ASTON BUSINESS ASSESSMENTS LIMITED – PEMBERITAHUAN PRIVASI

PENGANTAR

Aston Business Assessments Limited menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Pemberitahuan privasi ini akan memberi tahu Anda tentang cara kami melindungi data pribadi Anda saat Anda mengunjungi situs web kami (terlepas dari tempat Anda mengaksesnya) serta menjelaskan tentang hak privasi Anda dan cara hukum melindungi Anda.

 

  1. Informasi penting dan profil kami

    Tujuan pemberitahuan privasi ini

    Pemberitahuan privasi ini bertujuan untuk memberikan informasi kepada Anda tentang cara Aston Business Assessments Limited mengumpulkan dan mengolah data pribadi melalui penggunaan situs web ini, mencakup setiap data yang mungkin diberikan melalui situs web ini saat membuat akun, menyelesaikan tes atau penilaian melalui situs web kami, mendaftar buletin atau milis, atau membeli produk atau layanan.

    Situs web ini tidak ditujukan untuk anak-anak dan kami tidak secara sengaja mengumpulkan data terkait anak-anak.

    Anda perlu membaca pemberitahuan privasi ini bersama dengan pemberitahuan privasi lainnya atau pemberitahuan pengolahan wajar yang dapat kami berikan pada kesempatan tertentu saat kami mengumpulkan atau mengolah data pribadi tentang Anda sehingga Anda mengetahui sepenuhnya tentang cara dan alasan kami menggunakan data Anda. Pemberitahuan privasi ini melengkapi pemberitahuan lainnya dan tidak dimaksudkan untuk menggantikannya.

    Pengontrol

    Aston Business Assessments Limited adalah pengontrol dan bertanggung jawab atas data pribadi Anda (bersama-sama disebut sebagai "kami" atau "milik kami" dalam pemberitahuan privasi ini).

    Kami telah menunjuk seorang manajer privasi data yang bertanggung jawab untuk mengawasi pertanyaan terkait dengan pemberitahuan privasi ini. Jika Anda memiliki pertanyaan tentang pemberitahuan privasi ini, mencakup permintaan untuk melaksanakan hak hukum Anda (lihat ayat 9), silakan hubungi manajer privasi data menggunakan detail yang tertera di bawah ini.

    Detail kontak

    Detail lengkap kami adalah sebagai berikut:

    Nama lengkap badan hukum: Aston Business Assessments Limited

    Nama manajer privasi data: Stephen Woods

    Alamat email: dataprotection@astonassessments.co.uk  

    Alamat pos: Aston Business Assessments, Vincent Court, Hubert Street, Aston Lock, Birmingham, B6 4BA

    Nomor telepon: 0121 270 5592

    Anda berhak untuk melayangkan aduan kapan saja ke Information Commissioner's Office (ICO), badan pengawas Inggris untuk isu perlindungan data (www.ico.org.uk). Meski demikian, kami akan menghargai kesempatan untuk menangani persoalan Anda sebelum Anda meminta bantuan kepada ICO, karena itu, harap hubungi kami terlebih dahulu.

    Perubahan pada pemberitahuan privasi dan kewajiban Anda untuk menginformasikan perubahan kepada kami

    Versi ini terakhir diperbarui pada tanggal 23/05/2018. 

    Data pribadi yang kami miliki tentang Anda perlu tetap akurat dan terkini. Pastikan untuk terus mengabari kami jika data pribadi Anda berubah selama Anda berhubungan dengan kami.

    Tautan pihak ketiga

    Situs web ini dapat menyertakan tautan ke situs web pihak ketiga, plug-in, dan aplikasi. Mengklik tautan atau mengaktifkan koneksi tersebut dapat memungkinkan pihak ketiga untuk mengumpulkan atau membagikan data tentang Anda. Kami tidak mengontrol situs web pihak ketiga ini dan tidak bertanggung jawab atas pernyataan privasinya. Saat Anda keluar dari situs web kami, kami sarankan agar Anda membaca pemberitahuan privasi setiap situs web yang Anda kunjungi.

     

  2. Data yang kami kumpulkan tentang anda

    Data pribadi, atau informasi pribadi, adalah setiap informasi tentang seseorang yang dapat digunakan untuk mengidentifikasi orang tersebut. Data pribadi tidak mencakup data yang identitasnya telah dihapus (seperti data anonim).

