Siapa kami dan tentang apa pemberitahuan ini.
Kami adalah PT Opella Healthcare Indonesia ("kami", "kita"), sebuah perusahaan yang berkantor di GoWork Millennium Centennial Center (MCC) Kantor Pribadi #3833 Gedung Millennium Centennial Center, Lantai 38 Jl. Jend. Sudirman Kav 25 Jakarta Indonesia.
Kami adalah bagian dari Opella, sebuah grup multinasional yang mencakup Opella Healthcare dengan afiliasi dan anak perusahaannya (secara kolektif disebut "Opella"
Pemberitahuan Privasi ini memberi Anda informasi tentang Data yang kami kumpulkan sebagai bagian dari hubungan kerja Anda dengan kami, alasan kami mengumpulkannya, cara kami menggunakannya, dan hak-hak apa yang Anda miliki terkait dengan Data tersebut.
Kecuali dinyatakan secara eksplisit, kami bertanggung jawab atas penggunaan Data Pribadi Anda ("Data"), sebagaimana dijelaskan dalam Pemberitahuan Privasi ini dan sesuai dengan undang-undang perlindungan data yang berlaku.
Data apa yang kami kumpulkan tentang Anda.
Sebagai bagian dari hubungan kerja Anda dengan kami, kami dapat mengumpulkan dan memproses Data berikut ini:
- Data identifikasi pribadi, seperti nama dan nama keluarga, alamat, tempat tinggal, tanggal lahir, jenis kelamin, KTP, nomor jaminan sosial, atau nomor identifikasi nasional lainnya (penggunaan pengidentifikasi ini dibatasi untuk tujuan yang sangat spesifik sebagaimana diwajibkan oleh undang-undang pajak, asuransi, dan ketenagakerjaan nasional);
- Karakteristik fisik, seperti tinggi badan, ukuran pakaian, dll.
- Gambar, seperti lencana atau gambar profil, CCTV, dan rekaman video lainnya
- Informasi keluarga, seperti status pernikahan, struktur keluarga, nama anggota keluarga dan hubungan kekerabatan;
- Rincian kontak, seperti alamat email, nomor telepon, dan informasi kontak darurat
- Informasi komunikasi, seperti baris subjek dan isi email, konten IM, log komunikasi, dan meta-data (misalnya, tanggal, waktu, durasi, lokasi, penerima, pengirim, dll.);
- Informasi keuangan, seperti data akun keuangan (nomor kartu kredit perusahaan, rekening bank), data transaksi keuangan (pembayaran, pajak, dan transaksi lainnya);
- Kualifikasi pendidikan dan profesional, seperti gelar akademis atau diploma, sertifikasi atau lisensi profesional, pelatihan atau lokakarya yang telah diselesaikan, keanggotaan dalam badan profesional, karya yang diterbitkan atau penelitian, kursus yang relevan atau pelatihan khusus, ujian atau tes yang telah dilalui, bahasa yang digunakan;
- Riwayat dan catatan ketenagakerjaan, seperti perusahaan sebelumnya, tanggal kerja, posisi yang dipegang, promosi atau penurunan jabatan, catatan mutasi, pengakuan atau penghargaan yang diterima, tindakan atau catatan disipliner, rincian pengunduran diri atau pemutusan hubungan kerja;
- Data afiliasi organisasi, seperti perusahaan atau organisasi, jabatan, peran, fungsi, departemen, BU atau divisi, nama manajer atau penyelia, bawahan langsung, atau bawahan, tingkat hirarki pelaporan, penugasan kantor atau lokasi, asosiasi proyek atau kelompok tugas, tanggung jawab fungsional atau area domain;
