LINGKUP PEMBERITAHUAN INI
Harap baca pemberitahuan privasi ini (“Pemberitahuan”) dengan cermat untuk memahami kebijakan dan praktik kami terkait Data Pribadi Anda dan bagaimana kami akan memperlakukannya. Pemberitahuan ini berlaku untuk individu yang berinteraksi dengan Nestlé dan/atau Nespresso melalui produk dan layanan Starbucks at Home sebagai konsumen (“Anda”). Pemberitahuan ini menjelaskan bagaimana Data Pribadi Anda dikumpulkan, digunakan, dan diungkapkan oleh Nestlé Indonesia (ID) (“Nestlé”, “Kami”) yang beroperasi sebagai pengendali bersama data Anda. Ini juga memberi tahu Anda bagaimana Anda dapat mengakses dan memperbarui Data Pribadi Anda dan membuat pilihan tertentu tentang bagaimana Data Pribadi Anda digunakan.
Pemberitahuan ini mencakup aktivitas pengumpulan data online dan offline kami, termasuk Data Pribadi yang kami kumpulkan melalui berbagai saluran kami seperti situs web, aplikasi, jejaring sosial pihak ketiga, layanan konsumen, tempat penjualan, dan acara. Harap dicatat bahwa ksmi mungkin mengumpulkan data pribadi dari sumber yang berbeda (situs web, acara offline). Sebagai bagian dari ini, kami menggabungkan Data Pribadi yang awalnya dikumpulkan oleh entitas Nestlé atau mitra Nestlé yang berbeda. Silakan lihat Bagian 9 untuk informasi lebih lanjut tentang cara menolak ini.
Jika Anda tidak memberikan Data Pribadi yang diperlukan kepada Kami (Kami akan memberi tahu Anda jika hal ini terjadi, misalnya, dengan memperjelas informasi ini dalam formulir pendaftaran kami), Kami mungkin tidak dapat menyediakan barang dan/atau jasa. Pemberitahuan ini dapat berubah dari waktu ke waktu (lihat Bagian 11).
Pemberitahuan ini memberikan informasi penting dalam bidang-bidang berikut:
1. SUMBER DATA PRIBADI
2. DATA PRIBADI YANG KAMI KUMPULKAN TENTANG ANDA DAN BAGAIMANA KAMI MENGUMPULKANNYA
3. DATA PRIBADI ANAK
4. COOKIES/TEKNOLOGI SERUPA, FILE LOG DAN WEB BEACON
5. PENGGUNAAN DATA PRIBADI ANDA
6. PENGUNGKAPAN DATA PRIBADI ANDA
7. RETENSI DATA PRIBADI
8. PENYIMPANAN DAN/ATAU TRANSFER DATA PRIBADI ANDA
9. AKSES KE DATA PRIBADI ANDA
10. PILIHAN ANDA TENTANG BAGAIMANA KAMI MENGGUNAKAN DAN MENGUNGKAPKAN DATA PRIBADI ANDA
11. PERUBAHAN PEMBERITAHUAN KAMI
12. KONTROL & KONTAK DATA
1. SUMBER DATA PRIBADI
Pemberitahuan ini berlaku untuk Data Pribadi yang Kami kumpulkan dari atau tentang Anda, melalui metode yang dijelaskan di bawah ini (lihat Bagian 2), dari sumber berikut:
Situs web Nestlé. Situs web yang ditujukan untuk konsumen yang dioperasikan oleh atau untuk Nestlé, termasuk situs yang Kami operasikan di bawah domain/URL kami sendiri dan situs mini yang Kami jalankan di jejaring sosial pihak ketiga seperti Facebook (“Situs Web”).
Situs/aplikasi seluler Nestlé. Situs atau aplikasi seluler yang ditujukan untuk konsumen yang dioperasikan oleh atau untuk Nestlé, seperti aplikasi ponsel cerdas.
E-mail, teks dan pesan elektronik lainnya. Interaksi dengan komunikasi elektronik antara Anda dan Nestlé.
Layanan Konsumen. Komunikasi dengan Nestlé Consumer Engagement Center untuk Nestlé Starbucks at Home dan Pusat Hubungan Pelanggan Nespresso untuk Nespresso Starbucks at Home (bersama-sama disebut “CES”).
