Pemberitahuan Privasi untuk Pelanggan

PT Keramika Indonesia Assosiasi Tbk. menghargai hak privasi semua orang. Untuk memastikan bahwa data pribadi Anda terlindungi, kami telah membuat pemberitahuan privasi ini untuk memberikan informasi mengenai pengumpulan, penggunaan, pengungkapan, penghapusan, dan pemusnahan data pribadi Anda dalam format elektronik dan format lain berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku mengenai pelindungan data pribadi di Indonesia ("UU PDP” (PDP Laws)).

1. Definisi.
   1. “Kami” (We) berarti PT Keramika Indonesia Assosiasi Tbk.
   2. "Perusahaan-Perusahaan SCG" (SCG Companies) berarti PT Keramika Indonesia Assosiasi Tbk. dan perusahaan afiliasinya yang tercantum dalam Lampiran.
   3. “Anda” (You) berarti orang perseorangan yang merupakan pelanggan atau calon pelanggan kami, beserta narahubung, perwakilan hukum, direktur, karyawan, staf, penasihat dari pelanggan atau calon pelanggan kami, atau individu lain yang bertindak atas nama pelanggan atau calon pelanggan. 
   4. “Pemrosesan” (Processing) berarti mengumpulkan, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, memindahkan, menyebarluaskan, menggunakan, mengungkapkan, menghapus, dan/atau memusnahkan data pribadi.
   5. “Data pribadi” (Personal data) berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
2. Tujuan Pemrosesan
   1. Keperluan Kontraktual: Kami memproses data pribadi Anda karena hal tersebut diperlukan untuk melaksanakan kontrak antara Anda dan kami. Hal ini meliputi:
      1. Memberikan layanan dan produk kepada Anda
      2. Mengelola akun Anda
      3. Melakukan pengiriman
      4. Melakukan hal-hal yang berkaitan dengan akuntansi dan keuangan
      5. Menawarkan layanan purnajual
      6. Memproses retur atau pengembalian dana
   2. Kepentingan yang Sah: Kami memproses data pribadi Anda demi kepentingan kami atau pihak ketiga yang sah. Hal ini meliputi:
      1. Kegiatan Usaha: Mengelola, mengembangkan, dan melakukan kegiatan usaha kami, termasuk situs web dan administrasi dan pengembangan aplikasi, pencegahan dan pendeteksian penipuan, pencegahan kejahatan, manajemen hubungan untuk pelanggan yang ada atau calon pelanggan, serta pemeliharaan sistem teknologi informasi (TI).
      2. Keamanan: Melindungi keamanan Anda melalui upaya seperti perlindungan data pribadi, pengendalian akses, dan autentikasi identitas pada saat Anda melakukan log masuk ke akun pengguna Anda.
      3. Pemasaran dan Analisis Data: Melakukan penelitian pemasaran dan analisis data, mengirim berita dan informasi atas hak melalui surel, SMS, aplikasi, media sosial, telepon, dan pos langsung, dan mengadakan kuesioner dan wawancara dengan Anda.
      4. Klaim Hukum: Menetapkan, melaksanakan, atau membela klaim hukum bagi Anda atau kami.
   3. Kepentingan Vital: Kami memproses data pribadi Anda untuk melindungi kepentingan vital Anda atau orang lain, seperti melakukan kontak apabila terjadi keadaan darurat dan mengendalikan serta mencegah penyakit.
   4. Kepatuhan Hukum: Kami memproses data pribadi Anda untuk mematuhi kewajiban hukum yang berlaku terhadap kami.
   5. Kepentingan Publik: Kami memproses data pribadi Anda untuk melakukan tugas demi kepentingan publik atau untuk menggunakan kewenangan resmi yang diberikan kepada kami.
   6. Persetujuan: Dengan persetujuan Anda, kami memproses data pribadi Anda untuk:
      1. Komunikasi: Memungkinkan kami, perusahaan dalam grup kami, dan mitra kami untuk mengirimkan berita dan informasi hak kepada Anda melalui surel, SMS, aplikasi, media sosial, telepon, dan pos langsung.
