Kami dengan ini menyatakan:

1. Kami setuju untuk berpartisipasi dan mematuhi Prinsip Perlindungan Privasi U.S. - E.U., yang dijelaskan di: http://www.privacyshield.gov serta Prinsip Tambahan Perlindungan Privasi dan Lampiran Perlindungan Privasi yang terdapat dalam tautan tersebut (secara kolektif disebut sebagai "Prinsip").  Kami lebih lanjut mengungkapkan bahwa daftar lengkap organisasi yang berpartisipasi dalam Perlindungan Privasi U.S. - E.U. tersedia di: https://www.privacyshield.gov/list.  Bagian Perlindungan Privasi dari Kebijakan Privasi ini dirancang untuk mematuhi Prinsip; sejauh mana tidak mematuhi, maka bagian Perlindungan Privasi dari Kebijakan Privasi ini dianggap telah dimodifikasi sejauh yang diperlukan dan ditafsirkan untuk konsisten dan mematuhi Prinsip;

2. Kami mengumpulkan jenis data pribadi yang diungkapkan dalam bagian berjudul "Informasi Pribadi yang Bisa Diidentifikasi" dari Kebijakan Privasi kami dan semua entitas afiliasi kami, yaitu: (i) Message Systems EMEA Limited, sebuah perusahaan swasta terbatas yang terdaftar di Inggris dan Wales; (ii) Message Systems, Pte. Ltd., sebuah perusahaan terbatas yang diatur di bawah hukum Singapura; dan (iii) Port 25 Solutions, Inc. sebuah korporasi Maryland (secara kolektif disebut "Afiliasi") juga setuju untuk mematuhi Prinsip;

3. Komitmen kami untuk tunduk pada Prinsip sehubungan dengan semua EU-PII yang diterima berdasarkan Perlindungan Privasi;

4. Tujuan di mana kami mengumpulkan dan menggunakan EU-PII dinyatakan dalam bagian berjudul "Informasi Pribadi yang Bisa Diidentifikasi" dalam Kebijakan Privasi;

5. Anda dapat menghubungi kami (termasuk salah satu Afiliasi kami) dengan pertanyaan atau keluhan sebagai berikut:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Petugas Privasi atau melalui email:
   privacy@sparkpost.com dengan subjek "PERTANYAAN PRIVASI". Permintaan harus mencakup informasi pengidentifikasi yang cukup, seperti nama, alamat, nomor telepon, dan alamat email.  Kami dapat meminta informasi autentikasi dan verifikasi tambahan dari Anda, termasuk verifikasi tempat tinggal. NAMUN, HARAP JANGAN MENYERTAKAN PIU LAIN ATAU INFORMASI SENSITIVE LAINNYA DALAM EMAIL YANG DIKIRIMKAN KEPADA KAMI.  EMAIL SECARA INHEREN TIDAK AMAN DAN KAMI TIDAK MENJAMIN PENGAMANAN APAPUN DARI EMAIL YANG DITUNGGU KEPADA KAMI YANG MENGANDUNG PIU ATAU INFORMASI SENSITIVE LAIN. Jika Anda tidak puas dengan tanggapan Petugas Privasi, Anda dapat mengajukan banding kepada Kepala Hukum kami dengan mengirimkan surat tertulis kepada:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Penasihat Umum melalui email:
   legal@sparkpost.com dengan subjek "BANDUNG PRIVASI"

6. Jenis dan, jika berlaku, identitas pihak ketiga kepada siapa kami mengungkapkan informasi pribadi dan tujuan di mana kami melakukannya dinyatakan dalam bagian berjudul "Informasi Pribadi yang Bisa Diidentifikasi" dalam Kebijakan Privasi;

7. Individu memiliki hak untuk mengakses data pribadi mereka, seperti yang dijelaskan lebih rinci di bawah dalam bagian berjudul "AKSES";

8. Individu memiliki pilihan dan sarana untuk membatasi penggunaan dan pengungkapan data pribadi mereka, seperti yang dijelaskan lebih rinci di bawah dalam bagian berjudul "PILIHAN";