Formulir pendaftaran offline. Pendaftaran tercetak atau digital dan formulir serupa yang Kami kumpulkan melalui, misalnya, surat pos, demo di dalam toko, kontes, dan promosi, atau acara lainnya.
Interaksi iklan. Interaksi dengan iklan kami (misalnya, jika Anda berinteraksi dengan salah satu iklan kami di situs web pihak ketiga, kami mungkin menerima informasi tentang interaksi tersebut).
Data yang Kami buat. Selama interaksi kami dengan Anda, kami dapat membuat Data Pribadi tentang Anda (misalnya, catatan pembelian Anda dari situs web kami).
Data dari sumber lain. Jejaring sosial pihak ketiga (misalnya seperti Facebook, Google), riset pasar (jika umpan balik tidak diberikan secara anonim), agregator data pihak ketiga, mitra promosi Nestlé, sumber publik, dan data yang diterima saat kami mengakuisisi perusahaan lain.
2. DATA PRIBADI YANG KAMI KUMPULKAN TENTANG ANDA DAN BAGAIMANA KAMI MENGUMPULKANNYA
Tergantung pada bagaimana Anda berinteraksi dengan Nestlé (online, offline, melalui telepon, dll.), Kami mengumpulkan berbagai jenis informasi dari Anda, seperti yang dijelaskan di bawah ini.
Informasi kontak pribadi. Ini termasuk informasi apa pun yang Anda berikan kepada Kami yang memungkinkan Kami untuk menghubungi Anda, seperti nama, alamat pos, alamat email, detail jaringan sosial, atau nomor telepon Anda.
Informasi masuk akun. Informasi apa pun yang diperlukan untuk memberi Anda akses ke profil akun spesifik Anda. Contohnya termasuk ID masuk/alamat email, nama layar, kata sandi dalam bentuk yang tidak dapat dipulihkan, dan/atau pertanyaan dan jawaban keamanan.
Informasi & minat demografis. Informasi apa pun yang menggambarkan karakteristik demografis atau perilaku Anda. Contohnya termasuk tanggal lahir Anda, usia atau rentang usia, jenis kelamin, lokasi geografis (misalnya kode pos/kode pos), produk favorit, hobi dan minat, dan informasi rumah tangga atau gaya hidup.
Informasi dari komputer/perangkat seluler. Setiap informasi tentang sistem komputer atau perangkat teknologi lain yang Anda gunakan untuk mengakses salah satu Situs Web atau aplikasi kami, seperti alamat protokol Internet (IP) yang digunakan untuk menghubungkan komputer atau perangkat Anda ke Internet, jenis sistem operasi, dan jenis browser web dan versi. Jika Anda mengakses situs web atau aplikasi Nestlé melalui perangkat seluler seperti ponsel cerdas, informasi yang dikumpulkan juga akan mencakup, jika diizinkan, ID perangkat unik ponsel Anda, ID iklan, lokasi geografis, dan data perangkat seluler serupa lainnya.
Informasi penggunaan situs web/komunikasi. Saat Anda menavigasi dan berinteraksi dengan Situs Web atau buletin kami, Kami menggunakan teknologi pengumpulan data otomatis untuk mengumpulkan informasi tertentu tentang tindakan Anda. Ini termasuk informasi seperti tautan mana yang Anda klik, halaman atau konten mana yang Anda lihat dan untuk berapa lama, dan informasi serta statistik serupa lainnya tentang interaksi Anda, seperti waktu respons konten, kesalahan unduhan, dan lama kunjungan ke halaman tertentu. Informasi ini ditangkap menggunakan teknologi otomatis seperti cookie dan web beacon, dan juga dikumpulkan melalui penggunaan pelacakan pihak ketiga untuk tujuan analitik dan periklanan. Anda berhak untuk menolak penggunaan teknologi tersebut, untuk keterangan lebih lanjut silakan lihat Bagian 4.
Riset pasar & umpan balik konsumen. Setiap informasi yang Anda bagikan secara sukarela kepada Kami tentang pengalaman Anda menggunakan produk dan layanan kami.
Konten yang dibuat konsumen. Konten apa pun yang Anda buat dan kemudian bagikan dengan Kami di jejaring sosial pihak ketiga atau dengan mengunggahnya ke salah satu Situs Web atau aplikasi kami, termasuk penggunaan aplikasi jejaring sosial pihak ketiga seperti Facebook. Contohnya termasuk foto, video, kisah pribadi, atau media atau konten serupa lainnya. Jika diizinkan, Kami mengumpulkan dan mempublikasikan konten yang dibuat konsumen sehubungan dengan berbagai kegiatan, termasuk kontes dan promosi lainnya, fitur komunitas situs web, keterlibatan konsumen, dan jejaring sosial pihak ketiga.
