Lewati ke Konten

Pernyataan Privasi Data Pribadi Karyawan

Terakhir Diperbarui: 12 Desember 2024

1. Pendahuluan

Grup Marriott, yang mencakup Marriott International, Inc. dan afiliasinya (“Marriott”), berkomitmen untuk melindungi data pribadi karyawan. Data ini membantu Marriott dalam perencanaan bisnis dan pencarian bakat internal, selain mendukung sumber daya manusia, dan proses operasional.
 

Marriott beroperasi di banyak negara atau wilayah yang berbeda. Beberapa negara atau wilayah ini memiliki undang-undang yang terkait dengan pengumpulan, penggunaan, transfer, dan pembagian data pribadi individu, termasuk karyawan Marriott. Marriott menjalankan kewajiban ini dengan serius dan berkomitmen untuk melindungi privasi karyawan Marriott yang saat ini maupun yang terdahulu. Tujuan Pernyataan Privasi Karyawan ini ("Pernyataan") adalah untuk memberikan informasi kepada karyawan tentang data pribadi apa yang dikumpulkan, digunakan, ditransfer, dan dibagikan oleh Marriott, beserta alasannya.
 

2. Data Apa yang Dikumpulkan, Digunakan, Ditransfer, dan Dibagikan oleh Marriott, dan Alasannya

Selama masa kerja Anda, Marriott mungkin telah mengumpulkan atau akan mengumpulkan data tentang Anda dan hubungan kerja Anda dengan Marriott, atau tentang pasangan, partner rumah tangga/sipil, atau tanggungan Anda (“Tanggungan”). Marriott menyebut data tersebut sebagai “Data Pribadi”. Untuk informasi yang lebih spesifik mengenai Data Pribadi tentang Anda yang mungkin dikumpulkan, digunakan, ditransfer, dan dibagikan oleh Marriott, serta tujuan pengumpulan, penggunaan, transfer, dan pembagiannya, silakan lihat bagian akhir Pernyataan ini. Buku panduan bagi karyawan setempat, buku manual kantor, dan pemberitahuan yang diberikan dapat memberikan perincian atau informasi tambahan. Marriott tidak akan menggunakan Data Pribadi untuk tujuan apa pun yang tidak sesuai dengan tujuan yang dijelaskan dalam Pernyataan ini, kecuali diwajibkan atau diizinkan oleh hukum, diizinkan oleh Anda, atau untuk kepentingan vital Anda sendiri (misalnya, dalam keadaan darurat medis).
 

Dengan pengecualian Data Pribadi tertentu yang diwajibkan oleh hukum, atau diperlukan atau penting untuk kinerja bisnis kita, keputusan Anda untuk memberikan Data Pribadi kepada Marriott bersifat sukarela. Jika Anda tidak memberikan data tertentu yang diperlukan, Marriott mungkin tidak dapat memenuhi beberapa tujuan yang diuraikan dalam Pernyataan ini.
 

Kami menerima Data Pribadi dari Anda serta dari sumber lain, seperti kolega, manajer, referensi, klien, dan penyedia pemeriksaan latar belakang.
 

3. Transfer dan Penggunaan Data Pribadi

Karena sifat operasi Marriott yang bersifat global, Marriott dapat membagikan Data Pribadi dengan personel dan departemen di seluruh Marriott untuk memenuhi tujuan yang dijelaskan di bagian akhir Pernyataan ini. Ini mungkin termasuk mentransfer Data Pribadi ke negara atau wilayah lain (termasuk negara atau wilayah selain tempat Anda tinggal yang memiliki rezim perlindungan data yang berbeda dari yang ditemukan di negara tempat Anda tinggal). Daftar perusahaan afiliasi Marriott Group yang dapat memproses dan menggunakan Data Pribadi tersedia di sini.
 

Akses ke Data Pribadi di dalam Marriott akan dibatasi untuk personel yang memiliki kebutuhan bisnis untuk mengetahui data tersebut, sesuai dengan kebijakan kami, untuk tujuan yang dijelaskan di akhir Pernyataan ini, dan dapat mencakup manajer Anda dan orang yang ditunjuknya, personel di Sumber Daya Manusia, Teknologi Informasi, Kepatuhan, Hukum, Keuangan dan Akuntansi serta Audit Internal.
 

