Pemberitahuan Perlindungan Data SUNSTAR Suisse SA

Terakhir diperbarui pada 01 Mei 2022

Informasi dalam Pemberitahuan Perlindungan Data berikut ini dimaksudkan untuk memberikan informasi kepada Anda tentang pengumpulan dan pemrosesan data pribadi Anda oleh SUNSTAR Suisse SA (“SUNSTAR”, “kami” atau “kita”), serta hak-hak Anda berdasarkan undang-undang perlindungan data. Data apa yang diproses akan bervariasi tergantung pada layanan yang diminta atau disepakati. Di akhir Pemberitahuan ini, Anda juga akan menemukan bagian yang menjelaskan mengenai cookie dan teknologi yang digunakan di situs web kami serta pilihan Anda terkait hal ini.

Dalam beberapa kasus, misalnya ketika Anda berurusan langsung dengan entitas SUNSTAR lain, mereka akan mengumpulkan dan memproses data Anda serta bertindak sebagai pengontrol dalam pemenuhan layanan mereka kepada Anda. Untuk detail selengkapnya tentang pemrosesan ini, lihat Pemberitahuan Perlindungan Data entitas SUNSTAR yang relevan.

Detail kontak

Jika Anda memiliki catatan, komentar, atau pertanyaan mengenai Pemberitahuan ini atau pemrosesan data pribadi Anda, silakan hubungi kami di:

SUNSTAR Suisse SA
Route de Pallatex 15
1163 Etoy
Swiss

privacy@ch.sunstar.com

Perwakilan UE sesuai dengan Pasal 27 GDPR

SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Jerman

Kategori Data Pribadi

Secara umum, data pribadi tidak boleh diberikan kepada kami kecuali diperlukan dalam kasus individu untuk memenuhi kontrak, memungkinkan komunikasi atau untuk keperluan teknis. Semua formulir online akan menentukan data pribadi yang diperlukan untuk melaksanakan kontrak atau tindakan tertentu yang diminta.

Kami memproses data pribadi Anda yang telah kami terima langsung dari Anda sebagai bagian dari hubungan bisnis kami dengan Anda. Selain data yang kami terima langsung dari Anda, kami juga memperoleh dan memproses data tentang Anda yang tersedia pada domain publik atau yang diberikan kepada kami oleh perusahaan lain dalam SUNSTAR Group atau oleh pihak ketiga, agar dapat memenuhi kewajiban regulasi dan kontraktual kami dengan baik dan memadai serta untuk meningkatkan, memperluas, dan memasarkan penawaran layanan kami. Pihak ketiga ini termasuk penyedia layanan acara yang mengumpulkan informasi Anda atas nama kami atau memberikan data pribadi Anda kepada kami dalam konteks suatu acara.

Kategori data pribadi berikut diproses:

detail pribadi dan data kontak (nama, alamat, telepon, usia, detail kontak lebih lanjut);
data pesanan (misal pembayaran, pengiriman, persyaratan khusus);
data yang berasal dari pemenuhan kewajiban kontraktual kami;
data iklan dan penjualan (termasuk cookie, preferensi, riwayat penjualan);
data penyimpanan catatan (misal notulen konsultasi, laporan panggilan, keluhan)
data lain yang terkait atau sebanding dengan kategori di atas (misal Email, data komunikasi).

Tujuan Pemrosesan dan Dasar Hukum

Untuk pemenuhan kewajiban kontraktual

Data Anda akan diproses untuk menyediakan produk kepada Anda (termasuk melalui platform penjualan seperti Amazon) dan layanan tambahan terkait sebagai bagian dari dimulainya dan dilaksanakannya kontrak kami dengan Anda. Sifat dan tujuan persis dari pemrosesan data utamanya didasarkan pada produk atau layanan tertentu yang diminta dan pada apakah Anda melakukan pembelian langsung dengan kami atau memesan melalui vendor lain (misal Amazon).

Untuk pemenuhan SUNSTAR dan kepentingan pihak ketiga

Untuk melindungi kepentingan sah kami dan pihak ketiga, kami juga memproses data pribadi Anda untuk tujuan berikut:

untuk mengelola risiko di dalam SUNSTAR;
untuk menegaskan klaim hukum dan memungkinkan pembelaan dalam sengketa hukum;
untuk mencegah pelanggaran hukum;
untuk memastikan keamanan TI dan operasi TI;
untuk mengambil langkah-langkah guna memastikan keamanan bangunan dan sistem (misal kontrol masuk); dan
untuk mengambil langkah-langkah untuk tujuan manajemen bisnis serta untuk pengembangan dan pemasaran layanan dan produk;
untuk menyediakan layanan pelanggan yang disesuaikan

Kepentingan sah kami dalam keadaan ini adalah pengurangan dan manajemen risiko, penegakan hak-hak kami, penerapan proses bisnis yang efisien, serta peningkatan, pemasaran,dan penjualan produk dan layanan kami.

Atas dasar persetujuan Anda

Apabila persetujuan Anda telah diberikan, kami diizinkan untuk memproses data pribadi Anda untuk tujuan yang Anda setujui. Anda dapat menarik persetujuan ini kapan saja. Harap diingat bahwa penarikan persetujuan tidak memiliki efek retroaktif terhadap penggunaan data pribadi Anda sebelumnya.