    Di bawah ini, kami mencantumkan berbagai jenis data pribadi (dalam kelompok yang relevan) yang mungkin dikumpulkan tentang Anda. Jenis data pribadi yang kami kumpulkan tentang Anda akan bergantung pada cara Anda berinteraksi dengan kami. Kami mengidentifikasi 4 cara utama Anda mungkin berinteraksi dengan kami: 

    1. organisasi yang Anda wakili adalah salah satu klien kami serta membeli layanan dari kami dan Anda mendaftar sebagai pengguna atas nama organisasi Anda untuk mengakses dan menggunakan layanan (disebut sebagai “Pengguna Klien” dalam pemberitahuan privasi ini, sebagaimana relevan);
    2. Anda dirujuk kepada kami oleh suatu organisasi sebagai kandidat untuk mengikuti tes atau penilaian melalui situs web kami (disebut sebagai “Pengguna Responden” dalam pemberitahuan privasi ini, sebagaimana relevan);
    3. Anda atau organisasi yang Anda wakili adalah salah satu reseller (penyalur) kami (dan telah mengadakan perjanjian reseller dengan kami) dan Anda mendaftar sebagai pengguna reseller untuk dapat mengakses layanan yang relevan (disebut sebagai “Pengguna Reseller” dalam pemberitahuan privasi ini, sebagaimana relevan);
    4. Anda adalah pengunjung situs web kami (disebut sebagai “Pengunjung” dalam pemberitahuan privasi ini, sebagaimana relevan).

    Kami dapat mengumpulkan, menggunakan, menyimpan, dan mengalihkan berbagai jenis data pribadi tentang Anda yang kami kelompokkan sebagai berikut:

    • Data Identitas mencakup nama depan, nama gadis, nama belakang, gelar, usia, jenis kelamin, kewarganegaraan, jabatan, pemberi kerja, dan tanda pengenal seperti nomor karyawan atau nomor KTP.
    • Data Kontak mencakup alamat, alamat email, dan nomor telepon.
    • Data Keuangan mencakup detail rekening bank dan kartu pembayaran.
    • Data Transaksi mencakup detail tentang transaksi yang Anda lakukan melalui situs web.
    • Data Responden mencakup jawaban yang Anda berikan pada penilaian dan tes yang Anda selesaikan melalui situs web, hasil dan laporan yang dihasilkan dari penyelesaian penilaian atau tes melalui situs web, serta respons yang diberikan oleh setiap perwakilan tentang responden melalui situs web.
    • Data Teknis mencakup alamat protokol internet (IP) yang Anda gunakan untuk mengakses situs web ini.
    • Data Profil mencakup alamat email (yang digunakan sebagai nama pengguna) dan kata sandi, minat, preferensi, umpan balik, dan respons survei.
    • Data Penggunaan mencakup informasi tentang cara Anda menggunakan situs web dan layanan kami.
    • Data Pemasaran dan Komunikasi mencakup preferensi Anda dalam menerima pemasaran dari kami dan pihak ketiga serta preferensi komunikasi Anda.

    Perlu diingat bahwa kelompok dan jenis data pribadi yang kami kumpulkan dan gunakan tentang Anda akan bergantung pada Anda adalah Pengguna Klien, Pengguna Responden, Pengguna Reseller, atau Pengunjung. Jika Anda membutuhkan konfirmasi tentang kelompok atau jenis data yang kami kumpulkan tentang Anda yang tergantung pada siapa Anda, silakan hubungi kami menggunakan detail yang tercantum di atas.

    Kami juga mengumpulkan, menggunakan, dan membagikan Data Agregat seperti data statistik atau demografi untuk tujuan lainnya. Data Agregat dapat berasal dari data pribadi, tetapi tidak dianggap sebagai data pribadi dalam segi hukum karena data ini tidak secara langsung atau tidak langsung mengungkap identitas Anda. Misalnya, kami dapat menggabungkan Data Penggunaan untuk menghitung persentase pengguna yang mengakses suatu fitur situs web. Kami juga dapat menganonimkan dan menggabungkan Data Responden untuk membantu pembuatan dan pembaruan kelompok norma kami sehingga kami dapat meningkatkan kualitas kelompok norma kami serta memastikan kelompok ini tetap akurat.  Meski demikian, jika kami menggabungkan atau menghubungkan Data Agregat dengan data pribadi Anda sehingga data tersebut dapat secara langsung atau tidak langsung mengidentifikasi Anda, kami memperlakukan data gabungan ini sebagai data pribadi yang akan digunakan sesuai dengan pemberitahuan privasi ini.

    Data pribadi Kategori Khusus (data sensitif)

    Ada data pribadi jenis tertentu yang mengharuskan perlindungan lebih tinggi berdasarkan undang-undang perlindungan data.  Data ini dikenal sebagai “data pribadi Kategori Khusus” dan mencakup detail tentang ras atau etnis, keyakinan agama atau filosofis, kehidupan seksual, orientasi seksual, pendapat politik, keanggotaan serikat pekerja, informasi kesehatan, serta data genetik dan biometrik. Kami tidak mengumpulkan data jenis ini dari Anda.   Jika karena alasan apa pun, kami memutuskan untuk mengumpulkan, menggunakan, dan menyimpan data pribadi Kategori Khusus apa pun, kami akan meminta persetujuan tertulis eksplisit dari Anda sebelum melakukannya dan  kami akan memberikan detail lengkap tentang data pribadi Kategori Khusus yang akan dikumpulkan dan alasan kami membutuhkannya sehingga Anda dapat mempertimbangkan dengan saksama apakah Anda bersedia menyetujuinya.

