Marriott International, Inc. dan afiliasi di AS yang tercantum pada akhir Pernyataan ini (“Marriott AS”, "kami") telah membuat Pernyataan Privasi Kerangka Privasi Data ini untuk membantu Anda mengetahui tentang cara kami menangani Data Sumber Daya Manusia ("SDM") yang kami terima dari pihak afiliasi, Pemilik, dan Pewaralaba kami yang berlokasi di Wilayah Ekonomi Eropa (“WEE”), Inggris Raya, Gibraltar, dan Swiss dalam Kerangka Privasi Data UE-AS (DPF UE-AS), Perluasan Inggris Raya ke dalam DPF UE-AS (yang mencakup Gibraltar, selanjutnya disebut dengan “Inggris Raya”), dan Kerangka Privasi Data Swiss-AS (secara bersama-sama disebut “DPF”). Pernyataan Privasi DPF ini melengkapi Pernyataan Privasi Data Pribadi Karyawan. Kecuali jika secara khusus didefinisikan berbeda dalam Pernyataan ini, istilah yang huruf pertamanya berupa huruf kapital dalam Pernyataan Privasi DPF ini memiliki arti yang sama dengan yang ada dalam Pernyataan Privasi Data Pribadi Karyawan.
Marriott AS telah disertifikasi oleh Departemen Perdagangan AS bahwa ia menaati Prinsip DPF sehubungan dengan pemrosesan Data Pribadi Karyawan yang diterima dari WEE, Inggris Raya, dan Swiss yang mengandalkan DPF. Informasi lebih lanjut tentang DPF, termasuk daftar organisasi yang telah disertifikasi, dapat ditemukan di https://www.dataprivacyframework.gov/↗.
Data Pribadi yang Diterima dari EEA, Inggris Raya, dan Swiss
Marriott AS dapat menerima Data Pribadi Karyawan (“Individu”) dari entitas yang berlokasi di EEA, Inggris Raya, dan Swiss sebagaimana dijelaskan lebih lanjut dalam Pernyataan Privasi Data Pribadi Rekanan kami.
PENGGUNAAN DATA PRIBADI
Setiap Data Pribadi yang dikumpulkan oleh Marriott AS dapat digunakan oleh Marriott AS dan agennya untuk tujuan yang ditunjukkan dalam Pernyataan Privasi Data Pribadi Karyawan. Apabila kami bermaksud untuk menggunakan Data Pribadi Anda untuk keperluan yang berbeda secara nyata dengan keperluan ini atau apabila kami bermaksud untuk mengungkapkannya kepada pihak ketiga (non-agen) yang sebelumnya tidak diungkapkan, kami akan memberi tahu Anda dan menawarkan Anda kesempatan untuk memilih tidak menerima penggunaan dan/atau pengungkapan tersebut ketika melibatkan Data Pribadi atau memilih menerima ketika Data Pribadi Sensitif terlibat.
PENGUNGKAPAN KEPADA AFILIASI DAN PIHAK KETIGA
Sebagaimana dijelaskan lebih lengkap dalam Pernyataan Privasi Data Pribadi Karyawan, Data Pribadi dapat diungkapkan kepada berikut ini:
- Grup Marriott
- Pemilik: Pemilik properti bermerek Marriott Group yang kami kelola
- Penyedia Layanan: Perusahaan yang menyediakan produk dan layanan untuk Marriott seperti penggajian, skema pensiun, penyedia manfaat, layanan sumber daya manusia, manajemen kinerja, pelatihan, manajemen pengeluaran, pemasok dan dukungan sistem TI, pihak ketiga yang membantu program kompensasi ekuitas, perusahaan kartu kredit, praktisi medis atau kesehatan, badan dan asosiasi perdagangan, akuntan, auditor, pengacara, perusahaan asuransi, bankir, dan penasihat profesional dan penyedia layanan eksternal lainnya.
- Otoritas Publik dan Pemerintah: Entitas yang mengatur atau memiliki yurisdiksi atas Marriott seperti otoritas regulator, penegak hukum, badan publik, dan lembaga peradilan.
- Transaksi Korporat: Pihak ketiga sehubungan dengan segala jenis reorganisasi, merger, penjualan, usaha patungan, pengalihan, pemindahan, atau disposisi lain, baik yang diusulkan ataupun aktual, dari semua atau sebagian bisnis, aset, atau saham Marriott (termasuk sehubungan dengan kebangkrutan atau proses serupa).
