Kebijakan Privasi
Terakhir diperbarui: 1 November 2026
Halaman ini diterjemahkan secara otomatis dari bahasa Inggris. Ini disediakan untuk kenyamanan dan bukan versi yang sah secara hukum.
KEBIJAKAN PRIVASI
Versi 1.0 | Tanggal berlaku: 01/11/2026 | Terakhir diperbarui 01/11/2026
1 PENDAHULUAN
Kebijakan Privasi ini disediakan oleh Gymlium Limited, sebuah perusahaan yang terdaftar di Inggris dan Wales dengan nomor perusahaan 17337013 dan kantor terdaftar di Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, Inggris ('kami' atau 'milik kami') untuk penggunaan produk dan layanan kami termasuk Gymlium, sebuah platform perangkat lunak yang memungkinkan pelatih pribadi dan bisnis kebugaran untuk meluncurkan, mengoperasikan, dan mengembangkan bisnis kebugaran bermerek mereka sendiri. Layanan dapat mencakup situs web bermerek, aplikasi klien bermerek, manajemen klien, pemesanan, fungsionalitas latihan dan nutrisi, komunikasi, alat bantu AI, dan fungsionalitas manajemen bisnis lainnya. Layanan ini digunakan baik oleh pelatih pribadi dan bisnis kebugaran ("Pelatih") maupun oleh klien mereka ("Klien").
Kami sangat memperhatikan privasi Anda. Harap baca kebijakan privasi ini dengan saksama karena berisi informasi penting tentang bagaimana dan mengapa kami mengumpulkan, menyimpan, menggunakan, dan membagikan informasi apa pun yang berkaitan dengan Anda (data pribadi Anda).
Kebijakan ini juga menjelaskan hak-hak Anda terkait data pribadi Anda dan cara menghubungi kami atau regulator terkait jika Anda memiliki keluhan. Pengumpulan, penyimpanan, penggunaan, dan pembagian data pribadi Anda diatur oleh hukum, termasuk berdasarkan Peraturan Perlindungan Data Umum Inggris (UK GDPR).
Tanggung jawab perlindungan data bervariasi tergantung pada bagaimana Layanan digunakan.
Ketika seorang Pelatih menggunakan Layanan untuk mengumpulkan, mengelola, dan memproses informasi yang berkaitan dengan Klien mereka, Pelatih umumnya akan bertindak sebagai pengontrol data dan Gymlium akan bertindak sebagai pemroses data atas nama Pelatih.
Gymlium bertindak sebagai pengontrol sehubungan dengan data pribadi yang diproses untuk tujuannya sendiri, termasuk:
· membuat dan mengelola akun Pelatih;
· administrasi dan keamanan platform;
· dukungan teknis;
· pengembangan produk dan analitik; dan
· kepatuhan terhadap kewajiban hukum dan peraturan.
Ketika kami bertindak sebagai pemroses, kami memproses data pribadi sesuai dengan instruksi dari Pelatih yang relevan dan kewajiban kontraktual kami.
2 HAL-HAL YANG TERCAKUP DALAM KEBIJAKAN INI
Kebijakan privasi ini hanya berkaitan dengan penggunaan Layanan oleh Anda.
Layanan dapat tertaut ke atau mengandalkan aplikasi, situs web, API, atau layanan lain yang dimiliki dan dioperasikan oleh kami atau oleh pihak ketiga tepercaya tertentu untuk memungkinkan kami menyediakan Layanan kepada Anda. Aplikasi, situs web, API, atau layanan lain ini juga dapat mengumpulkan informasi tentang Anda sesuai dengan kebijakan privasi mereka masing-masing. Untuk informasi privasi yang berkaitan dengan aplikasi, situs web, atau layanan lain ini, silakan lihat kebijakan privasi mereka sebagaimana mestinya. Untuk informasi lebih lanjut, lihat bagian 'Dengan siapa kami membagikan data pribadi Anda' di bawah ini.