9. Kami telah memilih JAMS, https://www.jamsadr.com/eu-us-privacy-shield, sebagai badan resolusi sengketa independen ("Arbiter") yang ditunjuk untuk menangani keluhan Anda dan memberikan pemulihan yang sesuai kepada Anda secara gratis.  JAMS adalah penyedia resolusi sengketa alternatif yang berbasis di Amerika Serikat.  Seorang individu yang memutuskan untuk menggunakan opsi arbitrasi ini harus terlebih dahulu, sebelum memulai klaim arbitrasi, mengangkat dugaan pelanggaran secara langsung kepada kami dan memberi kami kesempatan untuk menyelesaikan masalah tersebut dalam jangka waktu yang ditentukan dalam Prinsip. Jika Anda telah menggunakan semua cara lain untuk menyelesaikan masalah Anda sehubungan dengan dugaan pelanggaran kewajiban kami berdasarkan Prinsip, Anda dapat meminta arbitrase yang mengikat di hadapan Panel Perlindungan Privasi. Untuk informasi tambahan tentang proses arbitrasi silakan kunjungi situs web Perlindungan Privasi di www.privacyshield.gov;

10. Kami tunduk pada kewenangan investigatif dan penegakan dari Komisi Perdagangan Federal AS (FTC) dan lembaga pemerintah Amerika Serikat lainnya;

11. Kami diwajibkan untuk mengungkapkan informasi pribadi Anda sebagai tanggapan terhadap permintaan yang sah dari otoritas publik, termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum; dan

12. Kami bertanggung jawab dalam hal transfer lebih lanjut informasi pribadi Anda kepada pihak ketiga, seperti yang dijelaskan lebih rinci di bawah dalam bagian berjudul "TANGGUNG JAWAB UNTUK TRANSFER LANJUTAN."

Sehubungan dengan di atas, kami membuat pernyataan dan komitmen tambahan berikut:

Akses

Kami mendorong pengguna untuk memperbarui informasi kontak mereka. Jika kami menyimpan informasi tentang Anda yang dicakup oleh bagian Perlindungan Privasi dari Kebijakan Privasi ini, kami akan memberikan akses, hak untuk memperbaiki dan menghapus sesuai dengan persyaratan hukum yang berlaku dari Prinsip.

Kami juga dapat menyimpan informasi yang tersedia untuk umum atau terbatas (yaitu informasi yang dibagikan dengan sejumlah orang terbatas seperti konten "teman saja") yang telah Anda posting.  Dalam beberapa kasus, kami dapat mengizinkan Anda untuk memperbaiki informasi tersebut, tetapi dalam kasus lain, kami mungkin melarang modifikasi dan baik membiarkan Anda memilih opsi yang dapat disesuaikan untuk membuat informasi tersebut tidak tersedia secara publik melalui pengaturan privasi atau untuk mengubah jenis orang yang dapat meninjau informasi tersebut.  Contoh akibat di mana kami dapat mencegah modifikasi:  (i) di mana kami telah menerima pemberitahuan bahwa konten tersebut melanggar hak pihak ketiga; (ii) di mana kami telah menerima surat "penahanan litigasi"; (iii) di mana kami percaya kami memiliki kewajiban hukum untuk menyimpan agar unggahan asli; (iv) di mana seorang petugas penegak hukum meminta kami untuk mempertahankan catatan kami; dan (v) dalam situasi serupa lainnya.

Siapa pun yang ingin tahu apakah kami memiliki informasi tentang mereka berdasarkan Perlindungan Privasi atau hukum yang berlaku atau siapa yang ingin mengakses (atau mendapatkan salinan) data pribadi mereka dapat mengajukan permintaan secara tertulis seperti yang ditentukan dalam bagian yang berjudul "PEMBERITAHUAN" di atas.

Kami tidak akan biasanya mengenakan biaya untuk memeriksa atau menerima salinan informasi yang kami simpan tentang Anda. Namun, kami berhak untuk mengenakan biaya yang wajar untuk permintaan yang sangat rinci, dan untuk permintaan berulang dan untuk menolak atau mengabaikan permintaan yang kami anggap mengganggu.  Jika kami menerima panggilan pengadilan atau perintah pengadilan serupa atau permintaan pemerintah yang berkaitan secara khusus dengan informasi Anda, kami berhak untuk membebani Anda biaya yang wajar untuk menanggapi permintaan tersebut, kecuali dilarang oleh hukum yang berlaku.

