Kebijakan privasi

(“Essity” atau "kami" atau "kita") menganggap serius privasi data. Kebijakan Privasi ini menguraikan cara Essity, sebagai pengontrol dalam konteks Peraturan Perlindungan Data Umum (General Data Protection Regulation, GDPR), mengumpulkan dan memproses data pribadi dan informasi lainnya dari para pengguna.

1. Kategori data pribadi dan maksud pemrosesan

Metadata

Anda dapat menggunakan situs web atau aplikasi kami tanpa memberikan informasi pribadi apa pun mengenai diri Anda. Dalam hal ini, Essity hanya akan mengumpulkan metadata berikut yang diperoleh melalui penggunaan Anda:

Halaman referensi, data dan waktu akses, volume data yang ditransmisikan, status transmisi, jenis browser web, alamat IP, sistem operasi dan antarmuka, bahasa dan versi perangkat lunak browser.

Alamat IP Anda akan digunakan untuk mengaktifkan akses Anda ke situs web atau aplikasi kami. Setelah alamat IP tidak lagi diperlukan untuk tujuan ini, maka kami akan memendekkan alamat IP Anda dengan menghapus oktet terakhir pada alamat IP Anda. Metadata tersebut, termasuk alamat IP yang dipendekkan akan digunakan untuk meningkatkan kualitas dan layanan situs web atau aplikasi kami dengan menganalisis perilaku penggunaan oleh para pengguna kami.

Akun

Jika Anda membuat akun pada/di dalam situs web atau aplikasi kami, Anda mungkin akan diminta untuk memberikan data pribadi mengenai diri Anda, misalnya: Nama, alamat surat-menyurat, alamat email, kata sandi yang dipilih, nomor telepon, data rekening bank, data kartu kredit, alamat penagihan dan pengiriman, minat terhadap produk/layanan tertentu (sukarela), permintaan untuk menerima email pemasaran (sukarela). Essity akan memproses data pribadi tersebut untuk menyediakan layanan kepada Anda, menyediakan materi pemasaran kepada Anda sejauh yang diizinkan oleh hukum yang berlaku, serta menganalisis minat Anda untuk tujuan pemasaran.

Pemesanan Produk

Jika Anda memesan sebuah produk melalui situs web atau aplikasi kami, Essity akan mengumpulkan dan memproses data pribadi berikut ini mengenai diri Anda: Data akun Anda, jenis dan jumlah produk, harga beli, tanggal pemesanan, status pemesanan, pengembalian produk, permintaan layanan pelanggan. Essity memproses data pribadi tersebut agar dapat menjalankan hubungan kontraktual dan melakukan pemesanan produk, menyediakan layanan pelanggan, mematuhi kewajiban hukum, membela, menetapkan, dan melaksanakan tuntutan hukum, serta untuk keperluan pemasaran yang disesuaikan dengan kebutuhan.

Undian:

Jika Anda berpartisipasi dalam sebuah undian, Essity akan mengumpulkan dan memproses data pribadi berikut ini mengenai diri Anda: Nama, alamat surat-menyurat, alamat email, tanggal entri, pemilihan sebagai pemenang, harga, jawaban kuis. Essity memproses data pribadi tersebut agar dapat melakukan undian, memberitahukan pemenangnya, mengirimkan hadiah kepada pemenang, melaksanakan acara tersebut, dan untuk keperluan pemasaran.

Data Kesehatan:

Jika Anda memesan sejumlah produk, Essity juga dapat mengumpulkan dan memproses informasi mengenai kondisi kesehatan Anda seperti yang tersirat dalam pesanan produk. Data kesehatan merupakan data sensitif dalam konteks GDPR dan Essity mengambil semua langkah yang diperlukan untuk melindungi data sensitif tersebut sebagaimana disyaratkan oleh hukum. Atas persetujuan Anda, Essity akan mengumpulkan dan memproses data kesehatan Anda semata-mata agar dapat menjalankan hubungan kontraktual dan melakukan pemesanan produk, menyediakan layanan pelanggan, mematuhi kewajiban hukum, membela, menetapkan, dan melaksanakan tuntutan hukum, serta untuk keperluan pemasaran yang disesuaikan dengan kebutuhan.

2. Pihak Ketiga

Pengalihan kepada penyedia layanan

Essity dapat melibatkan penyedia layanan eksternal, yang bertindak sebagai pemroses data Essity, guna menyediakan layanan tertentu kepada Essity, seperti penyedia layanan situs web, penyedia layanan pemasaran, atau penyedia layanan dukungan TI. Saat menyediakan layanan tersebut, penyedia layanan eksternal bisa jadi akan mengakses dan/atau memproses data pribadi Anda.