Hukum yang berlaku umumnya memerlukan persetujuan untuk mengirim buletin kepada Anda. Persetujuan ini dapat ditarik kapan saja dengan mengelik tautan berhenti berlangganan di bagian bawah setiap buletin atau dengan menghubungi kami melalui detail kontak yang disebutkan di atas.

Atas dasar persyaratan undang-undang, kepentingan publik atau vital

Kami tunduk pada berbagai kewajiban regulasi nasional dan internasional di mana kami diwajibkan oleh hukum untuk melakukan operasi pemrosesan tertentu. Selain itu, kami dapat memproses data pribadi Anda dalam keadaan di luar kebiasaan ketika pemrosesan diperlukan untuk melindungi kepentingan vital Anda atau kepentingan orang lain. Selain itu, kami dapat memproses data pribadi Anda jika ini diperlukan untuk pelaksanaan tugas yang dilakukan demi kepentingan publik.

Kategori Pemroses

Perlindungan Data sangatlah penting bagi SUNSTAR. Data pribadi Anda hanya dapat diakses oleh orang-orang di dalam SUNSTAR yang membutuhkan akses ini untuk memenuhi kewajiban hukum dan kontraktual SUNSTAR secara memadai dan tepat serta menyediakan produk atau layanan yang diminta dan untuk memungkinkan proses bisnis kami. Dalam konteks ini, data Anda akan diproses untuk tujuan yang sama oleh penyedia layanan dan subkontraktor yang kami instruksikan, sekaligus memenuhi prasyarat perlindungan data yang relevan dan instruksi kami. Perusahaan-perusahaan tersebut menyediakan layanan termasuk TI, komunikasi, dan konsultasi, serta layanan distribusi dan pemasaran. Masing-masing pemroses ini telah dipilih dengan cermat dan perjanjian pemrosesan data telah dibuat antara SUNSTAR dan pemroses data yang berisi langkah-langkah teknis dan organisasi yang diperlukan dan memenuhi persyaratan perlindungan data yang berlaku.

Pemroses ini termasuk:

Penyedia CRM dan CMS
Penyedia Layanan Buletin
Agen Desain dan Pemasaran
Penyedia Server, Penyimpanan, dan TI/Telekomunikasi lainnya
Penyedia Layanan Manajemen Acara
Penyedia Layanan Pengiriman dan Pemenuhan
Penyedia Layanan Akuntansi dan Keuangan

Transfer Data Pribadi

Jika Anda berbasis di EEA, kami hanya mentransfer data pribadi Anda di luar yurisdiksi yang tercakup sesuai persyaratan yang ditetapkan oleh GDPR.

Transfer data pribadi Anda di luar EEA hanya diperbolehkan dalam kondisi tertentu (Bab 5 GDPR). Terutama, pemrosesan data harus sah di negara masing-masing tempat data diproses. Selanjutnya, transfer data hanya dapat dilakukan jika tingkat perlindungan yang memadai dipastikan di negara penerima. Penentuan ini didasarkan pada daftar negara yang memberikan tingkat perlindungan yang memadai yang dirilis dan diadaptasi secara berkala oleh Komisi Eropa (Pasal 45 GDPR), serta berdasarkan perlindungan yang sesuai (Pasal 46 GDPR), aturan perusahaan yang mengikat (Pasal 47 GDPR), atau pedoman perilaku (Pasal 40 GDPR) dan prosedur sertifikasi. Sebelum mentransfer data pribadi Anda, SUNSTAR akan memastikan bahwa prasyarat yang diperlukan terpenuhi guna memberikan tingkat perlindungan yang memadai. Jika Anda memiliki pertanyaan terkait dengan transfer tersebut, silakan hubungi kami dengan detail yang disediakan di atas untuk informasi selengkapnya.

Informasi yang dikumpulkan melalui cookie dan teknologi situs web lainnya utamanya diproses di dalam EEA. Dalam beberapa kasus, data ditransfer ke AS. Harap tinjau masing-masing teknologi dan pilihan Anda di Platform Manajemen Persetujuan kami.

AS dinilai oleh Pengadilan Eropa sebagai negara dengan tingkat perlindungan data yang tidak memadai menurut standar UE. Ada risiko data Anda mungkin diproses oleh otoritas AS untuk keperluan kontrol dan pemantauan, bahkan mungkin tanpa adanya ganti rugi. Jika Anda menolak vendor ini, transmisi yang dijelaskan di atas tidak akan dilakukan. Dengan menyetujui cookie dari penyedia layanan AS yang disebutkan di atas, Anda menyetujui sesuai dengan Pasal 49 Para. 1 Ayat 1 huruf a GDPR bahwa data Anda ditransfer dan diproses di AS. Sebelum mentransfer data pribadi Anda, SUNSTAR akan mengambil tindakan keamanan tambahan yang sesuai seperti kontrak berdasarkan klausul kontrak standar UE guna memberikan tingkat perlindungan yang memadai. Jika Anda memiliki pertanyaan terkait dengan transfer tersebut, silakan hubungi kami dengan detail yang disediakan di atas untuk informasi selengkapnya

Durasi Penyimpanan

Kami mengumpulkan dan memproses data pribadi Anda hanya jika diperlukan agar kami dapat memenuhi kewajiban hukum atau kontraktual yang relevan atau tujuan bisnis kami yang sah.