Sebuah permintaan untuk perbaikan harus mengidentifikasi informasi yang diperebutkan; harus menyatakan apakah informasi tersebut salah, tidak akurat, atau tidak lengkap; dan harus menyatakan informasi apa yang harus muncul menggantikan informasi yang diperebutkan.

Dalam mematuhi hukum yang berlaku, kami dapat memilih untuk memberikan beberapa atau semua PII yang Anda minta melalui cara elektronik, atau untuk memberikan tampilan elektronik dari data yang kami simpan.

Kami tidak mengizinkan modifikasi data anonim, atau data transaksional untuk transaksi pembayaran, permintaan dukungan atau komunikasi terkait hubungan lainnya, maupun Anda dapat memodifikasi data yang dihasilkan hanya dengan operasi interaksi Anda dengan kami, seperti pelacakan, penggunaan situs atau jenis informasi serupa lainnya yang dikumpulkan secara otomatis.

Pilihan

Kecuali seperti yang dicatat di bawah, kami menawarkan individu kesempatan untuk memilih (menarik kembali) apakah informasi pribadi mereka: (i) akan diungkapkan kepada pihak ketiga; atau (ii) akan digunakan untuk tujuan yang secara material berbeda dari tujuan yang mana informasi tersebut awalnya dikumpulkan atau kemudian disetujui oleh individu.  Kami menyediakan mekanisme yang jelas, mencolok, dan mudah tersedia untuk melaksanakan pilihan ini di situs tersebut.

Kami mencatat bahwa kami tidak memberikan pilihan untuk menarik kembali di atas ketika pengungkapan dilakukan kepada pihak ketiga yang bertindak sebagai agen untuk melakukan tugas atas nama dan berdasarkan instruksi organisasi tersebut, di mana kami telah memasuki kontrak dengan agen tersebut.

Sehubungan dengan informasi sensitif (yaitu, informasi pribadi yang merinci informasi mengenai kondisi medis atau kesehatan, asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja atau informasi yang merinci kehidupan seks individu), yang tidak kami kumpulkan, tetapi jika kami pernah mengumpulkan informasi tersebut, kami akan memperoleh persetujuan yang nyata dari individu jika informasi tersebut akan: (i) diungkapkan kepada pihak ketiga; atau (ii) digunakan untuk tujuan lain daripada yang mana dikumpulkan sebelumnya atau disetujui kemudian oleh individu melalui pilihan untuk ikut serta.  Kami juga akan menganggap sebagai sensitif informasi pribadi yang diterima dari pihak ketiga di mana pihak ketiga mengidentifikasinya dan memperlakukannya sebagai sensitif.

Dengan tunduk pada paragraf berikut dari Bagian ini, kami menawarkan pengguna kesempatan untuk menarik diri dari dihubungi oleh kami.  Semua pesan email promosi dan penelitian yang Anda terima dari kami akan menyertakan opsi untuk menarik diri dari komunikasi email di masa depan dari unit bisnis tertentu yang menghubungi Anda.  Selain itu, Anda dapat menggunakan alat teknologi untuk memblokir atau membatasi pengumpulan data otomatis yang kami lakukan, sebagaimana diungkapkan dalam bagian berjudul "Cookies" dalam Kebijakan Privasi.  Sebagaimana diungkapkan di sana, memblokir beberapa alat pengumpulan data otomatis yang kami gunakan akan mengganggu atau dalam beberapa kasus mencegah fungsi situs kami.

Pengecualian:  Pengguna tidak dapat menarik diri dari beberapa pengumpulan data dan penggunaan serta pengungkapan informasi, misalnya opt-out tidak mempengaruhi penggunaan informasi pribadi kami untuk berkomunikasi dengan Anda mengenai masalah terkait Layanan (misalnya, pemberitahuan perubahan Ketentuan Penggunaan atau kebijakan ini, atau pemberitahuan tentang ketidaktersediaan Layanan) dan dalam manajemen internal atau pengungkapan informasi pribadi kepada pihak ketiga yang merupakan agen kami dan memiliki kebutuhan yang wajar untuk mengetahui atau menggunakan informasi tersebut untuk membantu kami dalam memberikan Layanan kepada Anda (seperti yang dibahas di atas).

