Kebijakan Perlindungan Data

Data pribadi memainkan peranan yang semakin penting dalam perekonomian, masyarakat, dan kehidupan sehari-hari kita. Teknologi baru dan inovatif menghasilkan volume data pribadi yang signifikan. Jaringan komunikasi modern serta sistem pemrosesan pun memungkinkan organisasi untuk mengumpulkan, menganalisis, menggunakan, membagikan, dan menyimpan data dalam skala global.

Dengan latar belakang konteks inilah undang-undang perlindungan data telah dikembangkan dan diterapkan di berbagai wilayah di seluruh dunia.

Cartrack mengakui hak privasi Subjek Data dan berkomitmen untuk melindungi dan mengontrol penggunaan data pribadi yang dikumpulkan, sesuai dengan persyaratan peraturan yurisdiksi di wilayah operasional Cartrack.

Manajemen eksekutif terus menilai kebutuhan untuk mengembangkan dan menerapkan atau mengubah kebijakan, prosedur, serta syarat dan ketentuan lebih lanjut, termasuk yang berkaitan dengan perlindungan data, kebijakan dan formulir persetujuan, akses data, pelanggaran keamanan, dan persyaratan privasi karyawan.

Kebijakan ini mengatur pengumpulan, penggunaan, dan pengungkapan data pribadi yang diberikan kepada Cartrack. Kebijakan memberi arahan akan cara kami mengumpulkan, menyimpan, dan menangani data pribadi Subjek Data, pelanggan, dan pemangku kepentingan lainnya, sesuai dengan undang-undang perlindungan data yang relevan.

Kebijakan ini berlaku untuk semua badan hukum dalam Grup Cartrack, termasuk semua karyawan serta pihak ketiga yang memberikan layanan kepada Grup; dan mencakup data pribadi yang dikumpulkan dan dikelola oleh Grup Cartrack.

“Data pribadi” berarti setiap informasi atau potongan informasi yang berkaitan dengan individu, yang dapat mengidentifikasi individu tersebut, baik secara langsung (misalnya dengan nama) atau tidak langsung (misalnya melalui data pseudonim). Oleh karena itu, data pribadi mencakup hal-hal seperti alamat e-mail/rumah, nama pengguna, foto profil, konten buatan pengguna, informasi keuangan, dan geolokasi.

1. Pengumpulan/pemrosesan

   Cartrack hanya akan mengumpulkan data pribadi jika diperlukan untuk mematuhi kewajiban hukum yang berlaku, atau jika pemrosesan tersebut diperlukan untuk prosedur pelaksanaan kontrak atau prakontrak.

   Cartrack juga dapat memproses informasi jika memiliki kepentingan yang sah, asalkan dalam setiap kasus kepentingan kami sesuai dengan hukum yang berlaku dan hak Subjek Data.

   Ketika tidak ada kondisi sah lainnya yang mendukung pemrosesan data, Cartrack hanya akan memproses informasi pribadi jika telah mendapat persetujuan dari Subjek Data untuk memproses data pribadi tersebut untuk tujuan tertentu, eksplisit, dan sah.

2. Tujuan

   Cartrack hanya akan mengungkapkan atau menggunakan data pribadi untuk memenuhi tujuan tertentu perolehan data tersebut, atau untuk pemrosesan sah lainnya.

3. Akurasi

   Cartrack akan mengambil semua langkah yang layak untuk memastikan bahwa data pribadi yang diproses akurat, lengkap, dan terbaru.

4. Keterbukaan

   Cartrack berkomitmen pada keterbukaan akan kebijakan dan praktik penanganan data pribadi.

5. Keamanan

   Cartrack akan memastikan bahwa perlindungan keamanan yang sesuai tersedia untuk melindungi data pribadi dari kehilangan, akses tidak sah, perusakan, penggunaan, modifikasi, atau pengungkapan.

6. Transfers

   Cartrack dapat mentransfer data pribadi ke luar Uni Eropa untuk diproses oleh beberapa penyedia layanannya―perusahaan yang terkait dengan dan/atau milik Grup Cartrack. Dalam hal ini, Cartrack memastikan bahwa transfer data dilakukan sesuai dengan undang-undang yang berlaku, dan tingkat perlindungan data pribadi yang memadai dijamin berdasarkan klausul perlindungan data standar yang digunakan, sesuai dengan Pasal 46 "Peraturan Perlindungan Data Umum Uni Eropa" (GDPR).

   Dalam keadaan apa pun, Cartrack tidak mentransfer data pribadi di luar kondisi yang dijelaskan di atas, atau menjual data pribadi kepada pihak ketiga.

7. Penyimpanan

   Cartrack akan menyimpan data pribadi selama diperlukan untuk tujuan tertentu. Dalam beberapa kasus, penyimpanan data dapat dilakukan untuk waktu yang lebih lama, terutama jika diwajibkan oleh hukum yang berlaku.

8. Akses

   Subjek Data dapat meminta salinan data pribadi mereka dari Cartrack dan, jika diperlukan, menginstruksikan Cartrack untuk melakukan perubahan guna memperbaiki data atau menghapus data pribadi mereka secara permanen, sesuai dengan peraturan setempat.

Menarik persetujuan atau memilih untuk menghapus beberapa jenis data pribadi dapat mencegah Cartrack untuk menyediakan layanan tertentu ke Subjek Data, atau menanggapi pertanyaan sebagai calon karyawan atau pemasok. Untuk melindungi dan menjaga data pribadi dengan lebih baik, Cartrack mengambil langkah-langkah verifikasi identitas Subjek Data sebelum memberikan akses atau membuat perubahan pada data pribadi.

Subjek Data yang memiliki pertanyaan atau kekhawatiran apa pun tentang kebijakan atau prosedur perlindungan data Cartrack dapat menghubungi Petugas Perlindungan Data berikut ini:

Afrika Selatan, Kenya, Tanzania, Namibia, Nigeria, Singapura, Mozambik:  dataprotection@cartrack.com

Polandia, Portugal, Spanyol: dpo@cartrack.com

Amerika Serikat: dataprotection@cartrack.com

Hong Kong, Indonesia, Filipina, Malaysia, Thailand, Uni Emirat Arab: dataprotection@cartrack.com

Subjek Data juga memiliki hak untuk mengajukan keluhan ke Otoritas Pengawas setempat.

Kerangka kebijakan ini berada dalam ruang lingkup dan tanggung jawab Komite Risiko yang melapor kepada Dewan Direksi Cartrack.

Kepatuhan diverifikasi oleh Audit Internal yang melapor secara independen kepada Dewan Direksi.