Kebijakan Privasi JTB PDPL (Indonesia)
Kebijakan Privasi ini ("Kebijakan") menetapkan dasar di mana PT. JTB Indonesia ("kami", "kami", atau "milik kami") dapat mengumpulkan, menggunakan, mengungkapkan, atau memproses data pribadi pengguna sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi ("PDPL"). Kebijakan ini berlaku untuk data pribadi yang kami miliki atau di bawah kendali kami, termasuk data pribadi yang dimiliki oleh organisasi yang telah kami libatkan untuk mengumpulkan, menggunakan, mengungkapkan, atau memproses data pribadi untuk tujuan kami.
Data Pribadi
Sebagaimana digunakan dalam Kebijakan ini: "pelanggan" berarti individu yang (a) telah menghubungi kami melalui cara apa pun untuk mengetahui lebih lanjut tentang barang atau jasa apa pun yang kami sediakan, atau (b) mungkin, atau telah, menandatangani kontrak dengan kami untuk penyediaan barang atau jasa apa pun oleh kami; dan "data pribadi" berarti data apa pun yang terkait dengan individu yang teridentifikasi atau dapat diidentifikasi, secara terpisah atau dikombinasikan dengan informasi lain, secara langsung atau tidak langsung, melalui sistem elektronik atau non-elektronik.
Bergantung pada sifat interaksi Anda dengan kami, beberapa contoh data pribadi yang mungkin kami kumpulkan dari Anda termasuk nama, alamat tempat tinggal, alamat email, dan nomor telepon; daftar ini tidak mencakup semua
Istilah-istilah lain yang digunakan dalam Kebijakan ini akan memiliki arti yang diberikan kepadanya dalam PDPL (jika konteksnya memungkinkan).
Pengumpulan, Penggunaan, dan Pengungkapan Data Pribadi
1. Kami umumnya tidak mengumpulkan data pribadi Anda kecuali: -
Ini diberikan kepada kami secara sukarela oleh Anda secara langsung atau melalui pihak ketiga yang telah diberi wewenang oleh Anda untuk mengungkapkan data pribadi Anda kepada kami ("perwakilan resmi" Anda) setelah:
Anda (atau perwakilan resmi Anda) telah diberitahu tentang tujuan pengumpulan data, dan
(ii) Anda (atau perwakilan resmi Anda) telah memberikan persetujuan tertulis untuk pengumpulan dan penggunaan data pribadi Anda untuk tujuan tersebut, atau
Pengumpulan dan penggunaan data pribadi tanpa persetujuan diizinkan atau diwajibkan oleh PDPL atau undang-undang lainnya. Kami akan meminta persetujuan Anda sebelum mengumpulkan data pribadi tambahan dan sebelum menggunakan data pribadi Anda untuk tujuan yang belum diberitahukan kepada Anda (kecuali jika diizinkan atau diizinkan oleh hukum).
2. Kami dapat mengumpulkan dan menggunakan data pribadi Anda untuk salah satu atau semua tujuan berikut:-
Mengoperasikan situs web kami dan/atau subdomainnya ("situs web");
Melakukan fungsi hukum kami dan mengelola aktivitas kami;
Berkomunikasi dengan anggota dan pelanggan kami;
Memperbarui informasi pribadi dan kontak Anda;
Melakukan kewajiban selama atau sehubungan dengan ketentuan kami atas barang dan/atau jasa yang diminta oleh Anda;
Memverifikasi identitas Anda;
Menanggapi, menangani, dan memproses pertanyaan, permintaan, aplikasi, keluhan, dan umpan balik dari Anda;
Mengelola hubungan Anda dengan kami;
Memproses transaksi pembayaran atau kredit;
Mematuhi hukum, peraturan, kode praktik, pedoman, atau aturan yang berlaku, atau untuk membantu penegakan hukum dan investigasi yang dilakukan oleh otoritas pemerintah dan/atau pengatur mana pun;
Statistik, analisis, perencanaan dan pelaporan,
Tujuan lain apa pun yang telah Anda berikan informasi; dan
Tujuan insidental lainnya yang terkait dengan atau sehubungan dengan hal di atas.
Tujuan Pemasaran
3. Kebijakan ini tidak berlaku untuk informasi agregat yang merangkum informasi statistik tentang kelompok anggota, dan yang tidak termasuk nama, informasi kontak, atau informasi lain yang memungkinkan individu tertentu untuk diidentifikasi.
