Kebijakan Privasi ini menjelaskan bagaimana PT Allo Fresh Indonesia (“AlloFresh”, “kami”) memperoleh, mengumpulkan, mencatat, menggunakan, mengolah, menganalisis, menyimpan, memperbarui, memperbaiki, mengungkapkan, mentransfer, menghapus, dan/atau memusnahkan Data Pribadi sehubungan dengan penggunaan aplikasi AlloFresh (“Aplikasi”), transaksi, layanan pelanggan, kegiatan pemasaran, program loyalitas, layanan pengiriman, serta produk, layanan, fitur, atau kegiatan AlloFresh lainnya.

Kebijakan Privasi ini berlaku terhadap pemrosesan Data Pribadi melalui sarana elektronik maupun nonelektronik sepanjang pemrosesan tersebut dilakukan oleh atau untuk AlloFresh.

Untuk tujuan Kebijakan Privasi ini, “Data Pribadi” adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.

AlloFresh melakukan pemrosesan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku mengenai Perlindungan Data Pribadi.

Dengan menggunakan Aplikasi dan/atau layanan AlloFresh serta memberikan Data Pribadi kepada AlloFresh, Pengguna memahami bahwa AlloFresh akan memproses Data Pribadi Pengguna sebagaimana dijelaskan dalam Kebijakan Privasi ini. Apabila suatu kegiatan pemrosesan memerlukan persetujuan Pengguna berdasarkan peraturan perundang-undangan, AlloFresh akan meminta persetujuan tersebut secara terpisah. 

A. RUANG LINGKUP

Kebijakan Privasi ini berlaku terhadap Data Pribadi yang diproses oleh AlloFresh sehubungan dengan antara lain:

1. pembuatan dan penggunaan akun AlloFresh;
2. penggunaan Aplikasi;
3. pencarian, pemilihan, pemesanan, pembelian dan pengiriman produk;
4. pembayaran, pembatalan, pengembalian dana dan transaksi lainnya;
5. penggunaan voucher, promosi, membership, program loyalitas atau program lainnya;
6. komunikasi dengan customer service atau pihak AlloFresh lainnya;
7. kegiatan pemasaran, survei dan personalisasi layanan;
8. penggunaan fitur atau layanan yang memerlukan verifikasi usia;
9. kegiatan keamanan dan pencegahan penipuan;
10. kunjungan ke lokasi fisik AlloFresh apabila terdapat pemrosesan Data Pribadi; dan
11. interaksi lainnya dengan AlloFresh.

B. DATA PRIBADI YANG KAMI KUMPULKAN

Jenis Data Pribadi yang dapat dikumpulkan dan diproses oleh AlloFresh bergantung pada layanan, fitur, transaksi dan interaksi Anda dengan AlloFresh.

Data tersebut dapat meliputi:

1. Data Identitas dan Akun

Termasuk antara lain:

• nama;
• nomor telepon;
• alamat email;
• tanggal lahir;
• Nomor Induk Kependudukan (NIK) dan/atau nomor identitas lainnya, apabila diperlukan untuk melakukan verifikasi identitas, verifikasi usia, memenuhi persyaratan perizinan, atau memenuhi kewajiban hukum; 
• salinan, foto dan/atau informasi tertentu yang terdapat pada dokumen identitas, termasuk Kartu Tanda Penduduk (KTP), apabila diperlukan untuk tujuan verifikasi identitas atau usia, pemenuhan kewajiban hukum dan/atau persyaratan perizinan;
• informasi mengenai status dan aktivitas akun; dan
• informasi lain yang Anda berikan untuk membuat, memverifikasi atau mengelola akun.

2. Data Transaksi dan Pemesanan

Termasuk:

• produk yang dicari, dilihat, dipilih, dimasukkan ke keranjang atau dibeli;
• riwayat pesanan dan transaksi;
• tanggal dan waktu transaksi;
• jumlah dan nilai transaksi;
• metode dan status pembayaran;
• voucher, promosi atau program loyalitas yang digunakan;
• pembatalan;
• retur;
• pengembalian dana;
• invoice atau bukti transaksi; dan
• informasi lainnya yang berkaitan dengan transaksi.

3. Data Pengiriman dan Lokasi

Termasuk:

• nama penerima;
• nomor telepon penerima;
• alamat pengiriman;
• titik lokasi pengiriman;
• informasi mengenai lokasi perangkat apabila Anda memberikan izin;
• instruksi pengiriman; dan
• informasi lain yang diperlukan untuk melaksanakan pengiriman atau menentukan ketersediaan layanan.

4. Data Pembayaran

AlloFresh dan/atau penyedia layanan pembayaran yang bekerja sama dengan AlloFresh dapat memproses informasi yang diperlukan untuk:

• pembayaran;
• konfirmasi dan verifikasi transaksi;
• rekonsiliasi;
• pengembalian dana;
• pencegahan penipuan; dan
• penyelesaian transaksi.

Jenis Data Pribadi yang diproses dapat berbeda berdasarkan metode pembayaran yang dipilih.

Dalam hal informasi pembayaran tertentu diproses secara langsung oleh penyedia layanan pembayaran, pemrosesan tersebut dapat tunduk pada kebijakan privasi dan ketentuan penyedia layanan pembayaran tersebut.

5. Data Perangkat dan Penggunaan Layanan

Termasuk antara lain:

• alamat IP;
• jenis dan model perangkat;
• sistem operasi;
• versi Aplikasi;
• browser;
• pengenal perangkat;
• pengenal Aplikasi;
• informasi jaringan;
• log aktivitas;
• waktu dan durasi penggunaan;
• halaman, produk atau fitur yang diakses;
• aktivitas pencarian;
• cookies;
• software development kit atau SDK;
• pixel, tag atau teknologi sejenis; dan
• informasi teknis lainnya.

6. Data Komunikasi dan Customer Service

Termasuk informasi yang diperoleh dari komunikasi Anda dengan AlloFresh melalui:

• telepon;
• email;
• WhatsApp;
• live chat;
• media sosial;
• formulir;
• survei;
• customer service; dan/atau
• kanal komunikasi lainnya.

Data tersebut dapat mencakup isi komunikasi, tanggal dan waktu komunikasi, informasi keluhan dan informasi yang Anda berikan dalam penyelesaian suatu permintaan atau masalah.

7. Data Preferensi, Minat dan Interaksi

Termasuk:

• kategori atau produk yang diminati;
• preferensi belanja;
• riwayat pembelian;
• respons terhadap promosi;
• preferensi komunikasi;
• aktivitas pencarian;
• aktivitas penggunaan Aplikasi;
• respons terhadap survei;
• penggunaan program loyalitas;
• interaksi dengan pesan atau komunikasi pemasaran; dan
• informasi lain yang menunjukkan preferensi atau interaksi Anda dengan layanan AlloFresh.

8. Data Usia dan Hasil Verifikasi

AlloFresh dapat memproses:

• tanggal lahir;
• usia;
• rentang atau kelompok usia;
• status pemenuhan batas usia tertentu;
• hasil verifikasi atau age assurance; dan
• informasi lain yang diperlukan untuk menentukan kelayakan berdasarkan usia.

9. Data yang Dihasilkan atau Disimpulkan

AlloFresh dapat menghasilkan atau menyimpulkan informasi berdasarkan Data Pribadi dan aktivitas Pengguna, seperti:

• segmentasi pelanggan;
• kelompok usia;
• preferensi produk;
• kecenderungan pembelian;
• rekomendasi produk;
• tingkat atau kategori loyalitas;
• indikasi risiko transaksi;
• indikasi penyalahgunaan akun; dan
• informasi lain yang dihasilkan melalui analisis terhadap penggunaan layanan.

10. Data Keamanan dan Pencegahan Penipuan

Termasuk informasi yang diperlukan untuk mendeteksi, mencegah dan menginvestigasi:

• akses yang tidak sah;
• transaksi mencurigakan;
• penyalahgunaan akun;
• penyalahgunaan voucher atau promosi;
• pembuatan akun yang tidak wajar;
• manipulasi atau penghindaran pembatasan usia; dan
• aktivitas lain yang berpotensi melanggar hukum atau ketentuan AlloFresh.

11. Data Visual

Apabila relevan, Data Pribadi dapat diperoleh melalui kamera pengawas atau CCTV pada lokasi fisik AlloFresh untuk tujuan keamanan, keselamatan, pencegahan tindak pidana dan tujuan lain yang diperbolehkan berdasarkan peraturan perundang-undangan.

12. Data yang Diperoleh dari Pihak Lain

AlloFresh dapat memperoleh Data Pribadi dari pihak lain sepanjang diperoleh secara sah, termasuk dari:

• penyedia pembayaran;
• bank atau institusi keuangan;
• penyedia logistik dan pengiriman;
• mitra bisnis;
• penyedia teknologi;
• perusahaan afiliasi;
• platform pihak ketiga;
• penyedia layanan analitik;
• penyedia layanan keamanan atau pencegahan penipuan; dan
• sumber lain yang diperbolehkan berdasarkan peraturan perundang-undangan.

13. Data Pribadi yang Bersifat Spesifik

Data Pribadi yang bersifat spesifik berdasarkan peraturan perundang-undangan antara lain meliputi:

• data dan informasi kesehatan;
• data biometrik;
• data genetika;
• catatan kejahatan;
• data anak;
• data keuangan pribadi; dan
• Data Pribadi lainnya yang dikategorikan sebagai Data Pribadi yang bersifat spesifik berdasarkan peraturan perundang-undangan.

AlloFresh tidak secara rutin meminta atau mengumpulkan seluruh jenis Data Pribadi yang bersifat spesifik tersebut.

AlloFresh hanya akan memproses Data Pribadi yang bersifat spesifik apabila relevan dan diperlukan untuk tujuan tertentu, memiliki dasar pemrosesan yang sah, dan dilakukan dengan langkah Perlindungan Data Pribadi yang sesuai dengan tingkat risikonya.

C. SUMBER DAN CARA KAMI MEMPEROLEH DATA PRIBADI

AlloFresh dapat memperoleh Data Pribadi:

1. Secara langsung dari Anda

Misalnya ketika Anda:

• membuat akun;
• mengisi profil;
• memasukkan tanggal lahir;
• memberikan NIK, nomor identitas dan/atau dokumen identitas untuk keperluan verifikasi identitas atau usia;
• melakukan transaksi;
• memasukkan alamat;
• menghubungi customer service;
• mengikuti program atau survei; atau
• memberikan informasi lainnya kepada AlloFresh.

2. Secara otomatis

Ketika Anda menggunakan Aplikasi atau layanan AlloFresh melalui penggunaan cookies, SDK, log sistem dan teknologi lainnya.

3. Dari pihak lain

Termasuk penyedia pembayaran, penyedia logistik, mitra bisnis, perusahaan afiliasi, penyedia teknologi dan pihak lain yang memiliki dasar yang sah untuk memberikan Data Pribadi kepada AlloFresh.

4. Dari kegiatan analisis

AlloFresh dapat menghasilkan informasi baru berdasarkan Data Pribadi yang telah diperoleh secara sah, misalnya kelompok usia, preferensi pelanggan, rekomendasi, segmentasi, analisis risiko atau informasi turunan lainnya.

D. BAGAIMANA KAMI MENGGUNAKAN DATA PRIBADI

Data Pribadi dapat digunakan untuk satu atau lebih tujuan berikut sepanjang relevan dengan jenis Data Pribadi, layanan yang digunakan, interaksi Anda dengan AlloFresh dan dasar pemrosesan yang berlaku.

1. Pembuatan, Verifikasi dan Pengelolaan Akun

Untuk:

• membuat dan mengelola akun;
• mengidentifikasi dan memverifikasi Pengguna;
• melakukan autentikasi;
• mengirimkan OTP atau mekanisme keamanan lainnya;
• mengelola informasi profil;
• melakukan pemulihan akun;
• mengelola perubahan informasi akun; dan
• menyediakan fitur akun.

2. Pelaksanaan Transaksi dan Penyediaan Layanan

Untuk:

• menerima dan memproses pesanan;
• menyediakan produk atau layanan;
• memproses dan memverifikasi pembayaran;
• melaksanakan pengiriman;
• memberikan informasi mengenai status pesanan;
• mengelola pembatalan, retur atau pengembalian dana;
• menerbitkan invoice atau bukti transaksi; dan
• melaksanakan hubungan kontraktual antara AlloFresh dan Pengguna.

3. Pelaksanaan Pengiriman

Untuk:

• menentukan alamat tujuan;
• menghubungi penerima;
• menentukan area layanan;
• memberikan informasi kepada penyedia logistik;
• memproses instruksi pengiriman; dan
• menyelesaikan permasalahan terkait pengiriman.

4. Komunikasi dan Customer Service

Untuk:

• memberikan informasi mengenai akun;
• memberikan pembaruan mengenai transaksi;
• menjawab pertanyaan;
• menangani keluhan;
• memberikan bantuan teknis;
• menyelesaikan permasalahan;
• menangani sengketa; dan
• memberikan informasi penting mengenai layanan AlloFresh.

Komunikasi yang diperlukan untuk pelaksanaan transaksi, keamanan akun atau penyediaan layanan tidak dianggap sebagai komunikasi pemasaran.

5. Verifikasi Usia dan Produk yang Dibatasi Berdasarkan Usia

AlloFresh dapat menggunakan tanggal lahir, usia, rentang usia, NIK, nomor identitas, informasi yang terdapat pada dokumen identitas, dokumen identitas dan/atau hasil verifikasi usia, sepanjang relevan dan diperlukan untuk:

• menentukan kategori usia Pengguna;
• memastikan Pengguna telah memenuhi batas usia minimum yang berlaku;
• menentukan kelayakan untuk melihat, mengakses dan/atau membeli produk tertentu;
• menerapkan age-gating atau pembatasan terhadap produk dan fitur tertentu;
• mencegah transaksi yang tidak memenuhi persyaratan usia;
• mencegah upaya menghindari pembatasan usia;
• menentukan kelayakan Pengguna menerima atau melihat promosi atas produk yang memiliki batasan usia;
• menyimpan bukti atau rekam jejak yang diperlukan untuk kepentingan kepatuhan, audit dan pembuktian;
• memenuhi kewajiban hukum dan/atau persyaratan perizinan AlloFresh; dan.
• tujuan lain yang secara langsung berkaitan dengan verifikasi identitas atau usia sebagaimana diperbolehkan berdasarkan peraturan perundang-undangan.

Pembatasan tersebut dapat berlaku terhadap produk yang tunduk pada batas usia berdasarkan peraturan perundang-undangan dan/atau kebijakan AlloFresh, termasuk produk tembakau dan minuman beralkohol.
AlloFresh akan membatasi pemrosesan NIK, nomor identitas dan dokumen identitas hanya pada informasi yang relevan dan diperlukan untuk tujuan verifikasi dan kepatuhan yang berlaku.

6. Personalisasi Layanan

Untuk menyesuaikan pengalaman Pengguna, termasuk:

• memberikan rekomendasi produk;
• menampilkan produk, kategori atau konten yang relevan;
• menyesuaikan pengalaman penggunaan berdasarkan preferensi;
• menggunakan riwayat transaksi atau interaksi untuk memberikan rekomendasi;
• menyesuaikan layanan berdasarkan lokasi;
• menyesuaikan pengalaman berdasarkan usia atau kelompok usia; dan
• mengembangkan fitur atau pengalaman yang lebih relevan bagi Pengguna.

7. Pemasaran, Promosi dan Komunikasi Komersial

Sepanjang terdapat dasar pemrosesan yang sah, AlloFresh dapat menggunakan Data Pribadi untuk:

• memberikan informasi mengenai produk dan layanan;
• memberikan promosi dan penawaran;
• memberikan voucher;
• memberikan birthday offer atau program terkait tanggal lahir;
• melakukan segmentasi pelanggan;
• melakukan personalisasi komunikasi pemasaran;
• memberikan rekomendasi produk;
• mengirimkan komunikasi melalui email, SMS, WhatsApp, push notification atau kanal lainnya;
• menyelenggarakan promosi, program, survei atau kegiatan pemasaran;
• melakukan retargeting atau pengukuran kampanye sepanjang diperbolehkan berdasarkan hukum; dan
• mengukur efektivitas kegiatan pemasaran.

Segmentasi atau personalisasi dapat menggunakan informasi yang relevan seperti:

• usia atau kelompok usia;
• tanggal lahir;
• lokasi;
• riwayat transaksi;
• kategori produk yang diminati;
• penggunaan promosi;
• preferensi;
• aktivitas penggunaan layanan; dan
• respons terhadap komunikasi pemasaran.

Untuk produk yang tunduk pada pembatasan usia, AlloFresh dapat menggunakan informasi usia untuk membatasi atau menentukan kelayakan Pengguna untuk menerima atau melihat komunikasi terkait produk tersebut.

8. Program Loyalitas, Membership dan Manfaat Pengguna

Untuk:

• mengelola membership;
• memberikan atau menghitung poin;
• menentukan tingkatan keanggotaan;
• memberikan voucher atau reward;
• menentukan kelayakan program;
• menyelenggarakan program referral;
• memberikan birthday benefit; dan
• memberikan manfaat lainnya berdasarkan aktivitas atau profil Pengguna.

9. Analisis, Riset dan Pengembangan Layanan

Untuk:

• memahami bagaimana layanan digunakan;
• melakukan analisis demografis;
• memahami kebutuhan dan preferensi pelanggan;
• mengevaluasi performa produk dan kategori;
• mengevaluasi promosi;
• mengembangkan produk, fitur dan layanan;
• meningkatkan user experience;
• melakukan perencanaan assortment;
• melakukan forecasting;
• melakukan analisis tren;
• meningkatkan proses operasional; dan
• mendukung pengambilan keputusan bisnis.

Sepanjang memungkinkan dan sesuai dengan tujuan pemrosesan, AlloFresh dapat menggunakan data yang telah diagregasi, dianonimkan atau diminimalkan untuk kegiatan tersebut.

10. Keamanan, Pencegahan Penipuan dan Penyalahgunaan

Untuk:

• menjaga keamanan akun;
• menjaga keamanan sistem;
• melakukan autentikasi;
• mendeteksi aktivitas mencurigakan;
• mencegah penipuan;
• mencegah penyalahgunaan akun;
• mencegah penyalahgunaan voucher dan promosi;
• mencegah penghindaran pembatasan usia;
• menginvestigasi dugaan pelanggaran;
• mengelola risiko; dan
• melindungi AlloFresh, Pengguna dan pihak lainnya.

11. Kepatuhan, Audit dan Kepentingan Hukum

Untuk:

• memenuhi peraturan perundang-undangan;
• memenuhi persyaratan perizinan;
• memenuhi kewajiban perpajakan;
• memenuhi kewajiban akuntansi dan pencatatan;
• melakukan audit;
• memberikan informasi kepada regulator atau aparat yang berwenang berdasarkan permintaan yang sah;
• menyelesaikan keluhan atau sengketa;
• menetapkan, melaksanakan atau mempertahankan hak dan kepentingan hukum; dan
• melaksanakan kewajiban hukum lainnya.

12. Tujuan Lain yang Berkaitan

AlloFresh dapat melakukan pemrosesan untuk tujuan lain yang secara wajar berkaitan dan kompatibel dengan tujuan yang telah diberitahukan, sepanjang pemrosesan tersebut:

• sesuai dengan peraturan perundang-undangan;
• relevan dan diperlukan;
• memiliki dasar pemrosesan yang sah; dan
• tidak bertentangan secara material dengan tujuan awal pengumpulan.

Apabila AlloFresh bermaksud melakukan pemrosesan untuk tujuan baru yang secara material berbeda dari tujuan yang sebelumnya telah diberitahukan, AlloFresh akan memberikan pemberitahuan tambahan dan memperoleh persetujuan apabila diwajibkan berdasarkan peraturan perundang-undangan.

E. DASAR PEMROSESAN DATA PRIBADI

AlloFresh memastikan bahwa setiap kegiatan pemrosesan Data Pribadi memiliki satu atau lebih dasar pemrosesan yang sah.

Dasar pemrosesan tersebut dapat meliputi:

1. Persetujuan

Persetujuan yang sah dan eksplisit dari Subjek Data Pribadi untuk satu atau beberapa tujuan tertentu yang telah diberitahukan.

2. Pemenuhan Perjanjian

Pemrosesan yang diperlukan untuk melaksanakan perjanjian dengan Pengguna atau memenuhi permintaan Pengguna sebelum melakukan perjanjian.

3. Pemenuhan Kewajiban Hukum

Pemrosesan yang diperlukan bagi AlloFresh untuk memenuhi kewajiban berdasarkan peraturan perundang-undangan.

4. Perlindungan Kepentingan Vital

Pemrosesan yang diperlukan untuk melindungi kepentingan vital Subjek Data Pribadi.

5. Kepentingan Umum atau Kewenangan Berdasarkan Hukum

Apabila relevan dan dapat diterapkan berdasarkan peraturan perundang-undangan.

6. Kepentingan Sah

Pemrosesan yang diperlukan untuk kepentingan sah AlloFresh atau pihak lain dengan mempertimbangkan tujuan, kebutuhan, proporsionalitas dan keseimbangan antara kepentingan tersebut dengan hak Subjek Data Pribadi.

Dasar pemrosesan yang berlaku dapat berbeda untuk setiap kegiatan pemrosesan.

Penggunaan satu jenis Data Pribadi untuk beberapa tujuan tidak berarti seluruh tujuan tersebut selalu menggunakan dasar pemrosesan yang sama.

F. PERSETUJUAN DAN PENARIKAN PERSETUJUAN

Apabila AlloFresh menggunakan persetujuan sebagai dasar pemrosesan, sebelum meminta persetujuan AlloFresh akan memberikan informasi yang diwajibkan berdasarkan peraturan perundang-undangan, termasuk sebagaimana relevan:

• legalitas atau dasar pemrosesan;
• tujuan pemrosesan;
• jenis dan relevansi Data Pribadi;
• rincian informasi yang dikumpulkan;
• jangka waktu pemrosesan;
• jangka waktu retensi; dan
• hak Subjek Data Pribadi.

Dalam hal jangka waktu tertentu berlaku secara khusus terhadap suatu fitur atau kegiatan pemrosesan yang didasarkan pada persetujuan, jangka waktu tersebut dapat diberitahukan melalui privacy notice, consent notice atau pemberitahuan lain yang diberikan sebelum persetujuan diminta.

Persetujuan dapat diberikan secara elektronik atau nonelektronik dan akan dicatat atau direkam sehingga AlloFresh dapat menunjukkan bukti persetujuan.

Apabila permintaan persetujuan mencakup lebih dari satu tujuan, AlloFresh akan memastikan agar tujuan tersebut dapat dibedakan secara jelas, disampaikan dalam format yang mudah dipahami dan diakses, serta menggunakan bahasa yang sederhana dan jelas.

Pengguna dapat menarik kembali persetujuan atas pemrosesan Data Pribadi yang didasarkan pada persetujuan dengan menyampaikan permintaan penarikan persetujuan kepada Customer Service AlloFresh melalui kanal komunikasi yang tersedia. AlloFresh akan menindaklanjuti permintaan tersebut sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

AlloFresh akan menghentikan pemrosesan yang didasarkan pada persetujuan tersebut paling lambat dalam jangka waktu yang ditetapkan berdasarkan peraturan perundang-undangan setelah menerima permintaan penarikan persetujuan yang sah.

Penarikan persetujuan:

• tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik; dan
• tidak mengharuskan AlloFresh menghentikan pemrosesan yang memiliki dasar pemrosesan sah lainnya.

Sebagai contoh, penarikan persetujuan pemasaran tidak dengan sendirinya mengharuskan AlloFresh menghapus Data Pribadi yang masih diperlukan untuk transaksi, pemenuhan kewajiban hukum, keamanan, pencegahan penipuan atau verifikasi usia.

G. AKURASI, VERIFIKASI DAN PEMBARUAN DATA PRIBADI

AlloFresh mengambil langkah yang sesuai untuk memastikan bahwa Data Pribadi yang diproses:

• akurat;
• lengkap;
• konsisten;
• tidak menyesatkan;
• mutakhir; dan
• sesuai dengan tujuan pemrosesan.

AlloFresh dapat melakukan verifikasi terhadap Data Pribadi sepanjang diperlukan untuk memastikan akurasi, keamanan, pelaksanaan transaksi, verifikasi usia atau pemenuhan kewajiban hukum.

Pengguna diharapkan memberikan Data Pribadi yang benar, lengkap dan mutakhir.

Pengguna dapat meminta pembaruan dan/atau perbaikan atas Data Pribadi yang tidak akurat melalui fitur yang tersedia atau melalui kanal yang disediakan AlloFresh.

AlloFresh akan melakukan pembaruan dan/atau perbaikan serta memberitahukan hasilnya sesuai dengan jangka waktu yang ditentukan berdasarkan peraturan perundang-undangan.

H. PERSONALISASI, PEMROFILAN DAN PEMROSESAN OTOMATIS

AlloFresh dapat menggunakan teknologi atau proses otomatis untuk menganalisis Data Pribadi, termasuk untuk:

• memberikan rekomendasi produk;
• melakukan personalisasi layanan;
• melakukan segmentasi pemasaran;
• menentukan kelompok usia;
• menentukan kelayakan terhadap promosi atau program tertentu;
• menerapkan pembatasan usia;
• mendeteksi transaksi atau aktivitas mencurigakan;
• mencegah penipuan atau penyalahgunaan; dan
• meningkatkan layanan.

Kegiatan tersebut dapat melibatkan pemrofilan atau pembuatan informasi yang disimpulkan berdasarkan aktivitas, karakteristik, preferensi atau pola penggunaan layanan oleh Pengguna.

Dalam hal suatu keputusan hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, dan keputusan tersebut menimbulkan akibat hukum atau berdampak signifikan terhadap Pengguna, Pengguna berhak mengajukan keberatan sesuai dengan ketentuan peraturan perundang-undangan.

Apabila tersedia dan relevan, AlloFresh dapat menyediakan mekanisme untuk melakukan koreksi informasi atau menghubungi customer service apabila Pengguna berpendapat bahwa hasil pemrosesan otomatis tidak akurat.

I. PENGUNGKAPAN DAN TRANSFER DATA PRIBADI KEPADA PIHAK LAIN

AlloFresh tidak menjual atau memperdagangkan Data Pribadi sebagai komoditas.

Namun, sepanjang diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini dan terdapat dasar pemrosesan yang sah, AlloFresh dapat memberikan akses, mengungkapkan atau mentransfer Data Pribadi kepada:

1. penyedia layanan logistik dan pengiriman;
2. bank, penyedia pembayaran atau penyedia layanan transaksi;
3. penyedia teknologi, cloud, hosting dan keamanan;
4. penyedia komunikasi dan customer service;
5. penyedia analitik;
6. penyedia layanan pemasaran dan advertising;
7. vendor dan penyedia jasa lainnya;
8. mitra bisnis, promosi atau program loyalitas;
9. perusahaan induk, anak perusahaan dan/atau perusahaan afiliasi;
10. auditor, konsultan, penasihat hukum dan penasihat profesional lainnya;
11. regulator, instansi pemerintah dan aparat penegak hukum berdasarkan kewajiban hukum atau permintaan yang sah;
12. pihak yang terlibat dalam transaksi korporasi; dan
13. pihak lain yang diperbolehkan berdasarkan peraturan perundang-undangan.

Pihak yang melakukan pemrosesan Data Pribadi untuk dan atas nama AlloFresh sebagai Prosesor Data Pribadi diwajibkan melakukan pemrosesan sesuai dengan instruksi AlloFresh, tujuan pemrosesan yang ditentukan, serta ketentuan Perlindungan Data Pribadi yang berlaku.

Dalam hal AlloFresh dan pihak lain secara bersama-sama menentukan tujuan dan cara pemrosesan Data Pribadi, pembagian peran dan tanggung jawab akan ditetapkan sesuai dengan ketentuan peraturan perundang-undangan.

J. PENGGUNA ANAK, PENYANDANG DISABILITAS DAN PEMBATASAN USIA

1. Data Pribadi Anak

Pemrosesan Data Pribadi Anak dilakukan secara khusus sesuai dengan ketentuan peraturan perundang-undangan.

Dalam hal AlloFresh memproses Data Pribadi Anak, AlloFresh akan memperoleh persetujuan orang tua dan/atau wali sesuai dengan ketentuan peraturan perundang-undangan serta menerapkan langkah Perlindungan Data Pribadi yang sesuai.

AlloFresh dapat melakukan mekanisme age assurance atau verifikasi usia untuk:

• mengetahui atau memperkirakan kategori usia Pengguna;
• menerapkan perlindungan yang sesuai dengan usia;
• membatasi produk atau fitur tertentu; dan
• memenuhi kewajiban pelindungan anak.

2. Pengguna Penyandang Disabilitas

Dalam hal pemrosesan melibatkan Subjek Data Pribadi penyandang disabilitas, AlloFresh akan menerapkan cara komunikasi dan mekanisme persetujuan yang sesuai dengan ketentuan peraturan perundang-undangan.

Apabila diwajibkan, persetujuan akan diperoleh dari penyandang disabilitas dan/atau walinya sesuai dengan ketentuan yang berlaku.

3. Produk yang Dibatasi Berdasarkan Usia

AlloFresh dapat menetapkan pembatasan untuk produk atau fitur berdasarkan:

• ketentuan peraturan perundang-undangan;
• ketentuan perizinan;
• karakteristik produk; dan/atau
• kebijakan internal AlloFresh.

Untuk tujuan tersebut, AlloFresh dapat meminta atau menggunakan informasi usia dan tanggal lahir NIK, nomor identitas, dokumen identitas dan/atau metode verifikasi usia lainnya yang sesuai, sepanjang relevan dan diperlukan.

Apabila Pengguna tidak memenuhi batas usia yang berlaku, AlloFresh dapat:

• tidak menampilkan produk atau promosi tertentu;
• membatasi akses terhadap produk;
• mencegah produk dimasukkan ke dalam keranjang;
• menolak atau membatalkan transaksi; dan/atau
• menerapkan pembatasan lain yang diperlukan.

K. HAK SUBJEK DATA PRIBADI

Sesuai dengan peraturan perundang-undangan yang berlaku, Anda sebagai Subjek Data Pribadi berhak untuk:

1. Hak atas Informasi

Memperoleh informasi mengenai:

• identitas pihak yang meminta atau memproses Data Pribadi;
• dasar kepentingan hukum;
• tujuan permintaan dan penggunaan Data Pribadi; dan
• akuntabilitas pihak yang melakukan pemrosesan.

2. Hak Melengkapi, Memperbarui dan Memperbaiki

Meminta agar Data Pribadi yang tidak lengkap, tidak mutakhir, salah atau tidak akurat dilengkapi, diperbarui dan/atau diperbaiki.

3. Hak Akses dan Salinan

Memperoleh akses terhadap Data Pribadi yang diproses oleh AlloFresh beserta rekam jejak pemrosesan sesuai dengan ketentuan yang berlaku, serta memperoleh salinan Data Pribadi mengenai diri Anda.

4. Hak Mengakhiri Pemrosesan, Menghapus dan/atau Memusnahkan Data

Meminta pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi sesuai dengan peraturan perundang-undangan.

5. Hak Menarik Persetujuan

Menarik kembali persetujuan terhadap pemrosesan yang dilakukan berdasarkan persetujuan.

6. Hak atas Pemrosesan Otomatis dan Pemrofilan

Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, apabila keputusan tersebut menimbulkan akibat hukum atau berdampak signifikan terhadap Anda.

7. Hak Menunda atau Membatasi Pemrosesan

Meminta penundaan atau pembatasan pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan pemrosesan.

8. Hak Portabilitas

Memperoleh Data Pribadi mengenai diri Anda dalam struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, serta menggunakan dan mengirimkan Data Pribadi tersebut kepada Pengendali Data Pribadi lainnya sepanjang persyaratan yang berlaku terpenuhi.

9. Hak Menggugat dan Memperoleh Ganti Rugi

Menggugat dan memperoleh ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

10. Hak Lain Berdasarkan Peraturan Perundang-undangan

Menggunakan hak lain yang diberikan berdasarkan ketentuan yang berlaku.

Permintaan pelaksanaan hak dapat diajukan secara tercatat melalui kanal elektronik atau nonelektronik yang disediakan oleh AlloFresh.

Untuk melindungi Data Pribadi, AlloFresh dapat meminta informasi tambahan atau melakukan langkah yang wajar untuk memverifikasi identitas pihak yang mengajukan permintaan.

AlloFresh akan menindaklanjuti permintaan sesuai dengan jangka waktu yang ditentukan berdasarkan peraturan perundang-undangan.

Khusus untuk permintaan tertentu, peraturan perundang-undangan mengatur jangka waktu paling lambat 3 x 24 (tiga kali dua puluh empat) jam, termasuk sebagaimana berlaku terhadap:

• pembaruan atau perbaikan Data Pribadi;
• pemberian akses;
• penghentian pemrosesan akibat penarikan persetujuan; dan
• penundaan atau pembatasan pemrosesan.

Pelaksanaan hak tertentu dapat tunduk pada syarat, pembatasan atau pengecualian sebagaimana diperbolehkan berdasarkan peraturan perundang-undangan.

L. JANGKA WAKTU PEMROSESAN, PENYIMPANAN, RETENSI, PENGHAPUSAN DAN PEMUSNAHAN

AlloFresh hanya akan memproses dan menyimpan Data Pribadi selama diperlukan untuk tujuan pemrosesan yang relevan dan/atau selama penyimpanan atau pemrosesan tersebut diwajibkan atau diperbolehkan berdasarkan peraturan perundang-undangan.

1. Jangka Waktu Pemrosesan

Jangka waktu pemrosesan dapat berbeda berdasarkan tujuan.

Secara umum:

• Data Pribadi yang diperlukan untuk akun dapat diproses selama akun aktif dan selama masih diperlukan untuk tujuan yang memiliki dasar pemrosesan yang sah;
• Data transaksi dapat diproses selama diperlukan untuk menyelesaikan transaksi serta memenuhi kewajiban hukum, pencatatan, audit dan penyelesaian sengketa;
• Data yang digunakan untuk pemasaran berdasarkan persetujuan dapat diproses sampai persetujuan ditarik, Pengguna melakukan opt-out, atau tujuan pemasaran tidak lagi berlaku;
• NIK, nomor identitas, dokumen identitas dan Data Pribadi lainnya yang digunakan untuk verifikasi identitas atau usia dapat diproses selama diperlukan untuk menyelesaikan proses verifikasi, menerapkan pembatasan usia, memenuhi kewajiban hukum atau persyaratan perizinan, melakukan audit, menangani sengketa dan/atau mempertahankan bukti kepatuhan;
• hasil atau status verifikasi identitas atau usia dapat diproses selama diperlukan untuk menerapkan pembatasan usia, memenuhi kewajiban hukum atau perizinan dan mempertahankan bukti kepatuhan;
• Data terkait verifikasi usia dapat diproses selama diperlukan untuk menerapkan pembatasan usia, memenuhi kewajiban hukum atau perizinan dan mempertahankan bukti kepatuhan;
• Data keamanan dan pencegahan penipuan dapat diproses selama diperlukan untuk melindungi sistem, Pengguna dan kepentingan hukum AlloFresh; dan
• jenis Data Pribadi lainnya diproses sesuai dengan tujuan dan dasar pemrosesan yang berlaku.

Apabila pemrosesan berdasarkan persetujuan memerlukan jangka waktu pemrosesan tertentu, informasi mengenai jangka waktu tersebut akan diberikan sebelum persetujuan diminta.

2. Masa Retensi

Penentuan masa retensi mempertimbangkan antara lain:

• jenis dan sifat Data Pribadi;
• tujuan pemrosesan;
• layanan atau fitur yang digunakan;
• hubungan dengan Pengguna;
• kewajiban hukum dan perizinan;
• kewajiban perpajakan, akuntansi dan audit;
• kebutuhan dan jangka waktu verifikasi identitas atau usia;
• kebutuhan untuk membuktikan kepatuhan terhadap persyaratan pembatasan usia atau penjualan produk tertentu;
• kebutuhan untuk menjaga keamanan atau mencegah penipuan;
• kebutuhan untuk menangani keluhan, klaim atau sengketa;
• proses hukum;
• kepentingan hukum AlloFresh; dan
• jadwal retensi data dan/atau arsip yang berlaku pada AlloFresh.

Apabila suatu kegiatan pemrosesan berdasarkan persetujuan memerlukan periode retensi tertentu, periode tersebut akan diberitahukan sebelum persetujuan diminta.

3. Pengakhiran Pemrosesan

AlloFresh akan mengakhiri pemrosesan Data Pribadi apabila kondisi yang diwajibkan berdasarkan peraturan perundang-undangan terpenuhi, termasuk apabila:

• masa retensi telah tercapai;
• tujuan pemrosesan telah tercapai; atau
• terdapat permintaan yang sah dari Subjek Data Pribadi,

dengan memperhatikan kewajiban atau dasar hukum lain yang masih berlaku.

4. Penghapusan

AlloFresh akan menghapus Data Pribadi apabila diwajibkan berdasarkan peraturan perundang-undangan, termasuk apabila:

• Data Pribadi tidak lagi diperlukan untuk mencapai tujuan pemrosesan;
• persetujuan yang menjadi dasar pemrosesan telah ditarik;
• terdapat permintaan yang sah dari Subjek Data Pribadi; atau
• Data Pribadi diperoleh dan/atau diproses dengan cara yang melawan hukum.

5. Pemusnahan

AlloFresh akan memusnahkan Data Pribadi apabila diwajibkan berdasarkan peraturan perundang-undangan, termasuk apabila:

• masa retensi telah habis dan Data Pribadi harus dimusnahkan berdasarkan jadwal retensi;
• terdapat permintaan yang sah;
• Data Pribadi tidak berkaitan dengan penyelesaian proses hukum; dan/atau
• Data Pribadi diperoleh atau diproses secara melawan hukum.

Penghapusan atau pemusnahan tidak mengharuskan AlloFresh menghapus Data Pribadi yang berdasarkan peraturan perundang-undangan masih wajib atau diperbolehkan untuk disimpan.

AlloFresh akan memberitahukan penghapusan dan/atau pemusnahan Data Pribadi kepada Subjek Data Pribadi sebagaimana diwajibkan berdasarkan peraturan perundang-undangan.

Sepanjang memungkinkan, setelah Data Pribadi tidak lagi diperlukan dalam bentuk yang dapat mengidentifikasi individu, AlloFresh dapat melakukan anonimisasi atau agregasi terhadap data tersebut.

M. KEAMANAN DAN KEGAGALAN Perlindungan DATA PRIBADI

AlloFresh menerapkan langkah teknis, organisasi dan operasional yang sesuai dengan sifat Data Pribadi dan tingkat risiko pemrosesan untuk melindungi Data Pribadi dari:

• akses yang tidak sah;
• pengungkapan yang tidak sah;
• penggunaan yang tidak sah;
• perubahan yang tidak sah;
• penyalahgunaan;
• kehilangan;
• perusakan; dan
• bentuk pemrosesan yang bertentangan dengan peraturan perundang-undangan.

Langkah tersebut dapat mencakup antara lain:

• pengendalian hak akses;
• autentikasi;
• pengamanan sistem dan jaringan;
• pengelolaan akses personel;
• logging dan monitoring;
• prosedur pengelolaan insiden;
• perlindungan penyimpanan dan transmisi data;
• pengawasan terhadap vendor dan Prosesor Data Pribadi; dan
• langkah keamanan lain yang sesuai dengan tingkat risiko.

Kegagalan Perlindungan Data Pribadi

Dalam hal terjadi kegagalan Perlindungan Data Pribadi, AlloFresh akan melakukan investigasi, mitigasi, penanganan dan pemulihan.

AlloFresh akan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga atau otoritas yang berwenang paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak diketahuinya kegagalan Perlindungan Data Pribadi, sesuai dengan ketentuan peraturan perundang-undangan.

Pemberitahuan tersebut paling sedikit akan memuat:

1. Data Pribadi yang terungkap;
2. kapan dan bagaimana Data Pribadi terungkap; dan
3. upaya penanganan dan pemulihan yang dilakukan oleh AlloFresh.

Dalam keadaan tertentu sebagaimana diwajibkan berdasarkan peraturan perundang-undangan, AlloFresh juga akan menyampaikan pemberitahuan kepada masyarakat.

N. TRANSFER DATA PRIBADI KE LUAR WILAYAH INDONESIA

Dalam menjalankan layanan, AlloFresh dapat menggunakan perusahaan afiliasi, penyedia teknologi, cloud service provider, penyedia layanan atau infrastruktur lainnya yang berada atau melakukan pemrosesan Data Pribadi di luar wilayah hukum Republik Indonesia.

Dalam melakukan transfer Data Pribadi ke luar wilayah Indonesia, AlloFresh akan terlebih dahulu memastikan bahwa negara tempat kedudukan pihak penerima memiliki tingkat Perlindungan Data Pribadi yang setara atau lebih tinggi dari tingkat Perlindungan Data Pribadi berdasarkan hukum Indonesia.

Apabila persyaratan tersebut tidak terpenuhi, AlloFresh akan memastikan adanya Perlindungan Data Pribadi yang memadai dan bersifat mengikat.

Apabila kedua persyaratan tersebut tidak dapat dipenuhi, AlloFresh akan memperoleh persetujuan Subjek Data Pribadi sebelum melakukan transfer sebagaimana diwajibkan berdasarkan peraturan perundang-undangan.

O. PERUBAHAN PENGENDALIAN, RESTRUKTURISASI DAN TRANSAKSI KORPORASI

Dalam hal AlloFresh melakukan:

• penggabungan;
• pemisahan;
• pengambilalihan;
• peleburan;
• pembubaran; atau
• transaksi korporasi lainnya yang menyebabkan pengalihan Data Pribadi,

AlloFresh akan melakukan pemrosesan dan pengalihan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

Dalam hal diwajibkan, AlloFresh akan menyampaikan pemberitahuan kepada Subjek Data Pribadi mengenai pengalihan Data Pribadi sebelum dan setelah dilaksanakannya tindakan korporasi tersebut.

Dalam hal terjadi pembubaran, penyimpanan, transfer, penghapusan dan/atau pemusnahan Data Pribadi akan dilakukan dan diberitahukan sesuai dengan peraturan perundang-undangan.

P. COOKIES, TEKNOLOGI SEJENIS, TAUTAN DAN LAYANAN PIHAK KETIGA

1. Cookies dan Teknologi Sejenis

AlloFresh dapat menggunakan cookies, SDK, pixel, tag, local storage atau teknologi sejenis untuk:

• memungkinkan fungsi Aplikasi;
• mengingat preferensi;
• menjaga keamanan;
• melakukan analisis penggunaan;
• meningkatkan layanan;
• melakukan personalisasi; dan
• melakukan pemasaran atau pengukuran kampanye sepanjang memiliki dasar pemrosesan yang sah.

Apabila penggunaan teknologi tertentu memerlukan persetujuan berdasarkan peraturan perundang-undangan, AlloFresh akan meminta persetujuan sebelum menggunakan teknologi tersebut.

Pengguna dapat memiliki opsi untuk mengelola penggunaan teknologi tertentu melalui pengaturan Aplikasi, perangkat atau browser, sepanjang fitur tersebut tersedia.

2. Tautan dan Layanan Pihak Ketiga

Aplikasi AlloFresh dapat memuat tautan, integrasi atau fitur dari pihak ketiga.

Pihak ketiga yang secara independen menentukan tujuan dan cara pemrosesan Data Pribadi dapat memiliki kebijakan privasi sendiri.

Pengguna disarankan untuk membaca kebijakan privasi pihak tersebut sebelum memberikan Data Pribadi.

Ketentuan ini tidak mengurangi tanggung jawab AlloFresh atas kegiatan pemrosesan Data Pribadi yang berdasarkan peraturan perundang-undangan tetap berada di bawah kendali atau tanggung jawab AlloFresh.

Q. PEMBARUAN KEBIJAKAN PRIVASI DAN HUKUM YANG BERLAKU

AlloFresh dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan dengan:

• perubahan kegiatan pemrosesan;
• perubahan layanan atau fitur;
• perubahan teknologi;
• perubahan proses bisnis; dan
• perubahan peraturan perundang-undangan.

Apabila terdapat perubahan terhadap informasi yang diwajibkan untuk diberitahukan kepada Subjek Data Pribadi, termasuk mengenai:

• dasar atau legalitas pemrosesan;
• tujuan pemrosesan;
• jenis dan relevansi Data Pribadi;
• rincian informasi yang dikumpulkan;
• jangka waktu pemrosesan;
• jangka waktu retensi; atau
• hak Subjek Data Pribadi,

AlloFresh akan memberitahukan perubahan tersebut kepada Pengguna sebelum perubahan berlaku sesuai dengan ketentuan peraturan perundang-undangan.

Apabila pemrosesan yang baru memerlukan persetujuan baru, AlloFresh akan memperoleh persetujuan tersebut sebelum melakukan pemrosesan.

Tanggal pembaruan terakhir Kebijakan Privasi akan dicantumkan pada Aplikasi.

Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Negara Republik Indonesia.

Tidak ada ketentuan dalam Kebijakan Privasi ini yang dimaksudkan untuk mengurangi atau membatasi hak Subjek Data Pribadi yang diberikan berdasarkan peraturan perundang-undangan.

R. PENGENDALI DATA PRIBADI DAN KONTAK

Pengendali Data Pribadi untuk kegiatan pemrosesan yang dijelaskan dalam Kebijakan Privasi ini adalah:

PT Allo Fresh Indonesia

Pertanyaan, keluhan, permintaan pelaksanaan hak atau komunikasi lainnya mengenai Perlindungan Data Pribadi dapat disampaikan melalui:

AlloFresh Customer Service
WhatsApp: 0811-8881-0221
Email: [email protected]

Privacy / Data Protection Contact
Email: [email protected]