- Data kompensasi & tunjangan, seperti jumlah gaji atau upah, struktur bonus, opsi saham atau saham yang diberikan, tunjangan kesehatan atau medis, rencana pensiun atau pensiun, tunjangan perjalanan, mobil, atau perumahan, insentif berbasis kinerja, tunjangan atau tunjangan non-moneter lainnya, rincian pengurangan pajak;
- Catatan administrasi SDM, seperti dokumen orientasi atau induksi, catatan kehadiran atau absensi, permintaan dan persetujuan cuti, jadwal pelatihan;
- Data evaluasi dan penilaian, seperti umpan balik/catatan/pengamatan dari manajer, rekan kerja atau pemangku kepentingan lainnya, hasil dari tes bakat atau keterampilan, hasil penilaian dan penilaian diri (perilaku, psikologis, kepribadian, promosi atau perkembangan), skor penilaian kinerja;
- Catatan pelanggaran & investigasi, seperti rincian dugaan pelanggaran, pernyataan dari pihak-pihak yang terlibat atau saksi, dokumentasi atau bukti yang diserahkan, catatan dari wawancara atau pertemuan investigasi, temuan atau kesimpulan investigasi, tindakan yang direkomendasikan atau dilaksanakan setelah investigasi, banding atau tanggapan dari individu yang bersangkutan;
- Informasi perjalanan, transportasi, dan mobilitas, seperti rencana perjalanan, tujuan, tiket transportasi, informasi perjalanan, reservasi, biaya terkait perjalanan;
- Informasi lokasi, seperti koordinat GPS, nomor meja atau kamar, negara;
- Informasi perangkat dan peralatan, seperti alamat IP, jenis perangkat, nomor identifikasi perangkat unik, jenis browser, sistem operasi, lokasi geografis yang luas (mis., negara atau wilayah), dan informasi teknis lainnya;
- Log interaksi dan aktivitas, seperti waktu masuk komputer, waktu masuk/logout aplikasi, pengunduhan file, riwayat navigasi internet, dan perilaku operasional lainnya.
Selain itu, kami dapat memproses kategori data berikut ini hanya benar-benar diperlukan untuk mematuhi kewajiban hukum atau peraturan kami, atau untuk mengurangi risiko tinggi, dan tunduk pada penyelesaian penilaian risiko yang menyeluruh serta penerapan langkah-langkah keamanan yang canggih:
- Keyakinan, pendapat, dan afiliasi politik, agama, perburuhan, atau filosofis, seperti keanggotaan serikat pekerja, afiliasi politik atau agama;
- Informasi etnisitas, seperti ras, asal negara, atau etnis;
- Informasi medis, kesehatan, dan gangguan, seperti informasi cuti sakit, laporan kecelakaan dan insiden di tempat kerja, informasi akomodasi disabilitas, pemeriksaan kesehatan wajib atau vaksinasi, partisipasi program dukungan. Pelajari lebih lanjut tentang hal ini dengan membaca catatan tentang "Data yang diproses oleh tenaga medis independen atau tenaga kesehatan kerja" pada bagian di bawah ini;
- Informasi yudisial, seperti informasi pemeriksaan latar belakang;
- Informasi biometrik, seperti sidik jari, pola wajah, dll.
Mengapa dan atas dasar apa kami menggunakan Data Anda.
PT Opella Healthcare Indonesia, sebagai pemberi kerja Anda, bertanggung jawab atas pemrosesan Data Pribadi di atas berdasarkan pembenaran (dasar hukum) berikut dan untuk tujuan berikut.
Pelaksanaan kontrak kerja.