    Kami tidak mengumpulkan informasi apa pun tentang vonis dan tindak pidana.

    Jika Anda gagal memberikan data pribadi

    Jika kami perlu mengumpulkan data pribadi berdasarkan hukum, atau berdasarkan ketentuan kontrak yang kami miliki dengan organisasi Anda (dengan Anda sebagai klien kami) dan Anda gagal memberikan data tersebut saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang sudah ada atau hendak dibuat dengan Anda (misalnya, untuk memberikan layanan kepada Anda). Dalam hal ini, kami mungkin harus membatalkan layanan yang kami berikan kepada organisasi Anda, tetapi kami akan memberi tahu Anda jika hal ini terjadi pada saat itu.   Jika Anda adalah Pengguna Responden dan tidak memberikan data pribadi yang diminta, kami mungkin tidak dapat memenuhi kontrak dengan organisasi yang memperkenalkan Anda kepada kami dan kami akan menginformasikan kepada mereka jika hal ini tidak dapat diselesaikan.

     

  3. Bagaimana data pribadi anda dikumpulkan?

    Kami menggunakan berbagai metode untuk mengumpulkan data dari dan tentang Anda yang mencakup:

    Interaksi langsung

    Anda dapat memberi kami Data Identitas dan Kontak dengan mengisi formulir atau berkomunikasi dengan kami melalui surat, telepon, email, atau lainnya. Hal ini mencakup data pribadi yang Anda berikan saat Anda:

    • mendaftar untuk layanan kami;
    • membuat akun di situs web kami;
    • berlangganan ke layanan atau publikasi kami;
    • meminta materi pemasaran untuk dikirimkan kepada Anda;
    • memberi kami umpan balik.

    Jika Anda adalah Pengguna Responden, Anda dapat memberi kami Data Identitas, Kontak, dan Responden dengan membuat akun di situs web kami atau menyelesaikan penilaian atau tes melalui situs web kami.

    Jika Anda adalah Pengguna Klien, Anda dapat memberi kami Data Identitas dan Kontak dengan membuat akun pengguna klien di situs web kami.

    Jika Anda adalah Pengguna Reseller, Anda dapat memberi kami Data Identitas dan Kontak dengan membuat akun pengguna klien di situs web kami.

    Teknologi otomatis atau interaksi

    Saat Anda berinteraksi dengan situs web kami, kami dapat secara otomatis mengumpulkan Data Teknis dan Penggunaan tentang peralatan Anda serta tindakan dan pola penulusuran. Kami mengumpulkan data pribadi ini dengan menggunakan cookie, log server, dan teknologi serupa lainnya. Silakan baca kebijakan cookie kami untuk detail lebih lanjut.

    Pihak ketiga atau sumber yang tersedia secara publik

    Kami dapat menerima data pribadi tentang Anda dari berbagai pihak ketiga sebagaimana tertera di bawah ini:

    Data Teknis dari penyedia analisis seperti Google yang berbasis di Uni Eropa.

    Data Kontak, Keuangan, dan Transaksi dari penyedia layanan teknis dan pembayaran seperti Stripe Inc (yang kami gunakan untuk sebagian besar layanan pembayaran) yang berbasis di luar Uni Eropa.

    Jika Anda adalah Pengguna Responden, organisasi yang meminta Anda untuk menyelesaikan tes atau penilaian melalui situs web kami dapat meneruskan Data Identitas dan Kontak Anda kepada kami.

    Jika Anda adalah Pengguna Responden, perwakilan di organisasi yang memperkenalkan Anda kepada kami dapat memberikan respons kepada kami yang merupakan data pribadi Anda melalui penilaian atau tes di situs web.

    Jika Anda adalah Pengguna Klien, organisasi yang menggunakan layanan kami atau reseller kami dapat memberikan Data Identitas dan Kontak Anda kepada kami.

    Jika Anda adalah Pengguna Reseller, organisasi yang merupakan reseller dapat memberikan Data Identitas dan Kontak Anda kepada kami.

     

  4. Cara kami menggunakan data pribadi anda

    Kami hanya akan menggunakan data pribadi Anda jika hukum mengizinkan kami untuk melakukannya. Paling umum, kami akan menggunakan data pribadi Anda atas dasar salah satu alasan sah berikut:

    1. “Alasan Kepentingan yang Sah”– penggunaan ini saat diperlukan untuk kepentingan sah kami (atau kepentingan sah pihak ketiga) dan kepentingan Anda serta hak dasar Anda tidak mengesampingkan kepentingan tersebut. Kepentingan sah adalah kepentingan bisnis kami dalam menjalankan dan mengelola bisnis guna memungkinkan kami untuk menyediakan layanan dan pengalaman yang aman. Kami memastikan bahwa kami mempertimbangkan dan menyeimbangkan setiap kemungkinan dampak pada Anda (baik positif maupun negatif) dan hak Anda sebelum kami mengolah data pribadi Anda untuk kepentingan sah kami. Kami tidak menggunakan data pribadi Anda untuk kegiatan jika kepentingan kami dikesampingkan oleh dampaknya pada Anda (kecuali kami mendapat persetujuan Anda atau diwajibkan atau diizinkan berdasarkan hukum). Anda dapat memperoleh informasi lebih lanjut tentang cara kami menilai kepentingan sah kami terhadap setiap kemungkinan dampak pada Anda terkait kegiatan tertentu dengan menghubungi kami.
    2. “Alasan Kewajiban Hukum” – penggunaan ini saat kami perlu mematuhi kewajiban hukum atau peraturan.
    3. “Alasan Persetujuan” – penggunaan ini saat Anda memberikan persetujuan Anda kepada kami untuk mengumpulkan, menggunakan, dan menyimpan data pribadi Anda. Anda berhak mencabut persetujuan Anda sewaktu-waktu (yang dijelaskan lebih lanjut di ayat 10 di bawah ini).

    Tujuan kami menggunakan data pribadi Anda

    Kami mencantumkan di bawah ini, dalam format tabel, deskripsi semua cara yang kami rencanakan dalam menggunakan data pribadi Anda dan dasar hukum yang menjadi sandaran kami melakukannya. Kami juga mengidentifikasi kepentingan sah kami jika sesuai.

    Perlu diingat bahwa kami dapat mengolah data pribadi Anda untuk lebih dari satu alasan hukum tergantung pada tujuan spesifik kami menggunakan data Anda. Silakan hubungi kami jika Anda membutuhkan detail tentang alasan hukum spesifik yang menjadi sandaran kami untuk mengolah data pribadi Anda jika ada lebih dari satu alasan tertera dalam tabel di bawah ini.

     

    Tujuan/Kegiatan

    Jenis data

    Dasar hukum untuk mengolah data yang mencakup dasar kepentingan sah

    Untuk mendaftarkan Anda sebagai Pengguna Responden yang baru

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Profil

    Alasan Kepentingan Sah - karena klien kami (pihak ketiga) telah meminta Anda untuk menyelesaikan penilaian melalui situs web kami dan kami memenuhi kontrak kami dengan klien kami (dan pemenuhan kontrak tersebut adalah kepentingan sah kami).

    Untuk mendaftarkan Anda atau organisasi yang Anda wakili sebagai Pengguna Klien yang baru.

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Profil

    Alasan Kepentingan Sah - karena klien kami (pihak ketiga) ingin menggunakan dan mengakses layanan yang ditawarkan di situs web kami dan kami memenuhi kontrak kami dengan klien kami (dan pemenuhan kontrak tersebut adalah kepentingan sah kami).

    Untuk mendaftarkan Anda atau organisasi yang Anda wakili sebagai Pengguna Reseller yang baru.

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Profil

    Alasan Kepentingan Sah - karena reseller (pihak ketiga) ingin menggunakan dan mengakses layanan yang ditawarkan di situs web kami dan kami memenuhi kontrak kami dengan reseller (dan pemenuhan kontrak tersebut adalah kepentingan sah kami).

    Untuk memproses dan memenuhi pesanan layanan yang mencakup:
    (a) Mengelola pembayaran, biaya, dan tagihan
    (b) Mengumpulkan dan mendapatkan pelunasan uang yang terutang kepada kami.

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Keuangan
    (d) Data Transaksi 

    Alasan Kepentingan Sah - untuk memenuhi kontrak dengan klien kami serta mendapatkan pelunasan utang yang terutang kepada kami.

    Untuk mengelola hubungan kami dengan Anda yang akan mencakup:
    (a) Memberi tahu Anda tentang perubahan pada ketentuan atau kebijakan privasi kami
    (b) Meminta Anda untuk memberi ulasan atau memberi Anda kesempatan memberi umpan balik.

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Profil
    (d) Data Pemasaran dan Komunikasi

    Diperlukan untuk mematuhi kewajiban hukum
    Alasan Kepentingan Sah - untuk memastikan arsip kami tetap terbaru serta mempelajari cara klien menggunakan layanan kami

    Untuk meminta dan menggunakan respons untuk penilaian dan tes dan untuk menghasilkan laporan berdasarkan penilaian atau tes yang diselesaikan oleh Pengguna Responden dan untuk menyediakan hal ini kepada klien kami.

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Responden
    (d) Data Transaksi

    Alasan Persetujuan.
    Alasan Kepentingan Sah - karena klien kami (pihak ketiga) ingin menggunakan dan mengakses layanan yang ditawarkan di situs web kami dan kami memenuhi kontrak kami dengan klien kami (dan pemenuhan kontrak tersebut adalah kepentingan sah kami).

    Untuk menggunakan analisis data yang akan dimasukkan ke dalam kelompok norma psikometri dan meningkatkan kelompok norma tersebut yang merupakan bagian dari layanan yang kami tawarkan kepada klien (meski demikian, ini akan berupa data anonim dan agregat)

    (a) Data Responden

    Alasan Kepentingan Sah - karena untuk dapat menyediakan layanan dan untuk memberikan laporan yang akurat kepada klien, kami perlu menganalisis dan memperbarui kelompok norma psikometri.

    Untuk mengatur dan melindungi bisnis dan situs web ini (termasuk pemecahan masalah, analisis data, pengujian, pemeliharaan sistem, dukungan, pelaporan, dan hosting data) 

    (a) Data Identitas
    (b) Data Kontak
    (c) Data Teknis
    (d) Data Penggunaan

    Alasan Kepentingan Sah - untuk menjalankan bisnis, penyediaan administrasi dan layanan TI, keamanan jaringan, untuk mencegah penipuan, dan dalam konteks reorganisasi bisnis atau pelaksanaan restrukturisasi kelompok.
    Diperlukan untuk mematuhi kewajiban hukum.

    Untuk menggunakan analisis data untuk meningkatkan kualitas situs web, layanan, pemasaran, hubungan pelanggan, dan pengalaman

    (a) Data Teknis
    (b) Data Penggunaan

    Alasan Kepentingan Sah - untuk menetapkan tipe klien untuk layanan, untuk memastikan situs web tetap terbaru dan relevan, untuk mengembangkan bisnis, serta menginformasikan strategi pemasaran

    Untuk memberikan saran dan rekomendasi kepada Anda tentang layanan yang mungkin Anda minati

     (a) Data Transaksi
    (b) Data Penggunaan

    Alasan Kepentingan Sah - untuk mengembangkan bisnis.

    Pemasaran

    Kami berupaya memberi Anda pilihan terkait penggunaan data pribadi tertentu, terutama seputar pemasaran dan iklan.

    Penawaran promosi dari kami

    Kami dapat menggunakan Data Identitas, Kontak, Teknis, Penggunaan, dan Profil untuk membentuk pandangan tentang hal yang menurut kami mungkin Anda inginkan atau butuhkan, atau hal yang mungkin Anda minati. Inilah cara kami menentukan layanan dan penawaran yang mungkin relevan untuk Anda atau organisasi yang Anda wakili (kami menyebut ini sebagai pemasaran).

    Anda akan menerima komunikasi pemasaran dari kami jika Anda (atau organisasi yang Anda wakili) meminta informasi dari kami atau membeli layanan dari kami dan, dalam setiap hal, Anda tidak menolak untuk menerima pemasaran tersebut.

    Berhenti

    Anda dapat meminta kami untuk berhenti mengirimi Anda pesan pemasaran kapan saja dengan mengikuti tautan berhenti berlangganan di setiap pesan pemasaran yang dikirimkan kepada Anda atau dengan menghubungi kami kapan saja.

    Jika Anda berhenti berlangganan dari pesan pemasaran ini, hal ini tidak akan berlaku pada data pribadi yang diberikan kepada kami sebagai hasil dari pembelian produk/layanan, pengalaman produk/layanan, atau transaksi lainnya.

    Cookie

    Anda dapat menetapkan peramban Anda untuk menolak semua atau sebagian cookie peramban atau untuk memperingatkan Anda saat situs web menetapkan atau mengakses cookie. Jika Anda menonaktifkan atau menolak cookie, harap diingat bahwa beberapa bagian situs web ini dapat menjadi tidak dapat diakses atau tidak berfungsi sebagaimana mestinya. Untuk informasi selengkapnya tentang coookie yang kami gunakan, silakan baca kebijakan cookie kami.

    Tujuan perubahan

    Kami hanya akan menggunakan data pribadi Anda untuk tujuan kami mengumpulkannya, kecuali kami secara wajar menganggap bahwa kami perlu menggunakannya untuk alasan lain dan alasan tersebut sesuai dengan tujuan awal. Jika Anda ingin mendapatkan penjelasan tentang kesesuaian pengolahan untuk tujuan baru tersebut dengan tujuan awal, silakan hubungi kami.

    Jika kami perlu menggunakan data pribadi Anda untuk tujuan yang tidak terkait, kami akan memberi tahu Anda dan kami akan menjelaskan dasar hukum yang memberi kami izin untuk melakukannya.

    Perlu diingat bahwa kami dapat mengolah data pribadi Anda tanpa sepengetahuan atau persetujuan Anda, dengan tetap mematuhi peraturan di atas, jika hal ini diwajibkan atau diizinkan oleh hukum.

     

  5. Pengambilan keputusan otomatis

    Pengambilan keputusan otomatis adalah keputusan yang diambil secara otomatis tanpa keterlibatan manusia. Berdasarkan undang-undang perlindungan data, ini mencakup pembuatan profil. Pembuatan profil adalah pengolahan data pribadi secara otomatis guna mengevaluasi atau menganalisis aspek pribadi tertentu pada seseorang (seperti perilaku, karakteristik, minat, dan preferensi mereka).

    Undang-undang perlindungan data menempatkan batasan atas kami jika kami hanya menjalankan pengambilan keputusan secara otomatis (mencakup pembuatan profil) yang menyebabkan dampak hukum atau dampak lain yang setara pada Anda.

    Jika Anda adalah Pengguna Responden yang menyelesaikan penilaian atau tes melalui situs web kami, penilaian atau tes akan dilakukan melalui cara otomatis dan laporan akan dihasilkan secara otomatis. Meski demikian, laporan tersebut akan diberikan kepada organisasi yang memperkenalkan Anda kepada kami dan manusia akan meninjau laporan tersebut dan mengambil keputusan berdasarkan laporan tersebut dan informasi lain yang tersedia bagi mereka. Karena itu, kami tidak menganggap penilaian atau tes yang tersedia di situs web kami menghasilkan pengambilan keputusan otomatis semata.

     

  6. Pengungkapan data pribadi anda

    Kami mungkin harus membagikan data pribadi Anda kepada para pihak yang tercantum di bawah ini untuk tujuan yang tertera di tabel di ayat 4 di atas.

    • Jika Anda adalah Pengguna Responden, kami dapat membagikan data pribadi Anda kepada organisasi yang memperkenalkan Anda kepada kami (dan yang adalah klien kami) dan mereka akan bertindak sebagai pengontrol data sehubungan data pribadi Anda;
    • Jika Anda adalah Pengguna Klien, kami dapat membagikan data pribadi Anda kepada reseller terkait yang memperkenalkan Anda kepada kami dan mereka akan bertindak sebagai pengontrol data sehubungan data pribadi Anda;
    • Pihak Ketiga Eksternal yang mencakup:
      • Penyedia layanan seperti penyedia TI, penyedia layanan pembayaran, dan platform email (seperti Mailchimp) (yang biasanya bertindak sebagai pengolah data) dan yang mungkin berbasis di dalam atau luar Uni Eropa;
      • Konsultan profesional kami seperti pengacara, akuntan, bankir, auditor, perusahaan asuransi,  (yang bertindak baik sebagai pengontrol data maupun pengolah data, tergantung pada keadaan) yang biasanya berbasis di Inggris;
      • HMRC dan otoritas lainnya (yang bertindak baik sebagai pengontrol data maupun pengolah data, tergantung pada keadaan) yang biasanya berbasis di Inggris;
    • Pihak Ketiga tempat kami dapat memilih untuk menjual, mengalihkan, atau menggabungkan sebagian bisnis atau aset kami. Atau, kami dapat berupaya mengakuisisi bisnis lain atau bergabung dengan bisnis lain tersebut. Jika perubahan terjadi pada bisnis kami, pemilik baru dapat menggunakan data pribadi Anda dengan cara sama seperti dijelaskan dalam pemberitahuan privasi ini.

    Kami mensyaratkan semua pihak ketiga untuk menghormati keamanan data pribadi Anda serta memperlakukannya sesuai dengan hukum. Kami tidak mengizinkan penyedia layanan pihak ketiga yang merupakan pengolah data untuk menggunakan data pribadi Anda untuk tujuan mereka sendiri dan hanya mengizinkan mereka untuk mengolah data pribadi Anda untuk tujuan yang ditetapkan dan sesuai dengan instruksi kami.

     

  7. Pengalihan internasional

    Banyak pihak ketiga eksternal kami berbasis di luar Wilayah Ekonomi Eropa (EEA) sehingga pengolahan data pribadi Anda akan melibatkan pemindahan data ke luar EEA.

    Kapan pun kami memindahkan data pribadi Anda ke luar EEA, kami memastikan tingkat perlindungan serupa diberlakukan pada data tersebut dengan memastikan salah satu pengamanan berikut diterapkan:

    1. Kami hanya akan memindahkan data pribadi Anda ke negara yang dinilai memberikan tingkat perlindungan memadai untuk data pribadi oleh Komisi Eropa.
    2. Jika kami menggunakan penyedia layanan tertentu, kami dapat menggunakan kontrak spesifik yang disetujui oleh Komisi Eropa, yakni yang memberikan perlindungan yang sama terhadap data pribadi seperti perlindungan di Eropa.
    3. Jika kami menggunakan penyedia yang berbasis di Amerika Serikat (AS), kami dapat memindahkan data kepada mereka jika mereka merupakan bagian dari Perisai Privasi (Privacy Shield) yang mensyaratkan mereka untuk memberikan perlindungan serupa pada data pribadi yang dibagikan antara Eropa dan AS.

    Silakan hubungi kami jika Anda menginginkan informasi lebih lanjut tentang mekanisme spesifik yang kami gunakan saat memindahkan data pribadi Anda ke luar EEA.

     

  8. Pengamanan data

    Kami memberlakukan langkah pengamanan yang sesuai untuk mencegah data pribadi Anda tidak sengaja hilang, digunakan, atau diakses dengan cara tidak sah, diubah, atau diungkapkan. Selain itu, kami membatasi akses ke data pribadi Anda kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang memiliki keperluan bisnis untuk mengetahui. Mereka hanya akan mengolah data pribadi Anda atas dasar instruksi kami dan mereka terikat oleh kewajiban kerahasiaan.

    Kami memberlakukan prosedur untuk menangani setiap dugaan pembobolan data pribadi serta akan memberi tahu Anda dan setiap badan pengatur yang berlaku tentang pembobolan jika kami secara hukum diwajibkan untuk melakukannya.

     

  9. Retensi data

    Berapa lama Anda akan menggunakan data pribadi saya?

    Kami hanya akan mempertahankan data pribadi Anda selama diperlukan untuk memenuhi tujuan kami mengumpulkannya, mencakup tujuan memenuhi persyaratan hukum, akuntansi, atau pelaporan.

    Untuk menentukan periode retensi yang sesuai untuk data pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas data pribadi, kemungkinan risiko bahaya penggunaan atau pengungkapan tidak resmi pada data pribadi, tujuan kami mengolah data pribadi, dapat tidaknya kami mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum yang berlaku.

    Berdasarkan hukum, kami harus menyimpan informasi dasar tentang pelanggan kami (termasuk Data Kontak, Identitas, Keuangan, dan Transaksi) selama tujuh tahun setelah mereka berhenti menjadi pelanggan untuk keperluan pajak dan akuntansi.

    Jika Anda adalah Pengguna Reseller atau Pengguna Klien, kami akan menyimpan Data Profil selama 12 bulan setelah Anda berhenti menjadi reseller atau klien (sebagaimana relevan) (kecuali jika kami wajib menyimpan data ini lebih lama terkait dengan reseller, sesuai dengan persyaratan kontrak kami dengan reseller, dalam hal ini Data Profil ini akan disimpan selama 12 bulan setelah pemenuhan kewajiban kontrak).
    Jika Anda Pengguna Responden, kami akan menyimpan Data Profil dan Data Responden selama 37 bulan sejak tanggal Anda menyelesaikan tes atau penilaian.

    Kami akan menyimpan Data Teknis dan Data Penggunaan selama 12 bulan sejak tanggal pengumpulan.

    Kami akan menyimpan Data Pemasaran dan Komunikasi (yang mencakup Data Identitas dan Kontak)  selama individu berlangganan milis kami dan selama 6 bulan setelah tanggal individu tersebut berhenti berlangganan milis kami.

    Dalam situasi tertentu, Anda dapat meminta kami untuk menghapus data Anda: baca informasi tentang permintaan penghapusan di ayat 10 di bawah ini untuk informasi lebih lanjut.

    Dalam situasi tertentu, kami dapat menganonimkan data pribadi Anda (sehingga data pribadi tersebut tidak dapat dikaitkan lagi dengan Anda) untuk tujuan penelitian atau statistik, dalam hal ini, kami dapat menggunakan informasi ini tanpa batas tanpa pemberitahuan lebih lanjut kepada Anda.

