Pernyataan Privasi & Cookie

Pernyataan Privasi & Cookie ini (selanjutnya disebut “Pernyataan”) menjelaskan bagaimana jaringan firma profesional Bandi mengumpulkan, menggunakan, membagikan, dan dengan cara lain memproses Data Pribadi. Dalam Pernyataan ini, “Bandi”, “kami”, dan “milik kami” merujuk pada firma-firma dan entitas terafiliasi yang diidentifikasi di bawah ini.

“Data Pribadi” berarti setiap informasi yang, secara sendiri atau bersama dengan informasi lain yang kami miliki, mengidentifikasi atau secara wajar dapat digunakan untuk mengidentifikasi Anda sebagai individu. Pernyataan ini berlaku atas Data Pribadi yang kami proses mengenai pengunjung situs web, aplikasi, dan properti daring kami lainnya (masing-masing disebut “Situs”); klien dan calon klien kami serta personel mereka; pemasok kami serta personel mereka; dan individu lain yang Data Pribadinya kami peroleh dalam menjalankan bisnis kami.

Entitas Bandi yang Anda libatkan, atau yang dengan cara lain menentukan tujuan dan sarana pemrosesan Data Pribadi Anda, merupakan pengendali atas data tersebut (“Firma yang bertanggung jawab”). Kecuali dinyatakan lain, Firma yang bertanggung jawab adalah entitas yang berinteraksi dengan Anda dan bertanggung jawab untuk memastikan bahwa sistem dan prosesnya mematuhi hukum pelindungan data yang berlaku baginya.

Jika Anda memberi kami Data Pribadi mengenai individu lain — misalnya anggota keluarga, kolega, atau karyawan — Anda menyatakan bahwa Anda berhak membagikan data tersebut kepada kami dan telah memberi tahu individu tersebut tentang Pernyataan ini. Anda juga bertanggung jawab atas keakuratan Data Pribadi yang Anda berikan.

Entitas Bandi

Firma-firma dan entitas terafiliasi Bandi dimiliki oleh Bandi Holding LLC, suatu perseroan terbatas yang didirikan di Wyoming, Amerika Serikat. Bandi Holding LLC memegang kepemilikan pada firma anggota dan entitas terafiliasi yang tercantum di bawah ini; masing-masing firma atau entitas tersebut tetap bertanggung jawab, sebagai pengendali, atas Data Pribadi yang diprosesnya.

Firma yang bertanggung jawab atas Data Pribadi Anda adalah salah satu dari entitas berikut, bergantung pada yurisdiksi dan hubungan yang melaluinya kami memperoleh data Anda:

Alamat kantor terdaftar dan kontak pelindungan data setempat untuk masing-masing entitas tersedia atas permintaan dan, jika berlaku, dipublikasikan pada Situs yang relevan. Untuk menghubungi entitas tertentu, silakan gunakan saluran kontak yang tercantum dalam Hubungi Kami di bawah ini.

Ringkasan Poin-Poin Utama

1. Pengumpulan Data Pribadi

Kami mengumpulkan kategori Data Pribadi berikut mengenai pengunjung Situs, klien, calon klien, pemasok, dan pihak ketiga lainnya:

• Data identitas dan kontak: nama, sapaan, gelar, organisasi, jabatan, alamat pos, alamat surel, nomor telepon, dan informasi kontak serupa.
• Data hubungan dan preferensi: rincian terkait minat Anda, kehadiran pada acara dan seminar, preferensi makanan dan aksesibilitas (tidak termasuk data kategori khusus), langganan, unduhan, dan kredensial akun.
• Data klien dan perkara: Data Pribadi yang terkandung dalam instruksi, dokumen, korespondensi, dan materi lain terkait perkara yang kami tangani, termasuk data tentang karyawan, pelanggan, dan pihak lawan klien kami.
• Data keuangan dan penagihan: kontak penagihan, rincian penagihan, dan riwayat pembayaran.
• Data kepatuhan dan penerimaan: pengenal yang diterbitkan pemerintah, dokumen identitas, tanggal lahir, informasi pemilik manfaat, serta hasil pemeriksaan benturan kepentingan, sanksi, anti pencucian uang, dan uji tuntas lainnya.
• Data rekrutmen: informasi yang diberikan oleh atau tentang pelamar sehubungan dengan peluang kerja atau kontrak, yang juga dapat diatur oleh pemberitahuan privasi rekrutmen setempat yang terpisah.
• Data teknis dan penggunaan: alamat IP, pengenal perangkat, informasi peramban dan sistem operasi, cookie dan pengenal serupa, serta informasi tentang cara Anda menggunakan Situs kami.
• Data kategori khusus dan sensitif: dalam kasus terbatas dan hanya jika diperlukan serta diizinkan oleh hukum, data seperti informasi kesehatan, kebutuhan makanan atau aksesibilitas yang mengungkapkan kondisi kesehatan, atau kategori lain yang oleh hukum yang berlaku diperlakukan sebagai sensitif.
• Data CCTV: gambar yang direkam oleh kamera pengawas tertutup (CCTV) di kantor kami untuk tujuan keamanan dan keselamatan. Rekaman CCTV diperlakukan sebagai sangat rahasia, dan aksesnya dibatasi pada personel yang berwenang.

Kami memperoleh Data Pribadi langsung dari Anda, dari klien dan kolega kami, serta dari sumber yang tersedia untuk umum dan sumber pihak ketiga. Jika klien memberi kami Data Pribadi tentang karyawan, pelanggan, atau individu lainnya sendiri, klien tersebut bertanggung jawab untuk memastikan bahwa ia dapat secara sah membagikan data tersebut kepada kami.

2. Penggunaan Data Pribadi

Kami menggunakan Data Pribadi untuk tujuan-tujuan yang diuraikan di bawah ini. Jika dasar hukum diperlukan (misalnya, berdasarkan GDPR, GDPR Inggris, PIPL Tiongkok, APPI Jepang, atau UU PDP Indonesia), kami mengandalkan satu atau lebih dasar berikut: pelaksanaan kontrak; kepentingan sah kami (yang diseimbangkan dengan kepentingan dan hak Anda); pemenuhan kewajiban hukum atau profesional; dan, jika berlaku, persetujuan Anda.

• Memberikan layanan hukum dan penasihat: untuk memberikan layanan yang ditugaskan klien kepada kami dan menanggapi pertanyaan — umumnya diperlukan untuk melaksanakan kontrak penugasan kami atau demi kepentingan sah kami untuk menanggapi Anda.
• Mengelola hubungan dan operasi kami: untuk mengelola penugasan, penagihan, pengaturan pemasok, dan penyelenggaraan bisnis kami sehari-hari — umumnya diperlukan untuk melaksanakan kontrak kami atau demi kepentingan sah kami.
• Mengoperasikan, meningkatkan, dan mengamankan Situs kami: agar Situs kami berfungsi dan mudah digunakan, memahami penggunaan, serta mendeteksi dan mencegah penipuan, penyalahgunaan, dan insiden keamanan — demi kepentingan sah kami.
• Memelihara dan mengembangkan hubungan: untuk menjaga keakuratan catatan kontak kami dan memperkuat hubungan kami dengan klien dan kontak lainnya — demi kepentingan sah kami.
• Pemasaran: untuk menyediakan pembaruan, undangan acara, peringatan hukum, dan informasi tentang layanan kami — demi kepentingan sah kami atau, jika disyaratkan, dengan persetujuan Anda.
• Memenuhi kewajiban hukum, regulasi, dan profesional: untuk mematuhi persyaratan pajak, anti pencucian uang, sanksi, benturan kepentingan, dan perilaku profesional serta menanggapi permintaan yang sah — diperlukan untuk memenuhi kewajiban hukum dan profesional kami.
• Rekrutmen: untuk menilai kandidat dan menyelenggarakan penerimaan — demi kepentingan sah kami dan untuk memenuhi kewajiban hukum, dengan tunduk pada pemberitahuan rekrutmen setempat mana pun.
• Keamanan tempat kami: untuk mengoperasikan CCTV di kantor kami demi keamanan dan keselamatan orang, pengunjung, dan harta benda kami — demi kepentingan sah kami, dengan tunduk pada kendali kerahasiaan dan akses yang ketat.

