Pemberitahuan privasi ini memberikan informasi umum tentang data pribadi apa yang mungkin diproses oleh grup bp (atau merek-mereknya) tentang Anda sebagai konsumen produk atau layanan kami. Dokumen ini juga menjelaskan bagaimana kami menggunakan data tersebut, dengan siapa kami mungkin membagikannya, dan bagaimana kami menjaganya tetap aman.
Kami ingin memastikan bahwa Anda mendapat informasi tentang bagaimana bp menggunakan data Anda dan bahwa Anda memahami hak-hak privasi data Anda.
Kami dapat mengumpulkan data Anda saat Anda menggunakan produk dan layanan kami, termasuk saat Anda berpartisipasi dalam program loyalitas apa pun. Kami juga mengumpulkan data Anda ketika Anda menghubungi kami atau mengunjungi salah satu situs web atau aplikasi kami - yang akan kami sebut sebagai 'Aset Digital' kami dalam pemberitahuan ini.
Data Anda akan dikumpulkan dan diproses oleh anggota grup bp. Untuk mempermudah penyampaian dalam pemberitahuan ini, kami menyebut grup bp sebagai 'bp', 'kami', 'kita', dan 'milik kami'.
Kami biasanya tidak menargetkan atau mengumpulkan data pribadi dari anak di bawah umur. Jika Anda masih di bawah umur tetapi ingin menghubungi kami, mohon minta orang tua atau wali Anda melakukannya untuk Anda.
Grup bp memiliki berbagai bisnis yang berinteraksi langsung dengan konsumen kami melalui merek-merek seperti bp pulse, bpme, earnify, dan Wild Bean Café. Klik di sini untuk mengetahui lebih lanjut tentang produk dan layanan kami.
Beberapa layanan kami mungkin memiliki pemberitahuan privasi khusus, yang dapat Anda akses langsung dari layanan tersebut.
Di beberapa negara, kami diharuskan untuk mencantumkan badan hukum yang bertanggung jawab atas pemrosesan data Anda, Anda dapat menemukan informasi ini di sini.
Saat Anda menggunakan salah satu Aset Digital kami, atau berpartisipasi dalam salah satu rencana atau program kami, kami dapat mengumpulkan jenis data yang tercantum dalam Tabel 1.
Ada banyak cara berbeda yang dapat kami gunakan untuk mengumpulkan data pribadi Anda. Sebagai contoh, kami mengumpulkan data pribadi dari:
Dalam kebanyakan kasus, tanda bintang (*) akan menunjukkan di mana pembagian data pribadi Anda dengan kami diperlukan agar Anda dapat menggunakan produk dan layanan kami, seperti saat Anda mendaftar untuk salah satu program atau paket loyalitas kami, atau untuk menggunakan Aset Digital kami. Namun, kami mungkin meminta Anda untuk memberikan detail tambahan tentang diri Anda, agar Anda dapat memanfaatkan produk atau layanan kami secara maksimal.
Terkadang, kami akan membuat data yang dianggap sebagai data pribadi Anda, misalnya jika kami membuatkan Anda ID pengguna yang khusus.
Untuk informasi lebih lanjut tentang cara kami menggunakan cookie dan teknologi serupa, kunjungi pemberitahuan cookie khusus kami di sini.
Secara umum, kami mengumpulkan data Anda untuk menyediakan produk atau layanan yang Anda minta, termasuk untuk mengakses Aset Digital terkait, untuk memahami preferensi Anda, untuk berkomunikasi dengan Anda, untuk menjalankan bisnis kami, untuk tujuan keamanan, kepatuhan dan penegakan hukum, serta untuk memberikan Anda pengalaman pelanggan terbaik.
Tabel 2 merinci bagaimana kami menggunakan data Anda (dan mungkin telah menggunakannya selama periode 12 bulan sebelum tanggal pembaruan pemberitahuan ini) dan dasar hukum yang mungkin kami andalkan. Kami juga dapat menggunakan data Anda untuk alasan berikut:
Anda mungkin melihat iklan kami di situs web lain karena kami menggunakan layanan iklan pihak ketiga pada Aset Digital kami. Iklan-iklan ini dapat disesuaikan berdasarkan data demografis Anda, minat yang disimpulkan, dan konteks penelusuran Anda.
Layanan iklan melacak informasi tentang aktivitas online Anda dari waktu ke waktu dan di berbagai situs web dan aplikasi pihak ketiga dengan mengumpulkan informasi saat Anda menggunakan situs-situs tersebut. Data yang dikumpulkan dapat mencakup informasi tentang kunjungan Anda (seperti halaman atau iklan yang Anda lihat) dan pilihan Anda pada situs web atau aplikasi yang berpartisipasi. Data dapat dikumpulkan baik di Aset Digital maupun di situs web dan aplikasi pihak ketiga, untuk menampilkan iklan yang mungkin disesuaikan dengan minat individu Anda dan untuk melacak seberapa efektif kampanye pemasaran kami.
Jika Anda memilih untuk menonaktifkan iklan langsung di browser atau perangkat seluler Anda, Anda mungkin perlu memperbarui pilihan Anda secara berkala melalui mekanisme tersebut. Kunjungi Hak Perlindungan Data untuk informasi lebih lanjut tentang cara menolak penjualan data pribadi Anda atau pemrosesan data pribadi Anda untuk tujuan iklan yang ditargetkan.
Aset digital kami tidak dirancang untuk menanggapi sinyal "jangan lacak" dari peramban. Aktivitas berbagi ini dapat dianggap sebagai "penjualan" dan pemrosesan data pribadi untuk iklan yang ditargetkan berdasarkan hukum yang berlaku.
Kami dapat menggunakan pemrosesan data otomatis untuk menyesuaikan pengalaman Anda berdasarkan preferensi Anda atau memberikan penawaran promosi yang relevan dengan minat Anda.
Kami juga dapat menggunakan pemrosesan data otomatis untuk membantu upaya deteksi dan pencegahan ancaman keamanan.
Profil apa pun yang mungkin kami terapkan pada data pribadi Anda tidak digunakan untuk mengambil keputusan yang menghasilkan dampak hukum - atau dampak signifikan serupa - yang berkaitan dengan Anda.
Kami dapat menggunakan sistem AI untuk mendukung produktivitas dan efisiensi dalam operasional kami.
Apabila sistem AI pihak ketiga digunakan sebagai bagian dari layanan kami kepada Anda, maka akan diterapkan pengamanan yang tepat untuk melindungi data Anda dan menjaga kepatuhan terhadap hukum perlindungan data yang berlaku.
Jika sistem AI kemungkinan akan berdampak signifikan pada cara data pribadi Anda diproses, kami akan memberikan pemberitahuan khusus yang menjelaskan penggunaannya dan implikasi potensialnya.
Beberapa negara mengharuskan kami untuk memberikan alasan yang sah untuk mengumpulkan dan menggunakan beberapa jenis data pribadi. Saat kami mengumpulkan data Anda, dan yurisdiksi Anda mengharuskan kami untuk memiliki alasan pengumpulan data tersebut, tujuan pengumpulan data tersebut adalah salah satu dari alasan berikut:
Sebagai perusahaan internasional, kami dapat mentransfer data pribadi Anda ke perusahaan grup bp lainnya di seluruh dunia. Sebagai contoh, entitas kami di Inggris, AS, atau India, di antara negara-negara lain, dapat mengakses informasi untuk keperluan TI atau dukungan operasional lainnya.
Tabel 3 memberi Anda informasi lebih lanjut tentang data yang mungkin kami bagikan (dan mungkin telah kami bagikan selama periode 12 bulan sebelum tanggal pembaruan terakhir pemberitahuan ini) dengan penyedia layanan dan pihak ketiga lainnya.
Kami menerapkan pengamanan administratif, teknis, dan fisik yang dirancang untuk memastikan bahwa informasi Anda hanya diakses oleh pihak yang berwenang dan tidak disalahgunakan.
Ada juga langkah-langkah yang kami sarankan untuk Anda ambil guna menjaga keamanan data pribadi Anda. Sebagai contoh, disarankan untuk memastikan bahwa kata sandi Anda, serta pertanyaan dan jawaban rahasia apa pun, tetap bersifat rahasia. Anda harus memastikan informasi ini diperbarui secara berkala, selain informasi otentikasi lain yang Anda gunakan untuk mengakses layanan kami.
Jika kami mentransfer data pribadi Anda ke negara lain, kami telah menerapkan langkah-langkah pengamanan yang memadai untuk melindungi data Anda, sesuai dengan hukum perlindungan data yang berlaku. Hal ini dapat mencakup: mengandalkan kecukupan keputusan yang dikeluarkan oleh otoritas terkait, menerapkan klausul kontrak standar, atau menerapkan kerangka kerja kepatuhan global kami yang dirancang untuk menjaga keamanan data Anda.
Kami mengandalkan perjanjian internal grup kami untuk berbagi informasi dengan perusahaan bp lainnya, seperti klausul kontrak standar yang disetujui Komisi Uni Eropa dan perjanjian transfer yang disetujui Inggris.
Anda dapat menghubungi kami menggunakan formulir kami di sini jika Anda memiliki pertanyaan tentang transfer internasional kami dan perlindungan kontraktual yang kami terapkan.
Lamanya waktu kami menyimpan data pribadi Anda bervariasi tergantung pada alasan kami menggunakannya dan kebijakan internal kami.
Kami menghitung berapa lama kami akan menyimpan data pribadi Anda berdasarkan berapa lama waktu yang dibutuhkan untuk: (a) memenuhi tujuan yang berlaku, sebagaimana dijelaskan dalam Pemberitahuan Privasi ini, (b) memenuhi tenggat waktu yang dipersyaratkan atau direkomendasikan oleh otoritas pengatur, badan profesional, atau asosiasi, (c) mematuhi hukum yang berlaku, penangguhan hukum, dan kewajiban hukum lainnya (termasuk kewajiban kontraktual), dan (d) memenuhi permintaan Anda.
Sebagai contoh, jika Anda berlokasi di Inggris dan kami memiliki kontrak dengan Anda, kami biasanya akan menyimpan data pribadi Anda selama enam tahun setelah berakhirnya kontrak tersebut. Pengecualian untuk hal ini adalah jika kami memiliki perselisihan dengan Anda, dalam hal ini kami perlu menyimpannya lebih lama. Jika Anda berada di Jerman, kami biasanya hanya akan menyimpan data pribadi Anda selama tiga tahun.
Mungkin ada undang-undang atau peraturan yang mengharuskan kami menyimpan data pribadi Anda untuk jangka waktu minimum tertentu. Jika terdapat periode penyimpanan minimum untuk data Anda dan kami tidak memerlukan data tersebut untuk tujuan lain, kami hanya akan menyimpan data Anda selama periode penyimpanan yang ditentukan, sebelum melakukan anonimisasi atau penghapusan.
Kami melakukan anonimisasi data menggunakan berbagai cara, misalnya, dengan:
Jika Anda memilih untuk berhenti berlangganan suatu layanan atau menolak jenis pemrosesan tertentu (seperti penjualan atau pembagian data pribadi Anda untuk tujuan pemasaran), kami akan menyimpan detail Anda dalam 'daftar penolakan' untuk memastikan bahwa kami mengetahui bahwa Anda telah berhenti berlangganan.
Hak-hak yang tercantum di bawah ini mungkin berlaku bagi Anda tergantung pada lokasi Anda.
Ada beberapa situasi di mana hak-hak ini mungkin tidak berlaku - misalnya, jika hak-hak tersebut tidak relevan dengan permintaan Anda. Oleh karena itu, hak yang berlaku akan bergantung pada keadaan spesifik Anda.
Untuk menggunakan hak-hak Anda yang tercantum di bawah ini, silakan hubungi kami di sini.
Tujuan ' Kepentingan Sah ' untuk menangani data pribadi tidak tersedia di semua tempat di dunia. Namun, jika kami memproses data pribadi Anda berdasarkan kepentingan sah di salah satu yurisdiksi ini, Anda berhak untuk menolak pemrosesan tersebut, termasuk menolak pembuatan profil berdasarkan alasan yang berkaitan dengan situasi khusus Anda. Anda dapat mengajukan keberatan terhadap pemrosesan data pribadi Anda untuk tujuan pemasaran kapan saja.
Jika Anda menggunakan hak Anda untuk mengajukan keberatan, kami akan berhenti memproses data pribadi Anda dalam konteks tersebut. Dalam beberapa kasus, kami dapat menunjukkan bahwa kami memiliki alasan yang kuat untuk terus memproses data pribadi Anda. Kami akan terus memberi tahu Anda jika hal ini benar terjadi.
Tergantung di mana Anda tinggal, Anda dapat menunjuk agen resmi untuk mengirimkan permintaan akses, koreksi, penghapusan, atau penolakan atas nama Anda.
Untuk membantu melindungi privasi Anda dan menjaga keamanan, kami akan mengambil langkah-langkah untuk memverifikasi identitas Anda sebelum memberikan akses ke data pribadi Anda atau memenuhi permintaan penghapusan atau koreksi Anda.
IJika Anda memiliki keluhan, silakan hubungi kami terlebih dahulu dan kami akan mengambil semua langkah yang kami bisa untuk menyelesaikannya.
Jika kami tidak dapat menyelesaikannya, Anda mungkin berhak untuk mengajukan keluhan kepada otoritas pengawas yang berwenang. Anda dapat menemukan kontak untuk otoritas pengawas setempat di sini.
Tergantung di mana Anda tinggal, Anda dapat mengajukan banding atas keputusan kami terkait permintaan yang telah Anda ajukan kepada kami.
Jika Anda memilih untuk menggunakan hak-hak perlindungan data Anda, Anda berhak untuk tidak menerima perlakuan diskriminatif dari kami. Sejauh diizinkan oleh hukum yang berlaku, kami dapat mengenakan biaya yang wajar untuk memenuhi permintaan Anda.
Aset digital kami tidak dirancang untuk ditujukan kepada anak di bawah umur. Kami tidak dengan sengaja meminta atau mengumpulkan informasi pribadi dari anak di bawah umur. Jika Anda ingin menghubungi kami terkait data pribadi anak, gunakan bagian hubungi kami di Pusat Privasi kami.
Kami mungkin akan memperbarui Pemberitahuan Privasi ini dari waktu ke waktu. Pembaruan terakhir dilakukan pada Mei 2026. Jika kami melakukan perubahan signifikan yang dapat memengaruhi cara kami memproses data Anda, kami akan memberi tahu Anda melalui email.
| Jenis data | Ini bisa mencakup apa saja? | Dari mana data tersebut bisa berasal? |
|---|---|---|
| Data biografi dan kontak | Nomor telepon Anda, alamat email, atau alamat pos. | Anda dapat memberikan data kepada kami, misalnya, melalui antarmuka seperti halaman web. |
| Kredensial akun | Nama pengguna atau kata sandi akun Anda. | Anda dapat memberikan kredensial akun kepada kami, misalnya, nama pengguna pilihan – atau kami dapat membuatnya untuk Anda. |
| Data transaksi | Rincian tentang:
| Data transaksi dapat diberikan oleh Anda atau dihasilkan oleh kami. |
| Data profesional | Data seperti jabatan Anda, nama perusahaan, alamat email perusahaan, nomor telepon perusahaan, dan alamat perusahaan. | Data ini dapat diberikan oleh Anda atau pihak ketiga. |
| Data preferensi | Preferensi pemasaran atau penggunaan yang telah Anda berikan kepada kami, atau yang dapat kami simpulkan dari data lain yang diberikan kepada kami. | Data preferensi dapat dihasilkan oleh kami atau berasal dari pihak ketiga. |
| Korespondensi | Kami biasanya menyimpan catatan korespondensi kami dengan Anda, termasuk panggilan telepon. | Data ini mungkin berasal dari Anda. Informasi tersebut juga dapat berasal dari transkrip yang kami buat, misalnya dari panggilan layanan pelanggan. |
| Data penggunaan aset digital | Ini mungkin termasuk zona waktu, lokasi, dan alamat IP Anda, serta informasi tentang aktivitas penjelajahan Anda – misalnya, jenis peramban yang Anda gunakan, dan versinya. Informasi tersebut mungkin juga mencakup detail teknologi pada perangkat yang Anda gunakan untuk mengakses salah satu Aset Digital kami – seperti sistem operasi Anda – tergantung pada cookie atau pelacak yang terpasang. Untuk informasi selengkapnya, lihat pemberitahuan cookie. | Data ini dapat dihasilkan oleh kami atau pihak ketiga. |
| Rekaman | Rekaman video atau suara Anda, melalui CCTV saat Anda mengunjungi lokasi kami atau saat Anda menghubungi layanan pelanggan atau layanan dukungan lainnya. | Data ini mungkin dihasilkan oleh kami. |
| Mengapa kami mungkin menggunakan data Anda? | Data apa yang mungkin kita gunakan? | Dasar hukum untuk pemrosesan |
|---|---|---|
Sebagai bagian dari aktivitas manajemen pelanggan kami, untuk mengoperasikan dan meningkatkan bisnis kami, termasuk layanan dan produk yang kami berikan kepada Anda. Ini termasuk:
|
| Kepentingan yang sah untuk mengelola dan menyediakan layanan kepada Anda secara efektif serta untuk meningkatkan layanan kami.