3 DATA PRIBADI YANG KAMI KUMPULKAN TENTANG ANDA
Data pribadi yang kami kumpulkan tentang Anda bergantung pada aktivitas tertentu yang dilakukan melalui Layanan. Kami akan mengumpulkan dan menggunakan data pribadi berikut tentang Anda:
Kategori data | Lebih detail |
Data identitas dan akun yang Anda masukkan ke dalam Layanan (Pendaftaran wajib untuk menggunakan Layanan) | Jika berlaku: · Data identifikasi pribadi dan kontak, termasuk nama, alamat email, nomor telepon, tanggal lahir/usia, jenis kelamin (jika diberikan), alamat, dan informasi profil. · Data kebugaran, kesehatan, dan kesejahteraan, termasuk tinggi badan, berat badan, ukuran tubuh, tujuan kebugaran, informasi aktivitas dan olahraga, riwayat latihan, informasi kemajuan, cedera, keterbatasan fisik, kondisi kesehatan, kebutuhan diet, informasi nutrisi, foto kemajuan, dan informasi kesehatan atau kebugaran lain yang dimasukkan oleh Personal Trainer atau klien mereka. · Data manajemen klien dan layanan, termasuk janji temu, pemesanan, check-in, catatan, komunikasi/pesan, informasi program, rencana latihan, rencana nutrisi, tujuan, catatan kemajuan, dan interaksi klien/trainer. · Data akun dan teknis, termasuk pengenal akun, informasi login/akun, informasi perangkat, alamat IP, informasi penggunaan, dan informasi teknis lain yang dihasilkan melalui penggunaan Platform. · Data transaksi dan terkait pembayaran, jika berlaku, termasuk catatan transaksi, status pembayaran, dan informasi langganan/pembelian. Detail kartu pembayaran dapat diproses langsung oleh penyedia pembayaran pihak ketiga seperti Stripe daripada disimpan oleh Gymlium. · Konten buatan pengguna, termasuk foto, video, dokumen, file, dan informasi lain yang diunggah ke atau dibuat dalam Platform. · Konten dan Media, konten situs web, merek, logo, foto, foto kemajuan, video, dokumen, file, dan konten lain yang diunggah ke atau dibuat melalui Layanan. |
Data yang dikumpulkan saat Anda menggunakan fungsi tertentu dalam Layanan | Informasi yang dihasilkan melalui penggunaan fungsionalitas Gymlium tertentu, termasuk konten dan pengaturan situs web, merek dan preferensi, rencana latihan dan nutrisi, pemesanan dan janji temu, komunikasi, konten yang dihasilkan atau dibantu AI, konfigurasi situs web dan pemilihan tema, serta aktivitas dan preferensi Platform. |
Data yang dikumpulkan saat Anda mengizinkan pengumpulan data lokasi | Detail lokasi umum Anda, lihat bagian 'Layanan/data lokasi' di bawah. Data mengenai lokasi dikumpulkan saat menggunakan fungsi peta pada Layanan. |
Data lain yang dikumpulkan Layanan secara otomatis saat Anda menggunakannya | Aktivitas Anda pada, dan penggunaan, Layanan yang mengungkapkan preferensi, minat, atau cara penggunaan Layanan dan waktu penggunaan. |
Data yang dikumpulkan saat Anda menghubungi kami | Data Pertanyaan: Nama Anda, alamat email, nomor telepon (jika diberikan), isi pertanyaan Anda, dan informasi lain yang Anda berikan secara sukarela saat menghubungi kami. Data Log: Alamat Protokol Internet (IP), sistem, dan perkiraan lokasi geografis. Karakteristik Perangkat: Jenis browser (mis., Chrome, Safari), sistem operasi (mis., Windows, iOS), jenis perangkat (mis., seluler, desktop), dan resolusi layar. Data Penggunaan & Pemasaran · Sumber Rujukan: Kami melacak URL perujuk (situs web atau mesin pencari yang Anda kunjungi sebelum situs kami) dan parameter pemasaran UTM apa pun yang terkait dengan tautan yang Anda klik. · Perilaku Penjelajahan: Kami mencatat halaman arahan Anda, pengenal sesi aktif, dan halaman spesifik yang Anda lihat di situs kami sebelum mengirimkan formulir. |
Jika Anda tidak memberikan data pribadi yang kami minta jika diperlukan, termasuk layanan geo-lokalisasi, hal ini dapat menghalangi kami untuk memberikan layanan dan/atau Layanan kepada Anda.
Kami mengumpulkan dan menggunakan data pribadi ini untuk tujuan yang dijelaskan dalam bagian ‘Bagaimana dan mengapa kami menggunakan data pribadi Anda’ di bawah ini.
4 DATA SENSITIF
Karena sifat Layanan, kami dapat memproses data pribadi kategori sensitif yang berkaitan dengan kesehatan, kebugaran, dan kesejahteraan. Tergantung pada bagaimana Layanan digunakan, ini dapat mencakup:
· tinggi dan berat badan;
· ukuran tubuh;
· tujuan kebugaran;
· informasi latihan dan aktivitas;
· catatan kemajuan;
· cedera dan keterbatasan fisik;
· kondisi kesehatan yang diungkapkan oleh pengguna;
· persyaratan diet;
· informasi nutrisi; dan
· foto kemajuan.
Ketika Pelatih mengumpulkan dan memasukkan informasi ini tentang Klien mereka melalui Layanan, Pelatih umumnya adalah pengendali informasi tersebut dan bertanggung jawab untuk mengidentifikasi dasar hukum yang sesuai dan, jika diperlukan, kondisi Pasal 9 UK GDPR untuk memproses data pribadi kategori khusus tersebut.
Gymlium memproses informasi tersebut atas nama Pelatih sesuai dengan perjanjian Layanan dan undang-undang perlindungan data yang berlaku.
Ketika Gymlium memproses data kategori khusus sebagai pengendali untuk tujuannya sendiri, kami akan melakukannya hanya jika dasar hukum yang sesuai dan kondisi Pasal 9 berdasarkan UK GDPR berlaku.
5 LAYANAN/DATA LOKASI
Layanan dapat meminta persetujuan Anda untuk menggunakan layanan lokasi untuk mengidentifikasi lokasi Anda secara umum setiap sesi. Kami mungkin memerlukan akses ke data tersebut untuk Menetapkan lokasi di mana layanan Anda dilakukan.
Jika Anda tidak memberikan persetujuan, Anda dapat menggunakan Layanan tetapi itu berarti fitur “peta” pada Layanan tidak akan tersedia. Untuk menarik persetujuan Anda kapan saja, Anda dapat mematikan izin lokalisasi untuk aplikasi kami di perangkat Anda.
Layanan lokasi dalam Layanan tidak akan beroperasi kecuali layanan/data lokasi secara umum diaktifkan pada perangkat Anda. Anda dapat menonaktifkan fungsi tersebut kapan saja dengan mematikan lokasi perangkat Anda menggunakan aplikasi pengaturan perangkat. Ketika Anda mengizinkan perangkat Anda menggunakan layanan/data lokasi, data juga akan dikumpulkan oleh Google sesuai dengan Kebijakan Privasi mereka, karena ini adalah layanan peta yang kami integrasikan ke aplikasi kami.
Kami tidak memiliki kendali atas Kebijakan Privasi Google dan oleh karena itu kami menyarankan Anda untuk membaca kebijakan privasi mereka untuk informasi lebih lanjut tentang bagaimana Google melindungi data pribadi, silakan kunjungi situs mereka - https://policies.google.com/privacy?hl=en-US. Untuk informasi lebih lanjut lihat bagian ‘Dengan siapa kami membagikan data pribadi Anda’ di bawah ini.
6 BAGAIMANA DATA PRIBADI ANDA DIKUMPULKAN
Kami mengumpulkan data pribadi dari Anda secara langsung ketika Anda mendaftar ke Layanan, menghubungi kami secara langsung atau melalui media sosial, mengirimkan melalui Layanan ketika elemen forum tersedia, atau secara tidak langsung, seperti aktivitas Anda saat menggunakan Layanan.
Kami juga dapat menerima data pribadi tentang Klien dari Pelatih mereka. Misalnya, Pelatih dapat membuat atau mengelola akun Klien, mengunggah informasi tentang Klien, mencatat informasi kebugaran atau kesehatan, membuat rencana latihan atau nutrisi, memelihara catatan kemajuan, atau memasukkan informasi tentang Klien ke dalam Layanan.
Dalam keadaan tersebut, Pelatih umumnya bertanggung jawab atas informasi yang mereka kumpulkan dan berikan kepada Layanan dan bertindak sebagai pengendali data pribadi tersebut.
Kami juga dapat mengumpulkan data lokasi ketika Anda mengaktifkan layanan lokasi.
Kami juga dapat mengumpulkan informasi pribadi tentang Anda menggunakan cookie atau teknologi serupa. Silakan merujuk ke Kebijakan Cookie kami untuk rincian tentang cookie dan teknologi serupa yang kami gunakan dan bagaimana Anda dapat mengendalikannya.
7 BAGAIMANA DAN MENGAPA KAMI MENGGUNAKAN DATA PRIBADI ANDA
Berdasarkan undang-undang perlindungan data, kami hanya dapat menggunakan data pribadi Anda jika kami memiliki alasan yang tepat, misalnya:
(i) ketika Anda telah memberikan persetujuan
(ii) untuk mematuhi kewajiban hukum dan peraturan kami
(iii) untuk pelaksanaan kontrak dengan Anda atau untuk mengambil langkah atas permintaan Anda sebelum memasuki kontrak, atau
(iv) untuk kepentingan sah kami atau pihak ketiga
Kepentingan sah adalah ketika kami memiliki alasan bisnis atau komersial untuk menggunakan informasi Anda, selama hal ini tidak dikesampingkan oleh hak dan kepentingan Anda sendiri. Kami akan melakukan penilaian ketika mengandalkan kepentingan sah, untuk menyeimbangkan kepentingan kami dengan kepentingan Anda. Anda dapat memperoleh rincian penilaian ini dengan menghubungi kami (lihat ‘Cara menghubungi kami’ di bawah).
Tabel di bawah ini menjelaskan untuk apa kami menggunakan data pribadi Anda dan mengapa.
Untuk apa kami menggunakan data pribadi Anda | Alasan kami |
Membuat dan mengelola akun Anda bersama kami | Untuk melaksanakan kontrak kami dengan Anda atau mengambil langkah atas permintaan Anda sebelum membuat kontrak |
Menyediakan layanan dan/atau fungsionalitas Layanan kepada Anda | Tergantung pada keadaannya: untuk melaksanakan kontrak kami dengan Anda atau mengambil langkah atas permintaan Anda sebelum membuat kontrak (dalam hal ini, kontrak berarti Syarat dan Ketentuan yang berlaku untuk Layanan) fungsi peta akan menggunakan data terkait lokasi Anda hanya berdasarkan persetujuan Anda sebagaimana dijelaskan dalam 'Layanan/data lokasi' (di atas) |
Untuk menegakkan hak hukum atau membela atau melakukan proses hukum | Tergantung pada keadaannya: · untuk mematuhi kewajiban hukum dan peraturan kami · dalam kasus lain, untuk kepentingan sah kami atau pihak ketiga, yaitu untuk melindungi bisnis, kepentingan, dan hak kami atau pihak lain |
Komunikasi dengan Anda yang tidak terkait dengan pemasaran, termasuk tentang perubahan syarat atau kebijakan kami atau perubahan pada Layanan atau layanan atau pemberitahuan penting lainnya | Tergantung pada keadaannya: · untuk mematuhi kewajiban hukum dan peraturan kami · dalam kasus lain, untuk kepentingan sah kami atau pihak ketiga, yaitu untuk memberikan layanan terbaik kepada Anda |
Melindungi keamanan sistem dan data | Untuk mematuhi kewajiban hukum dan peraturan kami, kami juga dapat menggunakan data pribadi Anda untuk memastikan keamanan sistem dan data dengan standar yang melampaui kewajiban hukum kami, dan dalam kasus tersebut alasan kami adalah untuk kepentingan sah kami atau pihak ketiga, yaitu untuk melindungi sistem dan data serta mencegah dan mendeteksi aktivitas kriminal yang dapat merugikan Anda dan/atau kami |
Alasan operasional, seperti meningkatkan efisiensi, pelatihan, dan kontrol kualitas atau memberikan dukungan kepada Anda | Untuk kepentingan sah kami atau pihak ketiga, yaitu agar kami seefisien mungkin sehingga dapat memberikan layanan terbaik kepada Anda |
Analisis statistik untuk membantu kami mengelola bisnis, misalnya terkait kinerja, basis pelanggan, aplikasi dan fungsionalitas serta penawaran kami atau langkah efisiensi lainnya | Untuk kepentingan sah kami atau pihak ketiga, yaitu agar kami seefisien mungkin sehingga dapat memberikan layanan terbaik kepada Anda serta meningkatkan dan mengembangkan aplikasi kami |
Memperbarui dan meningkatkan catatan pengguna | Tergantung pada keadaannya: · untuk melaksanakan kontrak kami dengan Anda atau mengambil langkah atas permintaan Anda sebelum membuat kontrak (dalam hal ini, kontrak berarti Syarat dan Ketentuan Penggunaan yang berlaku untuk Layanan) · untuk mematuhi kewajiban hukum dan peraturan kami · jika tidak satu pun di atas berlaku, untuk kepentingan sah kami atau pihak ketiga, misalnya memastikan bahwa kami dapat tetap berhubungan dengan pelanggan kami tentang akun mereka dan produk atau fungsionalitas baru yang terkait dengan Layanan dan layanan kami |
Untuk mematuhi kewajiban hukum dan peraturan kami | Tergantung pada keadaannya: · untuk melaksanakan kontrak kami dengan Anda atau mengambil langkah atas permintaan Anda sebelum membuat kontrak (dalam hal ini, kontrak berarti Syarat dan Ketentuan Penggunaan yang berlaku untuk Layanan) · untuk mematuhi kewajiban hukum dan peraturan kami jika tidak satu pun di atas berlaku, untuk kepentingan sah kami atau pihak ketiga, misalnya memastikan bahwa kami dapat tetap berhubungan dengan pelanggan kami tentang akun mereka dan produk atau fungsionalitas baru yang terkait dengan Layanan dan layanan kami |
Untuk membagikan data pribadi Anda dengan anggota grup kami dan pihak ketiga sehubungan dengan transaksi atau restrukturisasi perusahaan yang signifikan, termasuk merger, akuisisi, penjualan aset, penawaran umum perdana, atau dalam hal kami pailit. Dalam kasus tersebut, informasi akan dianonimkan jika memungkinkan dan hanya dibagikan jika diperlukan | Tergantung pada keadaannya: · untuk mematuhi kewajiban hukum dan peraturan kami · dalam kasus lain, untuk kepentingan sah kami atau pihak ketiga, yaitu untuk melindungi, merealisasikan, atau menumbuhkan nilai bisnis dan aset kami |
Memungkinkan Pelatih untuk menyediakan layanan kebugaran, pelatihan, dan layanan terkait kepada Klien mereka melalui Platform, termasuk membuat dan mengelola latihan, program, informasi nutrisi, tujuan, dan kemajuan. | Tergantung pada keadaannya: · untuk menyediakan dan mengoperasikan Platform dan Layanan. · untuk memungkinkan Pelatih dan Klien mereka menggunakan fitur Platform dan mengelola layanan kebugaran dan pelatihan secara efisien. · jika informasi terkait kesehatan diproses, pemrosesan dilakukan sesuai dengan kondisi Pasal 9 UK GDPR yang berlaku, seperti persetujuan eksplisit individu atau kondisi lain yang diidentifikasi oleh Pelatih. |
Menyediakan fungsionalitas berbantuan AI, termasuk membuat atau membantu konten situs web, latihan, konten terkait nutrisi, dan fungsionalitas lain yang tersedia melalui Layanan. | · untuk menyediakan dan meningkatkan fitur berbantuan AI yang diminta oleh Pelatih dan Klien mereka, meningkatkan fungsionalitas Layanan, dan membantu pembuatan konten kebugaran dan nutrisi yang dipersonalisasi. · jika fungsionalitas AI merupakan bagian dari Layanan yang telah kami setujui untuk disediakan. · Jika informasi yang berkaitan dengan kesehatan, kebugaran, ukuran tubuh, preferensi diet, cedera, tingkat aktivitas, atau informasi serupa diproses oleh alat AI, informasi tersebut dapat merupakan data pribadi kategori khusus berdasarkan UK GDPR. Pemrosesan tersebut hanya dilakukan jika diperlukan untuk menyediakan fungsionalitas yang diminta dan sesuai dengan dasar hukum yang berlaku serta kondisi Pasal 9 berdasarkan UK GDPR. |
Lihat ‘Dengan siapa kami membagikan data pribadi Anda’ untuk informasi lebih lanjut tentang langkah-langkah yang akan kami ambil untuk melindungi data pribadi Anda ketika kami perlu membagikannya dengan pihak lain.