Jika entitas Bandi mana pun mengandalkan persetujuan, Anda dapat menarik persetujuan tersebut kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

3. Penggunaan Kecerdasan Buatan

Kami dapat menggunakan alat kecerdasan buatan untuk mendukung pemrosesan yang dijelaskan dalam Pernyataan ini. Sebelum menerapkan alat semacam itu, kami menilainya terhadap persyaratan etika, hukum, kontraktual, pelindungan data, dan keamanan informasi kami, serta memelihara kebijakan dan pelatihan internal yang mengatur penggunaannya secara bertanggung jawab. Kami tidak menggunakan kecerdasan buatan untuk membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda semata-mata melalui sarana otomatis.

4. Pembagian Data Pribadi

Kami membagikan Data Pribadi dengan kategori penerima berikut, dalam setiap kasus hanya sejauh diperlukan untuk tujuan yang dijelaskan dalam Pernyataan ini:

• Entitas Bandi lainnya: kami membagikan Data Pribadi di antara firma dan afiliasi yang tercantum di atas untuk memberikan layanan, mengelola hubungan kami, dan menjalankan bisnis kami lintas yurisdiksi.
• Penyedia layanan: kami melibatkan penyedia — termasuk penyedia TI, hosting, penerimaan klien, keuangan, manajemen hubungan pelanggan, analitik pemasaran, dan acara — untuk menjalankan fungsi atas nama kami dan sesuai instruksi kami, dengan tunduk pada kewajiban kerahasiaan dan keamanan kontraktual.
• Lembaga keuangan: sehubungan dengan penagihan dan pembayaran.
• Penasihat profesional dan pihak lawan: seperti rekan penasihat hukum, ahli, dan penasihat lainnya, jika diperlukan untuk memberikan layanan kami.
• Otoritas dan dalam klaim hukum: untuk mematuhi kewajiban hukum, regulasi, dan profesional, menanggapi permintaan yang sah, serta menetapkan, menggunakan, atau membela hak hukum.
• Transaksi korporasi: dengan calon pembeli atau penerus sehubungan dengan reorganisasi, penggabungan, atau pengalihan seluruh atau sebagian bisnis kami, sejauh diizinkan oleh hukum.

Kami tidak menjual Data Pribadi Anda, dan kami tidak membagikan Data Pribadi Anda untuk iklan berbasis perilaku lintas konteks, dalam keadaan apa pun.

5. Pilihan Pemasaran

Anda mengendalikan cara kami menggunakan Data Pribadi Anda untuk pemasaran langsung. Di sebagian yurisdiksi, kami akan memperoleh persetujuan Anda sebelum mengirim komunikasi pemasaran. Dalam semua kasus, Anda dapat menarik diri dari pemasaran kapan saja menggunakan tautan berhenti berlangganan dalam setiap surel pemasaran atau dengan menghubungi kami menggunakan rincian di bawah ini. Penarikan diri berlaku untuk komunikasi di masa mendatang dan tidak memengaruhi pemrosesan yang dilakukan sebelum permintaan Anda.

6. Cookie

Kami dan penyedia tertentu menggunakan cookie, suar web, dan teknologi serupa (secara bersama-sama, “cookie”) di Situs kami.

Apa itu cookie

Cookie adalah berkas data kecil yang disimpan pada peramban atau perangkat Anda. Sebagian dihapus saat Anda menutup peramban (cookie sesi); sebagian lainnya tetap ada agar Anda dapat dikenali saat kembali (cookie persisten).