Jika data tidak lagi diperlukan untuk tujuan pengumpulannya, kami berkewajiban untuk menghapus atau menganonimkannya, kecuali jika pemrosesan lebih lanjut dari data ini, yang dibatasi waktu, diperlukan untuk mematuhi periode penyimpanan yang ditentukan oleh hukum

Di Swiss, data kontrak Anda umumnya akan disimpan selama setidaknya 10 tahun sejak tanggal pembuatannya jika data tersebut termasuk dalam persyaratan penyimpanan dokumen bisnis Hukum Kewajiban Swiss. Cookie dan data terkait situs web lainnya diproses selama jangka waktu yang jauh lebih singkat. Detail selengkapnya dapat ditemukan di bagian cookie dan teknologi di bawah ini.

Hak-hak Anda

Sebagai orang yang berada di EEA, Anda memiliki hak-hak berikut terkait data pribadi Anda (Pasal 13 hingga 22 GDPR):

Meminta akses ke data pribadi Anda serta informasi tentang pemrosesan data sesuai dengan Pasal 15 GDPR. Akses ini termasuk memungkinkan Anda menerima salinan data pribadi yang kami miliki tentang Anda dan memeriksa bahwa kami memprosesnya secara sah.
Meminta koreksi (pembetulan) data pribadi yang kami miliki tentang Anda. Ini memungkinkan Anda mengoreksi informasi yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda.
Meminta penghapusan data pribadi Anda. Ini memungkinkan Anda meminta kami untuk menghapus atau menghilangkan data pribadi dalam keadaan tertentu. Anda juga berhak meminta kami untuk menghapus atau menghilangkan data pribadi Anda di mana Anda telah menggunakan hak Anda untuk menolak pemrosesan (lihat di bawah).
Menolak pemrosesan data pribadi Anda di mana kami bergantung pada kepentingan publik atau kepentingan sah kami (atau kepentingan pihak ketiga). Jika Anda menolak, kami tidak akan lagi memproses data pribadi Anda kecuali kami dapat menunjukkan alasan kuat yang sah untuk pemrosesan yang melebihi kepentingan, hak, dan kebebasan Anda atau jika pemrosesan tersebut ditujukan untuk menegaskan, menjalankan, atau mempertahankan klaim hukum. Jika data pribadi Anda diproses untuk tujuan pemasaran langsung, Anda berhak menolak kapan saja pemrosesan data pribadi tentang Anda untuk tujuan pemasaran tersebut, termasuk pembuatan profil, sejauh terkait dengan pemasaran langsung tersebut. Jika Anda menolak, data pribadi Anda tidak akan lagi digunakan untuk tujuan pemasaran langsung.
Meminta pembatasan pemrosesan data pribadi Anda. Ini memungkinkan Anda meminta kami untuk menangguhkan pemrosesan data pribadi tentang Anda: misalnya, jika Anda ingin kami memastikan keakuratannya atau bahwa data tersebut digunakan dengan benar oleh kami. Hak untuk membatasi pemrosesan terdapat dalam kasus-kasus berikut:
- Jika Anda mempermasalahkan keakuratan data pribadi Anda yang disimpan dengan kami, kami biasanya memerlukan waktu untuk memverifikasinya. Selama peninjauan, Anda berhak meminta kami membatasi pemrosesan data pribadi Anda.
- Jika pemrosesan data pribadi Anda melanggar hukum, Anda dapat meminta pembatasan pemrosesan data daripada penghapusan.
- Jika kami tidak lagi membutuhkan data pribadi Anda, tetapi Anda membutuhkan untuk menjalankan, mempertahankan, atau menegaskan klaim hukum, Anda berhak meminta pembatasan pemrosesan data pribadi Anda daripada penghapusan.
- Jika Anda telah mengajukan keberatan sesuai dengan Pasal 21 Paragraf 1 GDPR, keseimbangan harus dicapai antara kepentingan Anda dan kepentingan kami. Selama belum jelas kepentingan siapa yang menang, Anda berhak meminta pembatasan pemrosesan data pribadi Anda.
- Jika Anda telah membatasi pemrosesan data pribadi Anda, data tersebut, selain disimpan, dapat diproses hanya dengan persetujuan Anda atau untuk tujuan menegaskan, menjalankan, atau mempertahankan klaim hukum atau melindungi hak-hak orang lain atau badan hukum atau berdasarkan kepentingan publik yang penting dari Uni Eropa atau Negara Anggota.
Meminta transfer data pribadi Anda ke pihak lain di mana kami memprosesnya berdasarkan persetujuan Anda atau memprosesnya secara otomatis. Jika Anda meminta transfer langsung data ke pihak lain, hal ini hanya akan dilakukan jika secara teknis memungkinkan.
Menarik persetujuan, Anda telah memberikan izin kepada kami untuk mengirim komunikasi pemasaran kepada Anda atau mengumpulkan atau menggunakan data pribadi Anda dengan cara lain.

Dalam kasus pelanggaran GDPR, Anda memiliki hak banding ke otoritas pengawas, di Negara Anggota tempat tinggal Anda, tempat kerja, atau tempat dugaan pelanggaran (Pasal 77 GDPR). Hak banding ini tidak mengurangi upaya hukum administratif atau yudisial lainnya.

