PEMBERITAHUAN PRIVASI UNTUK KANDIDAT DAN PELAMAR (REKRUTMEN)

English version below

Pemberitahuan Privasi ini, yang juga disebut sebagai Kebijakan Privasi Data, menjelaskan bagaimana grup perusahaan Beiersdorf (masing-masing entitas Beiersdorf disebut sebagai "kami") memproses data pribadi Anda ketika Anda melamar suatu posisi yang kami tawarkan. Pemberitahuan ini juga menjelaskan hak-hak Anda terkait perlindungan data, termasuk hak untuk menolak beberapa kegiatan pemrosesan data yang dilakukan oleh Beiersdorf.

Untuk informasi lebih lanjut mengenai hak-hak Anda dan bagaimana cara untuk menjalankannya, silakan merujuk pada bagian “Hak-hak hukum terkait data pribadi dan cara menjalankannya”.

Jika berlaku, Pemberitahuan Privasi ini melengkapi Pemberitahuan Privasi Umum kami yang sudah ada, yang memberikan informasi spesifik mengenai bagaimana kami memproses data pribadi yang kami peroleh dari Anda ketika Anda mengunjungi situs web kami serta saat kami memproses data pribadi Anda terkait dengan topik yang tidak spesifik pada aplikasi pekerjaan.

Untuk wilayah tertentu, kami menyediakan informasi tambahan mengenai penggunaan dan pemrosesan data pribadi Anda sesuai dengan hukum yang berlaku di yurisdiksi masing-masing. Jika Anda berdomisili atau bekerja dari salah satu wilayah tersebut, harap juga meninjau lampiran yang relevan (lihat juga Bagian 8. Informasi Tambahan untuk Wilayah Tertentu)

1. Pengendali Data dan Rincian Kontak
   
2. Penggunaan Data Pribadi
3. Tujuan dan Dasar Hukum Pemrosesan
4. Pembagian Data
5. Hak-Hak Hukum Terkait Data Pribadi dan Cara Menjalankannya 
   5.1. Hak Untuk Mengakses
   5.2. Hak Untuk Perbaikan dan Penghapusan
   5.3. Hak Untuk Pembatasan Pemrosesan
   5.4. Hak Untuk Portabilitas Data
   5.5. Hak Untuk Menolak
   5.6. Hak Untuk Menarik Persetujuan
6. Penyimpanan Data
7. Keberatan atau Penarikan Persetujuan Anda Atas Pemrosesan Data Pribadi
8. Informasi Tambahan Untuk Wilayah Tertentu

Pihak yang bertanggung jawab atas pemrosesan data pribadi dalam pengertian Pasal 4 ayat (7) Peraturan Perlindungan Data Umum (General Data Protection Regulation, GDPR) atau padanan yang setara berdasarkan peraturan perundang-undangan perlindungan data yang berlaku adalah perusahaan yang disebutkan dalam lamaran pekerjaan, serta sehubungan dengan pengelolaan SDM global dan pengelolaan sistem SDM global, Beiersdorf AG, Beiersdorfstraße 1-9, 22529 Hamburg, Jerman, Tel.: +49 40 4909-0, E-Mail: dataprotection[at]Beiersdorf.com.

Anda dapat menemukan rincian kontak Petugas Perlindungan Data (Data Protection Officers) dari afiliasi Beiersdorf pada tautan berikut: https://www.beiersdorf.de/meta-pages/datenschutzerklaerung/beiersdorf-datenschutzbeauftragter-webseite.

Dalam proses rekrutmen, kami mengumpulkan dan menyimpan kategori data pribadi berikut tentang Anda:

• Data yang Anda berikan kepada kami dalam profil kandidat Anda, termasuk nama depan dan nama belakang, jenis kelamin, kewarganegaraan, alamat, negara, email, dan nomor telepon ("Data Profil Kandidat").
• Data yang Anda masukkan dalam formulir lamaran kandidat kami, termasuk gaji tahunan yang diinginkan, motivasi Anda, serta informasi mengenai disabilitas (jika dan sejauh relevan dengan pekerjaan yang ditawarkan) ("Data Formulir Lamaran").
• Data yang Anda berikan kepada kami dalam dokumen lamaran Anda (curriculum vitae/CV, surat lamaran), termasuk pengalaman kerja, kualifikasi, dan kemampuan bahasa ("Data Dokumen Lamaran").
• Data dari penilaian daring (misalnya: tes kepribadian, tes kemampuan kognitif) dan wawancara video (jika berlaku) ("Data Penilaian Daring").
• Data yang diberikan kepada kami oleh pemberi referensi Anda (jika berlaku). Ini merupakan kontak referensi yang Anda berikan kepada kami untuk dihubungi ("Data Referensi").

Selama proses rekrutmen, kami dapat mengevaluasi hasil tes kemampuan kognitif dengan menggunakan kelompok referensi yang relevan, dengan mempertimbangkan profesi dan tingkat pengalaman Anda.

Kami mengumpulkan data pribadi secara langsung dari Anda atau dari mitra eksternal kami, misalnya headhunter. Kami juga dapat memperoleh informasi dari jaringan profesional seperti LinkedIn, papan lowongan kerja, dan sumber lain yang dapat diakses publik (hanya informasi yang relevan dengan kehidupan profesional Anda) untuk tujuan mendekati Anda secara proaktif dengan tawaran pekerjaan atau untuk memverifikasi keakuratan informasi yang Anda sampaikan selama proses lamaran (“Data Profesional Publik”).

Penyampaian data pribadi Anda sebagai bagian dari proses lamaran bersifat sukarela. Namun, penyampaian data pribadi yang ditandai sebagai wajib diperlukan untuk memproses lamaran Anda atau untuk tujuan pelaksanaan kontrak kerja dengan kami.