      2. Kegiatan Tambahan: Kami memproses data pribadi Anda berdasarkan persetujuan Anda untuk tujuan tertentu, yang akan disampaikan kepada Anda pada saat memperoleh persetujuan. Informasi lebih lanjut mengenai persetujuan Anda dan implikasinya dapat dilihat di bagian berikutnya dari pemberitahuan privasi ini.
3. Data Pribadi Yang Kami Kumpulkan
   1. Sumber Pengumpulan Data: Kami mengumpulkan data pribadi secara langsung dari Anda dan secara tidak langsung dari sumber-sumber terpercaya seperti organisasi publik, Perusahaan-Perusahaan SCG, platform rekrutmen, mitra usaha, orang yang dapat mengungkapkan data pribadi Anda secara sah, dan penyedia jasa yang terpercaya.
   2. Penggunaan Layanan dan Keanggotaan: Pada saat Anda menggunakan layanan kami, membeli produk kami, bergabung dalam program loyalitas kami, atau menggunakan situs web atau aplikasi kami, kami mengumpulkan data pribadi berikut:
      1. Informasi Pribadi: Nama lengkap, nomor telepon seluler, surel.
      2. Informasi Kontak: Alamat surel, nomor telepon, dan alamat rumah.
      3. Data Yang Diberikan: Data pribadi yang telah Anda berikan kepada kami pada saat Anda menghubungi kami, meminta layanan purnajual kami, atau berpartisipasi dalam penelitian atau wawancara kami.
   3. Interaksi Daring: Pada saat Anda mengunjungi situs web atau aplikasi kami atau membeli produk atau layanan kami secara daring, kami mengumpulkan data pribadi berikut:
      1. Informasi Registrasi: Nama, alamat surel, dan nomor telepon seluler.
      2. Informasi Perangkat: Alamat IP, data lokasi, dan pengidentifikasi perangkat lainnya.
      3. Informasi Penelusuran web: Jenis dan versi penelusuran yang Anda gunakan serta jenis dan versi plug-in.
   4. Kontak dan Partisipasi: Pada saat Anda menghubungi kami atau berpartisipasi dalam suatu kegiatan dengan kami, seperti menghubungi pusat kontak, ikut serta dalam survei kepuasan pelanggan, atau berpartisipasi dalam kegiatan kami, kami mengumpulkan data pribadi berikut:
      1. Informasi Pribadi: Nama lengkap, nomor telepon seluler, dan surel.
      2. Informasi Kontak: Nama lengkap, nomor telepon seluler, surel, dan alamat rumah.
      3. Informasi Partisipasi: Informasi mengenai partisipasi Anda dalam kegiatan kami, termasuk riwayat kegiatan sebelumnya dan foto yang diambil selama partisipasi Anda.
   5. Data Pribadi Spesifik: Jika kami butuh memproses data pribadi spesifik (misalnya, data keuangan pribadi, data kesehatan, data biometric, atau data sensitif lainnya yang ditentukan oleh undang-undang), kami akan memberitahukan kepada Anda secara jelas jenis data pribadi spesifik yang kami kumpulkan dan alasan pemrosesan, baik di dalam pemberitahuan privasi ini atau melalui tata cara lainnya. Kami akan memproses data tersebut dengan mematuhi hukum dan peraturan secara ketat serta menerapkan tindakan pengamanan yang tepat untuk memastikan keamanan dan kerahasiaannya.
   6. Pengungkapan Data Pihak Ketiga: Apabila Anda mengungkapkan data pribadi orang lain kepada kami, Anda harus bisa melakukannya sesuai dengan hukum dan mematuhi UU PDP, termasuk memberi tahu subjek data mengenai pemberitahuan privasi ini dan dokumen yang relevan lainnya dan memperoleh persetujuan yang diperlukan sebelum atau pada waktu pengungkapan.
