Pemberitahuan Privasi untuk Pengunjung dan Peserta Acara

PT Fajar Surya Wisesa Tbk. dan PT Dayasa Aria Prima (untuk selanjutnya bersama-sama disebut sebagai “kami”) menghargai hak privasi semua orang. Untuk memastikan bahwa data pribadi Anda terlindungi, kami telah membuat pemberitahuan privasi ini untuk memberikan informasi mengenai pengumpulan, penggunaan, pengungkapan, penghapusan, dan pemusnahan data pribadi Anda dalam format elektronik dan format lain berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku mengenai pelindungan data pribadi di Indonesia (“UU PDP”).

1. Definisi.

• 1.1 “Kami” berarti PT Fajar Surya Wisesa Tbk. dan/atau PT Dayasa Aria Prima.
• 1.2 “Anda” berarti individu yang mengunjungi tempat kami dan individu yang ikut serta dalam acara dan kegiatan kami.
• 1.3 “Pemrosesan” berarti mengumpulkan, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, memindahkan, menyebarluaskan, menggunakan, mengungkapkan, menghapus, dan/atau memusnahkan data pribadi.
• 1.1. “Data pribadi berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.

2. Tujuan Pemrosesan

• 2.1. Keperluan Kontraktual: Kami memproses data pribadi Anda karena hal tersebut diperlukan untuk melaksanakan kontrak antara Anda dan kami, seperti pada saat Anda menghadiri acara kami atau mengunjungi lokasi kami.
• 2.2. Kepentingan yang Sah: Kami memproses data pribadi Anda demi kepentingan kami atau pihak ketiga yang sah. Contohnya meliputi:
  • (1) Kegiatan Usaha: Untuk mengelola, mengembangkan, dan melakukan kegiatan usaha kami.
  • (2) Keamanan dan Pengendalian Akses: Untuk mengendalikan akses ke gedung, area dalam ruangan, dan internet untuk melindung keamanan, mencegah dan mendeteksi kejahatan, dan menggunakan sebagai bukti dalam penyelidikan oleh lembaga internal kami dan lembaga pemerintah.
• 2.3. Kepentingan Vital: Kami memproses data pribadi Anda untuk melindungi kepentingan vital Anda atau orang lain, seperti melakukan kontak apabila terjadi keadaan darurat dan mengendalikan serta mencegah penyakit.
• 2.4. Kepatuhan Hukum: Kami memproses data pribadi Anda untuk mematuhi kewajiban hukum yang berlaku terhadap kami.
• 2.5. Kepentingan Publik: Kami memproses data pribadi Anda untuk melakukan tugas demi kepentingan publik atau untuk menggunakan kewenangan resmi yang diberikan kepada kami.
• 2.6. Persetujuan: Kami memproses data pribadi Anda berdasarkan persetujuan Anda untuk tujuan tertentu, yang akan disampaikan kepada Anda pada saat memperoleh persetujuan. Informasi lebih lanjut mengenai persetujuan Anda dan implikasinya dapat dilihat di bagian berikutnya dari pemberitahuan privasi ini.

3. Data Pribadi Yang Kami Kumpulkan

• 3.1. Partisipasi dalam Kegiatan: Pada saat Anda berpartisipasi dalam salah satu kegiatan kami, baik yang diselenggarakan oleh kami, oleh pribadi yang kami pekerjakan, atau diselenggarakan bersama dengan entitas lain, atau pada saat Anda memasuki lokasi kami, kami mengumpulkan data pribadi berikut:
  • (1) Informasi Pendaftaran dan Partisipasi: Nama, nama belakang, umur, alamat, nomor kontak, surel, obrolan daring, akun media sosial, akun pesan instan.
  • (2) Data Video dan Audio: Gambar tidak bergerak dan gambar gerak (termasuk foto dan video yang direkam di seminar atau lokasi acara).
  • (3) Informasi Kegiatan dan Acara: Keterangan mengenai kegiatan atau acara yang Anda ikuti atau daftarkan.
  • (4) Informasi Pembayaran dan Transaksi Keuangan: Keterangan pembayaran dan transaksi keuangan Anda yang terkait dengan kegiatan (apabila sesuai).
• 3.2. Mengunjungi Lokasi Kami: Pada saat Anda mengunjungi lokasi kami:
  • (1) Pemantauan CCTV: Kami mengumpulkan, memantau, dan memproses gambar dan video yang direkam oleh CCTV (kami tidak merekam audio) di area-area tertentu. Papan penanda akan dipasang untuk memberi tahu Anda mengenai area yang dipasangi CCTV.
  • (2) Rekaman Pengunjung: Kami mengumpulkan, menyimpan, dan memproses data pribadi berikut dalam Sistem Rekaman Pengunjung kami:
    • Informasi pribadi, seperti nama, nama belakang, nomor telepon, surel, informasi kartu identitas, atau bukti identitas lain yang serupa.
    • Tanda nomor kendaraan bermotor apabila Anda memasuki lokasi kami menggunakan kendaraan.
  • Pendaftaran Wi-Fi: Kami mewajibkan Anda untuk mendaftar pada saat Anda menggunakan layanan Wi-Fi kami. Data pribadi yang kami kumpulkan meliputi nama depan, nama belakang, nomor telepon, dan surel.
• 3.3. Pengumpulan Data Tambahan: Apabila kami perlu mengumpulkan data pribadi tambahan, kami akan memberi tahu Anda dan memproses data tersebut sesuai dengan UU PDP.
• 3.4. Data Pribadi Spesifik: Kami mungkin perlu mengumpulkan dan memproses data pribadi Spesifik, termasuk:
  • (1) Pengenalan wajah atau data sidik jari untuk memverifikasi identitas Anda.
  • (2) Data kesehatan umum (misalnya, alergi makanan, alergi obat, vaksinasi) untuk penyelenggaraan acara, akomodasi, dan kepatuhan terhadap persyaratan hukum dan peraturan.
  • (3) Data riwayat pidana.
• 3.5. Pengungkapan Data Pihak Ketiga: Apabila Anda mengungkapkan data pribadi orang lain kepada kami, Anda harus bisa melakukannya sesuai dengan hukum dan mematuhi UU PDP, termasuk memberi tahu subjek data mengenai pemberitahuan privasi ini dan dokumen yang relevan lainnya dan memperoleh persetujuan yang diperlukan sebelum atau pada waktu pengungkapan.

