Beranda » Pengungkapan Privasi EEA, Inggris, dan Swiss
Pengungkapan Privasi untuk Wilayah EEA, Inggris, dan Swiss
PENGUNGKAPAN PRIVASI TAMBAHAN UNTUK EEA, INGGRIS, DAN SWISS
Tanggal Berlaku / Terakhir Diperbarui: 7 September 2023
Kecuali dinyatakan secara tegas sebaliknya, istilah-istilah yang ditulis dengan huruf kapital dalam Pengungkapan ini memiliki arti yang sama seperti yang didefinisikan dalam PEMBERITAHUAN PRIVASI.
Ruang Lingkup Pengungkapan
Pengungkapan Privasi Tambahan untuk Wilayah Ekonomi Eropa (“EEA”), Inggris Raya (“UK”), atau Swiss ini melengkapi informasi yang tercantum dalam PEMBERITAHUAN PRIVASI kami, dan hanya berlaku untuk pemrosesan data pribadi Anda oleh kami jika Anda berdomisili di EEA, UK, atau Swiss.
Pengendali
Crane Company adalah pengendali data yang bertanggung jawab atas pengumpulan dan penggunaan data pribadi Anda.
Pengungkapan Data Pribadi
Ketika kami menggunakan istilah “data pribadi” dalam Pengungkapan ini, yang kami maksud adalah segala informasi yang berkaitan dengan orang perseorangan yang telah diidentifikasi atau dapat diidentifikasi.
Dasar Hukum Pengolahan Data
Kami mengandalkan satu atau lebih dasar hukum berikut untuk memproses Data Pribadi Anda, baik yang diperoleh dari Anda maupun dari pihak ketiga:
| Kegiatan Pemrosesan | Tujuan Pengolahan Data | Dasar Hukum Pengolahan Data dan Ketentuan GDPR yang Sesuai |
| Berkomunikasi dengan Anda | Untuk berkomunikasi dengan Anda mengenai layanan kami, termasuk untuk memberi tahu Anda tentang layanan baru, meminta umpan balik, menanggapi pertanyaan, atau sekadar memberi Anda informasi terbaru mengenai Crane dan layanan kami. Hal-hal tersebut juga merupakan kepentingan sah kami dalam memproses Data Pribadi Anda. | Kepentingan Sah Pasal 6 (1) ayat 1 (f) GDPR Sejauh yang diperlukan bagi kami untuk mengirimkan komunikasi pemasaran kepada Anda: Persetujuan Pasal 6 (1) ayat 1 (a) GDPR |
| Menyediakan Layanan untuk Anda | Untuk menyediakan layanan kami kepada Anda. Sebagai contoh, kami mungkin menggunakan informasi kontak dan informasi profesional untuk memberikan dukungan selama proses onboarding layanan kami. Hal ini juga merupakan kepentingan sah kami dalam memproses Data Pribadi Anda. | Kepentingan Sah Pasal 6 (1) ayat 1 (f) GDPR Sejauh pemrosesan tersebut diperlukan untuk pelaksanaan kontrak yang melibatkan Anda atau untuk mengambil langkah-langkah atas permintaan Anda sebelum menandatangani kontrak: Pelaksanaan Kontrak Pasal 6 (1) ayat 1 (b) GDPR |
| Memfasilitasi Layanan Investor | Untuk menyimpan catatan kepemilikan saham dan memfasilitasi layanan investor, termasuk komunikasi hubungan investor. Hal ini juga merupakan kepentingan sah kami dalam memproses Data Pribadi Anda. | Kepentingan Sah Pasal 6 (1) ayat 1 (f) GDPR terkait pengiriman pemberitahuan email investor kepada Anda: Persetujuan Pasal 6 (1) ayat 1 (a) GDPR |
| Periksa Lamaran Kerja Anda | Untuk mengevaluasi lamaran kerja Anda dan memfasilitasi proses lamaran kerja (termasuk wawancara, jika berlaku) serta untuk mentransfer informasi yang relevan ke catatan kepegawaian Anda jika Anda ditawari dan menerima posisi di Crane. | Pelaksanaan Perjanjian Pasal 6 (1) ayat 1 (b) GDPR atau, jika berlaku, Pasal 88 (1) GDPR bersama dengan ketentuan yang relevan dalam undang-undang perlindungan data nasional yang berlaku |
| Cara Lain dalam Mengelola Bisnis Kami | Untuk menjalankan bisnis kami, termasuk untuk: Mengidentifikasi dan berkomunikasi dengan pelanggan yang mungkin tertarik dengan layanan kami. Mengoptimalkan pengalaman pelanggan dengan layanan kami. Mengingat pelanggan dan pilihan yang telah mereka buat terkait layanan kami. Berkomunikasi dengan pelanggan mengenai permintaan dan transaksi yang mereka lakukan pada layanan kami dan layanan online lainnya. Mendiagnosis kesalahan dan masalah pada layanan yang ada. Mengembangkan dan menguji layanan baru. Melakukan penelitian dan analisis mengenai penggunaan layanan serta tren aktivitas. Menyampaikan komunikasi pemasaran dan iklan berdasarkan minat yang mewakili