4. Kuki
   1. Kami menggunakan kuki dan teknologi yang serupa untuk mengumpulkan data pribadi sebagaimana ditentukan dalam Pemberitahuan Kuki kami.
5. Persetujuan, Penarikan Kembali, dan Konsekuensi
   1. Hak untuk Menarik Kembali Persetujuan: Apabila kami mengacu pada persetujuan Anda untuk memproses data pribadi, Anda dapat menarik kembali persetujuan Anda sewaktu-waktu. Penarikan kembali tidak akan memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan kembali.
   2. Konsekuensi Penarikan Kembali atau Penolakan: Penarikan kembali persetujuan Anda atau penolakan untuk memberikan informasi tertentu dapat mengakibatkan ketidakmampuan kami untuk memenuhi sebagian atau semua tujuan yang dinyatakan dalam pemberitahuan privasi ini.
   3. Cara untuk Menarik Kembali Persetujuan: Anda dapat menarik kembali persetujuan Anda dengan mengikuti instruksi yang diberikan dalam saluran-saluran di mana persetujuan tersebut diperoleh (misalnya, mengubah pengaturan dalam akun pengguna Anda) atau dengan mengirim surel ke [email protected].
   4. Persetujuan untuk Anak dan Penyandang Disabilitas: Apabila Anda anak di bawah umur, orang tidak kompeten, atau penyandang disabilitas dan hendak memberikan persetujuan, Anda harus memperoleh otorisasi dari wali atau pengampu Anda sebelum memberikan persetujuan.
   5. Memberikan Persetujuan Atas Nama Pihak Lain: Apabila Anda memberikan persetujuan atas nama orang lain, Anda harus memiliki kuasa hukum untuk melakukan hal tersebut pada saat persetujuan diberikan.
6. Masa Retensi
   1. Durasi Retensi Data: Kami akan menyimpan data pribadi Anda selama jangka waktu yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan. Kami dapat menyimpan data tertentu sampai dengan 3 tahun untuk melakukan pembelaan terhadap tuntutan hukum. Apabila masa retensi tidak jelas, kami akan menyimpan data selama waktu yang wajar sesuai dengan standar retensi.
   2. Penghapusan dan Pemusnahan Data: Kami telah menetapkan sistem audit untuk menghapus atau memusnahkan data pribadi Anda pada saat masa retensi berakhir atau pada saat data tersebut sudah tidak relevan atau tidak diperlukan untuk tujuan dikumpulkannya data tersebut.
   3. Retensi Setelah Penarikan Kembali Persetujuan: Apabila data pribadi Anda diproses berdasarkan persetujuan, kami akan berhenti memprosesnya setelah Anda menarik kembali persetujuan Anda. Namun, kami dapat menyimpan data pribadi Anda untuk mencatat penarikan kembali Anda dan menanggapi permintaan di kemudian hari.
7. Pengungkapan Data Pribadi Anda
   1. Penerima Data Pribadi: Kami mengungkapkan dan membagikan data pribadi Anda dengan:
      1. Perusahaan-Perusahaan dalam Grup SCG, sebagaimana tercantum dalam laporan tahunan terbaru yang dapat dilihat di https://scc.listedcompany.com/ar.html.
      2. Individu dan entitas selain Perusahaan-Perusahaan dalam Grup SCG, seperti:
         1. Dealer
         2. Penyedia jasa transportasi dan logistik
         3. Penyedia jasa pos
         4. Penyedia jasa pemrosesan data
         5. Penyedia jasa pemasaran (yang dapat mengirim pesan promosi)
         6. Kontraktor yang melakukan pekerjaan atas nama kami
         7. Penyedia jasa keuangan (misalnya, bank, perusahaan pembayaran, penyedia jasa pembayaran elektronik, penyedia kredit)
         8. Penyedia jasa teknologi informasi (misalnya, jasa cloud, sistem blockchain, analitik data, SMS, atau penyedia surel)
         9. Pengembang dan pemrogram teknologi informasi
         10. Auditor, konsultan, dan penasihat
         11. Lembaga pemerintah (misalnya, Departemen Pajak, Kantor Anti Pencucian Uang)
         12. Perusahaan asuransi
         13. Pihak relevan lainnya agar kami dapat melakukan usaha, menyediakan produk dan layanan, serta memenuhi tujuan pengumpulan dan pemrosesan data pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.