Kami meminta agar penyedia layanan eksternal tersebut mengimplementasikan dan menerapkan perlindungan keamanan untuk menjamin privasi dan keamanan data pribadi Anda.

Penerima lainnya

Essity dapat mengalihkan – sesuai dengan hukum perlindungan data yang berlaku – data pribadi kepada badan penegakan hukum, otoritas pemerintahan, penasihat hukum, konsultan eksternal, atau mitra bisnis. Jika terjadi penggabungan atau akuisisi perusahaan, maka data pribadi bisa saja dialihkan kepada pihak ketiga yang terlibat dalam penggabungan atau akuisisi tersebut.

Pengalihan Data Pribadi dalam skala internasional

Data Pribadi yang kami kumpulkan atau terima mengenai Anda dapat dialihkan kepada dan diproses oleh penerima yang berada di dalam atau di luar Wilayah Ekonomi Eropa (“EEA”). Yang tercakup di dalamnya adalah negara-negara yang tertera di http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm yang memberikan tingkat perlindungan data yang memadai dari perspektif hukum perlindungan data Eropa. Penerima di wilayah AS sebagian sudah disertifikasi berdasarkan Perisai Privasi UE-A.S. dan oleh karena itu telah diakui mampu memberikan tingkat perlindungan yang memadai dari perspektif hukum perlindungan data Eropa. Sementara itu para penerima lainnya mungkin berada di negara-negara lain yang tidak memberikan tingkat perlindungan yang sama dari perspektif hukum perlindungan data Eropa. Essity akan mengambil semua langkah yang diperlukan untuk memastikan bahwa pengalihan keluar EEA memperoleh perlindungan yang memadai sebagaimana disyaratkan oleh hukum perlindungan data yang berlaku. Sehubungan dengan pengalihan ke negara-negara yang tidak menyediakan tingkat perlindungan data yang memadai, maka pengalihan yang demikian itu didasarkan pada perlindungan yang sesuai, seperti klausul perlindungan data standar yang diterapkan oleh Komisi Eropa atau oleh otoritas pengawas, pedoman perilaku yang disetujui disertai dengan komitmen penerima yang bersifat mengikat dan dapat diterapkan, atau mekanisme sertifikasi yang disetujui disertai dengan komitmen penerima yang bersifat mengikat dan dapat diterapkan. Anda dapat meminta salinan perlindungan yang sesuai tersebut dengan menghubungi kami sebagaimana tertera di Bagian 7 (Hubungi kami) di bawah ini.

3. Landasan hukum pemrosesan

Kami dapat melakukan pemrosesan data pribadi Anda dengan landasan hukum berikut ini:
 
  • Anda telah memberikan persetujuan untuk memproses data Anda untuk satu atau beberapa tujuan spesifik;
  • Pemrosesan tersebut diperlukan untuk menjalankan kontrak yang Anda merupakan salah satu pihak di dalamnya atau untuk mengambil langkah-langkah sesuai permintaan Anda sebelum menandatangani sebuah kontrak;
  • Pemrosesan diperlukan untuk mematuhi kewajiban hukum yang wajib kami patuhi;
  • Pemrosesan diperlukan untuk melindungi kepentingan vital Anda atau orang perseorangan lainnya;
  • Pemrosesan diperlukan untuk menjalankan tugas yang dilakukan untuk kepentingan publik atau dalam menjalankan wewenang resmi yang diberikan kepada kami;
  • Pemrosesan diperlukan untuk maksud kepentingan yang sah yang diupayakan oleh kami atau oleh pihak ketiga, kecuali jika kepentingan tersebut dikesampingkan oleh kepentingan atau hak-hak dasar, dan kebebasan Anda yang mengharuskan perlindungan data pribadi, khususnya jika Anda masih anak-anak;
  • Landasan hukum lain yang berlaku untuk pemrosesan data, khususnya ketentuan yang ditetapkan oleh hukum negara anggota;
 
Kami dapat melakukan pemrosesan data pribadi sensitif Anda dengan landasan hukum berikut ini:
 
  • Anda telah memberikan persetujuan yang tegas untuk memproses data pribadi sensitif Anda untuk satu atau beberapa tujuan spesifik;
  • Pemrosesan diperlukan dengan tujuan untuk menjalankan kewajiban dan melaksanakan hak-hak spesifik Essity atau subjek data dalam bidang ketenagakerjaan serta jaminan sosial dan hukum perlindungan sosial;
  • Pemrosesan berkaitan dengan data pribadi yang dipublikasikan secara terang-terangan oleh subjek data;
  • Pemrosesan diperlukan untuk menetapkan, melaksanakan, atau membela tuntutan hukum atau kapan saja pengadilan bertindak dalam kapasitas yudisialnya;
 
Penyediaan data pribadi Anda disyaratkan berdasarkan kewajiban hukum atau kontrak, atau diperlukan untuk menandatangani suatu kontrak bersama kami atau untuk menerima layanan/produk kami atas permintaan Anda, atau secara sukarela oleh Anda.
 
Anda dapat mengalami dampak merugikan jika tidak memberikan data pribadi Anda, misalnya Anda tidak dapat menerima produk dan layanan tertentu. Namun demikian, kecuali jika ditentukan lain, Anda tidak akan menerima konsekuensi hukum apa pun jika tidak memberikan data pribadi Anda.

4. Hak-hak apa saja yang Anda miliki dan bagaimana Anda dapat menjalankan hak-hak Anda?

Jika Anda telah menyatakan persetujuan Anda terkait pengumpulan, pemrosesan, dan penggunaan tertentu atas data pribadi Anda, maka Anda dapat mencabut persetujuan ini kapan saja dan akan berlaku ke depan. Lebih lanjut, Anda dapat mengajukan keberatan atas penggunaan data pribadi Anda untuk tujuan pemasaran tanpa menimbulkan biaya apa pun selain biaya transmisi sesuai dengan tarif dasar.
 
Berdasarkan hukum perlindungan data yang berlaku, Anda berhak untuk (i) meminta akses ke data pribadi Anda, (ii) meminta koreksi atas data pribadi Anda, (iii) meminta penghapusan data pribadi Anda, (iv) meminta pembatasan terhadap pemrosesan data pribadi Anda, (v) meminta portabilitas data, (vi) mengajukan keberatan atas pemrosesan Data pribadi Anda (termasuk mengajukan keberatan atas pembuatan profil), dan (vii) mengajukan keberatan atas pengambilan keputusan otomatis (termasuk pembuatan profil).
 
Untuk menjalankan hak-hak Anda, silakan menghubungi kami sebagaimana tertera di Bagian 7 (Hubungi kami) di bawah ini.
 
Jika memiliki keluhan, Anda juga berhak untuk mengajukan keluhan kepada otoritas pengawasan perlindungan data yang kompeten.

5. Kuki dan teknologi pelacakan lainnya

Situs web atau aplikasi ini menggunakan kuki. Untuk informasi lebih lanjut, kunjungi Kebijakan Kuki kami.

6. Berapa lama kami menyimpan Data Pribadi Anda?

Data pribadi Anda akan disimpan selama dibutuhkan untuk menyediakan layanan dan produk sesuai permintaan Anda. Setelah hubungan kita berakhir, kami akan menghapus data pribadi Anda atau menganonimkan data pribadi Anda, kecuali jika berlaku persyaratan retensi wajib (seperti untuk keperluan perpajakan). Kami dapat menyimpan data kontak Anda dan minat Anda terhadap produk atau layanan kami untuk jangka waktu yang lama jika Essity diizinkan untuk mengirimkan materi pemasaran kepada Anda. Mungkin kami juga diwajibkan oleh hukum yang berlaku untuk menyimpan data pribadi tertentu milik Anda selama jangka waktu 10 tahun setelah tahun perpajakan yang relevan. Kami juga dapat menyimpan data pribadi Anda setelah hubungan kontrak berakhir jika data pribadi Anda diperlukan untuk mematuhi hukum lainnya yang berlaku atau jika kami membutuhkan data pribadi Anda untuk menetapkan, melaksanakan, atau membela tuntutan hukum, atas dasar perlu untuk tahu saja. Kami, sedapat mungkin, akan membatasi pemrosesan data pribadi Anda untuk tujuan yang terbatas tersebut setelah hubungan kontrak berakhir.

7. Hubungi kami

Apabila Anda prihatin atau memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi kami:

PT Essity Hygiene and Health Indonesia​
BSD Green Office Park 6​
Wing B 1st Floor, Zone 8 – 12​
BSD Green Office Park, BSD City​
Tangerang 15345 – Indonesia​

​WA: +62 811 1320 3321​
Email: info.indonesia@essity.com