4. Kami dapat mengungkapkan data pribadi Anda:-
Jika diperlukan untuk menegakkan Ketentuan Penggunaan;
Jika pengungkapan tersebut diperlukan untuk melakukan kewajiban selama atau sehubungan dengan ketentuan kami tentang barang dan jasa yang diminta oleh Anda;
Kepada penyedia layanan pihak ketiga, agen, dan organisasi lain yang telah kami libatkan untuk melakukan salah satu fungsi dengan mengacu pada tujuan yang disebutkan di atas;
Jika diwajibkan oleh hukum atau dengan itikad baik keyakinan bahwa tindakan tersebut diperlukan untuk:
Mematuhi dekrit hukum atau mematuhi proses hukum yang dilayani pada kami atau Situs Web;
Melindungi dan membela hak atau properti kami; dan
Bertindak dalam keadaan mendesak untuk melindungi keselamatan pribadi pengguna Situs Web; atau
Di mana persetujuan Anda telah diperoleh untuk pengungkapan.
5. Dalam hal penggunaan Situs Web oleh Anda, anda mengakui dan menerima bahwa fungsi tertentu, ketika diaktifkan atau digunakan oleh anda, akan beroperasi untuk mengirim atau menampilkan informasi tentang diri Anda, termasuk namun tidak terbatas pada, data pribadi anda kepada pihak ketiga tertentu, dan Anda setuju untuk berbagi informasi tersebut dengan pihak ketiga ini. Anda mengakui dan menyetujui bahwa kami tidak akan bertanggung jawab atau bertanggung jawab atas kehilangan, cedera, atau kerusakan yang Anda derita karena membagikan informasi tersebut di atas yang timbul dari aktivasi atau penggunaan fitur tersebut di Situs Web.
Menarik Persetujuan Anda
Persetujuan yang Anda berikan untuk pengumpulan, penggunaan, dan pengungkapan data pribadi Anda akan tetap berlaku sampai saat penarikan tersebut oleh Anda secara tertulis. Anda dapat menarik persetujuan dan meminta kami untuk berhenti mengumpulkan, menggunakan, dan/atau mengungkapkan data pribadi Anda untuk salah satu atau semua tujuan yang tercantum di atas dengan mengirimkan permintaan Anda secara tertulis atau melalui email kepada Petugas Perlindungan Data kami di detail kontak yang disediakan di bawah ini.
Setelah menerima permintaan tertulis Anda untuk menarik persetujuan Anda, kami mungkin memerlukan waktu yang wajar (tergantung pada kompleksitas permintaan dan dampaknya terhadap hubungan kami dengan Anda) agar permintaan Anda diproses dan bagi kami untuk memberi tahu Anda tentang konsekuensi dari kami menyetujui hal yang sama, termasuk konsekuensi hukum apa pun yang dapat memengaruhi hak dan kewajiban Anda kepada kami. Secara umum, kami akan berusaha untuk memproses permintaan Anda dalam waktu 10 (sepuluh) hari kerja setelah menerimanya.
Meskipun kami menghormati keputusan Anda untuk menarik persetujuan Anda, harap dicatat bahwa tergantung pada sifat dan ruang lingkup permintaan Anda, kami mungkin tidak dalam posisi untuk terus menyediakan barang atau layanan kami kepada Anda dan kami akan, dalam keadaan seperti itu, memberi tahu Anda sebelum menyelesaikan pemrosesan permintaan Anda. Jika Anda memutuskan untuk membatalkan penarikan persetujuan Anda, harap beri tahu kami secara tertulis dengan cara yang dijelaskan dalam Klausul 1 di atas.
Harap dicatat bahwa penarikan persetujuan tidak memengaruhi hak kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan data pribadi di mana pengumpulan, penggunaan, dan pengungkapan tanpa persetujuan tersebut diizinkan atau diwajibkan berdasarkan hukum yang berlaku.
Akses ke dan Perbaikan Data Pribadi
Jika Anda ingin mengajukan permintaan akses untuk akses ke salinan data pribadi yang kami miliki tentang Anda atau informasi tentang cara kami menggunakan atau mengungkapkan data pribadi Anda ATAU permintaan untuk memperbaiki atau memperbarui data pribadi Anda yang kami miliki tentang Anda, Anda dapat mengirimkan permintaan Anda secara tertulis atau melalui email kepada Petugas Perlindungan Data kami di detail kontak yang disediakan di bawah ini.
Kami akan menanggapi permintaan Anda sesegera mungkin. Umumnya, tanggapan kami akan dilakukan dalam waktu tiga puluh (30) hari kerja. Jika kami tidak dapat menanggapi permintaan Anda dalam jangka waktu tertentu setelah menerima permintaan Anda, kami akan memberi tahu Anda secara tertulis dalam waktu tiga puluh (30) hari kerja sejak kami dapat menanggapi permintaan Anda. Jika kami tidak dapat memberikan data pribadi apa pun kepada Anda atau melakukan koreksi yang diminta oleh Anda, kami secara umum akan memberi tahu Anda tentang alasan mengapa kami tidak dapat melakukannya (kecuali jika kami tidak diharuskan melakukannya berdasarkan PDPL).
Perlindungan Data Pribadi
Untuk melindungi data pribadi Anda dari akses, pengumpulan, penggunaan, pengungkapan, penyalinan, modifikasi, pembuangan, atau risiko serupa yang tidak sah, kami telah memperkenalkan langkah-langkah administratif, fisik, dan teknis yang sesuai.
Namun, Anda harus menyadari bahwa tidak ada metode transmisi melalui Internet atau metode penyimpanan elektronik yang sepenuhnya aman. Meskipun keamanan tidak dapat dijamin, kami berusaha untuk melindungi keamanan informasi Anda dan terus meninjau dan meningkatkan langkah-langkah keamanan informasi kami.
Keakuratan Data Pribadi
Kami umumnya mengandalkan data pribadi yang diberikan oleh Anda (atau perwakilan resmi Anda). Untuk memastikan bahwa data pribadi Anda terkini, lengkap, dan akurat, harap perbarui kami jika ada perubahan pada data pribadi Anda dengan memberi tahu Petugas Perlindungan Data kami secara tertulis atau melalui email di detail kontak yang disediakan di bawah ini.
Penyimpanan Data Pribadi
Kami dapat menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diwajibkan atau diizinkan oleh hukum yang berlaku.
Kami akan berhenti menyimpan data pribadi Anda, atau menghapus sarana yang dapat digunakan untuk mengaitkan data dengan Anda, segera setelah masuk akal untuk mengasumsikan bahwa penyimpanan tersebut tidak lagi melayani tujuan pengumpulan data pribadi, dan tidak lagi diperlukan untuk tujuan hukum atau bisnis.
Transfer Data Pribadi ke Luar Indonesia
Jika terjadi transfer data pribadi ke negara-negara di luar Indonesia, kami akan meminta persetujuan Anda untuk transfer tersebut dilakukan dan kami akan mengambil langkah-langkah yang tepat untuk memastikan bahwa data pribadi Anda terus menerima standar perlindungan yang setidaknya sebanding dengan yang diberikan berdasarkan PDPL.
Penggunaan Cookie
Situs Web dapat menempatkan dan mengakses cookie tertentu di komputer Anda dan/atau perangkat elektronik lain yang digunakan untuk mengakses Situs Web. Kami menggunakan cookie untuk meningkatkan pengalaman Anda menggunakan Situs Web dan untuk meningkatkan kemanjuran Layanan kami. Kami telah memilih cookie ini dengan hati-hati dan telah mengambil langkah-langkah untuk memastikan bahwa kebijakan privasi Anda dilindungi dan dihormati setiap saat.
Pengguna Situs Web disarankan bahwa jika mereka ingin menolak penggunaan dan penyimpanan cookie dari Situs Web ini ke komputer dan/atau perangkat elektronik lainnya, mereka harus mengambil langkah-langkah yang diperlukan dalam pengaturan keamanan browser internet mereka untuk memblokir semua cookie dari Situs Web ini.
Anda dapat memilih untuk menghapus cookie kapan saja. Namun, Anda mungkin kehilangan informasi apa pun yang memungkinkan Anda mengakses Situs Web dengan lebih cepat dan efisien termasuk namun tidak terbatas pada pengaturan personalisasi.
Situs Web Eksternal
Situs Web berisi tautan ke situs web eksternal. Kami tidak membuat pernyataan mengenai kualitas, kesesuaian, fungsionalitas, atau legalitas materi di situs web eksternal yang ditautkan ke, atau ke dan barang dan jasa yang tersedia dari, situs web tersebut. Materi hanya disediakan untuk kepentingan dan kenyamanan Anda. Kami tidak memantau atau menyelidiki situs web eksternal tersebut dan kami tidak bertanggung jawab atau berkewajiban atas kerugian apa pun yang timbul dari konten atau keakuratan materi dan pendapat apa pun yang diungkapkan dalam materi tersebut tidak boleh dianggap sebagai dukungan, rekomendasi, atau pendapat kami. Kebijakan ini tidak mencakup penggunaan situs web eksternal tersebut oleh Anda. Anda disarankan untuk membaca kebijakan privasi atau pernyataan situs web eksternal tersebut sebelum menggunakannya.
Petugas Perlindungan Data
Anda dapat menghubungi Petugas Perlindungan Data kami jika Anda memiliki pertanyaan atau umpan balik tentang kebijakan dan prosedur perlindungan data pribadi kami, atau jika Anda ingin mengajukan permintaan apa pun, dengan cara berikut:
Nomor Kontak: +62 361 708761
Alamat email: privacy.id@jtbap.com
Address: Jalan By Pass Ngurah Rai No 88, Kelan Abian – Tuban – Bali - Indonesia
Pengaruh Kebijakan dan Perubahan Kebijakan
Kebijakan ini berlaku bersamaan dengan pemberitahuan lain, klausul kontrak, dan klausul persetujuan yang berlaku sehubungan dengan pengumpulan, penggunaan, dan pengungkapan data pribadi Anda oleh kami.
Kami dapat merevisi Kebijakan ini dari waktu ke waktu tanpa pemberitahuan sebelumnya. Anda dapat menentukan apakah revisi tersebut telah dilakukan dengan mengacu pada tanggal terakhir kali Kebijakan ini diperbarui. Penggunaan Anda yang berkelanjutan atas layanan kami merupakan pengakuan dan penerimaan Anda atas perubahan tersebut.
Informasi untuk Warga Uni Eropa
Bagian dokumen ini terintegrasi dengan dan melengkapi dengan informasi yang terkandung dalam bagian kebijakan lainnya dan disediakan oleh bisnis yang menjalankan Situs ini dan, jika kasusnya, induk, anak perusahaan, dan afiliasinya (untuk tujuan bagian ini disebut secara kolektif sebagai "kami", "kami", dan "milik kami".
Kebijakan Privasi JTB GDPR
Ketentuan yang tercantum dalam bagian ini berlaku untuk semua pengguna warga negara UE, menurut GDPR. Pengguna disebut di bawah ini, hanya sebagai "Anda", "milik Anda", dan "milik Anda"), dan untuk konsumen tersebut, ketentuan ini menggantikan kemungkinan ketentuan yang berbeda atau bertentangan yang terkandung dalam kebijakan privasi.
Perlindungan data pribadi Anda sangat penting bagi JTB ("PT. JTB Indonesia"). Oleh karena itu, Kebijakan Privasi ini bermaksud untuk memberi tahu Anda tentang bagaimana JTB ("PT. JTB Indonesia"), yang entitasnya dapat bertindak sebagai pengontrol atau pemroses data, mengumpulkan dan memproses data pribadi Anda yang Anda kirimkan atau ungkapkan kepada kami, dalam hal Peraturan Perlindungan Data Umum ("GDPR") berlaku untuk pengumpulan atau pemrosesan tersebut.
JTB ("PT. JTB Indonesia") secara rutin mengumpulkan, menggunakan, menyimpan, dan mentransfer berbagai data, termasuk Data Pribadi. JTB Group berkomitmen untuk memastikan privasi Data Pribadi di seluruh bisnis globalnya, dan memastikan karyawan dan mitra bisnisnya juga mengambil langkah-langkah yang diperlukan untuk melindungi Data Pribadi.
Kebijakan Privasi ini menetapkan dasar di mana setiap data pribadi yang kami kumpulkan dari Anda, atau yang Anda berikan kepada kami, akan diproses oleh kami. Kebijakan Privasi kami berlaku untuk Anda dalam hal GDPR berlaku untuk pengumpulan atau pemrosesan tersebut dan tersedia di situs web kami dan melalui saluran lain. Dalam semua transaksi Anda dengan kami, Anda harus memastikan bahwa orang lain yang mungkin Anda wakili mengetahui isi Kebijakan Privasi kami dan menyetujui Anda atas nama mereka.
Kami mendorong Anda untuk membaca Kebijakan Privasi ini dengan cermat. Jika Anda tidak ingin data pribadi Anda digunakan oleh kami sebagaimana diatur dalam Kebijakan Privasi ini, mohon untuk tidak memberikan data pribadi Anda kepada kami. Harap dicatat bahwa dalam kasus seperti itu, kami mungkin tidak dapat menyediakan layanan kami kepada Anda, dan pengalaman pelanggan Anda dapat terpengaruh.
1. Data Pribadi Anda
Ini mengacu pada kombinasi data pribadi seperti nama, alamat, nomor telepon, alamat email, preferensi perjalanan, dan kebutuhan khusus/disabilitas/persyaratan diet yang Anda berikan kepada kami atau diberikan kepada kami, termasuk preferensi sosial, aktivitas, dan informasi apa pun tentang orang lain yang Anda wakili seperti yang ada di pemesanan Anda. Data pribadi Anda dikumpulkan ketika Anda menghubungi kami, melakukan pemesanan, menggunakan situs web/aplikasi kami, menautkan ke atau dari situs web/aplikasi kami, terhubung dengan kami melalui media sosial dan keterlibatan lain yang kami atau mitra bisnis kami miliki dengan Anda.
2. Pemrosesan Data Pribadi Anda
Proses data
Kami dapat mengumpulkan dan memproses data pribadi Anda untuk tujuan yang ditetapkan di bawah ini dan mengungkapkan data pribadi Anda kepada JTB ("PT. JTB Indonesia") untuk tujuan bisnis dan juga kepada penyedia layanan kami yang bertindak sebagai 'pengendali' atau 'pemroses' atas nama kami. Tujuan ini meliputi:
Memenuhi kontrak dengan Anda dan kewajiban hukum (Pasal 6(1)(b) dan (c) GDPR: Agar Anda dapat bepergian ke luar negeri, mungkin diwajibkan seperti yang diwajibkan oleh otoritas pemerintah di titik keberangkatan dan/atau tujuan untuk mengungkapkan dan memproses data pribadi Anda untuk imigrasi, kontrol perbatasan, dan/atau tujuan lainnya. Kami juga perlu memberikan nama Anda, nomor paspor, detail kontak, dan informasi terkait lainnya kepada maskapai penerbangan/akomodasi sesuai dengan syarat dan ketentuan mereka. Jika Anda tidak memberikan data pribadi ini kepada kami, kami mungkin tidak dapat menawarkan layanan kami kepada Anda.
Memenuhi kepentingan sah Anda dan kami (Pasal 6(1)(f) GDPR): Jika menguntungkan Anda dan kami bahwa kami memproses data pribadi Anda lebih lanjut sebagai bagian dari administrasi bisnis kami, menjaga kualitas layanan, layanan pelanggan, manajemen bisnis, penilaian/manajemen risiko, keamanan, dan tujuan operasi.
Persetujuan: Untuk tujuan pemasaran dan proses data serupa lainnya yang mungkin memerlukan otorisasi Anda untuk pemrosesannya (Pasal 6(1)(a) GDPR). Kami biasanya akan memberi tahu Anda sebelum mengumpulkan data Anda jika kami bermaksud menggunakan data Anda untuk tujuan tersebut atau jika kami bermaksud untuk mengungkapkan data pribadi Anda kepada pihak ketiga mana pun untuk tujuan tersebut. Anda dapat menggunakan hak Anda untuk mencegah pemrosesan tersebut dengan mencentang kotak tertentu pada formulir yang kami gunakan untuk mengumpulkan data Anda.
Persetujuan eksplisit (Pasal 9(2)(a) GDPR): Informasi seperti kesehatan atau agama dapat dianggap sebagai "data pribadi sensitif" berdasarkan GDPR. Data pribadi ini mungkin mencakup informasi yang diperlukan untuk mengatur pemesanan dan rencana perjalanan, termasuk alergi, disabilitas, dan informasi kesehatan relevan lainnya. Kami mengumpulkannya untuk menyediakan layanan kami kepada Anda, memenuhi kebutuhan Anda atau bertindak demi kepentingan Anda, dan kami hanya siap menerima data pribadi sensitif dengan syarat kami memiliki persetujuan positif Anda.
Kami akan memproses data Anda selama mungkin untuk memenuhi layanan kami kepada Anda dan mematuhi peraturan hukum fiskal, pajak, sekuritas, dan komersial yang berlaku tentang penyimpanan dokumentasi bisnis dan keuangan.
Anak
Produk dan layanan kami ditujukan untuk pelanggan dewasa. Namun, kami dapat dengan sengaja mengumpulkan dan memproses data pribadi anak-anak di bawah tujuh belas (17). Pada kesempatan ini, kami akan memperhitungkan peristiwa ini saat memproses data pribadi anak-anak dan menerapkan dasar hukum untuk pemrosesan tersebut. Misalnya, jika pemrosesan data pribadi anak-anak didasarkan pada persetujuan mereka seperti pemrosesan data pribadinya yang sensitif, kami akan meminta persetujuan dari orang tua, tutor, atau orang dewasa lain yang memegang tanggung jawab orang tua atas anak-anak, jika diwajibkan berdasarkan GDPR.
Tautan ke situs lain
Kami dapat mengusulkan tautan hypertext dari situs web kami ke situs web pihak ketiga atau sumber Internet. Kami tidak mengontrol dan tidak dapat dimintai pertanggungjawaban atas praktik dan konten privasi pihak ketiga. Harap baca dengan cermat kebijakan privasi mereka untuk mengetahui bagaimana mereka mengumpulkan dan memproses data pribadi Anda.
Transfer data
JTB Grup
Saat kami memproses data pribadi Anda, kami akan menyimpannya di sistem kami yang berlokasi di dalam Wilayah Ekonomi Eropa (EEA), yang terdiri dari Negara Anggota UE, Norwegia, Islandia, dan Liechtenstein, serta di luar EEA. Dalam hal terjadi merger, reorganisasi, akuisisi, usaha patungan, penugasan, spin-off, transfer, atau penjualan atau disposisi semua atau sebagian dari bisnis kami, termasuk sehubungan dengan kebangkrutan atau proses serupa, kami dapat mentransfer setiap dan semua data pribadi kepada pihak ketiga yang relevan.
Data Anda juga dapat diproses oleh staf yang beroperasi di luar EEA yang bekerja untuk kami atau untuk salah satu pemasok kami (misalnya, pemandu perjalanan, layanan transportasi). Staf tersebut dapat terlibat dalam, antara lain, penyediaan layanan dukungan.
