Anda telah menonaktifkan cookie untuk situs ini. Silakan mengaktifkan cookie untuk pengalaman menjelajah yang lebih baik.
Tingkatkan browser web Anda
Anda menggunakan browser yang tidak didukung. Lihat browser yang didukung untuk menikmati pengalaman terbaik situs kami.
Pesan Cathay Pacific
Indonesia - Bahasa Indonesia
Jelajahi menu situs

Hukum dan privasi

Kebijakan Privasi Pelanggan Cathay Pacific - Lampiran Eropa

Lampiran ini berlaku jika Anda berada di Kawasan Ekonomi Eropa (European Economic Area - EEA) selama Anda berinteraksi dengan kami (selain dari keberadaan Anda di EEA semata-mata untuk tujuan perjalanan).

1. Memproses kategori khusus Data Pribadi

1.1 Kami akan mengumpulkan dan menangani Data Pribadi sensitif1, contohnya, apabila kami menangani permintaan untuk bantuan medis khusus atau akses, atau permintaan pola makan Anda yang spesifik, yang dapat mengindikasikan keyakinan agama Anda, misalnya, pilihan makanan halal atau kosher.

1.2 Pada umumnya, kami akan meminta persetujuan Anda ketika mengumpulkan dan menangani jenis Data Pribadi semacam ini, kecuali kami diizinkan untuk memproses Data Pribadi tersebut berdasarkan hukum perlindungan data Eropa (EU DP Law) atau undang-undang negara anggota EU (Uni Eropa/UE) di tempat kedudukan Anda.

 

2. Mengapa kami mengumpulkan data Anda, dan kepada siapa kami mengungkapkannya

2.1 Dasar hukum atau “landasan” untuk penggunaan Data Pribadi Anda oleh kami, diuraikan di bawah, sebagaimana diwajibkan berdasarkan EU DP Law. Dalam tabel di bawah, kami telah menautkan masing-masing tujuan yang disebutkan dalam pasal 3 Kebijakan Privasi kami, ke landasan hukum yang relevan:

Tujuan pemrosesan data Dasar penggunaan
(Landasan yang ditentukan dapat bervariasi, tergantung pada aktivitas pemrosesan spesifik dan data pribadi tertentu yang sedang diproses)
Untuk memberikan produk dan layanan kami kepada Anda, dan untuk menata pengaturan perjalanan Anda (4.1(a)) - performa kontrak
- kepentingan yang sah (membolehkan kami untuk melakukan kewajiban kami dan menyediakan layanan bagi Anda)
Untuk Data Pribadi sensitif
- persetujuan
Untuk menyesuaikan dan mempersonalisasikan produk serta layanan kami bagi Anda (4.1(b)) - performa kontrak
- kepentingan yang sah (membolehkan kami untuk menyediakan dan memperbaiki layanan kami)
Untuk Data Pribadi sensitif
- persetujuan
Untuk memberikan dukungan pelanggan (4.1(c)) - performa kontrak
- kewajiban hukum
- kepentingan yang sah (membolehkan kami untuk berkorespondensi dengan Anda sehubungan dengan layanan kami)
Untuk tujuan pemasaran (4.1(d)) - persetujuan (yang dapat ditarik kembali sewaktu-waktu)
Untuk mengoperasikan dan memfasilitasi partisipasi Anda dalam program loyalitas kami dan program loyalitas mitra lainnya (4.1(e)) - persetujuan
- performa kontrak
- kepentingan yang sah (membolehkan kami untuk menyediakan layanan yang disesuaikan bagi Anda)
Untuk interaksi sosial (4.1(f)) - kepentingan yang sah (membolehkan kami untuk mengatur dan memproses partisipasi Anda dalam aktivitas sosial kami)
Untuk memperbaiki produk dan layanan kami (4.1(g)) - kepentingan yang sah (membolehkan kami untuk mempertahankan dan memperbaiki kualitas layanan dan produk kami)
Untuk mematuhi kewajiban hukum kami dan untuk tujuan keselamatan serta keamanan (4.1(h)) - kewajiban hukum - tuntutan hukum
- kepentingan yang sah (bekerja sama dengan otoritas penegak hukum dan pembuat peraturan)
Untuk Data Pribadi sensitif
- tuntutan hukum
- kepentingan vital
- kepentingan publik yang substansial
- kepentingan publik dalam bidang kesehatan masyarakat
Untuk tujuan hukum dan administratif (4.1(i)) - performa kontrak
- kewajiban hukum
- tuntutan hukum
- kepentingan yang sah (membolehkan kami untuk menjaga diri dari penipuan dan aktivitas lainnya yang melanggar hukum)
Untuk Data Pribadi sensitif
- tuntutan hukum
- kepentingan publik yang substansial

3. Landasan hukum untuk penggunaan Data Pribadi

3.1 Landasan hukum untuk penggunaan Data Pribadi oleh kami, adalah sebagai berikut:

(a) Persetujuan: bilamana Anda telah memberikan persetujuan kepada kami untuk menggunakan Data Pribadi Anda. Anda dapat menarik kembali persetujuan Anda untuk penggunaan Data Pribadi Anda dengan menghubungi kami seperti diuraikan dalam ayat [8.4] Kebijakan Privasi.

(b) Performa kontrak: bilamana kami diwajibkan untuk mengumpulkan dan menangani Data Pribadi Anda dalam rangka memberikan kepada Anda, layanan yang secara kontrak telah kami setujui untuk menyediakannya bagi Anda, misalnya, bilamana Anda sudah memesan penerbangan pada kami, atau penggunaan layanan muatan kami.

(c) Kewajiban hukum: bilamana kami harus menggunakan Data Pribadi Anda demi mematuhi kewajiban hukum kami.

(d) Kepentingan vital: bilamana kami harus memproses Data Pribadi Anda dalam rangka melindungi kepentingan vital Anda atau orang lain, misalnya, bilamana Anda memerlukan bantuan mendesak.

(e) Kepentingan publik: bilamana kami harus memproses Data Pribadi Anda dalam rangka melaksanakan tugas yang merupakan kepentingan publik.

(f) Kepentingan yang sah: bilamana kami memiliki kepentingan yang sah dalam menggunakan informasi Anda. Kami hanya akan mengandalkan pada landasan hukum ini jika kami menganggap bahwa kepentingan kami dalam menggunakan Data Pribadi Anda untuk tujuan yang relevan, tidak sebanding dengan kepentingan apapun yang mungkin Anda miliki, atau prasangka apapun yang mungkin Anda alami, dari penggunaan Data Pribadi Anda yang relevan.
 

Landasan hukum untuk penggunaan kategori sensitif Data Pribadi Anda oleh kami yaitu:

(g) Persetujuan: bilamana Anda telah secara eksplisit menyetujui penggunaan Data Pribadi Anda oleh kami. Anda dapat menarik kembali persetujuan Anda untuk penggunaan Data Pribadi Anda dengan menghubungi kami seperti diuraikan dalam ayat [8.4] Kebijakan Privasi.

(h) Kepentingan vital: bilamana kami harus memproses Data Pribadi Anda dalam rangka melindungi kepentingan vital Anda atau orang lain, apabila Anda atau orang lain tersebut secara fisik atau secra hukum tidak dapat memberikan persetujuan.

(i) Tuntutan hukum: bilamana Data Pribadi Anda penting bagi kami untuk menetapkan, melaksanakan pembelaan tuntutan hukum apapun.

(j) Kepentingan publik yang substansial: bilamana kami harus memproses Data Pribadi Anda karena alasan kepentingan publik yang substansial, seperti diuraikan dalam hukum EU atau undang-undang negara anggota di tempat kedudukan Anda.

(k) Kepentingan publik dalam bidang kesehatan masyarakat: bilamana kami harus memproses Data Pribadi Anda karena alasan kepentingan publik dalam bidang kesehatan masyarakat, misalnya, melindungi dari ancaman lintas-perbatasan yang serius terhadap kesehatan, seperti diuraikan dalam hukum EU atau undang-undang negara anggota di tempat kedudukan Anda.
 

4. Pembuatan Profil

4.1 Sehubungan dengan aktivitas pemasaran kami, kami menganalisis sebagian informasi yang kami kumpulkan mengenai pelanggan kami (bersama dengan informasi tentang pelanggan yang kami kumpulkan dari loyalis kami dan mitra lainnya) untuk menentukan penawaran yang kemungkinan besar menarik untuk kategori yang berbeda-beda dari pelanggan dalam situasi yang berbeda dan pada waktu yang berlainan. Kami menyebut ini sebagai kreasi "segmen". Untuk melakukan ini, kami memadukan Data Pribadi yang sudah kami kumpulkan dari pelanggan secara langsung bersama Data Pribadi yang telah kami kumpulkan dari afiliasi kami dan mitra lainnya, termasuk Asia Miles, mengenai riwayat pembelian pelanggan kami dan interaksinya dengan kami. Dari waktu ke waktu, kami akan menilai Data Pribadi yang kami simpan mengenai Anda dalam rangka menetapkan Anda ke segmen tertentu. Kami akan menggunakan segmen yang ditentukan bagi Anda untuk menyesuaikan komunikasi pemasaran kami untuk menyertakan penawaran dan konten yang relevan bagi Anda.

4.2 Anda berhak untuk tidak memilih pemasaran langsung kami dan menggarisbawahi analisis Data Pribadi Anda yang kami gunakan untuk menyesuaikan pemasaran langsung yang kami kirim kepada Anda, kapan saja. Anda dapat menggunakan hak ini dengan menghubungi kami, sesuai dengan pasal 8.4 Kebijakan Privasi.


5. Proses pembuatan keputusan kami

5.1 Sehubungan dengan bisnis kami, kami akan menggunakan Data Pribadi Anda untuk membuat berbagai keputusan mengenai Anda dan kelayakan Anda untuk mengakses layanan kami, guna mencegah penyalahgunaan layanan kami, untuk memastikan keamanan sistem kami, atau untuk mendeteksi penipuan. Sebagian dari keputusan ini dapat diambil secara otomatis termasuk, dengan mencocokkan Data Pribadi Anda terhadap informasi dalam model risiko tertentu yang sudah kami buat berdasarkan perilaku individu lainnya dan menggunakan Data Pribadi Anda untuk menyempurnakan lebih jauh model tersebut.
 

6. Ekspor ke luar EEA

6.1 Data Pribadi Anda mungkin diakses oleh staf atau pemasok, ditransfer, dan/atau disimpan di luar EEA, termasuk negara yang mungkin memiliki tingkat perlindungan data yang lebih rendah daripada perlindungan  berdasarkan Hukum Perlindungan Data UE (EU DP Law).

6.2 Kami harus mematuhi aturan khusus apabila kami mentransfer Data Pribadi dari dalam EEA ke luar EEA. Apabila kami melakukan ini, kami akan menggunakan pengamanan yang sesuai untuk melindungi Data Pribadi apapun yang ditransfer. 

6.3 Kami akan mentransfer Data Pribadi Anda dan tunduk pada persyaratan kontrak yang disetujui Komisi Eropa yang menegakkan kewajiban perlindungan data berbeda secara langsung pada penerima, atau sebagaimana diizinkan berdasarkan Hukum Perlindungan Data UE (EU DP Law).

6.4 Silakan menghubungi kami seperti diuraikan dalam ayat [8.4] Kebijakan Privasi jika Anda ingin melihat salinan pengamanan khusus yang kami terapkan untuk mengekspor Data Pribadi Anda.
 

7. Masa penyimpanan

Masa penyimpanan kami untuk Data Pribadi berdasarkan pada kebutuhan bisnis dan persyaratan hukum. Kami akan menyimpan Data Pribadi Anda selama diperlukan untuk tujuan pemrosesan data yang dikumpulkan itu dan tujuan terkait lainnya yang diizinkan. Contohnya, kami mungkin menyimpan: (i) detail transaksi tertentu (misalnya, riwayat penerbangan) dan korespondensi sampai batas waktu untuk tuntutan yang timbul dari transaksi dengan kami telah kedaluwarsa (biasanya antara 6 hingga 10 tahun setelah terjadi transaksi yang relevan, dan pada sebagian kasus, kurang dari ini); atau (ii) data tertentu untuk mematuhi persyaratan pembuat peraturan mengenai penahanan data tersebut. Bilamana Data Pribadi tidak lagi diperlukan, kami akan menganonimkan data tersebut yang tidak dapat diubah (dan kami mungkin menyimpan lebih lama dan menggunakan data yang dianonimkan) atau data dimusnahkan dengan cara yang aman.
 

8. Hak Anda

8.1 Selain ayat 8 Kebijakan Privasi, pada situasi tertentu, Anda mungkin berhak berdasarkan Hukum Perlindungan Data UE (EU DP Law) untuk meminta kami:

(a) memberi Anda detail lebih jauh mengenai cara kami menggunakan dan memproses Data Pribadi Anda;

(b) menghapus Data Pribadi yang mana kami tidak lagi memiliki landasan untuk memprosesnya; dan

(c) membatasi cara kami memproses Data Pribadi Anda, sementara kami mempertimbangkan pertanyaan yang Anda ajukan.

Harap diperhatikan, bahwa kami tidak akan membebankan biaya apabila kami menanggapi permintaan Anda dalam menggunakan hak Anda di atas.

8.2 Selain itu, berdasarkan kondisi tertentu, Anda berhak untuk:

(a) bilamana pemrosesan berdasarkan persetujuan, menarik kembali persetujuan tersebut; dan

(b) menolak pemrosesan Data Pribadi apapun yang kami proses berlandaskan "kepentingan yang sah" atau "kepentingan publik", kecuali alasan kami untuk pemrosesan yang mendasarinya, melebihi kepentingan, hak, dan kebebasan Anda.

(c) menolak pemasaran langsung (termasuk pembuatan profil apapun untuk tujuan tersebut) kapan saja.

8.3 Anda dapat menggunakan semua hak ini dengan menghubungi kami pada detail kontak yang tertera dalam pasal [8.4] Kebijakan Privasi. Harap diperhatikan, bahwa kami tidak akan membebankan biaya apabila kami menanggapi permintaan Anda dalam menggunakan semua hak ini.

8.4 Semua hak ini tunduk pada pengecualian tertentu untuk menjaga kepentingan publik (misalnya, pencegahan atau pendeteksian kejahatan) dan kepentingan kami (misalnya, pemeliharaan hak istimewa hukum). Kami berusaha menanggapi permintaan dalam 30 hari.

8.5 Jika kami tidak dapat menjawab pertanyaan atau menyelesaikan keluhan, Anda berhak untuk menghubungi pengatur perlindungan data di negara tempat Anda tinggal.

 

CATATAN 1 Berdasarkan hukum perlindungan data Eropa (EU DP Law), sejumlah kategori tertentu dari Data Pribadi dianggap secara khusus sensitif dan karenanya memerlukan perlindungan tambahan. Semua kategori ini menyertakan informasi mengenai kesehatan, ras atau asal etnis, opini politik, keyakinan agama, keanggotan serikat dagang atau orientasi seksual serta data genetika dan biometrik Anda. Informasi mengenai hukuman pidana dan pelanggaran juga dipandang sebagai hal yang sensitif berdasarkan Hukum Perlindungan Data UE (EU DP Law).