Pemberitahuan Web Global Privasi Situs

Willis Towers Watson beroperasi di seluruh dunia melalui anak perusahaan dan perusahaan afiliasi. Kami berkomitmen terhadap privasi dan transparansi dalam praktik informasi kami. Dalam pemberitahuan privasi ini, kami menjelaskan pengumpulan, penggunaan, pengungkapan, dan pemrosesan informasi pribadi yang kami kumpulkan secara online melalui situs web kami, serta yang berkaitan dengan produk dan layanan kami.

Ulasan mengenai Pengumpulan dan Penggunaan Informasi Pribadi oleh Kami

Ulasan ini dimaksudkan untuk merangkum informasi utama tentang praktik kami sehubungan dengan informasi, yang dijelaskan lebih lanjut di bawah ini. (Buka kebijakan privasi selengkapnya.) Meskipun informasi aktual yang kami kumpulkan dan penggunaan informasi pribadi oleh kami bervariasi, tergantung pada sifat hubungan dan interaksi kita, tabel di bawah ini memberikan gambaran umum tentang kategori informasi pribadi yang kami kumpulkan dan tujuan penggunaan informasi tersebut oleh kami.

Hak individu. Silakan lihat bagian Hak dan Pilihan Individu di bawah ini untuk deskripsi pilihan yang kami sediakan dan hak-hak yang Anda miliki terkait informasi pribadi Anda. Jika Anda adalah penduduk California, pastikan untuk membaca bagian Informasi tambahan untuk Penduduk California di bawah ini untuk informasi penting tentang kategori informasi pribadi yang kami kumpulkan dan ungkapkan, serta hak-hak Anda berdasarkan undang-undang privasi California.

1. Ruang Lingkup

Pemberitahuan privasi ini secara umum menjelaskan bagaimana cara Willis Towers Watson, dalam kapasitas kami sebagai ‘pengendali’ atau ‘bisnis’ berdasarkan undang-undang yang berlaku, menangani dan memproses informasi pribadi yang berkaitan dengan:

• penggunaan situs web kami dan layanan terkait yang berhubungan dengan pemberitahuan privasi ini, termasuk willistowerswatson.com (“Beranda”) dan situs web lain yang dikendalikan oleh Willis Towers Watson (secara bersama-sama disebut “Situs Web”)
• eks-klien, klien, dan calon klien kami
• individu yang berkomunikasi dengan kami
• individu yang menggunakan produk dan layanan kami (“Layanan”) dan individu yang informasi pribadinya kami terima dalam menyediakan Layanan

Pengumpulan, penggunaan, dan pengungkapan serta pemrosesan informasi pribadi tentang setiap individu akan bervariasi bergantung pada keadaan. Pemberitahuan privasi ini dimaksudkan untuk menjelaskan praktik perlindungan privasi dan data kami secara keseluruhan. Dalam beberapa kasus, pemberitahuan yang berbeda atau tambahan tentang praktik pengumpulan dan pemrosesan data kami dapat diberikan dan berlaku untuk pemrosesan informasi pribadi tertentu oleh kami.

Informasi pribadi. Dalam pemberitahuan privasi ini, penggunaan istilah “informasi pribadi” oleh kami mencakup istilah serupa lainnya berdasarkan undang-undang privasi yang berlaku—seperti “data pribadi” dan “informasi pengidentifikasi pribadi.” Secara umum, informasi pribadi mencakup setiap informasi yang mengidentifikasi, berkaitan dengan, menjelaskan, atau secara wajar dapat dikaitkan, dihubungkan, atau dapat dihubungkan dengan individu tertentu.

Tidak tercakup dalam pemberitahuan ini. Pemberitahuan privasi ini tidak berlaku bagi pelamar kerja dan kandidat yang melamar pekerjaan di perusahaan kami melalui portal lamaran kerja kami atau bagi karyawan dan pekerja nonkaryawan yang informasi pribadinya diatur oleh pemberitahuan privasi yang berbeda yang disediakan bagi individu tersebut dalam konteks pekerjaan mereka atau hubungan kerja dengan entitas grup Willis Towers Watson.

2. Entitas Pengendali dan Penanggung Jawab Willis Towers Watson Group

Saat menyediakan Layanan kepada klien, Willis Towers Watson dapat bertindak sebagai “penyedia layanan” atau “pemroses” berdasarkan undang-undang privasi dan perlindungan data yang berlaku. Ini berarti bahwa kami dapat menerima atau mengumpulkan informasi pribadi Anda dari atau atas nama klien kami. Dalam skenario ini, kami hanya akan memproses informasi pribadi atas nama dan sesuai dengan instruksi klien kami (yang menurut hukum privasi adalah “pengendali” atau “bisnis” sehubungan dengan informasi pribadi yang kami proses atas nama mereka). Apabila kami bertindak sebagai “penyedia layanan” atau “pemroses,” pemberitahuan privasi klien kami (dan bukan pemberitahuan ini) akan diberlakukan dan pengendalian pemrosesan informasi pribadi.

Apabila kami bertindak dalam kapasitas kami sebagai pengendali atau bisnis sehubungan dengan informasi pribadi, untuk tujuan GDPR dan undang-undang terkait lainnya yang berlaku, termasuk namun tidak terbatas pada Undang-undang Perlindungan Data Kepulauan Cayman (Data Protection Law atau “DPL”), pemberitahuan privasi ini akan berlaku, sebagaimana dijelaskan di bawah ini. Selain itu, Willis Towers Watson plc merupakan pengendali kecuali jika pemrosesannya dikendalikan oleh entitas Willis Towers Watson lainnya.

Situs Web Kami. Situs web dikendalikan oleh Willis Towers Watson plc, kecuali jika suatu Situs Web menyebutkan (dalam ketentuan penggunaannya atau sebaliknya) bahwa situs web tersebut dikendalikan oleh entitas Willis Towers Watson lain. Perusahaan grup Willis Towers Watson (serta masing-masing divisi Willis Towers Watson) mungkin memiliki situs web sendiri dengan pemberitahuan privasi masing-masing, yang dalam hal ini, pemberitahuan privasi ini tidak akan berlaku untuk situs-situs web tersebut kecuali jika situs-situs web tersebut memberikan tautan ke pemberitahuan privasi ini.

Situs web dan halaman web tertentu yang terhubung ke, atau dari, www.willistowerswatson.com dapat tunduk pada ketentuan penggunaan terpisah (termasuk pemberitahuan privasi terpisah, pemberitahuan cookie terpisah, dan pengelola preferensi cookie terpisah yang dapat Anda akses dan tinjau di situs web tersebut). Penyertaan tautan pada situs web pihak ketiga tidak menyiratkan dukungan situs atau layanan yang ditautkan oleh kami atau afiliasi kami. Situs web pihak ketiga ini akan diatur oleh ketentuan penggunaan yang berbeda (termasuk pemberitahuan privasi) dan Anda sepenuhnya bertanggung jawab untuk melihat dan menggunakan setiap situs web tersebut sesuai dengan ketentuan penggunaan yang berlaku. Willis Towers Watson tidak bertanggung jawab atas penanganan informasi pribadi Anda oleh situs web pihak ketiga tersebut.

Layanan dan aktivitas lainnya. Terkait Layanan kami dan kegiatan bisnis lainnya, secara umum, perusahaan grup Willis Towers Watson yang melibatkan Anda adalah pengendali atas informasi pribadi Anda, bersama dengan Willis Towers Watson plc, perusahaan induk grup Willis Towers Watson.

3. Pemindahan Lintas Negara

Willis Towers Watson adalah perusahaan global, dan data yang kami kumpulkan dari Anda dapat dipindahkan ke, diakses, diproses, atau disimpan di, dan tunduk pada permintaan dari penegak hukum di, yurisdiksi di luar yurisdiksi asal Anda, termasuk Amerika Serikat, Kanada, India, Panama, Bermuda, Uni Eropa, dan yurisdiksi lainnya, di mana kami atau penyedia layanan kami beroperasi. Beberapa yurisdiksi ini, termasuk Amerika Serikat, mungkin tidak memberikan tingkat perlindungan data yang setara dengan yurisdiksi di negara asal Anda. Kami telah menetapkan perlindungan untuk melindungi informasi pribadi yang dipindahkan ke negara lain, termasuk perlindungan kontraktual yang sesuai. Untuk informasi lebih lanjut tentang perlindungan yang sesuai, silakan hubungi kami menggunakan detail di bawah ini.

4. Informasi Pribadi yang Dikumpulkan

Kami mengumpulkan informasi pribadi secara langsung dari individu, yang secara otomatis terkait dengan penggunaan Layanan dan Situs Web, dan dalam beberapa kasus, dari pihak ketiga (seperti jejaring sosial, penyedia platform, pemroses pembayaran, dan operator layanan pihak ketiga tertentu yang kami gunakan). Umumnya, kami mengumpulkan informasi pribadi Anda secara sukarela. Namun, jika Anda menolak untuk memberikan informasi pribadi tertentu yang ditandai wajib, Anda mungkin tidak dapat mengakses layanan tertentu, atau kami mungkin tidak dapat sepenuhnya menanggapi pertanyaan Anda.

Informasi pribadi yang kami kumpulkan dan proses akan berbeda-beda tergantung keadaan. Misalnya, informasi pribadi yang dapat kami kumpulkan melalui Situs Web kami meliputi:

• nama, alamat pos, alamat email, nomor telepon, pekerjaan, dan informasi kontak Anda lainnya
• informasi terkait interaksi Anda dengan kami dan terkait penggunaan Situs Web dan Layanan kami
• kepentingan yang Anda miliki sehubungan dengan Layanan atau bidang usaha kami
• informasi yang dapat Anda kirimkan secara sukarela kepada kami dengan melengkapi formulir apa pun di Situs Web kami
• informasi tentang penggunaan Anda akan Situs Web dan Layanan kami

Kami juga dapat mengumpulkan informasi pribadi tambahan dalam menyediakan Layanan kami, mengoperasikan bisnis kami, dan berinteraksi dengan individu dalam menjalankan bisnis kami, yang terkadang dapat mencakup informasi “sensitif” (atau dikenal sebagai “kategori khusus informasi pribadi” berdasarkan GDPR, seperti catatan kesehatan atau data hukuman pidana, dan dikenal sebagai “data pribadi sensitif” berdasarkan DPL, seperti kesehatan atau kondisi fisik atau mental, data medis, komisi, atau dugaan tindakan pelanggaran; setiap proses pengadilan untuk pelanggaran yang dilakukan, atau yang diduga telah dilakukan. Apabila diwajibkan oleh hukum, kami akan memberikan informasi pemrosesan data khusus kepada Anda mengenai cara kami memproses data tersebut dan hak yang mungkin Anda miliki terkait pemrosesan tersebut.

Kategori sumber informasi pribadi. Kami dapat mengumpulkan informasi pribadi secara langsung dari Anda, serta secara otomatis terkait penggunaan Situs Web kami dan layanan lainnya oleh Anda, serta dari pihak ketiga. Misalnya, kami mengumpulkan informasi pribadi:

• dari Anda, baik secara langsung (yaitu melalui informasi yang Anda kirimkan kepada kami, termasuk melalui formulir yang Anda lengkapi dan kirimkan melalui Situs Web kami) atau secara tidak langsung (yaitu dengan mengamati tindakan Anda di Situs Web kami)
• dari konten survei yang Anda ikuti
• dari ‘cookie’ dan alat serupa lainnya yang digunakan di bagian-bagian Situs Web kami (untuk informasi lebih lanjut tentang cookie yang digunakan di Situs Web kami, lihat Bagian 7 di bawah ini)
• dari klien kami sehubungan dengan layanan profesional yang disediakan kepada mereka
• dari penyedia analisis data
• dari entitas pemerintah
• dari penyedia layanan (yaitu perusahaan yang membantu kami memenuhi kontrak dan menjalankan bisnis kami, seperti mengirimkan surat atau menyediakan layanan pelanggan)
• dari sumber lain, seperti basis data publik, mitra pemasaran bersama, platform media sosial (termasuk dari orang-orang yang berteman atau terhubung dengan Anda) dan dari pihak ketiga lainnya.

Kategori informasi pribadi yang kami kumpulkan. Meskipun informasi pribadi yang kami kumpulkan bervariasi—sebagaimana dijelaskan di atas—tergantung pada sifat layanan yang disediakan atau digunakan dan interaksi kami dengan individu, kami dapat mengumpulkan kategori informasi pribadi berikut (sesuai dengan persyaratan dan pembatasan hukum yang berlaku):

• Nama, informasi kontak, dan pengidentifikasi lainnya: pengidentifikasi seperti nama asli, alias, alamat, pengidentifikasi pribadi unik, pengidentifikasi online, alamat Internet Protocol (IP), alamat email, nama akun, nomor jaminan sosial, nomor SIM, nomor paspor, atau pengidentifikasi serupa lainnya.
• Catatan pelanggan: catatan fisik dan elektronik pelanggan yang berisi informasi pribadi, seperti nama, tanda tangan, karakteristik atau deskripsi fisik, alamat, nomor telepon, pendidikan, pekerjaan saat ini, riwayat pekerjaan, nomor jaminan sosial, nomor pokok wajib pajak, nomor paspor, nomor SIM atau nomor kartu tanda penduduk, nomor polis asuransi, nomor rekening bank, nomor kartu kredit, nomor kartu debit, atau informasi keuangan atau pembayaran lainnya, informasi medis, atau informasi asuransi kesehatan.
• Klasifikasi yang dilindungi: karakteristik klasifikasi yang dilindungi berdasarkan hukum California atau federal seperti ras, warna kulit, jenis kelamin, usia, agama, kebangsaan, disabilitas, status kewarganegaraan, dan informasi genetik.
• Informasi Komersial: termasuk catatan properti, produk atau layanan nyata yang dibeli, diperoleh, atau dipertimbangkan, atau riwayat atau kecenderungan pembelian atau penggunaan lainnya.
• Data penggunaan: Informasi aktivitas internet atau jaringan elektronik lainnya termasuk tetapi tidak terbatas pada, riwayat penelusuran, riwayat pencarian, dan informasi mengenai interaksi konsumen dengan situs web Internet, aplikasi, atau iklan.
• Data geolokasi: informasi lokasi geografis yang akurat tentang individu atau perangkat tertentu.
• Informasi biometrik: karakteristik fisiologis, biologis, atau perilaku yang dapat digunakan secara sendiri-sendiri atau bersama-sama untuk menetapkan identitas individu, termasuk DNA, gambar iris, retina, sidik jari, cetak wajah, tangan, telapak tangan, pola vena, dan rekaman suara, pola atau ritme penekanan tombol, pola atau ritme berjalan, dan data tidur, kesehatan, atau latihan yang berisi informasi pengidentifikasi. (sejauh diizinkan dan sesuai dengan undang-undang yang berlaku).
• Audio, video, dan data elektronik lainnya: audio, elektronik, visual, termal, pencium, atau informasi serupa seperti, rekaman CCTV, foto, dan rekaman panggilan.
• Riwayat pekerjaan: informasi profesional atau terkait pekerjaan.
• Informasi pendidikan: informasi dan catatan pendidikan.
• Profil dankesimpulan: kesimpulan yang diambil dari informasi apa pun yang disebutkan di atas untuk membuat profil yang mencerminkan preferensi, karakteristik, tren psikologis, kecenderungan, perilaku, sikap, kecerdasan, kemampuan, atau bakat penduduk.

5. Tujuan dan Dasar Hukum untuk Pemrosesan Informasi Pribadi

Undang-undang tertentu, termasuk GDPR, mewajibkan kami untuk memberi tahu Anda tentang dasar hukum pemrosesan informasi pribadi Anda. Sesuai dengan GDPR (dan undang-undang terkait lainnya), kami memproses informasi pribadi dengan dasar-dasar hukum berikut:

• Pelaksanaan kontrak: untuk melaksanakan kontrak yang mungkin Anda miliki dengan kami (misalnya jika Anda menggunakan Layanan kami)
• Kepatuhan terhadap undang-undang: untuk mematuhi kewajiban hukum kami
• Kepentingan bisnis sah kami: dalam rangka kepentingan bisnis sah kami, termasuk:
• untuk memfasilitasi partisipasi Anda dalam fitur interaktif yang dapat Anda gunakan di Situs Web kami dan menyesuaikan pengalaman Anda di Situs Web dengan menyajikan konten yang disesuaikan dengan Anda
• berkomunikasi dengan Anda, memberi tahu Anda tentang acara atau perubahan layanan kami, atau menanggapi pertanyaan dan permintaan informasi Anda, yang mungkin termasuk pemasaran bagi Anda
• untuk tujuan penyediaan layanan profesional kepada Anda melalui aplikasi Willis Towers Watson; layanan tersebut akan tunduk pada syarat dan ketentuan penggunaan tambahan, termasuk privasi
• untuk analisis data, audit, pemantauan dan pencegahan penipuan, serta pengembangan produk baru, peningkatan, perbaikan, atau modifikasi Situs Web kami, mengidentifikasi tren penggunaan, menentukan efektivitas kegiatan promosi kami, serta mengoperasikan dan memperluas aktivitas bisnis kami
• untuk melindungi dan mempertahankan hak-hak hukum dan kepentingan kami serta pihak ketiga
• Atas persetujuan Anda: Jika undang-undang yang berlaku mengharuskan kami untuk memperoleh persetujuan dari Anda untuk mengumpulkan dan memproses informasi pribadi Anda, kami akan meminta persetujuan dari Anda dengan cara yang sesuai. Saat kami mendapatkan persetujuan Anda, GDPR (yang berlaku) dan undang-undang yang berlaku lainnya memberi Anda hak untuk menarik persetujuan Anda. Anda dapat melakukannya kapan saja dengan menghubungi kami menggunakan perincian di bagian akhir pemberitahuan privasi ini. Di beberapa yurisdiksi, penggunaan Situs Web oleh Anda dapat dianggap sebagai persetujuan tersirat atas pengumpulan dan pemrosesan informasi pribadi sebagaimana diuraikan dalam pemberitahuan privasi ini.

Tujuan penggunaan informasi pribadi. Walaupun tujuan kami memproses informasi pribadi akan bervariasi tergantung pada keadaan, secara umum kami menggunakan informasi pribadi untuk tujuan yang ditetapkan di bawah ini. Apabila GDPR atau undang-undang terkait lainnya berlaku, kami telah menetapkan dasar hukum untuk pemrosesan tersebut (lihat di atas untuk penjelasan lebih lanjut tentang dasar hukum kami) dalam tanda kurung.

• Menyediakan bantuan dan layanan: termasuk untuk menyediakan Layanan kami, mengoperasikan Situs Web, aplikasi, dan layanan online kami; berkomunikasi dengan Anda tentang akses dan penggunaan Layanan kami oleh Anda; untuk menanggapi pertanyaan Anda; untuk menyediakan pemecahan masalah, memenuhi pesanan dan permintaan Anda, memproses pembayaran Anda, dan menyediakan bantuan teknis; serta untuk tujuan layanan dan bantuan pelanggan lainnya. (Dasar hukum: pelaksanaan kontrak kami dengan Anda; dan kepentingan sah kami)
• Menganalisis dan meningkatkan bisnis kami: termasuk untuk lebih memahami cara pengguna mengakses dan menggunakan Layanan dan Situs Web kami, untuk mengevaluasi dan meningkatkan Situs Web, Layanan, dan operasi bisnis kami, dan untuk mengembangkan fitur, penawaran, dan layanan baru; untuk melakukan survei dan evaluasi lainnya (seperti survei kepuasan pelanggan); dan untuk tujuan riset dan analisis lainnya. (Dasar hukum: kepentingan bisnis kami yang sah)
• Menyesuaikan konten dan pengalaman: termasuk untuk menyesuaikan konten yang kami kirim atau tampilkan di situs web kami dan Layanan lainnya; untuk menawarkan penyesuaian lokasi dan bantuan dan instruksi yang disesuaikan; serta untuk menyesuaikan pengalaman Anda. (Dasar hukum: kepentingan bisnis kami yang sah dan/atau dengan persetujuan Anda)
• Tujuan periklanan, pemasaran, dan promosi: termasuk menjangkau Anda dengan iklan yang lebih relevan, serta mengevaluasi, mengukur, dan meningkatkan efektivitas kegiatan iklan kami; mengirimkan buletin, penawaran, atau informasi lain yang menurut kami mungkin menarik minat Anda; menghubungi Anda terkait Layanan atau informasi yang menurut kami mungkin menarik minat Anda; serta mengelola promosi dan kontes. (Dasar hukum: kepentingan bisnis kami yang sah dan/atau dengan persetujuan Anda)
• Mengamankan dan melindungi bisnis kami: termasuk melindungi dan mengamankan operasi bisnis, aset, Layanan, jaringan dan sumber daya informasi dan teknologi kami; menyelidiki, mencegah, mendeteksi, dan mengambil tindakan terkait penipuan, akses tanpa izin, situasi yang melibatkan potensi ancaman terhadap hak atau keselamatan siapa pun atau pihak ketiga, atau kegiatan atau pelanggaran tidak sah lainnya (Dasar hukum: kepentingan bisnis kami yang sah dan/atau kepatuhan terhadap undang-undang)
• Melindungi hak hukum kami: termasuk mengelola dan menanggapi sengketa hukum aktual dan potensial, dan untuk menetapkan, membela, atau melindungi hak atau kepentingan kami, termasuk dalam konteks litigasi aktual atau yang diantisipasi dengan pihak ketiga. (Dasar hukum: kepentingan bisnis kami yang sah dan/atau kepatuhan terhadap undang-undang)
• Audit, pelaporan, tata kelola perusahaan, dan operasional internal: termasuk yang berkaitan dengan audit keuangan, pajak, dan akuntansi; audit dan penilaian operasional, privasi, keamanan, dan pengendalian keuangan, risiko, dan kepatuhan terhadap kewajiban hukum; fungsi bisnis umum, akuntansi, penyimpanan catatan, dan hukum kami; dan terkait dengan merger, akuisisi, penjualan atau transfer aset, pembiayaan, kepailitan, atau restrukturisasi semua atau bagian bisnis kami yang aktual atau yang direncanakan. (Dasar hukum: kepentingan bisnis kami yang sah dan/atau kepatuhan terhadap undang-undang)
• Mematuhi kewajiban hukum: termasuk untuk mematuhi hukum, kewajiban hukum dan proses hukum kami, surat perintah, panggilan, perintah pengadilan, dan permintaan badan pengawas atau penegakan hukum. (Dasar hukum: kepentingan bisnis kami yang sah dan/atau kepatuhan terhadap undang-undang)

Mengumpulkan dan menghapus pengidentifikasi informasi. Kami dapat menghapus identifikasi informasi pribadi serta membuat kumpulan data dan laporan anonim dan keseluruhan untuk menilai, meningkatkan, dan mengembangkan bisnis, produk, dan layanan kami, menyiapkan laporan tolok ukur dalam industri kami, serta untuk tujuan riset, pemasaran, dan analisis lainnya.

6. Pengungkapan Informasi Pribadi

Kami mengungkapkan informasi pribadi yang kami kumpulkan sebagaimana ditetapkan dalam bagian ini.

A. Tujuan Kami Mengungkapkan Informasi Pribadi

Willis Towers Watson dapat mengungkapkan informasi pribadi Anda kepada perusahaan Willis Towers Watson mana pun untuk penggunaan dan tujuan yang ditetapkan di atas, termasuk untuk pemasaran produk dan layanan yang ditawarkan oleh bisnis lain di seluruh grup Willis Towers Watson (sesuai dengan undang-undang yang berlaku). Kami juga dapat mengungkapkan informasi pribadi Anda dengan alasan berikut:

• kepada penyedia layanan pihak ketiga seperti entitas yang menyediakan layanan pelanggan, pengiriman email, audit, hosting Situs Web kami, dan layanan lainnya
• kepada pihak ketiga yang terlibat dengan acara di mana Anda mendaftarkan diri, untuk memfasilitasi partisipasi Anda dalam acara tersebut
• jika kami diwajibkan untuk mengungkapkan informasi pribadi Anda berdasarkan hukum atau peraturan yang berlaku, yang dapat mencakup undang-undang di luar negara tempat tinggal Anda
• untuk memberlakukan atau menerapkan ketentuan penggunaan Situs Web kami, atau untuk melindungi hak, privasi, keselamatan, atau hak milik Willis Towers Watson, klien, afiliasi kami, atau pihak lain
• tunduk pada undang-undang yang berlaku, untuk menanggapi permintaan dari pengadilan, lembaga penegak hukum, badan pengawas, serta otoritas publik dan pemerintah lainnya, yang mungkin mencakup otoritas tersebut di luar negara tempat tinggal Anda
• sehubungan dengan perencanaan, uji tuntas, dan pelaksanaan transaksi komersial, termasuk reorganisasi, merger, penjualan seluruh atau sebagian aset kami, usaha patungan, pengalihan, pemindahan, atau disposisi lain atas seluruh atau sebagian bisnis, aset, atau saham kami (termasuk sehubungan dengan kepailitan atau proses serupa)—dalam kasus tersebut, informasi pribadi Anda akan dialihkan ke entitas penerima
• sesuai dengan syarat dan ketentuan penggunaan terpisah yang mungkin berlaku bagi Anda atau dengan izin tertulis Anda.

Kami meminta penyedia layanan eksternal tersebut untuk mengimplementasikan dan menerapkan langkah-langkah pengamanan guna memastikan privasi dan keamanan informasi pribadi Anda. Pihak ketiga ini telah menyetujui pembatasan kerahasiaan dan penggunaan informasi pribadi apa pun yang kami bagikan dengan mereka atau yang mereka kumpulkan atas nama kami semata-mata untuk tujuan memberikan layanan yang sesuai kontrak kepada kami.

Mengumpulkan dan menghapus pengidentifikasi Informasi. Kami dapat membagikan keseluruhan informasi atau yang tidak mengandung identitas, yang tidak mengidentifikasi dan tidak dapat dikaitkan dengan individu tertentu, dengan pihak ketiga untuk tujuan penelitian, pemasaran, analisis, dan lainnya.

B. Kategori Informasi Pribadi yang Diungkapkan

Undang-undang privasi tertentu (seperti Undang-undang Privasi Konsumen California (California Consumer Prvacy Act atau “CCPA”)) mewajibkan kami mengungkapkan kategori Informasi Pribadi yang telah diungkapkan untuk tujuan bisnis serta kategori yang telah “dijual” (sebagaimana istilah tersebut didefinisikan berdasarkan CCPA atau undang-undang lain yang berlaku). Tinjau deskripsi kategori informasi pribadi dalam bagian Informasi Pribadi yang Dikumpulkan di atas, untuk penjelasan lebih lanjut mengenai masing-masing kategori informasi pribadi.

Kategori informasi pribadi yang diungkapkan untuk tujuan bisnis. Secara umum, kami dapat mengungkapkan kategori informasi pribadi berikut untuk mendukung tujuan bisnis kami yang disebutkan di atas:

• Nama, informasi kontak, dan pengidentifikasi lainnya
• Catatan pelanggan
• Klasifikasi yang dilindungi
• Informasi Komersial
• Data penggunaan
• Data geolokasi
• Informasi biometrik
• Audio, video, dan data elektronik lainnya
• Riwayat pekerjaan
• Informasi pendidikan
• Profil dan inferensi

Kami telah mengungkapkan kategori informasi pribadi yang tercantum di atas kepada kategori pihak ketiga berikut dalam dua belas bulan terakhir: klien, jaringan periklanan, penyedia analisis data, penyedia layanan lain, perusahaan asuransi lain, dan entitas pemerintah kami.

Kategori informasi pribadi yang dijual.Meskipun kami tidak mengungkapkan informasi pribadi kepada pihak ketiga sebagai imbalan atas kompensasi uang dari pihak ketiga tersebut, kami mengungkapkan atau menyediakan informasi pribadi kepada pihak ketiga, untuk menerima layanan atau manfaat tertentu dari mereka, seperti ketika kami mengizinkan pihak ketiga mengumpulkan informasi seperti riwayat penelusuran di Situs Web kami, untuk meningkatkan dan mengukur efektivitas kegiatan iklan kami. CCPA mendefinisikan “penjualan” sebagai pengungkapan atau penyediaan Informasi Pribadi pihak ketiga dengan imbalan bernilai uang atau barang berharga lainnya. Sesuai dengan CCPA, kategori Informasi Pribadi yang dapat kami “jual” sebagaimana ditetapkan dalam CCPA meliputi:

• Pengidentifikasi
• Data penggunaan
• Data geolokasi

Kami telah “menjual” kategori informasi pribadi yang tercantum di atas kepada penyedia analisis data dalam dua belas bulan terakhir.

7. Cookie dan Pelacakan

Situs Web kami dapat menggunakan cookie pihak pertama dan pihak ketiga, tag piksel, plugin, dan alat bantu lain untuk mengumpulkan informasi perangkat, penggunaan, dan penelusuran saat pengguna mengunjungi Situs Web kami atau menggunakan layanan online kami. Sebagai contoh, ketika Anda mengunjungi Situs Web kami, server kami dapat mencatat alamat IP Anda (dan informasi lokasi terkait) dan informasi lainnya seperti jenis peramban internet Anda, alamat Media Access Control (MAC), jenis komputer (Windows atau Macintosh), resolusi layar, nama dan versi sistem operasi, produsen dan model perangkat, bahasa, dan laman yang Anda lihat dan tautan yang Anda klik di Situs Web kami, serta tanggal dan waktu terkait aktivitas Anda di Situs Web kami.

Kami menggunakan informasi tersebut untuk tujuan keamanan, memfasilitasi navigasi, menyesuaikan dan meningkatkan pengalaman Anda saat menggunakan Situs Web, meningkatkan dan mengukur efektivitas kegiatan iklan kami, serta untuk menjangkau pengguna dengan lebih baik melalui iklan yang relevan di Situs Web kami dan di situs web pihak ketiga. Kami juga mengumpulkan informasi statistik tentang penggunaan Situs Web untuk meningkatkan desain dan fungsinya secara berkelanjutan, memahami cara penggunaannya, dan membantu kami menjawab pertanyaan terkait Situs. Pemberitahuan Cookie kami memberikan informasi lebih lanjut tentang penggunaan cookie kami. Anda dapat mengatur cara preferensi Anda terkait cookie yang ditetapkan oleh Situs Web ini, dengan menggunakan pengelola preferensi cookie kami. Jika Anda menemukan Pemberitahuan Privasi ini dari situs web selain Beranda kami, silakan kembali dan gunakan pengelola preferensi cookie di situs web tersebut agar dapat mengatur preferensi cookie Anda untuk situs web tersebut.

Cookie. Cookie adalah file teks kecil yang dikirimkan oleh situs web ke komputer Anda atau perangkat lain untuk menyimpan dan terkadang mengumpulkan informasi tentang penggunaan situs web Anda, seperti waktu yang dihabiskan di situs web, laman yang dikunjungi, preferensi bahasa, dan data lalu lintas anonim lainnya. Anda dapat mengendalikan cara cookie digunakan dengan mengubah pengaturan peramban Anda. Anda dapat menolak untuk menerima cookie dengan mengaktifkan pengaturan pada peramban Anda yang memungkinkan Anda menolak cookie. Namun, jika Anda memilih pengaturan tersebut, hal ini dapat memengaruhi fungsi Situs Web kami. Kecuali jika Anda telah menyesuaikan pengaturan peramban Anda sehingga peramban Anda akan menolak cookie, sistem kami akan memberikan cookie saat Anda mengakses atau masuk ke Situs Web kami. Untuk informasi lebih lanjut tentang cookie, termasuk cara melihat cookie yang telah ditetapkan serta cara mengelola dan menghapusnya, lihat di www.aboutcookies.org atau www.allaboutcookies.org. Untuk informasi lebih lanjut tentang penggunaan cookie di Situs Web kami dan pilihan Anda terkait penempatan cookie, lihat Pemberitahuan Cookie kami. Jika Anda sampai ke Pemberitahuan Privasi ini dari situs web selain Beranda kami, silakan kembali dan tinjau Pemberitahuan Cookie di situs web tersebut untuk memahami bagaimana cookie digunakan di situs web tersebut.

Tag piksel dan teknologi serupa lainnya. Tag piksel (juga dikenal sebagai penanda web dan clear GIF) dapat digunakan sehubungan dengan beberapa Situs Web untuk, di antaranya, melacak tindakan pengguna Situs Web (termasuk penerima email), mengukur keberhasilan kegiatan pemasaran kami dan mengumpulkan statistik terkait penggunaan Situs Web dan tingkat tanggapan. Kami dan penyedia layanan kami juga menggunakan tag piksel dalam email HTML untuk pelanggan kami, untuk membantu melacak tingkat tanggapan email, mengidentifikasi kapan email kami dilihat, dan melacak apakah email kami diteruskan.

Berkas log. Sebagian besar peramban mengumpulkan informasi tertentu, seperti alamat IP, jenis perangkat, resolusi layar, versi sistem operasi, serta jenis dan versi peramban internet Anda. Informasi ini dikumpulkan secara otomatis dan disimpan dalam berkas log.

Alat Bantu Analitik Pihak Ketiga. Situs Web kami dapat menggunakan perangkat dan aplikasi otomatis yang dioperasikan oleh pihak ketiga (misalnya Google Analytics), yang menggunakan cookie dan teknologi serupa untuk mengumpulkan dan menganalisis informasi tentang penggunaan Situs Web serta melaporkan aktivitas dan tren. Silakan membaca Pemberitahuan Cookie kami untuk informasi selengkapnya. Jika Anda sampai ke Pemberitahuan Privasi ini dari situs web selain Beranda kami, silakan kembali dan tinjau Pemberitahuan Cookie di situs web tersebut untuk memahami bagaimana cookie digunakan di situs web tersebut.

Sinyal Jangan Lacak. Harap diketahui bahwa Situs Web kami tidak menerima atau menanggapi sinyal apa pun yang mungkin dikirimkan browser Anda melalui fitur ‘Jangan Lacak’ yang mungkin dimiliki browser Anda. Jika Anda ingin menonaktifkan cookie di Situs Web kami, Anda tidak dapat mengandalkan fitur ‘Jangan Lacak’ apa pun yang mungkin dimiliki peramban Anda. Untuk informasi selengkapnya mengenai sinyal jangan lacak, klik di sini.

8. Periklanan Berbasis Minat

Di beberapa situs web kami, kami mungkin bekerja sama dengan jaringan iklan pihak ketiga, perusahaan analitik, layanan pengukuran, dan lainnya (“perusahaan iklan pihak ketiga”) untuk menampilkan iklan di Situs Web kami dan mengelola iklan kami di situs, aplikasi seluler, dan layanan online pihak ketiga. Kami dan perusahaan iklan pihak ketiga ini dapat menggunakan cookie, tag piksel dan alat lain untuk mengumpulkan informasi di Situs Web kami (dan di situs dan layanan pihak ketiga), seperti riwayat penelusuran, Alamat IP, ID perangkat, cookie dan ID iklan, dan pengidentifikasi lainnya, informasi lokasi umum dan, dengan persetujuan Anda, informasi geolokasi perangkat Anda; kami dan perusahaan iklan pihak ketiga ini menggunakan informasi ini untuk menyediakan iklan dan konten yang lebih relevan bagi Anda serta mengevaluasi keberhasilan iklan dan konten tersebut.

Anda dapat mengatur preferensi Anda terkait cookie perusahaan iklan pihak ketiga yang ditetapkan oleh Situs Web ini, dengan menggunakan pengelola preferensi cookie kami. Jika Anda menemukan Pemberitahuan Privasi ini dari Situs Web selain Halaman Beranda kami, silakan kembali dan gunakan pengelola preferensi cookie di Situs Web tersebut agar dapat mengatur preferensi cookie Anda.

Lihat Pemberitahuan Cookie kami untuk informasi tentang pihak ketiga yang bekerja sama dengan kami guna menampilkan iklan tertarget di situs pihak ketiga dan mengukur keberhasilan pemasaran dan kampanye kami. Jika Anda menemukan Pemberitahuan Privasi ini dari Situs Web selain Halaman Beranda kami, silakan kembali dan tinjau Pemberitahuan Cookie di Situs Web tersebut untuk memahami bagaimana cookie digunakan di Situs Web tersebut. Anda juga dapat memperoleh informasi lebih lanjut tentang iklan tertarget atau “periklanan berbasis minat” dan menolak jaringan iklan di situs web industri di bawah ini:

• Kanada: www.youradchoices.ca
• UE: www.youronlinechoices.eu
• A.S.: www.aboutads.info

9. Keamanan

Willis Towers Watson telah menerapkan langkah-langkah keamanan teknis dan terorganisir untuk melindungi informasi pribadi yang kami kumpulkan. Meskipun demikian, keamanan transmisi informasi melalui Internet tidak dapat selalu dijamin dan Anda mengetahui hal ini dalam akses dan penggunakan Situs Web dan Layanan kami. Jika Anda memiliki alasan untuk meyakini bahwa interaksi Anda dengan kami tidak aman lagi (misalnya jika Anda merasa bahwa keamanan akun Anda telah terancam), segera beri tahu kami sesuai dengan bagian “Kontak dan Komentar” di bawah ini.

10. Hak dan Pilihan Individu

Pemasaran. Anda dapat memilih untuk tidak menerima komunikasi terkait pemasaran dari kami di masa mendatang dengan menghubungi kami atau dengan menggunakan mekanisme berhenti berlangganan yang terdapat dalam setiap email. Kami akan mencoba untuk memenuhi permintaan(-permintaan) Anda sesegera mungkin. Harap diperhatikan bahwa jika Anda memilih untuk tidak menerima email terkait pemasaran dari kami, kami masih dapat mengirimkan pesan administratif penting kepada Anda, yang tidak dapat Anda tolak.

Akses, perubahan, dan penghapusan. Anda dapat meminta untuk meninjau, membuat perubahan, meminta penghapusan, atau menggunakan hak Anda berdasarkan undang-undang privasi yang berlaku atas informasi pribadi Anda yang kami simpan, dengan batasan tertentu berdasarkan hukum yang berlaku. Anda dapat mengajukan permintaan kepada kami terkait informasi pribadi Anda:

• Dengan mengirimkan permintaan kepada kami di willistowerswatson.com
• Dengan menghubungi kami di 1-800-889-9288 (bebas pulsa)
• Dengan mengirimkan email kepada kami di dataaccessrequest@willistowerswatson.com

Kami mengambil langkah sesuai dengan undang-undang yang berlaku untuk menjaga informasi pribadi Anda tetap akurat, lengkap, dan terkini. Apabila Anda ingin meninjau, memperbaiki, memperbarui, mengurangi, atau membatasi pemrosesan informasi pribadi Anda atau meminta salinan informasi pribadi Anda, Anda dapat menghubungi kami dengan mengirimkan email ke dataaccessrequest@willistowerswatson.com atau mengirimkan permintaan Anda melalui pos ke alamat yang disediakan di bagian “Kontak & Komentar” di bawah ini.