Semua personel di Marriott umumnya akan memiliki akses ke data kontak bisnis Anda seperti nama, jabatan, nomor telepon bisnis, alamat pos bisnis, dan alamat email bisnis.
 

Dari waktu ke waktu, Marriott mungkin harus menyediakan Data Pribadi bagi pemilik properti bermerek Grup Marriott yang kami kelola atau pihak ketiga lain yang tidak terafiliasi.
 

Di beberapa negara, pemilik mungkin merupakan pemberi kerja yang tercatat. Oleh karena itu, pemilik memerlukan akses ke Data Pribadi terbatas untuk memenuhi kewajiban hukum mereka sendiri dan untuk tujuan akuntansi dan pencatatan. Pemilik bertanggung jawab secara independen atas pemrosesan Data Pribadi.
 

Untuk daftar kategori pihak ketiga yang tidak terafiliasi, silakan lihat bagian akhir Pernyataan ini. Beberapa pemilik dan pihak ketiga yang tidak terafiliasi akan berlokasi di luar yurisdiksi asal Anda, termasuk di Amerika Serikat. Penyedia dan pemilik layanan pihak ketiga diharapkan untuk melindungi kerahasiaan dan keamanan Data Pribadi, dan hanya menggunakan Data Pribadi untuk penyediaan layanan kepada Marriott, atau sesuai dengan perjanjian, dan sesuai dengan hukum yang berlaku.
 

4. Keamanan

Marriott akan mengambil tindakan yang tepat untuk melindungi Data Pribadi yang sesuai dengan undang-undang dan peraturan privasi dan keamanan data yang berlaku, termasuk mewajibkan penyedia layanan untuk menggunakan tindakan yang sesuai untuk melindungi kerahasiaan dan keamanan Data Pribadi.
 

5. Integritas dan Penyimpanan Data

Marriott akan mengambil langkah-langkah yang wajar untuk memastikan bahwa Data Pribadi yang diproses dapat diandalkan untuk tujuan penggunaannya dan akurat serta lengkap untuk melaksanakan tujuan yang dijelaskan dalam Pernyataan ini. Marriott akan menyimpan Data Pribadi selama periode yang diperlukan untuk memenuhi tujuan yang diuraikan dalam Pernyataan ini kecuali periode penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum.
 

Kriteria yang digunakan untuk menentukan periode penyimpanan kami meliputi:
 

  • selama Marriott memiliki hubungan yang berkelanjutan dengan Anda;
  • sebagaimana disyaratkan oleh kewajiban hukum yang berlaku pada Marriott; dan
  • seperti yang disarankan sehubungan dengan posisi hukum Marriott (seperti dalam hal undang-undang pembatasan, litigasi, atau investigasi sesuai peraturan yang berlaku).
     

6. Permintaan dan Pertanyaan tentang Akses, Perbaikan, dan Penghapusan

Silakan hubungi perwakilan Sumber Daya Manusia setempat jika Anda memiliki pertanyaan atau kekhawatiran tentang cara Marriott memproses Data Pribadi. Jika Anda ingin meminta akses, perbaikan, penyembunyian, atau penghapusan Data Pribadi tentang Anda atau meminta agar Marriott berhenti menggunakannya atau jika Anda ingin meminta salinan atau portabilitas Data Pribadi Anda, harap ajukan permintaan Anda kepada perwakilan Sumber Daya Manusia setempat. Marriott akan memberi tanggapan sesuai dengan hukum yang berlaku. Namun, harap perhatikan bahwa Data Pribadi tertentu dapat dikecualikan dari permintaan ini sesuai dengan undang-undang perlindungan data yang berlaku atau hukum dan peraturan lainnya.
 