Kami umumnya memproses Data Pribadi Anda berdasarkan hubungan kontrak yang berlaku. Ini berarti bahwa pemrosesan Data Pribadi - untuk tujuan yang dijelaskan di bawah ini - diperlukan untuk pelaksanaan kontrak kerja dan oleh karena itu wajib dilakukan. Harap diingat bahwa, jika Anda menolak Opella memproses Data tersebut, kami mungkin tidak dapat menjalankan hubungan kontrak ini dengan baik. Secara khusus, kami memproses Data Anda untuk:
- untuk mengelola orientasi, misalnya untuk memfasilitasi negosiasi, penyusunan, dan finalisasi kontrak kerja. Hal ini mencakup konfirmasi persyaratan kerja, tunjangan, tanggal mulai kerja, dan detail terkait lainnya yang diperlukan untuk memformalkan hubungan kerja;
- untuk menangani masalah keuangan dan kontrak, misalnya untuk memenuhi kontrak kerja dan memastikan kepatuhan terhadap peraturan pajak lokal dan internasional. Hal ini melibatkan analisis data, pemodelan keuangan, dan komunikasi rutin dengan tim internal, penasihat eksternal, dan otoritas pajak untuk memastikan kewajiban pajak organisasi dan mengoptimalkan strategi pajak;
- mengelola perencanaan dan administrasi penggajian, pengeluaran, kompensasi dan tunjangan, misalnya untuk mengelola dan mengawasi semua aspek tunjangan karyawan dan program kesejahteraan di dalam organisasi. Hal ini mencakup tunjangan kontraktual, seperti asuransi kesehatan, kontribusi pensiun, serta tunjangan diskresioner dan inisiatif kesejahteraan yang bertujuan untuk meningkatkan kepuasan dan kesehatan staf secara keseluruhan. Kegiatan-kegiatan yang dilakukan termasuk mengelola pendaftaran tunjangan, melacak kriteria kelayakan, berkoordinasi dengan penyedia asuransi, memfasilitasi akses ke program-program kesehatan dan kegiatan rekreasi, memberikan dukungan kesehatan mental, dan mengelola tunjangan dan manfaat tambahan untuk meningkatkan pengalaman karyawan;
- untuk mengelola perjalanan dan pengeluaran, misalnya untuk menerbitkan, mengawasi, dan mengelola kartu kredit perusahaan yang diperuntukkan bagi berbagai pengeluaran yang terkait dengan bisnis, atau untuk meninjau, mengesahkan, dan mengoordinasikan permintaan perjalanan bisnis, mengelola pemesanan dan reservasi, serta untuk menangani klaim pengeluaran yang terkait dengan perjalanan;
- untuk meningkatkan keterampilan, pengetahuan, dan kemampuan tenaga kerja, misalnya untuk mengatur dan mengelola program pelatihan yang bersifat diskresioner di dalam organisasi. Hal ini mencakup identifikasi kesenjangan keterampilan atau peluang pengembangan, memilih inisiatif pelatihan yang sesuai, menjadwalkan sesi, dan melacak partisipasi dan hasil kinerja. Selain itu, kegiatan ini juga mencakup evaluasi efektivitas upaya pelatihan dan penyesuaian program yang diperlukan untuk mendukung pengembangan karyawan dan tujuan organisasi;
- untuk mengelola karier, pengembangan, evaluasi dan penilaian kinerja, dan mobilitas, misalnya untuk mengembangkan dan melaksanakan manajemen kompetensi, rencana karier, dan strategi pengembangan talenta di dalam organisasi. Hal ini termasuk mengidentifikasi, membina, dan mempertahankan talenta melalui kegiatan seperti pengembangan keterampilan, pelatihan, akuisisi talenta, evaluasi kinerja, perencanaan suksesi, pengembangan kumpulan talenta, serta strategi keterlibatan dan retensi;
- Mengelola tenaga kerja dan organisasi, misalnya mengatur dan mengawasi struktur organisasi dan orang-orangnya. Hal ini mencakup kegiatan-kegiatan seperti mendefinisikan peran pekerjaan, memetakan hirarki organisasi, mengkoordinasikan keselarasan tim, mengevaluasi kinerja, merencanakan jalur karier, dan memastikan bahwa tenaga kerja selaras dengan tujuan strategis Perusahaan;
- untuk mengelola proses keluarnya karyawan, misalnya untuk memastikan transisi yang lancar dan sesuai dengan aturan. Hal ini mencakup aktivitas seperti menyelesaikan penggajian, memastikan pengembalian properti perusahaan, mencabut akses ke sistem dan tempat perusahaan, melakukan wawancara keluar, dan mendokumentasikan alasan pemutusan hubungan kerja atau pengunduran diri. Selain itu, data ini membantu dalam memahami tingkat pergantian karyawan, menangkap umpan balik untuk perbaikan organisasi, dan menyimpan catatan untuk perekrutan kembali atau pemeriksaan referensi di masa mendatang. Proses ini memastikan bahwa kepentingan organisasi dan individu terlindungi selama fase perpisahan.
Kepatuhan terhadap kewajiban hukum.