4. Kuki

• 4.1. Kami menggunakan kuki dan teknologi yang serupa untuk mengumpulkan data pribadi sebagaimana ditentukan dalam Pemberitahuan Kuki kami.

5. Persetujuan, Penarikan Kembali, dan Konsekuensi

• 5.1. Hak untuk Menarik Kembali Persetujuan: Apabila kami mengacu pada persetujuan Anda untuk memproses data pribadi, Anda dapat menarik kembali persetujuan Anda sewaktu-waktu. Penarikan kembali tidak akan memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan kembali.
• 5.2. Konsekuensi Penarikan Kembali atau Penolakan: Penarikan kembali persetujuan Anda atau penolakan untuk memberikan informasi tertentu dapat mengakibatkan ketidakmampuan kami untuk memenuhi sebagian atau semua tujuan yang dinyatakan dalam pemberitahuan privasi ini.
• 5.3. Cara untuk Menarik Kembali Persetujuan: Anda dapat menarik kembali persetujuan Anda dengan mengikuti instruksi yang diberikan dalam saluran-saluran di mana persetujuan tersebut diperoleh (misalnya, mengubah pengaturan dalam akun pengguna Anda) atau dengan mengirim surel ke data.privacy@fajarpaper.com atau data.privacy@dayasa.co.id.
• 5.4. Persetujuan untuk Anak dan Penyandang Disabilitas: Apabila Anda anak di bawah umur, orang tidak kompeten, atau penyandang disabilitas dan hendak memberikan persetujuan, Anda harus memperoleh otorisasi dari wali atau pengampu Anda sebelum memberikan persetujuan.
• 5.5. Memberikan Persetujuan Atas Nama Pihak Lain: Apabila Anda memberikan persetujuan atas nama orang lain, Anda harus memiliki kuasa hukum untuk melakukan hal tersebut pada saat persetujuan diberikan.

6. Masa Retensi

• 6.1. Durasi Retensi Data: Kami akan menyimpan data pribadi Anda selama jangka waktu yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan. Kami dapat menyimpan data tertentu sampai dengan 30 tahun untuk melakukan pembelaan terhadap tuntutan hukum. Apabila masa retensi tidak jelas, kami akan menyimpan data selama waktu yang wajar sesuai dengan standar retensi.
• 6.2. Penghapusan dan Pemusnahan Data: Kami telah menetapkan sistem audit untuk menghapus atau memusnahkan data pribadi Anda pada saat masa retensi berakhir atau pada saat data tersebut sudah tidak relevan atau tidak diperlukan untuk tujuan dikumpulkannya data tersebut.
• 6.3. Retensi Setelah Penarikan Kembali Persetujuan: Apabila data pribadi Anda diproses berdasarkan persetujuan, kami akan berhenti memprosesnya setelah Anda menarik kembali persetujuan Anda. Namun, kami dapat menyimpan data pribadi Anda untuk mencatat penarikan kembali Anda dan menanggapi permintaan di kemudian hari.

