Kebijakan Privasi SparkPost

Kami dengan ini menyatakan:

1. Kami setuju untuk berpartisipasi dalam, dan mematuhi, Prinsip-Prinsip Privacy Shield AS - UE, yang dirinci di: http://www.privacyshield.gov serta Prinsip-Prinsip Tambahan Privacy Shield dan Lampiran Privacy Shield yang ditetapkan dalam tautan tersebut (secara kolektif disebut “Prinsip“).  Kami juga mengungkapkan bahwa daftar lengkap organisasi yang berpartisipasi dalam Privacy Shield AS - UE tersedia di: https://www.privacyshield.gov/list.  Bagian Privacy Shield dari Kebijakan Privasi ini dirancang agar sesuai dengan Prinsip; sejauh ia tidak sesuai, maka bagian Privacy Shield dari Kebijakan Privasi ini akan dianggap dimodifikasi sejauh diperlukan agar konsisten dan sesuai dengan Prinsip;

2. Kami mengumpulkan jenis data pribadi yang diungkapkan dalam bagian yang berjudul “Informasi Pribadi yang Dapat Diidentifikasi” dari Kebijakan Privasi kami dan semua entitas afiliasi kami, yaitu: (i) Message Systems EMEA Limited, perusahaan swasta terbatas oleh saham yang terdaftar di Inggris dan Wales; (ii) Message Systems, Pte. Ltd., perusahaan terbatas swasta yang diatur berdasarkan hukum Singapura; dan (iii) Port 25 Solutions, Inc. sebuah korporasi Maryland (secara kolektif disebut “Afiliasi“), juga setuju untuk mematuhi Prinsip;

3. Komitmen kami untuk tunduk pada Prinsip-Prinsip terkait semua EU-PII yang diterima berdasarkan Privacy Shield;

4. Tujuan kami mengumpulkan dan menggunakan EU-PII dinyatakan dalam bagian berjudul “Informasi Pribadi yang Dapat Diidentifikasi” dalam Kebijakan Privasi;

5. Anda dapat menghubungi kami (termasuk salah satu Afiliasi kami) untuk setiap pertanyaan atau keluhan sebagai berikut:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   USA
   c/o Petugas Privasi atau melalui email:
   privacy@sparkpost.com dengan subjek “INQUIRY PRIVACY”. Permintaan harus mencakup informasi identifikasi yang cukup, seperti nama, alamat, nomor telepon, dan alamat email.  Kami mungkin meminta informasi otentikasi dan verifikasi tambahan dari Anda, termasuk verifikasi tempat tinggal. NAMUN, MOHON JANGAN SERTAKAN PII ATAU INFORMASI SENSITIF LAINNYA DALAM EMAIL YANG DIKIRIMKAN KEPADA KAMI.  EMAIL SANGAT TIDAK AMAN DAN KAMI TIDAK MENJAMIN PERLINDUNGAN APA PUN DARI EMAIL YANG DIKIRIMKAN KEPADA KAMI YANG MEMUAT PII ATAU INFORMASI SENSITIF LAINNYA. Jika Anda tidak puas dengan tanggapan dari Petugas Privasi, Anda dapat mengajukan banding kepada Penasihat Umum kami dengan mengirimkan surat tertulis ke:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   USA
   c/o Penasihat Umum melalui email:
   legal@sparkpost.com dengan subjek “BANDUNG PRIVASI”

6. Jenis dan, jika berlaku, identitas pihak ketiga kepada siapa kami mengungkapkan informasi pribadi serta tujuan untuk melakukannya diatur dalam bagian berjudul “Informasi Pribadi yang Dapat Diidentifikasi” dalam Kebijakan Privasi;

7. Individu memiliki hak untuk mengakses data pribadi mereka, seperti dijelaskan lebih lengkap di bawah dalam bagian berjudul “AKSES;”

8. Individu memiliki pilihan dan sarana untuk membatasi penggunaan dan pengungkapan data pribadi mereka, seperti dijelaskan lebih lengkap di bawah dalam bagian berjudul “PILIHAN;”

