuhi tujuan-tujuan dimaksud. Untuk kepentingan tertentu, kami dapat menyimpan data tertntu sampai dengan 30 tahun dalam rangka keperluan pembelaan terhadap tuntutan hukum. Apabila masa retensi tidak spesifik diatur, kami akan menyimpan data selama waktu yang wajar sesuai dengan praktik standar retensi.
• Penghapusan dan Pemusnahan Data : Kami telah menerapkan sistem audit untuk menghapus atau memusnahkan data pribadi Anda sesaat setelah masa retensi berakhir atau sesaat setelah data tersebut menjadi tidak relevan atau tidak diperlukan lagi untuk memenuhi tujuan pada mulanya data tersebut dikumpulkan.
• Retensi Setelah Penarikan Kembali Persetujuan : Apabila data pribadi Anda diproses berdasarkan persetujuan, kami akan berhenti memprosesnya setelah Anda menarik kembali persetujuan Anda. Namun, kami tetap menyimpan data pribadi Anda untuk mendokumentasikan penarikan kembali tersebut dan menanggapi permintaan di kemudian hari.

Pengungkapan Data Pribadi Anda

• Penerima Data Pribadi : Kami mengungkapkan dan membagian data pribadi Anda dengan :
  • Distributor atau toko langgganan yang terdapat pada PT WINGS Surya dan PT Sayap Mas Utama
  • Individu atau entitas selain Perusahaan-Perusahaan di atas
    1. Penyedia jasa transportasi dan logistic
    2. Penyedia jasa pos
    3. Penyedia jasa pemrosesan data
    4. Penyedia jasa pemasaran
    5. Kontraktor yang melakukan pekerjaan atas nama kami
    6. Penyedia jasa keuangan (misalnya bank, Perusahaan pembayaran, penyedia jasa pembayaran elektronik, penyedia kredit)
    7. Penyedia jasa teknologi informasi (misalnya jasa cloud, sistem blockchain, analitik data, SMS atau penyedia surel)
    8. Pengembang dan pemrogram teknologi informasi
    9. Auditor, konsultan dan penasihat
    10. Lembaga pemerintah (misalnya, Departemen Pajak, Kantor Anti Pencucian Uang)
    11. Perusahaan Asuransi
    12. Individu atau entitas yang relevan lainnya dalam rangka kami menjalankan kegiatan usaha, menyediakan produk dan layanan, serta mencapai tujuan-tujuan dari pengumpulan dan pemrosesan data pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.
• Pemberitahuan Privasi Terpisah : Penerima data pribadi Anda yang tercantum dalam pasal 7-1 mungkin memiliki pemberitahuan privasi mereka sendiri. Silakan baca pemberitahuan privasi mereka untuk memahami cara mereka memproses data pribadi Anda.
• Restrukturisasi Usaha : Dalam rangka pelaksanaan rektrukturisasi usaha, penjualan atau pemindahan asset, pengambilalihan atau penggabungan usaha, kami dapat mengungkapkan data pribadi Anda kepada pihak padanan dan para penasihat kami. Dengan upatya terbaik, Kami akan melindungi data Anda dan meminta mereka mematuhi UU PDP dan pemberitahuan privasi ini.
• Upaya Perlindungan : Kami akan mewajibkan pihak yang menerima data pribadi Anda untuk mengimplementasikan langkah-langkah yang patut untuk melindungi data pribadi Anda, memprosesnya sesuai aturan dan hanya sejauh yang diperlukan, serta mencegah penggunaan atau pengungkapan yang tidak sah.

Transfer Internasional atas Data Pribadi Anda

• Tujuan Transfer : Kami dapat mengirim atau mentransfer data pribadi Anda ke Perusahaan-Perusahaan dalam Grup SCG atau entitas lain yang berada di luar Indonesia dengan tujuan berikut:
  • Anda telah secara tegas menyetujui transfer yang diajukan setelah sebelumnya diberi tahu mengenai risiko yang mungkin timbul sehubungan dengan tidak efektifnya Keputusan kelayakan dan upaya perlindungan yang layak;
  • Transfer tersebut diperlukan bagi pelaksanaan kontrak antara Anda dan kami atau pemenuhan permintaan prakontraktual Anda;
  • Transfer tersebut diperlukan untuk penyelesaian atau pelaksanaan kontral yang diadakan untuk kepentingan Anda antara kami dan orang perseorangan atau badan hukum lainnya;
  • Transfer tersebut diperlukan untuk alasan kepentingan public;
  • Transfer tersebut diperlukan untuk menetapkan, melakukan, atau pembelaan tuntutan hukum;
  • Transfer tersebut diperlukan untuk melindungi kepentingan vital Anda atau orang lain pada saat Anda tidak mampu baik secara fidik maupun hukum untuk memberikan persetujuan.
• Penyimpanan dan Pemrosesan Data : Kami dapat menyimpan data pribadi Anda di server atau jasa cloud yang berlokasi di luar Indonesia dan menggunakan perangat lunak atau aplikasi dari pihak penyedia di luar Indonesia. Kami memastikan bahwa pihak yang tidak berwenang tidak mengakses data pribadi Anda dan mewajibkan pihak penyedia layanan untuk menerapkan langkah-langkah keamanan yang patut.
• Upaya Kepatuhan dan Perlindungan : Pada saat mentransfer data pribadi Anda ke luar negara, kami akan mematuhi UU PDP dan mengambil langkah-langkah untuk melindungi data Anda. Kami mewajibkan pihak penerima untuk menerapkan upaya perlindungan, memproses data hanya sejauh yang diperlukan, dan mencegah terjadinya akses atau pengungkapan yang tidak berwenang.