7. Pengungkapan Data Pribadi Anda

• 7.1. Penerima Data Pribadi: Kami mengungkapkan dan membagikan data pribadi Anda dengan:
  • (1) Perusahaan-perusahaan dalam Grup SCG, sebagaimana tercantum dalam laporan tahunan terbaru yang dapat dilihat di https://scc.listedcompany.com.
  • (2) Individu dan entitas selain perusahaan-perusahaan dalam Grup SCG, seperti:
    • (a) Dealer
    • (b) Penyedia jasa transportasi dan logistik
    • (c) Penyedia jasa pos
    • (d) Penyedia jasa pemrosesan data
    • (e) Penyedia jasa pemasaran (yang dapat mengirim pesan promosi)
    • (f) Kontraktor yang melakukan pekerjaan atas nama kami
    • (g) Penyedia jasa keuangan (misalnya, bank, perusahaan pembayaran, penyedia jasa pembayaran elektronik, penyedia kredit)
    • (h) Penyedia jasa teknologi informasi (misalnya, jasa cloud, sistem blockchain, analitik data, SMS, atau penyedia surel)
    • (i) Pengembang dan pemrogram teknologi informasi
    • (j) Auditor, konsultan, dan penasihat
    • (k) Lembaga pemerintah (misalnya, Departemen Pajak, Kantor Anti Pencucian Uang)
    • (l) Perusahaan asuransi
    • (m) Pihak relevan lainnya agar kami dapat melakukan usaha, menyediakan produk dan layanan, serta memenuhi tujuan pengumpulan dan pemrosesan data pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.
• 7.2. Pemberitahuan Privasi Terpisah: Penerima data pribadi Anda yang tercantum dalam pasal 7.1 mungkin memiliki pemberitahuan privasi mereka sendiri. Silakan baca pemberitahuan privasi mereka untuk memahami cara mereka memproses data pribadi Anda.
• 7.3. Restrukturisasi Usaha: Apabila kami melakukan restrukturisasi usaha, menjual atau memindahtangankan aset, mengambil alih usaha, atau bergabung dengan usaha lain, kami dapat mengungkapkan data pribadi Anda kepada mitra pengimbang dan penasihat kami. Kami akan berupaya sebisa mungkin untuk melindungi data Anda dan mewajibkan mitra pengimbang dan penasihat kami untuk mematuhi UU PDP dan pemberitahuan privasi ini.
• 7.4. Upaya Perlindungan: Kami akan mewajibkan pihak yang menerima data pribadi Anda untuk melakukan upaya yang sesuai untuk melindungi data pribadi Anda, memprosesnya dengan baik dan hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.

8. Transfer Internasional atas Data Pribadi Anda

• 8.1. Tujuan Transfer: Kami dapat mengirim atau mentransfer data pribadi Anda ke perusahaan-perusahaan dalam Grup SCG atau entitas lain yang berada di luar Indonesia untuk tujuan berikut:
  • (1) Anda telah secara tegas menyetujui transfer yang diajukan setelah diberi tahu mengenai risiko yang mungkin timbul karena tidak adanya keputusan kelayakan dan upaya perlindungan yang sesuai;
  • (2) Transfer tersebut diperlukan bagi pelaksanaan kontrak antara Anda dan kami atau penerapan upaya prakontraktual yang dilakukan atas permintaan Anda;
  • (3) Transfer tersebut diperlukan untuk menyelesaikan atau melaksanakan kontrak yang diadakan untuk kepentingan Anda antara kami dan orang perseorangan atau badan hukum lainnya;
  • (4) Transfer tersebut diperlukan untuk alasan kepentingan publik;
  • (5) Transfer tersebut diperlukan untuk menetapkan, melakukan, atau pembelaan tuntutan hukum;
  • (6) Transfer tersebut diperlukan untuk melindungi kepentingan vital Anda atau orang lain pada saat Anda tidak mampu memberikan persetujuan baik secara fisik maupun hukum.
• 8.2. Penyimpanan dan Pemrosesan Data: Kami dapat menyimpan data pribadi Anda di server atau jasa cloud di luar Indonesia dan menggunakan perangkat lunak atau aplikasi dari penyedia jasa di luar Indonesia. Kami memastikan bahwa pihak non-afiliasi tidak mengakses data pribadi Anda dan mewajibkan penyedia jasa untuk menerapkan upaya keamanan yang sesuai.
• 8.3. Upaya Kepatuhan dan Perlindungan: Pada saat mentransfer data pribadi Anda ke negara asing, kami mematuhi UU PDP dan melakukan upaya untuk melindungi data Anda. Kami mewajibkan penerima untuk menerapkan upaya perlindungan, memproses data hanya sejauh yang diperlukan, dan mencegah penggunaan atau pengungkapan yang tidak berwenang.

9. Upaya Keamanan

• 9.1. Upaya Teknis dan Organisasi: Kami telah menerapkan upaya teknis dan organisasi untuk melindungi data pribadi Anda dari kehilangan, penyalahgunaan, akses, pengungkapan, atau pemusnahan tidak berwenang. Upaya tersebut meliputi enkripsi dan pembatasan akses untuk memastikan bahwa hanya personel yang berwenang yang dapat mengakses data Anda dan diberi latihan terkait pentingnya perlindungan data.
• 9.2. Upaya Keamanan Komprehensif: Kami menerapkan upaya keamanan yang komprehensif, termasuk perlindungan administratif, teknis, dan fisik (seperti pengendalian akses dan manajemen akses pengguna), untuk mencegah kehilangan, akses, penggunaan, perubahan, atau pengungkapan data pribadi yang melawan hukum. Kami meninjau dan memperbarui upaya-upaya tersebut sebagaimana perlu atau pada saat terjadi perubahan teknologi untuk memastikan bahwa keamanan tetap efektif.
• 9.3. Perlindungan Data Spesifik: Apabila kami memproses data pribadi Spesifik, kami akan berupaya sebisa mungkin untuk menerapkan upaya keamanan yang sesuai untuk melindungi data tersebut.

10. Hak Anda sebagai Subjek Data

• 10.1. Rangkuman Hak Anda berdasarkan UU PDP: Anda mempunyai hak sebagai berikut:
  • (1) Hak atas Informasi: Untuk menerima informasi yang jelas mengenai identitas, akuntabilitas, tujuan pemrosesan data, dan dasar pemrosesan data kami.
  • (2) Hak untuk Menarik Kembali Persetujuan: Untuk menarik kembali persetujuan yang telah Anda berikan kepada kami sewaktu-waktu.
  • (3) Hak atas Akses: Untuk meminta untuk melihat dan menyalin data pribadi Anda atau mengungkapkan sumber dari mana kami memperoleh data pribadi Anda.
  • (4) Hak atas Portabilitas Data: Untuk meminta kami untuk mengirim atau memindahkan data pribadi dalam bentuk elektronik kepada pengendali data lain sebagaimana disyaratkan berdasarkan UU PDP.
  • (5) Hak untuk Mengajukan Keberatan: Untuk mengajukan keberatan atas pengumpulan, penggunaan, atau pengungkapan kami atas data pribadi Anda.
  • (6) Hak atas Penghapusan: Untuk meminta kami untuk menghapus, memusnahkan, atau menganonimkan data pribadi Anda.
  • (7) Hak untuk Membatasi: Untuk meminta kami untuk menangguhkan penggunaan data pribadi Anda.
  • (8) Hak untuk Mengajukan Keberatan atas Pengambilan Keputusan Otomatis: Untuk mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis yang dapat menimbulkan akibat hukum atau berdampak signifikan pada Anda.
  • (9) Hak untuk Memperbaiki: Untuk meminta kami untuk memperbaiki informasi pribadi Anda untuk memastikan informasi tersebut terbaru, lengkap, dan akurat.
  • (10) Hak untuk Mengajukan Keluhan: Untuk mengajukan keluhan dengan Otoritas Perlindungan Data Pribadi apabila kami, prosesor data, karyawan, atau kontraktor kami melanggar atau tidak mematuhi UU PDP.
• 10.2. Pemrosesan Permintaan Hak: Kami akan mempertimbangkan permintaan Anda, memberi tahu Anda mengenai hasilnya, dan melaksanakan permintaan tersebut (apabila sesuai) dalam jangka waktu yang ditetapkan berdasarkan UU PDP sejak tanggal kami menerima permintaan tersebut. Hak Anda akan diproses sesuai dengan UU PDP.
• 10.3. Cara Menggunakan Hak Anda: Anda dapat menghubungi kami yang menangani data pribadi Anda untuk menggunakan hak Anda dengan mengirim surel ke alamat surel sebagaimana tercantum dalam butir 11.3 (Informasi Kontak).

11. Informasi mengenai Pengendali Data dan Pejabat Pelindungan Data

• 11.1. Pengendali Data: Kami merupakan pengendali data dari pemberitahuan privasi ini.
• 11.2. Alamat Usaha: JI. Abdul Muis No.32, Jakarta 10160, Indonesia.
• 11.3. Informasi Kontak: Anda dapat menghubungi pengendali data atau bertanya mengenai pemberitahuan privasi ini dengan mengirimkan surel ke:
  • Informasi lebih lanjut terkait PT Fajar Surya Wisesa Tbk.: data. privacy@fajarpaper.com;
  • Informasi lebih lanjut terkait PT Dayasa Aria Prima: data.privacy@dayasa.co.id.

12. Lain-Lain

• 12.1. Perubahan Pemberitahuan Privasi: Apabila pemberitahuan privasi ini diubah, kami akan mengumumkan pemberitahuan privasi baru tersebut di situs web kami atau melalui saluran lain. Pemberitahuan privasi yang baru akan segera berlaku pada tanggal pengumuman.