Kebijakan Privasi Situs Web

Pendahuluan

Kebijakan Privasi ini menjelaskan informasi pribadi apa saja yang iProov kumpulkan dari dan tentang Anda, dan bagaimana kami dapat menggunakannya, saat Anda berinteraksi dengan kami (termasuk melalui situs web ini dan situs web iProov lainnya[1] - Situs iProov). Kami juga menjelaskan hak-hak Anda sehubungan dengan penggunaan informasi pribadi Anda oleh kami dan bagaimana cara menghubungi kami jika ada masalah terkait hal tersebut. Catatan: Kebijakan Privasi ini tidak menyangkut informasi pribadi yang Anda (atau orang lain) dapat berikan ketika menggunakan layanan otentikasi biometrik iProov, baik di bawah hubungan langsung dengan kami atau sebagai pengguna layanan bisnis atau pemerintah. Anda dapat mengakses Jadwal Penyimpanan Data Biometrik kami dengan mengklik di sini.

Informasi apa yang kami kumpulkan?

Kami mengumpulkan informasi pribadi dari Anda ketika Anda memberikannya kepada kami secara langsung dan melalui penggunaan Situs iProov. Informasi ini dapat mencakup:

  • informasi yang Anda berikan kepada kami, termasuk ketika Anda menggunakan Situs iProov, seperti nama, detail kontak, dan detail tentang interaksi Anda di Situs iProov;
  • catatan interaksi Anda dengan kami (misalnya jika Anda menghubungi anggota tim kami atau berinteraksi dengan kami melalui media sosial[2]);
  • informasi yang dikumpulkan secara otomatis, menggunakan cookie dan teknologi pelacakan lainnya, seperti halaman[3] yang Anda lihat dan pergerakan Anda di sekitar Situs iProov;
  • preferensi untuk pemasaran yang ingin Anda terima dari kami dan preferensi komunikasi Anda mengenai pemasaran tersebut. Kami juga dapat menerima informasi pribadi tentang Anda dari pihak ketiga, seperti informasi yang diberikan oleh bisnis yang bermitra dengan kami untuk memasarkan iProov atau layanannya.

Anda dapat mengatur browser Anda untuk menolak cookie, untuk memberi tahu Anda ketika sebuah situs web telah mengatur atau mengakses cookie, atau Anda dapat menolak persetujuan untuk beberapa cookie. Perhatikan bahwa jika Anda menolak cookie, beberapa bagian dari Situs iProov mungkin tidak berfungsi dengan baik. Ketika kami merujuk pada informasi pribadi, yang kami maksud adalah data pribadi (seperti yang didefinisikan di bawah undang-undang perlindungan data Inggris).

Apa yang kami lakukan dengan informasi pribadi Anda?

Bergantung pada bagaimana Anda menggunakan Situs iProov dan interaksi Anda dengan kami, tujuan kami menggunakan informasi pribadi Anda meliputi:

  • untuk memberikan pengalaman yang dipersonalisasi di Situs iProov;
  • untuk mengelola dan menanggapi setiap pertanyaan yang mungkin Anda ajukan kepada tim layanan pelanggan kami;
  • untuk meningkatkan dan memelihara Situs iProov, dan memantau penggunaannya;
  • untuk riset pasar - misalnya, kami dapat menghubungi Anda untuk meminta pendapat dan komentar Anda;
  • untuk mengirimi Anda pesan pemasaran dan menampilkan konten atau iklan yang ditargetkan; dan
  • untuk mematuhi kewajiban hukum dan peraturan kami.

Kami hanya akan menggunakan informasi pribadi Anda untuk tujuan di atas, kecuali jika kami mempertimbangkan secara wajar bahwa kami perlu menggunakannya untuk alasan lain dan alasan tersebut sesuai dengan tujuan awal.

Apa dasar hukum kami dalam memproses informasi pribadi Anda?

Kami mengandalkan dasar hukum berikut ini, di bawah hukum perlindungan data, untuk memproses Informasi Pribadi Anda:

  • karena proses ini diperlukan untuk mengambil langkah-langkah sebelum menandatangani kontrak dengan Anda atau bisnis yang Anda wakili.
  • karena hal ini merupakan kepentingan sah kami dalam menjalankan bisnis kami, termasuk:
  • untuk memasarkan dan mempromosikan iProov dan layanannya;
  • untuk menyesuaikan pemasaran dan penggunaan Situs iProov Anda;
  • untuk berkorespondensi dengan Anda tentang penggunaan aktual atau potensial Anda atau bisnis Anda atas layanan iProov;
  • untuk meneliti penggunaan yang dilakukan terhadap Situs iProov atau masalah yang diajukan oleh orang-orang yang berkorespondensi dengan kami; dan
  • untuk meningkatkan pemahaman kami tentang orang-orang tersebut dan bisnis yang mereka wakili.
  • jika tidak karena kami memiliki persetujuan Anda atau diizinkan secara hukum untuk melakukannya.

