1. Kategori data pribadi dan maksud pemrosesan
Anda dapat menggunakan situs web atau aplikasi kami tanpa memberikan informasi pribadi apa pun mengenai diri Anda. Dalam hal ini, Essity hanya akan mengumpulkan metadata berikut yang diperoleh melalui penggunaan Anda:
Halaman referensi, data dan waktu akses, volume data yang ditransmisikan, status transmisi, jenis browser web, alamat IP, sistem operasi dan antarmuka, bahasa dan versi perangkat lunak browser.
Alamat IP Anda akan digunakan untuk mengaktifkan akses Anda ke situs web atau aplikasi kami. Setelah alamat IP tidak lagi diperlukan untuk tujuan ini, maka kami akan memendekkan alamat IP Anda dengan menghapus oktet terakhir pada alamat IP Anda. Metadata tersebut, termasuk alamat IP yang dipendekkan akan digunakan untuk meningkatkan kualitas dan layanan situs web atau aplikasi kami dengan menganalisis perilaku penggunaan oleh para pengguna kami.
Jika Anda membuat akun pada/di dalam situs web atau aplikasi kami, Anda mungkin akan diminta untuk memberikan data pribadi mengenai diri Anda, misalnya: Nama, alamat surat-menyurat, alamat email, kata sandi yang dipilih, nomor telepon, data rekening bank, data kartu kredit, alamat penagihan dan pengiriman, minat terhadap produk/layanan tertentu (sukarela), permintaan untuk menerima email pemasaran (sukarela). Essity akan memproses data pribadi tersebut untuk menyediakan layanan kepada Anda, menyediakan materi pemasaran kepada Anda sejauh yang diizinkan oleh hukum yang berlaku, serta menganalisis minat Anda untuk tujuan pemasaran.
Jika Anda memesan sebuah produk melalui situs web atau aplikasi kami, Essity akan mengumpulkan dan memproses data pribadi berikut ini mengenai diri Anda: Data akun Anda, jenis dan jumlah produk, harga beli, tanggal pemesanan, status pemesanan, pengembalian produk, permintaan layanan pelanggan. Essity memproses data pribadi tersebut agar dapat menjalankan hubungan kontraktual dan melakukan pemesanan produk, menyediakan layanan pelanggan, mematuhi kewajiban hukum, membela, menetapkan, dan melaksanakan tuntutan hukum, serta untuk keperluan pemasaran yang disesuaikan dengan kebutuhan.
Jika Anda berpartisipasi dalam sebuah undian, Essity akan mengumpulkan dan memproses data pribadi berikut ini mengenai diri Anda: Nama, alamat surat-menyurat, alamat email, tanggal entri, pemilihan sebagai pemenang, harga, jawaban kuis. Essity memproses data pribadi tersebut agar dapat melakukan undian, memberitahukan pemenangnya, mengirimkan hadiah kepada pemenang, melaksanakan acara tersebut, dan untuk keperluan pemasaran.
Jika Anda memesan sejumlah produk, Essity juga dapat mengumpulkan dan memproses informasi mengenai kondisi kesehatan Anda seperti yang tersirat dalam pesanan produk. Data kesehatan merupakan data sensitif dalam konteks GDPR dan Essity mengambil semua langkah yang diperlukan untuk melindungi data sensitif tersebut sebagaimana disyaratkan oleh hukum. Atas persetujuan Anda, Essity akan mengumpulkan dan memproses data kesehatan Anda semata-mata agar dapat menjalankan hubungan kontraktual dan melakukan pemesanan produk, menyediakan layanan pelanggan, mematuhi kewajiban hukum, membela, menetapkan, dan melaksanakan tuntutan hukum, serta untuk keperluan pemasaran yang disesuaikan dengan kebutuhan.
2. Pihak Ketiga
Essity dapat melibatkan penyedia layanan eksternal, yang bertindak sebagai pemroses data Essity, guna menyediakan layanan tertentu kepada Essity, seperti penyedia layanan situs web, penyedia layanan pemasaran, atau penyedia layanan dukungan TI. Saat menyediakan layanan tersebut, penyedia layanan eksternal bisa jadi akan mengakses dan/atau memproses data pribadi Anda.
Kami meminta agar penyedia layanan eksternal tersebut mengimplementasikan dan menerapkan perlindungan keamanan untuk menjamin privasi dan keamanan data pribadi Anda.
Essity dapat mengalihkan – sesuai dengan hukum perlindungan data yang berlaku – data pribadi kepada badan penegakan hukum, otoritas pemerintahan, penasihat hukum, konsultan eksternal, atau mitra bisnis. Jika terjadi penggabungan atau akuisisi perusahaan, maka data pribadi bisa saja dialihkan kepada pihak ketiga yang terlibat dalam penggabungan atau akuisisi tersebut.