Harap diingat bahwa melaksanakan hak-hak ini dapat berarti bahwa kami tidak dapat menyediakan layanan kami kepada Anda karena data tersebut adalah informasi yang penting bagi kami untuk dapat melakukannya. Dalam kasus lain, hal ini dapat berarti bahwa kami menyediakan layanan berdasarkan informasi yang tidak lengkap, yang dapat berarti bahwa layanan tersebut tidak akan memenuhi kebutuhan Anda.

SUNSTAR Suisse SA tidak melaksanakan keputusan otomatis sebagaimana diatur dalam Pasal 22 GDPR.

Jika Anda tidak berada di EEA, Pasal 8 DSG akan mengatur hak Anda untuk meminta akses ke data dan informasi seputar pemrosesan.

Email Buletin/Pemasaran

Apa pun jenis kontraknya, kami menggunakan alamat email Anda hanya untuk tujuan periklanan kami sendiri. Pemrosesan data pribadi Anda dalam konteks pengiriman email pemasaran ke pelanggan potensial didasarkan pada Pasal 6 (1) huruf a GDPR. Anda dapat mencabut persetujuan Anda kapan saja tanpa memengaruhi legalitas pemrosesan yang dilakukan hingga pencabutan persetujuan Anda. Anda dapat berhenti berlangganan email pemasaran kapan saja menggunakan tautan yang sesuai dalam email atau dengan memberi tahu kami. Alamat email Anda kemudian akan dihapus dari milis.

Jika Anda mendaftar untuk email pemasaran, kami akan mencatat dan menyimpan secara elektronik data pribadi yang Anda berikan kepada kami. Tujuan pemrosesan ini pada mulanya adalah implementasi dari apa yang disebut prosedur berlangganan ganda, yang dengannya Anda dapat menyetujui penerimaan email pemasaran secara teratur. Artinya, setelah mengirimkan data dan informasi Anda, kami akan mengirimkan email ke alamat email yang telah Anda berikan dan meminta konfirmasi Anda melalui email ini apakah Anda ingin menerima email pemasaran. Jika tidak ada konfirmasi pendaftaran Anda, data Anda akan dihapus.

Setelah konfirmasi Anda, kami akan menyimpan alamat IP Anda dan waktu konfirmasi. Tujuan prosedur ini adalah untuk membuktikan pendaftaran Anda untuk email pemasaran dan, jika perlu, untuk mendeteksi dan mencegah kemungkinan penyalahgunaan data pribadi Anda. Dasar hukum pemrosesan ini adalah kewajiban hukum kami untuk mendokumentasikan persetujuan.

Pelanggan Saat Ini

Setelah pembelian barang atau jasa, kami dapat mengirimi Anda email pemasaran untuk produk dan layanan serupa. Pemrosesan data ini didasarkan pada kepentingan sah kami untuk mengiklankan produk dan layanan kami (Pasal 6 (1) huruf f GDPR).

Analisis Buletin

SUNSTAR menggunakan apa yang disebut pelacakan buletin dalam email pemasarannya. Reaksi penerima (membuka email, mengeklik tautan teks dan gambar, mengunduh gambar dengan program email) dicatat dan disimpan

Tujuan pemrosesan ini adalah untuk meningkatkan kualitas email dan mengoptimalkan penawaran kami. Dasar hukum pemrosesan ini adalah kepentingan sah kami berdasarkan Pasal 6 (1) huruf f GDPR dalam memastikan bahwa hanya informasi yang relevan yang diberikan ke penerima dan penerima yang tidak tertarik dapat dihapus dari daftar.

Pelacakan ini tidak akan terjadi jika Anda telah menonaktifkan tampilan gambar secara default di program email Anda. Dalam hal ini, buletin tidak akan ditampilkan sepenuhnya, dan Anda mungkin tidak dapat menggunakan semua fiturnya. Setelah Anda menampilkan gambar, pelacakan yang telah dijelaskan tersebut diaktifkan.

Menarik persetujuan atau menolak

Anda dapat menolak atau menarik persetujuan pemrosesan data pribadi ini dan berhenti berlangganan email pemasaran langsung kami kapan saja dengan mengirimkan email berisi permintaan berhenti berlangganan ke privacy@ch.sunstar.com atau dengan mengeklik tautan berhenti berlangganan yang terdapat di bagian bawah setiap email pemasaran.

Pemesanan Amazon

Untuk memenuhi kewajiban kontraktual terhadap pelanggan kami, kami menggunakan mitra pengiriman eksternal dan penyedia layanan lainnya. Kami memberikan nama Anda serta alamat pengiriman Anda hanya untuk tujuan pengiriman barang Pasal 6 (1) huruf b GDPR kepada mitra pengiriman yang kami pilih.

Catatan untuk Pemberitahuan Privasi Amazon

Anda telah diberi tahu dalam pemberitahuan perlindungan data oleh Amazon tentang pengumpulan dan penyimpanan data pribadi Anda serta jenis dan tujuan penggunaannya. Setiap persetujuan yang diperlukan untuk pemrosesan ini diperoleh oleh Amazon selama pendaftaran Anda. Kami tidak mengumpulkan data pribadi lebih lanjut dari Anda di luar data pribadi yang diberikan oleh Amazon. Amazon mengirimkan data pribadi Anda kepada kami untuk tujuan pelaksanaan kontrak. Data pribadi yang dikirimkan kepada kami oleh Amazon ini disimpan dan diproses oleh kami berdasarkan Pemberitahuan Perlindungan Data ini.