     

  10. Hak hukum anda

    Dalam situasi tertentu, Anda memiliki hak berdasarkan undang-undang perlindungan data terkait data pribadi Anda. Hak tersebut dijelaskan di bawah ini. Jika Anda ingin melaksanakan salah satu hak ini, silakan hubungi kami. Anda memiliki hak untuk:

    • Meminta akses ke data pribadi Anda (umumnya disebut sebagai "permintaan akses subjek data"). Hak ini memungkinkan Anda untuk menerima salinan data pribadi yang kami miliki tentang Anda dan untuk memeriksa bahwa kami memprosesnya sesuai hukum.
    • Meminta pembetulan data pribadi yang kami miliki tentang Anda. Hak ini memungkinkan Anda untuk meminta pembetulan data yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda, meskipun kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami.
    • Meminta penghapusan data pribadi Anda. Hak ini memungkinkan Anda untuk meminta kami untuk menghapus atau membuang data pribadi jika tidak ada alasan tepat bagi kami untuk terus mengolahnya. Anda juga memiliki hak untuk meminta kami menghapus atau membuang data pribadi Anda jika Anda berhasil melaksanakan hak Anda untuk menolak pengolahan (lihat di bawah) jika kami mungkin mengolah informasi Anda secara tidak sah atau jika kami wajib menghapus data pribadi Anda guna mematuhi hukum setempat. Akan tetapi, perlu diingat bahwa kami mungkin tidak selalu dapat memenuhi permintaan Anda untuk penghapusan dengan alasan hukum spesifik yang akan diberitahukan kepada Anda, jika berlaku, pada waktu pengajuan permintaan.
    • Menolak pengolahan data pribadi Anda jika kami bersandar pada suatu kepentingan sah (atau kepentingan sah pihak ketiga) dan terdapat sesuatu tentang situasi khusus Anda yang membuat Anda ingin menolak pengolahan atas dasar ini karena Anda merasa ini memengaruhi hak dasar dan kebebasan Anda. Anda juga memiliki hak untuk menolak jika kami mengolah data pribadi Anda untuk tujuan pemasaran langsung (termasuk menolak pembuatan profil untuk tujuan pemasaran langsung). Dalam kasus tertentu, kami dapat menunjukkan bahwa kami memiliki alasan sah yang mendesak untuk mengolah informasi Anda yang mengesampingkan hak dan kebebasan Anda.
    • Meminta pembatasan pada pengolahan data pribadi Anda. Hak ini memungkinkan Anda untuk meminta kami untuk menangguhkan pengolahan data pribadi Anda dalam skenario berikut: (a) jika Anda ingin kami menetapkan keakuratan data; (b) jika penggunaan data oleh kami tidak sah, tetapi Anda tidak ingin kami menghapusnya; (c) jika kami perlu memiliki data bahkan jika kami tidak lagi membutuhkannya karena Anda memerlukan data tersebut untuk menetapkan, melaksanakan, atau membela klaim hukum; atau (d) Anda menolak penggunaan data Anda oleh kami, tetapi kami perlu memverifikasi apakah kami memiliki dasar hukum yang lebih penting untuk menggunakannya.
    • Meminta pengalihan data pribadi Anda kepada Anda atau kepada pihak ketiga. Kami akan memberikan kepada Anda, atau kepada pihak ketiga yang Anda pilih, data pribadi Anda dalam format yang dapat dibaca mesin, umum digunakan, dan terstruktur. Perlu diingat bahwa hak ini hanya berlaku pada informasi otomatis yang awalnya Anda beri persetujuan pada kami untuk digunakan atau informasi yang kami gunakan untuk melaksanakan kontrak dengan Anda.
    • Mencabut persetujuan kapan pun kami bersandar pada persetujuan untuk mengolah data pribadi Anda. Meski demikian, hal ini tidak akan memengaruhi keabsahan pengolahan yang dilakukan sebelum Anda mencabut persetujuan. Jika Anda mencabut persetujuan, kami mungkin tidak dapat memberikan produk atau layanan tertentu kepada Anda. Kami akan memberi tahu Anda jika demikian adanya pada waktu Anda mencabut persetujuan Anda.

    Biasanya, tidak ada biaya yang dikenakan

    Anda tidak akan harus membayar biaya tertentu untuk mengakses data pribadi Anda (atau melaksanakan salah satu hak lainnya). Meski demikian, kami dapat mengenakan biaya wajar jika permintaan Anda jelas tidak berdasar, berulang, atau berlebihan. Atau, kami dapat menolak memenuhi permintaan Anda dalam situasi seperti ini.

    Hal yang mungkin kami butuhkan dari Anda

    Kami mungkin perlu meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda serta memastikan hak Anda untuk mengakses data pribadi Anda (atau untuk melaksanakan salah satu hak lainnya). Tindakan ini merupakan langkah pengamanan untuk memastikan bahwa data pribadi tidak diungkapkan kepada siapa pun yang tidak berhak menerimanya. Kami juga dapat menghubungi Anda untuk meminta informasi lebih lanjut terkait permintaan Anda untuk mempercepat respons kami.

    Batas waktu untuk merespons

    Kami berupaya merespons semua permintaan sah dalam kurun waktu satu bulan. Terkadang, kami butuh waktu lebih daripada satu bulan jika permintaan Anda sangat kompleks atau Anda mengajukan beberapa permintaan sekaligus. Dalam hal ini, kami akan mengabari dan senantiasa memberi Anda informasi terbaru.