Informasi jaringan sosial pihak ketiga. Setiap informasi yang Anda bagikan secara publik di jejaring sosial pihak ketiga atau informasi yang merupakan bagian dari profil Anda di jejaring sosial pihak ketiga (seperti Facebook) dan yang Anda izinkan untuk dibagikan oleh jejaring sosial pihak ketiga dengan Kami. Contohnya termasuk informasi akun dasar Anda (misalnya nama, alamat email, jenis kelamin, tanggal lahir, kota saat ini, gambar profil, ID pengguna, daftar teman, dll.) dan informasi atau aktivitas tambahan lainnya yang Anda izinkan untuk dibagikan oleh jejaring sosial pihak ketiga. Kami menerima informasi profil jaringan sosial pihak ketiga Anda (atau sebagiannya) setiap kali Anda mengunduh atau berinteraksi dengan aplikasi web Nestlé di jaringan sosial pihak ketiga seperti Facebook, setiap kali Anda menggunakan fitur jejaring sosial yang terintegrasi dalam Nestlé situs (seperti Facebook Connect) atau setiap kali Anda berinteraksi dengan Kami melalui jejaring sosial pihak ketiga. Untuk mempelajari lebih lanjut tentang bagaimana informasi Anda dari jaringan sosial pihak ketiga diperoleh oleh Nestlé, atau untuk tidak membagikan informasi jaringan sosial tersebut, silakan kunjungi situs web jaringan sosial pihak ketiga yang relevan.
Pembayaran dan informasi keuangan. Setiap informasi yang Kami perlukan untuk memenuhi pesanan, atau yang Anda gunakan untuk melakukan pembelian, seperti rincian kartu debit atau kredit Anda (nama pemegang kartu, nomor kartu, tanggal kedaluwarsa, dll.) atau bentuk pembayaran lainnya (jika demikian tersedia). Bagaimanapun, Kami atau penyedia pemrosesan pembayaran kami menangani informasi pembayaran dan keuangan dengan cara yang sesuai dengan undang-undang, peraturan, dan standar keamanan yang berlaku seperti PCI DSS.
Panggilan ke Layanan Keterlibatan Konsumen. Komunikasi dengan CES dapat direkam atau didengarkan, sesuai dengan hukum yang berlaku, untuk kebutuhan operasional lokal (misalnya untuk kualitas atau tujuan pelatihan). Rincian kartu pembayaran tidak dicatat. Jika diwajibkan oleh hukum, Anda akan diberitahu tentang rekaman tersebut di awal panggilan Anda.
Data Pribadi Sensitif. Kami tidak berusaha mengumpulkan atau memproses data pribadi yang sensitif dalam kegiatan bisnis kami yang biasa. Jika diperlukan untuk memproses data pribadi sensitif Anda karena alasan apa pun, kami mengandalkan persetujuan tertulis Anda sebelumnya untuk pemrosesan apa pun yang bersifat sukarela (misalnya untuk tujuan pemasaran). Jika kami memproses data pribadi sensitif Anda untuk tujuan lain, kami mengandalkan dasar hukum berikut: (i) deteksi dan pencegahan kejahatan (termasuk pencegahan penipuan); dan (ii) kepatuhan terhadap hukum yang berlaku (misalnya, mematuhi pelaporan keragaman kami).
3. DATA PRIBADI ANAK
Kami tidak secara sengaja meminta atau mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun. Jika kami menemukan bahwa kami secara tidak sengaja telah mengumpulkan data pribadi dari seorang anak di bawah 13 tahun, kami akan segera menghapus data pribadi anak tersebut dari catatan kami. Namun, Nestlé dapat mengumpulkan data pribadi tentang anak-anak di bawah usia 13 tahun dari orang tua atau wali secara langsung, dan dengan persetujuan eksplisit dari orang tersebut.
4. COOKIES/TEKNOLOGI SERUPA, FILE LOG DAN WEB BEACON
Cookie/Teknologi Serupa. Silakan lihat Pemberitahuan Cookie kami untuk mempelajari bagaimana Anda dapat mengelola pengaturan cookie Anda dan untuk informasi rinci tentang cookie yang Kami gunakan dan tujuan kami menggunakannya.
File Log. Kami mengumpulkan informasi dalam bentuk file log yang merekam aktivitas situs web dan mengumpulkan statistik tentang kebiasaan menjelajah Anda. Entri ini dibuat secara otomatis, dan membantu Kami untuk memecahkan masalah kesalahan, meningkatkan kinerja, dan menjaga keamanan Situs Web kami.
Web beacon. Web beacon (juga dikenal sebagai "bug web") adalah string kecil kode yang mengirimkan gambar grafis pada halaman web atau dalam email untuk tujuan mentransfer data kembali ke Kami. Informasi yang dikumpulkan melalui web beacon akan mencakup informasi seperti alamat IP, serta informasi tentang bagaimana Anda menanggapi kampanye email (misalnya pada jam berapa email dibuka, tautan mana yang Anda klik di email, dll.). Kami akan menggunakan suar web di Situs Web kami atau memasukkannya ke dalam email yang Kami kirimkan kepada Anda. Kami menggunakan informasi suar web untuk berbagai tujuan, termasuk namun tidak terbatas pada, pelaporan lalu lintas situs, jumlah pengunjung unik, iklan, audit dan pelaporan email, dan personalisasi.
5. PENGGUNAAN DATA PRIBADI ANDA
Paragraf berikut menjelaskan berbagai tujuan kami mengumpulkan dan menggunakan Data Pribadi Anda, dan berbagai jenis Data Pribadi yang dikumpulkan untuk setiap tujuan. Harap dicatat bahwa tidak semua penggunaan di bawah ini akan relevan untuk setiap individu.
Untuk Apa Kami Menggunakan Data Pribadi Anda
Alasan kami
Kepentingan sah kami
Layanan konsumen. Kami menggunakan Data Pribadi Anda untuk tujuan layanan konsumen, termasuk menjawab pertanyaan Anda. Ini biasanya memerlukan penggunaan informasi kontak pribadi tertentu dan informasi mengenai alasan pertanyaan Anda (misalnya status pesanan, masalah teknis, pertanyaan/keluhan produk, pertanyaan umum, dll.).
- Memenuhi kewajiban kontrak
- Kewajiban hukum
- Kepentingan sah kami
- Meningkatkan dan mengembangkan produk dan layanan baru
- Menjadi lebih efisien
Kontes, pemasaran dan promosi lainnya. Dengan persetujuan Anda (jika diperlukan), Kami menggunakan Data Pribadi Anda untuk memberi Anda informasi tentang barang atau jasa (misalnya komunikasi pemasaran atau kampanye atau promosi). Ini dapat dilakukan melalui sarana seperti email, iklan, SMS, panggilan telepon, dan surat pos sejauh diizinkan oleh undang-undang yang berlaku. Beberapa kampanye dan promosi kami dijalankan di situs web pihak ketiga dan/atau jejaring sosial. Penggunaan Data Pribadi Anda ini bersifat sukarela, yang berarti Anda dapat menentang (atau menarik persetujuan Anda di negara tertentu) terhadap pemrosesan Data Pribadi Anda untuk tujuan ini. Untuk informasi rinci tentang cara mengubah preferensi Anda tentang komunikasi pemasaran, silakan lihat Bagian 9 dan 10 di bawah ini. Untuk informasi lebih lanjut tentang kontes kami dan promosi lainnya, silakan lihat peraturan resmi atau detail yang diposting di setiap kontes/promosi.
- Dengan persetujuan Anda (bila diperlukan)
- Memenuhi kewajiban kontrak
- Kepentingan sah kami
- Mencari tahu produk dan layanan kami mana yang mungkin menarik bagi Anda dan memberi tahu Anda tentangnya
- Mendefinisikan jenis konsumen untuk produk atau layanan baru
Jejaring sosial pihak ketiga: Kami menggunakan Data Pribadi Anda saat Anda berinteraksi dengan fitur jejaring sosial pihak ketiga, seperti fungsi "Suka", untuk melayani Anda dengan iklan dan terlibat dengan Anda di jejaring sosial pihak ketiga. Anda dapat mempelajari lebih lanjut tentang cara kerja fitur ini, data profil yang Kami peroleh tentang Anda, dan mengetahui cara memilih keluar dengan meninjau pemberitahuan privasi dari jejaring sosial pihak ketiga yang relevan.