9. Kami telah memilih JAMS, https://www.jamsadr.com/eu-us-privacy-shield, sebagai badan penyelesaian sengketa independen (yang disebut “Arbiter“) yang ditunjuk untuk menangani keluhan Anda dan memberikan daya balik yang sesuai kepada Anda secara gratis.  JAMS adalah penyedia penyelesaian sengketa alternatif yang berbasis di Amerika Serikat.  Individu yang memutuskan untuk menggunakan opsi arbitrase ini harus terlebih dahulu, sebelum mengajukan klaim arbitrase, mengajukan pelanggaran yang diklaim tersebut langsung kepada kami dan memberi kami kesempatan untuk menyelesaikan masalah tersebut dalam waktu yang ditetapkan dalam Prinsip. Jika Anda telah mengerahkan semua cara lain untuk menyelesaikan kekhawatiran Anda terkait kemungkinan pelanggaran kewajiban kami berdasarkan Prinsip, Anda dapat memilih untuk mengajukan arbitrase yang mengikat di depan Panel Privacy Shield. Untuk informasi lebih lanjut tentang proses arbitrase, silakan kunjungi situs web Privacy Shield di www.privacyshield.gov;

10. Kami tunduk pada kekuasaan investigasi dan penegakan Komisi Perdagangan Federal AS (FTC) dan badan pemerintah Amerika Serikat lainnya;

11. Kami diwajibkan untuk mengungkapkan informasi pribadi Anda sebagai tanggapan atas permintaan yang sah oleh otoritas publik, termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum; dan

12. Kami bertanggung jawab dalam kasus transfer lanjutan informasi pribadi Anda kepada pihak ketiga, seperti yang dibahas lebih lengkap di bawah dalam bagian berjudul “PERTANGGUNGJAWABAN UNTUK TRANSFER LEBIH LANJUT.”

Terkait dengan hal di atas, kami membuat pernyataan dan komitmen tambahan sebagai berikut:

Akses

Kami mendorong pengguna untuk selalu memperbarui informasi kontak mereka. Jika kami menyimpan informasi tentang Anda yang tercakup oleh bagian Privacy Shield dari Kebijakan Privasi ini, kami akan memberikan Anda akses, hak koreksi, dan hak penghapusan sesuai dengan persyaratan hukum yang berlaku dari Prinsip.

Kami juga dapat menyimpan informasi yang tersedia untuk umum atau dibatasi (misalnya informasi yang dibagikan dengan sejumlah orang terbatas seperti konten “teman saja”) yang telah Anda posting.  Dalam beberapa kasus, kami mungkin mengizinkan Anda untuk memodifikasi informasi tersebut, tetapi dalam kasus lain, kami mungkin melarang modifikasi dan mengizinkan Anda memilih opsi yang dapat dikonfigurasi untuk membuat informasi tersebut tidak tersedia untuk umum melalui pengaturan privasi atau untuk mengubah jenis orang yang dapat meninjau informasi tersebut.  Contoh kasus di mana kami dapat mencegah modifikasi:  (i) jika kami menerima pemberitahuan bahwa konten tersebut melanggar hak pihak ketiga; (ii) jika kami menerima surat “penahanan litigasi”; (iii) jika kami percaya kami memiliki kewajiban hukum untuk mempertahankan posting asli; (iv) jika seorang petugas penegak hukum menuntut kami untuk mempertahankan catatan kami dan; (v) dalam kasus-kasus serupa lainnya.

Seseorang yang ingin mengetahui apakah kami memiliki informasi tentang mereka di bawah Privacy Shield atau hukum yang berlaku atau yang ingin mengakses (atau mendapatkan salinan) data pribadi mereka dapat membuat permintaan secara tertulis seperti yang disediakan dalam bagian berjudul “PEMBERITAHUAN” di atas.

Kami biasanya tidak akan membebankan biaya untuk memeriksa atau menerima salinan informasi yang kami pertahankan tentang Anda. Namun, kami berhak mengenakan biaya yang wajar untuk permintaan yang sangat rinci, dan untuk permintaan berulang serta menolak atau mengabaikan permintaan yang kami anggap mengganggu.  Jika kami menerima surat panggilan pengadilan atau pesanan pengadilan yang serupa atau permintaan pemerintah yang secara khusus terkait dengan informasi Anda, kami berhak untuk membebankan biaya yang wajar untuk menanggapi permintaan tersebut, kecuali dicegah oleh hukum yang berlaku.

Permintaan koreksi harus mengidentifikasi informasi yang dipertanyakan; harus menyatakan apakah informasinya salah, tidak akurat, atau tidak lengkap; dan harus menyatakan informasi apa yang harus muncul sebagai pengganti informasi yang dipertanyakan.

Sesuai dengan hukum yang berlaku, kami dapat memilih untuk memberikan beberapa atau semua PII yang Anda minta melalui sarana elektronik, atau untuk memberikan tampilan elektronik dari data Anda yang kami pertahankan.

Kami tidak mengizinkan modifikasi data anonim, atau data transaksi untuk transaksi pembayaran, permintaan dukungan atau komunikasi terkait hubungan lainnya, juga Anda tidak dapat memodifikasi data yang dihasilkan hanya karena interaksi Anda dengan kami, seperti pelacakan, penggunaan Situs atau jenis informasi serupa lainnya yang dikumpulkan secara otomatis.

Pilihan

Kecuali dinyatakan di bawah ini, kami menawarkan kepada individu kesempatan untuk memilih (tidak ikut) apakah informasi pribadi mereka: (i) akan diungkapkan kepada pihak ketiga; atau (ii) akan digunakan untuk tujuan yang berbeda secara material dari tujuan-tujuan yang awalnya dikumpulkan atau selanjutnya diizinkan oleh individu.  Kami menyediakan mekanisme yang jelas, mencolok, dan mudah diakses untuk melaksanakan pilihan ini di situs.

Kami mencatat bahwa kami tidak menyediakan pilihan keluar di atas ketika pengungkapan dilakukan kepada pihak ketiga yang bertindak sebagai agen untuk melakukan tugas atas nama dan di bawah instruksi organisasi, di mana kami telah memasukkan kontrak dengan agen tersebut.

Terkait dengan informasi sensitif (mis. informasi pribadi yang menentukan kondisi medis atau kesehatan, asal ras atau etnis, pendapat politik, keyakinan agama atau filosofi, keanggotaan serikat pekerja atau informasi yang menentukan kehidupan seks individu), yang kami tidak mengumpulkan, tetapi jika kami pernah mengumpulkan informasi tersebut, kami akan memperoleh persetujuan tegas (opt in) dari individu jika informasi tersebut akan: (i) diungkapkan kepada pihak ketiga; atau (ii) digunakan untuk tujuan lain selain yang di mana ia awalnya dikumpulkan atau selanjutnya diizinkan oleh individu melalui pelaksanaan pilihan ikut-serta.  Kami juga akan memperlakukan sebagai sensitif setiap informasi pribadi yang diterima dari pihak ketiga di mana pihak ketiga menyematkannya dan memperlakukannya sebagai sensitif.

Tergantung pada paragraf berikut dari Bagian ini, kami menawarkan pengguna kesempatan untuk tidak dihubungi oleh kami.  Semua pesan email penelitian dan promosi yang Anda terima dari kami akan menyertakan opsi untuk tidak ikut serta dalam komunikasi email di masa mendatang dari unit bisnis tertentu yang menghubungi Anda.  Selain itu, Anda dapat menggunakan alat teknologi untuk memblokir atau membatasi pengumpulan data otomatis yang kami lakukan, sebagaimana diungkapkan dalam bagian berjudul “Cookies” dalam Kebijakan Privasi.  Sebagaimana diungkapkan di sana, memblokir beberapa alat pengumpulan data otomatis yang kami gunakan akan mengganggu atau dalam beberapa kasus mencegah fungsi situs kami.

Keadaan Khusus:  Pengguna tidak dapat memilih keluar dari beberapa pengumpulan data dan penggunaan dan pengungkapan informasi, misalnya pilihan keluar tidak mempengaruhi penggunaan informasi pribadi kami untuk berkomunikasi dengan Anda tentang masalah terkait Layanan (misalnya, pemberitahuan perubahan pada Ketentuan Penggunaan kami atau kebijakan ini, atau pemberitahuan tentang ketersediaan Layanan) dan dalam manajemen internal atau pengungkapan informasi pribadi kepada pihak ketiga yang merupakan agen kami dan yang memiliki kebutuhan yang wajar untuk mengetahui atau menggunakan informasi tersebut untuk membantu kami memberikan Layanan kepada Anda (seperti yang dibahas di atas).

Pertanggungjawaban Untuk Transfer Lebih Lanjut

Kami membuat kontrak dengan pengendali data pihak ketiga, yang menyediakan bahwa data yang tunduk pada Privacy Shield hanya dapat diproses untuk tujuan terbatas dan ditentukan yang konsisten dengan persetujuan yang diberikan oleh individu; dan bahwa penerima akan menyediakan tingkat perlindungan yang sama seperti Prinsip dan akan memberi tahu kami jika penerima membuat keputusan bahwa ia tidak lagi dapat memenuhi kewajiban ini dan bahwa jika keputusan semacam itu dibuat, pengendali pihak ketiga akan menghentikan pemrosesan atau akan mengambil langkah-langkah yang wajar dan tepat lainnya untuk memperbaikinya.

Kami mentransfer data pribadi ke pihak ketiga yang bertindak sebagai agen berdasarkan ketentuan berikut: (i) untuk tujuan terbatas dan ditentukan; (ii) kami memastikan bahwa agen wajib menyediakan setidaknya tingkat perlindungan privasi yang sama seperti yang diwajibkan oleh Prinsip; (iii) kami mengambil langkah-langkah wajar dan tepat untuk memastikan bahwa agen memproses informasi pribadi yang ditransfer dengan efektif secara konsisten dengan kewajiban organisasi di bawah Prinsip; (iv) kami mengharuskan agen memberi tahu kami jika membuat keputusan bahwa agen tidak lagi dapat memenuhi kewajibannya untuk menyediakan tingkat perlindungan yang sama seperti yang diwajibkan oleh Prinsip; (v) kami, setelah pemberitahuan, akan melakukan langkah-langkah wajar dan tepat untuk menghentikan dan memperbaiki pemrosesan yang tidak sah; dan (vi) kami akan menyediakan ringkasan atau salinan representatif dari ketentuan privasi yang relevan dari kontrak kami dengan agen tersebut kepada Departemen Perdagangan AS (yang disebut “Departemen“) jika diminta.

Keamanan

Kami menggunakan tindakan pencegahan standar industri yang wajar, termasuk prosedur teknis, administratif, dan fisik yang tepat, untuk melindungi EU-PII dari kehilangan, penyalahgunaan, akses tidak sah, pengungkapan, perubahan, dan penghancuran.  Karena desain Internet dan faktor lain di luar kendali kami, kami tidak dapat menjamin bahwa komunikasi antara Anda dan server kami akan bebas dari akses tidak sah oleh pihak ketiga.

Ketika kami berbagi EU-PII dengan pihak ketiga yang disewa untuk membantu kami dengan kegiatan kami, kami mengharuskan mereka menyediakan keamanan yang wajar untuk informasi tersebut.  Namun, kami tidak bertanggung jawab atas pelanggaran keamanan oleh pihak ketiga (kecuali sejauh hukum yang berlaku atau Privacy Shield menyediakan sebaliknya).

Integritas Data dan Pembatasan Tujuan

Sejalan dengan Prinsip, kami hanya mengumpulkan informasi pribadi yang relevan untuk tujuan pemrosesan.  Kami tidak memproses informasi pribadi dengan cara yang tidak sesuai dengan tujuan untuk mana ia dikumpulkan atau selanjutnya diizinkan oleh individu.  Kami mengambil langkah-langkah wajar untuk memastikan bahwa data pribadi dapat diandalkan untuk penggunaan yang dimaksudkan, akurat, lengkap, dan terkini.  Kami akan mematuhi Prinsip selama kami mempertahankan informasi tersebut.

Kami mempertahankan informasi dalam bentuk yang mengidentifikasi atau membuat individu dapat diidentifikasi hanya selama diperlukan untuk memenuhi tujuan pemrosesan dalam arti Prinsip.  Kewajiban ini tidak mencegah kami memproses informasi pribadi untuk jangka waktu yang lebih lama untuk waktu dan sejauh pemrosesan tersebut secara wajar memenuhi tujuan pengarsipan untuk kepentingan publik, jurnalisme, sastra dan seni, penelitian ilmiah atau sejarah, dan analisis statistik. Dalam kasus ini, pemrosesan semacam itu akan tunduk pada Prinsip lain dan ketentuan dari Kerangka Kerja Privacy Shield dan kami akan mengambil langkah wajar dan tepat dalam mematuhi ketentuan ini.

Pemulihan, Penegakan, dan Tanggung Jawab

Kami menyediakan mekanisme pemulihan independen yang mudah diakses oleh setiap individu yang keluhannya dan sengketanya diselidiki dan diselesaikan dengan cepat tanpa biaya kepada individu dan dengan referensi pada Prinsip, dan kami mengakui bahwa kami akan bertanggung jawab atas ganti rugi yang diberikan di mana hukum berlaku atau inisiatif sektor-swasta menyediakan demikian.

Secara khusus, mekanisme pemulihan independen ini adalah:  (i) memenuhi persyaratan program privasi yang dikembangkan sektor swasta yang menggabungkan Prinsip-Prinsip Privacy Shield ke dalam aturan mereka dan yang mencakup mekanisme penegakan yang efektif dari jenis yang dijelaskan dalam Prinsip Pemulihan, Penegakan, dan Tanggung Jawab; (ii) memenuhi persyaratan otoritas pengawasan legal atau peraturan yang menyediakan penanganan keluhan individu dan penyelesaian sengketa; dan (iii) berkomitmen untuk bekerja sama dengan otoritas perlindungan data Uni Eropa (“DPAs”) atau perwakilan resmi mereka.

Secara khusus, kami berkomitmen untuk bekerja sama dengan DPAs, termasuk tetapi tidak terbatas pada bekerja sama dengan DPAs dalam penyelidikan dan penyelesaian keluhan yang dibawa di bawah Privacy Shield dan mematuhi setiap saran yang diberikan oleh DPAs di mana DPAs memandang bahwa kami perlu mengambil tindakan spesifik untuk mematuhi Prinsip, termasuk tindakan pemulihan atau kompensasi untuk keuntungan individu yang terkena pelanggaran terhadap Prinsip, dan kami lebih lanjut setuju untuk memberikan konfirmasi tertulis kepada DPAs bahwa tindakan tersebut telah diambil.

Kami memiliki prosedur untuk menindaklanjuti untuk memverifikasi bahwa pernyataan dan pernyataan yang kami buat tentang praktik privasi kami benar dan bahwa praktik privasi telah dilaksanakan sebagaimana disajikan dan, khususnya, terkait dengan kasus ketidakpatuhan. Perlu dicatat bahwa saat ini kami memverifikasi kepatuhan dengan Prinsip melalui penilaian diri, namun, kami mungkin kemudian memilih untuk verifikasi pihak ketiga. Sehubungan dengan penilaian diri ini, kami menyatakan bahwa kami memiliki prosedur untuk: (i) melatih karyawan dalam pelaksanaan Prinsip; (ii) mendisiplinkan mereka karena gagal mengikutinya; dan (iii) secara berkala melakukan tinjauan objektif tentang kepatuhan terhadap hal di atas.

Dalam membuat, memelihara, menggunakan, atau menyebarkan informasi pribadi, kami berkomitmen untuk mengambil langkah-langkah yang wajar dan tepat untuk melindungi informasi pribadi tersebut dari kehilangan, penyalahgunaan, dan akses yang tidak sah, pengungkapan, perubahan, dan penghancuran, dengan mempertimbangkan risiko yang terlibat dalam pemrosesan dan sifat data pribadi.

Kami setuju untuk memperbaiki masalah yang timbul dari kegagalan untuk mematuhi Prinsip dan kami menyatakan kepatuhan kami terhadap Prinsip-Prinsip tersebut.

Kami setuju untuk merespons segera pertanyaan dan permintaan oleh Departemen dan negara anggota UE untuk informasi yang berkaitan dengan Privacy Shield dan kepatuhan kami terhadapnya.

Kami akan mengikuti ketentuan yang ditetapkan dalam Lampiran I untuk Privacy Shield, dengan ketentuan bahwa seorang individu telah menandatangani arbitrase yang mengikat dengan memberikan pemberitahuan kepada kami dan mengikuti prosedur serta tunduk pada ketentuan yang ditetapkan dalam Lampiran I. Perlu dicatat bahwa ketentuan yang ditetapkan dalam Lampiran I untuk Privacy Shield dapat tunduk pada prosedur dari Arbiter yang ditunjuk kami.

Ver 1.0 26 Agustus 2016