Jika kepentingan sah tidak tersedia dalam hukum setempat Anda, kami dapat mengandalkan persetujuan, pemberitahuan, atau kontrak. |
| Untuk memverifikasi dan mengeksekusi transaksi yang Anda lakukan menggunakan Aset Digital. |
| Pelaksanaan kontrak. |
Untuk mengelola dan memelihara Aset Digital kami. Ini termasuk:
|
| Kepentingan yang sah untuk memelihara dan mengelola layanan teknologi informasi, keamanan jaringan dan data, serta mencegah penipuan.
Jika kepentingan sah tidak tersedia dalam hukum setempat Anda, kami dapat mengandalkan persetujuan atau kontrak. |
| Untuk mengoperasikan cookie dan pelacak lainnya, seperti yang dijelaskan dalam pemberitahuan Preferensi Cookie, yang terdapat di bagian bawah Aset Digital kami. |
| Kepentingan yang sah untuk menyediakan fungsionalitas yang diperlukan untuk Aset Digital kami, atau persetujuan jika diwajibkan berdasarkan hukum setempat Anda. |
Untuk melakukan analisis, statistik, dan mendapatkan wawasan. Ini termasuk:
Kami juga dapat menganonimkan data pribadi Anda untuk tujuan ini. Jika demikian, beberapa undang-undang privasi tidak akan berlaku. |
| Kepentingan yang sah untuk memperbaiki dan meningkatkan model bisnis dan layanan kami, serta lebih memahami pelanggan kami.
Jika kepentingan sah tidak tersedia dalam hukum setempat Anda, kami dapat mengandalkan persetujuan atau kontrak. |
Untuk membuat iklan dan materi promosi, ini termasuk:
|
| Kepentingan yang sah untuk memberi informasi kepada pelanggan kami tentang Aset Digital, produk, dan layanan kami, atau persetujuan jika diperlukan atau tersedia berdasarkan hukum setempat Anda.
Anda dapat mencabut persetujuan ini/berhenti berlangganan kapan saja dengan mengklik tautan berhenti berlangganan di setiap komunikasi kami. |
Untuk keperluan hukum dan peraturan, ini termasuk:
|
| Kewajiban hukum, di mana aktivitas pemrosesan diwajibkan oleh hukum atau peraturan.
Dalam semua kasus lainnya, kepentingan yang sah (untuk mematuhi kewajiban kami dan menjalankan hak hukum kami). |
| Untuk menerima dukungan bisnis (seperti layanan konsultasi, perbankan, hukum, asuransi, dan akuntansi) atau untuk merestrukturisasi bisnis kami, termasuk dalam konteks penjualan, pengalihan, penggabungan, dan akuisisi (dan negosiasi terkait hal tersebut). |
| Kepentingan yang sah untuk merestrukturisasi bisnis kami.
Jika kepentingan sah tidak tersedia dalam hukum setempat Anda, kami dapat mengandalkan persetujuan atau kontrak. |
| Dengan siapa kami mungkin membagikan data Anda? | Apa tujuan berbagi? | Apa yang mungkin bisa kita bagikan? |
|---|---|---|
| Entitas atau perusahaan bp yang kami akuisisi di masa mendatang, setelah menjadi bagian dari grup bp; atau entitas yang mungkin mengakuisisi sebagian dari bp sebagai bagian dari divestasi. |
|
|
| Kami dapat membagikan data pribadi Anda dengan penyedia layanan pihak ketiga, agen, dan kontraktor untuk menyediakan layanan kepada kami. |
|
|
| Kami dapat membagikan data pribadi Anda dengan mitra pihak ketiga. |
|
|
| Mitra periklanan dan platform media sosial. |
|
|
| Penasihat profesional seperti pengacara dan akuntan. |
|
|
Pengadilan, otoritas pengatur, dan otoritas publik lainnya. Lembaga-lembaga ini mungkin berlokasi di luar negara Anda. Jika demikian, otoritas hukum atau peraturan akan dianggap sebagai pengendali data (tidak bertindak atas instruksi kami) dan akan bertanggung jawab utama untuk memutuskan bagaimana informasi Anda disimpan dan digunakan setelah dibagikan oleh kami. |
|
|