1. Robert Bosch GmbH menghormati privasi Anda
Robert Bosch GmbH senang karena Anda telah memilih untuk menggunakan SingleKey ID.
Perlindungan privasi Anda saat memproses data pribadi Anda serta keamanan semua data bisnis merupakan hal yang penting bagi kami. Kami memproses data pribadi yang dikumpulkan selama Anda menggunakan SingleKey ID dengan kerahasiaan penuh dan hanya sesuai dengan peraturan perundang-undangan.
Perlindungan data dan keamanan informasi disertakan dalam kebijakan perusahaan kami.
2. Pengontrol
Robert Bosch GmbH pada prinsipnya bertanggung jawab untuk penyediaan SingleKey ID. Dalam hal ini, data Anda akan dikumpulkan dan diproses oleh Robert Bosch GmbH dan ditransfer untuk tujuan login ke aplikasi yang Anda gunakan.
Perincian kontak kami adalah sebagai berikut:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Germany
Di samping itu, kami memproses data Anda sesuai dengan peraturan Peraturan Perlindungan Data Umum (General Data Protection Regulation) dan undang-undang perlindungan data nasional dalam pertanggungjawaban bersama dengan orang yang bertanggung jawab untuk aplikasi yang Anda gunakan.
Penggunaan fungsi SingleKey ID lebih lanjut, khususnya administrasi data master dan penyediaan ikhtisar aplikasi Anda, adalah tanggung jawab bersama dari orang-orang yang bertanggung jawab untuk aplikasi yang Anda gunakan.
Untuk informasi selengkapnya mengenai operasi pemrosesan individual dan hak Anda, lihat bagian 13.
3. Pengumpulan, pemrosesan, dan penggunaan data pribadi
3.1. Prinsip
Data pribadi terdiri dari semua informasi yang berkaitan dengan seseorang yang diidentifikasi atau yang dapat diidentifikasi secara alami. Ini termasuk nama, alamat, nomor telepon, alamat email, foto, atau setiap data lainnya yang merupakan pernyataan identitas seseorang.
Kami mengumpulkan, memproses, dan menggunakan data pribadi (termasuk alamat IP) hanya ketika terdapat dasar hukum wajib untuk hal ini atau jika Anda telah menyetujui pemrosesan ini atau penggunaan data pribadi (misalnya, melalui sarana pendaftaran).
3.2. Tujuan pemrosesan dan dasar hukum
Kami dan penyedia layanan yang kami tunjuk memproses data pribadi Anda untuk tujuan pemrosesan yang dicantumkan dalam dokumen ini. Kami ingin menekankan bahwa Anda memiliki hak khusus untuk menolak setiap pemrosesan atas dasar hukum "kepentingan sah" (lihat bagian Hak pengguna):
3.3. Pendaftaran dan login dengan SingleKey ID
Sesuai dengan persyaratan penggunaan kami dan persyaratan kontraktual dari aplikasi yang Anda gunakan, data Anda akan diproses untuk tujuan penyediaan SingleKey ID (pendaftaran dan login dengan SingleKey ID). (Persyaratan penggunaan umum untuk SingleKey ID)
Untuk tujuan ini, data berikut akan dikumpulkan dan diproses oleh kami: ID pengguna (alamat email atau nomor telepon seluler), nama depan, nama belakang, bahasa, negara, dan kata sandi yang dipilih secara bebas.
Saat pendaftaran, kami juga akan merekam data persetujuan Anda terhadap persyaratan penggunaan kami dan persetujuan Anda terhadap pemberitahuan perlindungan data ini bersama dengan tanggal dan waktu perjanjian ini.
Dasar hukum: pelaksanaan kontraktual (persyaratan penggunaan umum)
Anda perlu menggunakan ID pengguna dan kata sandi Anda untuk masuk dengan SingleKey ID Anda. Untuk melindungi SingleKey ID Anda dengan lebih baik, Anda dapat mengaktifkan autentikasi dua faktor di profil Anda. Untuk itu, Anda harus memasukkan alamat email dan nomor telepon seluler Anda. Jika Anda menolak untuk masuk dengan autentikasi dua faktor, Anda harus mengonfirmasi kode keamanan yang akan kami kirim ke nomor telepon seluler Anda. Nomor telepon Anda digunakan untuk mengaktifkan metode autentikasi dua faktor yang telah Anda pilih.
Dasar hukum: Pelaksanaan kontrak (persyaratan penggunaan)
3.4. Ikhtisar dan administrasi data master Anda dan aplikasi dengan SingleKey ID
Dengan SingleKey ID, kami menghilangkan kerepotan Anda untuk terus-menerus memasukkan dan mengelola data master untuk aplikasi yang dihubungkan ke SingleKey ID. Pada masa mendatang, Anda akan dapat mengelola secara independen, melalui profil Anda, data yang Anda masukkan saat pendaftaran (alamat email, nomor telepon seluler, nama depan, nama belakang, bahasa, dan negara) sehingga memastikan bahwa data master Anda tetap terkini sepanjang waktu. Robert Bosch GmbH memproses data tersebut untuk tujuan ini dan, jika diperlukan, membagikannya dengan aplikasi yang dihubungkan ke SingleKey ID.
Kami juga menyediakan ikhtisar dari semua aplikasi yang dihubungkan melalui SingleKey ID Anda.
Dasar hukum: pelaksanaan kontraktual
3.5. Menginvestigasi gangguan layanan dan memastikan keamanan
Kami memproses data Anda supaya dapat memenuhi kewajiban hukum kami mengenai perlindungan data dan untuk memenuhi kewajiban kontraktual kami.
Dasar hukum: kewajiban hukum dan pelaksanaan kontraktual
Ketika Anda mengakses situs web kami, data pribadi tambahan diproses untuk mengaktifkan CAPTCHA guna memblokir masukan dari bot dan skrip otomatis. Kategori data yang diproses: data koneksi teknis untuk akses server (alamat IP, tanggal, waktu, halaman yang diminta, informasi browser) dan data mengenai penggunaan situs web dan pencatatan klik pada elemen masing-masing.
Dasar hukum: Kepentingan sah
3.6. Melindungi dan membela hak kami
Kami memproses data Anda ketika terdapat kepentingan sah pada bagian kami dalam menegaskan dan membela hak kami.
Dasar hukum: kepentingan sah
4. File log
Setiap kali Anda menggunakan internet, browser atau perangkat seluler Anda secara otomatis mentransfer informasi spesifik, yang kami simpan dalam file log.
Kami menyimpan file log untuk tujuan eksklusif yaitu menginvestigasi gangguan layanan dan untuk memastikan keamanan (misalnya untuk menginvestigasi serangan siber). File log ini disimpan selama periode yang singkat, setelah itu dihapus. File log yang perlu dipertahankan untuk tujuan barang bukti dikecualikan dari penghapusan sampai insiden terkait teratasi. Pada kasus tertentu, file log ini mungkin diteruskan kepada otoritas penginvestigasi.
Secara khusus, informasi berikut disimpan di log file:
Alamat IP (alamat protokol internet) dari perangkat terminal yang digunakan untuk mengakses SingleKey ID
Alamat internet situs web yang digunakan untuk mengakses tawaran online (disebut sebagai URL asal atau URL perujuk)
Nama penyedia layanan yang digunakan untuk mengakses tawaran online
Nama file atau informasi yang diakses
Tanggal dan waktu serta durasi pengambilan data
Jumlah data yang ditransfer
Sistem operasi dan informasi tentang browser internet yang digunakan, termasuk add-on yang dipasang (misalnya, Flash Player)
Kode status HTTP (misalnya, "Permintaan berhasil" atau "File tidak ditemukan")
5. Anak-anak
Untuk mendaftar SingleKey ID, Anda harus memenuhi usia hukum.
6. Transfer data
6.1. Transfer data kepada pengontrol lainnya (umum)
Data pribadi Anda hanya akan ditransfer kepada perusahaan lain dalam ruang lingkup yang diperlukan untuk tujuan yang sesuai dan hanya jika terdapat dasar yang jelas untuk transfer ini.
Di samping itu, data mungkin ditransfer kepada pengontrol lainnya jika kami diwajibkan untuk melakukannya karena adanya peraturan perundang-undangan atau perintah administratif atau yudisial yang dapat ditegakkan, atau jika kami sendiri, atau pihak ketiga, memiliki kepentingan yang sah dalam transfer data tersebut.
Perincian mengenai dasar hukum dapat ditemukan di bagian Tujuan pemrosesan dan dasar hukum. Jika data harus ditransfer kepada pihak ketiga atas dasar kepentingan sah, hal ini dijelaskan dalam pemberitahuan perlindungan data saat ini.
6.2. Transfer data kepada perusahaan lain untuk tujuan login dengan SingleKey ID
Jika Anda ingin menggunakan SingleKey ID untuk masuk ke aplikasi perusahaan lain ("penyedia layanan"), ini dilakukan melalui layar login yang disediakan oleh kami. Setelah kami memverifikasi bahwa Anda terdaftar dengan SingleKey ID, kami akan mengonfirmasi otorisasi Anda kepada penyedia layanan terkait dan memberi mereka data yang mereka perlukan untuk memungkinkan Anda masuk dan kemudian menggunakan aplikasi spesifik. Data tersebut meliputi alamat email, nama depan, nama belakang, bahasa, negara, dan SingleKey ID Anda. Kata sandi Anda tidak akan disampaikan.
6.3. Transfer data kepada perusahaan lain untuk menyediakan ikhtisar dan memungkinkan administrasi data master Anda dan aplikasi melalui SingleKey ID
Pada masa mendatang, Anda akan dapat mengelola sendiri data master Anda dengan SingleKey ID dan memperoleh ikhtisar dari semua aplikasi yang dihubungkan ke SingleKey ID. Fungsi ini tersedia setiap saat.
Setiap pembaruan terhadap data master Anda akan disampaikan ke aplikasi yang dihubungkan ke SingleKey ID. Data ini hanya digunakan oleh aplikasi tersebut untuk tujuan tetap.
Dalam hal ini, tidak ada data pribadi yang akan ditransferkan kepada kami oleh layanan atau perusahaan tersebut. Data ini akan tetap berada dengan layanan itu sendiri.
6.4. Penyedia layanan (umum)
Kami mengontrak penyedia layanan eksternal dengan tugas seperti penjualan dan pemasaran, pengelolaan kontrak, pemrograman, hosting data, dan layanan saluran siaga. Kami telah memilih penyedia layanan ini dengan sangat hati-hati, dan kami memantaunya secara terus-menerus, khususnya mengenai kepedulian mereka dalam menangani dan melindungi data yang mereka simpan. Kami mewajibkan semua penyedia layanan untuk menjaga kerahasiaan dan untuk mematuhi ketentuan perundang-undangan. Penyedia layanan juga dapat berupa perusahaan lain yang ada di dalam Grup Bosch.
6.5. Transfer kepada penerima di luar Wilayah Ekonomi Eropa (EEA)
Kami juga mentransfer data pribadi kepada penerima yang berlokasi di luar EEA, yang disebut sebagai negara ketiga. Dalam kasus tersebut, sebelum transfer dilakukan kami memastikan bahwa penerima data tersebut menjaga level perlindungan data yang sesuai (misalnya atas dasar keputusan kecukupan dari Komisi Eropa untuk negara terkait atau persetujuan penerima terhadap klausul kontraktual standar UE dari Uni Eropa) atau bahwa Anda telah menyetujui transfer data tersebut.
Anda berhak untuk menerima ikhtisar penerima negara ketiga dan salinan ketentuan yang disetujui secara spesifik yang menjamin tingkat perlindungan data yang memadai. Untuk tujuan ini, ikuti petunjuk di bagian Kontak.
7. Durasi penyimpanan; periode retensi
Kami menyimpan data Anda selama diperlukan untuk menyediakan tawaran online kami dan layanan yang terhubung ke tawaran ini, atau selama kami memiliki kepentingan yang sah dalam menyimpan data tersebut (misalnya setelah pemenuhan kewajiban kontraktual kami, kami mungkin masih memiliki kepentingan yang sah dalam pemasaran melalui email). Dalam semua kasus lainnya – khususnya, ketika Anda membatalkan pendaftaran Anda untuk SingleKey ID – kami akan menghapus semua data pribadi dengan pengecualian terhadap data yang wajib kami simpan untuk memenuhi kewajiban hukum kami (misalnya karena adanya periode retensi sesuai dengan kode pajak dan komersial, kami berkewajiban untuk mempertahankan dokumen seperti kontrak dan faktur selama jangka waktu tertentu).
8. Penggunaan kuki
Kuki dan mekanisme pelacakan dapat digunakan sehubungan dengan penyediaan layanan online kami.
Kuki adalah file teks kecil yang dapat disimpan di perangkat Anda ketika mengunjungi layanan online kami.
Pelacakan dimungkinkan melalui sarana berbagai teknologi. Secara khusus, kami memproses informasi menggunakan teknologi piksel dan/atau saat analisis file log.
8.1. Kategori
Kami membedakan antara kuki yang diperlukan untuk fungsi teknis SingleKey ID dan kuki serta mekanisme pelacakan yang tidak diperlukan untuk fungsi teknis SingleKey ID.
Secara umum, penggunaan SingleKey ID memungkinkan untuk dilakukan tanpa kuki yang tidak melayani tujuan teknis.
8.2. Kuki yang diperlukan secara teknis
Yang kami maksud sebagai kuki yang diperlukan secara teknis adalah kuki yang tanpanya, penyediaan SingleKey ID tidak dapat dijamin. Ini termasuk kuki yang menyimpan data untuk memastikan reproduksi konten video atau audio yang mulus.
Kuki tersebut akan dihapus setelah berakhirnya kunjungan Anda.
Kuki yang kami gunakan bertindak untuk mengidentifikasi atau mengautentikas pengguna kami dan merupakan kategori kuki yang diperlukan untuk fungsi teknis.
8.3. Kuki dan mekanisme pelacakan yang tidak diperlukan secara teknis
Kami hanya menggunakan kuki dan mekanisme pelacakan tersebut jika Anda telah secara spesifik memberi kami persetujuan Anda sebelumnya.
9. Tautan eksternal
Tawaran online kami dapat berisi tautan ke halaman web pihak ketiga (yaitu penyedia yang tidak berkaitan dengan kami). Setelah tautan tersebut diklik, kami tidak memiliki kontrol terhadap pengumpulan, pemrosesan, dan penggunaan data pribadi apa pun – seperti alamat IP atau URL situs tempat tautan tersebut berada – yang ditransferkan dengan cara mengklik tautan ke pihak ketiga tersebut. Ini karena perilaku pihak ketiga secara alamiah berada di luar kontrol kami. Oleh karena itu, kami tidak bertanggung jawab untuk pemrosesan data pribadi oleh pihak ketiga tersebut.
10. Keamanan
Karyawan kami dan perusahaan yang menyediakan layanan atas nama kami wajib untuk menjaga kerahasiaan dan mematuhi ketentuan undang-undang perlindungan data yang saat ini ditegakkan.
Kami menerapkan semua upaya teknis dan organisasional yang diperlukan untuk memastikan tingkat keamanan yang sesuai dan untuk melindungi data pribadi Anda, sebagaimana yang dikelola oleh kami, khususnya terhadap, risiko destruksi yang tidak disengaja atau tidak sesuai undang-undang, manipulasi, kehilangan, pengubahan, pengungkapan yang tidak diotorisasi, atau akses yang tidak diotorisasi. Upaya keamanan kami dapat ditingkatkan secara terus-menerus yang sejalan dengan perkembangan teknologi.
11. Hak pengguna
Untuk menegaskan hak Anda, gunakan perincian yang disediakan di bagian Kontak. Ketika melakukan hal ini, harap pastikan bahwa Anda dapat diidentifikasi dengan jelas.
11.1. Hak untuk informasi dan akses:
Anda berhak untuk memperoleh informasi dari kami mengenai pemrosesan data pribadi Anda. Untuk tujuan ini, Anda dapat menegaskan hak akses ke informasi pribadi yang kami proses tentang Anda.
11.2. Hak untuk koreksi dan penghapusan:
Anda berhak untuk mewajibkan koreksi terhadap data pribadi yang tidak akurat dan – dengan syarat bahwa persyaratan perundang-undangan dipenuhi – penyelesaian atau penghapusan data tersebut.
Ini tidak berlaku untuk data yang diperlukan untuk tujuan penagihan atau akuntansi atau yang tunduk pada periode retensi yang sesuai dengan undang-undang. Jika akses ke data tersebut tidak diperlukan, pemrosesannya dibatasi (lihat hal berikut).
11.3. Pembatasan pemrosesan
Dengan syarat bahwa persyaratan perundang-undangan dipenuhi, Anda dapat meminta kami untuk membatasi pemrosesan data Anda.
11.4. Penolakan terhadap pemrosesan data atas dasar hukum "kepentingan yang sah":
Di samping itu, Anda berhak untuk menolak kapan saja terhadap pemrosesan data pribadi Anda jika pemrosesan tersebut dilakukan atas dasar "kepentingan sah". Kami kemudian akan berhenti memproses data Anda kecuali kami dapat menunjukkan, sejalan dengan persyaratan hukum, alasan yang kuat dan sah yang membatalkan hak Anda.
11.5. Penolakan untuk pemasaran langsung
Di samping itu, Anda dapat menolak kapan saja terhadap pemrosesan data pribadi Anda untuk tujuan pemasaran langsung. Namun, kami ingin menegaskan, bahwa kami tidak melakukan pemasaran langsung yang berhubungan dengan SingleKey ID.
11.6. Pencabutan persetujuan:
Jika Anda telah menyetujui pemrosesan data Anda, Anda berhak untuk mencabut persetujuan ini kapan saja yang akan diterapkan pada masa mendatang. Keabsahan pemrosesan data Anda sebelum pencabutan ini tetap tidak terpengaruh.
11.7. Portabilitas data
Menurut Peraturan Perlindungan Data Umum (General Data Protection Regulation, GDPR), yang berlaku mulai 25 Mei 2018, Anda terus memiliki hak untuk mewajibkan agar setiap data yang telah Anda sediakan ditransfer kepada Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, atau untuk mewajibkan – jika memungkinkan secara teknis – bahwa data tersebut dapat ditransfer kepada pihak ketiga.
11.8. Membatalkan pendaftaran Anda:
Anda dapat menghentikan perjanjian pengguna SingleKey ID Anda kapan saja dengan cara membatalkan pendaftaran Anda. Klik tautan berikut: Profil Saya. Harap perhatikan bahwa membatalkan pendaftaran Anda hanya menyebabkan penghapusan data yang tidak memiliki periode retensi legal.
Setelah membatalkan pendaftaran Anda ke SingleKey ID, permintaan penghapusan data dikirim ke aplikasi yang dihubungkan ke SingleKey ID. Keputusan apakah akan menghapus data yang disimpan di aplikasi masing-masing terletak pada aplikasi itu sendiri.
11.9. Hak untuk menyampaikan pengaduan kepada otoritas pengawasan:
Anda berhak untuk mengajukan pengaduan kepada otoritas perlindungan data. Secara khusus, Anda dapat mengajukan klaim kepada otoritas perlindungan data yang bertanggung jawab untuk tempat tinggal Anda atau untuk negara bagian federal Anda, atau kepada otoritas perlindungan data yang bertanggung jawab untuk lokasi tempat perusahaan kami berada. Otoritas tersebut adalah:
Commissioner for Data Protection and Freedom of Information of the State of Baden-Württemberg
Alamat: Lautenschlagerstrasse 20, 70173 Stuttgart, Germany
Alamat surat menyurat: Postfach 10 29 32, 70025 Stuttgart, Germany
Telepon: +49 711 6155 41-0
Faks: +49 711 6155 41-15
Email: poststelle@lfdi.bwl.de
12. Kontak
Jika Anda ingin menghubungi kami, Anda dapat menghubungi kami di alamat yang diberikan di bagian Pengontrol.
Untuk menegaskan hak Anda, membuat saran atau pengaduan tentang pemrosesan data pribadi Anda, atau membatalkan persetujuan Anda, kami merekomendasikan agar Anda menghubungi petugas perlindungan data kami:
Petugas Perlindungan Data
Information Security and Privacy (C/ISP)
Postfach 30 02 20, 70442 Stuttgart, Germany
Email: DPO@bosch.com
13. Informasi yang akan disediakan kepada subjek data sesuai dengan Art. 13 GDPR – Pengontrol bersama
Sebagai pihak yang bertanggung jawab untuk SingleKey ID, Robert Bosch GmbH melaksanakan kewajiban bersama, bersama dengan pihak ketiga yang bertanggung jawab untuk aplikasi yang Anda gunakan, untuk pemrosesan data Anda sesuai dengan ketentuan Peraturan Perlindungan Data Umum (General Data Protection Regulation) dan undang-undang perlindungan data nasional. Sesuai dengan Art. 26 GDPR (Pengontrol bersama), kami telah menyetujui secara tertulis untuk melaksanakan tanggung jawab bersama untuk pemrosesan data. Secara khusus, kami telah menetapkan dan menyetujui kewajiban dan pertanggungjawaban dari pihak-pihak yang terlibat. Untuk informasi terperinci mengenai operasi pengoperasian individual, lihat pemberitahuan perlindungan data dari Robert Bosch GmbH dan lembar informasi mengenai pemrosesan data yang tersedia di Kebijakan Perlindungan Data.