Kegiatan pemrosesan tertentu diperlukan untuk mematuhi kewajiban hukum, peraturan, etika, dan kepatuhan kita, misalnya terkait pelaporan pajak, kontribusi jaminan sosial, farmakovigilans, transparansi, denda peraturan, dan pengajuan ke Otoritas Kesehatan, mengelola konflik kepentingan dan pelaporan peringatan, memastikan kesehatan dan keselamatan staf kita ("tugas perawatan"), memerangi kecurangan, melakukan penyelidikan internal, audit, mengelola pelaporan konflik kepentingan. Hal ini juga termasuk memastikan kepatuhan terhadap persyaratan pelatihan wajib dalam organisasi dengan memberikan pelatihan dan kampanye kesadaran tentang praktik terbaik atau kepatuhan keamanan (mengidentifikasi kebutuhan pelatihan, menjadwalkan sesi, melacak status penyelesaian, dan menyimpan catatan partisipasi dan hasil pelatihan).
Bunga yang sah.
Dalam beberapa kasus, pemrosesan Data Pribadi Anda tidak sepenuhnya diperlukan untuk pelaksanaan kontrak kerja. Dalam kasus tersebut, kami memproses Data Pribadi Anda untuk memenuhi kepentingan sah kami:
- untuk mengelola akses ke dan pendudukan kantor, pabrik, fasilitas, dan tempat profesional lainnya serta menyediakan layanan di lokasi, misalnya melalui pengawasan, kontrol akses, dan mekanisme pencatatan untuk memastikan integritas fisik dan digital infrastruktur, mencegah akses tidak sah ke lokasi atau ke area tertentu di lokasi, dan menjaga keselamatan dan keamanan area tersebut (hal ini mencakup penerbitan dan pemantauan kartu akses atau lencana); untuk menetapkan ruang kerja, meja, atau ruang kantor, mengelola reservasi ruang kerja bersama, dan memantau pemanfaatan ruang kerja untuk optimalisasi ruang, untuk mengelola dan mengelola layanan di lokasi seperti kafetaria, pusat kebugaran, tempat parkir, atau pusat penitipan anak, serta melacak penggunaan layanan dan mengumpulkan umpan balik;
- untuk mengelola komunikasi dan acara internal, misalnya merencanakan, mengoordinasikan, dan melaksanakan acara dan inisiatif komunikasi yang menargetkan pemangku kepentingan internal. Hal ini mencakup kegiatan seperti menyelenggarakan lokakarya, pertemuan townhall, retret, atau perayaan di seluruh perusahaan, serta mendistribusikan komunikasi yang efektif, jelas, dan tepat waktu di dalam organisasi. Informasi seperti preferensi makanan, konfirmasi kehadiran, persyaratan logistik, dan umpan balik tentang acara dapat dikumpulkan untuk memastikan kelancaran dan peningkatan berkelanjutan dari pertemuan-pertemuan ini. Berbagai platform komunikasi, termasuk buletin internal, posting intranet, buletin email, papan pesan digital, dan alat komunikasi eksklusif, digunakan untuk membina tenaga kerja yang terinformasi dengan baik, mendorong transparansi, mendorong keselarasan dengan tujuan perusahaan, dan menumbuhkan budaya organisasi yang kohesif;
- untuk mengelola hubungan ketenagakerjaan dan hubungan industrial, misalnya untuk memfasilitasi berbagai aspek hubungan antara organisasi dan serikat pekerja atau badan perwakilannya. Hal ini termasuk mengorganisir pemilihan perwakilan pekerja, melakukan negosiasi perundingan bersama, mengelola keanggotaan dan iuran serikat pekerja, serta memastikan kepatuhan terhadap perjanjian dan peraturan yang relevan. Proses ini bertujuan untuk mendorong komunikasi yang transparan dan produktif, menjunjung tinggi hak-hak perwakilan karyawan, dan menjaga hubungan yang konstruktif dengan organisasi buruh;
- untuk menetapkan, melaksanakan, atau mempertahankan hak-hak hukum kami, misalnya untuk menangani dan mengawasi perselisihan, klaim, dan litigasi;
- untuk mengembangkan dan mengoperasikan platform dan alat bantu digital kami, misalnya untuk mengawasi infrastruktur digital, pencadangan, dan proses pemulihan bencana perusahaan, atau untuk melacak, memantau, dan mengelola inventaris perangkat dan aset digital perusahaan;
