, dengan kantor terdaftar di 6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ireland (selanjutnya “Pengendali Data”), pemilik situs ini (selanjutnya “Situs”), sebagai pengendali data pribadi pengguna yang menjelajah dan ikut serta dalam kegiatan di Situs (selanjutnya “Pengguna”), menyampaikan informasi privasi berikut menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (selanjutnya “UU PDP” dan, bersama peraturan pelaksananya, “Hukum yang Berlaku”).

Pengendali berkedudukan di luar Indonesia dan menawarkan layanan kepada orang yang berdomisili di Indonesia. Data pribadi pengguna yang menjelajah dan ikut serta di Situs diproses sesuai UU PDP, termasuk apabila undang-undang itu berlaku bagi pemrosesan yang berkaitan dengan orang di Indonesia.

Kegiatan ini hanya untuk orang yang telah berusia 18 tahun. Pengendali tidak mengumpulkan data pribadi anak di bawah 18 tahun. Jika Pengguna meminta, Pengendali akan segera menghapus data pribadi yang terkumpul tanpa sengaja dan berkaitan dengan orang di bawah 18 tahun.

Pengendali memperhatikan hak atas privasi dan pelindungan data pribadi Pengguna. Untuk pertanyaan tentang pernyataan ini, Pengguna dapat menghubungi Pengendali:

• dengan surat tercatat ke kantor terdaftar Pengendali (6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ireland);
• dengan email ke privacy@freebeautyadvice.com.

Pengendali tidak menunjuk petugas pelindungan data pada Situs ini. Permintaan privasi menurut UU PDP dapat dikirim ke kontak di atas.

1. Tujuan pemrosesan

Data pribadi Pengguna diproses secara sah oleh Pengendali menurut dasar pemrosesan dalam UU PDP, termasuk pelaksanaan perjanjian, pemenuhan kewajiban hukum, dan kepentingan yang sah, untuk tujuan berikut:

a. Kewajiban kontraktual dan penyediaan layanan: menjalankan aturan undian berhadiah yang diterima Pengguna saat mendaftar, dan memenuhi permintaan tertentu dari Pengguna. Data yang dikumpulkan untuk kemungkinan keikutsertaan meliputi nama, nama belakang, tanggal lahir, alamat, kota, kode pos, email, nomor telepon, serta informasi lain yang Pengguna berikan secara sukarela. Kecuali Pengguna memberi persetujuan khusus dan bersifat pilihan untuk pemasaran atau untuk pembagian data kepada mitra Pengendali menurut bagian 2, data itu hanya digunakan untuk memastikan identitas Pengguna (termasuk memvalidasi email), mencegah penipuan atau penyalahgunaan, dan menghubungi Pengguna semata-mata untuk urusan layanan (misalnya mengelola keikutsertaan, memberitahu kemenangan, serta mengurus penyerahan dan pengiriman hadiah). Pengendali tidak membuka data pribadi Pengguna kepada Pengguna lain.

b. Tujuan administrasi dan akuntansi: kegiatan organisasi, administrasi, keuangan, dan akuntansi, termasuk kegiatan internal untuk memenuhi kewajiban kontraktual dan pra-kontraktual.

c. Kewajiban hukum: memenuhi kewajiban menurut hukum atau peraturan Indonesia, termasuk Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen dan ketentuan perpajakan yang berlaku.

Pemberian data untuk tujuan di atas bersifat pilihan tetapi diperlukan. Tanpa data itu, Pengguna tidak dapat memakai layanan Pengendali atau ikut undian. Data yang wajib ditandai dengan tanda bintang pada formulir.

2. Tujuan pemrosesan lebih lanjut

2.1 Pemasaran

Dengan persetujuan bebas dan bersifat pilihan dari Pengguna, sebagian data pribadi (nama, nama belakang, tanggal lahir, alamat, kota, kode pos, email, nomor telepon) dapat diproses untuk pemasaran, yaitu agar Pengendali dapat menghubungi Pengguna melalui pos, email, telepon, dan/atau SMS atau sistem pesan lain untuk menawarkan produk dan/atau jasa Pengendali dan/atau perusahaan lain, serta menyampaikan penawaran dan promosi.

Jika persetujuan tidak diberikan, pendaftaran di Situs tidak terpengaruh. Jika diberikan, Pengguna dapat menariknya kapan saja dengan email ke privacy@freebeautyadvice.com.

Verifikasi identitas

Untuk kepentingan yang sah, data pribadi dan kontak Pengguna juga dapat diproses untuk keamanan, yaitu memverifikasi identitas digital dan mencegah penipuan serta penyalahgunaan data. Pengguna dapat menolak pemrosesan ini kapan saja melalui email di atas. Tidak adanya persetujuan pemasaran tidak memengaruhi pendaftaran.

Pengguna dapat berhenti menerima email promosi melalui tautan pembatalan di setiap email promosi. Jika Pengguna hanya ingin menghentikan telepon tetapi tetap menerima email, atau sebaliknya, kirim permintaan ke Pengendali. Karena alasan teknis, pesan yang sudah terjadwal dapat masih terkirim hingga 24 jam setelah penolakan. Jika pesan promosi masih datang setelah itu, beri tahu Pengendali.

2.2 Pembagian data kepada mitra

Dengan persetujuan bebas dan bersifat pilihan, data pribadi Pengguna (nama, nama belakang, tanggal lahir, alamat, kota, kode pos, email, nomor telepon, dan alamat IP) dapat dibagikan kepada kategori perusahaan pihak ketiga berikut:

• perusahaan telepon tetap dan seluler;
• perusahaan penerbitan (cetak, internet, televisi, dan media baru);
• perusahaan perdagangan elektronik;
• perusahaan energi;
• perusahaan perjalanan dan rekreasi;
• perusahaan pelatihan profesional dan/atau pendidikan;
• biro iklan, pusat media, dan pusat kontak;
• perusahaan makanan;
• organisasi nirlaba;
• perusahaan keuangan dan asuransi;
• perusahaan pemasaran dan komunikasi web (bersama-sama, “Mitra”).

Kami serta sponsor, mitra, dan pihak ketiga terpilih bergerak di bidang ritel, otomotif, gaya hidup, amal, utilitas, telekomunikasi, asuransi, penerbitan/media, hiburan, sektor publik, jasa keuangan, perjalanan, pesanan pos, kesehatan/kecantikan, pendidikan, barang konsumsi, agensi pemasaran, properti, farmasi, dan perusahaan klaim serta pinjaman jangka pendek.

WINR Data Pty Ltd mengelola verifikasi identitas dan kegiatan terkait penipuan. WINR Alchemist Pty Ltd mengelola periklanan digital dan resolusi identitas. Keduanya bagian dari grup WINR di bawah WINR Corporation Pty Ltd. Kami dapat membagikan data pribadi kepada WINR Data Pty Ltd dan mitra globalnya untuk pencegahan penipuan dan penjaminan identitas, berdasarkan kepentingan yang sah atau persetujuan Anda jika diperlukan. Pemberitahuan privasinya ada di https://www.winrcorp.com/privacy/nexus.

Kami dapat membagikan data pribadi kepada WINR Alchemist Pty Ltd dan mitra globalnya untuk periklanan digital, termasuk analisis, pencocokan, dan penautan data. Pemberitahuan privasinya ada di https://www.winrcorp.com/privacy/alchemist.

Kami juga dapat membagikan data kepada mitra lain untuk iklan tertarget, pengukuran, penekanan, dan resolusi identitas, termasuk analitik kampanye, personalisasi, pemodelan, dan penautan, apabila ada dasar hukum, termasuk kepentingan yang sah mitra itu. Penggunaan dapat mencakup penelusuran, verifikasi identitas, pencegahan pencucian uang, pencegahan kejahatan, pemulihan aset, dan penagihan. Untuk penautan daring, pencegahan penipuan, dan penelusuran, dasar pemrosesan kami adalah kepentingan yang sah. Pengamanan yang sesuai, termasuk pengamanan kontraktual menurut Pasal 56 UU PDP, digunakan untuk transfer ke negara lain.

Daftar mitra yang meminta disebutkan secara tegas tersedia di halaman sponsor. Setelah data dibagikan, mitra sebagai pengendali mandiri wajib memberi informasi yang diwajibkan UU PDP kepada Pengguna. Tidak adanya persetujuan ini tidak memengaruhi pendaftaran. Persetujuan dapat ditarik kapan saja. Daftar mitra yang diperbarui dapat diminta dengan menulis ke alamat pada bagian “Hak subjek data”.