Jika Anda memberikan data pribadi milik orang lain (misalnya: pemberi referensi) kepada kami, Anda harus menunjukkan salinan Pemberitahuan Privasi ini kepada mereka sebelum memberikan data pribadi mereka kepada kami.

Kami memproses data pribadi Anda untuk membuat keputusan perekrutan, menjalankan operasional bisnis kami, dan mematuhi kewajiban hukum kami. Secara lebih spesifik, kami memproses data pribadi Anda untuk tujuan-tujuan sebagaimana dijelaskan dan berdasarkan dasar hukum yang tercantum dalam tabel di bawah ini, sesuai dengan hukum perlindungan data yang berlaku. Jika relevan, kepentingan sah (legitimate interest) juga dicantumkan dalam tabel tersebut.

Dasar hukum yang relevan mencakup:

• Pemrosesan yang diperlukan untuk mengambil langkah-langkah atas permintaan Anda sebelum membuat kontrak (yaitu, pemrosesan yang diperlukan untuk membuat keputusan perekrutan dan membuat perjanjian kerja dengan Anda) (Pasal 6 ayat (1) huruf b) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).
• Kepatuhan terhadap kewajiban hukum (Pasal 6 ayat (1) huruf c) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).
• Kepentingan yang sah (legitimate interests) (Pasal 6 ayat (1) huruf f) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).
• Persetujuan (Pasal 6 ayat (1) huruf a) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).

Apabila kami memproses kategori khusus data pribadi (misalnya: data yang berkaitan dengan kesehatan), pemrosesan tersebut akan didasarkan pada salah satu dasar hukum yang disebutkan di atas dan salah satu dari kondisi tambahan berikut:

• Pemrosesan diperlukan untuk tujuan pelaksanaan kewajiban dan pelaksanaan hak Anda atau kami dalam bidang hukum ketenagakerjaan, jaminan sosial, hukum perlindungan sosial, serta hukum lain yang berlaku (Pasal 9 ayat (2) huruf b) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).
• Pemrosesan diperlukan untuk kepentingan pembentukan, pelaksanaan, atau pembelaan terhadap klaim hukum (Pasal 9 ayat (2) huruf f) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).
• Dalam keadaan luar biasa, pemrosesan dapat dilakukan dengan persetujuan eksplisit dari Anda (Pasal 9 ayat (2) huruf a) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).
• Pemrosesan terkait dengan data pribadi yang secara jelas telah Anda ungkapkan kepada publik (Pasal 9 ayat (2) huruf e) GDPR atau dasar hukum yang setara berdasarkan peraturan perlindungan data yang berlaku).

Kami dapat mentransfer data pribadi Anda kepada perusahaan-perusahaan yang berafiliasi dengan kami sepanjang hal tersebut diizinkan dalam ruang lingkup tujuan dan dasar hukum yang telah dijelaskan di atas. Untuk aktivitas pemrosesan dalam sistem rekrutmen daring kami, perusahaan-perusahaan dalam Grup Beiersdorf memiliki tanggung jawab bersama. Esensi dari pengaturan tanggung jawab bersama ini adalah bahwa Beiersdorf AG, di Jerman bertanggung jawab secara utama untuk memenuhi kewajiban informasi sesuai dengan hukum perlindungan data dan memberikan informasi mengenai pemrosesan bersama tersebut. Kami dapat membagikan profil kandidat Anda dengan tim rekrutmen lain dalam Grup Beiersdorf apabila Anda memilih opsi tersebut dalam formulir lamaran. Anda dapat mengatur opsi visibilitas profil Anda dengan memilih apakah profil Anda hanya dapat dilihat oleh tim rekrutmen yang terlibat dalam lamaran Anda saat ini atau oleh tim rekrutmen dalam Grup Beiersdorf secara global. Apabila Anda tidak ingin dipertimbangkan lebih lanjut untuk penawaran pekerjaan yang relevan, Anda dapat meminta penghapusan profil kandidat Anda atau menggunakan fungsi layanan mandiri (self-service function).

Selain itu, data pribadi dapat diproses atas nama kami berdasarkan perjanjian pemrosesan data sesuai dengan Pasal 28 GDPR, atau hukum lain yang berlaku, khususnya oleh penyedia sistem untuk manajemen kandidat dan prosedur seleksi. Kami tidak membagikan data kepada pihak ketiga yang tidak memiliki kaitan dengan manajemen lamaran, prosedur rekrutmen, atau tujuan lain yang dijelaskan dalam pemberitahuan privasi ini.

Jika berlaku, transfer tersebut mungkin melibatkan transfer data pribadi ke penerima di luar Uni Eropa / Wilayah Ekonomi Eropa. Klausul kontraktual standar (dari keputusan pelaksanaan (EU) 2021/914 tanggal 4 Juni 2021) telah disepakati dengan penerima tersebut, kecuali jika mereka berbasis di negara-negara yang memiliki keputusan kecukupan sesuai dengan Pasal 45 GDPR (daftar negara-negara ini tersedia di: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) atau GDPR memberikan pengecualian sesuai dengan Pasal 49 GDPR. Jika transfer dalam konteks ini dilakukan ke penerima yang bertindak sebagai pemroses untuk kami (yaitu, memproses data pribadi atas nama kami), Modul Dua (transfer dari pengendali ke pemroses) dari klausul kontraktual standar relevan; jika transfer dilakukan ke pengendali pihak ketiga, Modul Satu (transfer dari pengendali ke pengendali) relevan. Jika transfer dilakukan oleh penyedia layanan, yang kami libatkan sebagai pemroses, ke sub-pemroses, Modul Tiga (transfer dari pemroses ke pemroses) dapat diterapkan untuk mengatur transfer tersebut.