- untuk melindungi staf, pengunjung, aset, dan informasi kami, misalnya untuk memastikan keselamatan dan keamanan karyawan selama perjalanan bisnis, untuk membuat daftar kontak darurat, untuk memastikan kepatuhan terhadap peraturan kesehatan, keselamatan, dan lingkungan (HSE) dan standar , serta untuk mengelola insiden, untuk memantau tempat kami melalui CCTV dan sistem pengawasan, untuk menangani dan merespons insiden keamanan;
- untuk melibatkan dan memastikan kepuasan dan kesejahteraan staf kami, misalnya untuk menilai, memantau, dan meningkatkan keterlibatan karyawan di dalam organisasi. Hal ini mencakup pelaksanaan survei, pengumpulan umpan balik, analisis tanggapan, dan pelaksanaan inisiatif atau program berdasarkan wawasan yang diperoleh, termasuk inisiatif Keberagaman, Kesetaraan, dan Inklusi (Diversity, Equity, and Inclusion/DEI). Tujuannya adalah untuk menumbuhkan lingkungan kerja yang positif, meningkatkan retensi, meningkatkan produktivitas, dan mempromosikan budaya umpan balik dan perbaikan yang berkelanjutan. Data juga dapat digunakan untuk menyegmentasikan dan menyesuaikan upaya pelibatan untuk departemen, peran, atau kelompok demografis tertentu di dalam angkatan kerja;
- untuk mempertahankan lingkungan operasi yang menguntungkan bagi perusahaan, misalnya untuk menangani urusan publik dengan melakukan kegiatan seperti berinteraksi dengan pembuat kebijakan, berkomunikasi dengan media, mengadvokasi kepentingan industri, memantau lanskap peraturan, dan berkoordinasi dengan komunitas dan kelompok kepentingan publik;
- untuk melindungi diri kita dari risiko dan tanggung jawab keuangan, reputasi, dan peraturan, misalnya untuk merancang, mengimplementasikan, memantau, dan menyempurnakan program-program Etika dan Integritas Bisnis di dalam organisasi, untuk memantau dan menegakkan kepatuhan terhadap kebijakan dan prosedur internal, untuk mempersiapkan, merencanakan, dan melaksanakan kegiatan audit, untuk mendistribusikan laporan dan untuk mengelola kemungkinan temuan dan tindak lanjut, untuk mengevaluasi dan menilai risiko yang melekat dan risiko residu yang terkait dengan proses, proyek, atau departemen tertentu, untuk mendokumentasikan tindakan mitigasi dan statusnya, dan untuk mendistribusikan laporan kepada para pemangku kepentingan yang relevan.
Persetujuan.
Dalam situasi terbatas, kami dapat meminta persetujuan eksplisit dari Anda sebagai dasar hukum untuk aktivitas tertentu. Hal ini mencakup, misalnya, partisipasi dalam survei keterlibatan karyawan secara sukarela, penyertaan dalam materi pemasaran perusahaan (misalnya, foto atau video), atau pemrosesan Data sehubungan dengan program kesehatan opsional. Apabila kami memerlukan persetujuan Anda untuk aktivitas pemrosesan apa pun, kami akan memberikan informasi yang jelas dan terperinci untuk memastikan bahwa pilihan Anda telah diinformasikan sepenuhnya. Anda berhak untuk menarik persetujuan Anda kapan saja tanpa konsekuensi negatif apa pun terhadap pekerjaan Anda.
Kegiatan yang berada di bawah tanggung jawab perusahaan Opella lainnya.
Dalam beberapa situasi, Opella Healthcare Group SAS, sebuah perusahaan yang beralamat di 157 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Prancis, juga bertanggung jawab untuk memproses Data Pribadi Anda:
- untuk mengembangkan dan mengoperasikan platform dan alat bantu digital kami;
- untuk melindungi staf, pengunjung, aset, dan informasi kami;
- untuk melibatkan dan memastikan kepuasan dan kesejahteraan staf kami;
- untuk mempertahankan lingkungan operasi yang menguntungkan bagi perusahaan;
- untuk melindungi diri kita sendiri dari risiko dan tanggung jawab keuangan, reputasi, dan peraturan.