7. Kewajiban Karyawan

Harap jaga agar Data Pribadi tetap terkini dan beri tahu kami tentang setiap perubahan yang signifikan pada Data Pribadi. Anda setuju untuk memberi tahu Tanggungan Anda yang Data Pribadinya Anda berikan kepada Marriott tentang isi Pernyataan ini, dan untuk mendapatkan persetujuan mereka (asalkan mereka kompeten secara hukum untuk memberikan persetujuan) untuk penggunaan (termasuk transfer dan pengungkapan) Data Pribadi tersebut oleh Marriott sebagaimana diatur dalam Pernyataan ini. Anda selanjutnya setuju untuk mengikuti undang-undang yang berlaku serta kebijakan, standar, dan prosedur Marriott yang Anda ketahui saat menangani Data Pribadi apa pun yang dapat Anda akses selama hubungan Anda dengan Marriott. Anda tidak akan mengakses atau menggunakan Data Pribadi apa pun untuk tujuan apa pun selain yang berhubungan dengan dan sejauh yang diperlukan untuk pekerjaan Anda dengan Marriott. Anda memahami bahwa kewajiban ini tetap berlaku setelah pemutusan hubungan Anda dengan Marriott.
 

8. Alasan dan Dasar untuk Pengumpulan, Penggunaan, Transfer, dan Pengungkapan

Marriott mengumpulkan dan memproses data tentang Anda: (i) karena kami diharuskan melakukannya oleh hukum yang berlaku; (ii) karena data tersebut sangat penting bagi kami dan kami memiliki kepentingan sah tertentu berdasarkan hukum untuk memprosesnya; (iii) karena data tersebut diperlukan untuk memenuhi kontrak kerja; atau (iv) bila perlu untuk melindungi kepentingan vital setiap orang. Kepentingan sah Marriott dalam mengumpulkan dan memproses Data Pribadi dijelaskan di bagian akhir pemberitahuan ini dan mencakup, misalnya: (1) untuk memastikan bahwa jaringan dan data kami aman; (2) untuk mengelola dan secara umum menjalankan bisnis di dalam Marriott; dan (3) untuk mencegah penipuan. Jika tidak ada alasan ini yang berlaku, keputusan Anda untuk memberikan Data Pribadi kepada Marriott bersifat sukarela, dan kami akan memproses data tersebut dengan persetujuan Anda, yang dapat Anda tarik kapan saja.
 

Kami dapat mentransfer Data Pribadi ke negara-negara yang terletak di luar Wilayah Ekonomi Eropa (“EEA”). Beberapa negara ini diakui oleh Komisi Eropa sebagai negara yang memberikan tingkat perlindungan yang memadai menurut standar EEA (daftar lengkap negara-negara ini tersedia di sini↗). Untuk transfer dari EEA ke negara lain, kami telah menerapkan langkah-langkah yang memadai, Perjanjian Transfer Data dan/atau Klausul Kontrak Standar untuk melindungi data Anda.
 

10. Informasi Kontak dan Pengaduan ke Petugas Perlindungan Data

Jika Anda memiliki pertanyaan atau masalah, silakan ajukan permintaan Anda dengan perwakilan Sumber Daya Manusia Anda. Kami akan menyelidiki dan berupaya menyelesaikan keluhan dan perselisihan terkait penggunaan dan pengungkapan Data Pribadi sesuai dengan Prinsip Perlindungan Privasi.
 

Jika Anda tidak puas, Anda dapat menghubungi petugas perlindungan data yang bertanggung jawab untuk negara atau wilayah Anda melalui MarriottDPO@marriott.com. Di email Anda, harap tunjukkan negara tempat Anda berada. Selain itu, Anda dapat mengajukan keluhan kepada otoritas perlindungan data untuk negara atau wilayah Anda atau jika dugaan pelanggaran undang-undang perlindungan data yang berlaku telah terjadi di http://ec.europa.eu/newsroom/article29/item-detail.cfm? item_id=612080↗.
 

Anda juga dapat mengirimkan keluhan Anda kepada kami melalui surat pos di:
 

Marriott Internasional, Inc.
Petugas Perlindungan Data (DPO)
7750 Wisconsin Avenue
Bethesda, MD 20814
Amerika Serikat
 

11. Perubahan pada Pernyataan

Marriott berhak mengubah Pernyataan ini setiap saat untuk mengatasi perkembangan bisnis di masa depan atau perubahan dalam industri atau tren hukum. Marriott akan memasang Pernyataan yang telah direvisi di Marriott Global Source (MGS) atau mengumumkan perubahan tersebut di halaman beranda situs web ini. Anda dapat menentukan kapan Pernyataan direvisi dengan mengacu pada legenda “Terakhir Diperbarui” di bagian atas Pernyataan ini.

 


Jenis Data Pribadi yang Dapat Dikumpulkan, Digunakan, Ditransfer, dan Dibagikan oleh Marriott

  • Detail Pribadi: Nama, nomor identifikasi karyawan, detail kontak tempat kerja, rumah atau tempat tinggal (email, nomor telepon, alamat pos), bahasa yang digunakan, jenis kelamin, tanggal dan tempat lahir, nomor identifikasi nasional, nomor jaminan sosial, kebangsaan, status perkawinan /kemitraan sipil, pasangan di rumah tangga, tanggungan, status disabilitas, informasi kontak darurat dan foto.

  • Informasi yang Diperlukan berdasarkan Undang-Undang Imigrasi: Kewarganegaraan, data paspor, rincian izin tinggal atau izin kerja, dan jika mengajukan permohonan tunjangan imigrasi yang disponsori perusahaan, informasi apa pun yang diperlukan oleh lembaga pemerintah yang mengadili permohonan izin kerja.

  • Kompensasi dan Penggajian: Gaji pokok, bonus, tunjangan, jenis kompensasi, tahapan gaji dalam tingkatan yang ditetapkan, rincian opsi saham, hibah saham dan penghargaan lainnya, jenis mata uang, frekuensi pembayaran, tanggal efektif kompensasi saat ini, ulasan gaji, rincian bank, catatan waktu kerja (termasuk catatan liburan dan absensi lainnya, status cuti, jam kerja dan jam standar departemen), data gaji dan tanggal pemutusan hubungan kerja.

  • Jabatan: Deskripsi jabatan saat ini, nama posisi, status perusahaan, kategori manajemen, kode pekerjaan, rencana gaji, tingkat gaji, fungsi dan subfungsi pekerjaan, nama dan kode perusahaan (badan pemberi kerja yang sah), unit/departemen, lokasi, status dan jenis pekerjaan, purna waktu/paruh waktu, persyaratan kerja, kontrak kerja, riwayat kerja, tanggal perekrutan/saat bekerja kembali dan tanggal dan alasan penghentian, masa kerja, kelayakan pensiun, promosi dan catatan disiplin, tanggal transfer dan informasi tentang manajer atasan.

  • Data Management Talenta: Rincian yang terkandung dalam surat lamaran dan resume/CV (latar belakang pekerjaan sebelumnya, riwayat pendidikan, kualifikasi profesional, bahasa dan keterampilan terkait lainnya, sertifikasi, tanggal kedaluwarsa sertifikasi), data yang diperlukan untuk menyelesaikan pemeriksaan latar belakang, rincian tentang peringkat manajemen kinerja, program pengembangan diri yang direncanakan dan dihadiri, program e-learning, ulasan kinerja dan pengembangan, kesediaan untuk pindah, data SIM dan data yang digunakan untuk mengisi biografi karyawan.

  • Catatan Manajemen: Rincian saham biasa atau untuk jabatan direktur.

  • Data Akses Sistem dan Aplikasi: Data yang diperlukan untuk mengakses sistem dan aplikasi Marriott seperti ID Sistem, ID LAN, akun email, akun pesan instan, ID mainframe, ID karyawan sebelumnya, ID manajer karyawan sebelumnya, kata sandi sistem, status karyawan, detail departemen sebelumnya dan konten elektronik yang dibuat dengan menggunakan sistem Marriott.

  • Data Pribadi Sensitif: Marriott juga dapat mengumpulkan jenis data sensitif tertentu hanya jika diizinkan oleh hukum setempat, seperti biometrik, data kesehatan/medis, informasi keanggotaan serikat pekerja, agama dan ras atau etnis. Marriott mengumpulkan data ini untuk tujuan tertentu, seperti informasi kesehatan/medis untuk mengakomodasi suatu disabilitas atau penyakit dan untuk memberikan manfaat; agama atau afiliasi gereja di negara-negara seperti Jerman yang diperlukan untuk pengurangan pajak menurut undang-undang; dan Data Pribadi terkait keragaman (seperti jenis kelamin, ras, atau etnis) untuk mematuhi kewajiban hukum dan kebijakan internal terkait keragaman dan anti-diskriminasi. Marriott hanya akan menggunakan data sensitif tersebut untuk tujuan yang tercantum di bawah ini dan sebagaimana ditentukan oleh hukum.
     

Tujuan Marriott Dalam Mengumpulkan, Menggunakan, Mentransfer, dan Membagikan Data Pribadi

  • Mengelola Tenaga Kerja: Mengelola aktivitas kerja dan personel secara umum, termasuk: perekrutan, penerimaan, penilaian, manajemen kinerja, promosi dan perencanaan suksesi, penerimaan kembali, administrasi gaji, dan administrasi dan peninjauan pembayaran, upah dan penghargaan lainnya seperti opsi saham, hibah saham, dan bonus , jaminan dan tunjangan kesehatan, program pensiun dan tabungan, pelatihan, cuti, termasuk karena alasan yang berhubungan dengan kesehatan, promosi, mutasi, perbantuan, menghormati tunjangan kontrak lainnya (seperti menyediakan tunjangan karyawan lainnya), memberikan referensi pekerjaan, pinjaman, melakukan analisis tenaga kerja, perencanaan tenaga kerja, aktivitas penjadwalan tenaga kerja, mendukung operasi bisnis, melakukan survei karyawan, melakukan pemeriksaan latar belakang, mengelola masalah disipliner, keluhan dan pemutusan hubungan kerja, meninjau keputusan ketenagakerjaan, membuat pengaturan perjalanan bisnis, mengelola pengeluaran dan penggantian biaya bisnis, perencanaan dan pemantauan persyaratan pelatihan dan aktivitas dan keterampilan pengembangan karier, pelaporan tenaga kerja dan analisis data/analisis tren, tindakan dan komunikasi pasca-penghentian dan alumni, serta membuat dan memelihara satu atau lebih direktori karyawan internal. Marriott dapat menggunakan analisis tenaga kerja untuk aktivitas seperti perencanaan suksesi, manajemen tenaga kerja, dan keamanan data, serta program lainnya. Misalnya, Marriott menggunakan analisis tenaga kerja untuk membantu perencanaan suksesi, merancang program retensi karyawan dan inisiatif keberagaman, menawarkan peluang pelatihan, dan mengidentifikasi pola dalam sistem yang digunakan untuk melindungi karyawan dan properti Marriott.

  • Komunikasi, Keamanan, Fasilitas dan Keadaan Darurat: Memfasilitasi komunikasi dengan karyawan, memastikan kelangsungan bisnis dan manajemen krisis, memberikan referensi, melindungi kesehatan dan keselamatan karyawan dan pihak lain, termasuk: penggunaan kamera untuk pengawasan video di properti untuk tujuan keamanan, pengamanan dan memelihara infrastruktur TI dengan menggunakan berbagai alat keamanan, peralatan kantor, fasilitas dan properti lainnya, memfasilitasi komunikasi dengan Anda dan kontak yang Anda tunjuk dalam keadaan darurat.

  • Operasi Bisnis: Mengoperasikan dan mengelola TI, sistem dan fasilitas komunikasi, mengelola pengembangan produk dan layanan, meningkatkan produk dan layanan, mengelola aset Marriott, mengalokasikan aset dan sumber daya manusia Marriott, perencanaan strategis, manajemen proyek, kelangsungan bisnis, kompilasi jejak audit dan alat pelaporan lainnya, memelihara catatan yang berkaitan dengan kegiatan bisnis, penganggaran, manajemen dan pelaporan keuangan, komunikasi, mengelola merger, akuisisi, penjualan, reorganisasi atau pelepasan dan integrasi dengan pembeli.

  • Kepatuhan: Mematuhi persyaratan hukum dan persyaratan lainnya yang berlaku untuk bisnis Marriott di semua negara atau wilayah tempat Marriott beroperasi, seperti pajak penghasilan dan potongan asuransi nasional, kewajiban pencatatan dan pelaporan, pelaksanaan audit, kepatuhan terhadap inspeksi pemerintah, dan permintaan lain dari pemerintah atau otoritas publik lainnya, menanggapi proses hukum seperti panggilan pengadilan, mengupayakan hak dan pemulihan sesuai hukum, membela litigasi dan mengelola setiap keluhan atau klaim internal (termasuk yang diterima melalui hotline), melakukan investigasi termasuk dugaan pelanggaran yang dilaporkan, pelanggaran kebijakan, penipuan, masalah pelaporan keuangan, dan mematuhi kebijakan dan prosedur internal.

  • Pemantauan: Memantau kepatuhan terhadap kebijakan internal dan Kode Etik, termasuk sesuai dengan kebijakan dan prosedur Marriott terkait dengan pemantauan aktivitas di tempat umum oleh CCTV, pemantauan telepon, email, Internet, pesan instan dan sumber daya Marriott lainnya, dan aktivitas pemantauan lainnya sebagaimana dirinci dalam kebijakan internal dan/atau diizinkan oleh hukum setempat. Harap diperhatikan bahwa komunikasi elektronik seperti email atau pesan instan dari layanan komunikasi elektronik yang disediakan Perusahaan, jaringan Perusahaan, atau dari perangkat yang dimiliki atau dikeluarkan Perusahaan tidak memberikan status atau hak pribadi, istimewa, atau rahasia dalam komunikasi tersebut kepada pengirim, penerima, atau pengguna pesan tersebut. Karyawan tidak memiliki hak atas privasi atau untuk mendapat hak istimewa apa pun sehubungan dengan komunikasi elektronik tersebut, kecuali jika kebijakan Perusahaan atau undang-undang yang berlaku dapat memberikannya. Perusahaan berhak untuk mengakses, memantau, meninjau, menyalin, dan/atau menghapus komunikasi elektronik semacam itu. Perusahaan juga berhak untuk menerapkan status atau hak istimewa atau rahasia dalam komunikasi sesuai dengan yang diizinkan oleh hukum.

Kategori Pihak Ketiga yang Tidak Terafiliasi yang Dapat Dibagikan Data Pribadi oleh Marriott

  • Penyedia Layanan: Perusahaan yang menyediakan produk dan layanan untuk Marriott seperti penggajian, skema pensiun, penyedia manfaat, layanan sumber daya manusia, manajemen kinerja, pelatihan, manajemen pengeluaran, pemasok dan dukungan sistem TI, pihak ketiga yang membantu program kompensasi ekuitas, perusahaan kartu kredit, praktisi medis atau kesehatan, badan dan asosiasi perdagangan, akuntan, auditor, pengacara, perusahaan asuransi, bankir, dan penasihat profesional dan penyedia layanan eksternal lainnya.

  • Otoritas Publik dan Pemerintah: Entitas yang mengatur atau memiliki yurisdiksi atas Marriott seperti otoritas regulator, penegak hukum, badan publik, dan lembaga peradilan.

  • Transaksi Korporat: Pihak ketiga sehubungan dengan segala jenis reorganisasi, merger, penjualan, usaha patungan, pengalihan, pemindahan, atau disposisi lain, baik yang diusulkan ataupun aktual, dari semua atau sebagian bisnis, aset, atau saham Marriott (termasuk sehubungan dengan kebangkrutan atau proses serupa).


[1] EEA mencakup negara-negara Uni Eropa (termasuk Kroasia) dan juga Islandia, Liechtenstein, dan Norwegia.

KERANGKA KERJA PRIVASI DATA MARRIOTT, PERNYATAAN PRIVASI DATA SDM,

Terakhir Diperbarui: 31 Januari 2024

Marriott International, Inc. dan afiliasi di AS yang tercantum pada akhir Pernyataan ini (“Marriott AS”, "kami") telah membuat Pernyataan Privasi Kerangka Privasi Data ini untuk membantu Anda mengetahui tentang cara kami menangani Data Sumber Daya Manusia ("SDM") yang kami terima dari pihak afiliasi, Pemilik, dan Pewaralaba kami yang berlokasi di Wilayah Ekonomi Eropa (“WEE”), Inggris Raya, Gibraltar, dan Swiss dalam Kerangka Privasi Data UE-AS (DPF UE-AS), Perluasan Inggris Raya ke dalam DPF UE-AS (yang mencakup Gibraltar, selanjutnya disebut dengan “Inggris Raya”), dan Kerangka Privasi Data Swiss-AS (secara bersama-sama disebut “DPF”). Pernyataan Privasi DPF ini melengkapi Pernyataan Privasi Data Pribadi Karyawan. Kecuali jika secara khusus didefinisikan berbeda dalam Pernyataan ini, istilah yang huruf pertamanya berupa huruf kapital dalam Pernyataan Privasi DPF ini memiliki arti yang sama dengan yang ada dalam Pernyataan Privasi Data Pribadi Karyawan.

 

Marriott AS telah disertifikasi oleh Departemen Perdagangan AS bahwa ia menaati Prinsip DPF sehubungan dengan pemrosesan Data Pribadi Karyawan yang diterima dari WEE, Inggris Raya, dan Swiss yang mengandalkan DPF. Informasi lebih lanjut tentang DPF, termasuk daftar organisasi yang telah disertifikasi, dapat ditemukan di https://www.dataprivacyframework.gov/↗.

 

Data Pribadi yang Diterima dari EEA, Inggris Raya, dan Swiss

Marriott AS dapat menerima Data Pribadi Karyawan (“Individu”) dari entitas yang berlokasi di EEA, Inggris Raya, dan Swiss sebagaimana dijelaskan lebih lanjut dalam Pernyataan Privasi Data Pribadi Rekanan kami.

 

PENGGUNAAN DATA PRIBADI

Setiap Data Pribadi yang dikumpulkan oleh Marriott AS dapat digunakan oleh Marriott AS dan agennya untuk tujuan yang ditunjukkan dalam Pernyataan Privasi Data Pribadi Karyawan.  Apabila kami bermaksud untuk menggunakan Data Pribadi Anda untuk keperluan yang berbeda secara nyata dengan keperluan ini atau apabila kami bermaksud untuk mengungkapkannya kepada pihak ketiga (non-agen) yang sebelumnya tidak diungkapkan, kami akan memberi tahu Anda dan menawarkan Anda kesempatan untuk memilih tidak menerima penggunaan dan/atau pengungkapan tersebut ketika melibatkan Data Pribadi atau memilih menerima ketika Data Pribadi Sensitif terlibat.

 

PENGUNGKAPAN KEPADA AFILIASI DAN PIHAK KETIGA

Sebagaimana dijelaskan lebih lengkap dalam Pernyataan Privasi Data Pribadi Karyawan, Data Pribadi dapat diungkapkan kepada berikut ini:

  • Grup Marriott
  • Pemilik: Pemilik properti bermerek Marriott Group yang kami kelola
  • Penyedia Layanan: Perusahaan yang menyediakan produk dan layanan untuk Marriott seperti penggajian, skema pensiun, penyedia manfaat, layanan sumber daya manusia, manajemen kinerja, pelatihan, manajemen pengeluaran, pemasok dan dukungan sistem TI, pihak ketiga yang membantu program kompensasi ekuitas, perusahaan kartu kredit, praktisi medis atau kesehatan, badan dan asosiasi perdagangan, akuntan, auditor, pengacara, perusahaan asuransi, bankir, dan penasihat profesional dan penyedia layanan eksternal lainnya.
  • Otoritas Publik dan Pemerintah: Entitas yang mengatur atau memiliki yurisdiksi atas Marriott seperti otoritas regulator, penegak hukum, badan publik, dan lembaga peradilan.
  • Transaksi Korporat: Pihak ketiga sehubungan dengan segala jenis reorganisasi, merger, penjualan, usaha patungan, pengalihan, pemindahan, atau disposisi lain, baik yang diusulkan ataupun aktual, dari semua atau sebagian bisnis, aset, atau saham Marriott (termasuk sehubungan dengan kebangkrutan atau proses serupa).

 

PENGUNGKAPAN KEPADA PENYEDIA LAYANAN

Penyedia Layanan yang bertindak sebagai agen mungkin memiliki akses ke Data Pribadi yang dibutuhkan untuk menjalankan fungsi mereka, tetapi dibatasi untuk menggunakan Data Pribadi untuk tujuan selain menyediakan layanan untuk kami atau kepada kami. Marriott AS mensyaratkan bahwa Penyedia Layanannya yang memiliki akses ke Data Pribadi yang diterima dari WEE, Inggris Raya, dan Swiss memberikan tingkat perlindungan yang sama dengan yang disyaratkan dalam Prinsip DPF. Kami bertanggung jawab untuk memastikan bahwa Penyedia Layanan kami memproses Data Pribadi dengan cara yang sesuai dengan kewajiban kami berdasarkan Prinsip DPF.

