Kebijakan Privasi

Diterbitkan: 17 Januari 2025

Kebijakan privasi ini bertujuan untuk menjelaskan bagaimana kami, PT Mitsubishi Heavy Industries Indonesia dan Mitsubishi Heavy Industries, Ltd. (“MHI GROUP”) , mengumpulkan, menggunakan, dan melindungi data pribadi pelanggan saat ini dan potensial, distributor, dan mitra bisnis lainnya. Kami, MHI GROUP, sangat menghargai privasi Anda. Ketika kami mengumpulkan dan menggunakan data pribadi Anda untuk tujuan bisnis, kami berkomitmen untuk mematuhi undang-undang pelindungan data yang berlaku, termasuk Undang-Undang Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya, serta Peraturan Pelindungan Data Umum Uni Eropa (Regulation (EU) 2016/679, “GDPR”), Undang-Undang Pelindungan Data Inggris 2018 dan GDPR sebagaimana yang berlaku di hukum Inggris berdasarkan Section 3 dari European Union (Withdrawal) Act 2018 (“UK GDPR”), apabila berlaku. Di bawah ini adalah kebijakan kami tentang bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda. Penting bagi Anda untuk membaca kebijakan privasi ini bersama dengan pemberitahuan privasi lainnya atau pemberitahuan pemrosesan wajar yang mungkin kami sediakan pada kesempatan tertentu saat kami mengumpulkan atau memproses informasi pribadi Anda agar Anda memahami sepenuhnya bagaimana dan mengapa kami menggunakan data Anda. Kebijakan privasi ini melengkapi pemberitahuan lain yang ada dan tidak dimaksudkan untuk menggantikannya.

PENANGGUNG JAWAB (Controller)

Kebijakan privasi ini dikeluarkan oleh kami, MHI GROUP. Saat kami mengumpulkan dan menggunakan data pribadi Anda, kami bertanggung jawab untuk melindungi hak-hak Anda terkait data pribadi tersebut. Karena itu, kami bertindak sebagai sebagai pengendali sebagaimana istilah tersebut didefinisikan dan digunakan berdasarkan UU PDP. Saat kami mengumpulkan dan menggunakan data pribadi Anda, kami bertanggung jawab untuk melindungi hak-hak Anda terkait data pribadi Anda. Dengan demikian, secara bersama-sama kami adalah “joint controllers” atau “pengendali data pribadi bersama” sebagaimana didefinisikan dalam UU PDP/peraturan pelaksananya dan GDPR/UK GDPR.

Dalam kebijakan privacy ini, “data pribadi” berarti setiap informasi tentang seseorang (“subjek data”) yang memungkinkan identifikasi orang tersebut, baik secara langsung atau tidak langsung, dengan menggunakan pengenal seperti nama, nomor identifikasi, data lokasi, pengenal daring (termasuk alamat IP atau cookie), atau satu atau beberapa faktor spesifik mengenai identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial orang tersebut. “Data pribadi” mencakup data sensitif (sebagaimana dijelaskan di bawah), namun tidak termasuk informasi tentang orang yang telah meninggal. Istilah khusus lainnya dalam pemberitahuan ini yang tidak didefinisikan harus ditafsirkan sesuai dengan UU PDP.

Kami telah menerapkan langkah-langkah keamanan yang sesuai, termasuk langkah-langkah fisik, teknologi, dan organisasi, untuk mencegah akses yang tidak sah atau melanggar hukum, kehilangan, penggunaan, perubahan, koreksi, atau pengungkapan data pribadi Anda dan akan memastikan bahwa langkah-langkah keamanan tersebut sesuai dengan standar minimum yang ditetapkan berdasarkan UU PDP. Jika ditemukan pelanggaran terhadap data pribadi Anda yang menimbulkan risiko terhadap hak dan kebebasan subjek data, kami akan membuat laporan sebagaimana diwajibkan oleh UU PDP.

TUJUAN DAN DASAR HUKUM (Mengapa dan atas dasar hukum apa kami menggunakan data pribadi Anda)

(1) Untuk mengoperasikan, mengelola, dan memfasilitasi bisnis kami

Kami mengumpulkan dan menggunakan kategori data pribadi Anda untuk tujuan berikut, dan atas dasar hukum yang berlaku sebagaimana dijelaskan di bawah ini. Kami dapat mengumpulkan data pribadi Anda yang Anda berikan langsung kepada kami atau dari layanan jejaring sosial seperti LinkedIn. Kategori data pribadi yang kami kumpulkan:Informasi kontak bisnis (nama, perusahaan, jabatan, alamat email bisnis, nomor telepon bisnis, nomor faksimile, alamat kantor, dll.);

  • Data akun pengguna, catatan kunjungan ke situs web kami, serta aktivitas Anda di situs web kami dan layanan daring lainnya;
  • Catatan akses ke gedung dan fasilitas kami;
  • Catatan komunikasi bisnis terkait operasi bisnis kami dengan Anda (log pertanyaan, log email, log pertemuan, laporan, wawancara audit, foto acara, wawancara, dan foto wajah untuk bahan publikasi kami, dll.).

Kami menggunakan kategori data pribadi ini untuk tujuan-tujuan berikut atas dasar hukum pemrosesan bahwa data tersebut diperlukan untuk kepentingan sah kami. Kepentingan sah tersebut termasuk menyediakan produk, layanan, dan informasi yang Anda minta kepada kami atau yang mungkin Anda minati, dan memperoleh informasi atau wawasan yang dapat membantu kami untuk melayani Anda dengan lebih baik. Untuk perincian lebih lanjut mengenai kepentingan sah, silakan hubungi kami.

  • Mengelola data kontak bisnis Anda;
  • Penjualan dan pengiriman produk, sampel, dan layanan kami;
  • Menanggapi pertanyaan Anda atau menerima masukan Anda;
  • Menganalisis masukan Anda untuk mendapatkan wawasan guna mengevaluasi dan meningkatkan kualitas produk serta layanan kami;
  • Mengatur acara bisnis dan/atau teknis, konferensi, atau pameran;
  • Memfasilitasi komunikasi bisnis lainnya;
  • Menyimpan catatan komunikasi dan transaksi bisnis kami dengan Anda;
  • Mengontrol akses ke fasilitas fisik dan sumber daya komputer/jaringan kami; dan
  • Menegakkan, menggunakan, atau mempertahankan hak hukum kami.

(2) Untuk mendukung kegiatan pemasaran kami

Kami menggunakan teknologi otomatisasi pemasaran yang memungkinkan kami menggabungkan data perilaku dan data firmografis dari berbagai sumber untuk membangun, menyaring, dan mengelompokkan audiens. Teknologi ini membantu kami menargetkan individu dengan profil pelanggan yang lengkap berdasarkan atribut, minat, dan lokasi geografis tertentu. Sebagai bagian dari penggunaan teknologi ini, kami membuat profil Anda dengan menggabungkan cookie, informasi dari alamat IP Anda (misalnya lokasi perkiraan dan nama perusahaan Anda), informasi yang Anda berikan kepada kami baik secara daring maupun luring (misalnya detail kontak bisnis), serta informasi yang kami kumpulkan dari LinkedIn (misalnya Nama, Alamat Email, Nomor Telepon, Negara/Wilayah, Jabatan, Nama Perusahaan, Industri). Kami menggunakan profil Anda untuk mempromosikan aktivitas pemasaran kami. Misalnya, kami dapat menghubungi Anda untuk memberikan informasi yang mungkin menarik bagi Anda, seperti informasi tentang produk, layanan, acara, dan studi kasus kami pada waktu yang tepat. Jika kami melakukan pemrosesan data pribadi ini, memproses data ini atas dasar kepentingan sah kami sebagaimana dijelaskan sebelumnya. Terlepas dari hal tersebut di atas, iika kamii memperoleh persetujuan Anda untuk pemrosesan data pribadi Anda untuk tujuan yang disebutkan di sini dan Anda ingin ingin mencabut persetujuan tersebut, silakan hubungi kami.

DATA PRIBADI SENSITIF

Jika kami mengumpulkan dan menggunakan kategori data pribadi sensitif Anda, yang jika diproses dapat mengakibatkan dampak yang lebih besar terhadap subjek data, termasuk tindakan diskriminasi dan kerugian yang lebih besar terhadap subjek data, seperti yang tercantum dalam Pasal 4(2) UU PDP sebagai data pribadi spesifik dan yang didefinisikan seperti yang didefinisikan dalam Pasal 9 dan 10 GDPR/UK GDPR, kami akan meminta persetujuan eksplisit Anda terlebih dahulu, kecuali jika kami tidak diwajibkan melakukannya untuk memenuhi kewajiban hukum kami atau untuk melindungi kepentingan vital Anda atau orang lain dalam keadaan darurat.

PERIODE PEMROSESAN DAN RETENSI DATA (Berapa lama kami memproses dan menyimpan data pribadi Anda)

Periode pemrosesan data pribadi dimulai saat kami pertama kali mengumpulkan data pribadi Anda dan akan terus berlanjut:

  • Selama durasi yang diperlukan untuk mencapai tujuan yang diuraikan dalam kebijakan privasi ini;
  • Hingga data pribadi tidak lagi relevan atau diperlukan untuk tujuan yang disebutkan; atau
  • Hingga Anda menarik persetujuan (dalam kasus dimana dasar hukumnya adalah persetujuan), menolak pemrosesan, atau meminta penghapusan data, kecuali jika kami secara hukum diharuskan untuk melanjutkan pemrosesan.

Kami akan menyimpan data pribadi Anda selama kami memiliki hubungan bisnis dengan Anda. Setelah itu, data Anda akan disimpan sesuai dengan persyaratan hukum yang berlaku, terutama yang terkait dengan audit atau perpajakan. Setelah periode retensi yang berlaku berakhir, data pribadi akan dihapus dengan aman, dianonimkan, atau dimusnahkan, sebagaimana mestinya, sesuai dengan UU PDP.

COOKIES

Cookie adalah file teks kecil yang dibaca atau ditulis oleh situs web di browser Anda. Kami menggunakan cookie untuk meningkatkan pengalaman Anda di situs web kami, mempersonalisasi iklan, dan menganalisis bagaimana Anda menggunakan situs kami. Kami membagikan informasi tentang penggunaan situs web kami dengan mitra periklanan, pemasaran, dan analitik kami, yang dapat menggabungkannya dengan informasi lain yang telah Anda berikan kepada mereka atau yang telah mereka kumpulkan dari penggunaan layanan mereka oleh Anda. Kami juga dapat menggabungkan cookie, alamat IP Anda, dan informasi lain yang telah Anda berikan kepada kami untuk membangun profil Anda yang membantu kami mempromosikan aktivitas pemasaran kami. Sebagaimana diwajibkan oleh undang-undang pelindungan data yang berlaku tergantung lokasi Anda, kami mungkin meminta persetujuan Anda sebelumnya untuk mengatur cookie yang tidak diperlukan untuk fungsi dasar situs web.

PENGUNGKAPAN DATA (Dengan siapa kami membagikan data pribadi Anda)

Kami mengungkapkan kategori data pribadi tertentu Anda sejauh yang mungkin diperlukan untuk tujuan di atas kepada entitas berikut:

  • Otoritas publik yang berwenang sesuai dengan persyaratan hukum yang berlaku;
  • Penyedia layanan kami, termasuk layanan komputasi awan, manajemen hubungan pelanggan, otomatisasi pemasaran, periklanan, pengaturan perjalanan bisnis, resepsionis, pengaturan konferensi/acara, akomodasi, dll.;
  • Perusahaan grup kami; dan
  • Entitas yang bergabung atau mengakuisisi sebagian atau seluruh bisnis kami.

Jika penyedia layanan tersebut memproses data pribadi Anda atas nama kami dan berdasarkan instruksi kami, biasanya sebagai “prosesor” sesuai dengan definisi dalam UU PDP atau GDPR/UK GDPR, kami akan membuat perjanjian pemrosesan data yang sesuai untuk memastikan bahwa penyedia layanan tersebut telah menerapkan langkah-langkah perlindungan data yang sesuai sesuai dengan undang-undang pelindungan data yang berlaku.

TRANSFER KE NEGARA KETIGA

Kami dapat mentransfer data pribadi Anda yang awalnya dikumpulkan oleh MHI GROUP ke entitas yang berada di negara di luar Indonesia untuk tujuan yang telah dijelaskan di atas. Dalam hal terjadi transfer data tersebut, kami akan mematuhi peraturan transfer data lintas negara yang berlaku berdasarkan UU PDP, yaitu bahwa transfer dibatasi dalam kasus berikut: (i) penerima tersebut berada di negara atau wilayah yang memiliki standar pelindungan data yang memadai, (ii) Perusahaan telah memastikan pelindungan yang mengikat dan memadai terhadap Data Pribadi yang ditransfer melalui perjanjian atau aturan perusahaan yang mengikat dengan penerima terkait, (iii) Anda secara tegas memberikan persetujuan atas transfer Data Pribadi Anda ke luar Indonesia, atau (iv) berdasarkan alasan dan kondisi lain (jika ada) yang diizinkan sesuai dengan ketentuan UU PDP.

HAK ANDA

Tunduk pada UU PDP, dengan ketentuan bahwa kondisi tertentu terpenuhi dan bergantung pada lokasi Anda, Anda memiliki hak hukum untuk meminta kepada kami hal-hal berikut:

  • Mengakses data pribadi Anda dan informasi tambahan yang tercakup dalam pemberitahuan ini;
  • Memperbaiki data pribadi Anda jika tidak akurat atau tidak lengkap;
  • Menghapus data pribadi Anda dalam kondisi tertentu, termasuk namun tidak terbatas pada keadaan berikut;
    • Ketika kami tidak lagi diharuskan menyimpan data pribadi Anda mengingat tujuan pengumpulannya;
    • Ketika kami dapat memproses data pribadi hanya dengan persetujuan Anda dan Anda menarik persetujuan tersebut;
    • Ketika Anda menolak pemrosesan data pribadi Anda berdasarkan kepentingan yang sah dan kepentingan sah kami tidak lebih utama daripada kepentingan, hak, dan kebebasan Anda yang sah;
    • Ketika data pribadi Anda telah diproses secara tidak sah oleh kami.
  • Penghentian penggunaan data pribadi Anda dalam keadaan tertentu, termasuk, namun tidak terbatas pada, keadaan berikut:
    • Ketika Anda menentang keakuratan data pribadi Anda (hanya berkenaan dengan periode yang kami wajibkan untuk mengonfirmasi keakuratannya);
    • Ketika data pribadi Anda telah diproses secara tidak sah oleh kami, tetapi Anda menolak penghapusan data pribadi Anda dan sebaliknya meminta penangguhan penggunaannya;
    • Ketika kami tidak lagi membutuhkan data pribadi Anda, tetapi kami membutuhkan data pribadi Anda untuk tujuan mengajukan, melaksanakan, atau membela tuntutan hukum;
    • Jika Anda menolak pemrosesan data pribadi Anda berdasarkan kepentingan yang sah (hanya berkenaan dengan periode yang diperlukan untuk menentukan apakah kepentingan sah kami lebih diutamakan daripada kepentingan, hak, dan kebebasan Anda yang sah).
  • Untuk memperoleh data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca komputer dan/atau untuk meminta kami mentransfer data pribadi tersebut secara langsung kepada penerima, sejauh yang memungkinkan secara teknis, ketika pemrosesan data pribadi tersebut didasarkan pada persetujuan Anda dan tidak ada alasan lain yang berlaku. Harap dicatat bahwa hak ini hanya diizinkan sehubungan dengan data pribadi yang Anda berikan kepada kami;
  • Menolak pemrosesan data pribadi Anda;
  • Menarik persetujuan Anda kapan saja jika pemrosesan data pribadi Anda didasarkan pada persetujuan tersebut. Harap perhatikan bahwa penarikan tersebut tidak akan memengaruhi keabsahan pemrosesan data pribadi Anda sebelum penarikan tersebut; dan
  • Meminta peninjauan manusia atas keputusan yang dibuat semata-mata dari pemrosesan otomatis data pribadi Anda yang berdampak signifikan terhadap Anda.

Jika Anda memiliki pertanyaan terkait hak apa saja yang berhak Anda gunakan, atau jika Anda ingin menggunakan hak apa pun, silakan hubungi kami.

KELUHAN

Anda dapat mengajukan keluhan terkait pemrosesan data pribadi Anda kepada otoritas pelindungan data.

PERTANYAAN

Untuk informasi lebih lanjut, hubungi:

MITSUBISHI HEAVY INDUSTRIES, LTD. on behalf of MHI GROUP

Business Development Department Growth Strategy Office

Address: 2-3, Marunouchi 3-chome, Chiyoda-ku, Tokyo, 100-8332, Japan

Phone: (＋81)-080-9204-8371

Email: [email protected]

BAHASA

Pemberitahuan privasi ini dibuat dalam bahasa Indonesia dan Inggris. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku.