Kebijakan Privasi JTB PDPL (Indonesia)
Kebijakan Privasi ini ("Kebijakan") menetapkan dasar di mana PT. JTB
Indonesia ("kami", "kami", atau "milik kami") dapat mengumpulkan,
menggunakan, mengungkapkan, atau memproses data pribadi pengguna sesuai
dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi
("PDPL"). Kebijakan ini berlaku untuk data pribadi yang kami miliki atau
di bawah kendali kami, termasuk data pribadi yang dimiliki oleh
organisasi yang telah kami libatkan untuk mengumpulkan, menggunakan,
mengungkapkan, atau memproses data pribadi untuk tujuan kami.
-
Data Pribadi
Sebagaimana digunakan dalam Kebijakan ini: "pelanggan" berarti
individu yang (a) telah menghubungi kami melalui cara apa pun untuk
mengetahui lebih lanjut tentang barang atau jasa apa pun yang kami
sediakan, atau (b) mungkin, atau telah, menandatangani kontrak dengan
kami untuk penyediaan barang atau jasa apa pun oleh kami; dan "data
pribadi" berarti data apa pun yang terkait dengan individu yang
teridentifikasi atau dapat diidentifikasi, secara terpisah atau
dikombinasikan dengan informasi lain, secara langsung atau tidak
langsung, melalui sistem elektronik atau non-elektronik.
Bergantung pada sifat interaksi Anda dengan kami, beberapa contoh
data pribadi yang mungkin kami kumpulkan dari Anda termasuk nama, alamat
tempat tinggal, alamat email, dan nomor telepon; daftar ini tidak
mencakup semua
Istilah-istilah lain yang digunakan dalam Kebijakan ini akan memiliki
arti yang diberikan kepadanya dalam PDPL (jika konteksnya
memungkinkan).
-
Pengumpulan, Penggunaan, dan Pengungkapan Data
Pribadi
1. Kami umumnya tidak mengumpulkan data pribadi Anda kecuali: -
-
Ini diberikan kepada kami secara sukarela oleh Anda secara
langsung atau melalui pihak ketiga yang telah diberi wewenang oleh Anda
untuk mengungkapkan data pribadi Anda kepada kami ("perwakilan resmi"
Anda) setelah:
-
Anda (atau perwakilan resmi Anda) telah diberitahu tentang tujuan
pengumpulan data, dan
-
(ii) Anda (atau perwakilan resmi Anda) telah memberikan
persetujuan tertulis untuk pengumpulan dan penggunaan data pribadi Anda
untuk tujuan tersebut, atau
-
Pengumpulan dan penggunaan data pribadi tanpa persetujuan
diizinkan atau diwajibkan oleh PDPL atau undang-undang lainnya. Kami
akan meminta persetujuan Anda sebelum mengumpulkan data pribadi tambahan
dan sebelum menggunakan data pribadi Anda untuk tujuan yang belum
diberitahukan kepada Anda (kecuali jika diizinkan atau diizinkan oleh
hukum).
2. Kami dapat mengumpulkan dan menggunakan data pribadi Anda untuk
salah satu atau semua tujuan berikut:-
-
Mengoperasikan situs web kami dan/atau subdomainnya ("situs
web");
-
Melakukan fungsi hukum kami dan mengelola aktivitas
kami;
-
Berkomunikasi dengan anggota dan pelanggan kami;
-
Memperbarui informasi pribadi dan kontak Anda;
-
Melakukan kewajiban selama atau sehubungan dengan ketentuan kami
atas barang dan/atau jasa yang diminta oleh Anda;
-
Memverifikasi identitas Anda;
-
Menanggapi, menangani, dan memproses pertanyaan, permintaan,
aplikasi, keluhan, dan umpan balik dari Anda;
-
Mengelola hubungan Anda dengan kami;
-
Memproses transaksi pembayaran atau kredit;
-
Mematuhi hukum, peraturan, kode praktik, pedoman, atau aturan
yang berlaku, atau untuk membantu penegakan hukum dan investigasi yang
dilakukan oleh otoritas pemerintah dan/atau pengatur mana pun;
-
Statistik, analisis, perencanaan dan pelaporan,
-
Tujuan lain apa pun yang telah Anda berikan informasi;
dan
-
Tujuan insidental lainnya yang terkait dengan atau sehubungan
dengan hal di atas.
-
Tujuan Pemasaran
3. Kebijakan ini tidak berlaku untuk informasi agregat yang merangkum
informasi statistik tentang kelompok anggota, dan yang tidak termasuk
nama, informasi kontak, atau informasi lain yang memungkinkan individu
tertentu untuk diidentifikasi.
4. Kami dapat mengungkapkan data pribadi Anda:-
-
Jika diperlukan untuk menegakkan Ketentuan Penggunaan;
-
Jika pengungkapan tersebut diperlukan untuk melakukan kewajiban
selama atau sehubungan dengan ketentuan kami tentang barang dan jasa
yang diminta oleh Anda;
-
Kepada penyedia layanan pihak ketiga, agen, dan organisasi lain
yang telah kami libatkan untuk melakukan salah satu fungsi dengan
mengacu pada tujuan yang disebutkan di atas;
-
Jika diwajibkan oleh hukum atau dengan itikad baik keyakinan
bahwa tindakan tersebut diperlukan untuk:
-
Mematuhi dekrit hukum atau mematuhi proses hukum yang dilayani
pada kami atau Situs Web;
-
Melindungi dan membela hak atau properti kami; dan
-
Bertindak dalam keadaan mendesak untuk melindungi keselamatan
pribadi pengguna Situs Web; atau
-
Di mana persetujuan Anda telah diperoleh untuk
pengungkapan.
5. Dalam hal penggunaan Situs Web oleh Anda, anda mengakui dan
menerima bahwa fungsi tertentu, ketika diaktifkan atau digunakan oleh
anda, akan beroperasi untuk mengirim atau menampilkan informasi tentang
diri Anda, termasuk namun tidak terbatas pada, data pribadi anda kepada
pihak ketiga tertentu, dan Anda setuju untuk berbagi informasi tersebut
dengan pihak ketiga ini. Anda mengakui dan menyetujui bahwa kami tidak
akan bertanggung jawab atau bertanggung jawab atas kehilangan, cedera,
atau kerusakan yang Anda derita karena membagikan informasi tersebut di
atas yang timbul dari aktivasi atau penggunaan fitur tersebut di Situs
Web.
6. Kami mengumpulkan dan memproses informasi lokasi saat Anda menggunakan Aplikasi ini.
Hal ini mencakup “Lokasi Tepat” untuk mengetahui lokasi bus dan pengguna saat ini sehingga aplikasi
dapat menghitung jarak antara bus dan pengguna.
7. Aplikasi ini melacak lokasi pengguna dan mendapatkan lokasi bus untuk menghitung
jarak di antara keduanya. Akan ada notifikasi suara saat bus mendekati jarak tertentu,
bahkan ketika aplikasi sedang berjalan di latar belakang. Namun, jika aplikasi ditutup paksa,
maka pelacakan lokasi akan berhenti.
-
Menarik Persetujuan Anda
-
Persetujuan yang Anda berikan untuk pengumpulan, penggunaan, dan
pengungkapan data pribadi Anda akan tetap berlaku sampai saat penarikan
tersebut oleh Anda secara tertulis. Anda dapat menarik persetujuan dan
meminta kami untuk berhenti mengumpulkan, menggunakan, dan/atau
mengungkapkan data pribadi Anda untuk salah satu atau semua tujuan yang
tercantum di atas dengan mengirimkan permintaan Anda secara tertulis
atau melalui email kepada Petugas Perlindungan Data kami di detail
kontak yang disediakan di bawah ini.
-
Setelah menerima permintaan tertulis Anda untuk menarik
persetujuan Anda, kami mungkin memerlukan waktu yang wajar (tergantung
pada kompleksitas permintaan dan dampaknya terhadap hubungan kami dengan
Anda) agar permintaan Anda diproses dan bagi kami untuk memberi tahu
Anda tentang konsekuensi dari kami menyetujui hal yang sama, termasuk
konsekuensi hukum apa pun yang dapat memengaruhi hak dan kewajiban Anda
kepada kami. Secara umum, kami akan berusaha untuk memproses permintaan
Anda dalam waktu 10 (sepuluh) hari kerja setelah menerimanya.
-
Meskipun kami menghormati keputusan Anda untuk menarik
persetujuan Anda, harap dicatat bahwa tergantung pada sifat dan ruang
lingkup permintaan Anda, kami mungkin tidak dalam posisi untuk terus
menyediakan barang atau layanan kami kepada Anda dan kami akan, dalam
keadaan seperti itu, memberi tahu Anda sebelum menyelesaikan pemrosesan
permintaan Anda. Jika Anda memutuskan untuk membatalkan penarikan
persetujuan Anda, harap beri tahu kami secara tertulis dengan cara yang
dijelaskan dalam Klausul 1 di atas.
-
Harap dicatat bahwa penarikan persetujuan tidak memengaruhi hak
kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan data
pribadi di mana pengumpulan, penggunaan, dan pengungkapan tanpa
persetujuan tersebut diizinkan atau diwajibkan berdasarkan hukum yang
berlaku.
-
Akses ke dan Perbaikan Data Pribadi
-
Jika Anda ingin mengajukan permintaan akses untuk akses ke
salinan data pribadi yang kami miliki tentang Anda atau informasi
tentang cara kami menggunakan atau mengungkapkan data pribadi Anda ATAU
permintaan untuk memperbaiki atau memperbarui data pribadi Anda yang
kami miliki tentang Anda, Anda dapat mengirimkan permintaan Anda secara
tertulis atau melalui email kepada Petugas Perlindungan Data kami di
detail kontak yang disediakan di bawah ini.
-
Kami akan menanggapi permintaan Anda sesegera mungkin. Umumnya,
tanggapan kami akan dilakukan dalam waktu tiga puluh (30) hari kerja.