 

KEAMANAN DATA

Kami menggunakan pengaman fisik, elektronik, dan administratif yang sewajarnya untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan dan akses secara tidak sah, pengungkapan, perubahan, dan penghancuran, dengan mempertimbangkan sifat Data Pribadi dan risiko yang terlibat dalam pemrosesan informasi tersebut.

 

INTEGRITAS DATA DAN PEMBATASAN TUJUAN

Kami membatasi pengumpulan dan penggunaan Data Pribadi pada informasi yang relevan dengan tujuan pemrosesan dan tidak akan memproses Data Pribadi dengan cara yang tidak sesuai dengan tujuan informasi dikumpulkan atau kemudian diizinkan oleh Anda. Kami melakukan tindakan sewajarnya untuk memastikan Data Pribadi dapat diandalkan untuk penggunaannya sebagaimana dimaksudkan, akurat, lengkap, dan mutakhir sejauh diperlukan untuk tujuan kami menggunakan Data Pribadi tersebut.

 

AKSES KE DATA PRIBADI

Jika Anda ingin meninjau, mengoreksi, atau menghapus Data Pribadi yang kami simpan tentang diri Anda, silakan ajukan permintaan Anda kepada perwakilan Sumber Daya Manusia setempat.

 

PENEGAKAN KERANGKA PRIVASI DATA DAN PENYELESAIAN SENGKETA

Jika seorang Individu memiliki pertanyaan atau kekhawatiran tentang data pribadinya, mereka harus menghubungi perwakilan yang sesuai. Karyawan Marriott saat ini perlu menghubungi fungsi Sumber Daya Manusia di lokasi mereka. Mantan karyawan harus menghubungi Data Privacy Office di MarriottDPO@marriott.com.

 

Jika kami tidak dapat menyelesaikan keluhan atau perselisihan Anda, Anda dapat mengajukan keluhan langsung ke otoritas perlindungan data setempat (yaitu, otoritas perlindungan data Negara Anggota UE/EEA; Kantor Komisaris Informasi Inggris (ICO); Otoritas Pengaturan Gibraltar (GRA); atau Komisaris Informasi dan Perlindungan Data Federal Swiss (FDPIC)) dan mereka akan menyelidiki dan membantu Anda tanpa biaya dalam menyelesaikan keluhan Anda.

 

Sebagaimana dijelaskan lebih lanjut dalam Prinsip Program DPF↗, pilihan arbitrase yang mengikat juga tersedia bagi Anda untuk menangani sisa aduan yang belum terselesaikan dengan cara-cara lain. Marriott AS tunduk pada kewenangan penyelidikan dan penegakan hukum dari Komisi Perdagangan Federal AS (FTC).

 

Pengungkapan yang Diwajibkan Menurut Undang-Undang

Kami mungkin perlu mengungkapkan Data Pribadi atas permintaan yang sah dari otoritas publik untuk alasan penegakan hukum atau keamanan nasional atau apabila tindakan tersebut diperlukan untuk mematuhi proses persidangan di pengadilan atau perintah pengadilan, atau apabila disyaratkan oleh undang-undang.

 

INFORMASI KONTAK

Jika Anda memiliki pertanyaan mengenai Pernyataan Privasi DPF ini, silakan hubungi perwakilan Sumber Daya Manusia setempat, atau hubungi petugas perlindungan data yang bertanggung jawab untuk negara atau wilayah Anda melalui MarriottDPO@marriott.com. Di email Anda, harap sebutkan negara atau wilayah tempat Anda menghubungi kami. Anda juga dapat menulis surat kepada petugas perlindungan data di alamat berikut:

 

Marriott International, Inc.
Kepatuhan Global, Privasi
7750 Wisconsin Avenue
Bethesda, MD 20814
Amerika Serikat

 

PERUBAHAN PERNYATAAN PRIVASI

Kebijakan ini dapat diubah sewaktu-waktu, sesuai dengan persyaratan Program Kerangka Privasi Data. Anda dapat menentukan kapan Kebijakan ini terakhir direvisi dengan melihat tulisan "TERAKHIR DIPERBARUI" di bagian atas halaman ini. Setiap perubahan pada Pernyataan kami akan mulai berlaku sejak kami mengumumkan revisi Pernyataan tersebut di Situs ini.

 

ENTITAS MARRIOTT AS YANG TERCAKUP DALAM PERNYATAAN INI

Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services LLC