Platform Amazon bertanggung jawab atas semua pemrosesan data lebih lanjut di platformnya yang terjadi di luar pemrosesan data yang dijelaskan dalam Pemberitahuan Perlindungan Data ini termasuk metode pembayaran yang disediakan di Situs Web Amazon. Untuk informasi selengkapnya mengenai pemrosesan data Amazon, lihat Pemberitahuan Privasi Amazon: www.amazon.de/gp/help/customer/display.html?ie=UTF8&nodeId=201909010&ref_=footer_privacy

Versi & Catatan Umum

Kami berhak untuk membuat perubahan pada Pemberitahuan Perlindungan Data ini kapan saja. Versi saat ini dari dokumen ini berlaku.

Pemberitahuan Perlindungan Data ini berlaku sejak 01.05.2022.

Kebijakan Privasi Sunstar untuk Warga California

Kebijakan Privasi untuk Warga California ini melengkapi informasi yang terkandung dalam Pemberitahuan Perlindungan Data Sunstar dan hanya berlaku untuk semua pengunjung, pengguna, dan orang lain yang tinggal di Negara Bagian California (“konsumen” atau “Anda”). Kami mengadopsi Kebijakan ini untuk mematuhi Undang-Undang Privasi Konsumen California tahun 2018 (CCPA) dan istilah apa pun yang didefinisikan dalam CCPA memiliki arti yang sama ketika digunakan dalam Kebijakan ini.

Informasi yang dikumpulkan Sunstar

Situs web sunstar.com, sunstar-engineering.com, sunstar-foundation.org (“Situs”) mengumpulkan informasi yang mengidentifikasi, terkait dengan, menjelaskan, merujuk, dapat dikaitkan dengan, atau dapat secara wajar dihubungkan, secara langsung atau tidak langsung, dengan konsumen atau perangkat tertentu (“informasi pribadi”). Secara khusus, Situs telah mengumpulkan kategori informasi pribadi berikut dari konsumennya dalam 12 bulan terakhir:

Kategori	Contoh	Dikumpulkan
A. Pengenal	Nama asli, nama lain, alamat pos, pengenal pribadi unik, pengenal online, alamat Protokol Internet, alamat email, nama akun, nomor Jaminan Sosial, nomor SIM, nomor paspor, atau pengenal serupa lainnya.	YA
B. Kategori informasi pribadi yang tercantum dalam undang-undang Catatan Pelanggan California (KUHP Cal. Pasal § 1798.80(e)).	Nama, tanda tangan, nomor Jaminan Sosial, ciri atau keterangan fisik, alamat, nomor telepon, nomor paspor, nomor SIM atau KTP, nomor polis asuransi, pendidikan, pekerjaan, riwayat pekerjaan, nomor akun bank, nomor kartu kredit, nomor kartu debit, atau informasi keuangan lainnya, informasi medis, atau informasi asuransi kesehatan. Beberapa informasi pribadi yang tercakup dalam kategori ini dapat tumpang tindih dengan kategori lainnya.	YA
C. Karakteristik klasifikasi yang dilindungi berdasarkan hukum California atau federal.	Usia (40 tahun atau lebih), ras, warna kulit, keturunan, asal negara, kewarganegaraan, agama atau keyakinan, status perkawinan, disabilitas fisik atau mental, jenis kelamin (termasuk gender, identitas gender, ekspresi gender, kehamilan atau persalinan, dan kondisi medis terkait), orientasi seksual, status veteran atau militer, informasi genetik (termasuk informasi genetik keluarga).	TIDAK
D. Informasi komersial.	Catatan properti pribadi, produk atau layanan yang dibeli, diperoleh, atau dipertimbangkan, atau riwayat atau kecenderungan pembelian atau konsumsi lainnya.	YA
E. Informasi biometrik	Karakteristik genetik, fisiologi, perilaku, dan biologis, atau pola aktivitas yang digunakan untuk mengekstrak templat atau pengenal atau informasi pengenal lainnya, seperti, sidik jari, sidik wajah, dan catatan suara, pemindaian iris atau retina, penekanan tombol, gaya berjalan, atau pola fisik lainnya, serta data tidur, kesehatan, dan olahraga.	TIDAK
F. Aktivitas internet atau jaringan serupa lainnya.	Riwayat penelusuran, riwayat pencarian, informasi tentang interaksi konsumen dengan situs web, aplikasi, atau iklan.	YA
G. Data geolokasi.	Lokasi atau perpindahan fisik.	YA
H. Data sensorik.	Riwayat pekerjaan saat ini atau yang telah lalu atau evaluasi kinerja.	TIDAK
I. Informasi profesional atau yang terkait pekerjaan.	Riwayat pekerjaan saat ini atau yang telah lalu atau evaluasi kinerja.	YA
J. Informasi pendidikan non-publik (sesuai Undang-undang Hak dan Privasi Pendidikan Keluarga (20 U.S.C. Bab 1232g, 34 C.F.R. Bagian 99)).	Catatan pendidikan yang terkait langsung dengan pelajar yang dikelola oleh lembaga pendidikan atau pihak yang bertindak atas namanya, seperti nilai, transkrip, daftar kelas, jadwal pelajar, kode identifikasi pelajar, informasi keuangan pelajar, atau catatan kedisiplinan pelajar.	TIDAK
K. Kesimpulan yang diambil dari informasi pribadi lainnya.	Profil yang menggambarkan preferensi, karakteristik, tren psikologi, kecenderungan, perilaku, sikap, kecerdasan, kemampuan, dan bakat seseorang.	TIDAK