Jika kami tidak dapat menanggapi permintaan Anda dalam jangka waktu
tertentu setelah menerima permintaan Anda, kami akan memberi tahu Anda
secara tertulis dalam waktu tiga puluh (30) hari kerja sejak kami dapat
menanggapi permintaan Anda. Jika kami tidak dapat memberikan data
pribadi apa pun kepada Anda atau melakukan koreksi yang diminta oleh
Anda, kami secara umum akan memberi tahu Anda tentang alasan mengapa
kami tidak dapat melakukannya (kecuali jika kami tidak diharuskan
melakukannya berdasarkan PDPL).
-
Perlindungan Data Pribadi
-
Untuk melindungi data pribadi Anda dari akses, pengumpulan,
penggunaan, pengungkapan, penyalinan, modifikasi, pembuangan, atau
risiko serupa yang tidak sah, kami telah memperkenalkan langkah-langkah
administratif, fisik, dan teknis yang sesuai.
-
Namun, Anda harus menyadari bahwa tidak ada metode transmisi
melalui Internet atau metode penyimpanan elektronik yang sepenuhnya
aman. Meskipun keamanan tidak dapat dijamin, kami berusaha untuk
melindungi keamanan informasi Anda dan terus meninjau dan meningkatkan
langkah-langkah keamanan informasi kami.
-
Keakuratan Data Pribadi
Kami umumnya mengandalkan data pribadi yang diberikan oleh Anda (atau
perwakilan resmi Anda). Untuk memastikan bahwa data pribadi Anda
terkini, lengkap, dan akurat, harap perbarui kami jika ada perubahan
pada data pribadi Anda dengan memberi tahu Petugas Perlindungan Data
kami secara tertulis atau melalui email di detail kontak yang disediakan
di bawah ini.
-
Penyimpanan Data Pribadi
-
Kami dapat menyimpan data pribadi Anda selama diperlukan untuk
memenuhi tujuan pengumpulannya, atau sebagaimana diwajibkan atau
diizinkan oleh hukum yang berlaku.
-
Kami akan berhenti menyimpan data pribadi Anda, atau menghapus
sarana yang dapat digunakan untuk mengaitkan data dengan Anda, segera
setelah masuk akal untuk mengasumsikan bahwa penyimpanan tersebut tidak
lagi melayani tujuan pengumpulan data pribadi, dan tidak lagi diperlukan
untuk tujuan hukum atau bisnis.
-
Transfer Data Pribadi ke Luar Indonesia
Jika terjadi transfer data pribadi ke negara-negara di luar
Indonesia, kami akan meminta persetujuan Anda untuk transfer tersebut
dilakukan dan kami akan mengambil langkah-langkah yang tepat untuk
memastikan bahwa data pribadi Anda terus menerima standar perlindungan
yang setidaknya sebanding dengan yang diberikan berdasarkan PDPL.
-
Penggunaan Cookie
-
Situs Web dapat menempatkan dan mengakses cookie tertentu di
komputer Anda dan/atau perangkat elektronik lain yang digunakan untuk
mengakses Situs Web. Kami menggunakan cookie untuk meningkatkan
pengalaman Anda menggunakan Situs Web dan untuk meningkatkan kemanjuran
Layanan kami. Kami telah memilih cookie ini dengan hati-hati dan telah
mengambil langkah-langkah untuk memastikan bahwa kebijakan privasi Anda
dilindungi dan dihormati setiap saat.
-
Pengguna Situs Web disarankan bahwa jika mereka ingin menolak
penggunaan dan penyimpanan cookie dari Situs Web ini ke komputer
dan/atau perangkat elektronik lainnya, mereka harus mengambil
langkah-langkah yang diperlukan dalam pengaturan keamanan browser
internet mereka untuk memblokir semua cookie dari Situs Web
ini.
-
Anda dapat memilih untuk menghapus cookie kapan saja. Namun, Anda
mungkin kehilangan informasi apa pun yang memungkinkan Anda mengakses
Situs Web dengan lebih cepat dan efisien termasuk namun tidak terbatas
pada pengaturan personalisasi.
-
Situs Web Eksternal
Situs Web berisi tautan ke situs web eksternal. Kami tidak membuat
pernyataan mengenai kualitas, kesesuaian, fungsionalitas, atau legalitas
materi di situs web eksternal yang ditautkan ke, atau ke dan barang dan
jasa yang tersedia dari, situs web tersebut. Materi hanya disediakan
untuk kepentingan dan kenyamanan Anda. Kami tidak memantau atau
menyelidiki situs web eksternal tersebut dan kami tidak bertanggung
jawab atau berkewajiban atas kerugian apa pun yang timbul dari konten
atau keakuratan materi dan pendapat apa pun yang diungkapkan dalam
materi tersebut tidak boleh dianggap sebagai dukungan, rekomendasi, atau
pendapat kami. Kebijakan ini tidak mencakup penggunaan situs web
eksternal tersebut oleh Anda. Anda disarankan untuk membaca kebijakan
privasi atau pernyataan situs web eksternal tersebut sebelum
menggunakannya.
-
Petugas Perlindungan Data
Anda dapat menghubungi Petugas Perlindungan Data kami jika Anda
memiliki pertanyaan atau umpan balik tentang kebijakan dan prosedur
perlindungan data pribadi kami, atau jika Anda ingin mengajukan
permintaan apa pun, dengan cara berikut:
Nomor Kontak: +62 361 708761
Alamat email: privacy.id@jtbap.com
Address: Jalan By Pass Ngurah Rai No 88, Kelan Abian – Tuban – Bali -
Indonesia
-
Pengaruh Kebijakan dan Perubahan
Kebijakan
-
Kebijakan ini berlaku bersamaan dengan pemberitahuan lain,
klausul kontrak, dan klausul persetujuan yang berlaku sehubungan dengan
pengumpulan, penggunaan, dan pengungkapan data pribadi Anda oleh
kami.
-
Kami dapat merevisi Kebijakan ini dari waktu ke waktu tanpa
pemberitahuan sebelumnya. Anda dapat menentukan apakah revisi tersebut
telah dilakukan dengan mengacu pada tanggal terakhir kali Kebijakan ini
diperbarui. Penggunaan Anda yang berkelanjutan atas layanan kami
merupakan pengakuan dan penerimaan Anda atas perubahan
tersebut.
-
Informasi untuk Warga Uni Eropa
Bagian dokumen ini terintegrasi dengan dan melengkapi dengan
informasi yang terkandung dalam bagian kebijakan lainnya dan disediakan
oleh bisnis yang menjalankan Situs ini dan, jika kasusnya, induk, anak
perusahaan, dan afiliasinya (untuk tujuan bagian ini disebut secara
kolektif sebagai "kami", "kami", dan "milik kami".
Kebijakan Privasi JTB GDPR
Ketentuan yang tercantum dalam bagian ini berlaku untuk semua
pengguna warga negara UE, menurut GDPR. Pengguna disebut di bawah ini,
hanya sebagai "Anda", "milik Anda", dan "milik Anda"), dan untuk
konsumen tersebut, ketentuan ini menggantikan kemungkinan ketentuan yang
berbeda atau bertentangan yang terkandung dalam kebijakan
privasi.
Perlindungan data pribadi Anda sangat penting bagi JTB ("PT. JTB
Indonesia"). Oleh karena itu, Kebijakan Privasi ini bermaksud untuk
memberi tahu Anda tentang bagaimana JTB ("PT. JTB Indonesia"), yang
entitasnya dapat bertindak sebagai pengontrol atau pemroses data,
mengumpulkan dan memproses data pribadi Anda yang Anda kirimkan atau
ungkapkan kepada kami, dalam hal Peraturan Perlindungan Data Umum
("GDPR") berlaku untuk pengumpulan atau pemrosesan tersebut.
JTB ("PT. JTB Indonesia") secara rutin mengumpulkan, menggunakan,
menyimpan, dan mentransfer berbagai data, termasuk Data Pribadi. JTB
Group berkomitmen untuk memastikan privasi Data Pribadi di seluruh
bisnis globalnya, dan memastikan karyawan dan mitra bisnisnya juga
mengambil langkah-langkah yang diperlukan untuk melindungi Data
Pribadi.
Kebijakan Privasi ini menetapkan dasar di mana setiap data pribadi
yang kami kumpulkan dari Anda, atau yang Anda berikan kepada kami, akan
diproses oleh kami. Kebijakan Privasi kami berlaku untuk Anda dalam hal
GDPR berlaku untuk pengumpulan atau pemrosesan tersebut dan tersedia di
situs web kami dan melalui saluran lain. Dalam semua transaksi Anda
dengan kami, Anda harus memastikan bahwa orang lain yang mungkin Anda
wakili mengetahui isi Kebijakan Privasi kami dan menyetujui Anda atas
nama mereka.
Kami mendorong Anda untuk membaca Kebijakan Privasi ini dengan
cermat. Jika Anda tidak ingin data pribadi Anda digunakan oleh kami
sebagaimana diatur dalam Kebijakan Privasi ini, mohon untuk tidak
memberikan data pribadi Anda kepada kami. Harap dicatat bahwa dalam
kasus seperti itu, kami mungkin tidak dapat menyediakan layanan kami
kepada Anda, dan pengalaman pelanggan Anda dapat terpengaruh.
1. Data Pribadi Anda
Ini mengacu pada kombinasi data pribadi seperti nama, alamat, nomor
telepon, alamat email, preferensi perjalanan, dan kebutuhan
khusus/disabilitas/persyaratan diet yang Anda berikan kepada kami atau
diberikan kepada kami, termasuk preferensi sosial, aktivitas, dan
informasi apa pun tentang orang lain yang Anda wakili seperti yang ada
di pemesanan Anda. Data pribadi Anda dikumpulkan ketika Anda menghubungi
kami, melakukan pemesanan, menggunakan situs web/aplikasi kami,
menautkan ke atau dari situs web/aplikasi kami, terhubung dengan kami
melalui media sosial dan keterlibatan lain yang kami atau mitra bisnis
kami miliki dengan Anda.
2. Pemrosesan Data Pribadi Anda
Proses data
Kami dapat mengumpulkan dan memproses data pribadi Anda untuk tujuan
yang ditetapkan di bawah ini dan mengungkapkan data pribadi Anda kepada
JTB ("PT. JTB Indonesia") untuk tujuan bisnis dan juga kepada penyedia
layanan kami yang bertindak sebagai 'pengendali' atau 'pemroses' atas
nama kami. Tujuan ini meliputi:
-
Memenuhi kontrak dengan Anda dan kewajiban hukum (Pasal 6(1)(b)
dan (c) GDPR: Agar Anda dapat bepergian ke luar negeri, mungkin
diwajibkan seperti yang diwajibkan oleh otoritas pemerintah di titik
keberangkatan dan/atau tujuan untuk mengungkapkan dan memproses data
pribadi Anda untuk imigrasi, kontrol perbatasan, dan/atau tujuan
lainnya. Kami juga perlu memberikan nama Anda, nomor paspor, detail
kontak, dan informasi terkait lainnya kepada maskapai
penerbangan/akomodasi sesuai dengan syarat dan ketentuan mereka. Jika
Anda tidak memberikan data pribadi ini kepada kami, kami mungkin tidak
dapat menawarkan layanan kami kepada Anda.
-
Memenuhi kepentingan sah Anda dan kami (Pasal 6(1)(f) GDPR): Jika
menguntungkan Anda dan kami bahwa kami memproses data pribadi Anda lebih
lanjut sebagai bagian dari administrasi bisnis kami, menjaga kualitas
layanan, layanan pelanggan, manajemen bisnis, penilaian/manajemen
risiko, keamanan, dan tujuan operasi.
-
Persetujuan: Untuk tujuan pemasaran dan proses data serupa
lainnya yang mungkin memerlukan otorisasi Anda untuk pemrosesannya
(Pasal 6(1)(a) GDPR). Kami biasanya akan memberi tahu Anda sebelum
mengumpulkan data Anda jika kami bermaksud menggunakan data Anda untuk
tujuan tersebut atau jika kami bermaksud untuk mengungkapkan data
pribadi Anda kepada pihak ketiga mana pun untuk tujuan tersebut. Anda
dapat menggunakan hak Anda untuk mencegah pemrosesan tersebut dengan
mencentang kotak tertentu pada formulir yang kami gunakan untuk
mengumpulkan data Anda.
-
Persetujuan eksplisit (Pasal 9(2)(a) GDPR): Informasi seperti
kesehatan atau agama dapat dianggap sebagai "data pribadi sensitif"
berdasarkan GDPR. Data pribadi ini mungkin mencakup informasi yang
diperlukan untuk mengatur pemesanan dan rencana perjalanan, termasuk
alergi, disabilitas, dan informasi kesehatan relevan lainnya. Kami
mengumpulkannya untuk menyediakan layanan kami kepada Anda, memenuhi
kebutuhan Anda atau bertindak demi kepentingan Anda, dan kami hanya siap
menerima data pribadi sensitif dengan syarat kami memiliki persetujuan
positif Anda.
Kami akan memproses data Anda selama mungkin untuk memenuhi layanan
kami kepada Anda dan mematuhi peraturan hukum fiskal, pajak, sekuritas,
dan komersial yang berlaku tentang penyimpanan dokumentasi bisnis dan
keuangan.
Anak
Produk dan layanan kami ditujukan untuk pelanggan dewasa. Namun, kami
dapat dengan sengaja mengumpulkan dan memproses data pribadi anak-anak
di bawah tujuh belas (17). Pada kesempatan ini, kami akan
memperhitungkan peristiwa ini saat memproses data pribadi anak-anak dan
menerapkan dasar hukum untuk pemrosesan tersebut. Misalnya, jika
pemrosesan data pribadi anak-anak didasarkan pada persetujuan mereka
seperti pemrosesan data pribadinya yang sensitif, kami akan meminta
persetujuan dari orang tua, tutor, atau orang dewasa lain yang memegang
tanggung jawab orang tua atas anak-anak, jika diwajibkan berdasarkan
GDPR.
Tautan ke situs lain
Kami dapat mengusulkan tautan hypertext dari situs web kami ke situs
web pihak ketiga atau sumber Internet. Kami tidak mengontrol dan tidak
dapat dimintai pertanggungjawaban atas praktik dan konten privasi pihak
ketiga. Harap baca dengan cermat kebijakan privasi mereka untuk
mengetahui bagaimana mereka mengumpulkan dan memproses data pribadi
Anda.
Transfer data
JTB Grup
Saat kami memproses data pribadi Anda, kami akan menyimpannya di
sistem kami yang berlokasi di dalam Wilayah Ekonomi Eropa (EEA), yang
terdiri dari Negara Anggota UE, Norwegia, Islandia, dan Liechtenstein,
serta di luar EEA. Dalam hal terjadi merger, reorganisasi, akuisisi,
usaha patungan, penugasan, spin-off, transfer, atau penjualan atau
disposisi semua atau sebagian dari bisnis kami, termasuk sehubungan
dengan kebangkrutan atau proses serupa, kami dapat mentransfer setiap
dan semua data pribadi kepada pihak ketiga yang relevan.
Data Anda juga dapat diproses oleh staf yang beroperasi di luar EEA
yang bekerja untuk kami atau untuk salah satu pemasok kami (misalnya,
pemandu perjalanan, layanan transportasi). Staf tersebut dapat terlibat
dalam, antara lain, penyediaan layanan dukungan.
Penyedia layanan
Untuk tujuan menyediakan layanan kami kepada Anda, termasuk pemesanan
penerbangan, hotel, keamanan, manajemen insiden/kecelakaan, dll., kami
dapat mengungkapkan dan memproses data pribadi Anda di luar
negara-negara EEA. Agar Anda dapat bepergian ke luar negeri, mungkin
diwajibkan seperti yang diwajibkan oleh otoritas pemerintah di titik
keberangkatan dan/atau tujuan untuk mengungkapkan dan memproses data
Anda untuk imigrasi, kontrol perbatasan dan/atau tujuan lainnya. Kami
juga perlu memberikan nama Anda, nomor paspor, detail kontak, dll kepada
maskapai penerbangan/penyedia akomodasi sesuai dengan syarat dan
ketentuan mereka.
Kepatuhan dan keamanan hukum
Kami mungkin perlu – berdasarkan hukum, proses hukum, litigasi,
dan/atau permintaan dari otoritas publik dan pemerintah di dalam atau di
luar negara tempat tinggal Anda – untuk mengungkapkan data pribadi Anda.
Kami juga dapat mengungkapkan data pribadi Anda jika kami menentukan
bahwa, karena tujuan keamanan nasional, penegakan hukum, atau masalah
lain yang penting bagi publik, pengungkapan tersebut diperlukan atau
sesuai.
Kami juga dapat mengungkapkan data pribadi Anda jika kami menentukan
dengan itikad baik bahwa pengungkapan secara wajar diperlukan untuk
melindungi hak-hak kami dan mengejar pemulihan yang tersedia, menegakkan
syarat dan ketentuan kami, menyelidiki penipuan, atau melindungi operasi
atau pengguna kami.
Perlindungan untuk melindungi data pribadi Anda
Jika kami membagikan data Anda dengan pemroses data, kami akan
menerapkan kerangka hukum yang sesuai untuk mencakup transfer dan
pemrosesan tersebut (Pasal 26, 28, dan 29). Selain itu, jika kami
mentransfer data Anda dari EEA ke entitas mana pun di luar EEA, kami
akan menerapkan kerangka hukum yang sesuai, terutama Aturan Perusahaan
yang Mengikat (Pasal 47 GDPR), pengontrol-ke-pengontrol (2004/915/EC)
dan pengontrol-ke-pemroses (2010/87/EU) Klausul Kontrak Standar yang
disetujui oleh Komisi Eropa, untuk mencakup transfer tersebut (Pasal 44
dst. GDPR), atau kami akan membagikan data Anda berdasarkan aturan
GDPR.
Dengan mengirimkan data pribadi Anda, Anda menyetujui transfer,
penyimpanan, atau pemrosesan ini. Kami akan mengambil semua langkah yang
diperlukan secara wajar untuk memastikan bahwa data Anda diperlakukan
dengan aman dan sesuai dengan Kebijakan Privasi ini, khususnya, dengan
mengadopsi Klausul Kontrak Standar (untuk transfer di antara perusahaan
JTB tertentu dan dengan pihak ketiga) jika memungkinkan.
3. Catatan Proses Data Kami
Kami menangani catatan semua pemrosesan data pribadi sesuai dengan
kewajiban yang ditetapkan oleh GDPR (Pasal 30), baik di mana kami dapat
bertindak sebagai pengontrol atau sebagai pemroses. Dalam catatan ini,
kami mencerminkan semua informasi yang diperlukan untuk mematuhi GDPR
dan bekerja sama dengan otoritas pengawas sebagaimana dipersyaratkan
(Pasal 31).
4. Langkah-langkah Keamanan
Kami memproses data pribadi Anda dengan cara yang memastikan keamanan
yang sesuai, termasuk perlindungan terhadap pemrosesan yang tidak sah
atau melanggar hukum, kehilangan, kehancuran, atau kerusakan yang tidak
disengaja. Kami menggunakan langkah-langkah teknis atau organisasi yang
sesuai untuk mencapai tingkat perlindungan ini (Pasal 25(1) dan 32
GDPR). Kami akan menyimpan informasi pribadi Anda selama diperlukan
untuk memenuhi tujuan yang diuraikan dalam Kebijakan Privasi ini,
kecuali periode penyimpanan yang lebih lama diwajibkan atau diizinkan
oleh hukum.
5. Pemberitahuan Pelanggaran Data kepada Otoritas Pengawas
yang Berwenang
Jika terjadi pelanggaran keamanan yang mengarah pada penghancuran,
kehilangan, perubahan, pengungkapan yang tidak sah, atau akses ke, data
pribadi yang dikirimkan, disimpan, atau diproses secara tidak sengaja
atau melanggar hukum, kami memiliki mekanisme dan kebijakan untuk
mengidentifikasinya dan menilainya dengan segera. Bergantung pada hasil
penilaian kami, kami akan membuat pemberitahuan yang diperlukan kepada
otoritas pengawas dan komunikasi kepada subjek data yang terpengaruh,
yang mungkin termasuk Anda (Pasal 33 dan 34 GDPR).
6. Pemrosesan yang Kemungkinan Mengakibatkan Risiko Tinggi
terhadap Hak dan Kebebasan Anda
Kami memiliki mekanisme dan kebijakan untuk mengidentifikasi
aktivitas pemrosesan data yang dapat mengakibatkan risiko tinggi
terhadap hak dan kebebasan Anda (Pasal 35 GDPR). Jika ada aktivitas
pemrosesan data tersebut yang diidentifikasi, kami akan menilainya
secara internal dan menghentikannya atau memastikan bahwa pemrosesan
tersebut sesuai dengan GDPR atau bahwa perlindungan teknis dan
organisasi yang sesuai telah diterapkan untuk melanjutkannya.
Jika ragu, kami akan menghubungi Otoritas Pengawas Perlindungan Data
yang kompeten untuk mendapatkan saran dan rekomendasi mereka (Pasal 36
GDPR).
7. Hak Anda
Anda memiliki hak-hak berikut:– Akses ke data pribadi: Anda berhak
untuk diberikan informasi lengkap tentang data pribadi Anda yang kami
miliki.– Koreksi data: Anda berhak meminta kami memperbaiki informasi
yang salah yang kami miliki tentang Anda.– Penghapusan data: Anda
mungkin juga memiliki hak untuk meminta kami menghapus data pribadi
Anda. Harap dicatat bahwa ketentuan tertentu mungkin berlaku untuk
pelaksanaan hak ini.
– Pembatasan pemrosesan data pribadi: Anda mungkin memiliki hak untuk
meminta kami membatasi penggunaan data pribadi Anda. Harap dicatat bahwa
kondisi tertentu mungkin berlaku untuk pelaksanaan hak ini.
– Keberatan terhadap pemrosesan data pribadi: Anda mungkin memiliki hak
untuk menolak penggunaan data pribadi Anda oleh kami. Harap dicatat
bahwa ketentuan tertentu mungkin berlaku untuk pelaksanaan hak
ini.
– Portabilitas data pribadi: Anda mungkin memiliki hak untuk menerima
data pribadi Anda dalam format yang terstruktur dan umum digunakan.
Harap dicatat bahwa ketentuan tertentu mungkin berlaku untuk pelaksanaan
hak ini.
– Anda juga berhak untuk mendapatkan salinan Aturan Perusahaan yang
Mengikat atau Klausul Kontrak Standar apa pun yang kami gunakan dari
kami jika kami mentransfer data pribadi Anda ke luar EEA dan mengambil
pengaturan tersebut.
Untuk menggunakan hak Anda, atau jika Anda memerlukan informasi lebih
lanjut tentang bagaimana data pribadi Anda digunakan oleh kami, Anda
dapat menghubungi anggota staf yang bertanggung jawab atas perjalanan
Anda atau menulis kepada kami di:
privacy.id@jtbap.com
Berikut ini adalah prosedur ketika Anda ingin mengeksekusi hak-hak
ini;
1) Setelah menerima permintaan Anda, kami akan menghubungi Anda untuk
mengonfirmasi bahwa permintaan sedang ditangani, dan kami akan
menunjukkan jangka waktu yang wajar bagi kami untuk menanggapi.2) Tim
khusus kami akan membuat penilaian awal atas permintaan tersebut untuk
memutuskan apakah itu permintaan yang valid dan apakah konfirmasi
identitas diperlukan.3) Jika tidak diperlukan tindakan lebih lanjut dari
Anda, Kami akan melanjutkan pemrosesan permintaan Anda.4) Di akhir
penilaian dan prosedur internal kami, kami akan memberikan konfirmasi
tentang kepatuhan atau pemrosesan permintaan Anda.5) Untuk permintaan
yang tidak berdasar atau berlebihan (misalnya, diulang lebih lanjut),
kami dapat membebankan biaya yang wajar berdasarkan biaya
administrasi.
8. Ketika Anda ingin mengeluh tentang data pribadi
Anda
Kami telah menunjuk staf yang sesuai dengan dukungan manajemen untuk
mengawasi dan memastikan kepatuhan terhadap GDPR. Anda dapat mengajukan
keluhan secara tertulis dengan menghubungi Tim Perlindungan Data JTB
Indonesia di privacy.id@jtbap.com
Anda juga dapat menghubungi anggota Tim Perlindungan Data JTB atau
karyawan lain untuk mengeluh tentang cara kami menangani data pribadi
Anda. Karyawan yang telah dihadapkan dengan keluhan akan memberi tahu
Anda tentang rincian kontrak untuk mengajukan keluhan sesuai dengan
prosedur saat ini atau meneruskan keluhan tersebut ke Tim Perlindungan
Data JTB, mana pun yang sesuai.
Setelah menerima keluhan, Tim Perlindungan Data akan mengirimkan
pengakuan penerimaan dalam waktu satu minggu kepada Anda. Konfirmasi
dapat mencakup pertanyaan lebih lanjut yang diperlukan untuk klarifikasi
masalah. Tim Perlindungan Data atau Departemen Sumber Daya Manusia
setempat akan memberikan jawaban kepada Anda sesegera mungkin, tetapi
selambat-lambatnya satu bulan setelah menerima keluhan. Jika, karena
kompleksitas keluhan, tanggapan substantif dalam waktu satu bulan tidak
dapat diberikan, Anda akan diberi tahu dengan perkiraan jangka waktu
yang wajar, tetapi tidak lebih dari dua bulan sejak pemberitahuan.
Anda juga dapat mengajukan keluhan ke Otoritas Perlindungan Data yang
relevan atau mengajukan klaim ke pengadilan dengan yurisdiksi yang
kompeten.
9. Perubahan pada Kebijakan Privasi kami
Kami dapat merevisi atau memperbarui Kebijakan Privasi ini dari waktu
ke waktu. Setiap perubahan yang mungkin kami buat pada Kebijakan Privasi
kami di masa mendatang akan diposting di halaman web ini. Jika kami
membuat perubahan yang kami yakini signifikan, kami akan memberi tahu
Anda melalui situs web sejauh mungkin dan meminta persetujuan Anda jika
berlaku.
10. Kontak
Pertanyaan, komentar, dan permintaan mengenai Kebijakan Privasi ini
disambut baik dan harus ditujukan kepada
Jalan By Pass Ngurah Rai No.88, Kelan Abian – Tuban- Bali -
Indonesia
Email: privacy.id@jtbap.com
11. Tentang Cookie
PT. JTB Indonesia (selanjutnya disebut "JTB") secara otomatis
mengumpulkan informasi terbatas tentang komputer Anda ketika Anda
mengunjungi situs kami. JTB mencatat alamat IP pengunjung jika terjadi
masalah di server kami, serta untuk tujuan statistik. Alamat IP pengguna
mungkin sama setiap saat, atau mungkin berbeda – ini tergantung pada
metode koneksi yaitu dial-up atau koneksi konstan (misalnya DSL atau
modem kabel). Dalam kedua kasus tersebut, sangat sulit untuk mendapatkan
informasi pribadi dari alamat IP pengunjung, dan kami tidak akan pernah
mencoba mencari informasi ini dari Anda.
JTB menggunakan informasi cookie untuk memberikan layanan yang lebih
baik, mengamankan keamanan, menganalisis, dan mendistribusikan iklan
yang sesuai kepada pelanggan. Jika Anda datang ke situs kami dengan
mengklik tautan di situs yang berbeda, kami juga akan mencatat informasi
ini. Informasi semacam ini membantu kami memahami preferensi pengguna
kami dan mengukur efektivitas berbagai iklan. Ini juga akan membantu
kami menyesuaikan konten situs web kami dan untuk meningkatkan layanan
kami. Semua informasi secara kolektif diintegrasikan ke dalam database
kami (bukan dikumpulkan secara individual dari setiap pengguna) dan
digunakan sebagai gambaran umum dari semua pengguna kami.
Perusahaan pihak ketiga dapat mendistribusikan iklan atau memperoleh
informasi perilaku untuk tujuan mengiklankan perusahaan mereka.
File teks data kecil yang disebut "cookie" akan dikirim ke hard drive
komputer Anda. Cookie ini membantu kami mengenali pengunjung sebelumnya
dan juga mengidentifikasi riwayat rute pengguna. Kami tidak dapat
mengidentifikasi informasi pribadi apa pun yang disimpan dalam cookie
ini, kami juga tidak dapat memperoleh akses ke informasi apa pun yang
tersimpan di hard drive Anda. Selain itu, kami tidak dapat mengakses
informasi dari cookie yang dikirim dari situs web lain. Informasi yang
dikumpulkan hanya akan digunakan seperti yang dijelaskan di atas, dan
juga untuk meningkatkan situs web kami.
Setiap pengguna dapat mencegah browser mereka menerima cookie baru,
namun dalam hal ini cookie dari semua situs web akan diblokir, tidak
hanya cookie yang dikirim dari JTB. Karena setiap browser berbeda, yang
terbaik adalah pergi ke bagian Bantuan pada bilah alat browser Anda
untuk menjelaskan cara memblokir cookie.
※ Jika Anda mengubah browser, menghapus cookie, dll., Anda perlu
mengatur opt-out dan opt-in lagi
Daftar Perusahaan
JTB Grup - Asia Pasifik
-
JTB PTE LTD / JTB Asia Pacific Headquarters
-
JTB PTE LTD / JTB Singapore office
-
JTB (Thailand) Ltd.
-
Japan Travel Bureau (Malaysia) Sdn. Bhd
-
PT. JTB Indonesia
-
世帝喜旅行社股份有限公司
-
JTB-TNT (JTB Vietnam)
-
JTB India Private Limited
-
Tour East Singapore (1996) Pte Ltd
-
JTB Asia Pacific Phil. Corp.
-
PT. Panorama JTB Tours Indonesia
-
BIG S’ Holiday Pte. Ltd.
-
JTB Oceania Pty Ltd
-
JTB Australia Pty Ltd
-
JTB New Zealand Limited