Untuk meminta salinan klausul kontraktual standar (sejauh kami mengandalkan hal tersebut), Anda dapat menghubungi kami (lihat bagian "Pengendali data dan rinciankontak"). Harap diperhatikan bahwa salinan tersebut dapat disunting sejauh diperlukan untuk melindungi rahasia dagang atau informasi lain yang bersifat rahasia.

Penerima tambahan dapat ditemukan dalam bagian 1.4 dari Kebijakan Umum Privasi Data.

Dalam hal terdapat kewajiban hukum, kami berhak untuk mengungkapkan informasi tentang Anda apabila kami diwajibkan untuk menyerahkannya kepada otoritas yang berwenang atau aparat penegak hukum guna memenuhi kewajiban hukum, atau apabila pengungkapan tersebut diperlukan untuk melindungi hak-hak kami.

Tergantung pada lokasi Anda atau lokasi entitas tempat Anda melamar, Anda mungkin memiliki hak-hak berikut terkait data pribadi Anda. Jika entitas tersebut berada di Wilayah Ekonomi Eropa (European Economic Area/EEA), Anda memiliki hak-hak ini sepanjang persyaratan hukum yang relevan sesuai dengan GDPR terpenuhi.

5.1. Hak Untuk Mengakses

Anda dapat meminta informasi mengenai data pribadi Anda (umumnya dikenal sebagai permintaan akses subjek data). Anda dapat menjalankan hak ini dengan menghubungi kami melalui rincian kontak pengendali data yang disebutkan di atas.

5.2. Hak Untuk Perbaikan dan Penghapusan

Jika Anda ingin memperbarui data pribadi yang telah Anda berikan kepada kami, Anda dapat mengirimkan email kepada kami di ContactUs.Indonesia@Beiersdorf.com atau Anda dapat memperbarui data tersebut secara mandiri dalam aplikasi yang relevan melalui profil kandidat Anda. Dalam kondisi tertentu, Anda juga dapat meminta kami untuk menghapus data pribadi Anda.

5.3. Hak Untuk Pembatasan Pemrosesan

Dalam kondisi tertentu, Anda memiliki hak untuk membatasi pemrosesan data pribadi Anda, misalnya ketika Anda meminta kami untuk memverifikasi keakuratan data pribadi Anda. Anda dapat menyesuaikan visibilitas profil Anda kapan saja atau memilih untuk tidak menerima notifikasi.

5.4. Hak Untuk Portabilitas Data

Dalam kondisi tertentu, Anda memiliki hak untuk menerima data pribadi tentang Anda yang telah Anda berikan kepada kami, dalam format yang terstruktur, lazim digunakan, dan dapat dibaca oleh mesin.

5.5. Hak Untuk Menolak

Apabila kami memproses data Anda untuk melindungi kepentingan yang sah, Anda dapat mengajukan keberatan terhadap pemrosesan tersebut dengan alasan yang berkaitan dengan situasi khusus Anda. Untuk informasi lebih lanjut, silakan lihat bagian “Keberatan atau Penarikan Persetujuan Anda terhadap Pemrosesan Data Pribadi".

5.6. Hak Untuk Menarik Persetujuan

Anda memiliki hak untuk menarik persetujuan yang telah Anda berikan kepada kami kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang didasarkan pada persetujuan sebelum ditarik. Untuk informasi lebih lanjut, silakan lihat bagian “Keberatan atau Penarikan Persetujuan Anda terhadap Pemrosesan Data Pribadi”.

Untuk menjalankan hak-hak Anda, Anda dapat menghubungi kami (lihat bagian "Pengendali Data dan Rincian Kontak") atau masuk ke Profil Kandidat Anda dan menggunakan fungsi layanan mandiri untuk melakukan perbaikan, penghapusan, dan akses terhadap data akun Anda.

Data pribadi Anda umumnya hanya akan disimpan hingga data pribadi tersebut tidak lagi diperlukan sehubungan dengan tujuan pengumpulannya (atau pemrosesan lainnya).

Kami menyimpan Data Profil Kandidat Anda selama profil kandidat Anda masih aktif. Kami menghapus profil tersebut dan Data Profil Kandidat yang terkait setelah 24 bulan tidak aktif. Data Formulir Lamaran, Data Dokumen Lamaran, Data Referensi, Data Penilaian Daring, Data Profesional Publik terkait lamaran tertentu akan disimpan selama 24 bulan setelah menyelesaikan proses rekrutmen terkait lamaran tertentu dan dihapus setelahnya. Kandidat sangat disarankan untuk mengirimkan Data Pribadi mereka secara eksklusif melalui situs web atau portal resmi ini. Jangan mengirimkan data pribadi Anda melalui email atau cara lain kepada manajer perekrutan atau perwakilan kami, kami tidak menjamin bahwa data tersebut akan diproses atau dihapus sesuai dengan kebijakan penyimpanan data standar kami.

Kami juga menyimpan data pribadi Anda dalam periode tersebut jika ada tawaran pekerjaan yang relevan di mana Anda akan menjadi kandidat yang sesuai dan Anda mengatur visibilitas profil kandidat Anda seperti yang dijelaskan dalam Bagian 4 Pembagian Data. Selain itu, Anda dapat meminta penghapusan profil kandidat Anda atau penarikan lamaran Anda dengan menghubungi ahli rekrutmen kami di ContactUs.Indonesia@Beiersdorf.com.

Selain itu, setelah pemrosesan data pribadi, kami tetap menyimpan data Anda sesuai dengan yang diperlukan untuk mematuhi kewajiban hukum – termasuk kepatuhan terhadap periode penyimpanan yang ditentukan oleh undang-undang. Anda dapat mengakses Profil Kandidat Anda dan informasi yang disimpan di sana melalui tautan yang Anda terima dalam email kami. Anda juga dapat berhenti berlangganan dari Job Agent Beiersdorf dan menghentikan penerimaan informasi tentang lowongan pekerjaan terkini melalui menu profil kandidat Anda. Jika lamaran Anda berhasil, kami dapat menyimpan data pribadi Anda selama masa kerja berikutnya sesuai dengan peraturan hukum yang berlaku. Informasi lebih lanjut dapat ditemukan dalam Pemberitahuan Privasi untuk karyawan yang akan kami berikan kepada Anda setelah menerima pekerjaan atau selama proses onboarding Anda.

Jika Anda telah memberikan persetujuan Anda (Pasal 6 (1) a) GDPR atau dasar hukum yang setara sesuai dengan hukum yang berlaku) untuk pemrosesan data Anda, Anda dapat mencabut persetujuan Anda kapan saja. Pencabutan ini akan mempengaruhi kelayakan pemrosesan data pribadi Anda setelah Anda memberikannya kepada kami.

Jika kami melakukan pemrosesan data pribadi Anda berdasarkan kepentingan yang sah (Pasal 6 (1) f) GDPR atau dasar hukum yang setara sesuai dengan hukum yang berlaku), Anda dapat menentang pemrosesan tersebut. Ini berlaku jika pemrosesan tidak diperlukan khususnya untuk memenuhi kontrak dengan Anda, seperti yang dijelaskan oleh kami dalam Bagian Tujuan dan Dasar Hukum Pemrosesan. Saat mengajukan keberatan, kami meminta Anda untuk menjelaskan alasan mengapa kami tidak boleh memproses data pribadi Anda seperti yang telah kami lakukan. Dalam hal keberatan yang sah dari Anda, kami akan memeriksa situasi tersebut dan baik menghentikan atau menyesuaikan pemrosesan data atau menjelaskan alasan kami yang kuat untuk melindungi data pribadi Anda, berdasarkan hal tersebut kami akan terus memprosesnya.

Jika Anda berada di luar Uni Eropa/Wilayah Ekonomi Eropa atau sedang melamar pekerjaan di luar wilayah tersebut, harap tinjau juga Lampiran yang berlaku untuk wilayah Anda untuk informasi lebih lanjut tentang pengumpulan, penggunaan, dan pemrosesan data pribadi Anda:

Lampiran I – Asia Pasifik (“Lampiran APAC”)

Jika terjadi konflik antara isi Pemberitahuan Privasi ini dan lampiran regional yang berlaku, lampiran tersebut yang akan berlaku.

Lampiran I – Asia Pasifik (“Lampiran APAC”)

PENGENDALI DATA DAN RINCIAN KONTAK

Entitas Beiersdorf tempat Anda melamar pekerjaan adalah pengendali data yang mengumpulkan dan memproses data pribadi Anda seperti yang dijelaskan dalam Pemberitahuan Privasi ini. Rincian entitas Beiersdorf yang relevan tersedia di sini: Global Business | About Us -Beiersdorf

Anda dapat menemukan detail kontak perwakilan dari entitas Beiersdorf yang relevan melalui alamat email berikut: ContactUs.Indonesia@Beiersdorf.com

PENGUMPULAN DATA PRIBADI

Data pribadi, sebagaimana disebutkan dalam Pemberitahuan Privasi ini dan Lampiran APAC, akan dianggap mencakup data pribadi sensitif, kecuali jika konteks menyatakan lain.

Jika Anda memberikan data pribadi milik orang lain (misalnya, pemberi referensi) kepada kami, Anda harus menunjukkan salinan Pemberitahuan Privasi ini dan Lampiran APAC kepada mereka serta memperoleh persetujuan mereka terlebih dahulu sebelum memberikan data pribadi tersebut kepada kami.

Apabila Anda diwajibkan untuk memberikan data pribadi tertentu kepada kami, kami akan memberitahukan hal tersebut kepada Anda (misalnya, melalui tanda bintang pada formulir lamaran). Jika Anda tidak memberikan data pribadi yang diwajibkan tersebut, kami mungkin tidak dapat menanggapi pertanyaan Anda atau memproses lamaran Anda, dan kami dan/atau Anda tidak akan dapat memenuhi ketentuan hukum yang berlaku.

TUJUAN DAN DASAR HUKUM PEMROSESAN

Kami akan memproses data pribadi Anda untuk tujuan-tujuan yang tercantum dalam bagian Pengumpulan Data Pribadi pada Pemberitahuan Privasi ini. Kami juga dapat menggunakan data pribadi Anda untuk tujuan analisis data.

Jika diwajibkan oleh hukum yang berlaku, untuk Indonesia hukum yang berlaku adalah Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi sebagaimana dapat diubah dari waktu ke waktu beserta peraturan pelaksanaannya dan peraturan terkait lainnya, kami akan memperoleh persetujuan Anda untuk memproses data pribadi Anda apabila kami bermaksud melakukannya untuk tujuan yang tidak tercantum dalam Pemberitahuan Privasi ini.

Di kawasan Asia Pasifik, apabila dasar hukum yang tercantum dalam bagian Tujuan dan Dasar Hukum Pemrosesan pada Pemberitahuan Privasi di atas tidak berlaku berdasarkan hukum yang berlaku, dan jika diwajibkan oleh hukum yang berlaku, kami akan memperoleh persetujuan Anda untuk pengumpulan, penggunaan, pengalihan, dan pemrosesan lainnya atas data pribadi Anda.

PEMBAGIAN DATA

Dengan persetujuan Anda sebagaimana disyaratkan oleh hukum yang berlaku, kami akan membagikan dan mengungkapkan data pribadi Anda sebagaimana dijelaskan dalam bagian Pembagian Data pada Pemberitahuan Privasi dan sebagaimana dijelaskan di bawah ini dalam Lampiran APAC ini.

Jika kami membagikan data pribadi Anda dengan pihak ketiga, kami akan mengambil langkah-langkah yang memadai seperti pengaturan kontraktual dengan mereka untuk memastikan bahwa mereka memproses data pribadi Anda sesuai dengan instruksi kami dan hukum yang berlaku serta untuk mengadopsi langkah-langkah keamanan yang tepat untuk melindungi data pribadi Anda.

PEMBAGIAN DATA – TRANSFER KE LUAR NEGERI 

Sejauh yang diwajibkan oleh hukum yang berlaku, dan apabila kami akan membagikan, mentransfer, atau menyimpan data pribadi Anda di luar lokasi tempat tinggal Anda atau Indonesia, termasuk di UE, AS, dan yurisdiksi lain di mana afiliasi, vendor, dan penyedia kami memiliki operasi], kami akan memastikan bahwa entitas penerima memberikan tingkat perlindungan data yang memadai yang setidaknya setara dengan perlindungan yang diatur oleh hukum yang berlaku untuk melindungi dan menjaga data pribadi Anda sebelum mentransfer data pribadi dengan menandatangani perjanjian transfer data yang sesuai atau memastikan bahwa langkah-langkah keamanan dan kontrol lainnya telah diterapkan.

Secara khusus, kami mentransfer data Anda secara internasional sebagai berikut:

Anda mungkin memiliki hak untuk meminta agar data Anda tidak ditransfer secara internasional seperti yang dijelaskan di atas. Jika demikian, Anda dapat mengajukan permintaan ini dengan menghubungi kami di ContactUs.Indonesia@Beiersdorf.com. Namun, dalam hal ini, kami mungkin tidak dapat melanjutkan aplikasi Anda atau menjalin hubungan kerja/perjanjian dengan Anda.

HAK HUKUM TERKAIT DATA PRIBADI DAN CARA MENGGUNAKANNYA

Tergantung pada tempat Anda berada, Anda mungkin memiliki satu atau lebih hak subjek data berikut:

• hak untuk diinformasikan tentang pemrosesan data pribadi dan hak untuk memberikan persetujuan;
• hak untuk mengakses dan memperoleh salinan data pribadi Anda;
• hak untuk melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
• hak untuk membatasi atau menarik persetujuan terhadap pemrosesan data pribadi Anda dan/atau untuk membatalkan pendaftaran akun Anda;
• hak untuk menentang, membatasi, atau menghentikan pemrosesan data, atau penghapusan data (dalam keadaan tertentu);
• hak untuk portabilitas data (jika secara teknis memungkinkan);
• hak untuk menolak pengambilan keputusan otomatis tanpa keterlibatan manusia, dan meminta penjelasan tentang keputusan otomatis tersebut.

Kami berhak untuk tidak memenuhi permintaan Anda jika diizinkan oleh undang-undang yang berlaku.

Jika Anda memiliki keluhan terkait cara kami menangani masalah privasi, termasuk permintaan untuk menggunakan salah satu hak Anda berdasarkan undang-undang perlindungan data, atau memiliki pertanyaan mengenai apakah Anda memiliki hak tersebut atau bagaimana cara menggunakannya, silakan hubungi perwakilan dari entitas Beiersdorf yang relevan menggunakan detail kontak yang tercantum dalam bagian "Pengendali Data dan Rincian Kontak" di atas.

Kami akan mempertimbangkan keluhan Anda dan menentukan apakah diperlukan investigasi lebih lanjut. Kami akan memberitahukan Anda mengenai hasil dari investigasi tersebut dan investigasi internal selanjutnya (jika ada). Anda juga dapat menghubungi penasihat independen atau mengontak otoritas pengawas perlindungan data setempat di wilayah Anda.

PENYIMPANAN DATA

Apabila tujuan pengumpulan dan penggunaan data pribadi Anda telah terpenuhi atau jangka waktu retensi telah berakhir, data pribadi Anda akan dimusnahkan secara permanen dan tidak dapat dipulihkan kembali, kecuali jika kami diwajibkan untuk menyimpannya lebih lama berdasarkan ketentuan hukum yang berlaku. Selain itu, kami akan mengambil langkah-langkah untuk menyimpan data pribadi Anda dalam basis data terpisah atau di lokasi yang berbeda.

Kami akan memusnahkan data pribadi Anda sebagaimana dijelaskan di bawah ini:

• Prosedur: Kami akan mengidentifikasi data yang harus dimusnahkan dan melakukan pemusnahan data tersebut setelah memperoleh persetujuan dari perwakilan kami dari entitas Beiersdorf yang relevan menggunakan detail kontak yang tercantum dalam bagian "Pengendali Data dan Rincian Kontak" di atas
• Metode: Data pribadi yang disimpan dalam file elektronik akan dihapus secara permanen dengan metode teknis yang tidak dapat dipulihkan, sedangkan data dalam bentuk cetak akan dimusnahkan melalui penghancuran (shredding) atau pembakaran (incinerating).

Pemrosesan data pribadi Anda akan dimulai sejak data dikumpulkan dan akan berlangsung hingga berakhirnya jangka waktu penyimpanan sebagaimana dijelaskan dalam bagian penyimpanan Data pada Pemberitahuan Privasi ini.

KEAMANAN DATA

Kami menyimpan sebagian besar informasi tentang Anda di sistem komputer dan basis data yang dikelola oleh kami atau penyedia layanan eksternal kami. Beberapa informasi tentang Anda juga dapat tercatat dalam file kertas yang kami simpan dengan aman.

Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari penghancuran, kehilangan, perubahan yang tidak sengaja atau melawan hukum, serta pengungkapan atau akses yang tidak sah. Namun, risiko kejadian tersebut selalu ada. Dalam hal ini, Anda berpotensi mengalami gangguan emosional, risiko reputasi, dan sebagainya.

PERUBAHAN

Kami dapat mengubah Pemberitahuan Privasi ini dari waktu ke waktu. Setiap perubahan terhadap kebijakan kami akan diumumkan di situs web kami. Jika Anda tidak setuju dengan perubahan terhadap Pemberitahuan Privasi ini, silakan hubungi kami melalui detail kontak yang tercantum di atas. Jika terjadi perubahan material dan sebagaimana diwajibkan oleh hukum yang berlaku, kami akan meminta persetujuan Anda terhadap perubahan tersebut, jika memang diwajibkan oleh hukum. Jika Pemberitahuan Privasi ini diterjemahkan ke dalam, atau ditampilkan dalam bahasa selain Bahasa Inggris (sebagaimana mungkin diwajibkan oleh hukum lokal terkait bahasa), maka versi Bahasa Inggris akan berlaku, dan versi non-Bahasa Inggris akan dianggap secara otomatis telah disesuaikan

This Privacy Notice, also referred to as Data Privacy Policy explains how the Beiersdorf group of companies (each Beiersdorf entity being "we", "us", "our") process your personal data when you apply for a position advertised by us. It also describes your data protection rights, including the right to object to some of Beiersdorf’s processing operations.

For more information on your rights and how you can exercise them, please refer to the section “Legal rights in relation to personal data and how to exercise them”.

Where applicable, this Privacy Notice supplements our existing General Privacy Notice, which gives you specific information on how we process personal data obtained from you when visiting our website and when we process your personal data in relation to non-application-specific topics. 

For certain regions, we provide supplementary information about our use and processing of your personal data in accordance with the laws of the respective jurisdictions. If you reside in or work from any of these regions, please also review the respective annexes (see also section 8. Supplementary information for certain regions).

1. Data controller and contact details
2. Collection of personal data
3. Purposes of and legal bases for processing
4. Data Sharing
5. Legal rights in relation to personal data and how to exercise them
   5.1. Right of access
   5.2. Right to rectification and erasure
   5.3. Right to restriction of processing
   5.4. Right to data portability
   5.5. Right to object
   5.6. Right to withdraw consent
   
6. Data retention
7. Objection or Withdrawal of your consent to the Processing of Personal Data
8. Supplementary Information for Certain Regions

Responsible for the processing of personal data within the meaning of Article 4 (7) of the General Data Protection Regulation ("GDPR") or the equivalent under applicable data protection laws is the company stated in the job application and with regard to global HR management and management of global HR systems, Beiersdorf AG, Beiersdorfstraße 1-9, 22529 Hamburg, Germany, Tel.: +49 40 4909-0, E-Mail: dataprotection[at]Beiersdorf.com.

You can find the contact details of the Data Protection Officers of the Beiersdorf affiliates under the following link: https://www.beiersdorf.de/meta-pages/datenschutzerklaerung/beiersdorf-datenschutzbeauftragter-webseite.

Within the recruitment process, we collect and store the following categories of personal data about you:

• Data which you have provided to us in your candidate profile, including first and last name, gender, nationality, address, country, e-mail, phone number ("Candidate Profile Data").
• Data which you have entered on our candidate application form, including desired annual salary, your motivation, information about disabilities (if and to the extent that it is relevant for the job offered) ("Application Form Data").
• Data which you have provided to us in your application documents (curriculum vitae CV, cover letter) including work experience, qualifications and language skills ("Application Documents Data").
• Data from online assessments (e.g. personality tests, cognitive ability tests) and video interviews (if applicable) ("Online Assessment Data").
• Data provided to us by your referees (if applicable). These are reference points that you have given us to contact ("Referee Data").                                      

During the recruitment we may evaluate the results of cognitive ability tests using relevant reference groups considering your profession and level of experience.

We collect personal data directly from you or from our external partners, e.g. headhunters. We can also obtain information from professional social networks, such as LinkedIn, job boards and from other publicly accessible sources (only information relevant to your professional life) for the purposes of actively approaching you with job offers or for the purpose of confirming the accuracy of the information presented by you within the course of the application ("Public Professional Data").

Providing your personal data as part of the application process is voluntary. However, the provision of personal data that is marked as mandatory is necessary for the processing of your application or the conclusion of an employment contract with us.

If you provide personal data of another person (e.g. referees) to us, you should show them a copy of this Privacy Notice prior to providing us with their personal data.

We process your personal data to make our hiring decision, operate our business and comply with our legal obligations. More specifically, we process your personal data for the purposes and rely on the legal bases set forth in the table below, subject to applicable data protection laws. Where relevant, the legitimate interest is included in the table below as well.

The relevant legal bases include:

• Processing necessary to take steps at your request prior to entering into a contract (i.e. processing necessary to make a hiring decision and enter into an employment contract with you) (Article 6 (1) b) GDPR or the equivalent basis under applicable data protection laws).
• Compliance with legal obligations (Article 6 (1) c) GDPR or the equivalent basis under applicable data protection laws).
• Legitimate interests (Article 6 (1) f) GDPR or the equivalent basis under applicable data protection laws).
• Consent (Article 6 (1) a) GDPR or the equivalent basis under applicable data protection laws).

Where we process special categories of personal data (e.g. data concerning health) it will be justified by one of the abovementioned legal bases and one of the following additional conditions:

• The processing is necessary for the purposes of carrying out the obligations and exercising the rights of you or us in the field of employment law, social security, social protection law, as well as any other applicable law (Article 9 (2) b) GDPR or the equivalent basis under applicable data protection laws). 
• The processing is necessary for the establishment, exercise or defense of legal claims (Article 9 (2) f) GDPR or the equivalent basis under applicable data protection laws).
• In exceptional circumstances the processing may be carried out subject to your explicit consent (Article 9 (2) a) GDPR or the equivalent basis under applicable data protection laws).
• The processing relates to personal data which are manifestly made public by you (Article 9 (2) e) GDPR or the equivalent basis under applicable data protection laws).

We may transfer your personal data to companies affiliated with us provided this is permissible within the scope of the purposes and legal bases outlined above. For the processing activities in our online recruiting system Beiersdorf Group companies are jointly responsible. The essence of the arrangement of this joint determination is that Beiersdorf AG, Germany, is predominantly responsible to fulfill information duties according to data protection law and provide information on the joint processing. We might share your candidate profile with other recruiting teams in the Beiersdorf Group if you chose this option in the application form. You can manage the visibility options of your profile by selecting whether your profile should be visible to the recruiting team involved in your current application or recruiting teams within the Beiersdorf Group worldwide. If you do not wish to be further considered for relevant job offerings, you can request the deletion of your candidate profile or use the self-service function.”).

Furthermore, personal data may be processed on our behalf on the basis of data processing agreements pursuant to Article 28 GDPR, or other applicable laws, especially by providers of systems for candidate management and selection procedures. We do not share data with third parties that have no reference to our application management and application procedures or other use cases we describe in this privacy notice. 

Where applicable such transfers may involve the transfer of personal data to recipients outside the European Union / European Economic Area. Standard contractual clauses (from the implementing decision (EU) 2021/914 of 4 June 2021) have been concluded with these recipients, unless they are based in countries with an adequacy decision pursuant to Article 45 GDPR (a list of these countries is available at: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) or GDPR provides for an exception under Article 49 GDPR. Where the transfer in this context is made to a recipient acting as a processor for us (i.e., processing personal data on our behalf), Module Two (transfer from controller to processor) of the standard contractual clauses is relevant; where the transfer is made to third party controllers, Module One (transfer from controller to controller) is relevant. In case the transfers are carried out by a service provider, which we have engaged as a processor, to a sub-processor, Module Three (transfer from processor to processor) may be implemented to govern such transfers.

To request a copy of standard contractual clauses (to the extent we rely on such) you may contact us (see section "Data controller and contact details"). Please note that such copy may be redacted to the extent necessary to protect business secrets or other confidential information.

Further recipients can be found in the general recipients section 1.4 of the General Data Privacy Policy. 

In the event of a legal obligation, we reserve the right to disclose information about you if we are required to surrender it to competent authorities or law enforcement bodies to comply with legal obligations or this is necessary to safeguard our rights.

Depending on where you are located or the location of the entity to which you are applying, you may have the following rights in relation to your personal data. If the entity is located in the European Economic Area, you have these rights provided that the relevant legal requirements under GDPR are met.

5.1. Right of access

You can request information about your personal data (commonly known as data subject access request). You can exercise this right by contacting us under the above mentioned contact details of the controller.

5.2. Right to rectification and erasure

If you wish to update the personal data provided to us, you can send us an email to ContactUs.Indonesia@Beiersdorf.com or you modify the data yourself in the relevant application within your candidate profile. Under certain conditions, you can ask us to erase your personal data. 

5.3. Right to restriction of processing

Under certain conditions you have the right to restrict the processing of your personal data, e.g. when you want us to verify the accuracy of your personal data. You can adjust the visibility of your profile at any time or opt out of notifications.

5.4. Right to data portability

Under certain conditions you have the right to receive the personal data concerning you which you provided to us in a structured, commonly used and machine-readable format.

5.5. Right to object

If we process your data to protect legitimate interests, you may object to such processing for reasons arising from your particular situation. For more information see section “Objection or Withdrawal of your consent to the Processing of Personal Data”.

5.6. Right to withdraw consent

You have the right to withdraw consent we have obtained from you at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal. For more information see section “Objection or Withdrawal of your consent to the Processing of Personal Data”.

To exercise your rights, you may contact us (see section "Data controller and contact details") or log in to your Candidate Profile and use the self service function for rectification, erasure and access to your account data.

Your personal data will generally only be stored until the personal data are no longer necessary in relation to the purposes for which they were collected (or otherwise processed).

We retain your Candidate Profile Data delete such profile and related Candidate Profile Data after 24 months of inactivity. Application Form Data, Application Documents Data, Online Assessment Data, Referee Data and Public Professional Data regarding a specific application will be retained for 24 months after finalizing the recruitment process related to a specific application and deleted afterwards. Candidates are strongly advised to submit their Personal Data exclusively via this official website or portal. Do not send your private data via email or through any other means to the hiring manager or any of our representatives, we do not guarantee that it will be processed or deleted in accordance with our standard data retention policy.

We further retain your personal data in that period in case there is a relevant job offering for which you will be a fitting candidate and you set the visibility of your candidate profile as described in 4 Data sharing. In addition, you can request the deletion of your candidate profile or the withdrawal of your application by contacting our recruitment experts at ContactUs.Indonesia@Beiersdorf.com.

In addition, after the processing of personal data, we still retain your data as necessary for compliance with a legal obligation – including compliance with statutory retention periods.

You can access your Candidate Profile and the information stored there via the link you received in our Mails. You can also unsubscribe from the Beiersdorf Job Agent and stop receiving information on current job postings in the menu of your candidate profile.

In case your application is successful we may store your personal data within the subsequent employment in compliance with the applicable legal regulations. More information can be found in the Privacy Notice for employees that we will provide to you on acceptance of the job or during your onboarding.

If you have given your consent (Article 6 (1) a) GDPR or the equivalent basis under applicable laws) to the processing of your data, you can withdraw your consent at any time. Such a withdrawal influences the permissibility of processing your personal data after you have given it to us.

If we base the processing of your personal data on legitimate interests (Article 6 (1) f) GDPR or the equivalent basis under applicable laws), you may object to the processing. This is the case if processing is not necessary in particular to fulfil a contract with you, which is described by us in the Section Purposes of and Legal Bases for Processing. When exercising such objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the situation and either stop or adjust data processing or point out to you our compelling reasons worthy of protection, on the basis of which we will continue processing.

