PEMBERITAHUAN PERLINDUNGAN DATA APLIKASI SHIMANO
Terakhir Diperbarui: Februari 2025
1. Pendahuluan dan Ruang Lingkup
Pemberitahuan Perlindungan Data ini ("Pemberitahuan") menjelaskan aktivitas pemrosesan data sehubungan dengan penggunaan anda atas aplikasi berikut yang dikembangkan dan ditawarkan oleh Shimano Inc.
· Aplikasi E-TUBE PROJECT ("E-TUBE PROJECT"); dan
· Aplikasi E-TUBE RIDE ("E-TUBE RIDE", secara kolektif disebut "Aplikasi").
Kecuali dinyatakan lain, informasi yang disediakan di sini berlaku untuk Aplikasi secara umum.
Pemberitahuan ini juga menginformasikan kepada anda tentang aspek yang paling relevan dari pengaturan yang disimpulkan antara entitas Shimano yang bertanggung jawab atas aktivitas pemrosesan data sehubungan dengan Aplikasi.
Data Pribadi berarti setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi; orang perseorangan yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengidentifikasi seperti nama, nomor identifikasi, data lokasi, pengidentifikasi daring atau satu atau lebih faktor khusus untuk fisik, fisiologis, genetik, ekonomi mental, budaya atau identitas sosial dari orang perseorangan tersebut ("Data Pribadi").
Kategori khusus data pribadi mencakup data yang mengungkapkan asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis, atau keanggotaan serikat pekerja, data genetik, data biometrik, data mengenai kesehatan atau data mengenai kehidupan seks atau orientasi seksual orang perseorangan (juga disebut sebagai "Data Sensitif").
Anda dapat menemukan informasi lebih lanjut tentang bagaimana kami memproses Data Pribadi konsumen California dengan meninjau bagian "Pemberitahuan Tambahan untuk Konsumen California" dari Pemberitahuan ini di bawah ini.
2. Pengontrol data
Shimano Inc. ("SIC")
3-77 Oimatsu-cho, Sakai-ku, Sakai City
Osaka 590-8577, Japan
bersama dengan
SHIMANO EUROPE BV ("SEU")
High Tech Campus 92, 5656 AG Eindhoven,
The Netherlands,
SHIMANO NORTH AMERICA HOLDING, INC ("SNAH")
One Holland, Irvine, California 92618 U.S.A.
dan
SHIMANO SALES CO., LTD. ("SSJ")
1-5-15 Chikukou-Shinmachi, Nishi-ku, Sakai-shi, Osaka, 592-8331, Japan
adalah entitas yang bertanggung jawab atas pemrosesan Data Pribadi anda sehubungan dengan E-TUBE PROJECT dan E-TUBE RIDE sebagai pengontrol data bersama (SIC, SEU, SNAH, dan SSJ bersama-sama disebut selanjutnya sebagai "kami", "milik kami" atau "kami").
Dalam pengecualian terhadap hal di atas, pengontrol bertanggung jawab atas pemrosesan Data Pribadi anda sehubungan dengan E-TUBE PROJECT dan E-TUBE RIDE di
· Australia, Taiwan, Selandia Baru, Korea Selatan, Brazil, Indonesia, Thailand, Argentina, Chili, Colombia, Costa Rica, Guatemala, India, Malaysia, Mexico, Panama, Filipina, Singapura, Uruguay, Ekuador dan Venezuela adalah SIC,
· Swiss, Israel, Turki, Andorra, Boznia dan Herzegovina, Monaco, dan Republik Afrika Selatan adalah SIC dan SEU, dan
· Kanada adalah SIC dan SNAH.
Apabila anda berasal dari negara-negara ini, dengan mengacu pada "kami", "milik kami" atau "kami" dan dengan mengacu pada SIC dan/atau SSJ dan/atau SNAH dan/atau SEU kami hanya merujuk pada masing-masing perusahaan atau perusahaan yang disebutkan di atas untuk negara masing-masing.
Anda dapat menghubungi masing-masing pengontrol bersama melalui surat pos di alamat di atas.
3. Petugas Perlindungan Data
Kami telah menunjuk sebuah grup Petugas Perlindungan Data ("DPO") untuk mengelola semua hal yang berkaitan dengan perlindungan data dan privasi. Apabila anda memiliki pertanyaan sehubungan dengan pemrosesan Data Pribadi anda, silakan hubungi DPO kami di privacy@shimano-eu.com.
4. Informasi yang kami kumpulkan
Aplikasi kami menawarkan kepada anda berbagai fungsi, layanan, dan fitur ("Layanan") yang memerlukan atau memungkinkan anda untuk memberikan Data Pribadi tentang anda kepada kami. Selain itu, kami secara otomatis mengumpulkan informasi tentang anda, termasuk Data Pribadi, setelah mengunduh dan menginstal Aplikasi di perangkat anda.
4.1 Informasi yang anda berikan kepada kami
Ketika menggunakan Aplikasi kami, anda memiliki pilihan untuk menikmati konten dan Layanan kami yang mungkin memerlukan atau mengizinkan anda untuk memberikan Data Pribadi kepada kami. Kategori spesifik Data Pribadi yang bersangkutan bergantung pada aplikasi tertentu yang terlibat, dan secara khusus mungkin menyertakan Data Pribadi Anda sebagaimana dijelaskan di bawah ini.
Apabila informasi tertentu diperlukan agar kami dapat memberi anda layanan tertentu, kami akan menandainya seperti itu. Kegagalan untuk memberikan informasi kepada kami mengakibatkan ketidakmungkinan menyediakan layanan yang anda minta.
(a) E-TUBE PROJECT
· Informasi pengguna: nama pengguna (nama panggilan), kata sandi masuk (terenkripsi), jenis kelamin, tanggal lahir, alamat rumah (negara bagian/distrik), dan alamat email; dan
§ Informasi sepeda: nama panggilan, merek, model, informasi komponen (nama produk, nomor gigi persneling, nomor seri, versi perangkat lunak, log unit, kunci pas nama komponen, dan Pengidentifikasi Unik Universal unit nirkabel)
E-TUBE PROJECT menawarkan pilihan untuk menggunakan aplikasi tanpa masuk. Apabila anda memilih pilihan ini, kami tidak akan memproses informasi sepeda sebagai informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
(b) E-TUBE RIDE
· Informasi pengguna: nama pengguna (nama panggilan), kata sandi masuk (terenkripsi). jenis kelamin, tanggal lahir, alamat rumah (negara bagian/distrik), dan alamat email;
· Data terkait kesehatan: informasi detak jantung dan berat badan (detak jantung maks/rata-rata, berat badan termasuk dalam log bersepeda);
· Informasi sepeda: nama panggilan, informasi komponen (nomor seri, nama dan Pengenal Unik Universal unit nirkabel); dan
· Log perjalanan sepeda: (lintang/bujur, waktu, ketinggian, jarak, kecepatan, irama mengayuh, posisi persneling, daya rata-rata, mode bantuan, log kesalahan, konsumsi kalori berdasarkan informasi terkait kesehatan (detak jantung maks/rata-rata, berat badan)
E-TUBE RIDE menawarkan pilihan untuk menggunakan aplikasi tanpa masuk. Apabila anda memilih pilihan ini, kami tidak akan memproses informasi terkait Kesehatan atau sepeda atau informasi log bersepeda sebagai informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
4.2 Informasi yang kami kumpulkan secara otomatis
Saat menggunakan Aplikasi dan Layanan kami, kami secara otomatis mengumpulkan Data Pribadi. Kategori spesifik Data Pribadi yang bersangkutan bergantung pada aplikasi tertentu yang terlibat, sebagaimana dijelaskan di bawah ini:
(a) E-TUBE PROJECT
· Informasi perangkat: Alamat IP, ID perangkat unik (seperti ID Instance, IDFV, Firebase ID), Model, Versi OS, Jumlah Prosesor, Kapasitas penyimpanan, Bahasa pengaturan perangkat; dan
· Informasi log penggunaan aplikasi: Misal informasi tentang interaksi anda dengan aplikasi, termasuk log kesalahan dan log pemulihan kerusakan, stempel tanggal/waktu, informasi server(seperti informasi Autentikasi Execution API) dan data clickstream
(b) E-TUBE RIDE
· Informasi perangkat: seperti Alamat IP, ID perangkat unik (seperti ID Instance, IDFV, Firebase ID); dan
· Informasi log penggunaan aplikasi: seperti informasi tentang interaksi anda dengan aplikasi, termasuk log kesalahan dan log pemulihan kerusakan, stempel tanggal/waktu, dan data clickstream
4.3 Informasi yang kami terima dari sumber lain
Sebagai aturan umum, kami mengumpulkan informasi langsung dari anda. Namun, kami juga menerima Data Pribadi tentang anda dari sumber lain dalam keadaan berikut:
ID SHIMANO dan Media Sosial
Penggunaan Aplikasi kami tidak memerlukan masuk atau membuat profil. Namun, anda dapat melakukannya apabila anda mau.
Apabila anda masuk ke Aplikasi kami dengan ID SHIMANO anda, kami akan menggabungkan informasi yang kami proses tentang anda sehubungan dengan Aplikasi kami yang berbeda untuk menyederhanakan pendaftaran Layanan kami.
Anda dapat mendaftar ke ID SHIMANO melalui alamat email atau dengan menghubungkan dengan akun yang ada di jaringan media sosial seperti Facebook, ID Apple dan Google.
Apabila anda memilih untuk menggunakan akun media sosial untuk mendaftar ke ID SHIMANO, kami akan memproses data akun pengguna media sosial anda. Informasi ini bervariasi tergantung pada pengaturan akun media sosial anda dan dapat terdiri dari sebagai berikut: nama akun, lokasi, jenis kelamin, usia, alamat email, dll.
• Informasi yang digunakan untuk kustomisasi Aplikasi
Jika Anda mendaftarkan komponen Shimano ke Aplikasi menggunakan nomor serinya dan jika Anda mengaktifkan kustomisasi tampilan Aplikasi berdasarkan komponen terdaftar, kami akan mengumpulkan informasi terkait merek dan model sepeda yang Anda gunakan dari basis data kami sendiri dengan membandingkan nomor seri tersebut dan kami akan menggunakan informasi ini untuk melakukan kustomisasi tampilan Aplikasi bagi Anda (misalnya, menunjukkan nama model sepeda dan foto stok model sepeda).
4.4 Data yang tidak teridentifikasi
Kami dapat menghapus identifikasi Data Pribadi sehingga tidak dapat digunakan untuk mengidentifikasi anda dan bukan lagi Data Pribadi. Kami akan memelihara dan menggunakan data ini hanya dalam bentuk yang tidak teridentifikasi dan tidak akan mencoba mengidentifikasi ulang data tersebut.
4.5 Cookies dan alat pelacak lainnya
Aplikasi kami menggunakan cookies dan mekanisme pelacakan lainnya untuk mengumpulkan informasi.
Cookies adalah arsip teks kecil yang disimpan di perangkat anda dengan berbagai tujuan. Anda dapat mengelola dan menghapus cookies di perangkat anda di pengaturan perangkat yang sesuai.
(a) Aplikasi kami menggunakan cookies yang sangat diperlukan. Cookies yang sangat diperlukan sangat penting untuk pengoperasian dan penggunaan Aplikasi kami. Tanpa cookies ini, kami tidak akan dapat menawarkan Aplikasi dan Layanan kami kepada anda. Dengan demikian, anda tidak dapat memilih tanpa cookies.
(b) Kami menggunakan alat pelacak untuk mengumpulkan informasi tentang perilaku dan interaksi pengguna dengan Aplikasi dan Layanan kami, misalnya fitur apa yang paling sering digunakan. Pemrosesan Data Pribadi yang dikumpulkan melalui alat-alat ini didasarkan pada persetujuan pengguna. Anda dapat menarik persetujuan anda kapan saja yang berlaku untuk masa mendatang. Silakan lihat Bagian 9 di bawah ini untuk informasi lebih lanjut tentang cara menggunakan hak anda.
Aplikasi kami menggunakan cookies berikut:
Nama |
Durasi |
Tujuan |
Jenis |
apiDomain_<apiKey> |
15 Tahun |
Domain API yang dibagikan memanggil semua situs dalam grup tempat tujuan pengirimannya |
Pihak Ketiga |
_gig_llu |
15 Tahun |
Nama pengguna penyedia masuk terakhir untuk layar Masuk "Selamat datang kembali". |
Pihak Pertama |
_gig_llp |
15 Tahun |
Nama penyedia masuk terakhir untuk layar Masuk "Selamat datang kembali". |
Pihak Pertama |
_gig_lt / glt_<APIKey> |
selamanya |
Token Masuk untuk autentikasi. |
Pihak Pertama |
gig_hasGmid |
15 Tahun |
Cookie internal untuk situs SDK |
Pihak Ketiga |
hasGmid |
13 Bulan |
Cookie internal untuk situs SDK |
Pihak Ketiga |
gst |
30 Menit |
Tiket peladen untuk masuk tahap ke-2. |
Pihak Pertama |
ucid |
13 Bulan |
Pengidentifikasi komputer yang unik yang digunakan untuk membuat laporan, dan digunakan oleh situs SDK untuk mendapatkan respons yang disimpan. |
Pihak Ketiga |
glnk |
-1 Hari (kedaluwarsa cookie) |
Tiket untuk masuk tahap ke-2. |
Pihak Ketiga |
gmid |
10+ Tahun |
Cookie pengguna. |
Pihak Ketiga |
GSLM_<siteID> |
tak dapat diterapkan |
Sesi magis cookie. |
Pihak Ketiga |
gig3pc |
48 jam |
Ingat apabila cookie pihak ke-3 diblokir untuk menghindari pemeriksaan setiap saat. |
Pihak Pertama |
gig3pctest |
1 detik |
Cookie sementara yang digunakan untuk memeriksa apabila cookie pihak ke-3 diblokir. |
Pihak Pertama |
gig_debug |
2 detik |
Digunakan untuk memicu debug UI. |
Pihak Pertama |
_gig_dbgConsole_log |
3 detik |
Digunakan untuk memicu logging untuk debugging |
Pihak Pertama |
_gig_APIProxy_enabled |
selamanya |
Digunakan untuk mengidentifikasi apakah menggunakan APIProxy atau tidak. |
Pihak Pertama |
gac_<APIKey> |
selamanya |
Digunakan untuk memicu masuk yang dimulai oleh peladen |
Pihak Pertama |
gltexp_<apikey> |
Dinamis |
Kedaluwarsa Token Masuk. |
Pihak Pertama |
_gig_<id>_cb |
10 tahun |
Panggilan balik untuk pendengar |
Pihak Pertama |
ua_<apikey> |
24 jam |
COPPA (di bawah umur). |
Pihak Pertama |
_gig_ssoToken |
Dinamis |
Token SSO. |
Pihak Ketiga |
__gigAPIAdapterSettings_<apikey>_<build> |
selamanya |
Pengaturan situs SDk. |
Pihak Pertama |
Gmid |
selamanya |
Cookie pengguna. |
Pihak Ketiga |
UCID |
selamanya |
Pengidentifikasi komputer unik untuk tujuan pelaporan pengguna yang unik. |
Pihak Ketiga |
_gig_ssoToken_<apikey> |
Dinamis |
Token SSO oleh API. |
Pihak Ketiga |
_gig_gmidt |
30menit |
Cookie pengguna. |
Pihak Ketiga |
gig_canary |
1 tahun (hanya aktif ~ 3 hari) |
Menunjukkan apakah klien menggunakan situs SDK versi canary. |
Pihak Pertama |
gig_canary_ver |
1 tahun (hanya aktif ~ 3 hari) |
Nama versi dari situs SDK versi canary. |
Pihak Pertama |
Saat ini, Aplikasi tidak menanggapi sinyal "jangan lacak" yang dikirim oleh penjelajah Internet.
5. Tujuan dan dasar hukum
Kami memproses Data Pribadi anda hanya untuk tujuan tertentu, eksplisit, dan sah dan kami memiliki dasar hukum sebagai dasar. Data Pribadi anda tidak akan diproses untuk tujuan apa pun selain dari tujuan awal data tersebut dikumpulkan, kecuali apabila tujuan baru tersebut sesuai dengan tujuan awal atau apabila anda memberi kami persetujuan anda.
Kami telah meringkas tujuan kami memproses Data Pribadi anda dan dasar hukum kami membenarkan pemrosesan dalam daftar di bawah ini:
· Identifikasi pengguna (berlaku untuk semua Aplikasi:
Kami menggunakan Data Pribadi anda untuk memverifikasi identitas anda ketika mendaftar dan masuk ke Aplikasi kami.
Pemrosesan Data Pribadi anda untuk tujuan ini diperlukan untuk pelaksanaan kontrak yang dibuat dengan anda untuk penggunaan Aplikasi, lihat Pasal 6 (1)(b) Peraturan Perlindungan Data Umum ("GDPR").
· Penggunaan Aplikasi (untuk setiap aplikasi, lihat informasi yang berlaku di bawah):
(a) E-TUBE PROJECT
E-TUBE PROJECT menawarkan pilihan untuk menggunakan aplikasi tanpa masuk. Apabila menggunakan aplikasi dengan masuk sebagai pengguna, aplikasi beroperasi berdasarkan profil pengguna yang telah anda buat. Kami menggunakan Data Pribadi anda untuk mengelola informasi sepeda anda yang terkait dengan akun pengguna anda. Tujuan kami adalah untuk menawarkan pengalaman yang mulus dengan memungkinkan anda untuk mengakses data anda dari mana saja dan perangkat apa saja. E-TUBE PROJECT juga menyediakan fungsi kustomisasi Aplikasi. Anda dapat mengaktifkan fungsi ini dengan menekan tombol aktivasi (seperti “Gunakan informasi merek sepeda”). Kami mendasarkan pemrosesan Data Pribadi anda untuk tujuan di atas pada pelaksanaan kontrak di mana anda menjadi pihak, lihat Pasal 6 (1)(b) GDPR.
Saat mengonfigurasi profil pengguna anda, anda dapat memilih untuk mengirimkan lebih banyak informasi daripada yang diperlukan untuk menyediakan layanan kami kepada anda. Penyediaan informasi opsional untuk melengkapi profil pengguna memungkinkan anda mendapatkan manfaat dari pengalaman yang lebih dipersonalisasi di Aplikasi kami.
Kami mengandalkan persetujuan anda untuk memproses setiap Data Pribadi yang telah anda pilih secara bebas untuk diberikan kepada kami, lihat Pasal 6 (1)(a) GDPR. Apabila anda menarik persetujuan anda, misalnya, dengan memperbarui profil pengguna anda, kami akan berhenti memproses Data Pribadi anda untuk tujuan ini.
(b) E-TUBE RIDE
E-TUBE RIDE menawarkan pilihan untuk menggunakan aplikasi tanpa masuk. Apabila menggunakan aplikasi dengan pendaftaran pengguna, aplikasi beroperasi berdasarkan profil pengguna yang telah anda buat. Kami menggunakan Data Pribadi anda untuk mengelola informasi sepeda dan log berkendara anda yang terkait dengan akun pengguna. Tujuan kami adalah untuk menawarkan pengalaman yang mulus dengan memungkinkan anda untuk mengakses data anda dari mana saja dan di mana saja. Kami mendasarkan pemrosesan Data Pribadi anda untuk tujuan di atas pada pelaksanaan kontrak di mana anda menjadi pihak, lihat Pasal 6 (1)(b) GDPR.
Saat mengubah susunan profil pengguna anda, anda dapat memilih untuk mengirimkan lebih banyak informasi daripada yang benar-benar diperlukan untuk menyediakan layanan kami kepada anda. Ini termasuk data terkait kesehatan (informasi detak jantung dan berat badan). Penyediaan informasi opsional untuk melengkapi profil pengguna memungkinkan anda mendapatkan manfaat dari pengalaman yang lebih dipersonalisasi di Aplikasi kami.
Kami mengandalkan persetujuan anda untuk memproses setiap Data Pribadi yang telah anda pilih secara bebas untuk diberikan kepada kami, lihat Pasal 6 (1)(a) GDPR. Apabila anda menarik persetujuan anda, misalnya, dengan memperbarui profil pengguna anda, kami akan berhenti memproses Data Pribadi anda untuk tujuan ini.
· Komunikasi dengan anda (berlaku untuk semua Aplikasi):
Kami menggunakan Data Pribadi anda untuk menghubungi anda (i) untuk memberi anda informasi tentang Aplikasi dan fungsinya untuk tujuan menyediakan Layanan kepada anda, (ii) untuk mengirimi anda informasi tentang produk dan/atau layanan serupa, (iii) atas permintaan atau persetujuan anda (misalnya, untuk mendapatkan umpan balik dari anda untuk meningkatkan produk kami, layanan dan/atau pemasaran).
Kami mendasarkan pemrosesan Data Pribadi anda atas persetujuan anda, serta pada pelaksanaan kontrak di mana anda adalah pihak dan kepentingan sah kami untuk memberikan dukungan pelanggan, dan untuk memberi anda informasi produk dan/atau layanan, lihat Pasal 6 (1)(a), (b) dan (f) GDPR.
· Pengembangan produk (berlaku untuk semua Aplikasi):
Kami memproses Data Pribadi anda untuk tujuan peningkatan kualitas, misalnya untuk mendeteksi dan menganalisis masalah dalam produk kami, untuk melakukan pemeliharaan prediktif dan menghitung waktu penggantian produk yang diperlukan, untuk memperkenalkan produk baru dan menguji kompatibilitasnya, dll.
Kami mendasarkan pemrosesan Data Pribadi anda pada kepentingan sah kami untuk meningkatkan kualitas produk dan layanan kami, untuk penelitian pengembangan produk dan untuk memperluas dan tumbuh sebagai bisnis, lihat Pasal 6 (1)(f) GDPR.
· Pengukuran pengguna aplikasi dan analisis penggunaan (berlaku untuk semua Aplikasi):
Kami menganalisis kinerja konten Aplikasi dan Layanan kami untuk memahami bagaimana pengguna berinteraksi dengan mereka dan meningkatkannya.
Kami mengandalkan persetujuan anda untuk memproses Data Pribadi anda untuk tujuan ini, lihat Pasal 6 (1)(a) GDPR. Apabila anda menarik persetujuan anda, kami akan berhenti memproses Data Pribadi anda untuk tujuan ini.
Kami selanjutnya menggabungkan data pengguna yang dikumpulkan dalam basis data kami untuk menyediakan layanan analisis data (misalnya mengenai penggunaan model sepeda (misalnya informasi medan, riwayat penggunaan baterai, kesalahan, dll.), rasio jenis kelamin, kecepatan/jarak/waktu bersepeda rata-rata, status perangkat lunak) kepada produsen sepeda, pemilik merek sepeda, dan dealer sepeda. Untuk menyediakan setiap pihak dengan data agregat yang relevan, sebagai langkah pertama, kami mencocokkan pada server kami nomor seri komponen Shimano yang didaftarkan oleh pengguna di Aplikasi dengan nomor seri dari basis data pabrik kami. Pada langkah kedua, melalui agregasi data, semua Data Pribadi dianonimkan melalui agregasi sebelum dimasukkan ke dalam statistik masing-masing sehingga produsen atau dealer tidak dapat secara langsung atau tidak langsung mengidentifikasi Anda.
Untuk tujuan ini, kami mengandalkan kepentingan sah kami untuk menyediakan layanan tambahan kepada mitra kerja sama kami dan pada kepentingan sah mitra kerja sama kami untuk dapat menganalisis penggunaan model, lihat Pasal 6 (1)(f) GDPR.
· Mendeteksi dan menghindari penyalahgunaan Aplikasi (berlaku untuk semua Aplikasi):
Kami menganalisis data teknis yang dikumpulkan melalui Aplikasi untuk mendeteksi dan menghindari penyalahgunaannya, misalnya, dengan pelanggaran ketentuan penggunaan perjanjian lisensi perangkat lunak.
Kami mendasarkan pemrosesan Data Pribadi anda pada pelaksanaan kontrak di mana anda adalah pihaknya, serta pada kepentingan sah kami dalam menuntut penyalahgunaan Aplikasi kami yang dapat memengaruhi kami dan dapat memiliki konsekuensi hukum, lihat Pasal 6 (1)(b) dan (f) GDPR.
Dimana tujuan di atas memerlukan atau melibatkan pemrosesan Data Sensitif, kami akan meminta persetujuan tegas anda, sebagaimana diwajibkan oleh hukum, lihat Pasal 9 (2)(a) GDPR.
6. Penerima Data Pribadi
Kami membagikan Data Pribadi anda dengan penerima berikut:
· Grup perusahaan dan distributor lainnya. Mengingat jejak internasional bisnis kami, grup perusahaan kami bekerja sama dengan erat. Untuk dapat melakukannya, kami membagikan data, termasuk Data Pribadi, di dalam grup. Ini berarti bahwa Data Pribadi anda akan dibagikan ke grup perusahaan dan distributor lainnya hanya sebatas yang diperlukan, misalnya untuk pemenuhan hak subjek data atau untuk menanggapi pertanyaan Anda. Anda dapat menemukan daftar semua grup perusahaan dan distributor dengan siapa kami membagikan Data Pribadi anda sebagaimana terlampir.
· Penyedia layanan yang bertindak atas nama kami. Kami melibatkan penyedia layanan untuk membantu kami dalam bisnis harian kami seperti penyedia dukungan dan pemeliharaan TI, penyedia peladen web. Semua penyedia layanan diwajibkan secara hukum dan kontraktual untuk menghormati dan mematuhi undang-undang perlindungan data yang berlaku. Penyedia layanan kami meliputi:
o Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA (penyedia layanan cloud bertindak sebagai pemroses cadangan) ("AWS"); dan
o SAP, Dietmar-Hopp-Allee 16, 69190 Walldorf, Jerman (pengolah data; penyedia layanan hubungan pelanggan dan manajemen identitas)
o Sonix Co., Ltd., 7-9-5, Nishigotanda, Shinagawa-ku, Tokyo, 141-0031 Jepang (pengolah data; penyedia pengembangan dan pemeliharaan)
· Kepada pengguna aplikasi lain, apabila anda telah memberi kami persetujuan untuk melakukannya.
Transfer Data Pribadi anda kepada penerima yang berlokasi di negara ketiga di luar Wilayah Ekonomi Eropa ("EEA") tunduk pada ketentuan yang ditetapkan dalam Bagian 7 di bawah ini ("transfer data internasional").
7. Transfer data internasional
Semua data yang dikumpulkan melalui Aplikasi akan disimpan secara terpusat di Uni Eropa ("EU") di peladen yang disediakan oleh AWS. Sebagai pengontrol data (bersama), SIC memiliki akses ke basis data itu. Oleh karena itu, Data Pribadi anda akan ditransfer dan/atau diungkapkan kepada penerima yang berlokasi di luar EEA di Jepang yang telah diakui oleh Komisi Eropa dalam keputusan kecukupannya (Keputusan Pelaksanaan Komisi 2019/419 tanggal 23 Januari 2019) karena menyediakan tingkat perlindungan data yang memadai. AWS berlokasi di Amerika Serikat. UE-AS yang merupakan keputusan kecukupan Komisi UE yang menentukan bahwa AS memberikan tingkat perlindungan data yang memadai. Selain itu, klausul kontrak standar untuk transfer data pribadi ke pemroses yang didirikan di negara ketiga telah disepakati. Salinan klausul tersebut dapat diminta kepada petugas pengolah data. Untuk informasi lebih lanjut mengenai transfer data internasional sehubungan dengan Aplikasi dan perlindungan memadai yang diterapkan untuk tujuan ini, Anda dapat menghubungi DPO kami.
8. Periode penyimpanan
Kami tidak akan memproses Data Pribadi anda lebih lama dari yang diperlukan untuk tujuan awal pengumpulannya.
Tunduk pada hukum yang mengatur tentang periode penyimpanan, kami akan menghapus Data Pribadi anda:
· dalam hal tidak aktifnya profil pengguna anda dalam jangka waktu 5 tahun; dan/atau
· saat anda menghapus profil pengguna anda
9. Hak anda
· Hak akses ke Data Pribadi anda;
· Hak untuk memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap;
· Hak untuk menghapus Data Pribadi anda;
· Hak untuk membatasi pemrosesan;
· Hak atas portabilitas data, ketika pemrosesan Data Pribadi anda didasarkan pada persetujuan anda atau pada kontrak, dan pemrosesan dilakukan dengan cara otomatis;
· Hak untuk menarik persetujuan yang berlaku di masa mendatang
· Hak untuk mengajukan keluhan kepada otoritas pengawas; dan
· Hak untuk menolak pemrosesan Data Pribadi anda dengan alasan yang berkaitan dengan keadaan khusus anda, dan hak untuk menolak pemrosesan Data Pribadi anda untuk tujuan pemasaran langsung.
10. Perjanjian pengontrolan bersama
SEU adalah titik kontak yang ditentukan untuk pengguna Aplikasi yang meminta untuk menggunakan hak mereka berdasarkan Pasal 9 di atas. Apabila anda ingin melakukannya, atau apabila anda memiliki pertanyaan tentang hal tersebut, silakan hubungi SEU melalui telepon di +31-40-2612222 atau melalui email di privacy@shimano-eu.com. Selain itu, apabila anda berada di EU, harap diingat bahwa selain titik kontak yang ditentukan, anda juga dapat menghubungi SIC, SNAH, dan SSJ untuk menggunakan hak anda.
11. Keamanan data
12. Tautan dan situs web pihak ketiga
13. Anak-anak
14. Lain-lain
Lampiran
Andorra |
SHIMANO IBERIA, S.L. Avenida Doctor Severo Ochoa 34, 28100 Alcobendas, Madrid, Spain Tel.: +34 91 902 25 86 E-mail: info.iberia@shimano-eu.com |
Argentina |
SHIMANO ARGENTINA SAU ESTADOS UNIDOS 20 PISO 5 CABA, C11 01 AAB Argentina TEL: 0800-345-2423 |
SHIMANO AUSTRALIA CYCLING PTY. LTD. 2 Wurrook Circuit, Caringbah, NSW, 2229, AustraliaTel.: +61-2-9526-7799 Fax.: +61-2-9526-7622 Web:https://bike.shimano.com/en-AU/home.html |
|
Austria |
Thalinger
Lange GmbH |
Belgia |
Shimano
Belgium N.V. |
Boznia dan Herzegovina |
SBM-EUROTRADE TRGOVINA DOO Istocna Obilaznica 4, 37000, Krusevac Tel.: +381 37 310 1 669 E-mail: info@sbm-eurotrade.com |
Brazil |
Shimano Latin America Alameda Santos, 415 – 6º andar – Cj 61 Cerqueira César, São Paulo - SP, 01419-000 Brazil Email: contato@shimano.com.br |
Bulgaria |
BG-Eurotrade
Ltd. |
Kanada |
SHIMANO CANADA LTD.427 Pido Road Peterborough, Ontario K9J 6X7 CanadaTel.: +1-705-745-3232 Fax.: +1-705-745-1949
|
Chili |
Andes Industrial Ltda Santa Elena #1511 – Santiago Santiago, 8360349 Tel.: (+56)2 2650-3100 |
Colombia |
HA Bicicletas S.A. Calle 14 N° 52 A – 187 Medelin, 050023 Tel.: (+57) 4 285-5040 Email: servicioalcliente@habicicletas.com |
Costa Rica |
Ciclo San Nicolas S.A. Av. 10 entre calles 4 v 6 o de la Bomba la Casetellana 125 mts Este – San José, 10103 Tel.: (+506) 2521-6090 Email: info@ciclosannicolas.com |
Kroasia |
CS-Eurotrade
d.o.o. |
Siprus |
Eurotrade
Ltd. |
Republik Ceko |
Paul
Lange Ostrava s.r.o. |
Denmark |
Shimano
Nordic Denmark |
Ekuador |
Águila Importaciones S.A. Panamericana Norte y Luis H. Gordillo Atuntaqui, 100214 (+593) 6 2530066 / +593 6 2530085 (+593) 997291777 aguilaimportaciones@gmail.com URL: aguilaimportaciones.com/ |
Estonia |
Shimano
Polska Sp. z.o.o. |
Finlandia |
Shimano
Nordic OY |
Prancis |
Shimano
France S.A.S.. |
Jerman |
Paul
Lange & Co. OHG |
Yunani |
Eurotrade
Ltd. |
Guatemala |
Bicimania Calzada la paz 18-40 zona 5 ofibodegas centro 5 bodega 123 Bicimania Tel.: (+502) 23367763 |
Hongaria |
Paul
Lange Hungary Kft. |
Islandia |
Shimano
Nordic AB |
India |
Shimano South Asia Pvt. Ltd. No. 19, Kumarakrupa Road, Bangalore, Bangalore, Karnataka, India, 560001 Tel.: +91-80-4125-3331 E-mail: sales@ssa.shimano.com.sg |
Indonesia |
PT. Rodalink Indo Tama Jl. Jawa No. 393, Desa Wadungasih, Kec. Buduran, Kab. Sidoarjo, Jawa Timur, Indonesia Tel.: +62 31 8963951 Email: shimano.cvr@prolind-group.com |
Irlandia |
Madison Roebuck Way, Knowlhill, Milton Keynes, Buckinghamshire, MK5 8HL, United Kingdom Tel.: +44 (0)1908 326032 Fax: 0800 1300 599 URL: www.madison.co.uk |
Israel |
DAA SPORT & TECHNOLOGY LTD Ci’im Industrial Park, Building D7, Poleg Industrial Area, Netanya 4250501, Israel Tel.:+972-(0)9-865-6960 Email: info@daa.co.il |
Italia |
Shimano
Italy Bicycle Components SRL. |
Jepang |
シマノセールス株式会社(大阪府堺市) |
Latvia |
Shimano
Polska Sp. z o.o. |
Lithuania |
Shimano
Polska Sp. z o.o. |
Luxembourg |
Shimano
Belgium N.V. |
Malaysia |
Bike Science Sdn. Bhd. No. 29&31, Jalan TPP 5/17, Taman Perindustrian Puchong section 5, 47100 Puchong, Selangor, Malaysia Tel.: +603-8061-0222 Fax: +603-8062-4855 E-mail: lerun@lerun.com.my |
Malta |
Shimano
Italy Bicycle component SRL |
Mexico |
Shimano Latin America Alameda Santos, 415 - 6°andar – Cj61 Cergueira César, São Paulo – SP, 01419-000 Brazil Email: contato@shimano.com.br |
Monaco |
SHIMANO FRANCE S.A.S. Zone Actiparc, 777 Rue Commios, 62223 St-Laurent-Blangy, Cedex, France Tel.: +33 (0)321 732525 E-mail: contact-france@shimano-eu.com |
Belanda |
Shimano
Benelux B.V. |
Selandia Baru |
SHIMANO NEW ZEALAND LIMITED79 Apollo Drive, Albany, North Shore City 0632 Auckland, New ZealandTel.: +64-9-478-1969 Fax.: +64-9-479-6288 : Web:https://bike.shimano.com/en-NZ/home.html |
Norwegia |
Shimano
Nordic AS |
Panama |
Comercial Rali, S.A. Av. Balvoa, Edficio Sky Business, Planta Baja Republica de Panamá, 080807 Tel.: (+507) 223-8054 Email: info@ralistoreonline.com |
Filipina |
Neo Zigma Cycle Corporation 39 Kapiligan Street, Brgy, Dona Imelda, Quezon City, Philippines E-mail: inquiry@zigma-sales.com |
Polandia |
Shimano
Polska Sp. z o.o |
Portugal |
Sociedade
Comercial do Vouga Lda. 3750-720 Recardães Portugal |
Romania |
ROM-Eurotrade
S.R.L |
Singapura |
SHIMANO (SINGAPORE) PTE. LTD. 11 Bulim Walk, Singapore 648105 Tel.: +65-6265-4777 Fax: +65-6265-1575 E-mail: sales@shimano.com.sg |
Slovakia |
Paul
Lange Oslany s.r.o. |
Slovenia |
CS-Eurotrade
d.o.o. |
Republik Afrika Selatan |
COOLHEAT CYCLE AGENCIES (PTY) LTD. 57 Lake Road Longmeadow Business, Estate North Extension no. 7 Edenvale, 1609, P.O.Box 2984, Edenvale 1610 Tel.: +27(0)11 608 2003 |
Korea Selatan |
NANUX NETWORKS INC. 33-4, Tekeunobaelli-ro, Jillye-myeo 50875 Gimhae-si,Gyeongsangnam-d South Korea Email: mhkim@nanux.net |
Spanyol |
SHIMANO IBERIA, S.L. Avenida Doctor Severo Ochoa 34, 28100 Alcobendas, Madrid, Spain Tel: +34 91 902 25 86 |
Swedia |
Shimano
Nordic AB |
Swiss |
FUCHS-MOVESA AGHübelacherstrasse 7, CH-5242 Lupfig, SwitzerlandTel.: +41 56 464 46 46 E-Mail: info@fuchs-movesa.ch Web:http://www.fuchs-movesa.ch/ |
Taiwan |
SHIMANO (TAIWAN) CO.,LTD. 4F-3, Grand Asia Plaza, 138 Zhongming S.Road, Taichung, 40361 Taiwan Tel.: +886-4-2319-5318 / Fax: +886-4-2319-4020
Sunstar Taiwan Ent. Co., LTD 39-1, 37th Road, Taichung Industrial Park, Taichung, Taiwan Tel.: +886-4-2359-6199 |
Thailand |
Hah Hong Co., Ltd 1 Yukol 2 Rd, Wat Thepsirin, Pom Prap Sattru Phai, Bangkok 10100 Email: sales@hahhong.com |
Turki |
SHIMANO BISIKLET PARCA VE EKIPMANLARI SATIS SERVIS TICARET ANONIM SIRKETI Şair Eşref Bulv. ĺsmet Kaptan Mah. Osman Şahin ĺş Mrk. No:4 K:7 D.:71, Çankaya - Konak / Izmir, Turkey 35210 Tel.: +90 232 402 93 93 Fax: +90 232 484 07 40 Email: infosbtk@shimano-eu.com |
Britania Raya |
Madison |
Amerika Serikat |
Shimano North America Bicycle, Inc. One
Holland, Irvine, California 92618 U.S.A. |
Uruguay |
Villa Agreste SA Juan Benito Blanco 975 Montevideo – 11113 Tel.: +598 27091549 Email: montevideo@global-cycle.com |
Venezuela |
Invebica C.A. Av.64 N° L-8(Zona Industrial Castillito) San Diego – Carabobo Venezuela Tel.: +58-2418716105 Email: ventas@kamikaze.com.ve |
Pemberitahuan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, memproses, dan mengungkapkan Data Pribadi konsumen California dalam konteks Aplikasi dan Layanan kami (sebagaimana dijelaskan di atas), serta hak yang mungkin anda miliki berdasarkan hukum California. Pemberitahuan ini ditujukan untuk melengkapi Pemberitahuan Perlindungan Data dengan informasi yang diwajibkan oleh hukum California.
Data Pribadi yang Kami Kumpulkan
Hukum California mengharuskan kami menjelaskan Data Pribadi yang kami kumpulkan mengenai konsumen California, termasuk dengan mengidentifikasi kategori data tertentu. Kami mengumpulkan Data Pribadi langsung dari konsumen, secara otomatis saat konsumen menggunakan Aplikasi dan Layanan kami, dan dari sumber lain (seperti dari jejaring sosial, saat anda menggunakan akun media sosial untuk mendaftar ke ID SHIMANO). Sebagaimana yang kami jelaskan secara lebih rinci di atas pada bagian "Informasi yang Kami Kumpulkan" dari Pemberitahuan ini, kami telah mengumpulkan kategori Data Pribadi berikut dalam 12 bulan terakhir dalam konteks setiap Aplikasi:
· E-TUBE PROJECT
o Pengidentifikasi (misalnya, nama pengguna dan sandi masuk, alamat rumah, alamat email, alamat IP, ID unik perangkat (seperti ID Instance, IDFV, ID Firebase))
o Demografi (misalnya, jenis kelamin, ulang tahun)
o Informasi Komersial (misalnya, informasi sepeda seperti nama panggilan, informasi komponen (nama produk, nomor gigi persneling, nomor seri, versi perangkat lunak, log unit, kunci pas nama komponen, dan Pengidentifikasi Unik Universal unit nirkabel))
o Aktivitas Internet (misalnya, informasi log penggunaan aplikasi (log pemulihan kesalahan dan kerusakan, stempel tanggal/waktu, data clickstream))
o Data Sensitif (misalnya, data geolokasi yang tepat)
· E-TUBE RIDE
o Pengidentifikasi (misalnya, nama pengguna dan kata sandi masuk, alamat rumah, alamat email, alamat IP, ID perangkat unik (seperti ID Instans, IDFV))
o Demografi (misalnya, jenis kelamin, ulang tahun)
o Informasi Komersial (misalnya, informasi sepeda seperti nama panggilan, informasi komponen (nomor seri, nama, dan Pengidentifikasi Unik Universal unit nirkabel))
o Informasi Biometrik (misalnya, informasi log naik sepeda seperti irama mengayuh)
o Aktivitas Internet (misalnya, log perjalanan sepeda (waktu, jarak, kecepatan, posisi roda gigi, mode bantuan, log kesalahan), informasi log penggunaan aplikasi (log pemulihan kesalahan dan kerusakan, stempel tanggal/waktu, data clickstream))
o Data Sensitif (misalnya, data kesehatan seperti data detak jantung dan berat badan; geolokasi yang tepat)
Untuk informasi tentang bisnis atau tujuan komersial kami untuk mengumpulkan, atau mungkin membagikan, Data Pribadi anda, silakan lihat bagian "Tujuan dan Dasar Hukum" dari Pemberitahuan di atas.
Bagaimana Kami Mengungkapkan Data Pribadi
Kami dapat mengungkapkan Data Pribadi anda kepada pihak ketiga sebagaimana dijelaskan dalam bagian "Penerima Data Pribadi" dari Pemberitahuan di atas. Kami tidak "menjual" atau "membagikan" Data Pribadi karena istilah-istilah tersebut dijelaskan berdasarkan hukum California. Hukum California juga mengharuskan kami memberi anda informasi tentang pengungkapan Data Pribadi tertentu kepada pihak ketiga, apabila pengungkapan itu dilakukan untuk "tujuan bisnis", seperti pengungkapan kepada penyedia layanan. Kami mengungkapkan jenis Data Pribadi berikut untuk tujuan bisnis kami:
Kategori Data Pribadi |
Penerima |
Pengidentifikasi |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI Penyedia peladen web |
Data kesehatan |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI |
Demografi |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI Penyedia peladen web |
Informasi Komersial |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI |
Informasi Biometrik |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI |
Aktivitas Internet |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI |
Data Lokasi |
Grup perusahaan dan distributor lainnya Penyedia dukungan dan pemeliharaan TI |
Hak California
Hukum California memberikan hak-hak tertentu kepada konsumen California. Ini termasuk hak untuk:
· Mengakses bagian tertentu dari Data Pribadi ("Hak untuk Mengakses")
· Mempelajari tentang cara kami memproses dan membagikan Data Pribadi ("Hak untuk Mengetahui")
· Memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap ("Hak untuk Memperbaiki")
· Meminta penghapusan Data Pribadi yang kami kumpulkan dari anda ("Hak untuk Meminta Penghapusan")
· Memilih keluar dari "penjualan" dan "berbagi" Data Pribadi, sebagaimana dijelaskan berdasarkan hukum California
· Membatasi penggunaan dan pemberitahuan Data Pribadi tertentu yang dianggap sebagai informasi pribadi sensitif berdasarkan hukum California
· Tidak dapat disangkal barang atau jasa untuk melaksanakan hak-hak ini
Untuk menggunakan Hak untuk Mengakses, Hak untuk Mengetahui, Hak untuk Memperbaiki, atau Hak untuk Meminta Penghapusan: silakan hubungi kami di privacy@shimano-eu.com atau +1-800-423-2420. Hanya anda atau orang yang anda izinkan untuk bertindak atas nama anda yang dapat membuat permintaan terkait dengan Data Pribadi anda. Permintaan untuk menggunakan salah satu dari hak-hak ini harus (1) memberikan informasi yang cukup yang memungkinkan kami untuk memverifikasi secara wajar bahwa anda adalah orang yang tentangnya kami mengumpulkan Data Pribadi (atau perwakilan resmi dari orang tersebut); dan (2) menjelaskan permintaan anda dengan detail yang memadai yang memungkinkan kami untuk memahami, mengevaluasi, dan menanggapi permintaan anda. Kami akan memverifikasi identitas anda dengan mengirimkan email ke alamat email anda yang terdaftar dan mengonfirmasi balasan dari alamat email anda. Dalam kasus tertentu, kami mungkin perlu meminta informasi lebih lanjut. Kami mungkin tidak dapat menanggapi permintaan anda atau memberi anda informasi yang anda minta apabila kami tidak dapat memverifikasi identitas anda (atau menetapkan otoritas agen resmi yang bertindak atas nama anda). Agen resmi yang ingin menggunakan hak atas nama konsumen California harus mengajukan permintaan kepada privacy@shimano-eu.com bersama dengan salinan otorisasi yang ditandatangani konsumen yang menunjuk anda sebagai agen mereka. Apabila anda tidak memiliki akun SHIMANO, meskipun anda dapat menghubungi kami di privacy@shimano-eu.com dengan pertanyaan atau masalah, kami mungkin tidak dapat menanggapi permintaan untuk menggunakan hak anda berdasarkan hukum California, termasuk hak untuk mengetahui atau menghapus Data Pribadi anda. Karena kami hanya mengumpulkan data terbatas tentang individu tanpa akun, kami tidak dapat memverifikasi permintaan dari non-pemegang akun dengan standar yang diwajibkan oleh hukum California.
Selain itu, berdasarkan Hukum Perdata California Bagian 1798.83, penduduk California memiliki hak untuk meminta secara tertulis dari bisnis dengan siapa mereka telah melakukan hubungan bisnis, (a) daftar kategori data personal yang telah diungkapkan bisnis kepada pihak ketiga selama tahun kalender sebelumnya untuk tujuan pemasaran langsung pihak ketiga dan (b) nama dan alamat pihak ketiga tersebut. Untuk menggunakan hak ini, silakan hubungi kami di privacy@shimano-eu.com.
Hubungi Kami
Apabila anda memiliki pertanyaan tentang pemrosesan Data Pribadi anda, silakan hubungi kami di privacy@shimano-eu.com.