Privacy Policy

NS BlueScope Pte Ltd

 

Data Protection Policy

 

NS BlueScope Pte Ltd and its related corporations as well as its representatives and/or agents (collectively, “NSB”, “us”, “we” or “our”) are committed to protecting your privacy.

Purpose of this policy

 

The purpose of this Data Protection Policy (“DPP”) is to inform you of how NS BlueScope Pte Ltd and its related corporations manage Personal Data which is subject to the Singapore Personal Data Protection Act (No. 26 of 2012) or equivalent local data protection laws (“PDPA”). Please take a moment to read this DPP so that you know and understand the purposes for which we collect, use and disclose your Personal Data.

How this Policy applies

 

By interacting with us, submitting information to us (directly or through authorized third parties), purchasing or procuring any goods or services offered by us, you agree and consent to our collecting, using, disclosing and sharing amongst ourselves your Personal Data, and disclosing such Personal Data to our authorised service providers and relevant third parties in the manner set forth in this DPP. This DPP applies in conjunction with any other notices, contractual clauses and consent clauses that apply in relation to the collection, use and disclosure of your personal data by us.

Updates – Date of last update: February 2022

We may from time to time update this DPP to ensure that the DPP is consistent with our future developments, industry trends and/or any changes in legal or regulatory requirements. Subject to your rights at law, you agree to be bound by the prevailing terms of this DPP as updated from time to time on our website. Your continued use of our services constitutes your acknowledgement and acceptance of such changes.

 

1. Personal Data

1.1. In this document, Personal Data includes ‘personal data’ as defined by Singapore, Malaysia, Indonesia, Thai, Brunei and Myanmar privacy laws and ‘personal information’ as defined by Vietnamese privacy law.

1.2. Examples of such Personal Data you may provide to us include (depending on the nature of your interaction with us) your name, passport or other identification number, telephone number(s), mailing address, email address and any other information relating to any individuals which you have provided us in any forms you may have submitted to us (including in the form of biometric data), or via other forms of interaction with you.

2. Collection of Personal Data

2.1. How do we collect your Personal Data?
Depending on the specific capacity which you might interact with us, and the method that you do so, we collect Personal Data in the following ways:
Generally
(a) when you submit any forms to us;
(b) when you enter into any agreement or provide other documentation or information in respect of your interactions and transactions with us, or when you procure goods or services from us;
(c) when you respond to surveys and research initiatives conducted by us or on our behalf;
(d) when you complete and submit any forms to us;
(e) when you interact with our staff, for e.g. via telephone calls (which may be recorded), letters, fax, face-to-face meetings and email;
(f) when you interact with us via our websites;
(g) when you respond to our request for additional Personal Data;
(h) when your images are captured by us via CCTV cameras while you are within our premises, or via photographs or videos taken by us or our representatives when you attend events hosted by us;

Marketing, customer outreach, and benefits

(i) when you request that we contact you, be included in an email or other mailing list;
(j) when you enrol with a customer or marketing programme or participate in a marketing or customer relationship management programme;
(k) when you participate in or take up customer benefits; and
(l) when you submit your Personal Data to us or authorized third parties for any other reason.

When third parties provide us with your Personal Data. Such third parties include:

(m) users of our websites and forms who provide information to us;
(n) authorized dealers, retailers, roll formers, distribution centres and hardware stores, who purchase goods available from us and provide such goods to you;
(o) developers, contractors, sub-contractors, builders, consultants that we work with to provide our goods and services;
(p) vendors and service providers that we work with; and
(q) other third parties that have obtained or collected information about you and have the right to provide that Personal Data to us.

 

2.2 What about Personal Data that we receive through third parties and Personal Data of third parties that you give us?

Where practicable, we will collect Personal Data directly from you. If we receive information about you from someone else, we may (where appropriate) take reasonable steps to ensure you have consented to the collection of Personal Data about you and the circumstances of the collection.

Please note that if you provide us with any Personal Data relating to a third party (e.g. information of your spouse, children, parents), you should have first obtained the consent of that third party before providing their Personal Data to us. If you are unsure, please let us know. By submitting such information to us, you represent to us that you have obtained their consent to you providing us with their Personal Data for the respective purposes.

 

2.3. What Personal Data do we collect?
The nature of Personal Data we collect from you will depend on the circumstances in which that information is collected. It may include: your name, contact details, transaction-related information (such as may be necessary to process or administer your transactions or dealings with us). We may collect Personal Data about you through a variety of sources and we may also combine it with information we receive from other sources, such as publicly available information sources and other third parties.

 

2.4. Please ensure the Personal Data you give is complete, accurate & true
You should ensure that all Personal Data submitted to us is complete, accurate, true and correct. If there is a change to your Personal Data, please promptly update us. Failure on your part to do so may result in our inability to provide you with goods and services you have requested or to process your applications or requests.

 

2.5. What if you refuse to provide us with your Personal Data?
For the Personal Data we collect, we do so where we are either entitled to do so under applicable law or where we must do so in order to facilitate and support our interactions with you and/or the transactions which you engage us in. Where so, we are entitled to and need your Personal Data to perform our roles or fulfil the purposes stated further in this DPP.

If you refuse to provide us with such Personal Data or withdraw your consent to our use of such Personal Data, we may not be able to perform our role or fulfil the applicable purposes and functions for which we use your Personal Data, and we may be entitled to cancel or cease proceeding further in our interactions and transactions. We would be entitled to apply the legal consequences of this, and reserve our rights in such situations.

 

3. Purposes for the Collection, Use and Disclosure of your Personal Data

 

3.1. Generally, we collect, use and disclose your Personal Data for the following purposes:

Communicating and handling your requests

(a) responding to, processing and handling your queries, complaints, feedback, suggestions and requests;
(b) verifying your identity by carrying out security / due-diligence checks;
(c) matching any Personal Data held which relates to you for any of the purposes listed in the DPP;

 

Complying with the law and managing incidents / investigations

(d) preventing, detecting and investigating crime, including fraud and money-laundering or terrorist financing, and analysing and managing commercial risks;
(e) managing the safety and security of our premises and services (including but not limited to carrying out CCTV surveillance and conducting security clearances);
(f) in connection with any claims, investigations, actions or proceedings (including but not limited to drafting and reviewing documents, transaction documentation, obtaining legal advice, and facilitating dispute resolution), and/or protecting and enforcing our contractual and legal rights and obligations;
(g) monitoring or recording phone calls and customer-facing interactions for quality assurance, fulfilment of requests, administering legal rights, and identity verification purposes;
(h) managing and preparing reports on incidents;
(i) complying with any applicable rules, laws and regulations, codes of practice or guidelines or to assist in law enforcement and investigations by relevant authorities (including but not limited to disclosures to regulatory bodies, conducting audit checks, surveillance and investigation or conducting customer due diligence);

 

Carrying out our business operations

(j) managing our administrative and business operations and complying with our internal policies and procedures;
(k) performing obligations and facilitating operations in the course of or in connection with our provision of goods and/or services;
(l) facilitating communications in the course of or in connection with our provision or receipt of goods and/or services;
(m) processing payment or credit transactions;
(n) facilitating business asset transactions (which may extend to any merger, acquisition or asset sale) involving NSB;
(o) requesting feedback or participation in surveys, as well as conducting market research and/or analysis for statistical, profiling or other purposes for us to design and improve our goods and services, understand preferences and market trends, and to review, develop and improve the quality of our goods and services;
(p) researching and analysing the effectiveness of our websites and the marketing, advertising and sales efforts of us and our authorized dealers, retailers, roll formers, distribution centres and hardware stores;
(q) promote our goods and/or services, or promote goods and/or services of third parties which we think may be of interest to you;
(r) administering, managing and facilitating participation in the customer engagement programmes (e.g. loyalty and reward programmes, customer relationship management programmes) (collectively, “Customer Engagement Programmes”) such as, but not limited to the GROOVE retail loyalty programme, retail business platform, TrueBlue Program, the TrueBlue benefits cards, customer membership programmes and so on;
(s) transmitting to any third parties including our third party service providers and agents, and relevant governmental and/or regulatory authorities, whether in Singapore or abroad, for the purposes set out in this DPP;
(t) managing your relationship with us;
(u) verifying and processing your personal particulars to maintain accurate records;
(v) any other purposes for which you have provided the information;
(w) any other incidental business purposes related to or in connection with the purposes set out in this DPP;

and any purposes which are reasonably related to any of the above.

 

3.2. In addition, we collect, use and disclose your Personal Data for the following purposes:

If you are our customer, an employee, officer or director of our customers, or a customer of our authorized dealers, retailers, roll formers, distribution centres and hardware stores
(a) communicating with you to inform you of changes and developments to our policies, terms and conditions and other administrative information;
(b) creating and maintaining profiles of our customers in our system database;
(c) fulfilling your requests or transactions relating to customer outreach and communications (e.g. direct mailing or advertisement programmes, etc);
(d) analysing your profile, transactions or history of dealings with us to determine ways in which we can improve our support or interactions with you, including enhancing our relationship with you as our customer;
(e) organising and facilitating customer meetings;
(f) conducting internal analysis for segmentations in potential rollout of training events, customer gatherings, invitation for store launches, marketing communications, and related activities;
(g) managing any warranties in relation to our goods and services;
(h) dealing with service requests and following up on any arrangements or engagement with us;

and any purposes which are reasonably related to any of the above.

If you are an employee, officer or owner of an external service provider or vendor providing services to us

(a) assessing your organisation’s suitability as an external service provider or vendor;
(b) managing project tenders and quotations, processing orders or managing the supply of goods and services;
(c) creating and maintaining profiles of our service providers and vendors in our system database;
(d) communicating with you to inform you of changes and developments to our policies, terms and conditions and other administrative information;
(e) processing and payment of vendor invoices and bills;
(f) facilities management (including but not limited to issuing visitor access passes and facilitating security clearance);

and any purposes which are reasonably related to any of the above.

If you are attending any events, conferences, seminars, retreats or customer trips (“Events”)

(a) organising and facilitating Events which you have chosen to attend, enrol or join;
(b) arranging for travel and accommodation in connection with the Events;
(c) taking or filming photographs and videos for corporate publicity or marketing purposes, and including photographs and videos featuring you in our publications and videos in such Events (subject to appropriate notifications at the Events);
(d) executing, administering and facilitating any Event-specific programme agenda and activities;
(e) handling your queries or arranging for communications in connection with the Event;

and any purposes which are reasonably related to any of the above.

Do note further that any Customer Engagement Programmes and Events may be subject to terms & conditions and may include privacy policies or data protection policies of their own. If so, such policies will apply in conjunction with, and in addition to the DPP here though any conflict between the two will be resolved in favour of the Customer Engagement Programmes or Event policy (whichever is applicable). In such Events, the Personal Data of any travelling companions or persons who attend with you may also be collected, used or disclosed and handled under this DPP.

3.3. In relation to the procurement of particular goods or services, or in your interactions with us, we may also have specifically notified you of other purposes for which we collect, use or disclose your Personal Data. If so, we will collect, use and disclose your Personal Data for these additional purposes as well, unless we have specifically notified you otherwise.

 

4. Disclosure of Personal Data

 

4.1. We will take reasonable steps to protect your Personal Data against unauthorised disclosure. Subject to the provisions of any applicable law, your Personal Data may be provided, for the purposes listed above (where applicable), to the following entities or parties, whether they are located in your country or overseas:

(a) our related corporations, subsidiaries and affiliates;
(b) companies providing services relating to insurance;
(c) agents, contractors, sub-contractors or third party service providers who provide operational services to us, such as courier services, telecommunications, information technology, payment, printing, billing, debt recovery, processing, technical services, transportation, training, travel, market research, call centre, security, or other services to us;
(d) customers, vendors or third party service providers in connection with goods and services offered by us (directly or through our business partners);
(e) vendors or third party service providers and our marketing and business partners in connection with marketing promotions, goods and services;
(f) our business partners including but not limited to BlueScope authorized dealers, retailers, roll formers, distribution centres and hardware stores;
(g) credit reporting agencies;
(h) any business partner, investor, assignee or transferee (actual or prospective) to facilitate business asset transactions (which may extend to any merger, acquisition or asset sale) involving us;
(i) our business partners;
(j) external banks, credit card companies, other financial institutions and their respective service providers;
(k) external business and charity partners in relation to corporate promotional events;
(l) our professional advisers such as our auditors and lawyers;
(m) relevant government regulators or authority or law enforcement agency to comply with any laws, rules and regulations or schemes imposed by any governmental authority; and
(n) any other party to whom you authorise us to disclose your Personal Data to.

 

4.2. Overseas transfers of your Personal Data

 

Where you consent to us doing so, Personal Data collected in one country may be disclosed or transferred to another. In the conduct of our business, we transfer to, hold or access Personal Data from various countries including but not limited to ASEAN countries (Brunei, Indonesia, Malaysia, Philippines, Singapore, Thailand, Myanmar, Cambodia, Laos, and Vietnam), Japan, China, Australia, Ireland, South Korea, and the Netherlands.

The data protection laws in these countries may not be comparable to those in your home country. However, when we transfer your Personal Data to another country, we will take appropriate steps to protect that Personal Data, for example by imposing appropriate contractual obligations of security and confidentiality on the recipient of your Personal Data. That said, we are entitled under the PDPA to make transfers of your Personal Data without your consent where we have certain legal and operational safeguards in place.

For Personal Data collected in Indonesia, we report any disclosure of Personal Data overseas to the Ministry of Communication and Information Technologies before and after such transfer occurs in accordance with the legal requirements. By agreeing to this DPP, you consent to any overseas transfer of your Personal Data in accordance with this DPP.

 

5. IT Matters:

 

Use of Cookies

 

5.1. When you browse our website, you generally do so anonymously but please refer to the below on the use of cookies. We do not at our website automatically collect Personal Data, including your email address unless you provide such information.

5.2. When you interact with us on our websites, we automatically receive and record information on our server logs from your browser. We may employ cookies in order for our server to recognise a return visitor as a unique user including, without limitation, monitoring information relating to how a visitor arrives at the website, what kind of browser a visitor is on, what operating system a visitor is using, a visitor’s IP address, and a visitor’s click stream information and time stamp (for example, which pages they have viewed, the time the pages were accessed and the time spent per web page).

5.3. Cookies are small text files placed in the ‘Cookies’ folder on your computing or other electronic devices which allow us to remember you. The cookies placed by our server are readable only by us, and cookies cannot access, read or modify any other data on an electronic device.

5.4. Cookies can be disabled or removed by tools that are available in most commercial browsers. The preferences for each browser you use will need to be set separately and different browsers offer different functionality and options. Should you wish to disable the cookies associated with these technologies, you may do so by changing the settings on your browser. However, you may not be able to enter certain part(s) of our website.

 

Third-Party Sites

 

5.5. Our website may contain links to other websites operated by third parties, including for example, our business partners. We are not responsible for the data protection practices of websites operated by third parties that are linked to our website. We encourage you to learn about the data protection practices of such third party websites. Some of these third party websites may be co-branded with our logo or trade mark, even though they are not operated or maintained by us. Once you have left our website, you should check the applicable data protection policy of the third party website to determine how they will handle any information they collect from you.

 

6. Retention of Personal Data

 

Personal Data that we collect will be retained for 7 years or for as long as it is necessary for the purpose for which it was collected or processed (whichever is later), subject to applicable legal and/or regulatory requirements.

Personal data that we collect in Indonesia shall be retained (and encrypted) for at least 5 years, unless regulated otherwise by applicable sectoral regulations in Indonesia.

When the information is no longer required, it will be destroyed or permanently deleted (unless otherwise required by law) within a reasonable time period.

 

7. Managing Consents

7.1. The purpose of this DPP is to not only inform you of the purposes and business contact information of the Data Protection Officer, but to also provide you with further information which is relevant to the way in which we may also manage your consent arrangements in respect of your personal data where such consents are required or not subject to an exception.

 

7.2 Deemed Consent by Conduct

Without prejudice to other consents or rights we may have under the PDPA or at law, and in the daily course of our dealings with you both in the past, now and in the future, you may have provided us with your personal data in connection with the purposes which have already been notified to you either in this current or earlier version of this DPP. Where so, your consent to the collection, use or disclosure of your personal data for such purposes would have been deemed by your provision of your personal data except where we have explicitly indicated a separate consent is required.

 

7.3 Deemed Consent for Contractual Necessity

Where we have entered into a contract with you under which we are to execute contractual obligations owed to you, without prejudice to other consents or rights we may have under the PDPA or at law, your personal data will be collected, used or disclosed by other organisations with whom we collaborate in accordance with the DPP to the extent it is reasonably necessary for us to fulfil our contractual obligations or to exercise our contractual rights, in relation to you.

These other organisations may in turn collect, use or disclose your personal data in order to carry out these necessary purposes and that may in turn include further disclosures to third party organisations. In each case the collections, uses and disclosures of such personal data are limited to the necessary purposes.

In the event that your contract with us is terminated or expires for any reason whatsoever, such reasonably necessary purposes will continue to apply to allow us to discharge our obligations and exercise our rights in accordance with the termination or expiry of the contract employment but also to manage our rights and obligations which survive such termination or expiry, including our duties at law that apply beyond your contract of employment with us.

 

7.4 Deemed Consent by Notification

Without prejudice to other consents or rights we may have under the PDPA or at law, we may, having first taken measures (including conducting relevant assessments, identify reasonable measures to eliminate, mitigate or avoid any identified adverse effects, and apply or other requirements as prescribed by law) choose to manage additional or future further consents required of you under this DPP, by issuing a notice to you (“Notice”), providing you with information on:
(a) our intention to collect, use or disclose your personal data; and
(b) the purposes for which the personal data will be collected, used or disclosed.

Where so, this Notice will be issued to you via email against your last known and updated email address (or, alternatively, any other mode which we reasonably consider is most likely to result in your receiving the Notice), and you will be given thirty (30) days (or such longer period as we may reasonably deem appropriate) within which to let us know if you do NOT consent. In the event that we do not receive a response to that effect, we will proceed on the basis that such consent is deemed pursuant to the PDPA.

Kindly note that your response should be unambiguous so we are able to apply your instructions and that we may seek verification of such instructions and your identity to confirm the instructions are duly authorised.

In the event that you act through representatives, including your office, agents, or other intermediary, we will send the Notice using the particulars last updated with us.

You agree that you will let us know if you would prefer another mode by which such a Notice or communications in connection with this would be preferred failing which we will proceed on the basis as outlined above.

 

8. Legitimate interests

 

In compliance with the PDPA, we may collect, use or disclose your personal data without your consent for our legitimate interests or another person. In relying on the legitimate interests exception of the PDPA, we will assess the likely adverse effects on the individual and determine that the legitimate interests outweigh any adverse effect.

 

9. Your Rights in the Collected Personal Data

 

You are entitled to (i) withdraw your consent to any use or disclosure of any Personal Data, (ii) object to any collection, use, processing or disclosure of any Personal Data, (iii) request a suspension of the use of any Personal Data, (iv) request an access to, or a provision, correction, updating or deletion of any Personal Data, and (v) make a complaint regarding any violation or non-compliance of the DPP by us. If at any time you would like to do so, please contact us at address provided in section 10 below. In certain circumstances, including when required by applicable law, we will comply with your request. Before we are able to provide you with any information or correct any inaccuracies, we may ask you to verify your identity and/or provide other details to help us respond to your request.

 

10. Contacting Us – Feedback, Withdrawal of Consent, Access and Correction of your Personal Data

 

10.1. If you:
(a) have any questions or feedback relating to your Personal Data or our DPP;
(b) would like to withdraw your consent to any use of your Personal Data as set out in this DPP;
(c) would like to obtain access and make corrections to your Personal Data records; or
(d) would like to exercise any other rights under section 9 above,

please contact the Data Protection Officer at enquiry@nsbluescope.com.

10.2. Please note that if your Personal Data has been provided to us by a third party, you should contact that organisation or individual to make such queries, complaints, and access and correction requests to us on your behalf.

 

11. Language of this DPP

 

In the event of any inconsistencies or discrepancies between the English version and the local language version (if any), the English version shall prevail.

 

---

 

NS BlueScope Pte Ltd

 

Kebijakan Perlindungan Data

 

NS BlueScope Pte Ltd dan perusahaan terkaitnya serta perwakilan dan/atau agennya (secara kolektif disebut “NSB”, “kita”, “kami” atau “milik kami”) berkomitmen untuk melindungi privasi Anda.

Tujuan dari kebijakan ini

Tujuan Kebijakan Perlindungan Data (“DPP”) ini adalah untuk memberi tahu Anda tentang cara NS BlueScope Pte Ltd dan perusahaan terkaitnya mengelola Data Pribadi yang tunduk pada Undang-Undang Perlindungan Data Pribadi Singapura (No. 26 Tahun 2012) atau data lokal yang setara. undang-undang perlindungan (“PDPA”). Mohon luangkan waktu sejenak untuk membaca DPP ini agar Anda mengetahui dan memahami tujuan kami mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi Anda.

Bagaimana Kebijakan ini berlaku

Dengan berinteraksi dengan kami, mengirimkan informasi kepada kami (secara langsung atau melalui pihak ketiga yang berwenang), membeli atau membeli barang atau layanan apa pun yang kami tawarkan, Anda menyetujui dan menyetujui pengumpulan, penggunaan, pengungkapan, dan pembagian Data Pribadi Anda di antara kami, dan pengungkapan Data Pribadi tersebut kepada penyedia layanan resmi kami dan pihak ketiga terkait dengan cara yang ditetapkan dalam DPP ini. DPP ini berlaku bersamaan dengan pemberitahuan, klausul kontrak, dan klausul persetujuan lainnya yang berlaku sehubungan dengan pengumpulan, penggunaan, dan pengungkapan data pribadi Anda oleh kami.

Pembaruan – Tanggal pembaruan terakhir: Februari 2022

Kami dapat memperbarui DPP ini dari waktu ke waktu untuk memastikan bahwa DPP tersebut konsisten dengan perkembangan kami di masa depan, tren industri, dan/atau perubahan apa pun dalam persyaratan hukum atau peraturan. Tunduk pada hak Anda secara hukum, Anda setuju untuk terikat dengan ketentuan yang berlaku dalam DPP ini yang diperbarui dari waktu ke waktu di situs web kami. Jika Anda terus menggunakan layanan kami, Anda mengakui dan menerima perubahan tersebut.

 

1. Data pribadi

1.1. Dalam dokumen ini, Data Pribadi mencakup ‘data pribadi’ sebagaimana didefinisikan oleh undang-undang privasi Singapura, Malaysia, Indonesia, Thailand, Brunei, dan Myanmar serta ‘informasi pribadi’ sebagaimana didefinisikan oleh undang-undang privasi Vietnam.

1.2. Contoh Data Pribadi yang mungkin Anda berikan kepada kami mencakup (tergantung pada sifat interaksi Anda dengan kami) nama Anda, paspor atau nomor identifikasi lainnya, nomor telepon, alamat surat, alamat email, dan informasi lain apa pun yang berkaitan dengan individu mana pun. yang telah Anda berikan kepada kami dalam bentuk apa pun yang mungkin Anda kirimkan kepada kami (termasuk dalam bentuk data biometrik), atau melalui bentuk interaksi lain dengan Anda.

2. Pengumpulan Data Pribadi

2.1. Bagaimana kami mengumpulkan Data Pribadi Anda?
Bergantung pada kapasitas spesifik di mana Anda berinteraksi dengan kami, dan metode Anda melakukannya, kami mengumpulkan Data Pribadi dengan cara berikut:

Umum
(a) saat Anda mengirimkan formulir apa pun kepada kami;
(b) ketika Anda mengadakan perjanjian atau memberikan dokumentasi atau informasi lain sehubungan dengan interaksi dan transaksi Anda dengan kami, atau ketika Anda membeli barang atau jasa dari kami;
(c) ketika Anda menanggapi survei dan inisiatif penelitian yang dilakukan oleh kami atau atas nama kami;
(d) saat Anda melengkapi dan menyerahkan formulir apa pun kepada kami;
(e) saat Anda berinteraksi dengan staf kami, misalnya. melalui panggilan telepon (yang dapat direkam), surat, faks, pertemuan tatap muka dan email;
(f) saat Anda berinteraksi dengan kami melalui situs web kami;
(g) ketika Anda menanggapi permintaan kami untuk Data Pribadi tambahan;
(h) ketika gambar Anda diambil oleh kami melalui kamera CCTV saat Anda berada di dalam lokasi kami, atau melalui foto atau video yang diambil oleh kami atau perwakilan kami ketika Anda menghadiri acara yang kami selenggarakan;

Pemasaran, penjangkauan pelanggan, dan manfaat

(i) ketika Anda meminta kami menghubungi Anda, disertakan dalam email atau milis lainnya;
(j) ketika Anda mendaftar pada program pelanggan atau pemasaran atau berpartisipasi dalam program pemasaran atau manajemen hubungan pelanggan;
(k) ketika Anda berpartisipasi atau mengambil manfaat pelanggan; Dan
(l) ketika Anda menyerahkan Data Pribadi Anda kepada kami atau pihak ketiga yang berwenang karena alasan lain apa pun.

Ketika pihak ketiga memberikan Data Pribadi Anda kepada kami. Pihak ketiga tersebut meliputi:

(m) pengguna situs web dan formulir kami yang memberikan informasi kepada kami;
(n) dealer resmi, pengecer, pembuat gulungan, pusat distribusi dan toko perangkat keras, yang membeli barang yang tersedia dari kami dan menyediakan barang tersebut kepada Anda;
(o) pengembang, kontraktor, sub-kontraktor, pembangun, konsultan yang bekerja sama dengan kami untuk menyediakan barang dan jasa kami;
(p) vendor dan penyedia layanan yang bekerja sama dengan kami; Dan
(q) pihak ketiga lainnya yang telah memperoleh atau mengumpulkan informasi tentang Anda dan berhak memberikan Data Pribadi tersebut kepada kami.

 

2.2 Bagaimana dengan Data Pribadi yang kami terima melalui pihak ketiga dan Data Pribadi pihak ketiga yang Anda berikan kepada kami?

Jika memungkinkan, kami akan mengumpulkan Data Pribadi langsung dari Anda. Jika kami menerima informasi tentang Anda dari orang lain, kami dapat (jika sesuai) mengambil langkah-langkah wajar untuk memastikan Anda telah menyetujui pengumpulan Data Pribadi tentang Anda dan keadaan pengumpulannya.

Harap dicatat bahwa jika Anda memberi kami Data Pribadi apa pun yang berkaitan dengan pihak ketiga (misalnya informasi pasangan Anda, anak-anak, orang tua), Anda harus terlebih dahulu mendapatkan persetujuan dari pihak ketiga tersebut sebelum memberikan Data Pribadi mereka kepada kami. Jika Anda tidak yakin, harap beri tahu kami. Dengan mengirimkan informasi tersebut kepada kami, Anda menyatakan kepada kami bahwa Anda telah memperoleh persetujuan mereka agar Anda memberikan Data Pribadi mereka kepada kami untuk tujuan masing-masing.
 

2.3. Data Pribadi apa yang kami kumpulkan?
Sifat Data Pribadi yang kami kumpulkan dari Anda akan bergantung pada keadaan di mana informasi tersebut dikumpulkan. Ini mungkin termasuk: nama Anda, rincian kontak, informasi terkait transaksi (seperti yang mungkin diperlukan untuk memproses atau mengelola transaksi atau transaksi Anda dengan kami). Kami dapat mengumpulkan Data Pribadi tentang Anda melalui berbagai sumber dan kami juga dapat menggabungkannya dengan informasi yang kami terima dari sumber lain, seperti sumber informasi yang tersedia secara publik dan pihak ketiga lainnya.

 

2.4. Harap pastikan Data Pribadi yang Anda berikan lengkap, akurat & benar
Anda harus memastikan bahwa semua Data Pribadi yang diserahkan kepada kami adalah lengkap, akurat, benar, dan tepat. Apabila terdapat perubahan pada Data Pribadi Anda, mohon segera update kepada kami. Kegagalan Anda dalam melakukan hal ini dapat mengakibatkan ketidakmampuan kami untuk menyediakan barang dan layanan yang Anda minta atau untuk memproses permohonan atau permintaan Anda.

 

2.5. Bagaimana jika Anda menolak memberikan Data Pribadi Anda kepada kami?
Untuk Data Pribadi yang kami kumpulkan, kami melakukannya jika kami berhak melakukannya berdasarkan hukum yang berlaku atau jika kami harus melakukannya untuk memfasilitasi dan mendukung interaksi kami dengan Anda dan/atau transaksi yang melibatkan kami. , kami berhak dan membutuhkan Data Pribadi Anda untuk menjalankan peran kami atau memenuhi tujuan yang disebutkan lebih lanjut dalam DPP ini.

Jika Anda menolak memberikan Data Pribadi tersebut kepada kami atau menarik persetujuan Anda terhadap penggunaan Data Pribadi tersebut, kami mungkin tidak dapat menjalankan peran kami atau memenuhi tujuan dan fungsi yang berlaku dalam penggunaan Data Pribadi Anda, dan kami mungkin berhak untuk membatalkan atau menghentikan proses lebih lanjut dalam interaksi dan transaksi kami. Kami berhak menerapkan konsekuensi hukum dari hal ini, dan mempertahankan hak kami dalam situasi seperti itu.

 

3.Tujuan Pengumpulan, Penggunaan, dan Pengungkapan Data Pribadi Anda

 

3.1. Secara umum, kami mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi Anda untuk tujuan berikut:

Mengkomunikasikan dan menangani permintaan Anda

(a) menanggapi, memproses, dan menangani pertanyaan, keluhan, umpan balik, saran, dan permintaan Anda;
(b) memverifikasi identitas Anda dengan melakukan pemeriksaan keamanan/uji tuntas;
(c) mencocokkan Data Pribadi apa pun yang dimiliki yang berhubungan dengan Anda untuk tujuan apa pun yang tercantum dalam DPP;
 

Mematuhi hukum dan mengelola insiden/investigasi

(d) mencegah, mendeteksi dan menyelidiki kejahatan, termasuk penipuan dan pencucian uang atau pendanaan teroris, serta menganalisis dan mengelola risiko komersial;
(e) mengelola keselamatan dan keamanan tempat dan layanan kami (termasuk namun tidak terbatas pada melakukan pengawasan CCTV dan melakukan izin keamanan);
(f) sehubungan dengan klaim, investigasi, tindakan atau proses apa pun (termasuk namun tidak terbatas pada penyusunan dan peninjauan dokumen, dokumentasi transaksi, memperoleh nasihat hukum, dan memfasilitasi penyelesaian sengketa), dan/atau melindungi dan menegakkan hak kontrak dan hukum kami dan kewajiban;
(g) memantau atau merekam panggilan telepon dan interaksi langsung dengan pelanggan untuk jaminan kualitas, pemenuhan permintaan, pelaksanaan hak hukum, dan tujuan verifikasi identitas;
(h) mengelola dan menyiapkan laporan mengenai insiden;
(i) mematuhi aturan, undang-undang dan peraturan yang berlaku, kode praktik atau pedoman atau untuk membantu penegakan hukum dan investigasi oleh otoritas terkait (termasuk namun tidak terbatas pada pengungkapan kepada badan pengatur, melakukan pemeriksaan audit, pengawasan dan investigasi atau melakukan pelanggan uji kelayakan);

 

Menjalankan operasi bisnis kami

(j) mengelola operasi administratif dan bisnis kami serta mematuhi kebijakan dan prosedur internal kami;
(k) melaksanakan kewajiban dan memfasilitasi operasi selama atau sehubungan dengan penyediaan barang dan/atau layanan kami;
(l) memfasilitasi komunikasi selama atau sehubungan dengan penyediaan atau penerimaan barang dan/atau layanan kami;
(m) memproses transaksi pembayaran atau kredit;
(n) memfasilitasi transaksi aset bisnis (yang dapat mencakup merger, akuisisi, atau penjualan aset) yang melibatkan NSB;
(o) meminta umpan balik atau partisipasi dalam survei, serta melakukan riset pasar dan/atau analisis untuk tujuan statistik, pembuatan profil, atau tujuan lain bagi kami untuk merancang dan meningkatkan barang dan layanan kami, memahami preferensi dan tren pasar, dan untuk meninjau, mengembangkan dan meningkatkan kualitas barang dan jasa kami;
(p) meneliti dan menganalisis efektivitas situs web kami dan upaya pemasaran, periklanan dan penjualan kami serta dealer resmi, pengecer, pembuat gulungan, pusat distribusi dan toko perangkat keras kami;
(q) mempromosikan barang dan/atau layanan kami, atau mempromosikan barang dan/atau layanan pihak ketiga yang menurut kami mungkin menarik bagi Anda;
(r) mengelola, mengelola dan memfasilitasi partisipasi dalam program keterlibatan pelanggan (misalnya program loyalitas dan penghargaan, program manajemen hubungan pelanggan) (secara kolektif disebut “Program Keterlibatan Pelanggan”) seperti, namun tidak terbatas pada program loyalitas ritel GROOVE, bisnis ritel platform, Program TrueBlue, kartu manfaat TrueBlue, program keanggotaan pelanggan dan sebagainya;
(s) mentransmisikan ke pihak ketiga mana pun termasuk penyedia dan agen layanan pihak ketiga kami, dan otoritas pemerintah dan/atau pembuat peraturan terkait, baik di Singapura atau di luar negeri, untuk tujuan yang ditetapkan dalam DPP ini;
(t) mengelola hubungan Anda dengan kami;
(u) memverifikasi dan memproses data pribadi Anda untuk menjaga keakuratan catatan;
(v) tujuan lain apa pun yang menjadi tujuan Anda memberikan informasi tersebut;
(w) tujuan bisnis insidentil lainnya yang berkaitan dengan atau sehubungan dengan tujuan yang ditetapkan dalam DPP ini;

dan tujuan apa pun yang secara wajar terkait dengan hal-hal di atas.

 

3.2. Selain itu, kami mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi Anda untuk tujuan berikut:

Jika Anda adalah pelanggan kami, karyawan, pejabat atau direktur pelanggan kami, atau pelanggan dari dealer resmi, pengecer, pembuat gulungan, pusat distribusi, dan toko perangkat keras kami
(a) berkomunikasi dengan Anda untuk memberi tahu Anda tentang perubahan dan perkembangan kebijakan, syarat dan ketentuan kami, serta informasi administratif lainnya;
(b) membuat dan memelihara profil pelanggan kami di database sistem kami;
(c) memenuhi permintaan atau transaksi Anda yang berkaitan dengan penjangkauan dan komunikasi pelanggan (misalnya surat langsung atau program iklan, dll);
(d) menganalisis profil, transaksi, atau riwayat transaksi Anda dengan kami untuk menentukan cara di mana kami dapat meningkatkan dukungan atau interaksi kami dengan Anda, termasuk meningkatkan hubungan kami dengan Anda sebagai pelanggan kami;
(e) mengatur dan memfasilitasi pertemuan pelanggan;
(f) melakukan analisis internal untuk segmentasi potensi penyelenggaraan acara pelatihan, pertemuan pelanggan, undangan peluncuran toko, komunikasi pemasaran, dan aktivitas terkait;
(g) mengelola segala jaminan sehubungan dengan barang dan layanan kami;
(h) menangani permintaan layanan dan menindaklanjuti setiap pengaturan atau keterlibatan dengan kami;

dan tujuan apa pun yang secara wajar terkait dengan hal-hal di atas.

Jika Anda adalah karyawan, pejabat, atau pemilik penyedia layanan eksternal atau vendor yang memberikan layanan kepada kami

(a) menilai kesesuaian organisasi Anda sebagai penyedia layanan atau vendor eksternal;
(b) mengelola tender dan penawaran proyek, memproses pesanan atau mengelola pasokan barang dan jasa;
(c) membuat dan memelihara profil penyedia layanan dan vendor kami di database sistem kami;
(d) berkomunikasi dengan Anda untuk memberi tahu Anda tentang perubahan dan perkembangan kebijakan, syarat dan ketentuan kami, serta informasi administratif lainnya;
(e) pemrosesan dan pembayaran faktur dan tagihan vendor;
(f) pengelolaan fasilitas (termasuk namun tidak terbatas pada penerbitan izin akses pengunjung dan memfasilitasi izin keamanan);

dan tujuan apa pun yang secara wajar terkait dengan hal-hal di atas.

Jika Anda menghadiri acara, konferensi, seminar, retret, atau perjalanan pelanggan (“Acara”)

(a) mengatur dan memfasilitasi Acara yang Anda pilih untuk dihadiri, didaftarkan, atau diikuti;
(b) mengatur perjalanan dan akomodasi sehubungan dengan Acara;
(c) mengambil atau merekam foto dan video untuk tujuan publisitas atau pemasaran perusahaan, dan termasuk foto dan video yang menampilkan Anda dalam publikasi dan video kami dalam Acara tersebut (sesuai dengan pemberitahuan yang sesuai pada Acara);
(d) melaksanakan, mengelola dan memfasilitasi agenda dan kegiatan program khusus Acara apa pun;
(e) menangani pertanyaan Anda atau mengatur komunikasi sehubungan dengan Acara;

dan tujuan apa pun yang secara wajar terkait dengan hal-hal di atas.

Perlu diperhatikan lebih lanjut bahwa setiap Program dan Acara Keterlibatan Pelanggan mungkin tunduk pada syarat & ketentuan dan mungkin mencakup kebijakan privasi atau kebijakan perlindungan datanya sendiri. Jika demikian, kebijakan tersebut akan berlaku bersama dengan, dan sebagai tambahan terhadap DPP di sini, meskipun konflik apa pun di antara keduanya akan diselesaikan demi kepentingan Program Keterlibatan Pelanggan atau kebijakan Acara (mana saja yang berlaku). Dalam Peristiwa tersebut, Data Pribadi teman perjalanan atau orang yang menemani Anda juga dapat dikumpulkan, digunakan atau diungkapkan dan ditangani berdasarkan DPP ini.

3.3. Sehubungan dengan pengadaan barang atau layanan tertentu, atau dalam interaksi Anda dengan kami, kami mungkin juga telah memberi tahu Anda secara khusus tentang tujuan lain kami mengumpulkan, menggunakan, atau mengungkapkan Data Pribadi Anda. Jika demikian, kami juga akan mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi Anda untuk tujuan tambahan ini, kecuali kami secara khusus telah memberi tahu Anda sebaliknya.

 

4. Pengungkapan Data Pribadi

 

4.1. Kami akan mengambil langkah-langkah wajar untuk melindungi Data Pribadi Anda dari pengungkapan yang tidak sah. Tunduk pada ketentuan hukum yang berlaku, Data Pribadi Anda dapat diberikan, untuk tujuan yang tercantum di atas (jika berlaku), kepada entitas atau pihak berikut, baik mereka berlokasi di negara Anda atau di luar negeri:

(a) perusahaan terkait, anak perusahaan, dan afiliasi kami;
(b) perusahaan yang menyediakan jasa yang berkaitan dengan asuransi;
(c) agen, kontraktor, sub-kontraktor atau penyedia layanan pihak ketiga yang memberikan layanan operasional kepada kami, seperti layanan kurir, telekomunikasi, teknologi informasi, pembayaran, pencetakan, penagihan, pemulihan utang, pemrosesan, layanan teknis, transportasi, pelatihan, perjalanan, riset pasar, pusat panggilan, keamanan, atau layanan lainnya kepada kami;
(d) pelanggan, vendor atau penyedia layanan pihak ketiga sehubungan dengan barang dan jasa yang ditawarkan oleh kami (secara langsung atau melalui mitra bisnis kami);
(e) vendor atau penyedia layanan pihak ketiga serta mitra pemasaran dan bisnis kami sehubungan dengan promosi pemasaran, barang dan jasa;
(f) mitra bisnis kami termasuk namun tidak terbatas pada dealer resmi, pengecer, pembuat gulungan, pusat distribusi, dan toko perangkat keras resmi BlueScope;
(g) lembaga pelaporan kredit;
(h) setiap mitra bisnis, investor, penerima hak atau penerima pengalihan (aktual atau prospektif) untuk memfasilitasi transaksi aset bisnis (yang dapat mencakup merger, akuisisi, atau penjualan aset) yang melibatkan kami;
(i) mitra bisnis kami;
(j) bank eksternal, perusahaan kartu kredit, lembaga keuangan lain dan masing-masing penyedia layanannya;
(k) mitra bisnis dan amal eksternal sehubungan dengan acara promosi perusahaan;
(l) penasihat profesional kami seperti auditor dan pengacara kami;
(m) regulator atau otoritas pemerintah atau lembaga penegak hukum yang relevan untuk mematuhi undang-undang, peraturan dan regulasi atau skema apa pun yang diberlakukan oleh otoritas pemerintah mana pun; Dan
(n) pihak lain mana pun yang Anda beri izin kepada kami untuk mengungkapkan Data Pribadi Anda.

 

4.2. Transfer Data Pribadi Anda ke luar negeri

 

Jika Anda mengizinkan kami melakukan hal tersebut, Data Pribadi yang dikumpulkan di satu negara dapat diungkapkan atau ditransfer ke negara lain. Dalam menjalankan bisnis kami, kami mentransfer ke, menyimpan, atau mengakses Data Pribadi dari berbagai negara termasuk namun tidak terbatas pada negara-negara ASEAN (Brunei, Indonesia, Malaysia, Filipina, Singapura, Thailand, Myanmar, Kamboja, Laos, dan Vietnam), Jepang , Cina, Australia, Irlandia, Korea Selatan, dan Belanda.

Undang-undang perlindungan data di negara-negara ini mungkin tidak sebanding dengan undang-undang di negara asal Anda. Namun, ketika kami mentransfer Data Pribadi Anda ke negara lain, kami akan mengambil langkah-langkah yang tepat untuk melindungi Data Pribadi tersebut, misalnya dengan menerapkan kewajiban kontraktual yang sesuai mengenai keamanan dan kerahasiaan pada penerima Data Pribadi Anda. Oleh karena itu, berdasarkan PDPA, kami berhak melakukan transfer Data Pribadi Anda tanpa persetujuan Anda jika kami memiliki perlindungan hukum dan operasional tertentu.

Untuk Data Pribadi yang dikumpulkan di Indonesia, kami melaporkan setiap pengungkapan Data Pribadi di luar negeri kepada Kementerian Komunikasi dan Informatika sebelum dan sesudah pengalihan tersebut terjadi sesuai dengan persyaratan hukum. Dengan menyetujui DPP ini, Anda menyetujui setiap pemindahan Data Pribadi Anda ke luar negeri sesuai dengan DPP ini.

 

5. ITU Penting:

Penggunaan Cookie

5.1. Saat Anda menelusuri situs web kami, biasanya Anda melakukannya secara anonim, namun silakan merujuk ke penggunaan cookie di bawah ini. Kami di situs web kami tidak secara otomatis mengumpulkan Data Pribadi, termasuk alamat email Anda kecuali Anda memberikan informasi tersebut.

5.2. Saat Anda berinteraksi dengan kami di situs web kami, kami secara otomatis menerima dan mencatat informasi di log server kami dari browser Anda. Kami dapat menggunakan cookie agar server kami mengenali pengunjung yang kembali sebagai pengguna unik termasuk, namun tidak terbatas pada, memantau informasi yang berkaitan dengan cara pengunjung tiba di situs web, jenis browser apa yang digunakan pengunjung, sistem operasi apa yang digunakan pengunjung. menggunakan, alamat IP pengunjung, dan informasi aliran klik pengunjung serta cap waktu (misalnya, halaman mana yang telah mereka lihat, waktu halaman diakses, dan waktu yang dihabiskan per halaman web).

5.3. Cookies adalah file teks kecil yang ditempatkan di folder ‘Cookies’ pada komputer Anda atau perangkat elektronik lainnya yang memungkinkan kami mengingat Anda. Cookie yang ditempatkan oleh server kami hanya dapat dibaca oleh kami, dan cookie tidak dapat mengakses, membaca, atau mengubah data lain apa pun di perangkat elektronik.

5.4. Cookies dapat dinonaktifkan atau dihapus dengan alat yang tersedia di sebagian besar browser komersial. Preferensi untuk setiap browser yang Anda gunakan perlu diatur secara terpisah dan browser yang berbeda menawarkan fungsionalitas dan opsi yang berbeda. Jika Anda ingin menonaktifkan cookie yang terkait dengan teknologi ini, Anda dapat melakukannya dengan mengubah pengaturan pada browser Anda. Namun, Anda mungkin tidak dapat memasuki bagian tertentu dari situs web kami.

 

Situs Pihak Ketiga

 

5.5. Situs web kami mungkin berisi tautan ke situs web lain yang dioperasikan oleh pihak ketiga, termasuk misalnya, mitra bisnis kami. Kami tidak bertanggung jawab atas praktik perlindungan data situs web yang dioperasikan oleh pihak ketiga yang tertaut ke situs web kami. Kami mendorong Anda untuk mempelajari tentang praktik perlindungan data situs web pihak ketiga tersebut. Beberapa situs web pihak ketiga ini mungkin memiliki merek bersama dengan logo atau merek dagang kami, meskipun situs tersebut tidak dioperasikan atau dikelola oleh kami. Setelah Anda meninggalkan situs web kami, Anda harus memeriksa kebijakan perlindungan data yang berlaku dari situs web pihak ketiga untuk menentukan bagaimana mereka akan menangani informasi apa pun yang mereka kumpulkan dari Anda.

 

6. Penyimpanan Data Pribadi

 

Data Pribadi yang kami kumpulkan akan disimpan selama 7 tahun atau selama diperlukan untuk tujuan pengumpulan atau pemrosesannya (yang mana yang lebih lama), dengan tunduk pada persyaratan hukum dan/atau peraturan yang berlaku.

Data pribadi yang kami kumpulkan di Indonesia akan disimpan (dan dienkripsi) setidaknya selama 5 tahun, kecuali diatur lain oleh peraturan sektoral yang berlaku di Indonesia.

Ketika informasi tersebut tidak lagi diperlukan, informasi tersebut akan dimusnahkan atau dihapus secara permanen (kecuali diwajibkan lain oleh hukum) dalam jangka waktu yang wajar.

 

7. Mengelola Persetujuan

7.1. Tujuan DPP ini bukan hanya memberi tahu Anda tentang tujuan dan informasi kontak bisnis Petugas Perlindungan Data, namun juga memberi Anda informasi lebih lanjut yang relevan dengan cara kami mengelola pengaturan persetujuan Anda sehubungan dengan data pribadi Anda jika persetujuan tersebut diperlukan atau tidak tunduk pada pengecualian.

 

7.2 Persetujuan yang Dianggap Berdasarkan Perilaku

Tanpa mengurangi persetujuan atau hak lain yang mungkin kami miliki berdasarkan PDPA atau undang-undang, dan dalam hubungan sehari-hari kami dengan Anda baik di masa lalu, sekarang, dan di masa depan, Anda mungkin telah memberi kami data pribadi Anda sehubungan dengan tujuan-tujuan yang telah diberitahukan kepada Anda baik dalam versi DPP ini saat ini atau sebelumnya. Jika demikian, persetujuan Anda terhadap pengumpulan, penggunaan, atau pengungkapan data pribadi Anda untuk tujuan tersebut akan dianggap sebagai pemberian data pribadi Anda kecuali jika kami secara eksplisit menyatakan bahwa persetujuan terpisah diperlukan.