Dalam permintaan Anda, harap jelaskan informasi pribadi apa yang ingin Anda ubah, apakah Anda ingin informasi pribadi Anda dibatasi dari basis data kami atau memberi tahu kami tentang batasan apa yang ingin Anda terapkan sehubungan dengan penggunaan informasi pribadi Anda. Untuk perlindungan Anda, kami mungkin hanya mengimplementasikan permintaan sehubungan dengan informasi pribadi yang terkait dengan alamat email tertentu yang Anda gunakan untuk mengirimkan permintaan kepada kami, dan kami mungkin perlu memverifikasi identitas Anda sebelum mengimplementasikan permintaan Anda. Kami akan mencoba untuk memenuhi permintaan Anda sesegera mungkin.

Harap diperhatikan bahwa kami mungkin perlu menyimpan informasi tertentu untuk tujuan pencatatan dan/atau untuk menyelesaikan transaksi apa pun yang Anda mulai sebelum meminta perubahan atau penghapusan. Selain itu, mungkin ada sisa informasi yang akan tetap tersimpan dalam basis data kami dan arsip lain, yang tidak akan dihapus.

Untuk menggunakan hak Anda, hubungi kami melalui informasi kontak di bawah ini. Tunduk pada pertimbangan hukum dan pertimbangan lainnya yang diizinkan, kami akan melakukan upaya wajar untuk segera memenuhi permintaan Anda atau memberi tahu Anda jika kami memerlukan informasi lebih lanjut untuk memenuhi permintaan Anda.

Kami mungkin tidak selalu dapat sepenuhnya memenuhi permintaan Anda, misalnya jika hal ini akan berdampak pada kewajiban kami merahasiakan kepada pihak lain, atau jika kami secara hukum berhak untuk memenuhi permintaan tersebut dengan cara yang berbeda.

Informasi tambahan untuk yurisdiksi tertentu. Willis Towers Watson berkomitmen untuk menghormati hak privasi individu berdasarkan semua undang-undang privasi yang berlaku bagi kami. Beberapa undang-undang privasi mewajibkan kami untuk memberikan informasi khusus tentang hak individu kepada konsumen terkait, yang telah kami cantumkan di bagian akhir Pemberitahuan ini:

• California: jika Anda adalah penduduk California, Anda memiliki hak tertentu berdasarkan undang-undang privasi California terkait informasi pribadi Anda sebagaimana ditetapkan di bawah ini di bagian Informasi Tambahan untuk Yurisdiksi Tertentu.
• UE/EEA: jika Anda berada di Uni Eropa/Wilayah Ekonomi Eropa, lihat Informasi Tambahan untuk Yurisdiksi Tertentu di bawah ini untuk perincian tentang hak Anda berdasarkan GDPR.

• Brasil/LGPD: jika Anda berada di Brasil dan diatur oleh Undang-Undang Perlindungan Data Umum Brasil (LGPD), lihat Informasi Tambahan untuk Yurisdiksi Tertentu di bawah ini untuk perincian tentang hak-hak Anda berdasarkan LGPD.

11. Masa Penyimpanan

Kami akan menyimpan informasi pribadi untuk jangka waktu yang diperlukan guna memenuhi tujuan yang diuraikan dalam pemberitahuan privasi ini kecuali periode penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum atau ditetapkan dalam perjanjian. Kami dapat menyimpan informasi pribadi lebih lama jika diwajibkan oleh peraturan atau kewajiban ganti rugi profesional kami, atau jika kami meyakini bahwa hal tersebut diperlukan untuk menetapkan, membela, atau melindungi hak hukum dan kepentingan kami atau pihak lain. Sehubungan dengan data dan file yang kami tangani sebagai pemroses, kami menyimpan informasi pribadi ini sesuai dengan instruksi klien kami dan sebagaimana diwajibkan oleh hukum.

12. Anak-anak dan Anak di Bawah Umur

Situs Web dan Layanan tidak ditujukan untuk individu berusia di bawah enam belas (16) tahun, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak berusia di bawah 16 tahun.

13. Perubahan terhadap Pemberitahuan Privasi kami

Dari waktu ke waktu, kami dapat mengubah Pemberitahuan Privasi kami. Tanggal berlaku yang ditetapkan di bagian atas menunjukkan waktu Pemberitahuan Privasi ini direvisi terakhir kali. Memeriksa tanggal berlaku ini memungkinkan Anda memastikan apakah ada perubahan sejak Anda meninjau pemberitahuan terakhir kali. Kami akan memberi tahu Anda tentang perubahan pada pemberitahuan privasi ini dengan menerbitkan Pemberitahuan Privasi yang direvisi di Situs Web kami.

14. Kontak dan Komentar

Jika ada pertanyaan atau komentar terkait Pemberitahuan Privasi ini, silakan hubungi Tim Privasi kami di 800 North Glebe Road, Arlington, VA 22203 atau di privacy@willistowerswatson.com.

15. Informasi Tambahan untuk Penduduk di Yurisdiksi Tertentu

Di bagian ini, kami menetapkan informasi tambahan sebagaimana diwajibkan oleh undang-undang privasi yang berlaku di yurisdiksi tertentu.

A. Penduduk California

Di bagian ini, kami menyediakan informasi bagi penduduk California sebagaimana diwajibkan dalam undang-undang privasi California, termasuk CCPA, yang mewajibkan kami untuk menyediakan informasi tertentu tentang cara menangani informasi pribadi kepada penduduk California, baik yang dikumpulkan secara online atau offline. Bagian ini tidak membahas atau berlaku untuk penanganan:

• informasi yang tersedia secara publik yang disediakan secara sah oleh pemerintah negara bagian atau federal
• informasi pribadi yang tunduk pada pengecualian berdasarkan Bagian 1798.145(c) – (f) dari CCPA (seperti informasi kesehatan yang dilindungi yang tunduk pada HIPAA atau Undang-Undang Informasi Medis California, dan informasi nonpublik yang tunduk pada Undang-Undang Gramm-Leach Bliley atau Undang-undang Privasi Informasi Keuangan California)
• informasi pribadi yang kami kumpulkan tentang pelamar kerja, kontraktor independen, atau karyawan dan staf purnawaktu, paruh waktu, dan sementara, serta pejabat, direktur, atau pemilik Willis Towers Watson, baik yang bekerja pada saat ini maupun sebelumnya
• informasi pribadi tentang individu yang bertindak untuk atau atas nama perusahaan lain, sejauh informasi tersebut berkaitan dengan transaksi kami dengan perusahaan tersebut, produk, atau layanan yang kami terima dari atau yang diberikan kepada perusahaan tersebut, atau komunikasi atau transaksi terkait (kecuali bahwa individu tersebut berhak untuk membatalkan penjualan informasi pribadi mereka dan tidak akan dikenakan diskriminasi apa pun karena melaksanakan hak tersebut)

Kategori informasi pribadi yang kami kumpulkan dan ungkapkan. Pengumpulan, penggunaan, dan pengungkapan informasi pribadi penduduk California oleh kami akan bervariasi tergantung pada keadaan dan sifat interaksi atau hubungan kami dengan penduduk tersebut. Tabel di atas secara umum menetapkan kategori informasi pribadi (sebagaimana ditetapkan oleh CCPA) tentang penduduk California yang kami kumpulkan, jual, dan ungkapkan kepada orang lain untuk tujuan bisnis. Kami mengumpulkan kategori informasi pribadi ini dari sumber yang dijelaskan di bagian informasi pribadi yang mungkin kami kumpulkan di atas, dan untuk tujuan yang dijelaskan di bagian Tujuan penggunaan informasi pribadi oleh kami di atas.

Hak penduduk California. Hukum California memberi penduduk California hak-hak tertentu dan memberlakukan pembatasan pada praktik bisnis tertentu sebagaimana ditetapkan di bawah ini.

• Jangan Jual: Penduduk California berhak untuk menolak penjualan informasi pribadi mereka oleh kami. Hak penolakan dapat dilaksanakan dengan mengeklik tautan Jangan Menjual Informasi Saya pada bawah Halaman Beranda Situs Web kami. Jika Anda menemukan Pemberitahuan Privasi ini dari situs web selain Halaman Beranda kami, silakan kembali dan gunakan pengelola preferensi cookie di situs web tersebut agar dapat menggunakan hak penolakan Anda sejauh hak tersebut berlaku untuk situs web tersebut. Kami tidak menjual informasi pribadi tentang penduduk yang kami ketahui berusia di bawah 16 tahun tanpa persetujuan partisipasi.
• Pemberitahuan Awal: Kami diwajibkan untuk memberi tahu penduduk California, pada saat atau sebelum pengumpulan informasi pribadi mereka, tentang kategori informasi pribadi yang dikumpulkan, dan tujuan informasi tersebut digunakan.
• Permintaan Penghapusan: Penduduk California berhak meminta penghapusan informasi pribadi mereka yang telah kami kumpulkan dan menghapus informasi pribadi tersebut, dengan pengecualian yang berlaku. Kami akan menanggapi permintaan terverifikasi yang diterima dari penduduk California sebagaimana diwajibkan oleh hukum. Instruksi untuk mengirimkan Permintaan Penghapusan yang dapat diverifikasi dijelaskan di bagian “Mengirim Permintaan” di bawah ini.
• Permintaan untuk Mengetahui: Penduduk California berhak meminta dan, dengan pengecualian tertentu, menerima salinan informasi pribadi tertentu yang kami kumpulkan, gunakan, ungkapkan, dan jual dalam 12 bulan terakhir dan untuk mengirimkannya, secara gratis, baik (a) melalui pos atau (b) secara elektronik dalam bentuk portabel dan siap digunakan, sejauh memungkinkan secara teknis, agar individu dapat mengirimkan informasi ini ke entitas lain tanpa hambatan. Penduduk California juga berhak meminta kami menyediakan kepada mereka informasi tertentu mengenai cara kami menangani informasi pribadi mereka dalam 12 bulan terakhir, termasuk:
• kategori informasi pribadi yang dikumpulkan;
• kategori sumber informasi pribadi;
• tujuan bisnis dan/atau komersial untuk mengumpulkan dan menjual informasi pribadi mereka;
• kategori pihak ketiga yang telah menerima informasi pribadi mereka dari kami;
• kategori informasi pribadi yang telah kami jual dalam 12 bulan terakhir, dan untuk setiap kategori yang diidentifikasi, kategori pihak ketiga yang membeli kategori informasi tertentu tersebut dari kami; dan
• kategori informasi pribadi yang kami ungkapkan untuk tujuan bisnis dalam 12 bulan terakhir, dan untuk setiap kategori yang diidentifikasi, kategori pihak ketiga yang menerima pengungkapan kategori informasi pribadi tertentu dari kami.

Penduduk California dapat mengajukan Permintaan untuk mengetahui hingga dua kali setiap 12 bulan. Kami akan menanggapi permintaan terverifikasi yang diterima dari penduduk California sebagaimana diwajibkan oleh hukum. Instruksi untuk mengirimkan Permintaan untuk Mengetahui yang dapat diverifikasi dijelaskan di bagian “Mengirim Permintaan” di bawah ini.

• Hak atas nondiskriminasi: CCPA melarang diskriminasi terhadap penduduk California karena menggunakan hak mereka berdasarkan CCPA. Diskriminasi dapat terjadi ketika bisnis menolak atau menyediakan tingkat atau kualitas barang atau layanan yang berbeda, atau biaya (atau yang menunjukkan bahwa pihaknya akan membebankan biaya) harga, tarif, atau penalti yang berbeda kepada penduduk yang menggunakan hak CCPA mereka, kecuali jika melakukan tersebut secara wajar berkaitan dengan nilai yang diberikan kepada bisnis dari data penduduk tersebut.
• Insentif keuangan: Suatu bisnis dapat menawarkan insentif keuangan untuk pengumpulan, penjualan, atau penghapusan informasi pribadi penduduk California, apabila insentif tersebut adil, wajar, tidak memaksa, atau tidak terlalu tinggi, dan disediakan sesuai dengan transparansi, persetujuan terinformasi, dan persyaratan pembatalan yang berlaku. Penduduk California berhak untuk diberi tahu tentang setiap penawaran insentif keuangan dan ketentuan materi mereka, hak untuk menolak insentif tersebut kapan saja, dan tidak diikutsertakan dalam insentif tersebut tanpa persetujuan terinformasi sebelumnya untuk keikutsertaan tersebut. Kami tidak menawarkan insentif tersebut saat ini.

Mengirimkan Permintaan. Permintaan Jangan Jual (penolakan), Permintaan untuk Mengetahui, dan Permintaan Penghapusan dapat dikirimkan:

• Dengan mengirimkan permintaan kepada kami ke willistowerswatson.com, atau, jika Anda menemukan Pemberitahuan Privasi ini dari situs web selain dari Halaman Beranda kami, dengan mengikuti tautan yang sesuai di situs web tersebut.
• Dengan menghubungi kami di 1-800-889-9288 (bebas pulsa).
• Dengan mengirimkan email kepada kami di dataaccessrequest@willistowerswatson.com
• Dengan mengirimkan Permintaan Konsumen melalui tautan ini.

Kami akan menggunakan proses berikut untuk memverifikasi Permintaan untuk Mengetahui dan Permintaan Penghapusan: Kami akan menyatakan penerimaan atas Permintaan Konsumen Anda, memverifikasinya dengan menggunakan proses yang diwajibkan oleh hukum, kemudian memproses dan menanggapi permintaan Anda sebagaimana diwajibkan oleh hukum. Untuk memverifikasi permintaan tersebut, kami mungkin meminta Anda memberikan informasi berikut:

• Untuk permintaan guna mengetahui kategori informasi pribadi yang kami kumpulkan, kami akan memverifikasi identitas Anda dengan tingkat kepastian yang wajar dengan mencocokkan sekurang-kurangnya dua poin data yang Anda berikan dengan informasi dalam sistem kami yang dianggap cukup dapat diandalkan untuk tujuan verifikasi identitas konsumen.
• Untuk permintaan guna mengetahui bagian informasi pribadi tertentu atau permintaan penghapusan, kami akan memverifikasi identitas Anda dengan tingkat kepastian yang tinggi dengan mencocokkan sekurang-kurangnya tiga informasi pribadi yang Anda berikan dengan informasi pribadi yang disimpan dalam sistem kami dan juga dengan memperoleh pernyataan bertanda tangan di bawah sumpah bahwa pemohon adalah konsumen yang informasi pribadinya terkait dengan permintaan tersebut.

Agen resmi dapat mengajukan permintaan atas nama penduduk California dengan memberikan surat kuasa yang sah berdasarkan hukum California, atau menyediakan: (1) bukti bahwa konsumen memberikan wewenang kepada agen untuk melakukannya; (2) verifikasi identitas mereka sendiri sehubungan dengan hak untuk mengetahui kategori, hak untuk mengetahui bagian informasi pribadi tertentu, atau permintaan penghapusan yang diuraikan di atas; dan (3) konfirmasi langsung bahwa konsumen mengizinkan agen resmi untuk mengajukan permintaan tersebut.

Kami akan menanggapi permintaan terverifikasi yang diterima dari penduduk California sebagaimana diwajibkan oleh hukum. Untuk informasi lebih lanjut tentang praktik privasi kami, Anda dapat menghubungi kami sebagaimana diatur di bagian Kontak dan Komentar di atas.

B. Uni Eropa / Wilayah Ekonomi Eropa

Penduduk Uni Eropa (UE) dan Wilayah Ekonomi Eropa (EEA) memiliki hak berikut, berdasarkan GDPR, terkait informasi pribadi mereka:

• Hak Akses: Anda memiliki hak untuk memperoleh konfirmasi dari kami tentang apakah informasi pribadi Anda sedang diproses atau tidak, dan dalam hal tersebut meminta akses ke informasi pribadi tersebut. Informasi yang diakses meliputi – antara lain - tujuan pemrosesan, kategori informasi pribadi yang bersangkutan, dan penerima atau kategori penerima yang informasi pribadinya telah atau akan diungkapkan. Anda berhak mendapatkan salinan informasi pribadi yang sedang diproses. Untuk salinan lebih lanjut yang Anda minta, kami dapat mengenakan biaya yang wajar berdasarkan biaya administrasi.
• Hak untuk memperbaiki dan melengkapi informasi Pribadi: Anda dapat meminta perbaikan data yang tidak akurat dan melengkapi data yang tidak lengkap. Kami akan memberi tahu pihak ketiga terkait yang menerima pengalihan data Anda tentang perbaikan dan penyelesaian jika kami diwajibkan secara hukum untuk melakukannya.
• Hak penghapusan (hak untuk dilupakan): Anda berhak meminta kami melakukan penghapusan informasi pribadi Anda dalam situasi terbatas jika:
• tidak lagi diperlukan untuk tujuan pengumpulannya; atau
• Anda telah menarik persetujuan Anda (jika pemrosesan data dilakukan berdasarkan persetujuan); atau
• setelah berhasil menggunakan hak untuk mengajukan keberatan; atau
• informasi tersebut telah diproses secara tidak sah; atau
• data harus dihapus untuk mematuhi kewajiban hukum berlaku bagi Willis Towers Watson.

Kami tidak wajib memenuhi permintaan Anda untuk menghapus informasi pribadi jika pemrosesan informasi pribadi Anda diperlukan untuk tujuan:

• kepatuhan terhadap kewajiban hukum; atau
• penetapan, pelaksanaan, atau pembelaan tuntutan hukum.
• Hak atas pembatasan pemrosesan: Anda berhak meminta kami untuk membatasi pemrosesan informasi pribadi Anda. Dalam hal ini, data terkait akan ditandai dan hanya akan diproses oleh kami untuk tujuan tertentu. Hak ini hanya dapat digunakan apabila:
• akurasi informasi pribadi Anda digugat, untuk memungkinkan kami memverifikasi keakuratannya; atau
• pemrosesan tidak sah, tetapi Anda tidak ingin informasi pribadi Anda dihapus; atau
• tidak lagi diperlukan untuk tujuan pengumpulan data, tetapi Anda masih memerlukannya untuk menetapkan, melaksanakan, atau melindungi Anda dari tuntutan hukum; atau
• Anda telah menggunakan hak untuk mengajukan keberatan, dan verifikasi alasan pengesampingan tertunda.

Kami dapat terus menggunakan informasi pribadi Anda setelah mengajukan permintaan pembatasan, apabila:

• kami memperoleh persetujuan dari Anda; atau
• untuk menetapkan, melaksanakan, atau melindungi diri dari tuntutan hukum; atau
• untuk melindungi hak individu atau badan hukum lainnya.
• Hak atas portabilitas data: Anda berhak untuk menerima informasi pribadi Anda, yang telah Anda berikan kepada kami, dalam format terstruktur yang umum digunakan dan dapat dibaca oleh mesin, dan Anda berhak mengirimkan data tersebut ke entitas lain tanpa hambatan dari kami, tetapi hanya jika pemrosesannya (a) berdasarkan pada persetujuan Anda atau pelaksanaan kontrak dengan Anda, dan (b) juga dilakukan secara otomatis.
• Hak untuk mengajukan keberatan: Anda berhak untuk sewaktu-waktu mengajukan keberatan atas pemrosesan informasi pribadi Anda untuk kepentingan sah kami sebagai dasar hukumnya. Anda dapat menggunakan hak ini tanpa dikenakan biaya apa pun. Jika Anda mengajukan keberatan, kami memiliki kesempatan untuk menunjukkan bahwa kami memiliki kepentingan sah yang mengesampingkan hak dan kebebasan Anda. Hak untuk mengajukan keberatan tidak diakui, khususnya, jika pemrosesan informasi pribadi Anda diperlukan untuk mengambil langkah sebelum menandatangani kontrak atau untuk melaksanakan kontrak yang telah disepakati.
• Hak untuk mengajukan keberatan atas penggunaan informasi pribadi Anda oleh kami untuk tujuan pemasaran langsung: Anda dapat meminta kami mengubah cara kami menghubungi Anda untuk tujuan pemasaran. Anda dapat meminta agar kami tidak menyerahkan informasi pribadi Anda kepada pihak ketiga yang tidak berafiliasi untuk tujuan pemasaran langsung atau tujuan lainnya.
• Hak untuk menarik persetujuan: jika Anda telah memberikan izin kepada kami untuk memproses informasi pribadi Anda, Anda berhak untuk menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum ditarik.
• Hak untuk mendapatkan salinan perlindungan: Anda dapat meminta salinan, atau rujukan ke, perlindungan yang digunakan untuk memindahkan informasi pribadi Anda ke luar UE/EEA. Kami mungkin menyunting perjanjian pemindahan data untuk melindungi ketentuan komersial.
• Hak untuk mengajukan keluhan kepada otoritas pengawas setempat: Anda berhak mengajukan keluhan kepada otoritas pengawas setempat jika Anda memiliki kekhawatiran tentang cara kami memproses informasi pribadi Anda. Kami meminta Anda untuk mencoba menyelesaikan setiap masalah dengan kami terlebih dahulu, meskipun Anda berhak untuk menghubungi otoritas pengawasan Anda kapan saja.

C. Brasil

Informasi berikut ini berlaku untuk data pribadi yang kami proses dari individu mana pun yang terkait dengan wilayah Brasil berdasarkan Undang-Undang Perlindungan Data Nasional (LGPD):

• Ruang Lingkup: Selain keadaan yang ditetapkan di bagian di atas terkait Ruang Lingkup, LGPD berlaku ketika kita memproses data pribadi sesuai perlindungan hak-hak kebebasan dasar, privasi, dan pengembangan bebas kepribadian individu.
• Data Pribadi Sensitif Menurut LGPD: Data pribadi sensitif menurut LGPD meliputi data pribadi (sebagaimana ditetapkan di atas di bagian Ruang Lingkup Pemberitahuan ini) terkait ras atau suku, keyakinan agama, pendapat politik, keanggotaan serikat, atau organisasi keagamaan, pandangan filosofis atau politik, data terkait kesehatan atau kehidupan seksual, data genetik atau biometrik, yang dihubungkan dengan individu. Lihat bagian di atas tentang Informasi Pribadi yang Dikumpulkan untuk mendapatkan informasi lebih lanjut tentang cara kami menangani data pribadi yang sensitif.
• Hak individu: Menurut LGPD, individu memiliki hak tertentu terkait data pribadi mereka, sesuai dengan batasan lain dalam hukum ini, sebagai berikut:
1. Konfirmasi keberadaan pemrosesan data;
2. Akses ke data pribadi Anda;
3. Perbaikan data yang tidak lengkap, tidak akurat, atau usang;
4. Anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau berlebihan, atau data yang diproses yang tidak sesuai dengan LGPD;
5. Portabilitas data ke penyedia layanan atau produk lain, sesuai dengan LGPD;
6. Penghapusan data pribadi, sejauh diizinkan oleh LGPD;
7. Informasi tentang entitas yang telah menerima data pribadi dari kami;
8. Informasi tentang kemungkinan penolakan persetujuan dan konsekuensi penolakan tersebut;
9. Pencabutan persetujuan.
• Pemrosesan Data Pribadi Anak: Kami memproses data pribadi anak-anak dan remaja, yang didefinisikan sebagai individu berusia 12 tahun ke bawah. Dalam hal ini, sesuai dengan LGPD, kami memproses data pribadi anak-anak demi kepentingan terbaik mereka sendiri dan dengan persetujuan khusus dari setidaknya salah satu orang tua atau perwakilan hukum mereka.
• Menghubungi Kami di Brasil: Jika Anda memiliki pertanyaan atau komentar tentang Pemberitahuan Privasi ini yang terkait LGPD atau aktivitas pemrosesan kami di Brasil, hubungi Pejabat Perlindungan Data Brasil (Data Protection Officer/DPO) kami di brasil@willistowerswatson.com.