Upaya Keamanan

• Upaya Teknis dan Organisasi : Kami telah menerapkan upaya teknis dan organisasi untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, akses, pengungkapan, atau pemusnahan tidak berwenang. Upaya tersebut meliputi enskripsi dan pembatasan akses untuk memastikan bahwa hanya personel yang berwenang yang dapat mengakses data Anda dan dibekali latihan mengenai pentingnya perlindungan data.
• Upaya Keamanan Komprehensif : Kami menerapkan upaya keamanan yang komprehensif, termasuk perlindungan administrative, teknis, dan fisik (seperti pengendalian akses dan manajemen akses pengguna), untuk mencegah terjadinya kehilangan, pengaksesan, penggunaan, perubahan, atau pengungkapan data pribadi secara tidak berwenang. Kami secara teratur meninjau dan memperbarui upaya-upaya tersebut sebagaimana perlu atau pada saat adanya perkembangan teknologi untuk memastikan efektivitas yang berjalan.
• Perlindungan Data Pribadi Spesifik : Apabila kami memproses data pribadi spesifik, kami akan berupaya yang terbaik untuk menerapkan upaya keamanan yang patut untuk melindungi data tersebut

Hak Anda sebagai Subjek Data

• Rangkuman Hak Anda berdasarkan UU PDP : Anda mempunyai hak sebagai berikut:
  • Hak atas Informasi : Untuk menerima informasi yang jelas mengenai identitas, akuntabilitas, tujuan pemrosesan data, dan dasar hukum pemrosesan data Anda.
  • Hak untuk Menarik Kembali Persetujuan : Untuk menarik kembali persetujuan yang telah Anda berikan kepada kami sewaktu-waktu.
  • Hak atas Akses : Untuk meminta akses untuk melihat dan menyalin data pribadi Anda atau mengungkapkan sumber dari mana kami memperoleh data pribadi Anda.
  • Hak atas Portabilitas Data : Untuk meminta kami untuk mengirim atau memindahkan data pribadi dalam bentuk elektronik kepada pengendali data lain sebagaimana disyaratkan berdasarkan UU PDP.
  • Hak untuk Mengajukan Keberatan : Untuk mengajukan keberatan atas pengumpulan, penggunaan, atau pengungkapan yang kami lakukan atas data pribadi Anda.
  • Hak atas Penghapusan : Untuk meminta kami untuk menghapus, memusnahkan, atau menganonimkan data pribadi Anda.
  • Hak untuk Mmebatasi : Untuk meminta kami menangguhkan penggunaan data pribadi Anda.
  • Hak untuk Mengajukan Keberatan atas Pengambilan Keputusan Otomatis : Untuk mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis yang dapat menimbulkan akibat hukum atau berdampak signifikan pada Anda.
  • Hak untuk Memperbaiki : Untuk meminta kami memperbaiki informasi pribadi Anda untuk memastikan informasi tersebut terkini, terlengkap, dan akurat.
  • Hak untuk Mengajuka Keluhan : Untuk mengajukan keluhan dengan Otorita Perlindungan Data Pribadi apabila kami, pihak pemroses data, karyawan, atau kontraktor kami melanggar atau tidak mematuhi UU PDP.
• Pemrosesan Permintaan Hak : Kami akan mempelajari permintaan Anda, memberi tahu Anda mengenai hasilnya, dan jika diterima, melaksanakan permintaan tersebut dalam jangka waktu yang ditetapkan UU PDP sejak tanggal kami menerima permintaan tersebut. Hak Anda akan diproses sesuai dengan UU PDP.
• Cara Menggunakan Hak Anda : Anda dapat menggunakan hak hukum Anda dengan mengirimkan permintaan Anda melalui surel ke [email protected]

Informasi mengenai Pengendali Data dan Pejabat Perlindungan Data

• Pengendali Data : Pengendali data dari pemberitahuan privasi ini adalah PT Siam Indo
• Alamat Usaha : Alamat usaha dari pengendali data adalah PT Siam Indo Gypsum Industry, Jl. Inspeksi Kalimalang Km.2 Kp Cikedokan, Cibitung Barat, Bekasi 17520, Indonesia
• Informasi Kontak : Anda dapat menghubungi pihak pengendali data atau bertanya mengenai pemberitahuan privasi ini dengana cara mengirim surel ke [email protected]

Lain-Lain

• Perubahan pemberitahuan Privasi : Apabila terdapat perubahan atas pemberitahuan privasi, kami akan mengumumkan perubahan privasi tersebut di situs web kami atau melalui media lain yang tersedia. Pemberitahuan privasi yang baru akan efektif berlaku pada tanggal diumumkan.