Personalisasi (offline dan online). Dengan persetujuan Anda (jika diperlukan), Kami menggunakan Data Pribadi Anda (i) untuk menganalisis preferensi dan kebiasaan Anda, (ii) untuk mengantisipasi kebutuhan Anda berdasarkan analisis kami terhadap profil Anda, (iii) untuk meningkatkan dan mempersonalisasi pengalaman Anda di Situs Web kami dan aplikasi; (iv) untuk memastikan bahwa konten dari Situs Web/aplikasi kami dioptimalkan untuk Anda dan untuk komputer atau perangkat Anda; (v) untuk memberi Anda iklan dan konten yang ditargetkan, dan (vi) untuk memungkinkan Anda berpartisipasi dalam fitur interaktif, ketika Anda memilih untuk melakukannya. Misalnya, Kami mengingat ID login/alamat email atau nama layar Anda sehingga Anda dapat dengan cepat login saat berikutnya Anda mengunjungi situs kami atau agar Anda dapat dengan mudah mengambil item yang sebelumnya Anda tempatkan di keranjang belanja Anda. Berdasarkan jenis informasi ini, dan dengan persetujuan Anda (bila diperlukan), Kami juga menampilkan konten atau promosi Nestlé tertentu yang disesuaikan dengan minat Anda. Penggunaan Data Pribadi Anda bersifat sukarela, yang berarti Anda dapat menentang pemrosesan Data Pribadi Anda untuk tujuan ini. Untuk informasi rinci tentang cara memilih keluar, silakan lihat Bagian 10 di bawah ini.
- Dengan persetujuan Anda (bila diperlukan)
- Kepentingan sah kami
- Mencari tahu produk dan layanan kami mana yang mungkin menarik bagi Anda dan memberi tahu Anda tentangnya
- Mendefinisikan jenis konsumen untuk produk atau layanan baru
Pemenuhan pesanan. Kami menggunakan Data Pribadi Anda untuk memproses dan mengirimkan pesanan Anda, memberi tahu Anda tentang status pesanan Anda, alamat yang benar dan melakukan verifikasi identitas dan aktivitas deteksi penipuan lainnya. Ini melibatkan penggunaan Data Pribadi dan informasi pembayaran tertentu.
Tujuan umum lainnya (misalnya, riset internal atau pasar, analitik, keamanan). Sesuai dengan undang-undang yang berlaku, Kami menggunakan Data Pribadi Anda untuk tujuan bisnis umum lainnya, seperti memelihara akun Anda, melakukan riset internal atau pasar, dan mengukur efektivitas kampanye iklan. Kami berhak, jika Anda memiliki akun Nestlé, untuk merekonsiliasi akun tersebut menjadi satu akun. Kami juga menggunakan Data Pribadi Anda untuk pengelolaan dan pengoperasian sistem komunikasi, TI, dan keamanan kami.
- Memenuhi kewajiban kontrak
- Dengan persetujuan Anda (bila diperlukan)
- Kewajiban hukum
- Kepentingan sah kami
- Meningkatkan dan mengembangkan produk dan layanan baru
- Menjadi lebih efisien
- Lindungi sistem, jaringan, dan staf kami
- Kepatuhan dengan kewajiban hukum
Alasan hukum atau merger/akuisisi. Dalam hal Nestlé atau asetnya diakuisisi oleh, atau digabungkan dengan, perusahaan lain termasuk melalui kebangkrutan, kami akan membagikan Data Pribadi Anda dengan salah satu penerus sah kami. Kami juga akan mengungkapkan Data Pribadi Anda kepada pihak ketiga (i) bila diwajibkan oleh hukum yang berlaku; (ii) dalam menanggapi proses hukum; (iii) sebagai tanggapan atas permintaan dari lembaga penegak hukum yang berwenang; (iv) untuk melindungi hak, privasi, keamanan atau properti kami, atau publik; atau (v) untuk menegakkan ketentuan perjanjian atau ketentuan Situs Web kami.
- Kewajiban hukum
- Kepentingan sah kami
- Kepatuhan dengan kewajiban hukum
- Lindungi aset dan staf kami
Selain entitas Nestlé yang disebutkan dalam pengontrol data dan bagian kontak (lihat Bagian 12), Kami membagikan Data Pribadi Anda dengan jenis organisasi pihak ketiga berikut:
