Kebijakan Privasi Grab

Dimodifikasi terakhir pada tanggal: 30 Mar 2020

Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana Grab Holdings Inc., masing-masing anak perusahaannya, afiliasinya, perusahaan-perusahaan yang terasosiasi dengannya, dan entitas-entitas yang dikendalikan bersama (secara kolektif disebut “Grab”, atau “kami”) mengumpulkan, menggunakan, memproses dan mengungkapkan Data Pribadi Anda melalui penggunaan Aplikasi dan Situs Web Grab (termasuk semua aplikasi seluler dan situs web yang dioperasikan oleh Grab (secara sendiri-sendiri disebut “Aplikasi” dan “Situs Web”), produk-produk, fitur-fitur, dan layanan lainnya secara global (secara kolektif disebut “Layanan”).

Ketentuan ini berlaku untuk para pelanggan, penumpang, agen, vendor, pemasok, mitra kami (seperti mitra pengemudi dan pedagang), kontraktor dan penyedia layanan (secara kolektif disebut “Anda”)

“Data Pribadi” adalah segala informasi yang dapat digunakan untuk mengidentifikasi Anda atau dari mana Anda dapat diidentifikasi. Ini termasuk tetapi tidak terbatas pada nama Anda, kebangsaan, nomor telepon, rincian bank dan kartu kredit, keminatan pribadi (personal interest) Anda, alamat email, gambar Anda, nomor identifikasi yang dikeluarkan pemerintah, data biometrik, ras, tanggal lahir, status perkawinan, agama, informasi kesehatan, kendaraan dan informasi asuransi.

I. Pengumpulan Data Pribadi

Kami mengumpulkan Data Pribadi mengenai Anda dengan cara yang tercantum di bawah ini. Kami juga dapat menggabungkan Data Pribadi yang dikumpulkan dengan Data Pribadi lainnya yang kami miliki.

Anda memberikan Data Pribadi Anda kepada kami

Kami mengumpulkan Data Pribadi Anda ketika Anda secara sukarela memberikannya kepada kami. Misalnya, Anda dapat memberikan Data Pribadi Anda kepada kami ketika Anda:

  • mengisi profil pengguna atau formulir pendaftaran;
  • memberikan informasi untuk menilai kelayakan Anda untuk menyediakan layanan sebagai mitra pengemudi Grab atau mitra pengiriman;
  • berinteraksi pada halaman media sosial kami;
  • berpartisipasi dalam kontes atau acara yang diselenggarakan oleh kami;
  • menggunakan fitur biometrik untuk mengidentifikasi diri Anda; dan
  • mengisi informasi demografis dalam survey.

Kapan layanan kami digunakan

Data Pribadi dapat dikumpulkan secara umum melalui pengoperasian Aplikasi, Situs Web, Layanan kami. Beberapa contoh adalah:

  • lokasi Anda (untuk mendeteksi lokasi penjemputan dan variasi rute yang tidak normal);
  • tanggapan, peringkat (ratings), dan pujian (compliments)
  • nformasi transaksi (seperti metode pembayaran dan jarak yang ditempuh);
  • informasi tentang bagaimana Anda berinteraksi dengan Aplikasi, Situs Web atau layanan kami (seperti fitur yang digunakan dan konten yang dilihat);
  • informasi perangkat (seperti model perangkat keras dan nomor seri, alamat IP (IP Adress), nama file dan versi -versinya dan pengidentifikasi iklan, atau informasi apa pun yang dapat memberikan indikasi modifikasi perangkat atau aplikasi); dan
  • data pribadi yang Anda masukkan dalam pesan saat Anda menggunakan fitur komunikasi dalam aplikasi kami.

Dari Sumber Liannya

Ketika kami mengumpulkan Data Pribadi dari sumber lain, kami memastikan bahwa data tersebut ditransfer kepada kami sesuai dengan hukum yang berlaku. Sumber-sumber tersebut meliputi:

  • program-program referal
  • rekan bisnis kami, seperti mitra pengemudi, penyedia pembayaran, mitra ride-hailing dan mitra transportasi;
  • penyedia asuransi dan keuangan
  • data yang tersedia untuk umum;
  • sumber data pemerintah;
  • ketika pengguna kami menambahkan Anda sebagai kontak darurat; dan
  • penyedia atau mitra layanan pemasaran.

Data Pribadi mitra pengemudi

Apabila anda seorang mitra pengemudi, kami dapat mengumpulkan:

  • data telematika (seperti kecepatan, akselerasi, dan data pengereman)
  • data perangkat (seperti data accelerometer, lokasi GPS, nomor IMEI Anda dan nama aplikasi yang telah Anda instal pada perangkat Anda); dan
  • data registrasi kendaraan Anda.

Data Pribadi Yang Sensitif

Beberapa informasi yang kami kumpulkan bersifat sensitif. Ini termasuk informasi seperti nomor KTP, ras, status perkawinan, dan kesehatan atau kepercayaan agama Anda. Kami hanya mengumpulkan informasi ini ketika ini diperlukan untuk mematuhi persyaratan hukum atau peraturan.

Kamera dalam kendaraan

Beberapa mitra Grab dapat memasang kamera pribadi dalam kendaraan di kendaraan mereka untuk kepentingan mereka sendiri (termasuk keselamatan dan keamanan). Penggunaan kamera dalam kendaraan semacam itu tidak didukung atau dilarang oleh Grab. Pengumpulan, penggunaan, dan pengungkapan Data Pribadi yang diperoleh dari kamera pribadi di dalam kendaraan adalah tanggung jawab mitra terkait. Mohon cek dengan mitra terkait tersebut jika Anda memiliki pertanyaan tentang penggunaan kamera pribadi di dalam kendaraan mereka.

Data Pribadi anak di bawah umur

Sebagai orang tua atau wali yang sah, mohon jangan izinkan anak di bawah umur Anda menyerahkan Data Pribadi kepada Grab. Dalam hal Data Pribadi anak dibawah umur tersebut diungkapkan kepada Grab, Anda dengan ini menyetujui pemrosesan Data Pribadi anak dibawah umur tersebut dan menerima dan setuju untuk terikat oleh Kebijakan ini dan bertanggung jawab atas tindakannya.

Saat Anda memberikan data pribadi individu lain kepada kami

Dalam beberapa situasi, Anda dapat memberikan Data Pribadi orang lain (seperti pasangan Anda, anggota keluarga atau teman) kepada kami. Misalnya, Anda dapat menambahkannya sebagai kontak darurat. Jika Anda memberikan kepada kami Data Pribadi mereka, Anda menyatakan dan menjamin bahwa Anda telah dan Anda telah memperoleh persetujuan mereka untuk Data Pribadi mereka untuk dikumpulkan, digunakan, dan diungkapkan sebagaimana diatur dalam Kebijakan ini.

II. Penggunaan Data Pribadi

Grab dapat menggunakan, menggabungkan, dan memproses Data Pribadi Anda untuk tujuan berikut (“Tujuan”).

Menyediakan layanan dan fitur

Data Pribadi Anda akan digunakan untuk menyediakan, mempersonalisasikan, memelihara, dan meningkatkan produk dan layanan kami. Termasuk menggunakan Data Pribadi Anda untuk:

  • memberi Anda Layanan di berbagai vertikal bisnis kami;
  • melibatkan Anda untuk menyediakan Layanan;
  • membuat, mengelola, dan memperbarui akun Anda;
  • memverifikasi identitas Anda;
  • memvalidasi perjalanan Anda dan memproses pembayaran;
  • menawarkan, memperoleh, menyediakan atau memfasilitasi solusi asuransi atau pembiayaan;
  • melacak progres perjalanan Anda dan mendeteksi variasi perjalanan yang tidak normal;
  • mengaktifkan fitur yang mempersonalisasi Aplikasi Anda, seperti daftar tempat favorit Anda dan tujuan sebelumnya;
  • melakukan operasi internal yang diperlukan untuk menyediakan Layanan kami, termasuk troubleshooting software bugs dan masalah operasional, melakukan analisis data, pengujian dan penelitian, pemantauan dan analisis tren penggunaan dan aktivitas;
  • melindungi keamanan atau integritas Layanan dan setiap fasilitas atau peralatan yang digunakan untuk membuat Layanan tersedia;
  • memproses dan mengelola hadiah-hadiah Anda;
  • memungkinkan komunikasi antara pengguna kami;
  • memproses, mengelola atau memverifikasi promosi aplikasi, hadiah, dan langganan Anda dengan Grab;
  • memungkinkan mitra kami untuk mengelola dan mengalokasikan sumber daya armadanya.

Keselamatan dan Keamanan

Kami menggunakan data Anda untuk memastikan keselamatan dan keamanan layanan kami dan semua pengguna. Ini termasuk:

  • menyaring pengemudi dan mitra pengiriman sebelum mengaktifkan penggunaan Layanan kami;
  • mengidentifikasi perilaku mengemudi yang tidak aman seperti ngebut, pengereman dan akselerasi yang keras, dan memberikan tanggapan yang dipersonalisasikan kepada mitra pengemudi;
  • memverifikasi identitas Anda saat Anda masuk ke Grab;
  • menggunakan perangkat, lokasi, profil, penggunaan dan Data Pribadi lainnya untuk mencegah, mendeteksi dan memerangi penipuan atau kegiatan yang tidak aman;
  • membagikan lokasi pengemudi dan penumpang dan rincian ketika tombol darurat atau fitur “share my ride” diaktifkan;
  • memantau kepatuhan terhadap syarat dan ketentuan kami, kebijakan dan Kode Etik Pengemudi; dan
  • mendeteksi, mencegah dan menuntut kejahatan.

Dukungan Pelanggan

Kami menggunakan Data Pribadi untuk menyelesaikan masalah dukungan pelanggan. Sebagai contoh, kami dapat:

  • menyelidiki dan mengatasi masalah;
  • memantau dan meningkatkan respons dukungan pelanggan kami;
  • menanggapi pertanyaan, komentar, dan tanggapan; dan
  • memberitahukan Anda tentang langkah-langkah yang dapat dilakukan untuk menyelesaikan masalah dukungan pelanggan.

Penelitian, pengembangan dan keamanan

Kami dapat menggunakan Data Pribadi yang kami kumpulkan untuk pengujian, penelitian, analisis, dan pengembangan produk. Hal ini dapat memberikan kami untuk memahami dan menganalisa kebutuhan dan preferensi Anda, melindungi data pribadi Anda, memperbaiki dan meningkatkan keselamatan dan keamanan layanan kami, mengembangkan fitur-fitur baru, produk dan layanan, dan memfasilitasi solusi asuransi dan keuangan.

Tujuan hukum

Kami dapat menggunakan Data Pribadi yang kami kumpulkan untuk menyelidiki dan menyelesaikan klaim atau perselisihan, atau sebagaimana diizinkan atau disyaratkan oleh undang-undang yang berlaku.

Kami juga dapat menggunakan Data Pribadi Anda ketika kami diharuskan, disarankan, direkomendasikan, diharapkan atau diminta untuk melakukannya oleh penasihat hukum kami atau penasihat hukum setempat atau asing, peraturan, pemerintah atau otoritas lainnya.

Misalnya, kami dapat menggunakan Data Pribadi Anda untuk:

  • mematuhi perintah pengadilan atau persyaratan hukum, pemerintah atau peraturan lainnya;
  • melaksanakan Ketentuan Layanan kami atau perjanjian lainnya; dan
  • melindungi hak atau properti milik kami jika terjadi klaim atau perselisihan.

Kami juga dapat menggunakan Data Pribadi Anda sehubungan dengan adanya merger, akuisisi, usaha patungan, penjualan aset perusahaan, konsolidasi, restrukturisasi, pembiayaan, transaksi aset bisnis, atau akuisisi dari semua atau sebagian bisnis kami oleh perusahaan lain.

Kegiatan Pemasaran dan Promosi

Kami dapat menggunakan Data Pribadi Anda untuk memasarkan produk, jasa, acara, atau promosi dari Grab, rekan, sponsor, dan pemasang iklan pada Grab. Sebagai contoh, kami dapat:

  • mengirimkan pengumuman, buletin, informasi baru, surat, materi promosi, hak khusus (privilege), ucapan hari raya kepada Anda; dan
  • memberitahukan, mengundang, dan mengelola partisipasi Anda dalam setiap acara atau aktivitas yang kami adakan.

Kami dapat menginformasikan hal tersebut melalui surat-menyurat, telepon, pesan singkat (SMS), pesan singkat daring, push notification secara langsung bertatap muka ataupun melalui surat elektronik.

Jika Anda bermaksud untuk tidak lagi memberikan hak pemrosesan Data Pribadi kepada kami untuk kepentingan pemasaran dan promosi, mohon untuk memilih tautan untuk tidak lagi memberikan akses pemrosesan Data Pribadi untuk kepentingan pemasaran dan promosi ini pada tautan yang terdapat pada surat elektronik atau pesan yang terkait pemberian hak untuk pemrosesan Data Pribadi ini. Atau, Anda juga dapat memperbaharui preferensi pemrosesan Data Pribadi Anda pada bagian pengaturan Aplikasi kami.

III. Pengungkapan Data Pribadi

Kami memerlukan Data Pribadi anda untuk diberikan kepada pihak-pihak sehubungan dengan Tujuan Penggunaan Data Pribadi. Pihak-pihak tersebut termasuk:

Pengguna Lain

Sebagai contoh, jika Anda adalah penumpang, kami dapat memberikan lokasi penjemputan dan pengantaran kepada mitra pengemudi kami.

Jika Anda adalah mitra pengemudi, kami dapat memberikan Data Pribadi Anda kepada calon penumpang, termasuk nama dan foto, produsen kendaraan, model, nomor polisi, lokasi, dan rata-rata rating anda.

Pihak Ketiga

Sebagai contoh, kami dapat memberikan lokasi dan nama mitra pengemudi ketika penumpang menggunakan fitur “Share My Ride” atau mengaktifkan Tombol Darurat.

Rekan Grab sesuai dengan permintaan anda

Sebagai contoh, jika Anda memesan layanan melalui rekan Grab atau menggunakan promosi yang disediakan oleh rekan Grab, Grab dapat memberikan Data Pribadi anda kepada rekan Grab. Rekan kami termasuk rekan-rekan yang terintegrasi dengan Aplikasi kami atau sebaliknya, aplikasi kami terintegrasi dengan rekan penyedia layanan kendaraan atau rekan bisnis Grab yang bekerjasama untuk memberikan promosi, perlombaan, atau layanan khusus lainnya.

Pemiik akun Grab yang mungkin Anda gunakan

Sebagai contoh, pemberi kerja Anda mungkin menerima data perjalanan Anda ketika Anda menggunakan akun Grab for Business pemberi kerja Anda.

Anak Perusahaan dan Afiliasi Grab

Kami memberikan Data Pribadi Anda kepada anak perusahaan, perusahaan yang berhubungan dengan kami, perusahaan yang dikelola Bersama serta afiliasi kami.

Penyedia jasa dan rekan bisnis Grab

Kami mungkin memberikan Data Pribadi Anda kepada penyedia jasa, konsultan, rekan pemasaran, Lembaga riset, dan penyedia jasa lainnya atau rekan bisnis kami. Hal tersebut termasuk:

  • Lembaga pemroses dan fasilitator pembayaran;
  • Penyedia jasa pemeriksa latar belakang dan kegiatan pencucian uang;
  • Penyedia jasa penyimpanan cloud;
  • Rekan pemasaran dan penyedia platform pemasaran;
  • Penyedia jasa analisis data;
  • Rekan penelitian, termasuk mereka yang mengadakan survei atau riset sehubungan dengan kemitraan dengan Grab atau atas nama Grab;
  • Rekanan armada dan penjual;
  • Rekanan asuransi dan pembiayaan; dan
  • Rekanan penyedia solusi kendaraan, penyedia kendaraan pihak ketiga.

Konsultan hukum dan Lembaga pemerintahan

Kami dapat memberikan Data Pribadi Anda kepada penasihat hukum kami, pejabat penegak hukum, otoritas pemerintah dan pihak ketiga lainnya. Hal ini dapat terjadi untuk memenuhi tujuan hukum (yang disebutkan di atas), atau dalam keadaan berikut:

  • di mana diperlukan perlu untuk menanggapi keadaan darurat yang mengancam kehidupan, kesehatan atau keselamatan seseorang
  • di tempat kepentingan umum (misalnya Dalam krisis kesehatan masyarakat, untuk tujuan pelacakan kontak dan menjaga komunitas kita) “

IV. Pemeliharaan Data Pribadi

Kami akan memelihara Data Pribadi Anda selama Anda belum menghapus akun Grab Anda. Ketika Data Pribadi Anda tidak diperlukan untuk penyediaan Layanan atau Tujuan Penggunaan Data Pribadi, atau kami tidak lagi memiliki tujuan baik hukum maupun bisnis untuk memelihara Data Pribadi anda, kami mengambil tindakan untuk mencegah akses atau penggunaan Data Pribadi tersebut untuk tujuan apapun selain dari pemenuhan kewajiban kami terhadap kebijakan privasi ini, atau tujuan keamanan, pencegahan dan deteksi penipuan.

V. Pemindahan Data Pribadi secara internasional

Data Pribadi Anda mungkin dipindahkan dari negara, provinsi, dan kota (“Negara Asal”) dimana Anda berada ketika Anda menggunakan layanan kami di negara, negara bagian, dan kota lainnya (“Negara Sementara”). Dengan ini anda memahami dan memberikan persetujuan pemindahan Data Pribadi Anda dari Negara Asal ke Negara Sementara.

VI.    Cookies dan iklan di platform pihak ke tiga 

Grab, dan pihak ketiga yang bekerjasama dengan kami, dapat menggunakan cookies, web beacons, tags, scripts, local shared objects, yaitu HTML5 dan Flash (yang terkadang dikenal sebagai “flash cookies”), pengidentifikasi pemasaran (termasuk pengidentifikasi perangkat bergerak, yaitu IDFA milik Apple atau identitas pemasaran Google) dan teknologi sejenis lainnya (“Cookies”) sehubungan dengan penggunaan Situs dan Aplikasi. Cookies dapat memiliki pengidentifikasi unik, dan tersimpan dalam, diantaranya, computer atau perangkat bergerak Anda, surat elektronik yang kami kirimkan kepada Anda, dan pada laman situs kami. Cookies dapat mengirimkan Data Pribadi Anda dan penggunaan Layanan oleh Anda, termasuk tipe aplikasi penjelajah (browser), preferensi pencarian Anda, alamat IP, data terkait pemasaran yang telah ditampilkan dan dipilih oleh Anda, dan tanggal serta waktu penggunaan Anda. Cookies dapat tersimpan hanya selama sesi penggunaan pribadi.

Grab memungkinkan pihak ketiga untuk menggunakan Cookies pada Situs dan Aplikasi untuk mengumpulkan tipe Data Pribadi yang serupa untuk tujuan yang sama sebagaimana Grab melakukannya untuk kepentingannya sendiri. Pihak ketiga tersebut dapat menghubungkan Data Pribadi yang dihimpunnya dengan Data Pribadi Anda yang mereka himpun dan miliki mengenai Anda dari sumber lainnya. Kami tidak senantiasa memiliki akses kepada atau mengontrol Cookies yang mereka gunakan.

Lebih lanjut, kami dapat membagikan Data Pribadi yang bersifat tidak dapat diidentifikasi secara individu kepada pihak ketiga, yaitu data lokasi, pengidentifikasi pemasaran, atau kompilasi kriptografis dari pengidentifikasi akun biasa (yaitu alamat surat elektronik), untuk memfasilitasi tampilan pemasaran yang memiliki target khusus pada platform pihak ketiga.

Jika Anda tidak ingin Data Pribadi Anda dikumpulkan melalui Kuki (Cookies) di Situs Web, Anda dapat menonaktifkan kuki (cookies) dengan menyesuaikan pengaturan penjelajahan (browser) internet Anda untuk mennonaktifkan atau memblokir kuki (cookie), dengan menghapus riwayat penjelajahan (browser) Anda dan membersihkan cache dari penjelajahan (browser) internet Anda. Anda juga dapat membatasi pembagian dari beberapa Data Pribadi kami melalui aplikasi anda (Pengaturan>kebijakan privasi>iklan) dan pengaturan perangkat seluler.

VII. Perlindungan data Pribadi

kami akan mengambil tindakan hukum yang layak, tindakan-tindakan organisasi dan teknis untuk memastikan bahwa data personal anda terlindungi. Ini termasuk langkah-langkah untuk mencegah data hilang, atau digunakan atau  diakses melalui cara yang tidak sah. Kami membatasi akses terhadap data personal anda kepada karyawan kami yang membutuhkan. Pemrosesan personal data tersebut hanya akan dilakukan secara resmi dan diwajibkan untuk memperlakukan informasi anda dengan berhati-hati.

Namun demikian, harap untuk dimengerti bahwa setiap transmisi informasi melalui internet  tidak sepenuhnya aman. Walaupun kami akan melakukan upaya terbaik kami untuk melindungi data personal anda, kami tidak dapat menjamin keamanan dari data anda yang dikirimkan melalui sarana online, oleh karena itu, setiap transmisi apapun akan menjadi risiko anda.

VIII. Perubahan dan Pemutakhiran

Grab memiliki hak untuk memodifikasi, memutakhirkan, atau menyesuaikan ketentuan Kebijakan ini dari waktu ke waktu dengan mengunggah Kebijakan yang telah dimutakhirkan ke dalam Situs. Dengan terus menggunakan Aplikasi, Situs, atau Layanan, pembelian produk dari Grab, atau berkomunikasi, atau mengikutsertakan Grab setelah adanya modifikasi, pembaruan, atau perubahan terhadap Kebijakan ini, Anda dengan ini memberikan persetujuan Anda secara tegas atas modifikasi, pembaruan, atau perubahan Kebijakan ini.

Jika Anda memiliki pertanyaan mengenai data pribadi Anda, mohon untuk menghubungi pihak yang bertanggung jawab atas perlindungan data pribadi kami pada:

Grab Data Protection Officer c/o Grab Holdings Inc.

6 Shenton Way #38-01 OUE Downtown Singapore 068809

Email: dataprotection@grab.com

Pernyataan Kebijakan ini, dibuat dalam Bahasa Inggris dan Bahasa Indonesia. Sehubungan dengan adanya perbedaan makna antara salinan dalam Bahasa Inggris dan Bahasa Indonesia, maka versi Bahasa Inggris yang akan berlaku.

 

ADENDUM 1: GRAB FOR BUSINESS

I. INTERPRETASI

Segala istilah yang tidak ditentukan namun digunakan di sini akan memiliki makna yang sama dengan yang didefinisikan dalam Ketentuan Penggunaan dan Kebijakan Privasi Grab (dapat diakses di https://www.grab.com/id/privacy/).

Adendum ini merupakan bagian dari Kebijakan Privasi Grab. Jika ada ketidakkonsistenan antara Kebijakan Privasi Grab dan Adendum ini, Adendum ini yang akan berlaku.

II. HUBUNGAN GRAB DENGAN PENGGUNA DAN KLIEN

Cara kerja Grab for Business

Grab for Business disediakan sebagai fitur tambahan untuk memfasilitasi penagihan perusahaan untuk penggunaan Layanan Resmi Pengguna Grab dalam perjalanan kerja.

Ketika suatu organisasi (“Klien“) memilih untuk menggunakan layanan Grab for Business, Pengguna yang Sah diberikan pilihan untuk menandai (tagging) perjalanannya atau transaksi lain kepada Klien atau untuk menandainya sebagai perjalanan pribadi. Pengguna yang Sah disebut dalam Kebijakan Privasi Grab sebagai penumpang.

Sebagai bagian dari fitur ini, Grab akan mengungkapkan informasi perjalanan dan pemesanan terperinci yang telah ditandai (tag) oleh Pengguna yang Berwenang untuk tujuan bisnis kepada Klien. Terlepas dari hal tersebut, Grab tidak akan mengungkapkan Data Pribadi lainnya dari Pengguna yang Sah kepada Klien.

Sebagai alternatif lainnya, pengguna individu dapat memilih untuk membuat profil bisnis dalam Aplikasi untuk memfasilitasi pemberian panandaan (tagging) pada perjalanan yang terkait dengan bisnis dan untuk menghasilkan laporan perjalanan gabungan untuk memfasilitasi pengajuan klaim pemberi kerjanya. Apabila menggunakan fitur ini, proses klaimnya dikendalikan oleh pengguna, dan si pemberi kerja pengguna tidak perlu menjadi Klien.

Untuk kepentingan referensi, Pengguna yang Sah dan masing-masing pengguna akan masing-masing disebut sebagai “Pengguna” dan secara kolektif sebagai “Para Pengguna” dalam Lampiran ini.

Grab adalah pengontrol data, demikian juga Klien kami.

Sehubungan dengan setiap Pengguna dan pemrosesan semua Data Pribadi mereka (termasuk tetapi tidak terbatas pada Menghubungkan Data dan Data Portal), Grab bertindak sebagai pengontrol data. Untuk informasi lebih lanjut tentang cara Grab mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi Pengguna, silakan lihat Kebijakan Privasi Grab.

Dalam Grab for Business, Grab tidak memproses Data Pribadi apa pun untuk dan atas nama Klien. Dengan demikian, Grab bukan pemroses data Klien, tetapi pengontrol data independen sehubungan dengan semua Data Pribadi yang diprosesnya dalam rangka menyediakan fitur Grab for Business. Demikian juga, Klien adalah pengontrol data independen dari Data Pribadi (mis. Data Tautan dan Data Portal) yang diungkapkannya kepada dan/atau diterima dari Grab.

Sebagai pengendali independen, Grab dan Klien menentukan sendiri tujuan dan sarana pemrosesan Data Pribadi, dan tunduk pada ketentuan yang ditetapkan dalam Ketentuan Penggunaan dan Kebijakan Privasi ini. Grab dan Klien juga secara sendiri-sendiri bertanggung jawab untuk memastikan perlindungan Data Pribadi di bawah pengawasannya.

III. DATA PRIBADI APA YANG DIKUMPULKAN, DIPROSES, DAN DIUNGKAPKAN

Apa yang dikumpulkan oleh Grab untuk kepentingan Grab for Bisnis

Untuk menyediakan fitur Grab for Business, pengguna individu atau Klien akan diminta untuk memberikan informasi berikut tentang Pengguna yang Sah kepada Grab:

  • nama lengkap;
  • alamat email; dan
  • informasi pengidentifikasi lainnya tentang Pengguna yang Sah sebagaimana diminta oleh Grab.

Grab akan menggunakan informasi ini untuk tujuan:

  • mengotentikasi Pengguna;
  • jika berlaku, menautkan akun Pengguna yang Sah dengan akun Klien Grab for Business atau melacak pemesanan profil bisnis Pengguna yang Sah pada Aplikasi, tergantung pada kasusnya;
  • jika berlaku, memverifikasi status Penagihan Korporasi dari Pengguna yang Sah tersebut dari waktu ke waktu; dan
  • menghubungi Pengguna sesuai dengan tujuan yang ditetapkan dalam Kebijakan Privasi Grab.

Setelah memasukkan Pengguna tersebut ke Aplikasi, Grab akan memproses Data Pribadi Pengguna sesuai dengan Kebijakan Privasi Grab dan Adendum ini.

Apa yang diungkapkan Grab kepada Kliennya

Grab akan mengungkapkan informasi perjalanan dan pemesanan yang relevan sebagaimana ditentukan oleh Grab dari waktu ke waktu kepada Klien untuk memfasilitasi Penagihan Perusahaan.

Apa yang diungkapkan Grab kepada pengguna perorangan

Bergantung pada pengaturan profil bisnis yang dipilih oleh masing-masing pengguna, pengguna dapat mengambil dan membuat laporan yang berisi informasi perjalanan dan pemesanan yang relevan.

IV. KEWAJIBAN PARA PIHAK

Masing-masing Klien dan Grab akan:

  • secara individu menginformasikan subyek data mereka tentang bagaimana masing-masing pihak memproses Data Pribadi dan memungkinkan subyek data mereka untuk menggunakan hak mereka undang-undang dan/atau peraturan perlindungan data/privasi data;
  • mematuhi kewajiban yang berlaku untuk masing-masing pihak berdasarkan undang-undang perlindungan data/privasi data yang berlaku saat memproses Data Pribadi Pengguna yang Diusulkan atau Diotorisasi;
  • mendapatkan persetujuan yang diperlukan (jika berlaku) untuk memfasilitasi penyediaan fitur Grab for Business; dan
  • menerapkan tindakan hukum, teknis, dan organisasi yang sesuai untuk melindungi Data Pribadi dari pemrosesan yang tidak sah atau melanggar hukum dan terhadap kehilangan, perusakan, kerusakan, pengubahan, atau pengungkapan yang tidak sah, serta setiap pelanggaran atau upaya pelanggaran terhadap langkah-langkah keamanan masing-masing pihak (“Insiden Keamanan Informasi”).