Hal ini terjadi, khususnya, sehubungan dengan beberapa pemrosesan Data Anda yang dilakukan untuk kepentingan Opella secara keseluruhan, atau untuk tujuan yang hanya dapat dicapai dengan mengumpulkan Data dari anggota staf di berbagai afiliasi.
Jika hal ini terjadi, pemrosesan dilakukan untuk mengejar kepentingan sah Opella Healthcare Group SAS dan afiliasinya (sesuai dengan kasusnya) untuk: memastikan operasi tingkat grup yang efisien dan menjaga lingkungan operasi yang menguntungkan; menjaga keamanan dan integritas individu, aset, dan informasi di seluruh Opella, memungkinkan untuk memenuhi kewajiban hukum, peraturan, etika, dan kepatuhan serta melindungi kepentingan grup dan memastikan kepatuhan terhadap persyaratan hukum dan peraturan.
Data diproses oleh profesional kesehatan medis atau kesehatan kerja independen.
Sebagaimana disebutkan dalam paragraf sebelumnya, kami memproses Data tentang Anda yang memenuhi syarat sebagai "Informasi medis, kesehatan, dan gangguan". Namun, dalam banyak kasus, pemrosesan Data terkait kesehatan dilakukan oleh tenaga profesional medis atau kesehatan kerja independen yang beroperasi dan bertanggung jawab secara otonom untuk menggunakan dan melindungi Data tersebut. Para profesional ini tunduk pada kewajiban kerahasiaan yang ketat dan kewajiban hukum atau etika yang mengatur penanganan informasi kesehatan yang sensitif. Akibatnya, meskipun kami dapat memfasilitasi penilaian medis, akomodasi di tempat kerja, atau program dukungan terkait kesehatan, kami umumnya tidak memiliki akses langsung ke catatan medis atau diagnosis yang terperinci, kecuali jika diwajibkan oleh hukum atau saat Anda secara sukarela membagikan informasi tersebut kepada kami.
Cara kami mengumpulkan Data Anda.
Bergantung pada sifat dan lingkup hubungan Anda dengan kami, kami dapat mengumpulkan Data Pribadi Anda dari berbagai sumber dan dalam berbagai situasi dan cara:
- secara langsung dan sadar dari Anda;
- dari afiliasi Opella lainnya;
- melalui alat otomatis atau teknologi pelacakan;
- dari Mitra atau Penyedia Layanan;
- dari sumber-sumber tersedia untuk umum;
- dari Pemerintah dan Regulator.
Selain itu, Data baru tentang Anda dapat disimpulkan, diturunkan, dan dihasilkan sebagai bagian dari pemrosesan (misalnya dalam kaitannya dengan evaluasi kinerja, catatan penyelesaian pelatihan, data penggunaan dari perangkat dan alat digital yang disediakan perusahaan, catatan kehadiran, umpan balik dari rekan kerja, atau data dari survei keterlibatan karyawan, dll.).
Jika kami memperoleh Data Pribadi Anda dari lebih dari satu sumber, kami dapat menggabungkan atau menautkan Data tersebut dan menggunakannya untuk tujuan yang sesuai dengan tujuan awal pengumpulannya.
Data Pribadi yang Tidak Diminta.
Dalam beberapa situasi, Anda dapat memberikan Data Pribadi yang tidak diminta secara sukarela kepada kami. Kami meminta kerja sama Anda untuk menghindari berbagi Data Pribadi yang tidak diperlukan. Apabila hal ini terjadi, kami akan mengambil langkah-langkah yang wajar untuk memastikan data yang tidak diperlukan tidak digunakan dan dihapus tanpa penundaan.
Data Pribadi yang Anda berikan tentang orang lain.
Dalam beberapa situasi, Anda dapat memberikan Data Pribadi mengenai orang lain, termasuk anggota keluarga Anda (lihat bagian selanjutnya). Kapan pun Anda memberikan Data Pribadi tentang orang lain kepada kami, mohon lakukan langkah-langkah yang wajar untuk memastikan bahwa mereka mengetahui dan tidak keberatan jika Anda membagikan data mereka kepada kami. Jika tidak yakin, mohon jangan Data Pribadi tersebut kepada kami.
Data Anggota Keluarga.
Sebagai bagian dari komitmen kami untuk memastikan kesejahteraan dan keamanan karyawan kami, serta untuk memenuhi kewajiban peraturan atau hukum kami, dalam situasi tertentu kami dapat memproses Data Pribadi tentang anggota keluarga Anda. Pemrosesan ini dilakukan untuk berbagai tujuan yang sah, termasuk namun tidak terbatas pada:
- Kontak Darurat: Mengumpulkan dan menyimpan rincian kontak kerabat Anda untuk menghubungi mereka dalam keadaan darurat.
- Administrasi Manfaat: Mengelola asuransi kesehatan, rencana pensiun, dan manfaat lain yang mungkin diperluas ke anggota keluarga Anda.
- Manajemen Cuti: Memproses data yang terkait dengan anggota keluarga untuk tujuan seperti cuti orang tua, cuti medis keluarga, atau cuti berkabung.
- Manajemen tanggungan: Mengumpulkan informasi tentang tanggungan untuk tujuan perpajakan atau untuk memberikan tunjangan perawatan tanggungan.
- Pengaturan Perjalanan: Mengkoordinasikan rencana perjalanan untuk anggota keluarga ketika mereka terlibat dalam acara atau relokasi yang disponsori perusahaan.
- Kewajiban Pajak dan Hukum: Mengumpulkan dan memproses data untuk memenuhi persyaratan pelaporan pajak dan kewajiban hukum lainnya, seperti memverifikasi kelayakan tanggungan untuk mendapatkan tunjangan.
Siapa yang dapat mengakses Data Anda.
Kami beroperasi dalam ekosistem yang kompleks yang terdiri dari afiliasi Opella, penyedia layanan pihak ketiga dengan subkontraktor mereka, mitra komersial, mitra ilmiah, pelanggan, badan pengatur, otoritas publik, dan lembaga penegak hukum.
Asalkan kami diberi wewenang secara hukum untuk melakukannya, Data Pribadi Anda dapat dibagikan atau disediakan kepada berbagai penerima di dalam dan di luar Opella dalam berbagai keadaan.
Penerima tersebut dapat mencakup:
- karyawan dan staf afiliasi dan anak perusahaan Opella, untuk memungkinkan pemrosesan Data Anda untuk tujuan yang dijelaskan di bagian sebelumnya;
- mitra kami, seperti penyedia layanan, kontraktor, atau vendor, yang bertindak berdasarkan instruksi kami untuk mendukung pemrosesan Data Anda untuk tujuan yang dijelaskan di bagian sebelumnya;
- badan pengawas & regulasi (pembayar, lembaga pemerintah, komite etika), otoritas publik, pengadilan, dan badan penegak hukum. Hal ini dapat terjadi, misalnya, dalam keadaan yang mencakup, tetapi tidak terbatas pada pemenuhan kewajiban pelaporan kami; menanggapi permintaan dari mereka; ketika diperlukan untuk menetapkan, melaksanakan, atau membela tuntutan hukum; ketika Anda meminta kami untuk melakukannya jika hal ini bukan merupakan pelanggaran terhadap hak-hak kami atau orang lain; ketika diperlukan untuk mencegah bahaya fisik atau kerugian finansial material bagi kami atau orang lain.
- Penasihat dan Auditor profesional;
- calon Pembeli atau Investor selama Merger, Akuisisi dan Divestasi.
Kapan pun diwajibkan oleh hukum yang berlaku, kami membuat perjanjian kontrak dengan para penerima ini untuk memastikan bahwa mereka memberikan langkah-langkah perlindungan data yang memadai, mereka berkomitmen untuk tidak menggunakan Data untuk tujuan selain yang dijelaskan dalam Pemberitahuan Privasi ini dan bekerja sama dengan kami untuk memastikan bahwa hak-hak Anda dapat digunakan secara efektif.
Di mana Data Anda diproses.
Kami adalah bagian dari grup multinasional dengan karyawan, afiliasi, mitra, dan penyedia layanan yang berlokasi di seluruh dunia. Oleh karena itu, Data Anda dapat diproses di dan diakses dari negara-negara yang memiliki undang-undang perlindungan data yang berbeda.
Saat Data Pribadi ditransfer ke atau diakses dari yurisdiksi lain, kami menerapkan salah satu mekanisme yang disediakan oleh hukum untuk memastikan tingkat perlindungan yang setara terhadap Data Anda di negara tujuan. Hal ini mencakup, misalnya, penerapan Klausul Kontrak Standar.
Berapa lama kami menyimpan Data Anda.
Data Anda akan disimpan untuk jangka waktu yang tidak melebihi waktu yang diperlukan untuk mencapai tujuan pengumpulannya. Kriteria untuk menentukan periode penyimpanan Data Pribadi mempertimbangkan periode pemrosesan yang diizinkan (untuk semua tujuan yang relevan), peraturan yang berlaku yang memengaruhi periode penyimpanan minimum atau maksimum (jika ada), pembatasan hak, dan dasar hukum untuk pemrosesan.
Bagaimana kami melindungi Data Anda.
Meskipun kami berusaha keras untuk melindungi Data Pribadi Anda, tidak ada transmisi, penggunaan, atau penyimpanan Data yang dapat dijamin 100% aman. Untuk melindungi Data Anda, kami menerapkan langkah-langkah teknis dan organisasi yang bertujuan untuk mengurangi risiko kebocoran, kehilangan, atau penggunaan Data tersebut untuk tujuan yang tidak sah.
Jika insiden keamanan terjadi dan memengaruhi Data Pribadi Anda, kami akan mengambil tindakan yang wajar untuk mengurangi kemungkinan dampaknya terhadap Anda. Jika insiden tersebut kemungkinan besar akan mengakibatkan kerugian serius, kami akan mengirimkan pemberitahuan kepada Anda atau pihak berwenang yang berwenang.
Hak-hak Anda.
Anda memiliki hak-hak berikut terkait Data Pribadi Anda:
- Subjek Data Pribadi berhak mendapatkan Informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggu.naan Data Pribadi, dan akuntabilitas pihak yang meminta Data Pribadi.
- Subjek Data Pribadi berhak melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi tentang dirinya sesuai dengan tujuan pemrosesan Data Pribadi.
- Subjek Data Pribadi berhak mendapatkan akses dan memperoleh salinan Data Pribadi tentang dirinya sesuai dengan ketentuan peraturan perundang-undangan.
- Subjek Data Pribadi berhak untuk mengakhiri pemrosesan, menghapus, dan/ atau memusnahkan Data Pribadi tentang dirinya sesuai dengan ketentuan peraturan perundang-undangan.
- Subjek Data Pribadi berhak menarik kembali persetqjuan pemrosesan Data Pribadi tentang dirinya yang telah diberikan kepada Pengendali Data Pribadi.
- Subjek Data Pribadi berhak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifrkan pada Subjek Data Pribadi.
- Subjek Data Pribadi berhak menunda atau membatasi pemrosesan Data Pribadi secara sesual dengan tujuan pemrosesan Data Pribadi.
- Subjek Data Pribadi berhak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi tentang dirinya sesuai dengan ketentuan peraturan perundang-undangan.
- Subjek Data Pribadi berhak mendapatkan dan/atau menggunakan Data Pribadi tentang dirinya dari Pengendali Data Pribadi dalam bentuk yang sesuai dengan struktur dan/ atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik.
- Subjek Data Pribadi berhak dan Data Pribadi tentang dirinya ke Pengendali Data Pribadi lainnya, sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman sesuai dengan prinsip Pelindungan Data Pribadi berdasarkan Undang-Undang ini.
Jika Anda ingin menggunakan salah satu hak Anda, silakan kirimkan permintaan menggunakan formulir online yang dapat Anda akses dari halaman web ini: https://www.opella.com/en/privacy-center, atau gunakan kontak lain yang tertera dalam pemberitahuan privasi ini atau pemberitahuan privasi lainnya.
Anda juga berhak mengajukan keluhan kepada Otoritas Perlindungan Data setempat.
Hubungi kami.
Jika Anda memiliki pertanyaan atau masalah apa pun terkait penggunaan Data Anda oleh kami, kunjungi https://www.opella.com/en/contact.
Perubahan pada Pemberitahuan Privasi ini.
Kami dapat memperbarui Pemberitahuan Privasi ini secara berkala untuk mencerminkan perubahan hukum atau praktik kami. Kami akan menyediakan versi baru dari dokumen ini untuk Anda.