Data Pribadi yang kami kumpulkan atau terima mengenai Anda dapat dialihkan kepada dan diproses oleh penerima yang berada di dalam atau di luar Wilayah Ekonomi Eropa (“EEA”). Yang tercakup di dalamnya adalah negara-negara yang tertera di http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm yang memberikan tingkat perlindungan data yang memadai dari perspektif hukum perlindungan data Eropa. Penerima di wilayah AS sebagian sudah disertifikasi berdasarkan Perisai Privasi UE-A.S. dan oleh karena itu telah diakui mampu memberikan tingkat perlindungan yang memadai dari perspektif hukum perlindungan data Eropa. Sementara itu para penerima lainnya mungkin berada di negara-negara lain yang tidak memberikan tingkat perlindungan yang sama dari perspektif hukum perlindungan data Eropa. Essity akan mengambil semua langkah yang diperlukan untuk memastikan bahwa pengalihan keluar EEA memperoleh perlindungan yang memadai sebagaimana disyaratkan oleh hukum perlindungan data yang berlaku. Sehubungan dengan pengalihan ke negara-negara yang tidak menyediakan tingkat perlindungan data yang memadai, maka pengalihan yang demikian itu didasarkan pada perlindungan yang sesuai, seperti klausul perlindungan data standar yang diterapkan oleh Komisi Eropa atau oleh otoritas pengawas, pedoman perilaku yang disetujui disertai dengan komitmen penerima yang bersifat mengikat dan dapat diterapkan, atau mekanisme sertifikasi yang disetujui disertai dengan komitmen penerima yang bersifat mengikat dan dapat diterapkan. Anda dapat meminta salinan perlindungan yang sesuai tersebut dengan menghubungi kami sebagaimana tertera di Bagian 7 (Hubungi kami) di bawah ini.
3. Landasan hukum pemrosesan
- Anda telah memberikan persetujuan untuk memproses data Anda untuk satu atau beberapa tujuan spesifik;
- Pemrosesan tersebut diperlukan untuk menjalankan kontrak yang Anda merupakan salah satu pihak di dalamnya atau untuk mengambil langkah-langkah sesuai permintaan Anda sebelum menandatangani sebuah kontrak;
- Pemrosesan diperlukan untuk mematuhi kewajiban hukum yang wajib kami patuhi;
- Pemrosesan diperlukan untuk melindungi kepentingan vital Anda atau orang perseorangan lainnya;
- Pemrosesan diperlukan untuk menjalankan tugas yang dilakukan untuk kepentingan publik atau dalam menjalankan wewenang resmi yang diberikan kepada kami;
- Pemrosesan diperlukan untuk maksud kepentingan yang sah yang diupayakan oleh kami atau oleh pihak ketiga, kecuali jika kepentingan tersebut dikesampingkan oleh kepentingan atau hak-hak dasar, dan kebebasan Anda yang mengharuskan perlindungan data pribadi, khususnya jika Anda masih anak-anak;
- Landasan hukum lain yang berlaku untuk pemrosesan data, khususnya ketentuan yang ditetapkan oleh hukum negara anggota;
- Anda telah memberikan persetujuan yang tegas untuk memproses data pribadi sensitif Anda untuk satu atau beberapa tujuan spesifik;
- Pemrosesan diperlukan dengan tujuan untuk menjalankan kewajiban dan melaksanakan hak-hak spesifik Essity atau subjek data dalam bidang ketenagakerjaan serta jaminan sosial dan hukum perlindungan sosial;
- Pemrosesan berkaitan dengan data pribadi yang dipublikasikan secara terang-terangan oleh subjek data;
- Pemrosesan diperlukan untuk menetapkan, melaksanakan, atau membela tuntutan hukum atau kapan saja pengadilan bertindak dalam kapasitas yudisialnya;
4. Hak-hak apa saja yang Anda miliki dan bagaimana Anda dapat menjalankan hak-hak Anda?
5. Kuki dan teknologi pelacakan lainnya
6. Berapa lama kami menyimpan Data Pribadi Anda?
7. Hubungi kami
Apabila Anda prihatin atau memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi kami:
PT Essity Hygiene and Health Indonesia
BSD Green Office Park 6
Wing B 1st Floor, Zone 8 – 12
BSD Green Office Park, BSD City
Tangerang 15345 – Indonesia
WA: +62 811 1320 3321
Email: info.indonesia@essity.com