   2. Pemberitahuan Privasi Terpisah: Penerima data pribadi Anda yang tercantum dalam pasal 7.1 mungkin memiliki pemberitahuan privasi mereka sendiri. Silakan baca pemberitahuan privasi mereka untuk memahami cara mereka memproses data pribadi Anda.
   3. Restrukturisasi Usaha: Apabila kami melakukan restrukturisasi usaha, menjual atau memindahtangankan aset, mengambil alih usaha, atau bergabung dengan usaha lain, kami dapat mengungkapkan data pribadi Anda kepada mitra pengimbang dan penasihat kami. Kami akan berupaya sebisa mungkin untuk melindungi data Anda dan mewajibkan mitra pengimbang dan penasihat kami untuk mematuhi UU PDP dan pemberitahuan privasi ini.
   4. Upaya Perlindungan: Kami akan mewajibkan pihak yang menerima data pribadi Anda untuk melakukan upaya yang sesuai untuk melindungi data pribadi Anda, memprosesnya dengan baik dan hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.
8. Transfer Internasional atas Data Pribadi Anda
   1. Tujuan Transfer: Kami dapat mengirim atau mentransfer data pribadi Anda ke Perusahaan-Perusahaan SCG atau entitas lain yang berada di luar Indonesia untuk tujuan berikut:
      1. Anda telah secara tegas menyetujui transfer yang diajukan setelah diberi tahu mengenai risiko yang mungkin timbul karena tidak adanya keputusan kelayakan dan upaya perlindungan yang sesuai;
      2. Transfer tersebut diperlukan bagi pelaksanaan kontrak antara Anda dan kami atau penerapan upaya prakontraktual yang dilakukan atas permintaan Anda;
      3. Transfer tersebut diperlukan untuk menyelesaikan atau melaksanakan kontrak yang diadakan untuk kepentingan Anda antara kami dan orang perseorangan atau badan hukum lainnya;
      4. Transfer tersebut diperlukan untuk alasan kepentingan publik;
      5. Transfer tersebut diperlukan untuk menetapkan, melakukan, atau pembelaan tuntutan hukum;
      6. Transfer tersebut diperlukan untuk melindungi kepentingan vital Anda atau orang lain pada saat Anda tidak mampu memberikan persetujuan baik secara fisik maupun hukum.
   2. Penyimpanan dan Pemrosesan Data: Kami dapat menyimpan data pribadi Anda di server atau jasa cloud di luar Indonesia dan menggunakan perangkat lunak atau aplikasi dari penyedia jasa di luar Indonesia. Kami memastikan bahwa pihak non-afiliasi tidak mengakses data pribadi Anda dan mewajibkan penyedia jasa untuk menerapkan upaya keamanan yang sesuai.
   3. Upaya Kepatuhan dan Perlindungan: Pada saat mentransfer data pribadi Anda ke negara asing, kami mematuhi UU PDP dan melakukan upaya untuk melindungi data Anda. Kami mewajibkan penerima untuk menerapkan upaya perlindungan, memproses data hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.
9. Upaya Keamanan
   1. Upaya Teknis dan Organisasi: Kami telah menerapkan upaya teknis dan organisasi untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, akses, pengungkapan, atau pemusnahan tidak berwenang. Upaya tersebut meliputi enkripsi dan pembatasan akses untuk memastikan bahwa hanya personel yang berwenang yang dapat mengakses data Anda dan diberi latihan terkait pentingnya perlindungan data.
   2. Upaya Keamanan Komprehensif: Kami menerapkan upaya keamanan yang komprehensif, termasuk perlindungan administratif, teknis, dan fisik (seperti pengendalian akses dan manajemen akses pengguna), untuk mencegah kehilangan, akses, penggunaan, perubahan, atau pengungkapan data pribadi yang melawan hukum. Kami meninjau dan memperbarui upaya-upaya tersebut sebagaimana perlu atau pada saat terjadi perubahan teknologi untuk memastikan bahwa keamanan tetap efektif.
   3. Perlindungan Data Pribadi Spesifik: Apabila kami memproses data pribadi spesifik, kami akan berupaya sebisa mungkin untuk menerapkan upaya keamanan yang sesuai untuk melindungi data tersebut.
10. Hak Anda sebagai Subjek Data
    1. Rangkuman Hak Anda berdasarkan UU PDP: Anda mempunyai hak sebagai berikut:
       1. Hak atas Informasi: Untuk menerima informasi yang jelas mengenai identitas, akuntabilitas, tujuan pemrosesan data, dan dasar pemrosesan data kami.
       2. Hak untuk Menarik Kembali Persetujuan: Untuk menarik kembali persetujuan yang telah Anda berikan kepada kami sewaktu-waktu.
       3. Hak atas Akses: Permintaan untuk melihat dan menyalin data pribadi Anda atau mengungkapkan sumber dari mana kami memperoleh data pribadi Anda.
       4. Hak atas Portabilitas Data: Untuk meminta kami untuk mengirim atau memindahkan data pribadi dalam bentuk elektronik kepada pengendali data lain sebagaimana disyaratkan berdasarkan UU PDP.
       5. Hak untuk Mengajukan Keberatan: Untuk mengajukan keberatan atas pengumpulan, penggunaan, atau pengungkapan kami atas data pribadi Anda.
       6. Hak atas Penghapusan: Untuk meminta kami untuk menghapus, memusnahkan, atau menganonimkan data pribadi Anda.
       7. Hak untuk Membatasi: Untuk meminta kami untuk menangguhkan penggunaan data pribadi Anda.
       8. Hak untuk Mengajukan Keberatan atas Pengambilan Keputusan Otomatis: Untuk mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis yang dapat menimbulkan akibat hukum atau berdampak signifikan pada Anda.
       9. Hak untuk Memperbaiki: Untuk meminta kami untuk memperbaiki informasi pribadi Anda untuk memastikan informasi tersebut terbaru, lengkap, dan akurat.
       10. Hak untuk Mengajukan Keluhan: Untuk mengajukan keluhan dengan Otoritas Perlindungan Data Pribadi apabila kami, prosesor data, karyawan, atau kontraktor kami melanggar atau tidak mematuhi UU PDP.
    2. Pemrosesan Permintaan Hak: Kami akan mempertimbangkan permintaan Anda, memberi tahu Anda mengenai hasilnya, dan melaksanakan permintaan tersebut (apabila sesuai) dalam jangka waktu yang ditetapkan berdasarkan UU PDP sejak tanggal kami menerima permintaan tersebut. Hak Anda akan diproses sesuai dengan UU PDP.
    3. Cara Menggunakan Hak Anda: Anda dapat menggunakan hak hukum Anda dengan mengirimkan permintaan Anda melalui surel ke [email protected]
11. Informasi mengenai Pengendali Data dan Pejabat Pelindungan Data
    1. Pengendali Data: Pengendali data dari pemberitahuan privasi ini adalah PT Keramika Indonesia Assosiasi Tbk.
    2. Alamat Usaha: Alamat usaha dari pengendali data adalah Graha Mobisel Jl. Warung Buncit Raya No.139, Jakarta Selatan.
    3. Informasi Kontak: Anda dapat mengirim surel ke [email protected] untuk menghubungi pengendali data atau bertanya mengenai pemberitahuan privasi ini.
12. Lain-Lain
    1. Perubahan Pemberitahuan Privasi: Apabila pemberitahuan privasi ini diubah, kami akan mengumumkan pemberitahuan privasi baru tersebut di situs web kami atau melalui saluran lain. Pemberitahuan privasi yang baru akan segera berlaku pada tanggal pengumuman.