If you are located or are applying to work outside of the European Union/EEA, please also review the Annexes applicable to your region for further information about our collection, use and processing of your personal data:

Annex I – Asia Pacific (“APAC Annex”)

In the event of conflict between the content of this Privacy Notice and the applicable regional annex, the latter shall prevail.

Annex I – Asia Pacific (“APAC Annex”)

DATA CONTROLLER AND CONTACT DETAILS

The Beiersdorf entity that you are making an application to work for is the data controller collecting and processing your personal data as described in this Privacy Notice.  Details of the relevant Beiersdorf entity is available here: Global Business | About Us - Beiersdorf You can find the contact details of the representative of the relevant Beiersdorf entity under following email address: ContactUs.Indonesia@Beiersdorf.com.

COLLECTION OF PERSONAL DATA

Personal data, as stated in this Privacy Notice and APAC Annex, shall be deemed to include reference to sensitive personal data unless the context otherwise requires.

If you provide personal data of another person (e.g. referees) to us, you should show them a copy of this Privacy Notice and APAC Annex and obtain their consent prior to providing us with their personal data. 

If it is mandatory for you to provide certain personal data to us, we will indicate this to you (for example, by an asterisk in an application form) and if you do not provide such mandatory data, we may not be able to respond to your enquiries or process your application, and we and/or you will not be able to comply with applicable laws.

PURPOSES OF AND LEGAL BASES FOR PROCESSING

We will process your personal data for the purposes set out in the Collection of Personal Data section of the Privacy Notice. We may also use your personal data for the purposes of data analytics.

Where required by applicable law, for Indonesia the applicable law is Indonesian Law No 27 of 2022 on Personal Data Protection as may be amended from time to time and its implementing regulations and other relevant regulations, we will obtain your consent to the processing of your personal data where we wish to do so for a purpose not set out in the Privacy Notice.

In Asia Pacific, where the legal basis set out in the Purposes of and Legal Basis for Processing section in the Privacy Notice above does not apply under applicable law, and where required by applicable law, we will obtain your consent to the collection, use, transfer and other processing of your personal data.

DATA SHARING
With your consent as required by applicable law, we will share and disclose your personal data as described in the Data Sharing section of the Privacy Notice and described as below in this APAC Annex.

Where we share your personal data with third parties, we will put in place adequate measures such as contractual arrangements with them to ensure they process your personal data in accordance with our instructions and applicable laws and to adopt appropriate security measures to protect your personal data.

DATA SHARING – OVERSEAS TRANSFERS 

To the extent required by applicable law, and where we will be sharing, transferring, or storing your personal data outside of the location where you reside or Indonesia, including in the EU, US, and other jurisdictions where we our affiliates, vendors and providers have operations, we will ensure that the recipient entities provide an adequate level of data protection that is at least comparable to the protection set out under applicable law to protect and safeguard your personal data before transferring personal data by execution of appropriate data transfer agreements or confirming there are in place adequate security measures and other controls.

Specifically, we transfer your data internationally as below:

You may have the right to request that your data not be transferred internationally as described above. If so, you may request this by contacting us at ContactUs.Indonesia@Beiersdorf.com. However, in such case, we may not be able to proceed with your application or enter into an employment/contractual relationship with you.

LEGAL RIGHTS IN RELATION TO PERSONAL DATA AND HOW TO EXERCISE THEM

Depending on where you are located, you may have one or more of the following data subject rights:

• right to be informed of personal data processing and right to give consent;
• right to access and obtain a copy of your personal data;
• right to supplement, update and correct inaccurate data;
• right to limit or withdraw consent to our processing of your personal data and/or to deregister your account;
• right to object, restrict or discontinue the processing of, or deletion of data (in certain circumstances);
• right to data portability (where technically feasible);
• right to refuse automated decision-making without any human involvement, and to request an explanation of the automated decision.

We reserve the right not to comply with your request if it is permitted by the applicable law. 

If you have a complaint about the way in which we have handled any privacy issue, including a request to access any of your rights under the data protection laws, or have any questions on whether you have, or how to exercise these rights, please contact the representative of the relevant Beiersdorf entity using the contact details under "Data controller and contact details" above.

We will consider your complaint and determine whether it requires further investigation. We will notify you of the outcome of this investigation and any subsequent internal investigation. You may also approach an independent advisor or contact your local data protection supervisory authority.

DATA RETENTION

Where the purposes for which your personal data was collected and used have been fulfilled or the retention period has expired, your personal data will be destroyed in an irreversible way, unless we are required to retain it for a longer period under applicable laws. Furthermore, we will take measures to store your personal data in a separate database or at a different place.

We destroy your personal data as described below:

• Procedure: We will identify data for which there is a reason to destroy and destroy such data after receiving approval from our representative of the relevant Beiersdorf entity using the contact details under "Data controller and contact details" above.
• Method: Personal data stored in electronic files will be deleted in an irreversible way by using technical methods, and printed information will be destroyed by shredding or incinerating.

The processing of your personal data will start from the moment of collection and will continue until the end of the retention period as described in the Data retention section of the Privacy Notice.

DATA SECURITY

We store most information about you in computer systems and databases operated by either us or our external service providers. Some information about you may also be recorded in paper files that we store securely.

We use appropriate technical and organizational measures aimed to protect your personal data against accidental or unlawful destruction, loss, alteration, and unauthorized disclosure or access. However, the risk of such incidents always remains. In such a case, you could potentially suffer from emotional distress, reputational risk, etc.

CHANGES

We may make changes to this Privacy Notice from time to time. Any changes to our policy will be published on our website If you disagree with the changes to this Privacy Notice, please contact us via the contact details above. In case of material changes and where required by applicable law, we will seek your consent to these changes if required by applicable law. If this Privacy Notice is translated into, or appear in a language other than English (as may be required under applicable local language laws), the English language version shall control and the non-English language version shall be deemed to be automatically amended.