Cara kami menggunakan cookie

Kami menggunakan cookie untuk mengoperasikan Situs kami, mengingat preferensi Anda, memahami cara Situs kami digunakan, dan meningkatkan Situs serta layanan kami. Kami mengelompokkan cookie ke dalam kategori berikut:

• Cookie yang sangat diperlukan: dibutuhkan agar Situs berfungsi dan memberikan layanan yang Anda minta; cookie ini tidak dapat dimatikan dalam sistem kami.
• Cookie fungsional: memungkinkan fungsionalitas dan personalisasi yang ditingkatkan.
• Cookie kinerja dan analitik: membantu kami mengukur dan meningkatkan kinerja Situs kami; informasi yang dikumpulkan digabungkan.
• Cookie penargetan dan periklanan: dapat dipasang oleh kami atau mitra kami untuk membangun profil minat Anda dan menyampaikan konten yang relevan; jika dinonaktifkan, Anda akan melihat konten yang kurang disesuaikan.
• Cookie media sosial: memungkinkan berbagi konten dan dapat melacak peramban Anda di seluruh situs lain.

Saat Anda pertama kali mengunjungi Situs kami, kami meminta persetujuan Anda atas cookie non-esensial melalui alat manajemen persetujuan kami, dan Anda dapat mengubah preferensi kapan saja menggunakan tautan “kelola cookie” di bagian footer Situs kami. Jika persetujuan disyaratkan (misalnya, di EEA dan Britania Raya), cookie non-esensial tidak dipasang hingga Anda menyetujuinya; di wilayah lain, kami mengandalkan pemberitahuan dan, jika berlaku, pilihan Anda.

7. Hak Anda

Hak yang tersedia bagi Anda bergantung pada lokasi Anda dan hukum yang berlaku atas pemrosesan. Bagian-bagian di bawah ini meringkas hak-hak utama menurut wilayah. Untuk menggunakan hak apa pun, silakan hubungi kami menggunakan rincian di bawah ini; kami mungkin perlu memverifikasi identitas Anda sebelum menanggapi, dan kami akan menanggapi dalam jangka waktu yang disyaratkan oleh hukum yang berlaku.

Wilayah Ekonomi Eropa (Bandi AARPI, Bandi Conseil Luxembourg S.à r.l., Bandi Unternehmensberatung GmbH) dan Britania Raya (Bandi Advisory Ltd.)

Berdasarkan Peraturan Pelindungan Data Umum UE dan GDPR Inggris, Anda memiliki hak untuk: mengakses Data Pribadi Anda; meminta pengoreksian data yang tidak akurat; meminta penghapusan data Anda dalam keadaan tertentu; membatasi pemrosesan dalam keadaan tertentu; portabilitas data; menolak pemrosesan yang dilakukan atas dasar kepentingan sah kami atau untuk pemasaran langsung; dan menarik persetujuan jika pemrosesan didasarkan pada persetujuan.

Anda juga berhak mengajukan pengaduan kepada otoritas pengawas Anda. Otoritas yang relevan untuk entitas Eropa kami adalah Commission nationale de l’informatique et des libertés (CNIL) di Prancis (Bandi AARPI); Commission nationale pour la protection des données (CNPD) di Luksemburg (Bandi Conseil Luxembourg S.à r.l.); Komisioner Berlin untuk Pelindungan Data dan Kebebasan Informasi (Berliner Beauftragte für Datenschutz und Informationsfreiheit) di Jerman, tempat Bandi Unternehmensberatung GmbH berkedudukan di Berlin; dan Information Commissioner’s Office (ICO) di Britania Raya (Bandi Advisory Ltd.). Rincian kontak setiap perwakilan yang kami tunjuk di UE atau Britania Raya tersedia atas permintaan.

Amerika Serikat — California (Bandi & Associates PLLC, Bandi LLP, Bandi & Boris LLP)

Jika Anda adalah penduduk California, California Consumer Privacy Act (sebagaimana diubah oleh CPRA) memberi Anda hak untuk: mengetahui dan mengakses Informasi Pribadi yang kami kumpulkan, gunakan, dan ungkapkan; meminta penghapusan; meminta pengoreksian; menolak “penjualan” atau “pembagian” Informasi Pribadi apa pun; membatasi penggunaan Informasi Pribadi sensitif; dan tidak menerima perlakuan diskriminatif karena menggunakan hak Anda. Sebagaimana dinyatakan di atas, kami tidak menjual atau membagikan Informasi Pribadi Anda dalam keadaan apa pun. CCPA ditegakkan oleh California Privacy Protection Agency (CPPA) dan Jaksa Agung California. Penduduk negara bagian AS lain mungkin memiliki hak yang sebanding berdasarkan hukum privasi negara bagian mereka.