pelanggan serta interaksi mereka dengan kami. Memfasilitasi transaksi bisnis dan reorganisasi yang memengaruhi struktur bisnis kami. Hal-hal ini juga merupakan kepentingan sah kami untuk memproses Data Pribadi Anda. | Kepentingan Sah Pasal 6 (1) ayat 1 (f) GDPR Sejauh pemrosesan tersebut diperlukan untuk pelaksanaan kontrak yang melibatkan Anda atau untuk mengambil langkah-langkah atas permintaan Anda sebelum menandatangani kontrak: Pelaksanaan Kontrak Pasal 6 (1) ayat 1 (b) GDPR Sejauh diperlukan bagi kami untuk (i) mengirimkan komunikasi pemasaran kepada Anda atau (ii) melakukan penelitian dan analisis: Persetujuan Pasal 6 (1) ayat 1 (a) GDPR |
| Melaksanakan atau Mematuhi Kewajiban dan Hak Hukum | Untuk melaksanakan atau mematuhi kewajiban dan hak hukum, termasuk untuk menegakkan dan melaksanakan kontrak dan perjanjian, serta mencegah, menyelidiki, dan memberikan pemberitahuan mengenai penipuan, kegiatan yang melanggar hukum, atau kegiatan kriminal, atau untuk pembuktian, pelaksanaan, atau pembelaan tuntutan hukum. Hal-hal tersebut juga merupakan kepentingan sah kami dalam memproses Data Pribadi Anda. | Kepentingan sah Pasal 6 (1) ayat 1 (f) GDPR Sejauh pemrosesan dilakukan untuk mematuhi kewajiban hukum berdasarkan hukum EEA (termasuk Negara Anggota)/Inggris Raya/Swiss: Untuk mematuhi kewajiban hukum Pasal 6 (1) ayat 1 (c) GDPR |
Secara umum, Anda tidak diwajibkan untuk memberikan data pribadi kepada kami, namun kami memang mengandalkan data pribadi Anda untuk menyediakan layanan tertentu. Misalnya, kami memerlukan alamat email Anda untuk mengirimkan surat kepada Anda. Jika Anda memilih untuk tidak memberikan data pribadi Anda kepada kami, kami mungkin tidak dapat menyediakan layanan yang Anda minta.
Penyimpanan Data
Kami menyimpan data pribadi Anda selama diperlukan untuk tujuan yang tercantum dalam Pengungkapan ini, kecuali jika periode yang lebih lama diwajibkan berdasarkan hukum yang berlaku atau diperlukan untuk menyelesaikan sengketa atau melindungi hak-hak hukum kami.
Kriteria yang digunakan untuk menentukan jangka waktu penyimpanan data pribadi Anda bervariasi tergantung pada dasar hukum yang menjadi landasan pemrosesan data pribadi tersebut:
| Kepentingan Sah | Apabila kami memproses data pribadi berdasarkan kepentingan sah kami, kami umumnya akan menyimpan informasi tersebut selama jangka waktu yang wajar sesuai dengan kepentingan yang bersangkutan, dengan mempertimbangkan kepentingan mendasar serta hak dan kebebasan subjek data |
| Persetujuan | Apabila kami memproses data pribadi berdasarkan persetujuan Anda, kami umumnya akan menyimpan informasi tersebut selama periode waktu yang diperlukan untuk memenuhi perjanjian yang mendasari dengan Anda, dengan tetap menghormati hak Anda, dalam keadaan tertentu, untuk meminta penghapusan data tertentu milik Anda (silakan lihat bagian Hak Privasi Anda di bawah ini) |
| Kontrak | Apabila kami memproses data pribadi berdasarkan kontrak, kami umumnya akan menyimpan informasi tersebut selama masa berlaku kontrak ditambah jangka waktu tambahan yang terbatas, yang diperlukan untuk mematuhi ketentuan hukum atau yang mencerminkan batas waktu pengajuan gugatan hukum yang mungkin timbul dari hubungan kontraktual tersebut |
| Kewajiban Hukum | Apabila kami memproses data pribadi berdasarkan kewajiban hukum, kami umumnya akan menyimpan informasi tersebut selama jangka waktu yang diperlukan untuk memenuhi kewajiban hukum tersebut |
| Tuntutan Hukum | Kami mungkin perlu menerapkan “penahanan hukum” yang mempertahankan informasi melampaui periode penyimpanan biasa kami jika kami menghadapi ancaman tuntutan hukum. Dalam hal tersebut, kami akan menyimpan informasi tersebut hingga penahanan tersebut dicabut, yang biasanya berarti tuntutan atau ancaman tuntutan tersebut telah diselesaikan. |
Dalam semua kasus, selain tujuan dan dasar hukum, kami mempertimbangkan jumlah, sifat, dan tingkat sensitivitas data pribadi, serta risiko potensi kerugian akibat penggunaan atau pengungkapan data pribadi Anda tanpa izin.
Penjelasan dalam Pemberitahuan Cookie
Penjelasan tambahan mengenai pemrosesan yang berkaitan dengan cookie atau teknologi serupa, termasuk mengenai tujuan, kategori data pribadi, masa penyimpanan, dasar hukum, dan penerima, dapat ditemukan dalam Pemberitahuan Cookie. Bagian lain dari Pengungkapan ini berlaku untuk kegiatan pemrosesan yang terkait.
Transfer Data Internasional
Kami dapat mentransfer data pribadi Anda di antara kami dan kepada anak perusahaan atau afiliasi kami, serta kepada kategori pihak ketiga yang tercantum dalam bagian "Pengungkapan Informasi Pribadi Kami" dari PEMBERITAHUAN PRIVASI serta kepada entitas yang disebutkan dalam bagian "Penjelasan tentang Kegiatan Pemrosesan Terkait Cookie" pada Pemberitahuan Cookie. Data pribadi dapat ditransfer ke, disimpan, dan diproses di negara selain negara tempat data tersebut dikumpulkan, termasuk, namun tidak terbatas pada, Amerika Serikat dan negara mana pun (lainnya) di dunia. Negara tujuan transfer data pribadi mungkin tidak memberikan tingkat perlindungan data pribadi yang sama dengan negara asal transfer tersebut.
Kami mungkin mentransfer data pribadi Anda ke luar wilayah EEA, Inggris, atau Swiss, dan ketika kami melakukannya, kami mengandalkan langkah-langkah perlindungan yang sesuai atau layak yang diakui berdasarkan GDPR, termasuk keputusan kesesuaian dan klausul kontrak standar.
Keputusan Kesesuaian
Kami dapat mentransfer data pribadi Anda ke negara, wilayah, atau satu atau lebih sektor tertentu di dalam suatu negara yang telah dinilai oleh Komisi Eropa atau otoritas berwenang di Inggris Raya atau Swiss sebagai negara yang memberikan perlindungan yang memadai terhadap data pribadi. Anda dapat menemukan daftar terkini mengenai keputusan kesesuaian tersebut di sini.
Klausul Kontrak Standar
Komisi Eropa telah mengadopsi Klausul Kontrak Standar, yang memberikan jaminan perlindungan bagi data pribadi yang ditransfer ke luar wilayah EEA, Inggris Raya, atau Swiss. Kami dapat menggunakan Klausul Kontrak Standar ini (dengan amandemen Inggris Raya dan Swiss, jika diperlukan) saat mentransfer data pribadi dari negara di wilayah EEA, Inggris Raya, atau Swiss ke negara di luar wilayah EEA, Inggris Raya, atau Swiss yang belum dianggap memiliki perlindungan yang memadai terhadap data pribadi. Anda dapat meminta salinan Klausul Kontrak Standar kami dengan menghubungi kami sebagaimana tercantum dalam bagian Hubungi Kami pada PERNYATAAN PRIVASI.
Alasan Lainnya
Jika dianggap perlu, kami dapat mentransfer data pribadi dari negara di wilayah EEA, Inggris Raya, atau Swiss ke negara di luar wilayah EEA, Inggris Raya, atau Swiss berdasarkan salah satu pengecualian yang diatur dalam GDPR untuk situasi tertentu. Pengecualian ini khususnya dapat berlaku jika Anda menyetujui transfer yang diusulkan atau sehubungan dengan transfer yang diperlukan untuk (i) pembuktian, pelaksanaan, atau pembelaan tuntutan hukum, atau (ii) pelaksanaan kontrak antara Afiliasi Crane dengan Anda atau yang disepakati demi kepentingan Anda.
Hak Privasi Anda
Anda memiliki hak-hak berikut terkait data pribadi Anda (dengan tunduk pada batasan-batasan tertentu sesuai hukum):
| Akses | Hak untuk memperoleh (i) konfirmasi mengenai apakah data pribadi yang berkaitan dengan Anda sedang diproses atau tidak, dan, jika hal tersebut terjadi, (ii) akses terhadap data pribadi tersebut serta informasi terkait pemrosesannya, dan (iii) memperoleh salinan data pribadi yang berkaitan dengan Anda. |
| Koreksi | Hak untuk mengoreksi atau memperbarui data pribadi apa pun tentang Anda yang tidak akurat atau tidak lengkap. |
| Pembatasan Pemrosesan | Hak untuk meminta kami membatasi tujuan pemrosesan data pribadi Anda jika pemrosesan data pribadi tersebut secara berkelanjutan tidak dapat dibenarkan, misalnya jika keakuratan data pribadi tersebut Anda pertanyakan. |
| Penghapusan | Hak untuk meminta penghapusan atau penghilangan data pribadi Anda tanpa penundaan yang tidak wajar jika pemrosesan lebih lanjut atas informasi pribadi tersebut tidak dapat dibenarkan, seperti ketika data pribadi tersebut tidak lagi diperlukan sehubungan dengan tujuan pengumpulannya atau pemrosesan lainnya. Kami dapat menolak permintaan tersebut, khususnya jika pemrosesan tersebut diperlukan untuk mematuhi kewajiban hukum (seperti kewajiban penyimpanan) atau untuk menetapkan, melaksanakan, atau membela tuntutan hukum |
| Portabilitas | Hak untuk memperoleh salinan data pribadi Anda yang telah Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, serta hak untuk mentransfer data pribadi tersebut kepada pengendali data lain, jika pemrosesan tersebut didasarkan pada persetujuan atau pelaksanaan kontrak. |
| Penolakan terhadap Pemrosesan | Anda juga berhak untuk menolak pemrosesan apa pun yang didasarkan pada kepentingan sah kami, jika terdapat alasan yang berkaitan dengan situasi khusus Anda. Mungkin terdapat alasan yang mendesak untuk melanjutkan pemrosesan data pribadi Anda, dan kami akan mengevaluasi serta memberi tahu Anda jika hal tersebut terjadi. Anda dapat menolak kegiatan pemasaran dengan alasan apa pun. |
Harap diperhatikan bahwa jika pelaksanaan hak-hak ini dapat membatasi kemampuan kami untuk memproses data pribadi, kami mungkin tidak dapat memberikan layanan kami kepada Anda, atau melanjutkan kerja sama dengan Anda di masa mendatang.
Hak untuk Menarik Persetujuan
Apabila kami mengandalkan persetujuan Anda untuk memproses data pribadi Anda, Anda juga berhak untuk menarik persetujuan tersebut atas pemrosesan tersebut, dengan tunduk pada batasan-batasan tertentu yang diatur oleh undang-undang.
Pengajuan Permintaan
Untuk mengajukan permohonan, silakan hubungi kami sebagaimana tercantum dalam bagian "Hubungi Kami" pada PEMBERITAHUAN PRIVASI ini. Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permohonan Anda, yang mungkin mengharuskan kami untuk memperoleh data pribadi tambahan dari Anda. Dalam keadaan tertentu, kami mungkin menolak permohonan untuk menggunakan hak-hak yang dijelaskan di atas.
Hak untuk Mengajukan Keluhan
Jika Anda memiliki keluhan terkait praktik privasi kami, Anda berhak mengajukan keluhan kepada otoritas perlindungan data (yaitu, otoritas pengawas), khususnya di tempat tinggal biasa Anda, tempat kerja, atau tempat terjadinya dugaan pelanggaran. Gambaran umum mengenai otoritas pengawas di Jerman dan EEA dapat ditemukan di sini dan di sini. Jika Anda berdomisili di Inggris atau Swiss, otoritas perlindungan data setempat Anda adalah Kantor Komisaris Informasi Inggris (https://ico.org.uk/global/contact-us/) dan Komisaris Federal Perlindungan Data dan Informasi Swiss (FDPIC, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
