Kebijakan Perlindungan Data & GDPR
Hak dan prosedur perlindungan data untuk individu yang data pribadinya diproses oleh X2.
1. Tujuan
Kebijakan ini menjelaskan bagaimana individu dapat menggunakan hak perlindungan data dan bagaimana X2 menangani tanggung jawab pengontrol dan pemroses berdasarkan undang-undang perlindungan data yang berlaku, termasuk GDPR jika berlaku.
2. Peran Pengontrol dan Pemroses
X2 bertindak sebagai pengontrol untuk akun, keamanan, penagihan, pencegahan penipuan, kepatuhan, dan operasi layanannya sendiri. X2 dapat bertindak sebagai pemroses ketika pelanggan bisnis menentukan tujuan dan cara pemrosesan dan X2 memproses data berdasarkan instruksi yang terdokumentasi.
3. Akses dan Perbaikan
Individu yang memenuhi syarat dapat meminta akses ke data pribadi mengenai dirinya dan koreksi informasi yang tidak akurat atau tidak lengkap, tunduk pada verifikasi identitas dan batasan yang sah.
4. Penghapusan
Individu dapat meminta penghapusan jika berlaku. X2 dapat menyimpan informasi jika diperlukan untuk keperluan perpajakan, akuntansi, pencegahan penipuan, riwayat hak, keamanan, klaim hukum, atau tujuan sah lainnya.
5. Pembatasan, Portabilitas, dan Keberatan
Jika ketentuan hukum yang berlaku terpenuhi, individu dapat meminta pembatasan, menerima data portabel, atau menolak pemrosesan tertentu.
6. Penarikan Izin
Jika pemrosesan didasarkan pada persetujuan, persetujuan dapat ditarik untuk pemrosesan di masa mendatang. Penarikan tidak memengaruhi pemrosesan yang dilakukan secara sah sebelum penarikan.
7. Pengambilan Keputusan Otomatis
Jika hukum yang berlaku memberikan hak terkait keputusan otomatis yang hanya menghasilkan dampak hukum atau signifikan serupa, X2 akan memberikan perlindungan yang diperlukan. Sistem deteksi dapat menghasilkan tanda peninjauan tanpa secara otomatis menghasilkan temuan penegakan hukum akhir.
8. Platform Terhubung
Data yang diterima dari platform terhubung diproses sesuai dengan otorisasi pengguna, peran X2, dan aturan penyedia yang berlaku. Mencabut koneksi akan menghentikan akses resmi di masa mendatang, namun tidak secara otomatis mengharuskan penghapusan data yang harus disimpan X2 secara sah.
9. Verifikasi Permintaan
X2 dapat meminta informasi yang diperlukan untuk memverifikasi identitas dan otoritas seseorang yang membuat permintaan hak data dan dapat menolak permintaan yang jelas-jelas tidak berdasar, berlebihan, atau tidak sah sejauh diizinkan oleh hukum.
10. Perwakilan
Seorang perwakilan dapat bertindak atas nama individu jika wewenang yang sah telah ditetapkan.
11. Pemegang Hak Lainnya
Permintaan privasi tidak secara otomatis mengesampingkan hak, catatan, atau kepentingan sah orang lain. X2 dapat menyunting atau membatasi pengungkapan jika diperlukan untuk melindungi orang lain.
12. Hak dan Riwayat Keuangan
Hak historis, royalti, penipuan, pajak, dan catatan pembayaran mungkin perlu disimpan meskipun data akun lainnya dihapus, jika terdapat dasar penyimpanan yang sah.
13. Transfer dan Keamanan Internasional
X2 menerapkan perlindungan transfer yang sesuai jika diperlukan dan menggunakan langkah-langkah keamanan teknis dan organisasi yang wajar.
14. Keluhan
Individu dapat menghubungi privacy@x2records.com dan, jika berlaku, mengajukan keluhan kepada otoritas perlindungan data yang kompeten.