3. Cara pemrosesan dan penyimpanan

Pengendali memproses data dengan sarana kertas, elektronik, dan otomatis, sesuai Hukum yang Berlaku, untuk menjaga kerahasiaan dan keamanan serta menghindari kehilangan, kerusakan, akses tanpa izin, atau pemrosesan yang tidak sesuai tujuan. Data disimpan dalam bentuk yang memungkinkan identifikasi hanya selama diperlukan, dan dalam batas hukum:

• Untuk tujuan pada bagian 1 huruf a dan b, data disimpan selama hubungan berlangsung dan setelahnya selama jangka daluwarsa biasa, yaitu 10 tahun, atau selama diwajibkan hukum untuk tujuan akuntansi. Untuk kewajiban hukum, data disimpan selama diwajibkan peraturan tersebut.
• Untuk pemasaran dan pembagian kepada mitra, data disimpan sampai persetujuan ditarik, dan bagaimanapun tidak lebih dari 24 bulan sejak pengumpulan untuk pemasaran serta 12 bulan sejak pengumpulan untuk pembagian kepada mitra.

Setelah jangka waktu itu, data dihapus atau dianonimkan.

4. Penerima data

Untuk tujuan pada bagian 1, Pengendali dapat menyampaikan data kepada:

• pihak publik atau swasta yang berhak mengakses data menurut hukum Indonesia, dalam batas aturan itu;
• pihak yang memproses data untuk melaksanakan kewajiban kontraktual yang terkait layanan yang diminta, misalnya penyelenggara penyerahan hadiah, perusahaan pengiriman, dan penyedia layanan teknologi;
• karyawan dan/atau kolaborator Pengendali yang menangani permintaan Pengguna, setelah menerima instruksi yang memadai.

Untuk bagian 2.2, data dapat disampaikan kepada Mitra sebagai pengendali mandiri. Daftar terbaru ada di kantor terdaftar dan dapat diminta melalui kontak pada bagian hak subjek data. Data yang diproses Pengendali tidak disebarluaskan kepada publik.

5. Transfer ke negara lain

Pengendali dapat mentransfer data pribadi ke luar Indonesia. Transfer dilakukan sesuai Hukum yang Berlaku, termasuk Pasal 56 UU PDP, dan hanya apabila:

• negara atau penerima terikat kontrak atau cara lain yang wajar untuk melindungi data pada tingkat yang setara dengan UU PDP; atau
• Pengguna telah menyetujui transfer, atau transfer diizinkan oleh hukum Indonesia.

Pengguna berhak memperoleh informasi tentang transfer ke luar negeri dan pengamanannya dengan menghubungi Pengendali.

6. Hak subjek data

Pengguna dapat, kapan saja, menggunakan hak yang diakui UU PDP, termasuk hak untuk:

• mengakses data dan memperoleh salinan yang dapat dipahami;
• memperbaiki data yang tidak akurat atau melengkapi data yang belum lengkap;
• menghapus data apabila syarat hukum terpenuhi;
• membatasi pemrosesan dalam hal yang diatur hukum;
• portabilitas, yaitu menerima data dalam format terstruktur yang lazim dan dapat dibaca mesin, lalu meneruskannya kepada pengendali lain, apabila pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan secara otomatis;
• keberatan terhadap pemrosesan, kecuali ada alasan sah bagi Pengendali untuk melanjutkan;
• menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan;
• mengajukan keluhan kepada lembaga yang berwenang di bidang pelindungan data pribadi menurut UU PDP, atau kepada otoritas yang berwenang di tempat dugaan pelanggaran terjadi.

Untuk menggunakan hak ini, hubungi Pengendali melalui surat tercatat ke 6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ireland, atau email privacy@freebeautyadvice.com.

Pengguna yang menilai pemrosesan melanggar Hukum yang Berlaku juga dapat mengadu kepada lembaga yang berwenang atau menempuh jalur pengadilan. Penggunaan hak tidak terikat bentuk tertentu dan gratis, kecuali permintaan yang nyata-nyata tidak berdasar, berlebihan, atau berulang. Dalam hal itu Pengendali dapat membebankan biaya yang wajar atau menolak permintaan.

7. Perubahan kebijakan

Pengendali berhak mengubah pernyataan ini kapan saja, dengan pemberitahuan yang sesuai di Situs, dan tetap menjaga pelindungan data yang setara. Pengguna diharapkan membaca pernyataan ini secara berkala. Perubahan yang sustancial dan memengaruhi hak Pengguna akan disampaikan langsung oleh Pengendali.

Terakhir diperbarui: 27 Oktober 2026