Nashua B.V. dan anak perusahaannya adalah pengendali (controller) atas Data Pribadi yang diuraikan dalam kebijakan ini di mana kami menentukan tujuan dan sarana pemrosesan. Anda dapat menghubungi kami di Lichttoren 32, 5611 BJ Eindhoven, Belanda, melalui info@nashua.nl.

Kebijakan ini mencakup Data Pribadi yang kami proses sebagai pengendali: data tentang pengunjung situs web kami, calon klien maupun klien aktual beserta staf mereka, kandidat, pemasok dan kontak bisnis. Apabila kami memproses Data Pribadi atas nama klien, misalnya ketika klien menggunakan Platform atau layanan terkelola kami, klien tersebut adalah pengendali dan kami bertindak sebagai pemroses (processor). Pemrosesan tersebut diatur oleh Perjanjian Pemrosesan Data kami dan bukan oleh kebijakan ini.

Peran yang kami jalankan sangat menentukan. Sebagai pengendali kami memutuskan mengapa dan bagaimana Data Pribadi diproses, misalnya untuk pemasaran, rekrutmen dan administrasi kami sendiri. Sebagai pemroses kami memproses Data Pribadi hanya berdasarkan instruksi terdokumentasi dari klien kami, di bawah Perjanjian Pemrosesan Data Nashua, yang menetapkan pokok bahasan, langkah-langkah keamanan, penggunaan sub-pemroses, transfer internasional, pemberitahuan pelanggaran dan bantuan yang kami berikan. Apabila Anda adalah individu yang datanya diproses oleh klien pada Platform, silakan ajukan permintaan Anda kepada klien tersebut selaku pengendali.

Sebagai pengendali, kami dapat memproses: identitas dan data kontak (nama, jabatan, pemberi kerja, email, telepon); korespondensi dan isi pertanyaan; data kontraktual dan keuangan untuk klien dan pemasok; data rekrutmen untuk kandidat (seperti CV dan korespondensi lamaran); serta data teknis dari situs web kami, seperti alamat IP, informasi perangkat dan peramban, dan data interaksi. Kami tidak bermaksud mengumpulkan kategori khusus Data Pribadi melalui situs web kami dan meminta Anda untuk tidak mengirimkan data semacam itu kepada kami tanpa diminta.

Kami memproses Data Pribadi untuk: mengadakan dan melaksanakan perjanjian (Pasal 6(1)(b) GDPR); menjalankan kepentingan sah kami dalam mengoperasikan, mengamankan dan memasarkan bisnis kami, yang selalu ditimbang terhadap kepentingan Anda (Pasal 6(1)(f)); mematuhi kewajiban hukum seperti kewajiban perpajakan dan akuntansi (Pasal 6(1)(c)); dan, apabila disyaratkan, atas dasar persetujuan Anda, yang dapat Anda tarik kembali kapan saja (Pasal 6(1)(a)). Kami mengirimkan komunikasi komersial hanya apabila diizinkan, dan setiap pesan pemasaran menyediakan cara mudah untuk berhenti berlangganan.

Situs web kami menggunakan cookie fungsional yang diperlukan agar situs dapat berfungsi, dan, apabila Anda menyetujuinya, analitik yang membantu kami memahami dan meningkatkan cara situs digunakan. Anda dapat mengelola cookie melalui pengaturan peramban Anda. Apabila analitik atau layanan pihak ketiga memasang cookie non-esensial, kami meminta persetujuan Anda terlebih dahulu, sesuai dengan Undang-Undang Telekomunikasi Belanda dan GDPR.

Kami membagikan Data Pribadi hanya apabila diperlukan: dengan penyedia layanan yang mendukung bisnis kami (seperti penyedia hosting, komunikasi dan administrasi), yang memprosesnya atas nama kami berdasarkan perjanjian tertulis; dengan penasihat profesional; dan dengan otoritas apabila kami diwajibkan secara hukum untuk melakukannya. Kami tidak menjual Data Pribadi. Apabila penyedia memproses Data Pribadi atas nama kami, kami mengikatnya pada kewajiban yang setara dengan yang terdapat dalam Pasal 28 GDPR.