 

7.3 Persetujuan yang Dianggap untuk Keperluan Kontrak

Apabila kami telah menandatangani kontrak dengan Anda yang dengannya kami harus melaksanakan kewajiban kontraktual yang harus dibayarkan kepada Anda, tanpa mengurangi persetujuan atau hak lain yang mungkin kami miliki berdasarkan PDPA atau undang-undang, data pribadi Anda akan dikumpulkan, digunakan, atau diungkapkan oleh pihak lain. organisasi yang bekerja sama dengan kami sesuai dengan DPP sejauh diperlukan secara wajar bagi kami untuk memenuhi kewajiban kontrak kami atau untuk melaksanakan hak kontrak kami, sehubungan dengan Anda.

Organisasi-organisasi lain ini pada gilirannya dapat mengumpulkan, menggunakan, atau mengungkapkan data pribadi Anda untuk melaksanakan tujuan-tujuan penting ini dan pada gilirannya dapat mencakup pengungkapan lebih lanjut kepada organisasi pihak ketiga. Dalam setiap kasus, pengumpulan, penggunaan dan pengungkapan data pribadi tersebut terbatas pada tujuan yang diperlukan.

Apabila kontrak Anda dengan kami diakhiri atau habis masa berlakunya karena alasan apa pun, tujuan yang diperlukan secara wajar tersebut akan terus berlaku untuk memungkinkan kami melepaskan kewajiban dan melaksanakan hak kami sesuai dengan pemutusan atau berakhirnya kontrak kerja, namun juga untuk mengelola hak dan kewajiban kami yang tetap berlaku setelah pengakhiran atau habis masa berlakunya, termasuk kewajiban kami menurut hukum yang berlaku di luar kontrak kerja Anda dengan kami.

 

7.4 Persetujuan yang Dianggap melalui Pemberitahuan

Tanpa mengurangi persetujuan atau hak lain yang mungkin kami miliki berdasarkan PDPA atau undang-undang, kami dapat, setelah terlebih dahulu mengambil tindakan (termasuk melakukan penilaian yang relevan, mengidentifikasi tindakan yang wajar untuk menghilangkan, memitigasi, atau menghindari dampak buruk yang teridentifikasi, dan menerapkan atau persyaratan lain sebagaimana ditentukan oleh hukum) memilih untuk mengelola persetujuan tambahan atau persetujuan lebih lanjut di masa depan yang diperlukan dari Anda berdasarkan DPP ini, dengan mengeluarkan pemberitahuan kepada Anda (“Pemberitahuan”), yang memberi Anda informasi tentang:
(a) niat kami untuk mengumpulkan, menggunakan atau mengungkapkan data pribadi Anda; Dan
(b) tujuan pengumpulan, penggunaan, atau pengungkapan data pribadi.

Jika demikian, Pemberitahuan ini akan dikirimkan kepada Anda melalui email ke alamat email Anda yang terakhir diketahui dan diperbarui (atau, sebagai alternatif, cara lain apa pun yang kami anggap wajar kemungkinan besar menyebabkan Anda menerima Pemberitahuan), dan Anda akan diberikan tiga puluh (30) hari (atau jangka waktu lebih lama yang kami anggap pantas) untuk memberi tahu kami jika Anda TIDAK menyetujuinya. Jika kami tidak menerima tanggapan terhadap hal tersebut, kami akan melanjutkan berdasarkan persetujuan tersebut dianggap sesuai dengan PDPA.

Mohon diperhatikan bahwa tanggapan Anda harus jelas sehingga kami dapat menerapkan instruksi Anda dan kami dapat meminta verifikasi atas instruksi tersebut dan identitas Anda untuk mengonfirmasi bahwa instruksi tersebut telah diberi wewenang.

Jika Anda bertindak melalui perwakilan, termasuk kantor Anda, agen, atau perantara lainnya, kami akan mengirimkan Pemberitahuan menggunakan rincian yang terakhir diperbarui bersama kami.

Anda setuju bahwa Anda akan memberi tahu kami jika Anda lebih memilih cara lain yang lebih disukai dalam Pemberitahuan atau komunikasi sehubungan dengan hal ini, jika tidak maka kami akan melanjutkan berdasarkan uraian di atas.

 

8. Kepentingan yang sah

 

Sesuai dengan PDPA, kami dapat mengumpulkan, menggunakan, atau mengungkapkan data pribadi Anda tanpa persetujuan Anda untuk kepentingan sah kami atau orang lain. Dengan mengandalkan pengecualian kepentingan sah PDPA, kami akan menilai kemungkinan dampak buruk terhadap individu dan menentukan bahwa kepentingan sah lebih besar daripada dampak buruk apa pun.

 

9. Hak Anda atas Data Pribadi yang Dikumpulkan

 

Anda berhak untuk 
(i) menarik persetujuan Anda terhadap penggunaan atau pengungkapan Data Pribadi apa pun, 
(ii) menolak pengumpulan, penggunaan, pemrosesan, atau pengungkapan Data Pribadi apa pun, 
(iii) meminta penangguhan penggunaan Data Pribadi apa pun. Data, 
(iv) meminta akses terhadap, atau penyediaan, koreksi, pemutakhiran atau penghapusan Data Pribadi apa pun, dan 
(v) mengajukan keluhan mengenai pelanggaran atau ketidakpatuhan terhadap DPP apa pun yang kami lakukan. Jika sewaktu-waktu Anda ingin melakukannya, silakan hubungi kami di alamat yang tersedia di bagian 10 di bawah. Dalam keadaan tertentu, termasuk ketika diwajibkan oleh hukum yang berlaku, kami akan memenuhi permintaan Anda. Sebelum kami dapat memberi Anda informasi apa pun atau memperbaiki ketidakakuratan apa pun, kami mungkin meminta Anda memverifikasi identitas Anda dan/atau memberikan rincian lainnya untuk membantu kami menanggapi permintaan Anda.

 

10. Menghubungi Kami – Umpan Balik, Penarikan Persetujuan, Akses dan Koreksi Data Pribadi Anda

 

10.1. Jika kamu:
(a) mempunyai pertanyaan atau tanggapan apa pun terkait dengan Data Pribadi Anda atau DPP kami;
(b) ingin menarik persetujuan Anda terhadap setiap penggunaan Data Pribadi Anda sebagaimana diatur dalam DPP ini;
(c) ingin mendapatkan akses dan melakukan koreksi terhadap catatan Data Pribadi Anda; atau
(d) ingin menggunakan hak lainnya berdasarkan bagian 9 di atas,

silakan hubungi Petugas Perlindungan Data di enquiry@nsbluescope.com.

10.2. Harap dicatat bahwa jika Data Pribadi Anda telah diberikan kepada kami oleh pihak ketiga, Anda harus menghubungi organisasi atau individu tersebut untuk mengajukan pertanyaan, keluhan, dan permintaan akses dan koreksi kepada kami atas nama Anda.

 

11. Bahasa DPP ini

 
Apabila terdapat ketidakkonsistenan atau perbedaan antara versi bahasa Inggris dan versi bahasa lokal (jika ada), versi bahasa Inggris yang akan berlaku.