Republik Rakyat Tiongkok (阪迪森和企业咨询（深圳）有限责任公司)

Berdasarkan Personal Information Protection Law (PIPL), Anda memiliki hak untuk: diberi tahu dan memutuskan tentang pemrosesan Informasi Pribadi Anda; mengakses dan memperoleh salinan Informasi Pribadi Anda; mengoreksi atau melengkapi data yang tidak akurat; menghapus data Anda dalam keadaan tertentu; mentransfer data Anda kepada pemroses lain yang Anda tunjuk; meminta penjelasan tentang aturan pemrosesan kami; dan menarik persetujuan. Kami menyediakan sarana bagi kerabat dekat individu yang telah meninggal untuk menggunakan hak yang berlaku.

Kami memperoleh persetujuan terpisah jika PIPL mensyaratkannya, termasuk untuk memproses Informasi Pribadi sensitif dan untuk mentransfer Informasi Pribadi ke luar Tiongkok, dan kami mengadopsi mekanisme transfer yang diizinkan berdasarkan PIPL — seperti penilaian keamanan yang diselenggarakan oleh Cyberspace Administration of China (CAC), kontrak standar CAC, atau sertifikasi. Pengawasan atas pelindungan informasi pribadi di Tiongkok dipimpin oleh CAC bersama otoritas berwenang lainnya di tingkat nasional dan daerah.

Jepang (外国法事務弁護士法人 バンディ・森・宮本法律事務所)

Berdasarkan Act on the Protection of Personal Information (APPI), Anda dapat meminta: pengungkapan Data Pribadi Anda yang disimpan dan catatan penyediaannya kepada pihak ketiga; pengoreksian, penambahan, atau penghapusan data Anda; serta penghentian penggunaan, penghapusan, atau penghentian penyediaan kepada pihak ketiga atas data Anda dalam keadaan tertentu. Jika kami menyediakan Data Pribadi kepada pihak ketiga atau mentransfernya ke luar Jepang, kami melakukannya sesuai dengan APPI, termasuk dengan memperoleh persetujuan Anda atau memberikan informasi yang disyaratkan jika berlaku. Pengawasan dilakukan oleh Personal Information Protection Commission (PPC).

Indonesia (PT Bandi Konsultan Indonesia)

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Anda memiliki hak untuk: mendapatkan informasi dan mengakses Data Pribadi Anda; mengoreksi atau memperbarui data Anda; menghapus atau mengakhiri pemrosesan data Anda; menarik persetujuan; menolak keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang berdampak signifikan terhadap Anda; memperoleh dan memindahkan data Anda; menunda atau membatasi pemrosesan; dan menuntut ganti rugi atas pemrosesan yang melanggar hukum. Apabila UU PDP mensyaratkan, kami menunjuk pejabat pelindungan data dan mengandalkan dasar yang sah untuk setiap transfer Data Pribadi ke luar Indonesia. Sambil menunggu pembentukan lembaga pengawas khusus Indonesia (Lembaga PDP), pengawasan saat ini dilakukan oleh Direktorat Jenderal Pengawasan Ruang Digital di bawah Kementerian Komunikasi dan Digital (Komdigi).

8. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang dirancang untuk melindungi Data Pribadi dalam penyimpanan dan kendali kami dari kehilangan, penyalahgunaan, serta akses, penggunaan, pengubahan, atau pengungkapan yang tidak sah. Langkah-langkah ini mencakup pembatasan akses ke Data Pribadi berdasarkan asas perlu untuk mengetahui, penerapan kewajiban kerahasiaan terhadap personel dan penyedia layanan kami, serta penyelenggaraan program keamanan informasi yang mengatur sistem dan data kami.

