Pemberitahuan Privasi Global Convatec

Pemberitahuan privasi ini terakhir diperbarui Oktober 2023.

Di Convatec, kami memprioritaskan perlindungan privasi dan data pribadi Anda.

Apa yang dijelaskan oleh pemberitahuan privasi ini

Pemberitahuan privasi ini menjelaskan bagaimana Convatec Limited dan anak perusahaannya (secara kolektif disebut "Convatec") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda.
Ini termasuk data pribadi apa pun yang dikumpulkan saat menggunakan situs web, aplikasi seluler, di telepon, secara langsung, dan melalui komunikasi seperti email dan SMS. Ini mungkin termasuk informasi yang dikirimkan melalui formulir, atau bagaimana Anda berinteraksi dengan layanan kami.

Yang kami maksud dengan data pribadi

Data pribadi (juga dikenal sebagai Informasi Identifikasi Pribadi (PII)) adalah informasi apa pun yang dapat menyebabkan seseorang diidentifikasi. Ini termasuk data seperti identitas Anda, informasi kontak, status kesehatan, dan detail keuangan, yang dapat kami kumpulkan dari Anda.
Jika data yang dikumpulkan bersifat anonim dan Anda tidak dapat diidentifikasi, itu tidak dianggap sebagai data pribadi.

Data apa yang dikumpulkan Convatec tentang Anda

Convatec mengumpulkan berbagai jenis data dari Anda. Kapan pun kami melakukan ini, kami akan transparan tentang data apa yang kami proses dan mengapa, dan mengumpulkannya dengan cara yang aman dan legal.

Jenis data pribadi yang mungkin kami kumpulkan tentang Anda

Convatec mengumpulkan, menggunakan, menyimpan, dan mentransfer jenis data pribadi berikut:

Data identitas
Ini termasuk nama depan, nama belakang, gelar, tanggal lahir, dan jenis kelamin Anda.
Data kontak
Alamat penagihan dan pengiriman, email, dan nomor telepon Anda.
Data kesehatan
Kondisi medis dan kesehatan, atau informasi kebugaran dan diet.
Data sistem teknis
Alamat IP, ID sistem, jenis dan versi browser, plug-in browser, zona waktu dan lokasi, serta sistem operasi dan platform yang Anda gunakan.
Data profil pengguna
Nama pengguna dan kata sandi Anda, pesanan sebelumnya, ditambah preferensi Anda.
Data asuransi
Ini termasuk penyedia asuransi Anda, rincian polis dan nomor polis.
Data penggunaan
Bagaimana Anda berinteraksi dengan layanan Convatec termasuk situs web, webinar, jejaring sosial, aplikasi, pesan SMS, email, dan secara langsung dengan agen atau perwakilan kami.
Data pemasaran dan komunikasi
Bagaimana atau apakah Anda telah menyetujui untuk menerima materi promosi dari kami.
Informasi keuangan dan transaksi
Setiap rekening bank, detail kartu kredit atau debit yang Anda berikan, nomor transaksi, dan produk yang dibeli.
Data Tanda Pengenal Pemerintah
Pengenal apa pun yang dikeluarkan pemerintah seperti nomor jaminan sosial, nomor asuransi nasional (NI), atau nomor lisensi untuk praktik.
Informasi perlindungan penipuan
Detail transaksi apa pun yang Anda lakukan dengan kami, oleh siapa dan kapan.

Alasan mengapa Convatec dapat mengumpulkan data pribadi Anda

Data Anda dapat dikumpulkan karena alasan berikut:

Anda memberi tahu kami bahwa Anda menyetujui Convatec menggunakan data Anda untuk memberi Anda layanan
Kami akan, atau sudah menandatangani kontrak dengan Anda, misalnya, pesanan pembelian, permintaan sampel, atau konsultasi
Kami harus mematuhi kewajiban hukum atau peraturan
Kami sedang dalam proses mendeteksi atau mencegah penipuan
Kami memiliki kepentingan sah atau alasan sah lainnya untuk melakukannya

Ketika Convatec dapat mengumpulkan data pribadi Anda

Convatec mengumpulkan data pribadi Anda ketika Anda:

Menggunakan layanan online kami (situs web, platform, dan aplikasi seluler)
Bertemu dengan perwakilan atau rekanan Convatec
Meminta informasi tentang produk, layanan, dan acara kami
Mengikuti kompetisi atau promosi
Meminta sampel dan produk lain untuk evaluasi
Membeli produk dan layanan
Hadiri klinik kami
Hadiri webinar kami
Berpartisipasi dalam penelitian kami atau dalam salah satu uji klinis kami (sebagai pasien atau peneliti)
Berpartisipasi dalam studi kasus atau testimonial produk dan layanan
Berinteraksi dengan kami melalui telepon, online atau melalui saluran media sosial
Beri kami umpan balik pelanggan umum atau spesifik lainnya
Lamar pekerjaan di Convatec

Data yang kami kumpulkan dari sumber lain

Selain informasi yang Anda berikan kepada kami, Convatec juga mengumpulkan data Anda dari sumber lain, termasuk:

Pihak ketiga yang bertindak atas nama Anda
Mitra yang membantu kami menyediakan produk dan layanan kami
Mitra yang mendukung kami dalam keamanan dan pencegahan penipuan
Jika Anda meminta penyedia perawatan Anda untuk meminta layanan Convatec atas nama Anda
Kumpulan data komersial
Informasi domain publik, seperti sensus atau data pendaftaran bisnis
Sumber sah lainnya

Komitmen seluruh perusahaan kami terhadap privasi Anda

Kami berkomitmen untuk membantu Anda memahami cara kami menggunakan data Anda, dan percaya bahwa setiap orang berhak atas privasi, di mana pun mereka tinggal. Itulah sebabnya kami memberi semua orang informasi dan kontrol yang diperlukan untuk memahami dan mengelola bagaimana data mereka dikumpulkan dan digunakan.

Cara kami menggunakan data Anda

Kami menggunakan data pribadi Anda untuk alasan berikut:

Memproses permintaan Anda
Kami memerlukan data Anda untuk memproses permintaan, memberi Anda layanan kami, atau memverifikasi asuransi Anda.

Berkomunikasi dengan Anda
Kami memerlukan data pribadi Anda untuk membalas permintaan dan komunikasi yang Anda kirimkan kepada kami, atau meminta umpan balik atau untuk meminta informasi. Kami juga membutuhkan data ini untuk memasarkan produk dan layanan kami. Jika relevan, kami mungkin menghubungi Anda dengan pemberitahuan penting dan pesan layanan, seperti informasi keamanan produk, atau untuk berbicara dengan Anda tentang kondisi kesehatan Anda.

Meningkatkan dan menyesuaikan pengalaman Anda
Jika Anda menyesuaikan layanan atau komunikasi Anda (jika Anda memiliki opsi), informasi tersebut akan digunakan untuk menyesuaikan cara kami berkomunikasi dengan Anda atau memberi Anda layanan. Anda dapat memilih keluar dari personalisasi kapan saja dengan mengubah preferensi Anda atau dengan mengirim email kepada kami di dataprivacy@convatec.com.

Mendukung layanan kami
Data pribadi membantu kami memberdayakan dan meningkatkan layanan kami, dan melakukan pekerjaan internal seperti audit, analisis data, dan pemecahan masalah.

Keamanan dan pencegahan penipuan
Data Anda dapat digunakan untuk melindungi individu, karyawan, dan Convatec, untuk memberikan perlindungan kerugian, jaminan kualitas, dan untuk mencegah penipuan.

Mematuhi hukum
Kami menggunakan data pribadi Anda untuk mematuhi hukum yang berlaku, misalnya, untuk memenuhi kewajiban pajak atau pelaporan, atau untuk mematuhi permintaan pemerintah yang sah.

Dasar hukum Convatec untuk memproses data Anda

Convatec akan menggunakan data pribadi Anda hanya jika kami memiliki dasar hukum yang sah untuk melakukannya.
Dalam kebanyakan kasus, ini akan didasarkan pada persetujuan eksplisit Anda, atau ketika diperlukan untuk memenuhi kontrak dengan Anda seperti mengirimkan sampel atau layanan yang Anda minta. Kami juga dapat menggunakan data pribadi untuk tujuan lain dengan persetujuan Anda.
Setiap kali informasi diberikan, Convatec akan memvalidasinya tergantung pada persyaratan hukum setempat, misalnya di beberapa negara, kami akan diwajibkan secara hukum untuk memverifikasi bahwa seorang dokter berlisensi sebelum mengirimi mereka informasi produk.
Saat membagikan data Anda dengan pihak ketiga, kami secara hukum mewajibkan mereka untuk menghormati keamanan data pribadi Anda dan memperlakukannya sesuai dengan kebijakan dan instruksi kami. Kami tidak mengizinkan penyedia layanan pihak ketiga untuk menggunakan data pribadi Anda untuk tujuan mereka sendiri, dan hanya mengizinkan mereka untuk memproses data pribadi Anda untuk tujuan tertentu.

Untuk informasi lebih lanjut, lihat kebijakan Lawful Basis Convatec

Dengan siapa kami membagikan data Anda dan alasannya

Convatec dapat membagikan data pribadi Anda dengan pihak internal dan eksternal.

Pihak internal
Kami dapat membagikan data Anda dengan anak perusahaan di Convatec Group yang bertindak sebagai pengontrol atau pemroses bersama (dan yang menyediakan layanan administrasi sistem atau melakukan layanan pelaporan).

Pihak eksternal
Kami dapat membagikan data Anda dengan:

Penyedia layanan bertindak sebagai pemroses yang membantu kami memberikan layanan seperti TI dan administrasi sistem.
Penasihat profesional yang bertindak sebagai pemroses atau pengendali bersama termasuk agen, pengacara, bankir, auditor, dan perusahaan asuransi yang menyediakan layanan konsultasi, perbankan, hukum, asuransi atau akuntansi.
Otoritas pajak, regulator, dan badan kompeten lainnya yang bertindak sebagai pemroses atau pengontrol bersama yang memerlukan pelaporan kegiatan pemrosesan dalam keadaan tertentu.

Pihak lain
Kami dapat membagikan data Anda dengan pihak lain yang telah kami putuskan untuk menjual, mentransfer, atau menggabungkan bagian dari bisnis kami; atau bisnis yang kami peroleh. Setiap bisnis baru harus menyimpan, melindungi, dan menggunakan data pribadi Anda dengan cara yang sama seperti yang ditetapkan dalam pemberitahuan privasi ini.

Cara kami melindungi data Anda

Kami menjaga keamanan data pribadi Anda melalui kombinasi pengamanan administratif, teknis, dan fisik yang mempertimbangkan sifat data Anda, cara pemrosesannya, dan risiko apa pun yang dihadapinya. Convatec juga menggunakan alat keamanan dan perlindungan penipuan untuk melindungi situs web dan aplikasi seluler kami.

Berapa lama kami menyimpan data Anda

Lamanya waktu kami menyimpan data Anda akan bervariasi tergantung pada tujuannya. Dalam setiap kasus, kami hanya menyimpan data Anda selama diperlukan untuk melakukannya. Ini termasuk untuk alasan hukum, akuntansi atau pelaporan.
Faktor lain termasuk jumlah, sifat, dan sensitivitas data, potensi risiko bahaya dari penggunaan atau pengungkapan yang tidak sah, alasan kami mengumpulkannya, dan apakah ada cara agar kami dapat melanjutkan tanpa data Anda. Untuk informasi lebih lanjut, Anda dapat meminta salinan kebijakan penyimpanan kami melalui formulir hubungi kami secara online.

Cara kami melindungi data Anda saat transit

Untuk memproses data pribadi Anda secara efektif, data tersebut dapat ditransfer ke atau diakses oleh entitas Convatec lainnya, termasuk perusahaan atau penyedia layanan yang berafiliasi dengan Convatec.

Bagaimana Convatec melindungi data Anda saat ditransfer antar negara

Kami mematuhi undang-undang tentang transfer data pribadi antar negara. Anda dapat mengakses versi regional pemberitahuan privasi ini dalam bahasa lokal, dengan informasi tentang cara kami mematuhi undang-undang privasi dan keamanan khusus wilayah dan negara tertentu yang memengaruhi data pribadi Anda.
Kami mematuhi undang-undang seperti, namun tidak eksklusif untuk:

Peraturan Perlindungan Data Umum (GDPR)
Keputusan Uni Eropa (UE) yang mulai berlaku pada 2018.
GDPR Inggris Raya - Undang-Undang Perlindungan Data 2018
GDPR Inggris Raya adalah versi hukum UE yang dipertahankan dari Peraturan Perlindungan Data Umum ((UE) 2016/679) (GDPR UE) karena merupakan bagian dari hukum Inggris dan Wales, Skotlandia, dan Irlandia Utara berdasarkan bagian 3 Undang-Undang Uni Eropa (Penarikan) 2018 dan sebagaimana diubah oleh Jadwal 1 ke Perlindungan Data, Peraturan Privasi dan Komunikasi Elektronik (Amandemen dll) (Keluar UE) 2019 (SI 2019/419).
Undang-Undang Privasi Konsumen California (CCPA)
Undang-undang tahun 2020 yang mirip dengan GDPR tetapi khusus untuk cara bisnis menyimpan dan berbagi data penduduk California. Jika Anda penduduk California, silakan lihat Pemberitahuan Privasi Penduduk California kami untuk mengetahui lebih lanjut.
Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA)
Undang-undang yang melindungi hak data pasien dan berisi saran tentang keamanan siber perawatan kesehatan untuk penyedia seperti Convatec, 180 Medical (anak perusahaan Convatec), rumah sakit, dan organisasi lain yang menyimpan dan mengumpulkan data pasien.
Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik (PIPEDA)
Undang-undang yang berlaku untuk organisasi sektor swasta yang mengumpulkan, menggunakan, atau mengungkapkan informasi pribadi selama kegiatan komersial mereka. Alberta, British Columbia dan Quebec memiliki undang-undang privasi sektor swasta mereka sendiri yang dianggap secara substansial mirip dengan PIPEDA.
dia Undang-Undang Perlindungan Informasi Pribadi 2013 (POPIA)
Sepotong undang-undang yang mulai berlaku pada 1 Juli 2020 dan mengatur hukum perlindungan data dan privasi di Afrika Selatan'.

Bagaimana Convatec melindungi transfer data di luar EEA dan Inggris

Banyak penyedia layanan pihak ketiga eksternal kami (misalnya, konsultan dukungan TI atau agen pemasaran) berbasis di luar Wilayah Ekonomi Eropa (EEA) atau Inggris Raya (UK). Ini berarti memproses data pribadi Anda dapat melibatkan transfer ke luar wilayah ini.
Dalam hal ini, data Anda akan memiliki tingkat perlindungan yang sama seperti di EEA dan Inggris Raya dengan memastikan penerima mendaftar ke kewajiban perlindungan data yang setara dengan yang terkandung dalam GDPR.
Kami juga memberikan perlindungan tambahan, dengan hanya menggunakan perjanjian hukum yang disetujui oleh Komisi Eropa.

Bagaimana Convatec melindungi data yang ditransfer ke luar Tiongkok Daratan

Penduduk Tiongkok Daratan dapat memproses data pribadi mereka di negara/wilayah di luar Tiongkok Daratan. Ini akan dilakukan sesuai dengan hukum setempat, termasuk Undang-Undang Perlindungan Informasi Pribadi. Kami juga dapat mentransfer data pribadi ini kepada pihak ketiga, yang pada gilirannya dapat menyimpan atau mentransfer data di luar Tiongkok daratan. Convatec membebankan tanggung jawab perlindungan yang sama atau serupa (termasuk persyaratan pemberitahuan dan persetujuan) pada pihak ketiga.

Teknologi web lainnya

Cara Convatec menggunakan reCAPTCHA

Convatec menggunakan teknologi Google yang disebut reCAPTCHA di beberapa situs webnya. reCAPTCHA adalah teknologi yang memungkinkan situs web kami membedakan antara pengguna manusia dan sistem otomatis. Ini dirancang untuk mencegah penyalahgunaan dan penyalahgunaan situs web kami dengan hanya mengizinkan akses manusia.
reCAPTCHA membedakan antara manusia dan sistem otomatis dengan memantau informasi pribadi seperti pola pengetikan, klik mouse, atau sentuhan layar. Informasi ini tidak disimpan atau dikumpulkan. Anda dapat menemukan informasi selengkapnya tentang cara Google menggunakan informasi ini dengan mengunjungi tautan di bawah.

Lihat kebijakan privasi Google

Layanan pemutar video

Kami menghosting video di situs web kami menggunakan berbagai layanan pemutar video termasuk YouTube. Ini biasanya menggunakan versi privasi pemain yang ditingkatkan untuk mengelola pengumpulan data pribadi Anda.
Mengeklik putar pada salah satu versi pemutar video ini berarti pemutar video akan menyimpan dan mengumpulkan data interaksi dari komputer Anda, tetapi tidak akan mengumpulkan informasi identitas pribadi. Ini berarti menonton video di situs web kami tidak akan mempersonalisasi konten Anda di layanan pemutar itu atau pada kunjungan Anda berikutnya ke platform video itu.

Layanan obrolan online

Beberapa situs web Convatec menyertakan obrolan online atau layanan 'chatbot'. Layanan ini disediakan oleh mitra kami. Saat Anda menggunakan chatbot kami, mitra ini mengumpulkan informasi yang tersedia untuk melacak bagaimana layanan mereka digunakan.

Tautan dan situs web pihak ketiga

Situs web Convatec berisi tautan pihak ketiga yang dapat membawa Anda ke situs web, plug-in, atau aplikasi lain. Mengikuti tautan ini atau terhubung dengan layanan ini memungkinkan situs web eksternal ini mengumpulkan atau berbagi data tentang Anda.
Convatec tidak mengontrol situs web pihak ketiga, atau bagaimana mereka menggunakan data Anda. Kami mendorong Anda untuk membaca pemberitahuan privasi situs web apa pun yang Anda kunjungi yang mungkin Anda khawatirkan.

Hak-hak Anda terkait data pribadi Anda

Setiap orang memiliki hak untuk mengetahui, mengakses, memperbaiki, mentransfer, dan membatasi pemrosesan data pribadi apa pun yang dapat diakses oleh Convatec. Anda juga dapat meminta penghapusan data pribadi Anda.
Jika Anda memilih untuk menggunakan hak-hak ini, Anda tidak akan diperlakukan dengan cara yang diskriminatif, atau menerima tingkat layanan yang lebih rendah dari Convatec.

Meminta akses ke data pribadi Anda

Anda dapat setiap saat meminta akses ke data pribadi Anda, umumnya dikenal sebagai permintaan akses subjek data. Ini memungkinkan Anda untuk menerima salinan data pribadi yang kami miliki tentang Anda dan untuk memeriksa bahwa kami memprosesnya secara sah.
Anda dapat melakukannya dengan menghubungi kami di dataprivacy@convatec.com.

Memperbarui data yang kami miliki tentang Anda

Jika data pribadi Anda kedaluwarsa, tidak lengkap, atau tidak akurat, Anda dapat meminta kami untuk memperbarui detail ini. Kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami. Silakan hubungi kami dataprivacy@convatec.com untuk memperbarui data Anda.

Komunikasi Pemasaran

Anda dapat memilih untuk tidak menerima informasi pemasaran dari Convatec dan anak perusahaannya. Untuk berhenti berlangganan email atau pesan promosi kami, gunakan tautan yang disediakan dalam pesan promosi. Atau hubungi kami melalui email di dataprivacy@convatec.com.

Jika Anda memilih untuk tidak menerima pesan pemasaran ini, ini tidak akan berlaku untuk data pribadi yang diberikan kepada kami sebagai akibat dari pembelian produk/layanan, masalah peraturan produk, pengalaman produk/layanan, atau transaksi lainnya.

Meminta penghapusan data pribadi Anda

Anda dapat meminta kami untuk menghapus informasi apa pun yang kami miliki tentang Anda. Silakan kirim email ke Petugas Perlindungan Data kami di dataprivacy@convatec.com untuk meminta penghapusan data Anda.

Terkadang kami mungkin harus menolak permintaan

Akan ada beberapa situasi di mana kami tidak dapat mengabulkan permintaan Anda, misalnya, jika Anda meminta kami untuk menghapus data Anda di mana Convatec secara hukum berkewajiban untuk menyimpan catatan transaksi tersebut untuk mematuhi hukum.
Kami mungkin juga menolak untuk mengabulkan permintaan yang akan merusak penggunaan data kami yang sah untuk tujuan anti-penipuan dan keamanan. Alasan lain permintaan Anda mungkin ditolak adalah jika itu membahayakan privasi orang lain, atau dianggap oleh Convatec sembrono, menjengkelkan, atau sangat tidak praktis.

Keadaan khusus

Pemberitahuan privasi anak-anak

Convatec tidak pernah sengaja memasarkan kepada anak-anak. Namun, beberapa produk dan layanan kami dapat digunakan oleh anak-anak.
Dalam kasus apa pun di mana kami mengumpulkan data dari anak-anak berusia 13-16 tahun, mereka akan diberikan hak yang sama seperti orang dewasa, termasuk hak untuk mengakses, memperbarui, dan menolak pemrosesan data pribadi mereka. Mereka juga memiliki hak untuk meminta agar data pribadi mereka dihapus.
Untuk anak-anak di bawah 13 tahun, kami akan meminta persetujuan dari siapa pun yang memegang tanggung jawab orang tua atas anak tersebut, kecuali layanan online yang kami tawarkan adalah layanan pencegahan atau konseling.

Cara menghubungi Convatec terkait data Anda

Jika Anda memiliki pertanyaan, komentar, permintaan, atau keluhan tentang pemberitahuan privasi kami, atau ingin meminta akses ke atau mengubah data Anda, hubungi Convatec Data Protection Officer (DPO) dengan mengirim email ke dataprivacy@convatec.com.

Apa itu Petugas Perlindungan Data?

Untuk melindungi data Anda secara lebih efektif, Convatec telah menunjuk petugas perlindungan data (DPO) untuk grup, yang tanggung jawabnya termasuk melindungi data Anda dan memberi Anda informasi dan terkini.
DPO kami memastikan bahwa pemberitahuan privasi ini jelas dan mudah dipahami, sehingga Anda dapat tetap mendapat informasi lengkap tentang hubungan antara Anda, kami, dan data pribadi Anda. DPO kami adalah perwakilan Convatec mengenai data Anda, jadi mereka bertanggung jawab untuk menjawab pertanyaan apa pun tentang pemberitahuan privasi ini – atau jika Anda ingin menggunakan hak Anda sebagaimana tercantum di halaman ini.

Cara menghubungi DPO Convatec melalui pos

Jika Anda memilih untuk tidak menggunakan email, silakan kirim pertanyaan Anda ke alamat berikut:

Convatec Group Data Protection Officer
Floor 7
20 Eastborne Terrace
Paddington
London
W2 6LG
United Kingdom

Perubahan pada pemberitahuan privasi ini
Kami akan merevisi pemberitahuan ini dari waktu ke waktu dengan memperbarui halaman ini sehingga kami dapat meningkatkan pengalaman yang kami berikan. Jika kami membuat perubahan apa pun pada cara kami menggunakan atau membagikan data pribadi Anda, kami akan memberi tahu Anda melalui email dan/atau pemberitahuan di situs web kami.