PENGUNGKAPAN KEPADA PENYEDIA LAYANAN
Penyedia Layanan yang bertindak sebagai agen mungkin memiliki akses ke Data Pribadi yang dibutuhkan untuk menjalankan fungsi mereka, tetapi dibatasi untuk menggunakan Data Pribadi untuk tujuan selain menyediakan layanan untuk kami atau kepada kami. Marriott AS mensyaratkan bahwa Penyedia Layanannya yang memiliki akses ke Data Pribadi yang diterima dari WEE, Inggris Raya, dan Swiss memberikan tingkat perlindungan yang sama dengan yang disyaratkan dalam Prinsip DPF. Kami bertanggung jawab untuk memastikan bahwa Penyedia Layanan kami memproses Data Pribadi dengan cara yang sesuai dengan kewajiban kami berdasarkan Prinsip DPF.
KEAMANAN DATA
Kami menggunakan pengaman fisik, elektronik, dan administratif yang sewajarnya untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan dan akses secara tidak sah, pengungkapan, perubahan, dan penghancuran, dengan mempertimbangkan sifat Data Pribadi dan risiko yang terlibat dalam pemrosesan informasi tersebut.
INTEGRITAS DATA DAN PEMBATASAN TUJUAN
Kami membatasi pengumpulan dan penggunaan Data Pribadi pada informasi yang relevan dengan tujuan pemrosesan dan tidak akan memproses Data Pribadi dengan cara yang tidak sesuai dengan tujuan informasi dikumpulkan atau kemudian diizinkan oleh Anda. Kami melakukan tindakan sewajarnya untuk memastikan Data Pribadi dapat diandalkan untuk penggunaannya sebagaimana dimaksudkan, akurat, lengkap, dan mutakhir sejauh diperlukan untuk tujuan kami menggunakan Data Pribadi tersebut.
AKSES KE DATA PRIBADI
Jika Anda ingin meninjau, mengoreksi, atau menghapus Data Pribadi yang kami simpan tentang diri Anda, silakan ajukan permintaan Anda kepada perwakilan Sumber Daya Manusia setempat.
PENEGAKAN KERANGKA PRIVASI DATA DAN PENYELESAIAN SENGKETA
Jika seorang Individu memiliki pertanyaan atau kekhawatiran tentang data pribadinya, mereka harus menghubungi perwakilan yang sesuai. Karyawan Marriott saat ini perlu menghubungi fungsi Sumber Daya Manusia di lokasi mereka. Mantan karyawan harus menghubungi Data Privacy Office di MarriottDPO@marriott.com.
Jika kami tidak dapat menyelesaikan keluhan atau perselisihan Anda, Anda dapat mengajukan keluhan langsung ke otoritas perlindungan data setempat (yaitu, otoritas perlindungan data Negara Anggota UE/EEA; Kantor Komisaris Informasi Inggris (ICO); Otoritas Pengaturan Gibraltar (GRA); atau Komisaris Informasi dan Perlindungan Data Federal Swiss (FDPIC)) dan mereka akan menyelidiki dan membantu Anda tanpa biaya dalam menyelesaikan keluhan Anda.
Sebagaimana dijelaskan lebih lanjut dalam Prinsip Program DPF↗, pilihan arbitrase yang mengikat juga tersedia bagi Anda untuk menangani sisa aduan yang belum terselesaikan dengan cara-cara lain. Marriott AS tunduk pada kewenangan penyelidikan dan penegakan hukum dari Komisi Perdagangan Federal AS (FTC).
Pengungkapan yang Diwajibkan Menurut Undang-Undang
Kami mungkin perlu mengungkapkan Data Pribadi atas permintaan yang sah dari otoritas publik untuk alasan penegakan hukum atau keamanan nasional atau apabila tindakan tersebut diperlukan untuk mematuhi proses persidangan di pengadilan atau perintah pengadilan, atau apabila disyaratkan oleh undang-undang.
INFORMASI KONTAK
Jika Anda memiliki pertanyaan mengenai Pernyataan Privasi DPF ini, silakan hubungi perwakilan Sumber Daya Manusia setempat, atau hubungi petugas perlindungan data yang bertanggung jawab untuk negara atau wilayah Anda melalui MarriottDPO@marriott.com. Di email Anda, harap sebutkan negara atau wilayah tempat Anda menghubungi kami. Anda juga dapat menulis surat kepada petugas perlindungan data di alamat berikut:
Marriott International, Inc.
Kepatuhan Global, Privasi
7750 Wisconsin Avenue
Bethesda, MD 20814
Amerika Serikat
PERUBAHAN PERNYATAAN PRIVASI
Kebijakan ini dapat diubah sewaktu-waktu, sesuai dengan persyaratan Program Kerangka Privasi Data. Anda dapat menentukan kapan Kebijakan ini terakhir direvisi dengan melihat tulisan "TERAKHIR DIPERBARUI" di bagian atas halaman ini. Setiap perubahan pada Pernyataan kami akan mulai berlaku sejak kami mengumumkan revisi Pernyataan tersebut di Situs ini.
ENTITAS MARRIOTT AS YANG TERCAKUP DALAM PERNYATAAN INI
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services LLC