Dengan siapa kami akan membagikan informasi pribadi Anda?

Kami dapat melibatkan pihak ketiga untuk memproses informasi pribadi Anda untuk tujuan yang disebutkan di atas, seperti:

  • layanan hosting situs web dan aplikasi;
  • pesan dan layanan komunikasi push SMS;
  • layanan pemasaran online dan offline;
  • penasihat profesional dan hukum kami;

Jika kami menjual bisnis atau aset kami, informasi pribadi Anda dapat diberikan kepada penasihat calon pembeli dengan perlindungan hukum yang sesuai dan akan diteruskan kepada pemilik baru bisnis tersebut. Kami juga dapat membagikan informasi pribadi Anda kepada pihak lain apabila diwajibkan oleh hukum yang berlaku.

Berapa lama kami akan menyimpan informasi pribadi Anda?

Kami akan menyimpan informasi pribadi Anda selama kami membutuhkannya untuk tujuan yang disebutkan di atas: jangka waktu ini akan bervariasi tergantung pada interaksi Anda dengan kami dan sifat informasi pribadi yang bersangkutan. Untuk menentukan periode penyimpanan yang tepat untuk informasi pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas data, potensi risiko bahaya dari penggunaan yang tidak sah atau pengungkapan data tersebut, tujuan kami memprosesnya, apakah kami dapat mencapai tujuan tersebut dengan cara lain, serta persyaratan hukum, perpajakan, dan akuntansi. Ketika kebutuhan untuk menyimpan informasi pribadi Anda berakhir, kami akan menghapus atau menganonimkannya.

Bagaimana kami menjaga keamanan informasi pribadi Anda?

Kami telah menerapkan langkah-langkah keamanan yang tepat yang dimaksudkan untuk mencegah informasi pribadi Anda hilang secara tidak sengaja, digunakan atau diakses dengan cara yang tidak sah, diubah atau diungkapkan. Selain itu, kami membatasi akses ke informasi pribadi Anda hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang memiliki kepentingan bisnis untuk mengetahuinya. Mereka hanya akan memproses informasi pribadi Anda berdasarkan instruksi kami, dan mereka tunduk pada kewajiban kerahasiaan. Kami memiliki prosedur untuk menangani setiap dugaan pelanggaran informasi pribadi dan akan memberi tahu Anda dan regulator yang berlaku mengenai pelanggaran tersebut jika kami diwajibkan secara hukum untuk melakukannya.

Hak-hak hukum Anda

Menurut hukum, Anda memiliki hak untuk melakukannya:

  • Meminta akses ke informasi pribadi Anda (umumnya dikenal sebagai permintaan akses subjek data). Hal ini memungkinkan Anda untuk menerima salinan informasi pribadi yang kami simpan tentang Anda dan memeriksa bahwa kami memprosesnya secara sah.
  • Meminta koreksi atas informasi pribadi Anda yang kami simpan tentang Anda. Hal ini memungkinkan Anda untuk memperbaiki data yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda, meskipun kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami.
  • Meminta penghapusan informasi pribadi Anda. Hal ini memungkinkan Anda untuk meminta kami menghapus informasi pribadi Anda jika tidak ada alasan yang kuat bagi kami untuk terus memprosesnya. Anda juga berhak meminta kami untuk menghapus informasi pribadi Anda jika Anda telah berhasil menggunakan hak Anda untuk menolak pemrosesan (lihat di bawah), jika kami mungkin telah memproses informasi Anda secara tidak sah, atau jika kami diwajibkan untuk menghapus informasi pribadi Anda untuk mematuhi kewajiban hukum atau peraturan. Namun, harap diperhatikan bahwa kami mungkin tidak selalu dapat memenuhi permintaan penghapusan Anda karena alasan hukum tertentu yang akan diberitahukan kepada Anda, jika berlaku, pada saat permintaan Anda.
  • Menolak pemrosesan informasi pribadi Anda ketika kami mengandalkan kepentingan sah kami (atau kepentingan pihak ketiga) dan ada sesuatu tentang situasi khusus Anda yang membuat Anda ingin menolak pemrosesan dengan alasan ini karena Anda merasa hal tersebut berdampak pada hak-hak dan kebebasan mendasar Anda. Dalam beberapa kasus, kami dapat menunjukkan bahwa kami memiliki alasan kuat yang sah untuk memproses informasi Anda yang mengesampingkan hak dan kebebasan Anda. Hak untuk menolak pemrosesan tidak berlaku jika dasar kami untuk memproses informasi pribadi Anda adalah sesuatu yang lain selain kepentingan yang sah - seperti jika kami memiliki persetujuan Anda untuk pemrosesan yang relevan.
  • Meminta pembatasan pemrosesan informasi pribadi Anda. Anda dapat meminta kami untuk menangguhkan pemrosesan informasi pribadi Anda dalam skenario berikut: (a) jika Anda ingin kami memastikan keakuratan data; (b) jika penggunaan data oleh kami melanggar hukum, namun Anda tidak ingin kami menghapusnya; atau (c) jika Anda ingin kami menyimpan data tersebut meskipun kami tidak lagi memerlukannya karena Anda memerlukannya untuk menetapkan, melaksanakan, atau membela tuntutan hukum.
  • Meminta pemindahan informasi pribadi Anda kepada Anda atau pihak ketiga. Kami akan memberikan kepada Anda, atau pihak ketiga yang Anda pilih, informasi pribadi Anda dalam format yang terstruktur dan umum digunakan serta dapat dibaca oleh mesin.
  • Menarik persetujuan atas pemrosesan informasi pribadi Anda (di mana persetujuan merupakan dasar kami memproses informasi pribadi Anda), atau membuat profil melalui informasi pribadi Anda. Namun, hal ini tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Anda menarik persetujuan. Anda tidak perlu membayar biaya untuk menggunakan hak-hak hukum Anda sebagaimana disebutkan di atas. Namun, kami dapat mengenakan biaya yang wajar jika permintaan Anda jelas tidak berdasar, berulang, atau berlebihan; sebagai alternatif, kami dapat menolak untuk memenuhi permintaan Anda dalam keadaan ini.

Kami mungkin perlu meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi yang relevan (atau untuk menggunakan hak-hak hukum Anda yang lain). Ini adalah langkah keamanan yang kami ambil untuk membantu menghindari informasi pribadi Anda diungkapkan kepada orang yang tidak berhak menerimanya. Kami juga dapat menghubungi Anda untuk meminta informasi lebih lanjut sehubungan dengan permintaan Anda untuk membantu mempercepat tanggapan kami. Kami berusaha menanggapi semua permintaan yang sah dalam waktu satu bulan. Terkadang kami membutuhkan waktu lebih dari satu bulan jika permintaan Anda sangat kompleks atau Anda telah mengajukan sejumlah permintaan. Dalam hal ini, kami akan memberi tahu Anda dan terus mengabari Anda.

Mentransfer informasi pribadi Anda dari UE ke negara ketiga

Informasi Pribadi yang iProov kumpulkan dari Anda dapat ditransfer dan diproses di luar UE / EEA pada platform sub-pemroses kami. iProov mengandalkan Pasal 49 GDPR sebagai dasar untuk transfer tersebut. iProov mengumpulkan dan mentransfer Informasi Pribadi di luar UE / EEA hanya dengan persetujuan Anda, untuk melakukan kontrak dengan Anda atau untuk memenuhi kepentingan yang sah dengan cara yang tidak melebihi hak-hak privasi Anda. Ketika transfer Informasi Pribadi dilakukan, mekanisme tersedia untuk memastikan bahwa Informasi Pribadi diperlakukan dengan tepat dengan persyaratan hukum untuk kepatuhan yang dipenuhi.

Menghubungi kami

Kami memiliki Petugas Perlindungan Data; yang alamat emailnya adalah DPO@iproov.com. Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, termasuk permintaan untuk menggunakan hak-hak hukum Anda, silakan hubungi Petugas Perlindungan Data kami. Untuk menghubungi perwakilan iProov di Uni Eropa, silakan kirim email ke iProov NL BV di eurepresentative@iproov.com Anda memiliki hak untuk mengajukan keluhan kapan saja ke Kantor Komisioner Informasi (ICO), otoritas pengawas Inggris untuk masalah perlindungan data (www.ico.org.uk). Namun, kami akan menghargai kesempatan untuk menangani masalah Anda sebelum Anda menghubungi ICO, jadi kami meminta Anda untuk menghubungi kami terlebih dahulu. Kami terdaftar di Kantor Komisioner Informasi (ICO) dengan nomor ZA441165. iProov Limited(kami, kami, atau iProov) adalah perusahaan yang didirikan di Inggris & Wales dengan nomor perusahaan 07866563 yang beralamat di 14 Bank Chambers, 25 Jermyn Street, London SW1Y 6HR, Inggris.