Kebijakan Privasi

Roundtable on Sustainable Palm Oil, sebuah asosiasi internasional yang terdaftar di Swiss dengan sekretariat di Malaysia yang membawahi kantor-kantor di belahan dunia lain, ingin menyatakan komitmennya untuk memastikan bahwa privasi informasi dan data pribadi yang Anda berikan kepada kami dijaga dan diperbarui sesuai dengan standar internasional untuk perlindungan data. Kebijakan Privasi ini (“Kebijakan”) dirancang untuk membantu Anda memahami data pribadi apa yang dimiliki oleh Roundtable on Sustainable Palm Oil dan afiliasinya serta sekretariatnya (“RSPO","we","us","kami”) proses, alasan kami memprosesnya, cara kami memprosesnya, dan cara Anda dapat mengelola informasi Anda bersama kami. 

Ketika kita menggunakan istilah “data pribadi“dalam Kebijakan ini, yang kami maksud adalah informasi yang berhubungan langsung atau tidak langsung dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi dari informasi tersebut atau dari informasi tersebut dan informasi lainnya.

1. RUANG LINGKUP KEBIJAKAN INI

A. BERLAKUNYA KEBIJAKAN INI

Kebijakan ini berlaku untuk: 

• pengunjung situs web kami di https://rspo.org/, https://www.prismabyrspo.org/, dan portal anggota online kami di https://rspo.my.site.com/memberships/s/login/ ( 'Website"); 
• pengguna alat dan layanan kami seperti GeoRSPO, Prosedur Remediasi dan Kompensasi, Portal Pengaduan RSPO, RSPO Hotspot Hub, Kalkulator GHG, Sustainability College dan prisma by RSPO (“Layanan”); dan 
• Anggota dan calon anggota RSPO (termasuk perwakilan mereka), termasuk namun tidak terbatas pada pemasok, sponsor, vendor, penyelenggara/manajer acara, konsultan, kontraktor, donatur dan/atau penerima hibah. 

Jika Anda adalah pengguna platform prisma by RSPO, mohon rujuk juga ADENDUM KHUSUS PRISMA dalam dokumen ini, yang berlaku untuk data pribadi yang dikumpulkan dan diproses oleh kami sesuai dengan penggunaan platform prisma by RSPO Anda dan yang harus dibaca bersama dengan Kebijakan ini.

Kebijakan ini harus dibaca bersama dengan Statuta RSPO terbaru, Peraturan Keanggotaan RSPO, Kode Etik RSPO untuk Anggota, dan/atau kontrak atau syarat dan ketentuan individual yang telah Anda buat dengan kami atau terima, sebagaimana mestinya. Dengan menggunakan Situs Web, Layanan, dan/atau memberikan data pribadi Anda kepada kami, Anda dianggap telah membaca dan memahami ketentuan Kebijakan ini. Jika diizinkan oleh hukum yang berlaku, dan sejauh kami mengandalkan persetujuan Anda sebagai dasar hukum, Anda juga dianggap menyetujui pemrosesan data pribadi Anda sesuai dengan ketentuan Kebijakan ini.

Kebijakan ini juga menjelaskan hak perlindungan data Anda, termasuk hak untuk menolak beberapa pemrosesan yang dilakukan RSPO. Informasi lebih lanjut tentang hak Anda, dan cara menggunakannya, ditetapkan dalam bagian (6) (HAK YANG BERKAITAN DENGAN DATA PRIBADI ANDA) dalam Kebijakan ini.

Situs Web dan Layanan kami dapat menggunakan cookie dan teknologi pelacakan serupa (“Cookie”), dan pemrosesan data pribadi kami menggunakan Cookie, termasuk informasi tentang data pribadi yang dikumpulkan dan tujuan pemrosesan, ditetapkan dalam Kebijakan Cookie kami yang dapat diakses di sini.

B. PENGENDALI DATA DAN RINCIAN KONTAK

Entitas yang bertindak sebagai pengendali data: Untuk tujuan hukum perlindungan data yang berlaku, termasuk Peraturan Perlindungan Data Umum (“GDPR”) dan Undang-Undang Perlindungan Data Pribadi Malaysia tahun 2010, “pengendali data” (atau istilah serupa berdasarkan hukum yang berlaku) yang bertanggung jawab atas dan mengendalikan pemrosesan data pribadi Anda adalah:

Roundtable tentang Minyak Sawit Berkelanjutan
Unit 13A-1, Lantai 13A, Menara Etiqa
No. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
Email: [email dilindungi]
Nomor kontak: +603 7661 6200

Untuk tujuan kepatuhan terhadap GDPR, tempat kedudukan pengendali data di UE adalah:

Roundtable tentang Minyak Sawit Berkelanjutan
Louis Braillelan 80,
2719 Ek Zoetermeer
Belanda
Email: [email dilindungi]
Nomor kontak: +603 7661 6200

Rincian kontak petugas kepatuhan data kami adalah sebagai berikut:

Roundtable tentang Minyak Sawit Berkelanjutan
Jabatan: Petugas Kepatuhan Data
Email: [email dilindungi]
Nomor kontak: +603 7661 6200

C. KEBIJAKAN TAMBAHAN

Kebijakan ini dirancang untuk diterapkan secara global. Jika Anda berada di atau merupakan penduduk salah satu negara yang tercantum di bawah ini, harap tinjau juga Lampiran yang relevan dengan wilayah Anda untuk informasi lebih lanjut tentang cara kami mengumpulkan, menggunakan, dan memproses data pribadi Anda:

• Tiongkok:Jika Anda tinggal atau berada di Republik Rakyat Tiongkok, silakan lihat LAMPIRAN I di bawah.
• Inggris Raya:Jika Anda tinggal atau berada di Inggris Raya, silakan lihat LAMPIRAN II dan III di bawah.
• EEA:Jika Anda tinggal atau berlokasi di EEA, silakan lihat LAMPIRAN III di bawah (rincian lebih lanjut mengenai data pribadi yang sedang diproses dan tujuan serta dasar hukum pemrosesan).

Jika terjadi pertentangan antara Kebijakan ini dan lampiran regional yang berlaku, maka lampiran regional tersebut akan berlaku sepanjang berlaku bagi Anda.

2. DATA PRIBADI YANG KAMI PROSES TENTANG ANDA DAN CARA KAMI MENGUMPULKANNYA

Saat Anda menggunakan Situs Web atau Layanan kami atau berinteraksi dengan kami dengan cara lain, kami mengumpulkan dan memproses data pribadi tentang Anda. Kami dapat mengumpulkan data pribadi secara otomatis saat Anda berinteraksi dengan Situs Web atau Layanan kami, dan kami juga dapat mengumpulkan data pribadi langsung dari Anda dalam interaksi kami dengan Anda. Terkadang, kami juga dapat mengumpulkan data pribadi tentang Anda dari kelas pihak ketiga yang tercantum di bawah ini. 

Beberapa data pribadi, seperti nama, alamat email, dan nomor telepon Anda mungkin diperlukan untuk tujuan tertentu, seperti untuk pelaksanaan kewajiban kontraktual kami dengan Anda, untuk memberi Anda akses ke Situs Web atau Layanan kami, atau untuk tujuan administratif lainnya (misalnya, untuk memfasilitasi keanggotaan Anda dengan kami). Tanpa memberikan informasi ini, Anda mungkin tidak dapat mengakses Situs Web atau Layanan kami, meminta atau menggunakan Layanan kami, mendaftar keanggotaan, atau membuat kontrak dengan kami.

A. DATA PRIBADI YANG ANDA BERIKAN

Secara umum, kami dapat mengumpulkan dan memproses informasi seperti nama Anda, detail kontak (alamat email, nomor telepon), alamat, nama bisnis, preferensi komunikasi, nomor identifikasi unik yang telah kami tetapkan untuk Anda (seperti ID keanggotaan Anda), dan data terkait pembayaran/keuangan tertentu yang telah Anda berikan kepada kami secara sukarela dari sejumlah sumber. Sumber-sumber tersebut mencakup, antara lain, laporan Komunikasi Kemajuan Tahunan, formulir aplikasi untuk keanggotaan RSPO/keanggotaan Situs Web atau Layanan kami, tempat Anda mengajukan pertanyaan atau keluhan kepada kami, pendaftaran untuk acara, rapat, seminar, dll. yang diselenggarakan oleh kami, dan setiap transaksi atau komunikasi antara kami dan Anda.

Kami juga dapat mengumpulkan dan memproses informasi berikut yang Anda berikan kepada kami secara sukarela:

• Data akun: Jika Anda membuat akun di salah satu Situs Web atau Layanan kami, kami akan mengumpulkan dan memproses nama, alamat email, dan nomor telepon Anda melalui formulir aplikasi yang relevan.
• Data anggota:
• Bahasa Indonesia: Jika Anda atau organisasi yang Anda wakili adalah salah satu anggota kami atau sedang mengajukan keanggotaan, kami akan mengumpulkan dan memproses data pribadi dari Anda untuk memfasilitasi keanggotaan Anda bersama kami melalui formulir aplikasi yang relevan. Kami juga dapat mengumpulkan dan memproses data pribadi yang Anda serahkan secara sukarela kepada kami sesuai dengan salah satu kewajiban Anda atau organisasi Anda sebagai anggota, seperti melalui laporan Komunikasi Kemajuan Tahunan, partisipasi Anda dalam Prosedur Remediasi dan Kompensasi kami (termasuk untuk analisis perubahan penggunaan lahan) dan informasi tambahan apa pun yang dapat Anda ungkapkan sesuai dengan resolusi apa pun yang disahkan selama Majelis Umum RSPO. Informasi tersebut mencakup detail pribadi Anda seperti nama, jabatan, nomor kartu identitas/paspor, usia, jenis kelamin, kewarganegaraan, tanggal lahir, alamat tempat tinggal, alamat situs web media sosial, nomor identifikasi keanggotaan, nomor kontak dan alamat email, dan juga termasuk informasi bisnis tambahan seperti nama bisnis/perusahaan/organisasi Anda, alamat bisnis/terdaftar, sifat bisnis Anda, nomor pajak, dokumen perwalian, dan informasi tentang entitas lain dalam grup perusahaan organisasi Anda.
• Informasi pembayaran dan transaksi: Kami juga mengumpulkan dan memproses informasi apa pun yang Anda berikan sehubungan dengan pembayaran apa pun yang dilakukan melalui Situs Web atau Layanan kami seperti rincian rekening bank Anda atau organisasi Anda, catatan penagihan, informasi faktur dan penagihan, serta informasi terkait transaksi (seperti tanggal pembayaran, jumlah, alamat penagihan).
• Informasi kontraktual: Jika Anda memberi kami produk atau layanan apa pun sehingga ada perjanjian kontraktual antara kami, kami akan mengumpulkan dan memproses nama Anda, nama bisnis/perusahaan/organisasi Anda, alamat, detail kontak (alamat email, nomor telepon), nomor telepon (bisnis), informasi bisnis tambahan, informasi pembayaran, dan informasi keuangan.
• Informasi kontak: Saat Anda menghubungi kami melalui metode komunikasi apa pun, termasuk melalui email atau fungsi obrolan langsung yang disediakan di Situs Web, Layanan, atau media sosial kami, kami akan mengumpulkan dan memproses informasi dari Anda seperti nama, detail kontak (alamat email, nomor telepon), subjek pertanyaan, nama perusahaan, alamat, apa yang mendorong pertanyaan, dan isi pertanyaan Anda. Bergantung pada metode Anda menghubungi kami, kami juga dapat mengumpulkan dan memproses informasi teknis tambahan tertentu, seperti waktu pengiriman komunikasi dan alamat IP Anda.
• Preferensi: Kami dapat mengumpulkan dan memproses informasi dari Anda mengenai preferensi Anda, seperti bahasa pilihan Anda, preferensi komunikasi (termasuk pilihan Anda mengenai penerimaan berita atau komunikasi mendatang dari kami) serta minat Anda pada konten atau produk tertentu. Ini termasuk nama, email, nomor kontak, dan nama bisnis/perusahaan/organisasi Anda.
• Umpan balik dan opini: Situs Web dan Layanan kami menawarkan kepada pengguna kesempatan untuk memberikan masukan dan pendapat mereka kepada kami dan jika Anda telah melakukannya, kami akan mengumpulkan dan memproses informasi ini untuk meningkatkan Situs Web atau Layanan kami.

B. DATA PRIBADI YANG DIKUMPULKAN DAN DIPROSES SECARA OTOMATIS

Kami dan penyedia layanan pihak ketiga kami dapat mengumpulkan dan memproses data pribadi tertentu secara otomatis saat Anda mengunjungi, berinteraksi dengan, atau menggunakan Situs Web atau Layanan kami lainnya:

• Jika Anda menggunakan Situs Web atau Layanan kami, kami dapat mengumpulkan dan memproses data log. Data tersebut termasuk data Anda alamat protokol internet (IP), sistem operasi, detail browser seperti jenis, ID, dan konfigurasi, pengenal unik, jenis dan versi perangkat, URL rujukan, tanggal/waktu kunjungan Anda, waktu yang Anda habiskan di Situs Web atau Layanan kami, dan kesalahan apa pun yang mungkin terjadi selama Anda menggunakan Situs Web atau Layanan kami.
• Data analitik: Kami mengumpulkan dan memproses data analitis tertentu, seperti halaman web mana di Situs Web atau Layanan kami yang Anda kunjungi, jenis penggunaan, dan tindakan tertentu yang membantu kami memahami cara Anda menggunakan Situs Web dan Layanan kami.
• Informasi keamanan (seperti captcha): Kami secara otomatis mengumpulkan dan memproses informasi tertentu yang kami perlukan untuk mengamankan Situs Web dan Layanan kami, seperti Alamat IP, sistem operasi, rincian browser seperti jenis, ID, dan konfigurasi, pengenal unik, jenis dan versi perangkat, URL rujukan, tanggal/waktu kunjungan Anda, waktu yang Anda habiskan di Situs Web atau Layanan kami, gerakan atau pola tertentu, apakah Anda dapat memecahkan pertanyaan keamanan sederhana (seperti pertanyaan matematika) atau mendeteksi hal-hal tertentu dalam gambar dan kesalahan apa pun yang mungkin terjadi selama kunjungan Anda ke Situs Web atau Layanan kami.

Sejauh kami mengumpulkan dan memproses data pribadi ini menggunakan Cookie (atau teknologi serupa), silakan lihat Kebijakan Cookie kami yang dapat diakses di sini.

C. DATA PRIBADI DARI SUMBER LAIN DAN PIHAK KETIGA

Kami juga dapat memperoleh data pribadi dari pihak ketiga, yang dapat kami gabungkan dengan data pribadi yang kami kumpulkan dan proses baik secara otomatis maupun langsung dari individu. Kami dapat menerima data pribadi dari pihak ketiga berikut:

• Penyelenggara acara: Saat Anda berpartisipasi dalam acara, rapat, seminar RSPO, dsb., penyelenggara acara, promotor, dan manajer acara kami dapat mengumpulkan dan memproses data pribadi tertentu dari Anda dan mengungkapkan hal yang sama kepada kami, seperti nama, alamat email, nomor telepon, dan informasi tentang bisnis/perusahaan/organisasi Anda, seperti nama dan alamatnya.
• media sosial:Bahasa Indonesia: Saat Anda berinteraksi dengan kami melalui jaringan media sosial, seperti saat Anda "Menyukai" kami di Facebook atau mengikuti kami atau membagikan konten kami di Facebook, X.com, Instagram atau jejaring sosial lainnya, kami mungkin menerima beberapa data pribadi tentang Anda yang Anda izinkan untuk dibagikan oleh jejaring sosial tersebut kepada pihak ketiga, seperti nama, alamat email, nomor telepon, dan informasi tentang bisnis/perusahaan/organisasi Anda. 
• Majikan/organisasi Anda: Kami dapat menerima data pribadi tentang Anda dari perusahaan/organisasi Anda, seperti jika Anda adalah orang yang bertanggung jawab atas perusahaan Anda. Data pribadi tersebut mencakup, antara lain, informasi kontak Anda (nama, nomor telepon, dan alamat email), jabatan, kewarganegaraan, alamat tempat tinggal, dan nomor keanggotaan/ID pengguna.
• Badan sertifikasi/akreditasi, penyelidik, dan auditor/penilai: Saat Anda: (a) menggunakan Situs Web dan Layanan kami; (b) menjadi anggota RSPO atau calon anggota; atau (c) mengajukan keluhan terhadap anggota RSPO, kami dapat mengumpulkan berbagai informasi dari pihak ketiga tersebut untuk tujuan sertifikasi/audit dan untuk tujuan menyelidiki keluhan terhadap anggota RSPO. Ini termasuk beberapa data pribadi seperti nama, detail kontak (alamat email, nomor telepon), dan nomor identifikasi sertifikasi/lisensi.

3. TUJUAN PEMROSESAN DATA PRIBADI ANDA
Kami memproses data pribadi Anda untuk tujuan berikut: 

• Untuk keperluan administratif, termasuk namun tidak terbatas pada penagihan dan pemrosesan pembayaran (termasuk biaya keanggotaan), pendaftaran anggota baru, pembaruan keanggotaan saat ini, dan untuk mengelola catatan keanggotaan.
• Untuk tujuan manajemen perdagangan, seperti memproses pembayaran, pembatalan dan pengembalian dana, mengelola pesanan dan transaksi anggota, mengelola kontrak dan proyek anggota.
• Untuk menanggapi pertanyaan atau permintaan Anda, menangani keluhan, dan memberi Anda dukungan, jika diperlukan.
• Untuk penyelenggaraan acara dan pertemuan RSPO, termasuk untuk memfasilitasi partisipasi Anda dalam acara RSPO, seperti acara mendatang atau acara promosi.
• Untuk memberi Anda akses ke sumber daya dan manfaat khusus anggota.
• Untuk berkomunikasi dengan Anda, termasuk melalui email, pesan teks, media sosial dan/atau panggilan telepon dan video. Ini termasuk mengirimkan email kepada Anda tentang informasi terkini, kegiatan RSPO, dan acara RSPO mendatang, serta komunikasi dengan Anda tentang keanggotaan Anda, pertanyaan terkait keanggotaan, atau permintaan lainnya.
• Untuk mengelola, meningkatkan, dan mempersonalisasi Situs Web dan Layanan kami, termasuk dengan mengenali individu dan mengingat informasi mereka saat mereka kembali ke Situs Web atau Layanan kami.
• Untuk melakukan penelitian, survei, dan analisis statistik, serta untuk mengumpulkan umpan balik dari Anda. Misalnya, kami dapat menggunakan data pribadi Anda untuk melakukan survei kepuasan anggota.
• Untuk tujuan pemasaran langsung.
• Untuk menguji, meningkatkan, memperbarui, dan memantau Situs Web dan Layanan kami, atau mendiagnosis atau memperbaiki masalah teknis.
• Untuk menegakkan hak-hak kontraktual kami dan untuk pelaksanaan kontrak yang Anda ikuti, termasuk namun tidak terbatas pada, dan sejauh berlaku, [Syarat dan Ketentuan prisma by RSPO], setiap tambahannya, dan setiap ketentuan lain yang berlaku.
• Untuk mematuhi kewajiban hukum yang harus dipatuhi RSPO. Misalnya, kami mungkin harus menyimpan data pribadi Anda untuk jangka waktu tertentu berdasarkan undang-undang pajak atau komersial, dan mungkin diharuskan untuk mengungkapkan data pribadi Anda kepada otoritas penegak hukum atas permintaan.
• Untuk mencegah, menyelidiki, atau melaporkan kasus aktivitas ilegal atau kriminal (misalnya penipuan).
• Untuk menetapkan, menjalankan atau mempertahankan hak-hak kami, termasuk untuk pelaksanaan proses hukum apa pun atau dalam persiapan proses hukum yang diantisipasi. 

Untuk menghindari keraguan, kami tidak memproses data pribadi Anda untuk tujuan pengambilan keputusan individu otomatis apa pun, termasuk pembuatan profil, sebagaimana dimaksud dalam GDPR.

4. DASAR HUKUM UNTUK PEMROSESAN DATA PRIBADI ANDA

Kami mengandalkan landasan hukum berikut untuk memproses data pribadi Anda:

• Persetujuan: Jika diizinkan oleh hukum yang berlaku, Anda dianggap telah membaca Kebijakan ini dan menyetujui pemrosesan data pribadi Anda sesuai dengan Kebijakan ini dengan menggunakan Situs Web, Layanan kami, dan/atau secara sukarela memberikan data pribadi Anda kepada kami (misalnya, melalui formulir aplikasi). Dalam situasi tertentu, dan kapan pun hukum yang berlaku mengharuskannya, kami meminta persetujuan khusus Anda untuk mengizinkan kami memproses data pribadi Anda.
• Kepentingan yang sah: Dalam beberapa kasus, pemrosesan data pribadi Anda akan diperlukan untuk kepentingan sah kami. Ini termasuk kepentingan sah kami untuk:
  • mengelola, meningkatkan, memantau, memperbarui, dan mempersonalisasi Situs Web dan Layanan kami (misalnya, mengenali individu dan mengingat preferensi dan informasi mereka saat menjelajahi Situs Web kami);
  • melaksanakan kontrak apa pun yang kami miliki dengan Anda atau perusahaan yang Anda wakili, termasuk [Syarat dan Ketentuan prisma by RSPO], menyelesaikan perselisihan, menangani keluhan, melaksanakan kewajiban hukum atau kontrak apa pun yang mungkin kami miliki, dan secara umum melindungi kepentingan komersial kami;
  • menyelenggarakan acara dan rapat, dan memungkinkan Anda berpartisipasi di dalamnya;
  • menetapkan, menjalankan atau mempertahankan hak-hak kami;
  • berkomunikasi dengan Anda, termasuk untuk mendapatkan umpan balik, melakukan riset pasar dan survei, serta memproses dan menanggapi pertanyaan atau permintaan;
  • melakukan kegiatan pemasaran;
  • mengidentifikasi dan memperbaiki masalah teknis; dan
  • mencegah, menyelidiki, atau melaporkan kasus aktivitas ilegal atau kriminal (misalnya penipuan).
• Diperlukan untuk pelaksanaan kontrak: Dalam beberapa kasus, pemrosesan data pribadi Anda akan diperlukan untuk pelaksanaan kontrak dengan Anda, termasuk [Syarat dan Ketentuan prisma by RSPO], atau untuk mengambil langkah-langkah, atas permintaan Anda, sebelum menandatangani kontrak dengan Anda.
• Kepatuhan terhadap kewajiban hukum: Bergantung pada keadaan dan jenis data pribadi tertentu yang diproses, kami mungkin diharuskan menyimpan dan memproses data pribadi Anda sesuai dengan persyaratan dan kewajiban hukum yang dibebankan kepada kami. Misalnya, kami mungkin harus menyimpan data pribadi Anda untuk jangka waktu tertentu berdasarkan undang-undang pajak atau komersial, dan mungkin diharuskan untuk mengungkapkan data pribadi Anda kepada otoritas penegak hukum atas permintaan.

5. BAGAIMANA KAMI MENYAMPAIKAN DAN MENGUNGKAPKAN DATA PRIBADI

A. KEPADA SIAPA KAMI MEMBERIKAN DATA PRIBADI

Kami dapat membagikan, mengirimkan, mengungkapkan, memberikan akses, menyediakan, dan memberikan data pribadi Anda dengan dan kepada pihak ketiga berikut untuk tujuan berikut:

• Mitra RSPO, afiliasi tepercaya, sekretariat, promotor, penyelenggara acara, manajer acara, peneliti dan pengiklan: We berbagi data pribadi (seperti data akun, informasi kontak, dan data analitik) dengan pihak ketiga ini sebagai bagian dari upaya kami untuk melakukan analisis statistik terhadap tren global saat ini atau masa mendatang serta untuk tujuan pemasaran, periklanan, dan promosi serta pengorganisasian rapat, konferensi, dan/atau acara.
• Penasihat hukum RSPO, akuntan, aktuaris, auditor, konsultan, promotor dan penyelenggara acara: Kami membagikan data pribadi (seperti data akun, data anggota, informasi kontraktual, dan informasi kontak) dengan pihak ketiga ini yang diperlukan untuk pelaksanaan dan administrasi layanan mereka bagi kami. Misalnya, kami membagikan informasi yang diperlukan bagi auditor untuk melakukan audit terhadap aktivitas anggota kami.
• Penyedia jasa: Kami membagikan data pribadi (seperti data akun, data anggota, informasi kontak, informasi pembayaran dan transaksi, preferensi, umpan balik dan opini, serta data analitik) dengan penyedia layanan pihak ketiga yang menyediakan layanan kepada kami dan yang membantu mengoperasikan Situs Web dan Layanan kami. Layanan yang diberikan kepada kami oleh penyedia layanan pihak ketiga tersebut dapat mencakup, antara lain, layanan penyimpanan data, layanan migrasi data, layanan hosting dan pemeliharaan web, layanan pemrosesan pembayaran, layanan analitik, layanan komunikasi email, serta penyedia dan pengembang hosting web dan video.
• Kewajiban dan hak hukum: Kami juga dapat mengungkapkan data pribadi Anda (seperti data akun, data anggota, informasi kontak, dan informasi pembayaran dan transaksi) kepada pihak ketiga, seperti lembaga penegak hukum atau regulator, jika kami secara hukum diwajibkan untuk melakukannya atau jika kami secara wajar meyakini bahwa pengungkapan tersebut diperlukan:
  • untuk mematuhi hukum atau untuk menanggapi permintaan sah dan proses hukum; 
  • untuk melindungi hak dan properti kami dan hak, keselamatan pribadi, dan properti orang lain;
  • sehubungan dengan penegakan, pelaksanaan, atau pembelaan tuntutan hukum;
  • untuk mendeteksi, menekan, atau mencegah penipuan atau aktivitas kriminal lainnya; atau 
  • sebagaimana diharuskan oleh hukum yang berlaku.

Dengan persetujuan Anda: Dalam situasi tertentu, kami dapat meminta persetujuan Anda secara langsung untuk mengungkapkan data pribadi Anda kepada pihak ketiga tertentu atau kepada publik. Misalnya, kami dapat memposting testimoni Anda di Situs Web kami atau dalam publikasi dengan persetujuan Anda.

B. TRANSFER DATA PRIBADI LINTAS NEGARA

Pengungkapan yang dijelaskan di atas dapat melibatkan pemindahan data pribadi kepada penerima yang berlokasi di yurisdiksi di luar yurisdiksi tempat data pribadi dikumpulkan atau tempat Anda tinggal. Misalnya, kami dapat mengungkapkan data pribadi Anda kepada penyedia layanan pihak ketiga kami yang berlokasi di yurisdiksi lain atau mentransfer data pribadi Anda ke server kami yang berlokasi di seluruh dunia untuk tujuan penyimpanan.

Jika diizinkan berdasarkan hukum yang berlaku, Anda dengan ini menyetujui transfer data pribadi lintas negara tersebut dengan memberikan data pribadi Anda kepada kami.

C. PEMINDAHAN DATA PRIBADI KE LUAR UE

Pengungkapan tersebut dapat melibatkan transfer data pribadi yang dikumpulkan di Uni Eropa/Wilayah Ekonomi Eropa kepada penerima di luar Uni Eropa/Wilayah Ekonomi Eropa, termasuk namun tidak terbatas pada: (a) Malaysia; (b) Indonesia, Inggris Raya, Tiongkok, Amerika Serikat, dan Kolombia tempat kantor kami atau afiliasi dan sekretariat kami berada; dan (c) negara tempat penyedia layanan atau server pihak ketiga kami berada, seperti Singapura dan Australia.

Dalam kasus seperti itu, kami akan menyimpulkan perlindungan yang sesuai seperti klausul kontrak standar (yang diadopsi oleh Komisi Eropa) dengan penerima ini, kecuali mereka berlokasi di negara-negara dengan keputusan kecukupan sesuai dengan Pasal 45 GDPR (daftar negara-negara ini tersedia di: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) atau jika GDPR memberikan pengecualian berdasarkan Pasal 49. 

Untuk meminta salinan klausul kontrak standar yang kami andalkan (jika ada), Anda dapat menghubungi kami menggunakan detail kontak yang disediakan di bagian “PENGENDALI DATA DAN RINCIAN KONTAK” di atas. Harap perhatikan bahwa jika kami memberi Anda salinan klausul kontrak standar kami, salinan tersebut dapat disunting sejauh yang diperlukan untuk memastikan bahwa rahasia dagang kami dan informasi rahasia lainnya milik kami atau pihak ketiga tetap terlindungi.

6. HAK TERKAIT DENGAN DATA PRIBADI ANDA

Jika Anda berada di EEA, Anda berhak atas hak-hak berikut sehubungan dengan data pribadi Anda (hak-hak ini juga dapat berlaku jika Anda berada di luar EEA, tunduk pada peraturan setempat):

• • Hak akses: Anda berhak untuk mendapatkan informasi dari kami apakah kami saat ini sedang memproses data pribadi Anda dan untuk meminta informasi mengenai pemrosesan data pribadi Anda, serta salinan data pribadi Anda yang kami proses. Sejauh diizinkan oleh hukum yang berlaku, kami dapat mengenakan sedikit biaya untuk memenuhi permintaan akses data Anda.
  • Hak untuk perbaikan: Apabila Anda merasa bahwa data pribadi yang kami proses tentang Anda tidak akurat, tidak lengkap, menyesatkan, atau tidak mutakhir dalam hal apa pun, Anda berhak meminta kami untuk mengoreksi, mengubah, atau memperbarui data pribadi tersebut.
  • Hak untuk menghapus: Dalam keadaan tertentu, Anda dapat meminta kami menghapus data pribadi Anda.
  • Hak untuk membatasi/mencegah pemrosesan: Bergantung pada keadaan, Anda mungkin memiliki hak untuk membatasi/mencegah pemrosesan data pribadi Anda oleh kami.
  • Hak atas portabilitas data: Dalam kondisi tertentu, Anda mungkin memiliki hak untuk menerima data pribadi tentang Anda yang telah Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Selain itu, Anda memiliki hak untuk meminta kami mengirimkan data pribadi Anda ke pengendali data lain pilihan Anda, dengan catatan bahwa hak ini bergantung pada kelayakan teknis dan kompatibilitas format data kami dengan pengendali data lain.
  • Hak untuk mengajukan keberatan: Sejauh kami memproses data pribadi Anda untuk melindungi kepentingan sah kami, Anda berhak untuk menolak pemrosesan tersebut karena alasan yang timbul dari situasi khusus Anda. Meskipun ada keberatan yang kami terima dari Anda, mungkin ada alasan kuat bagi kami untuk terus memproses data pribadi Anda dan kami akan menilai setiap kasus sebagaimana mestinya dan memberi tahu Anda jika memang demikian. Anda juga dapat menolak pemrosesan data pribadi Anda untuk tujuan pemasaran dengan alasan apa pun dan kapan saja. Jika sewaktu-waktu Anda tidak ingin menerima email apa pun dari RSPO yang berkaitan dengan promosi, survei, iklan, analisis statistik, atau materi pemasaran terkait lainnya, Anda dapat berhenti berlangganan dari milis RSPO.
  • Hak untuk menarik persetujuan: Jika Anda telah menyetujui pemrosesan data pribadi Anda, Anda berhak untuk menarik persetujuan Anda kapan saja. Untuk menghindari keraguan, penarikan persetujuan Anda tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan berdasarkan persetujuan Anda hingga saat itu.Anda dapat menggunakan hak-hak yang disebutkan di atas dengan menghubungi kami melalui rincian kontak yang tercantum di bagian “PENGENDALI DATA DAN RINCIAN KONTAK” di atas. Selain itu, kami mungkin meminta Anda untuk memberikan seperangkat kredensial dan/atau identifikasi untuk mengonfirmasi identitas Anda sebelum mendengarkan permintaan apa pun dari Anda.Selain itu, Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas pengawas terkait pemrosesan data pribadi Anda. Jika Anda berdomisili di UE, informasi tentang cara menghubungi otoritas pengawas setempat tersedia. di sini.

7. RETENSI DATA PRIBADI

Kami biasanya hanya akan menyimpan data pribadi yang kami miliki tentang Anda tidak lebih lama dari yang diperlukan untuk memenuhi tujuan pengumpulan data awalnya. 

Kriteria khusus yang kami gunakan untuk menentukan jangka waktu penyimpanan data pribadi Anda akan bervariasi tergantung pada dasar hukum di mana kami memproses data pribadi tersebut:

• Persetujuan: Bilamana pemrosesan didasarkan pada persetujuan Anda, pada umumnya kami akan menyimpan data pribadi Anda hingga Anda menarik persetujuan tersebut atau hingga pemrosesan data pribadi Anda tidak lagi diperlukan untuk memenuhi tujuan Anda memberikan data pribadi tersebut kepada kami, mana pun yang lebih dahulu.
• Kepentingan yang sah: Apabila kami memproses data pribadi Anda berdasarkan kepentingan sah kami, kami secara umum akan menyimpan data pribadi tersebut untuk jangka waktu wajar berdasarkan kepentingan sah tertentu, dengan mempertimbangkan kepentingan mendasar serta hak dan kebebasan Anda.
• Pelaksanaan kontrak: Apabila pemrosesan data pribadi Anda diperlukan untuk pelaksanaan kontrak dengan Anda atau untuk mengambil langkah-langkah sebelum menandatangani kontrak dengan Anda, kami menyimpan informasi Anda selama jangka waktu kontrak dan dua tahun setelahnya.
• Kepatuhan terhadap kewajiban hukum: Jika kami memproses data pribadi Anda untuk mematuhi kewajiban hukum kami, kami pada umumnya akan menyimpan data pribadi tersebut selama diperlukan untuk mematuhi/memenuhi kewajiban hukum tersebut. Misalnya, kami akan menyimpan data pribadi Anda selama diperlukan untuk mematuhi kewajiban hukum yang harus kami patuhi. 

Sebagai pengecualian terhadap periode penyimpanan umum yang ditetapkan di atas, kami dapat menyimpan data pribadi Anda lebih lama apabila pemrosesan/penyimpanan data tersebut diperlukan untuk menetapkan, melaksanakan, atau mempertahankan hak hukum kami, termasuk untuk pelaksanaan proses hukum atau dalam persiapan proses hukum yang diantisipasi. Dalam kasus tersebut, kami dapat menyimpan data pribadi selama diperlukan untuk menetapkan, melaksanakan, atau mempertahankan hak hukum kami.

8. KEAMANAN DATA PRIBADI ANDA

Kami akan menerapkan langkah-langkah teknis dan organisasi yang tepat untuk memastikan data pribadi Anda terlindungi dari segala kehilangan, penyalahgunaan, modifikasi, akses atau pengungkapan yang tidak sah atau tidak disengaja, perubahan atau penghancuran. Situs Web dan Layanan kami dienkripsi untuk memastikan bahwa informasi yang dikumpulkan di dalamnya aman dan semua langkah yang wajar diambil untuk memastikan informasi tersebut aman dan untuk mencegah segala kehilangan, perubahan, pencurian atau campur tangan pihak ketiga. Semua data pribadi yang kami kumpulkan akan disimpan oleh penyedia cloud hosting kami di server yang aman.

9. SITUS WEB DAN LAYANAN PIHAK KETIGA

Situs Web dan Layanan kami dapat berisi tautan ke situs web atau layanan pihak ketiga, termasuk situs web atau layanan milik penyedia layanan atau mitra kami. Dengan berinteraksi dengan pihak ketiga ini, Anda memberikan informasi secara langsung kepada pihak ketiga dan bukan RSPO. Harap perhatikan bahwa kami tidak bertanggung jawab atas praktik privasi pihak ketiga ini, dan kami menganjurkan Anda untuk meninjau pemberitahuan privasi dan ketentuan daring pihak ketiga tersebut untuk mempelajari lebih lanjut tentang cara mereka menangani data pribadi Anda.

10. PERUBAHAN KEBIJAKAN PRIVASI INI 

Kami berhak mengubah ketentuan Kebijakan ini dan adendum serta lampirannya dari waktu ke waktu atas kebijakan kami sendiri. Kami akan memberi tahu Anda tentang perubahan materi apa pun dalam cara kami memproses data pribadi dengan memasang pemberitahuan yang mencolok di Situs Web kami atau melalui pemberitahuan di Layanan kami. Jika Anda berada di luar EEA atau RRC, Anda bertanggung jawab untuk meninjau Kebijakan ini secara berkala guna mengetahui perubahan apa pun. Sejauh diizinkan oleh hukum yang berlaku, Anda dengan ini menyetujui perubahan apa pun yang dibuat pada Kebijakan ini dengan terus menggunakan Situs Web atau Layanan kami. Semua perubahan akan berlaku sejak tanggal publikasi kecuali ditentukan lain.

11. HUBUNGI KAMI 

Jika Anda memiliki pertanyaan, keluhan, atau permintaan sehubungan dengan Kebijakan ini, praktik perlindungan data kami, atau masalah terkait privasi lainnya, Anda dapat menghubungi kami menggunakan detail kontak yang disediakan di bagian “PENGENDALI DATA DAN RINCIAN KONTAK” di atas.

12. BAHASA KEBIJAKAN INI

Jika terjadi perbedaan antara versi Bahasa Inggris Kebijakan ini dengan adendum atau lampiran apa pun yang berlaku, serta versi yang disediakan dalam bahasa lain, versi Bahasa Inggris akan berlaku.

Selain itu, Situs Web dan Layanan aslinya diterbitkan dalam bahasa Inggris dan berisi informasi yang diterjemahkan ke dalam bahasa lain oleh penerjemah pihak ketiga. Terjemahan disediakan sebagai layanan bagi pengunjung situs web kami dan disediakan "apa adanya". Kami tidak memberikan jaminan apa pun, baik tersurat maupun tersirat, mengenai keakuratan, keandalan, atau kebenaran terjemahan apa pun dari bahasa Inggris ke bahasa lain. 

LAMPIRAN I – REPUBLIK RAKYAT TIONGKOK

Untuk keperluan Lampiran I ini saja, referensi terhadap “data pribadi”, “data pribadi sensitif”, “proses/pemrosesan”, “pengendali data”, dan “pengolah data”, akan mempunyai arti yang sama dengan istilah-istilah tersebut atau istilah serupa sebagaimana didefinisikan dalam Undang-Undang Perlindungan Informasi Pribadi Republik Rakyat Tiongkok (the “Hukum Perlindungan Informasi Pribadi Republik Rakyat Tiongkok”).Pipl").

A. PENGENDALI DATA DAN RINCIAN KONTAK

Untuk tujuan Kebijakan dan Lampiran I ini saja, “Tiongkok” di sini tidak termasuk Daerah Administratif Khusus Hong Kong, Daerah Administratif Khusus Makau, dan Taiwan. Jika aktivitas pemrosesan data pribadi Anda di wilayah Tiongkok tunduk pada PIPL, pengendali data yang bertanggung jawab untuk memproses dan melindungi data pribadi Anda adalah: 

Roundtable tentang Minyak Sawit Berkelanjutan
Unit 13A-1, Lantai 13A, Menara Etiqa
No. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
Email: [email dilindungi]
Nomor kontak: +603 7661 6200

B. DATA PRIBADI SENSITIF YANG KAMI PROSES TENTANG ANDA

Kami dapat mengumpulkan data pribadi sensitif Anda seperti nomor kartu identitas/paspor dan detail rekening bank Anda. Kami hanya akan memproses data pribadi sensitif Anda jika ada tujuan khusus dan kebutuhan yang cukup untuk melakukannya, dan jika tindakan perlindungan yang ketat dilakukan. 

C. DASAR HUKUM UNTUK PEMROSESAN DATA PRIBADI ANDA

Bergantung pada keadaan, kami akan mengandalkan satu atau lebih landasan hukum berikut untuk memproses data pribadi Anda:

• Anda telah memberikan persetujuan kepada kami untuk memproses data pribadi Anda;
• Pemrosesan diperlukan untuk penyelesaian atau pelaksanaan kontrak di mana Anda menjadi salah satu pihak yang mengadakan kontrak;
• Pemrosesan diperlukan untuk memenuhi fungsi hukum atau kewajiban hukum;
• Pemrosesan diperlukan untuk menanggapi keadaan darurat kesehatan masyarakat atau melindungi keselamatan jiwa, kesehatan, atau harta benda orang perseorangan dalam keadaan darurat;
• Data pribadi diproses dalam lingkup yang wajar untuk melakukan pelaporan berita, pengawasan berdasarkan opini publik, atau kegiatan lain untuk kepentingan publik;
• Data pribadi yang diungkapkan oleh individu itu sendiri atau data pribadi lainnya yang diungkapkan secara sah diproses dalam lingkup yang wajar sesuai dengan PIPL; atau
• Dalam keadaan lain sebagaimana ditentukan oleh hukum dan peraturan yang berlaku.

D. KEPADA SIAPA KAMI MEMBERIKAN DATA PRIBADI

Sebagaimana ditetapkan dalam bagian “CARA KAMI MENGIRIMKAN DAN MENGUNGKAPKAN DATA PRIBADI”, kami dapat membagikan data pribadi Anda dengan pihak ketiga untuk mencapai tujuan yang tercantum dalam Kebijakan. Untuk pihak ketiga yang kami percayai untuk memproses data pribadi Anda, kami akan meminta mereka untuk menangani data pribadi Anda sesuai dengan petunjuk kami, Kebijakan, Lampiran I ini, dan hukum serta peraturan yang berlaku.

E. TRANSFER DATA PRIBADI LINTAS NEGARA

Kami dapat mentransfer data pribadi Anda ke Malaysia, tempat kami berkantor pusat. Jika data pribadi ditransfer ke luar Tiongkok, data pribadi Anda akan diamankan dengan perlindungan yang sesuai jika diwajibkan oleh PIPL dan undang-undang serta peraturan yang berlaku. Sejauh yang diwajibkan oleh PIPL dan undang-undang serta peraturan yang berlaku, kami akan memperoleh persetujuan terpisah dari Anda sebelum mentransfer data pribadi Anda.

F. HAK TERKAIT DENGAN DATA PRIBADI ANDA

Anda dapat mengirim email kepada kami di [email dilindungi] untuk melaksanakan hak-hak berikut:

• Hak untuk mengetahui dan hak untuk memutuskan pemrosesan data pribadi Anda;
• Hak untuk membatasi atau menolak pemrosesan data pribadi Anda oleh orang lain;
• Hak untuk mengakses dan menggandakan data pribadi Anda;
• Hak untuk meminta pengalihan data pribadi kepada pengendali data yang Anda tunjuk;
• Hak untuk meminta kami untuk mengoreksi atau melengkapi data pribadi Anda jika Anda menemukan data tersebut salah atau tidak lengkap;
• Hak untuk menghapus data pribadi Anda dalam keadaan tertentu;
• Hak untuk berkonsultasi dengan Kebijakan ini; 
• Hak untuk menarik persetujuan Anda terhadap pemrosesan data pribadi berdasarkan persetujuan Anda (namun perlu dicatat bahwa penarikan persetujuan Anda tidak mempengaruhi keabsahan pemrosesan data pribadi yang telah dilakukan berdasarkan persetujuan Anda sebelum penarikan); dan
• Hak lainnya berdasarkan PIPL dan hukum serta peraturan yang berlaku. 

Untuk melindungi keamanan data pribadi Anda, kami perlu memverifikasi identitas Anda agar dapat menanggapi permintaan hak Anda, dan kami mungkin tidak dapat menanggapi permintaan hak terkait data pribadi yang bukan berasal dari Anda atau yang bukan atas izin Anda (misalnya, permintaan untuk memeriksa data pribadi orang lain).

Selain itu, hak-hak di atas tunduk pada batasan dan pengecualian berdasarkan hukum dan peraturan yang berlaku. Kami akan menanggapi dan mematuhi permintaan Anda sesuai dengan jangka waktu yang diwajibkan oleh PIPL dan hukum serta peraturan yang relevan. Jika Anda memiliki masalah yang belum terselesaikan, Anda juga berhak untuk mengajukan keluhan kepada otoritas pengawas yang relevan atau jika berlaku, mengajukan gugatan ke pengadilan sesuai dengan hukum dan peraturan yang berlaku.

G. BAHASA KEBIJAKAN INI

Kami telah menyiapkan versi Bahasa Mandarin Sederhana dari Kebijakan dan Lampiran I ini agar lebih mudah dipahami. Jika terdapat perbedaan antara versi Bahasa Inggris dan versi Bahasa Mandarin Sederhana, versi Bahasa Mandarin Sederhana yang akan berlaku.

LAMPIRAN II – INGGRIS

A. PENGENDALI DATA DAN RINCIAN KONTAK

Pengendali data RSPO yang bertanggung jawab dan mengendalikan pemrosesan data pribadi Anda adalah:

Roundtable tentang Minyak Sawit Berkelanjutan
Unit 13A-1, Lantai 13A, Menara Etiqa
No. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
Email: [email dilindungi]
Nomor kontak: +603 7661 6200

Untuk tujuan kepatuhan terhadap GDPR Inggris, rincian cabang lokal Inggris kami ditetapkan di bawah ini:

Roundtable tentang Minyak Sawit Berkelanjutan
Taman Regus Grosvenor
52 Taman Grosvenor
London, SW1W 0AU
Inggris Raya
Email: [email dilindungi]
Nomor kontak: +603 7661 6200

B. PEMINDAHAN DATA PRIBADI KE LUAR INGGRIS

Pengungkapan tersebut dapat melibatkan transfer data pribadi yang dikumpulkan di Inggris Raya kepada penerima di luar Inggris Raya. 

Dalam kasus seperti itu, kami akan menyimpulkan dengan penerima ini perlindungan yang sesuai seperti Addendum Transfer Data Internasional terhadap klausul kontrak standar UE, yang dikeluarkan oleh Komisioner Informasi dan diajukan ke Parlemen sesuai dengan s.119A Undang-Undang Perlindungan Data 2018 pada tanggal 2 Februari 2022 dan berlaku sejak 21 Maret 2022 (“Addendum Inggris”), kecuali jika mereka berdomisili di negara-negara dengan keputusan kecukupan berdasarkan Pasal 45 GDPR Inggris (daftar negara-negara ini tersedia di: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/) atau jika GDPR Inggris memberikan pengecualian berdasarkan Pasal 49.

Untuk meminta salinan Adendum Inggris yang kami andalkan (jika ada), Anda dapat menghubungi kami menggunakan detail kontak yang disediakan di bagian “PENGENDALI DATA DAN RINCIAN KONTAK” di atas. Harap perhatikan bahwa jika kami memberi Anda salinan Adendum Inggris kami, salinan tersebut dapat disunting sejauh yang diperlukan untuk memastikan bahwa rahasia komersial kami dan informasi rahasia lainnya milik kami atau pihak ketiga tetap terlindungi.

C. HAK TERKAIT DENGAN DATA PRIBADI ANDA

Jika Anda berdomisili di Inggris Raya, Anda berhak atas hak yang sama sebagaimana diuraikan dalam Bagian 6 Kebijakan utama, tunduk pada peraturan setempat. 

Selain itu, Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas pengawas terkait pemrosesan data pribadi Anda. Jika Anda berdomisili di Inggris, otoritas pengawas yang relevan adalah ICO yang dapat dihubungi melalui www.ico.org.uk.

LAMPIRAN III

Spesifikasi Pengolahan

TAMBAHAN KHUSUS PRISMA UNTUK KEBIJAKAN PRIVASI UMUM

RSPO telah menerbitkan Kebijakan Privasi Umum (“Kebijakan") (dapat diakses di sini) yang menjelaskan data pribadi apa yang kami proses, mengapa kami memprosesnya, bagaimana kami memprosesnya, dan bagaimana Anda dapat mengelola informasi Anda bersama kami. Addendum khusus prisma ini (“tambahan”) melengkapi Kebijakan dengan informasi tambahan mengenai cara kami memproses data pribadi Anda ketika Anda menggunakan platform Informasi Sumber Daya Palm dan Manajemen Keberlanjutan kami (“Platform”). Istilah berhuruf kapital yang digunakan tetapi tidak didefinisikan memiliki makna yang ditetapkan dalam Kebijakan. 

1. RUANG LINGKUP ADENDUM INI

A. BERLAKUNYA ADENDUM INI

Addendum ini berlaku bagi pengguna Platform termasuk namun tidak terbatas pada, anggota RSPO, auditor, dan pelanggan yang telah memberikan data pribadi kepada kami melalui Platform.

Dengan menggunakan Platform dan memberikan data pribadi Anda kepada kami melalui Platform, Anda dianggap telah membaca dan memahami ketentuan dalam Adendum dan Kebijakan ini. Jika diizinkan oleh hukum yang berlaku, dan sejauh kami mengandalkan persetujuan Anda sebagai dasar hukum, Anda juga dianggap menyetujui pemrosesan data pribadi Anda sesuai dengan ketentuan dalam Adendum dan Kebijakan ini.

Addendum ini harus dibaca bersama dengan Kebijakan, tetapi apabila terjadi ketidakkonsistenan atau pertentangan antara ketentuan yang ditetapkan dalam Addendum ini dan Kebijakan, maka ketentuan dalam Addendum ini yang akan berlaku.

Jika Anda tinggal atau berlokasi di EEA atau Inggris, mohon lihat juga tabel di Lampiran I (rincian lebih lanjut tentang data pribadi yang sedang diproses dan tujuan serta dasar hukum pemrosesan).

2. DATA PRIBADI YANG KAMI PROSES TENTANG ANDA DAN CARA KAMI MENGUMPULKANNYA

Saat Anda mendaftar dan menggunakan Platform, kami mengumpulkan dan memproses data pribadi tentang Anda. Sebagian besar data pribadi yang kami kumpulkan melalui Platform dikumpulkan langsung dari Anda dalam interaksi Anda dengan kami. Kami juga dapat mengumpulkan data pribadi secara otomatis saat Anda berinteraksi dengan Platform (sebagaimana dijelaskan dalam Kebijakan) dan terkadang, kami dapat mengumpulkan data pribadi tentang Anda dari golongan pihak ketiga yang tercantum di bawah ini dan dalam Kebijakan. 

Beberapa data pribadi, seperti nama, alamat email, dan nomor telepon Anda mungkin diperlukan untuk tujuan tertentu, seperti memberi Anda akses ke Platform (misalnya, agar Anda dapat mendaftar akun), untuk tujuan administratif (misalnya, untuk memfasilitasi akun Anda di Platform), sebagai bagian dari kewajiban Anda atau organisasi Anda sebagai anggota RSPO, dan untuk memfasilitasi status sertifikasi/lisensi organisasi Anda. Tanpa memberikan informasi ini, Anda mungkin tidak dapat mengakses Platform, mendaftar akun di Platform, mempertahankan keanggotaan Anda di RSPO, atau mengajukan dan mempertahankan status sertifikasi/lisensi organisasi Anda. 

A. DATA PRIBADI YANG ANDA BERIKAN

Selain jenis informasi yang ditetapkan dalam Kebijakan, kami dapat mengumpulkan dan memproses informasi berikut yang Anda berikan kepada kami secara sukarela:

• Adata akun: Jika Anda atau organisasi yang Anda wakili merupakan pengguna terdaftar Platform atau sedang mengajukan akun, kami akan mengumpulkan dan memproses data pribadi Anda (seperti nama, alamat email, nomor telepon, dan jabatan) untuk memfasilitasi akun Anda atau organisasi Anda di Platform melalui formulir aplikasi yang relevan. 
• Informasi manajemen entitas: Kami mengumpulkan informasi tentang entitas lain dalam grup perusahaan organisasi Anda yang telah Anda berikan kepada kami sebagai bagian dari fungsi manajemen entitas Platform. Informasi tersebut mencakup beberapa data pribadi seperti informasi lokasi, nomor keanggotaan/ID pengguna, nama, detail kontak (alamat email, nomor telepon), dan alamat.
• Informasi sertifikasi/ lisensi: Kami mengumpulkan berbagai informasi yang diperlukan bagi anggota untuk mengajukan dan mempertahankan sertifikasi/lisensi dengan badan sertifikasi di seluruh dunia, termasuk informasi yang diperlukan untuk mengaudit organisasi Anda guna mematuhi standar tertentu. Informasi tersebut mencakup beberapa data pribadi seperti nama, detail kontak (alamat email, nomor telepon), dan nomor identifikasi sertifikasi/lisensi. 
• Informasi perdagangan/transaksi: Kami mengumpulkan dan memproses informasi apa pun yang Anda berikan sehubungan dengan pembayaran apa pun (termasuk pembayaran untuk biaya administrasi atau keanggotaan) dan perdagangan (seperti perdagangan untuk kredit RSPO) yang dilakukan melalui Platform. Kami juga mengumpulkan dan memproses informasi yang diperlukan untuk menyediakan fungsionalitas manajemen stok/inventaris Platform kepada Anda. Informasi tersebut mencakup detail rekening bank Anda atau organisasi Anda, catatan penagihan, informasi penagihan dan faktur, dan informasi terkait transaksi (seperti tanggal pembayaran, jumlah, alamat penagihan). 
• Informasi geospasial: Kami mengumpulkan dan memproses informasi yang diperlukan untuk menyediakan fungsionalitas geospasial dan penilaian risiko Platform kepada Anda. Informasi tersebut dapat mencakup beberapa data pribadi seperti informasi lokasi.
• Profil auditor: Jika Anda seorang auditor, kami mengumpulkan dan memproses informasi dari Anda sebagaimana diperlukan untuk tujuan menyiapkan profil auditor Anda. Informasi tersebut meliputi nama, negara tempat tinggal, kualifikasi/pengalaman, dan jabatan Anda.
• Latihan: Jika Anda mendaftar untuk salah satu program pelatihan, acara, rapat, atau seminar kami yang terkait dengan penggunaan Platform, kami akan mengumpulkan dan memproses informasi dari Anda seperti nama, detail kontak (alamat email, nomor telepon), dan jabatan sebagaimana diperlukan untuk memberi Anda pelatihan.
• Umpan balik dan meja bantuan: Platform ini menawarkan kepada pengguna kesempatan untuk memberikan masukan dan fungsi helpdesk bagi pengguna yang membutuhkan bantuan. Kami akan mengumpulkan dan memproses informasi yang telah Anda berikan kepada kami melalui fitur-fitur ini untuk meningkatkan Platform dan menangani permintaan/pertanyaan Anda.

B. DATA PRIBADI DARI SUMBER LAIN DAN PIHAK KETIGA

Kami juga dapat memperoleh data pribadi dari pihak ketiga, yang dapat kami gabungkan dengan data pribadi yang kami kumpulkan dan proses baik secara otomatis maupun langsung dari individu. Selain skenario dan pihak ketiga yang ditetapkan dalam Kebijakan, kami dapat menerima data pribadi dari pihak ketiga berikut dalam skenario ini:

• Majikan/organisasi Anda: Kami dapat menerima data pribadi tentang Anda (seperti nama, nomor telepon, alamat email, jabatan, kewarganegaraan, alamat tempat tinggal, dan nomor keanggotaan/ID pengguna) dari atasan/organisasi Anda, seperti jika Anda adalah orang yang bertanggung jawab atas perusahaan Anda atau jika atasan Anda telah mendaftarkan Anda untuk menerima pelatihan dari kami. 

3. TUJUAN PEMROSESAN DATA PRIBADI ANDA

Selain tujuan yang ditetapkan dalam Kebijakan, kami memproses data pribadi Anda untuk tujuan berikut sehubungan dengan Platform: 

• Untuk penyediaan layanan dan fungsi Platform, termasuk antara lain:
  • Layanan perdagangan dan untuk tujuan manajemen perdagangan seperti memproses pembayaran, pembatalan dan pengembalian uang, mengelola pesanan dan transaksi anggota, mengelola kontrak dan proyek anggota, membuat laporan tentang transaksi perdagangan minyak sawit, dan memfasilitasi perdagangan kredit RSPO/produk minyak sawit.
  • Layanan manajemen entitas yang memungkinkan Anda mengelola entitas dalam grup perusahaan organisasi Anda.
  • Layanan sertifikasi dan audit yang memungkinkan Anda mengelola status sertifikasi dan lisensi organisasi Anda dan memungkinkan audit independen dilakukan pada organisasi Anda melalui Platform.
  • Layanan penilaian risiko dan geospasial yang memungkinkan Anda memanfaatkan fungsionalitas geospasial bawaan Platform untuk memantau lokasi sumber minyak sawit dan menilai risiko dalam lokasi tersebut.
• Untuk mengelola dan meningkatkan Platform, termasuk menguji, meningkatkan, memperbarui, dan memantau Platform, atau mendiagnosis atau memperbaiki masalah teknis.
• Untuk tujuan audit, termasuk audit untuk menentukan kepatuhan organisasi Anda terhadap persyaratan sertifikasi RSPO.
• Untuk melakukan penelitian, survei, dan analisis statistik, serta untuk mengumpulkan umpan balik dari Anda. Misalnya, kami dapat menggunakan data pribadi Anda untuk melakukan analisis basis pasokan dan uji tuntas.

Untuk menghindari keraguan, kami tidak memproses data pribadi Anda untuk tujuan pengambilan keputusan individu otomatis apa pun, termasuk pembuatan profil, sebagaimana dimaksud dalam GDPR.

4. DASAR HUKUM UNTUK PEMROSESAN DATA PRIBADI ANDA

Landasan hukum yang kami andalkan untuk memproses data pribadi Anda sesuai dengan Platform sebagaimana ditetapkan dalam Kebijakan dan Lampiran I di bawah ini.

5. BAGAIMANA KAMI MENYAMPAIKAN DAN MENGUNGKAPKAN DATA PRIBADI

A. KEPADA SIAPA KAMI MEMBERIKAN DATA PRIBADI

Selain pihak ketiga yang ditetapkan dalam Kebijakan, kami dapat membagikan, mengirimkan, mengungkapkan, memberikan akses ke, menyediakan, dan memberikan data pribadi Anda dengan dan kepada pihak ketiga berikut untuk tujuan berikut: 

• Pengguna Platform/pengungkapan kepada publik: Bahasa Indonesia: Jika Anda telah secara sukarela mengungkapkan informasi Anda atau organisasi Anda di Platform, harap dicatat bahwa beberapa informasi ini (termasuk nama, jabatan, nomor telepon, dan alamat email Anda) akan tersedia untuk semua pengguna Platform lainnya. Selain itu, informasi yang Anda ungkapkan sebagai bagian dari laporan Komunikasi Kemajuan Tahunan organisasi Anda, laporan audit, dan informasi tentang status sertifikasi organisasi Anda akan tersedia untuk umum di situs web kami. Jika Anda adalah anggota individu RSPO, kami akan mengungkapkan nama Anda, negara tempat tinggal, jabatan, dan informasi singkat tentang diri Anda yang telah Anda berikan kepada kami di situs web kami. Jika Anda adalah auditor, kami akan mengungkapkan nama Anda, negara tempat tinggal, kualifikasi/pengalaman, dan jabatan yang telah Anda berikan kepada kami sebagai bagian dari profil auditor Anda pada laporan audit yang dipublikasikan di situs web kami.
• Pengungkapan kepada pihak ketiga lainnya: Dalam situasi tertentu, kami dapat mengungkapkan informasi yang telah Anda ungkapkan secara sukarela di Platform kepada pihak ketiga yang mencari informasi tersebut untuk kepentingan komersial mereka. Misalnya, kami dapat mengungkapkan informasi mengenai keberlanjutan organisasi Anda kepada bank yang mencari informasi tersebut untuk menentukan apakah organisasi Anda memenuhi sasaran keberlanjutan yang disyaratkan untuk memberi Anda jenis pembiayaan tertentu.

LAMPIRAN I

Spesifikasi Pengolahan