Karena tidak ada sistem atau transmisi yang dapat dijamin sepenuhnya aman, kami tidak dapat menjamin keamanan mutlak. Anda juga berperan: jaga kerahasiaan kredensial akun Anda, jangan menggunakan ulang kata sandi di berbagai situs, dan hubungi kami jika Anda yakin kredensial Anda telah disusupi.

9. Transfer Data Lintas Batas

Karena Bandi beroperasi di berbagai yurisdiksi, kami mentransfer Data Pribadi di antara entitas kami dan kepada penyedia layanan yang berlokasi di negara yang mungkin tidak memberikan tingkat pelindungan data yang sama dengan yurisdiksi asal Anda. Jika kami mentransfer Data Pribadi secara internasional, kami menerapkan pengamanan yang disyaratkan oleh hukum yang berlaku — misalnya, klausul kontraktual standar Komisi Eropa dan Britania Raya untuk transfer dari EEA dan Britania Raya, serta persetujuan atau mekanisme lain yang disyaratkan berdasarkan PIPL, APPI, dan UU PDP. Situs dan sistem utama kami dapat dihosting di satu atau lebih yurisdiksi, termasuk Amerika Serikat. Anda dapat meminta informasi tentang pengamanan yang kami gunakan dengan menghubungi kami sebagaimana diuraikan di bawah ini.

10. Penyimpanan Data

Kami menyimpan Data Pribadi selama diperlukan untuk memenuhi tujuan yang ditetapkan dalam Pernyataan ini, termasuk untuk memenuhi kewajiban hukum, regulasi, profesional, akuntansi, dan pelaporan kami, serta untuk menetapkan, menggunakan, atau membela klaim hukum. Jangka waktu penyimpanan ditentukan dengan mengacu pada sifat data, tujuan penyimpanannya, dan persyaratan retensi catatan yang berlaku, termasuk jangka waktu penyimpanan minimum khusus yurisdiksi untuk berkas hukum dan catatan anti pencucian uang. Data pemasaran disimpan selama Anda terus menerima komunikasi pemasaran dari kami dan dihapus sesuai dengan hukum yang berlaku atas permintaan.

11. Informasi Lain

Konsekuensi tidak memberikan Data Pribadi

Anda tidak diwajibkan memberikan seluruh Data Pribadi yang dijelaskan dalam Pernyataan ini, tetapi jika Anda tidak memberikan data tertentu, kami mungkin tidak dapat menanggapi permintaan Anda, memberikan layanan kami, atau mengirimkan komunikasi yang telah Anda minta untuk diterima.

Pengambilan keputusan otomatis

Kami tidak membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pemrofilan.

Sinyal “Do Not Track”

Karena tidak ada standar industri yang umum untuk sinyal peramban “Do Not Track”, Situs kami saat ini tidak menanggapinya.

Situs web pihak ketiga

Situs kami dapat menautkan ke situs web yang dioperasikan oleh pihak ketiga. Pernyataan ini tidak berlaku untuk situs-situs tersebut, dan kami menganjurkan Anda untuk meninjau praktik privasi mereka sebelum memberikan Data Pribadi apa pun.

Personel

Data Pribadi tentang mitra, karyawan, dan kontraktor kami ditangani berdasarkan kebijakan internal yang terpisah dan berada di luar cakupan Pernyataan ini.

Perubahan atas Pernyataan ini

Kami dapat memperbarui Pernyataan ini dari waktu ke waktu seiring perubahan layanan, praktik, atau kewajiban hukum kami. Tanggal berlaku tercantum di bagian atas Pernyataan ini, dan, jika disyaratkan oleh hukum, kami akan meminta persetujuan Anda atas perubahan yang material.

12. Hubungi Kami

Jika Anda memiliki pertanyaan atau komentar tentang Pernyataan ini atau praktik privasi kami, atau jika Anda ingin menggunakan hak Anda, silakan hubungi kami: