Kebijakan Privasi SparkPost

Kami dengan ini menyatakan:

1. Kami setuju untuk berpartisipasi dalam, dan mematuhi, Prinsip Privacy Shield AS – E.U., yang dirinci di: http://www.privacyshield.gov serta Prinsip Tambahan Privacy Shield dan Lampiran Privacy Shield yang ditetapkan dalam tautan tersebut (secara kolektif disebut “Prinsip“).  Kami juga mengungkapkan bahwa daftar lengkap organisasi yang berpartisipasi dalam Privacy Shield AS – E.U. tersedia di: https://www.privacyshield.gov/list.  Bagian Privacy Shield dari Kebijakan Privasi ini dirancang untuk mematuhi Prinsip; sejauh ini tidak mematuhi, maka bagian Privacy Shield dari Kebijakan Privasi ini dianggap telah dimodifikasi sejauh yang diperlukan untuk, dan ditafsirkan agar konsisten dan mematuhi Prinsip;

2. Kami mengumpulkan jenis data pribadi yang diungkapkan dalam bagian berjudul “Personally Identifiable Information” dari Kebijakan Privasi kami dan semua entitas afiliasi kami, yaitu: (i) Message Systems EMEA Limited, perusahaan terbatas pribadi yang terdaftar di Inggris dan Wales; (ii) Message Systems, Pte. Ltd., perusahaan terbatas pribadi yang diorganisir di bawah hukum Singapura; dan (iii) Port 25 Solutions, Inc., sebuah perusahaan di Maryland (secara kolektif disebut “Afiliasi“ kami), juga setuju untuk mematuhi Prinsip;

3. Komitmen kami untuk tunduk pada Prinsip sehubungan dengan semua EU-PII yang diterima dalam reliance on the Privacy Shield;

4. Tujuan pengumpulan dan penggunaan EU-PII dinyatakan dalam bagian berjudul “Personally Identifiable Information” dalam Kebijakan Privasi;

5. Anda dapat menghubungi kami (termasuk Afiliasi kami) dengan pertanyaan atau keluhan sebagai berikut:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Officer Privasi atau melalui email:
   privacy@sparkpost.com dengan subjek “PRIVACY INQUIRY”. Permintaan harus menyertakan informasi identitas yang cukup, seperti nama, alamat, nomor telepon, dan alamat email.  Kami dapat meminta informasi autentikasi dan verifikasi tambahan dari Anda, termasuk verifikasi tempat tinggal. NAMUN, JANGAN SERTAKAN PII ATAU INFORMASI SENSITIF LAINNYA DALAM EMAIL YANG ANDA KIRIMKAN KEPADA KAMI.  EMAIL SECARA INHEREN TIDAK AMAN DAN KAMI TIDAK MENJAMIN PERLINDUNGAN EMAIL YANG DIKIRIMKAN KEPADA KAMI YANG MENGANDUNG PII ATAU INFORMASI SENSITIF LAINNYA. Jika Anda tidak puas dengan tanggapan dari Officer Privasi, Anda dapat mengajukan banding kepada Konselor Umum kami dengan mengirimkan surat tertulis kepada:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Konselor Umum melalui email:
   legal@sparkpost.com dengan subjek “PRIVACY APPEAL”

6. Jenis dan, jika berlaku, identitas pihak ketiga kepada siapa kami mengungkapkan informasi pribadi dan tujuan kami melakukannya diatur dalam bagian berjudul “Personally Identifiable Information” dalam Kebijakan Privasi;

7. Individu memiliki hak untuk mengakses data pribadi mereka, sebagaimana dijelaskan lebih lengkap di bawah dalam bagian berjudul “ACCESS;”

8. Individu memiliki pilihan dan cara untuk membatasi penggunaan dan pengungkapan data pribadi mereka, sebagaimana dijelaskan lebih lengkap di bawah dalam bagian berjudul “CHOICES;”

9. Kami telah memilih JAMS, https://www.jamsadr.com/eu-us-privacy-shield, sebagai badan penyelesaian sengketa independen (disebut “Arbiter“) yang ditunjuk untuk menangani keluhan Anda dan memberikan jalan keluar yang sesuai untuk Anda secara gratis.  JAMS adalah penyedia alternatif penyelesaian sengketa yang berbasis di Amerika Serikat.  Individu yang memutuskan untuk menggunakan opsi arbitrase ini harus terlebih dahulu, sebelum memulai klaim arbitrase, mengangkat pelanggaran yang diklaim langsung kepada kami dan memberi kami kesempatan untuk menyelesaikan masalah dalam jangka waktu yang ditetapkan dalam Prinsip. Jika Anda telah menggunakan semua cara lain untuk menyelesaikan kekhawatiran Anda terkait pelanggaran potensial kewajiban kami di bawah Prinsip, Anda dapat mengajukan arbitrase yang mengikat sebelum Panel Privacy Shield. Untuk informasi tambahan tentang proses arbitrase silakan kunjungi situs web Privacy Shield di www.privacyshield.gov;

10. Kami tunduk pada kekuasaan investigasi dan penegakan Komisi Perdagangan Federal AS (FTC) dan lembaga pemerintah Amerika Serikat lainnya;

11. Kami diharuskan untuk mengungkapkan informasi pribadi Anda sebagai tanggapan atas permintaan hukum oleh otoritas publik, termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum; dan

12. Kami bertanggung jawab dalam kasus transfer lebih lanjut dari informasi pribadi Anda ke pihak ketiga, seperti yang dibahas lebih lengkap di bawah dalam bagian berjudul “ACCOUNTABILITY FOR ONWARD TRANSFER.”

Sehubungan dengan di atas, kami membuat pernyataan dan komitmen tambahan berikut:

Access

Kami mendorong pengguna untuk memelihara informasi kontak mereka agar tetap terbaru. Jika kami mempertahankan informasi tentang Anda yang tercakup oleh bagian Privacy Shield dari Kebijakan Privasi ini, kami akan memberikan Anda hak akses, perbaikan, dan penghapusan sesuai dengan persyaratan hukum yang berlaku dari Prinsip.

Kami juga dapat mempertahankan informasi yang tersedia untuk umum atau informasi yang dibatasi (misalnya informasi yang dibagikan dengan serangkaian orang terbatas seperti konten “hanya teman”) yang telah Anda posting.  Dalam beberapa kasus, kami dapat mengizinkan Anda untuk mengubah informasi itu, tetapi di kasus lain, kami dapat melarang modifikasi dan baik mengizinkan Anda memilih opsi konfigurasi untuk membuat informasi tidak tersedia untuk umum melalui pengaturan privasi atau untuk mengubah jenis orang yang dapat meninjau informasi tersebut.  Contoh kasus di mana kami mungkin mencegah modifikasi:  (i) ketika kami telah menerima pemberitahuan bahwa konten tersebut melanggar hak pihak ketiga; (ii) ketika kami telah menerima surat penahanan litigasi; (iii) ketika kami percaya bahwa kami memiliki kewajiban hukum untuk mempertahankan posting asli; (iv) ketika petugas penegak hukum menuntut kami untuk menjaga catatan kami dan; (v) dalam jenis keadaan serupa lainnya.

Siapapun yang ingin mengetahui apakah kami memiliki informasi tentang mereka di bawah Privacy Shield atau hukum yang berlaku atau yang ingin mengakses (atau salinan) data pribadi mereka dapat mengajukan permintaan dalam tulisan seperti yang disediakan dalam bagian berjudul “NOTICE” di atas.

Kami biasanya tidak akan membebani Anda untuk memeriksa atau menerima salinan informasi yang kami miliki tentang Anda. Namun, kami berhak, untuk mengenakan biaya yang wajar untuk permintaan yang sangat terperinci, dan untuk permintaan yang berulang-ulang dan untuk menolak atau mengabaikan permintaan yang kami anggap mengganggu.  Jika kami menerima panggilan pengadilan atau perintah pengadilan serupa lainnya atau permintaan pemerintah yang secara spesifik berkaitan dengan informasi Anda, kami berhak memberlakukan biaya yang wajar kepada Anda untuk menanggapi permintaan tersebut, kecuali dilarang oleh undang-undang yang berlaku.

Permintaan untuk perbaikan harus mengidentifikasi informasi yang dipertentangkan; harus menyatakan apakah informasi tersebut salah, tidak akurat, atau tidak lengkap; dan harus menyatakan informasi apa yang seharusnya muncul menggantikan informasi yang dipertentangkan.

Seiring dengan kepatuhan terhadap undang-undang yang berlaku, kami dapat memilih untuk menyediakan beberapa atau semua PII yang Anda minta melalui cara elektronik, atau untuk menyediakan tampilan elektronik data Anda yang kami pertahankan.

Kami tidak mengizinkan modifikasi data anonim, atau data transaksi untuk transaksi pembayaran, permintaan dukungan atau komunikasi terkait hubungan lainnya, maupun Anda tidak dapat memodifikasi data yang dihasilkan hanya oleh operasi interaksi Anda dengan kami, seperti pelacakan, penggunaan Situs atau jenis informasi yang dikumpulkan secara otomatis lainnya.

Pilihan

Kecuali sebagaimana dicatat di bawah, kami menawarkan individu kesempatan untuk memilih (opt out) apakah informasi pribadi mereka: (i) akan diungkapkan kepada pihak ketiga; atau (ii) akan digunakan untuk tujuan yang secara material berbeda dengan tujuan tersebut(s) untuk mana awalnya dikumpulkan atau kemudian diotorisasi oleh individu.  Kami menyediakan mekanisme yang jelas, mencolok, dan mudah tersedia untuk menggunakan pilihan ini di situs.

Kami mencatat bahwa kami tidak memberikan pilihan opt out di atas ketika pengungkapan dilakukan kepada pihak ketiga yang bertindak sebagai agen untuk melakukan tugas atas nama dan di bawah instruksi organisasi, di mana kami telah memasuki kontrak dengan agen tersebut.

Terkait dengan informasi sensitif (misalnya, informasi pribadi yang menunjukkan kondisi medis atau kesehatan, asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis, keanggotaan serikat dagang atau informasi yang menunjukkan kehidupan seksual individu), yang tidak kami kumpulkan, tetapi jika kami pernah mengumpulkan informasi tersebut, kami akan mendapatkan persetujuan tegas (opt in) dari individu jika informasi tersebut akan: (i) diungkapkan kepada pihak ketiga; atau (ii) digunakan untuk tujuan selain dari yang mana awalnya dikumpulkan atau sebaliknya diotorisasi oleh individu melalui pilihan opt-in.  Kami juga akan memperlakukan informasi pribadi apa pun yang diterima dari pihak ketiga sebagai informasi sensitif di mana pihak ketiga mengidentifikasi dan memperlakukannya sebagai sensitif.

Tunduk pada paragraf berikut dari Bagian ini, kami menawarkan pengguna kesempatan untuk tidak dihubungi oleh kami.  Semua pesan email promosi dan penelitian yang Anda terima dari kami akan menyertakan opsi untuk tidak menerima komunikasi email lebih lanjut dari unit bisnis tertentu yang menghubungi Anda.  Selain itu, Anda dapat menggunakan alat teknologi untuk memblokir atau membatasi pengumpulan data otomatis yang kami lakukan, sebagaimana diungkapkan dalam bagian berjudul “Cookies” dalam Kebijakan Privasi.  Sebagaimana diungkapkan di sana, memblokir beberapa alat pengumpulan data otomatis yang kami gunakan akan mengganggu atau dalam beberapa kasus mencegah fungsionalitas situs kami.

Pengecualian:  Pengguna tidak dapat melakukan opt-out dari beberapa pengumpulan data dan penggunaan data serta pengungkapan informasi, misalnya opt-out tidak memengaruhi penggunaan informasi pribadi kami untuk berkomunikasi dengan Anda tentang masalah terkait Layanan (misalnya, pemberitahuan tentang perubahan pada Ketentuan Penggunaan atau kebijakan ini, atau pemberitahuan mengenai unavailability Layanan) dan dalam manajemen internal atau pengungkapan informasi pribadi kepada pihak ketiga yang merupakan agen kami dan memiliki kebutuhan yang wajar untuk mengetahui atau menggunakan informasi untuk membantu kami dalam memberikan Layanan untuk Anda (sebagaimana dibahas di atas).

Accountability For Onward Transfer

Kami membuat kontrak dengan pengontrol data pihak ketiga, yang menyediakan (i) bahwa data yang tunduk pada Privacy Shield hanya dapat diproses untuk tujuan yang terbatas dan ditentukan konsisten dengan persetujuan yang diberikan oleh individu; dan (ii) bahwa penerima akan memberikan tingkat perlindungan yang sama dengan Prinsip dan akan memberitahu kami jika membuat penentuan bahwa ia tidak lagi dapat memenuhi kewajiban ini dan bahwa jika penentuan tersebut dibuat, pengontrol pihak ketiga akan menghentikan proses atau akan mengambil langkah-langkah yang masuk akal dan tepat untuk memperbaiki.

Kami mentransfer data pribadi ke pihak ketiga yang bertindak sebagai agen di bawah kondisi berikut: (i) untuk tujuan terbatas dan ditentukan; (ii) kami memastikan bahwa agen berkewajiban untuk memberikan setidaknya tingkat perlindungan privasi yang sama seperti yang diperlukan oleh Prinsip; (iii) kami mengambil langkah-langkah yang masuk akal dan tepat untuk memastikan bahwa agen memproses informasi pribadi secara efektif yang dipindahkan dengan cara yang konsisten dengan kewajiban organisasi di bawah Prinsip; (iv) kami mengharuskan agen untuk memberitahu kami jika membuat penentuan bahwa mereka tidak lagi dapat memenuhi kewajiban untuk memberikan tingkat perlindungan yang sama seperti yang diperlukan oleh Prinsip; (v) kami akan, setelah pemberitahuan, mengambil langkah-langkah yang masuk akal dan tepat untuk menghentikan dan memperbaiki pemrosesan yang tidak sah; dan (vi) kami akan memberikan ringkasan atau salinan perwakilan dari ketentuan privasi relevan dari kontrak kami dengan agen tersebut kepada Departemen Perdagangan AS (disebut “Departemen“) atas permintaan.

Keamanan

Kami menggunakan langkah-langkah pencegahan yang masuk akal dan standar industri, termasuk prosedur teknis, administratif, dan fisik yang sesuai, untuk melindungi EU-PII dari kehilangan, penyalahgunaan, akses tidak sah, pengungkapan, perubahan, dan kehancuran.  Karena desain Internet dan faktor-faktor lain di luar kendali kami, kami tidak dapat menjamin bahwa komunikasi antara Anda dan server kami akan bebas dari akses tidak sah oleh pihak ketiga.

Ketika kami berbagi EU-PII dengan pihak ketiga yang disewa untuk membantu kami dengan kegiatan kami, kami mewajibkan mereka untuk memberikan keamanan yang wajar untuk informasi tersebut.  Namun, kami tidak bertanggung jawab atas pelanggaran keamanan oleh pihak ketiga (kecuali sejauh hukum yang berlaku atau Privacy Shield mewajibkan sebaliknya).

Integritas Data dan Batasan Tujuan

Sesuai dengan Prinsip, kami hanya mengumpulkan informasi pribadi yang relevan untuk tujuan pemrosesan.  Kami tidak memproses informasi pribadi dengan cara yang tidak kompatibel dengan tujuan yang untuknya telah dikumpulkan atau kemudian diotorisasi oleh individu.  Kami mengambil langkah-langkah yang wajar untuk memastikan bahwa data pribadi tersebut dapat diandalkan untuk penggunaannya yang dimaksudkan, akurat, lengkap, dan terbaru.  Kami akan mematuhi Prinsip selama kami menyimpan informasi tersebut.

Kami menyimpan informasi dalam bentuk yang mengidentifikasi atau membuat dapat diidentifikasi individu hanya selama itu melayani tujuan pemrosesan dalam arti Prinsip.  Kewajiban ini tidak mencegah kami dari memproses informasi pribadi untuk periode yang lebih panjang untuk waktu dan sejauh pemrosesan tersebut secara wajar melayani tujuan arsip dalam kepentingan umum, jurnalisme, sastra dan seni, penelitian ilmiah atau sejarah, dan analisis statistik. Dalam kasus ini, pemrosesan tersebut akan tunduk pada Prinsip dan ketentuan lain dari Kerangka Kerja Privacy Shield dan kami akan mengambil langkah-langkah yang masuk akal dan tepat untuk mematuhi ketentuan ini.

Penanganan Keluhan, Penegakan, dan Tanggung Jawab

Kami menyediakan mekanisme penyelesaian keluhan independen yang tersedia dengan mudah di mana setiap keluhan dan perselisihan individu diselidiki dan diselesaikan dengan cepat tanpa biaya bagi individu dan dengan merujuk pada Prinsip, dan kami mengakui bahwa kami akan bertanggung jawab atas kerusakan yang diberikan di mana hukum yang berlaku atau inisiatif sektor swasta mengharuskan demikian.

Khususnya mekanisme penyelesaian keluhan independen ini adalah:  (i) mematuhi program privasi yang dikembangkan sektor swasta yang menggabungkan Prinsip Privacy Shield dalam aturan mereka dan yang menyertakan mekanisme penegakan efektif dari jenis yang dijelaskan dalam Prinsip Penanganan Keluhan, Penegakan, dan Tanggung Jawab; (ii) mematuhi otoritas pengawas hukum atau peraturan yang menyediakan penanganan keluhan individu dan penyelesaian sengketa; dan (iii) berkomitmen untuk bekerja sama dengan otoritas perlindungan data Uni Eropa (“DPA”) atau perwakilan mereka yang berwenang.

Secara khusus, kami berkomitmen untuk bekerja sama dengan DPA, termasuk tetapi tidak terbatas pada bekerja sama dengan DPA dalam penyelidikan dan penyelesaian keluhan yang dibawa di bawah Privacy Shield dan mematuhi saran apa pun yang diberikan oleh DPA di mana DPA berpendapat bahwa kami perlu mengambil tindakan spesifik untuk mematuhi Prinsip, termasuk langkah-langkah perbaikan atau kompensatori untuk kepentingan individu yang terkena dampak oleh ketidakpatuhan dengan Prinsip, dan kami selanjutnya setuju untuk memberikan konfirmasi tertulis kepada DPA bahwa tindakan tersebut telah diambil.

Kami memiliki prosedur untuk menindaklanjuti untuk memverifikasi bahwa pernyataan dan pernyataan yang kami buat tentang praktik privasi kami adalah benar dan bahwa praktik privasi tersebut telah diimplementasikan sebagaimana disajikan dan, khususnya, mengenai kasus ketidakpatuhan. Harap dicatat bahwa kami saat ini memverifikasi kepatuhan dengan Prinsip melalui penilaian sendiri, namun, kami kemudian dapat memilih verifikasi pihak ketiga. Sehubungan dengan penilaian sendiri tersebut, kami menyatakan bahwa kami memiliki prosedur untuk: (i) melatih karyawan dalam menerapkan Prinsip; (ii) mendisiplinkan mereka karena gagal mengikuti Prinsip; dan (iii) secara berkala melakukan tinjauan obyektif tentang kepatuhan dengan di atas.

Dalam menciptakan, memelihara, menggunakan atau menyebarluaskan informasi pribadi, kami berkomitmen untuk mengambil langkah-langkah yang wajar dan tepat untuk melindungi informasi pribadi tersebut dari kehilangan, penyalahgunaan, dan akses, pengungkapan, perubahan, dan kehancuran yang tidak sah, dengan memperhitungkan risiko yang terlibat dalam pemrosesan dan sifat data pribadi tersebut.

Kami setuju untuk memperbaiki masalah yang timbul dari kegagalan mematuhi Prinsip dan kami menyatakan kepatuhan kami terhadap Prinsip tersebut.

Kami setuju bahwa kami akan menanggapi pertanyaan dan permintaan oleh Departemen dan negara-negara anggota EU untuk informasi terkait Privacy Shield dan kepatuhan kami terhadapnya secara cepat.

Kami akan mengikuti ketentuan yang ditetapkan dalam Lampiran I ke Privacy Shield, dengan syarat bahwa individu telah mengajukan arbitrase mengikat dengan memberikan pemberitahuan kepada kami dan mengikuti prosedur dan tunduk pada ketentuan yang ditetapkan dalam Lampiran I. Harap dicatat bahwa ketentuan yang ditetapkan dalam Lampiran I ke Privacy Shield dapat tunduk pada prosedur dari Arbiter yang kami tunjukkan.

Versi 1.0 26 Agustus 2016