Tanggung Jawab atas Transfer Lanjutan

Kami melakukan kontrak dengan pengendali data pihak ketiga, yang menyediakan (i) bahwa data yang tunduk pada Perlindungan Privasi hanya dapat diproses untuk tujuan terbatas dan tertentu yang konsisten dengan persetujuan yang diberikan oleh individu; dan (ii) bahwa penerima akan memberikan tingkat perlindungan yang sama seperti Prinsip dan akan memberitahu kami jika membuat penentuan bahwa ia tidak dapat lagi memenuhi kewajiban ini dan jika penentuan tersebut dibuat, pengendali pihak ketiga akan berhenti mengolah atau akan mengambil langkah-langkah lain yang wajar dan sesuai untuk memperbaiki.

Kami mentransfer data pribadi kepada pihak ketiga yang bertindak sebagai agen di bawah kondisi berikut: (i) untuk tujuan terbatas dan tertentu; (ii) kami memastikan bahwa agen wajib memberikan setidaknya tingkat perlindungan privasi yang sama seperti yang diperlukan oleh Prinsip; (iii) kami mengambil langkah-langkah wajar dan sesuai untuk memastikan bahwa agen secara efektif memproses informasi pribadi yang dialihkan dengan cara yang konsisten dengan kewajiban organisasi di bawah Prinsip; (iv) kami mewajibkan agen untuk memberi tahu kami jika ia membuat penentuan bahwa ia tidak dapat lagi memenuhi kewajibannya untuk memberikan tingkat perlindungan yang sama seperti yang diperlukan oleh Prinsip; (v) kami akan, setelah diberitahukan, mengambil langkah-langkah yang wajar dan sesuai untuk menghentikan dan memperbaiki pemrosesan yang tidak sah; dan (vi) kami akan memberikan ringkasan atau salinan perwakilan dari ketentuan privasi yang relevan dari kontrak kami dengan agen tersebut kepada Departemen Perdagangan AS ("Departemen") atas permintaan.

Keamanan

Kami menggunakan langkah-langkah pencegahan standar industri yang wajar, termasuk prosedur teknis, administratif, dan fisik yang sesuai, untuk melindungi EU-PII dari kehilangan, penyalahgunaan, akses tanpa izin, pengungkapan, perubahan, dan penghancuran.  Karena desain Internet dan faktor lain di luar kendali kami, kami tidak dapat menjamin bahwa komunikasi antara Anda dan server kami akan bebas dari akses tidak sah oleh pihak ketiga.

Ketika kami membagikan EU-PII dengan pihak ketiga yang disewa untuk membantu kami dalam kegiatan kami, kami memerlukan agar mereka memberikan keamanan yang wajar untuk informasi tersebut.  Namun, kami tidak bertanggung jawab atas pelanggaran keamanan oleh pihak ketiga (kecuali sejauh hukum yang berlaku atau Perlindungan Privasi menentukan sebaliknya).

Integritas Data dan Pembatasan Tujuan

Selaras dengan Prinsip, kami hanya mengumpulkan informasi pribadi yang relevan untuk tujuan pemrosesannya.  Kami tidak memproses informasi pribadi dengan cara yang tidak sesuai dengan tujuan di mana informasi tersebut telah dikumpulkan atau kemudian disetujui oleh individu.  Kami mengambil langkah-langkah yang wajar untuk memastikan bahwa data pribadi dapat diandalkan untuk digunakan yang dimaksudkan, akurat, lengkap, dan terkini.  Kami akan mematuhi Prinsip selama kami menyimpan informasi tersebut.

Kami menyimpan informasi yang ada dalam bentuk yang mengidentifikasi atau dapat diidentifikasi individu hanya selama sesuai untuk tujuan pemrosesan sesuai dengan arti Prinsip.  Kewajiban ini tidak menghalangi kami untuk memproses informasi pribadi untuk periode lebih lama untuk waktu dan sejauh pemrosesan tersebut secara wajar melayani tujuan pengarsipan demi kepentingan publik, jurnalisme, sastra dan seni, penelitian ilmiah atau sejarah, dan analisis statistik. Dalam kasus ini, pemrosesan tersebut akan tunduk pada Prinsip dan ketentuan lain dari Kerangka Kerja Perlindungan Privasi dan kami akan mengambil langkah-langkah yang wajar dan sesuai untuk mematuhi ketentuan ini.

Pemulihan, Penegakan dan Tanggung Jawab

Kami menyediakan mekanisme pemulihan independen yang mudah diakses dengan cara di mana keluhan dan sengketa setiap individu diselidiki dan diselesaikan dengan cepat tanpa biaya bagi individu dan merujuk pada Prinsip, dan kami mengakui bahwa kami akan bertanggung jawab atas kerugian yang diputuskan di mana hukum yang berlaku atau inisiatif sektor swasta demikian menentukan.

Secara khusus, mekanisme pemulihan independen ini adalah:  (i) mematuhi program privasi yang dikembangkan oleh sektor swasta yang memasukkan Prinsip Perlindungan Privasi ke dalam aturan mereka dan yang mencakup mekanisme penegakan yang efektif dari jenis yang dijelaskan dalam Prinsip Pemulihan, Penegakan dan Tanggung Jawab; (ii) mematuhi otoritas pengawasan hukum atau regulasi yang menyediakan penanganan keluhan individu dan resolusi sengketa; dan (iii) berkomitmen untuk bekerja sama dengan otoritas perlindungan data Uni Eropa ("DPA") atau wakil otoritas mereka yang berwenang.

Secara khusus, kami berkomitmen untuk bekerja sama dengan DPA, termasuk tetapi tidak terbatas pada bekerja sama dengan DPA dalam penelitian dan penyelesaian keluhan yang diangkat di bawah Perlindungan Privasi dan mematuhi setiap nasihat yang diberikan oleh DPA di mana DPA menganggap bahwa kami perlu mengambil tindakan tertentu untuk mematuhi Prinsip, termasuk langkah-langkah perbaikan atau kompensasi untuk keuntungan individu yang terkena dampak oleh pelanggaran terhadap Prinsip, dan kami lebih lanjut setuju untuk memberikan DPA konfirmasi tertulis bahwa tindakan tersebut telah diambil.

Kami memiliki prosedur untuk menindaklanjuti untuk memverifikasi bahwa pernyataan dan pernyataan yang kami buat tentang praktik privasi kami adalah benar dan bahwa praktik privasi telah diimplementasikan seperti yang dipresentasikan dan, secara khusus, terkait dengan pelanggaran.  Perhatikan bahwa kami saat ini memverifikasi kepatuhan dengan Prinsip melalui penilaian mandiri, namun, kami mungkin kemudian memilih untuk verifikasi pihak ketiga.  Sehubungan dengan penilaian mandiri tersebut, kami menyatakan bahwa kami memiliki prosedur untuk: (i) melatih karyawan dalam penerapan Prinsip; (ii) mendisiplinkan mereka karena kegagalan untuk mengikutinya; dan (iii) secara berkala melakukan tinjauan objektif terhadap kepatuhan terhadap di atas.

Dalam menciptakan, mempertahankan, menggunakan atau mendistribusikan informasi pribadi, kami berkomitmen untuk mengambil langkah-langkah yang wajar dan sesuai untuk melindungi informasi pribadi tersebut dari kehilangan, penyalahgunaan dan akses tanpa izin, pengungkapan, perubahan dan penghancuran, dengan mempertimbangkan risiko yang terlibat dalam pemrosesan dan sifat data pribadi.

Kami setuju untuk memperbaiki masalah yang timbul akibat kegagalan untuk mematuhi Prinsip dan kami menyatakan kepatuhan kami dengan Prinsip tersebut.

Kami setuju bahwa kami akan merespons dengan cepat pertanyaan dan permintaan oleh Departemen dan negara-negara anggota Uni Eropa untuk informasi terkait Perlindungan Privasi dan kepatuhan kami terhadapnya.

Kami akan mengikuti ketentuan yang ditetapkan dalam Lampiran I ke Perlindungan Privasi, dengan syarat bahwa individu telah mengajukan arbitrasi yang mengikat dengan memberikan pemberitahuan kepada kami dan mengikuti prosedur serta berdasarkan ketentuan yang ditetapkan dalam Lampiran I.  Perhatikan bahwa ketentuan yang ditetapkan dalam Lampiran I ke Perlindungan Privasi dapat tunduk pada prosedur Arbiter yang ditunjuk.

Ver 1.0 26 Agustus 2016