Informasi pribadi tidak termasuk:

Informasi yang tersedia untuk umum dari catatan pemerintah.
Informasi konsumen yang dianonimkan atau dikumpulkan.
Informasi yang dikecualikan dari lingkup CCPA, seperti:
- informasi kesehatan atau medis yang tercakup dalam Undang-undang Portabilitas dan Akuntabilitas Asuransi Kesehatan tahun 1996 (HIPAA) dan Undang-undang Kerahasiaan Informasi Medis California (CMIA) atau data uji klinis;
- informasi pribadi yang tercakup dalam undang-undang privasi khusus sektor tertentu, termasuk Undang-undang Pelaporan Kredit yang Adil (FRCA), Gramm-Leach-Bliley Act (GLBA) atau Undang-undang Privasi Informasi Keuangan California (FIPA), dan Undang-undang Perlindungan Privasi Pengemudi tahun 1994.

Sunstar memperoleh kategori informasi pribadi yang tercantum di atas dari kategori sumber berikut:

Secara langsung dari Anda. Misalnya, dari formulir yang Anda isi atau produk dan layanan yang Anda beli.
Secara tidak langsung dari Anda. Misalnya, dari pengamatan tindakan Anda di Situs kami.

Penggunaan Informasi Pribadi

Sunstar dapat menggunakan atau mengungkapkan informasi pribadi yang dikumpulkannya untuk satu atau lebih tujuan bisnis berikut:

Mencukupi atau memenuhi alasan Anda memberikan informasi tersebut. Misalnya, jika Anda membagikan nama dan informasi kontak Anda untuk bertanya tentang produk atau layanan kami, kami akan menggunakan informasi pribadi tersebut untuk menjawab pertanyaan Anda. Jika Anda memberikan informasi pribadi Anda untuk membeli suatu produk atau layanan, kami akan menggunakan informasi tersebut untuk memproses pembayaran Anda dan memfasilitasi pengiriman. Kami juga dapat menyimpan informasi Anda untuk memfasilitasi pesanan produk baru atau memproses pengembalian.
Menyediakan, mendukung, mempersonalisasi, serta mengembangkan Situs, produk, dan layanan kami.
Membuat, memelihara, menyesuaikan, dan melindungi akun Anda dengan kami.
Memproses permintaan, pembelian, transaksi, dan pembayaran Anda serta mencegah penipuan transaksi.
Memberikan dukungan kepada Anda dan menjawab pertanyaan Anda, termasuk menyelidiki dan mengatasi masalah Anda serta memantau dan meningkatkan respons kami.
Mempersonalisasi pengalaman Situs Anda.
Pengujian, riset, analisis, dan pengembangan produk, termasuk mengembangkan dan meningkatkan Situs, produk, dan layanan kami.
Merespons permintaan penegakan hukum dan sebagaimana diwajibkan oleh hukum yang berlaku, perintah pengadilan, atau peraturan pemerintah.
Seperti yang telah dijelaskan kepada Anda saat mengumpulkan informasi pribadi Anda atau sebagaimana diatur dalam CCPA.

Sunstar tidak akan mengumpulkan kategori informasi pribadi lainnya atau menggunakan informasi pribadi yang kami kumpulkan untuk tujuan yang berbeda secara material, tidak terkait, atau tidak kompatibel tanpa memberikan pemberitahuan kepada Anda.

Pemberian Informasi Pribadi

Sunstar dapat mengungkapkan informasi pribadi Anda kepada pihak ketiga untuk tujuan bisnis. Ketika kami mengungkapkan informasi pribadi untuk tujuan bisnis, kami mengadakan kontrak yang menjelaskan tujuan tersebut dan mengharuskan penerima untuk menjaga kerahasiaan informasi pribadi tersebut dan tidak menggunakannya untuk tujuan apa pun selain melaksanakan kontrak.

Kami memberikan informasi pribadi Anda kepada kategori pihak ketiga berikut:

Anak perusahaan dan afiliasi.
Kontraktor dan penyedia layanan.
Agregator data.
Pihak ketiga yang bermitra dengan kami untuk menawarkan produk dan layanan kepada Anda.

Pengungkapan Informasi Pribadi untuk tujuan bisnis

Dalam 12 bulan terakhir, Sunstar mengungkapkan kategori informasi pribadi berikut untuk tujuan bisnis kepada pihak-pihak yang disebutkan di atas:

Kategori A: Pengenal

Kategori B: Kategori informasi pribadi Catatan Pelanggan California.

Kategori C: Karakteristik klasifikasi yang dilindungi berdasarkan hukum California atau federal.

Kategori D: Informasi komersial.

Kategori F: Aktivitas internet atau jaringan serupa lainnya.

Kategori G: Data geolokasi.

Penjualan Informasi Pribadi

Dalam 12 bulan terakhir, Sunstar tidak menjual informasi pribadi.

Akses ke informasi dan hak portabilitas data

Anda berhak untuk meminta Sunstar mengungkapkan informasi tertentu kepada Anda tentang pengumpulan dan penggunaan informasi pribadi Anda selama 12 bulan terakhir. Setelah kami menerima dan mengonfirmasi permintaan konsumen Anda yang dapat diverifikasi (lihat Menjalankan Akses, Portabilitas Data, dan Hak Penghapusan), kami akan mengungkapkan kepada Anda:

Kategori informasi pribadi yang kami kumpulkan tentang Anda.
Kategori sumber informasi pribadi yang kami kumpulkan tentang Anda.
Tujuan bisnis atau komersial kami atas pengumpulan atau penjualan informasi pribadi tersebut.
Kategori pihak ketiga yang menerima informasi pribadi tersebut dari kami.
Bagian spesifik informasi pribadi yang kami kumpulkan tentang Anda (juga disebut permintaan portabilitas data).
Jika kami menjual atau mengungkapkan informasi pribadi Anda untuk tujuan bisnis, dua daftar berbeda yang mengungkapkan:
- penjualan, mengidentifikasi kategori informasi pribadi yang dibeli setiap kategori penerima; dan
- pengungkapan untuk tujuan bisnis, mengidentifikasi kategori informasi pribadi yang diperoleh setiap kategori penerima.

Hak penghapusan

Anda berhak untuk meminta Sunstar menghapus informasi pribadi Anda yang kami kumpulkan dari Anda dan yang kami simpan, dengan pengecualian tertentu. Setelah kami menerima dan mengonfirmasi permintaan konsumen Anda yang dapat diverifikasi (lihat Menjalankan Akses, Portabilitas Data, dan Hak Penghapusan), kami akan menghapus (dan mengarahkan penyedia layanan kami untuk menghapus) informasi pribadi Anda dari catatan kami, kecuali jika terdapat pengecualian.

Kami dapat menolak permintaan penghapusan Anda jika menyimpan informasi tersebut diperlukan bagi kami atau penyedia layanan kami untuk:

Menyelesaikan transaksi yang kami lakukan untuk mengumpulkan informasi pribadi, menyediakan barang atau jasa yang Anda minta, mengambil tindakan yang diperkirakan secara wajar dalam konteks hubungan bisnis berkelanjutan kami dengan Anda, atau melaksanakan kontrak kami dengan Anda.
Mendeteksi insiden keamanan, melindungi dari aktivitas jahat, menipu, curang, atau ilegal, atau menuntut mereka yang bertanggung jawab atas aktivitas tersebut.
Mengawakutu produk untuk mengidentifikasi dan memperbaiki kesalahan yang merusak fungsionalitas yang diinginkan.
Menggunakan kebebasan berbicara, memastikan hak konsumen lain untuk menggunakan hak kebebasan berbicara mereka, atau menggunakan hak lain yang diatur oleh hukum.
Mematuhi Undang-undang Privasi Komunikasi Elektronik California (KUHP Cal. 1546 dst.).
Ikut serta dalam penelitian ilmiah, historis, atau statistik yang ditinjau oleh publik atau rekan sejawat untuk kepentingan publik yang mematuhi semua etika dan undang-undang privasi lainnya yang berlaku, apabila penghapusan informasi kemungkinan melarang atau benar-benar mengganggu pencapaian penelitian, jika Anda sebelumnya memberikan persetujuan berdasarkan pengetahuan.
Memungkinkan hanya penggunaan internal yang cukup selaras dengan harapan konsumen berdasarkan hubungan Anda dengan kami.
Mematuhi kewajiban hukum.
Memanfaatkan penggunaan internal dan sah lainnya dari informasi tersebut yang sesuai dengan konteks di mana Anda memberikannya.

Menggunakan hak Anda

Untuk menggunakan hak akses, portabilitas data, dan penghapusan yang dijelaskan di atas, silakan kirim permintaan konsumen yang dapat diverifikasi ke:

SUNSTAR Suisse SA
Route de Pallatex 15
1163 Etoy
Swiss

privacy@ch.sunstar.com

Hanya Anda, atau orang yang terdaftar di Sekretaris Negara California yang Anda beri wewenang untuk bertindak atas nama Anda, yang dapat membuat permintaan konsumen yang dapat diverifikasi terkait dengan informasi pribadi Anda. Anda juga dapat membuat permintaan konsumen yang dapat diverifikasi atas nama anak kecil Anda.

Anda juga dapat membuat permintaan konsumen yang dapat diverifikasi untuk akses atau portabilitas data dua kali dalam jangka waktu 12 bulan. Permintaan konsumen yang dapat diverifikasi harus:

Memberikan informasi yang cukup yang memungkinkan kami memverifikasi secara wajar bahwa Anda adalah orang yang kami kumpulkan informasi pribadinya atau perwakilan resmi.
enjelaskan permintaan Anda dengan detail yang cukup yang memungkinkan kami memahami, mengevaluasi, dan meresponsnya dengan baik.

Kami tidak dapat merespons permintaan Anda atau memberi Anda informasi pribadi jika kami tidak dapat memverifikasi identitas atau kewenangan Anda untuk membuat permintaan tersebut dan mengonfirmasi informasi pribadi yang terkait dengan Anda.

Membuat permintaan konsumen yang dapat diverifikasi tidak mengharuskan Anda membuat akun dengan kami. Kami hanya akan menggunakan informasi pribadi yang diberikan dalam permintaan konsumen yang dapat diverifikasi untuk memverifikasi identitas atau kewenangan pemohon untuk membuat permintaan.

Respons dan format

Kami berusaha untuk merespons permintaan konsumen yang dapat diverifikasi dalam waktu empat puluh lima hari sejak diterima. Jika kami memerlukan waktu lebih (hingga 90 hari), kami akan memberi tahu Anda alasan dan periode perpanjangannya secara tertulis.

Jika Anda memiliki akun dengan kami, kami akan mengirimkan respons tertulis kami ke akun tersebut. Jika Anda tidak memiliki akun dengan kami, kami akan mengirimkan respons tertulis kami melalui surat atau secara elektronik, sesuai pilihan Anda.

Pengungkapan apa pun yang kami berikan hanya akan mencakup periode 12 bulan sebelum diterimanya permintaan konsumen yang dapat diverifikasi. Respons yang kami berikan juga akan menjelaskan alasan kami tidak dapat memenuhi permintaan, jika berlaku. Untuk permintaan portabilitas data, kami akan memilih format untuk memberikan informasi pribadi Anda yang siap digunakan dan harus memungkinkan Anda mengirimkan informasi dari satu entitas ke entitas lain tanpa hambatan.

Kami tidak mengenakan biaya untuk memproses atau merespons permintaan konsumen yang dapat diverifikasi Anda kecuali jika permintaan tersebut berlebihan, berulang, atau secara nyata tidak berdasar. Jika kami menentukan bahwa permintaan tersebut memerlukan biaya, kami akan memberi tahu Anda mengapa kami membuat keputusan tersebut dan memberi Anda perkiraan biaya sebelum menyelesaikan permintaan Anda.

Hak ikut serta dan tidak ikut serta dalam penjualan informasi Anda

Jika Anda berusia 16 tahun atau lebih, Anda berhak mengarahkan kami untuk tidak menjual informasi pribadi Anda kapan saja (“hak tidak ikut serta”). Kami tidak menjual informasi pribadi konsumen yang sebenarnya kami ketahui berusia kurang dari 16 tahun, kecuali kami menerima otorisasi afirmatif (“hak ikut serta”) baik dari konsumen yang berusia antara 13 hingga 16 tahun, atau orang tua atau wali konsumen yang berusia antara 13 hingga 16 tahun. Konsumen yang ikut serta dalam penjualan informasi pribadi dapat tidak ikut serta dalam penjualan di masa mendatang kapan saja.

Non-Diskriminasi

Kami tidak akan mendiskriminasi Anda karena menggunakan hak CCPA Anda. Kecuali diizinkan oleh CCPA, kami tidak akan:

Menolak barang atau jasa Anda.
Mengenakan harga atau tarif yang berbeda untuk barang atau jasa, termasuk melalui pemberian diskon atau manfaat lain, atau mengenakan penalti.
Menyediakan tingkat atau kualitas barang atau layanan yang berbeda.
Memberi kesan bahwa Anda mungkin menerima harga atau tarif yang berbeda untuk barang atau jasa atau tingkat atau kualitas barang atau jasa yang berbeda.

Namun, kami mungkin menawarkan insentif keuangan tertentu yang diizinkan oleh CCPA yang dapat mengakibatkan perbedaan harga, tarif, atau tingkat kualitas. Insentif keuangan yang diizinkan CCPA yang kami tawarkan akan secara wajar terkait dengan nilai informasi pribadi Anda dan berisi ketentuan tertulis yang menjelaskan aspek material program ini. Partisipasi dalam program insentif keuangan memerlukan persetujuan keikutsertaan Anda sebelumnya, yang dapat Anda cabut kapan saja.

Hak California Lainnya

Undang-undang “Shine the Light” California (KUHP Pasal § 1798.83) mengizinkan pengguna Situs kami yang merupakan warga California untuk meminta informasi tertentu mengenai pengungkapan kami atas informasi pribadi kepada pihak ketiga untuk tujuan pemasaran langsung mereka. Untuk membuat permintaan tersebut, silakan kirimkan surat atau email kepada kami di:

SUNSTAR Suisse SA
Route de Pallatex 15
1163 Etoy
Swiss

privacy@ch.sunstar.com

Perubahan pada Kebijakan Privasi Sunstar untuk Warga California ini

Sunstar berhak mengubah Kebijakan Privasi ini atas kebijakan kami dan setiap saat. Apabila kami membuat perubahan pada Kebijakan Privasi ini, kami akan memposting pemberitahuan terbaru di Situs dan memperbarui tanggal efektif Kebijakan. Penggunaan berkelanjutan Anda atas Situs kami setelah pemberitahuan perubahan merupakan penerimaan Anda atas perubahan tersebut.

Cookie dan Teknologi Situs Web

Untuk menyediakan layanan di situs web kami dan memasarkan penawaran kami, kami menggunakan beberapa cookie dan teknologi lainnya. Hal ini dijelaskan selanjutnya secara rinci dan jika opsi tidak ikut serta yang berlaku tersedia.