Penyedia layanan
Untuk tujuan menyediakan layanan kami kepada Anda, termasuk pemesanan penerbangan, hotel, keamanan, manajemen insiden/kecelakaan, dll., kami dapat mengungkapkan dan memproses data pribadi Anda di luar negara-negara EEA. Agar Anda dapat bepergian ke luar negeri, mungkin diwajibkan seperti yang diwajibkan oleh otoritas pemerintah di titik keberangkatan dan/atau tujuan untuk mengungkapkan dan memproses data Anda untuk imigrasi, kontrol perbatasan dan/atau tujuan lainnya. Kami juga perlu memberikan nama Anda, nomor paspor, detail kontak, dll kepada maskapai penerbangan/penyedia akomodasi sesuai dengan syarat dan ketentuan mereka.
Kepatuhan dan keamanan hukum
Kami mungkin perlu – berdasarkan hukum, proses hukum, litigasi, dan/atau permintaan dari otoritas publik dan pemerintah di dalam atau di luar negara tempat tinggal Anda – untuk mengungkapkan data pribadi Anda. Kami juga dapat mengungkapkan data pribadi Anda jika kami menentukan bahwa, karena tujuan keamanan nasional, penegakan hukum, atau masalah lain yang penting bagi publik, pengungkapan tersebut diperlukan atau sesuai.
Kami juga dapat mengungkapkan data pribadi Anda jika kami menentukan dengan itikad baik bahwa pengungkapan secara wajar diperlukan untuk melindungi hak-hak kami dan mengejar pemulihan yang tersedia, menegakkan syarat dan ketentuan kami, menyelidiki penipuan, atau melindungi operasi atau pengguna kami.
Perlindungan untuk melindungi data pribadi Anda
Jika kami membagikan data Anda dengan pemroses data, kami akan menerapkan kerangka hukum yang sesuai untuk mencakup transfer dan pemrosesan tersebut (Pasal 26, 28, dan 29). Selain itu, jika kami mentransfer data Anda dari EEA ke entitas mana pun di luar EEA, kami akan menerapkan kerangka hukum yang sesuai, terutama Aturan Perusahaan yang Mengikat (Pasal 47 GDPR), pengontrol-ke-pengontrol (2004/915/EC) dan pengontrol-ke-pemroses (2010/87/EU) Klausul Kontrak Standar yang disetujui oleh Komisi Eropa, untuk mencakup transfer tersebut (Pasal 44 dst. GDPR), atau kami akan membagikan data Anda berdasarkan aturan GDPR.
Dengan mengirimkan data pribadi Anda, Anda menyetujui transfer, penyimpanan, atau pemrosesan ini. Kami akan mengambil semua langkah yang diperlukan secara wajar untuk memastikan bahwa data Anda diperlakukan dengan aman dan sesuai dengan Kebijakan Privasi ini, khususnya, dengan mengadopsi Klausul Kontrak Standar (untuk transfer di antara perusahaan JTB tertentu dan dengan pihak ketiga) jika memungkinkan.
3. Catatan Proses Data Kami
Kami menangani catatan semua pemrosesan data pribadi sesuai dengan kewajiban yang ditetapkan oleh GDPR (Pasal 30), baik di mana kami dapat bertindak sebagai pengontrol atau sebagai pemroses. Dalam catatan ini, kami mencerminkan semua informasi yang diperlukan untuk mematuhi GDPR dan bekerja sama dengan otoritas pengawas sebagaimana dipersyaratkan (Pasal 31).
4. Langkah-langkah Keamanan
Kami memproses data pribadi Anda dengan cara yang memastikan keamanan yang sesuai, termasuk perlindungan terhadap pemrosesan yang tidak sah atau melanggar hukum, kehilangan, kehancuran, atau kerusakan yang tidak disengaja. Kami menggunakan langkah-langkah teknis atau organisasi yang sesuai untuk mencapai tingkat perlindungan ini (Pasal 25(1) dan 32 GDPR). Kami akan menyimpan informasi pribadi Anda selama diperlukan untuk memenuhi tujuan yang diuraikan dalam Kebijakan Privasi ini, kecuali periode penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum.
5. Pemberitahuan Pelanggaran Data kepada Otoritas Pengawas yang Berwenang
Jika terjadi pelanggaran keamanan yang mengarah pada penghancuran, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses ke, data pribadi yang dikirimkan, disimpan, atau diproses secara tidak sengaja atau melanggar hukum, kami memiliki mekanisme dan kebijakan untuk mengidentifikasinya dan menilainya dengan segera. Bergantung pada hasil penilaian kami, kami akan membuat pemberitahuan yang diperlukan kepada otoritas pengawas dan komunikasi kepada subjek data yang terpengaruh, yang mungkin termasuk Anda (Pasal 33 dan 34 GDPR).
6. Pemrosesan yang Kemungkinan Mengakibatkan Risiko Tinggi terhadap Hak dan Kebebasan Anda
Kami memiliki mekanisme dan kebijakan untuk mengidentifikasi aktivitas pemrosesan data yang dapat mengakibatkan risiko tinggi terhadap hak dan kebebasan Anda (Pasal 35 GDPR). Jika ada aktivitas pemrosesan data tersebut yang diidentifikasi, kami akan menilainya secara internal dan menghentikannya atau memastikan bahwa pemrosesan tersebut sesuai dengan GDPR atau bahwa perlindungan teknis dan organisasi yang sesuai telah diterapkan untuk melanjutkannya.
Jika ragu, kami akan menghubungi Otoritas Pengawas Perlindungan Data yang kompeten untuk mendapatkan saran dan rekomendasi mereka (Pasal 36 GDPR).
7. Hak Anda
Anda memiliki hak-hak berikut:– Akses ke data pribadi: Anda berhak
untuk diberikan informasi lengkap tentang data pribadi Anda yang kami
miliki.– Koreksi data: Anda berhak meminta kami memperbaiki informasi
yang salah yang kami miliki tentang Anda.– Penghapusan data: Anda
mungkin juga memiliki hak untuk meminta kami menghapus data pribadi
Anda. Harap dicatat bahwa ketentuan tertentu mungkin berlaku untuk
pelaksanaan hak ini.
– Pembatasan pemrosesan data pribadi: Anda mungkin memiliki hak untuk
meminta kami membatasi penggunaan data pribadi Anda. Harap dicatat bahwa
kondisi tertentu mungkin berlaku untuk pelaksanaan hak ini.
– Keberatan terhadap pemrosesan data pribadi: Anda mungkin memiliki hak
untuk menolak penggunaan data pribadi Anda oleh kami. Harap dicatat
bahwa ketentuan tertentu mungkin berlaku untuk pelaksanaan hak
ini.
– Portabilitas data pribadi: Anda mungkin memiliki hak untuk menerima
data pribadi Anda dalam format yang terstruktur dan umum digunakan.
Harap dicatat bahwa ketentuan tertentu mungkin berlaku untuk pelaksanaan
hak ini.
– Anda juga berhak untuk mendapatkan salinan Aturan Perusahaan yang
Mengikat atau Klausul Kontrak Standar apa pun yang kami gunakan dari
kami jika kami mentransfer data pribadi Anda ke luar EEA dan mengambil
pengaturan tersebut.
Untuk menggunakan hak Anda, atau jika Anda memerlukan informasi lebih lanjut tentang bagaimana data pribadi Anda digunakan oleh kami, Anda dapat menghubungi anggota staf yang bertanggung jawab atas perjalanan Anda atau menulis kepada kami di: privacy.id@jtbap.com
Berikut ini adalah prosedur ketika Anda ingin mengeksekusi hak-hak
ini;
1) Setelah menerima permintaan Anda, kami akan menghubungi Anda untuk
mengonfirmasi bahwa permintaan sedang ditangani, dan kami akan
menunjukkan jangka waktu yang wajar bagi kami untuk menanggapi.2) Tim
khusus kami akan membuat penilaian awal atas permintaan tersebut untuk
memutuskan apakah itu permintaan yang valid dan apakah konfirmasi
identitas diperlukan.3) Jika tidak diperlukan tindakan lebih lanjut dari
Anda, Kami akan melanjutkan pemrosesan permintaan Anda.4) Di akhir
penilaian dan prosedur internal kami, kami akan memberikan konfirmasi
tentang kepatuhan atau pemrosesan permintaan Anda.5) Untuk permintaan
yang tidak berdasar atau berlebihan (misalnya, diulang lebih lanjut),
kami dapat membebankan biaya yang wajar berdasarkan biaya
administrasi.
8. Ketika Anda ingin mengeluh tentang data pribadi Anda
Kami telah menunjuk staf yang sesuai dengan dukungan manajemen untuk mengawasi dan memastikan kepatuhan terhadap GDPR. Anda dapat mengajukan keluhan secara tertulis dengan menghubungi Tim Perlindungan Data JTB Indonesia di privacy.id@jtbap.com
Anda juga dapat menghubungi anggota Tim Perlindungan Data JTB atau karyawan lain untuk mengeluh tentang cara kami menangani data pribadi Anda. Karyawan yang telah dihadapkan dengan keluhan akan memberi tahu Anda tentang rincian kontrak untuk mengajukan keluhan sesuai dengan prosedur saat ini atau meneruskan keluhan tersebut ke Tim Perlindungan Data JTB, mana pun yang sesuai.
Setelah menerima keluhan, Tim Perlindungan Data akan mengirimkan pengakuan penerimaan dalam waktu satu minggu kepada Anda. Konfirmasi dapat mencakup pertanyaan lebih lanjut yang diperlukan untuk klarifikasi masalah. Tim Perlindungan Data atau Departemen Sumber Daya Manusia setempat akan memberikan jawaban kepada Anda sesegera mungkin, tetapi selambat-lambatnya satu bulan setelah menerima keluhan. Jika, karena kompleksitas keluhan, tanggapan substantif dalam waktu satu bulan tidak dapat diberikan, Anda akan diberi tahu dengan perkiraan jangka waktu yang wajar, tetapi tidak lebih dari dua bulan sejak pemberitahuan.
Anda juga dapat mengajukan keluhan ke Otoritas Perlindungan Data yang relevan atau mengajukan klaim ke pengadilan dengan yurisdiksi yang kompeten.
9. Perubahan pada Kebijakan Privasi kami
Kami dapat merevisi atau memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan yang mungkin kami buat pada Kebijakan Privasi kami di masa mendatang akan diposting di halaman web ini. Jika kami membuat perubahan yang kami yakini signifikan, kami akan memberi tahu Anda melalui situs web sejauh mungkin dan meminta persetujuan Anda jika berlaku.
10. Kontak
Pertanyaan, komentar, dan permintaan mengenai Kebijakan Privasi ini disambut baik dan harus ditujukan kepada
Jalan By Pass Ngurah Rai No.88, Kelan Abian – Tuban- Bali -
Indonesia
Email: privacy.id@jtbap.com
11. Tentang Cookie
PT. JTB Indonesia (selanjutnya disebut "JTB") secara otomatis mengumpulkan informasi terbatas tentang komputer Anda ketika Anda mengunjungi situs kami. JTB mencatat alamat IP pengunjung jika terjadi masalah di server kami, serta untuk tujuan statistik. Alamat IP pengguna mungkin sama setiap saat, atau mungkin berbeda – ini tergantung pada metode koneksi yaitu dial-up atau koneksi konstan (misalnya DSL atau modem kabel). Dalam kedua kasus tersebut, sangat sulit untuk mendapatkan informasi pribadi dari alamat IP pengunjung, dan kami tidak akan pernah mencoba mencari informasi ini dari Anda.
JTB menggunakan informasi cookie untuk memberikan layanan yang lebih baik, mengamankan keamanan, menganalisis, dan mendistribusikan iklan yang sesuai kepada pelanggan. Jika Anda datang ke situs kami dengan mengklik tautan di situs yang berbeda, kami juga akan mencatat informasi ini. Informasi semacam ini membantu kami memahami preferensi pengguna kami dan mengukur efektivitas berbagai iklan. Ini juga akan membantu kami menyesuaikan konten situs web kami dan untuk meningkatkan layanan kami. Semua informasi secara kolektif diintegrasikan ke dalam database kami (bukan dikumpulkan secara individual dari setiap pengguna) dan digunakan sebagai gambaran umum dari semua pengguna kami.
Perusahaan pihak ketiga dapat mendistribusikan iklan atau memperoleh informasi perilaku untuk tujuan mengiklankan perusahaan mereka.
File teks data kecil yang disebut "cookie" akan dikirim ke hard drive komputer Anda. Cookie ini membantu kami mengenali pengunjung sebelumnya dan juga mengidentifikasi riwayat rute pengguna. Kami tidak dapat mengidentifikasi informasi pribadi apa pun yang disimpan dalam cookie ini, kami juga tidak dapat memperoleh akses ke informasi apa pun yang tersimpan di hard drive Anda. Selain itu, kami tidak dapat mengakses informasi dari cookie yang dikirim dari situs web lain. Informasi yang dikumpulkan hanya akan digunakan seperti yang dijelaskan di atas, dan juga untuk meningkatkan situs web kami.
Setiap pengguna dapat mencegah browser mereka menerima cookie baru, namun dalam hal ini cookie dari semua situs web akan diblokir, tidak hanya cookie yang dikirim dari JTB. Karena setiap browser berbeda, yang terbaik adalah pergi ke bagian Bantuan pada bilah alat browser Anda untuk menjelaskan cara memblokir cookie.
※ Jika Anda mengubah browser, menghapus cookie, dll., Anda perlu mengatur opt-out dan opt-in lagi
Pamerkan
ASIA/PACIFIC Companies
JTB PTE LTD / JTB Asia Pacific Headquarters
JTB PTE LTD / JTB Singapore office
JTB (Thailand) Ltd.
Japan Travel Bureau (Malaysia) Sdn. Bhd
PT. JTB Indonesia
世帝喜旅行社股份有限公司
JTB-TNT (JTB Vietnam)
JTB India Private Limited
Tour East Singapore (1996) Pte Ltd
JTB Asia Pacific Phil. Corp.
PT. Panorama JTB Tours Indonesia
BIG S’ Holiday Pte. Ltd.
JTB Oceania Pty Ltd
JTB Australia Pty Ltd
JTB New Zealand Limited