Kami lebih memilih untuk menyimpan Data Pribadi di dalam Wilayah Ekonomi Eropa dan meng-hosting-nya pada infrastruktur yang berlokasi di Belanda dan EEA. Apabila transfer ke luar EEA tidak dapat dihindari, kami mengandalkan keputusan kecukupan (adequacy decision) Komisi Eropa atau langkah pengamanan yang sesuai, khususnya Standard Contractual Clauses Komisi Eropa beserta langkah tambahan yang diperlukan, dan kami menyediakan informasi mengenai transfer tersebut berdasarkan permintaan.

Kami menyimpan Data Pribadi tidak lebih lama dari yang diperlukan untuk tujuan pengumpulannya, atau sebagaimana disyaratkan oleh hukum. Catatan kontraktual dan keuangan disimpan selama periode retensi wajib menurut undang-undang, yang untuk keperluan perpajakan di Belanda adalah tujuh tahun. Data rekrutmen disimpan selama berlangsungnya suatu prosedur dan, dengan persetujuan, untuk jangka waktu terbatas setelahnya. Data situs web dan analitik disimpan untuk jangka waktu terbatas dan kemudian dihapus atau diagregasikan.

Kami menyelenggarakan program keamanan informasi yang terdokumentasi dengan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, selaras dengan ISO/IEC 27001 dan dengan SOC 2 Trust Services Criteria, dan kami sedang mempersiapkan sertifikasi dan atestasi formal untuk jenis-jenis laporan SOC 2 yang relevan. Langkah-langkah kami mencakup kontrol akses dan hak akses minimal (least privilege), enkripsi saat transit dan saat disimpan, segmentasi jaringan, pencatatan (logging) dan pemantauan, pengembangan yang aman dan manajemen perubahan, manajemen kerentanan, backup dan pemulihan yang teruji, serta kesadaran staf. Sebagai penyedia layanan digital, kami memperhitungkan kewajiban kami berdasarkan Digital Operational Resilience Act (DORA) dan Direktif NIS2 sebagaimana diterapkan dalam hukum Belanda, termasuk ketahanan operasional, manajemen risiko pemasok dan pelaporan insiden.

Nashua 360 Enterprise Platform mencakup kemampuan AI yang beroperasi di bawah pengawasan manusia dan dalam batas izin yang telah ditentukan. Kami tidak menjadikan individu tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan tanpa dasar hukum dan langkah pengamanan yang sesuai. Apabila AI digunakan untuk membantu proses kami sendiri, seorang manusia tetap bertanggung jawab atas hasilnya.

Berdasarkan GDPR, Anda memiliki hak untuk mengakses Data Pribadi Anda dan memperoleh salinannya; untuk melakukan pembetulan atas data yang tidak akurat; untuk penghapusan dalam keadaan tertentu; untuk pembatasan pemrosesan; untuk portabilitas data; dan untuk menolak pemrosesan yang didasarkan pada kepentingan sah kami atau pemasaran langsung. Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kembali kapan saja tanpa memengaruhi pemrosesan sebelumnya. Untuk menggunakan suatu hak, hubungi info@nashua.nl. Kami menanggapi dalam waktu satu bulan, dan dapat meminta informasi untuk memverifikasi identitas Anda.

Jika Anda memiliki kekhawatiran mengenai cara kami menangani Data Pribadi Anda, silakan hubungi kami terlebih dahulu agar kami dapat membantu. Anda juga memiliki hak untuk mengajukan pengaduan kepada otoritas perlindungan data Belanda, yaitu Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), atau kepada otoritas pengawas di negara tempat Anda tinggal atau bekerja.

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan dalam pemrosesan kami atau dalam hukum. Versi terkini, beserta tanggalnya, dipublikasikan di alamat ini. Perubahan material akan disampaikan kepada Anda apabila diperlukan.

Untuk pertanyaan apa pun tentang kebijakan ini atau tentang cara kami memproses Data Pribadi Anda, hubungi kami di info@nashua.nl atau melalui pos ke Lichttoren 32, 5611 BJ Eindhoven, Belanda.