8 PEMASARAN
Layanan dapat memungkinkan Pelatih mengirim komunikasi pemasaran dan promosi kepada Klien mereka, termasuk informasi tentang layanan, program, penawaran, acara, dan aktivitas kebugaran atau pelatihan terkait.
Ketika Pelatih menggunakan Layanan untuk tujuan pemasaran, Pelatih bertanggung jawab untuk memastikan bahwa komunikasi tersebut mematuhi undang-undang perlindungan data dan pemasaran elektronik yang berlaku, termasuk memperoleh persetujuan yang diperlukan dan menyediakan mekanisme opt-out yang diperlukan.
Gymlium menyediakan teknologi yang digunakan untuk memfasilitasi komunikasi tersebut tetapi tidak menentukan konten komunikasi pemasaran Pelatih atau dasar hukum pengirimannya.
Kami akan selalu memperlakukan data pribadi dengan hati-hati dan tidak akan menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.
Untuk informasi lebih lanjut tentang hak Anda untuk menolak penggunaan data pribadi Anda untuk tujuan pemasaran, silakan lihat "Hak Anda" di bawah.
9 DENGAN SIAPA KAMI MEMBAGIKAN DATA PRIBADI ANDA
Kami dapat membagikan data pribadi dengan penyedia layanan pihak ketiga tepercaya yang membantu kami mengoperasikan, memelihara, dan meningkatkan Layanan.
Tergantung pada fungsionalitas yang digunakan, penyedia ini dapat mencakup:
§ penyedia hosting cloud dan infrastruktur;
§ penyedia pengiriman konten dan keamanan;
§ pemroses pembayaran;
§ penyedia email transaksional dan pesan;
§ sistem dukungan pelanggan;
§ penyedia analitik;
§ penyedia layanan AI;
§ penyedia layanan pemetaan dan lokasi;
§ penyedia autentikasi dan login sosial; dan
§ penyedia komunikasi dan notifikasi.
Contoh dapat mencakup penyedia seperti DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend, dan penyedia teknologi serupa yang digunakan untuk memberikan Layanan dari waktu ke waktu.
Kami hanya mengizinkan penyedia layanan menangani data pribadi Anda jika kami yakin mereka mengambil langkah yang tepat untuk melindungi data pribadi Anda. Kami juga memberlakukan kewajiban kontraktual pada penyedia layanan untuk memastikan mereka hanya dapat menggunakan data pribadi Anda untuk memberikan layanan kepada kami dan kepada Anda.
Kami atau pihak ketiga yang disebutkan di atas kadang-kadang juga perlu membagikan data pribadi Anda dengan:
§ auditor eksternal, misalnya terkait dengan audit akun kami dan perusahaan kami —penerima informasi akan terikat oleh kewajiban kerahasiaan
§ penasihat profesional (seperti pengacara dan penasihat lainnya)—penerima informasi akan terikat oleh kewajiban kerahasiaan
§ lembaga penegak hukum, pengadilan atau tribunal, dan badan pengatur untuk mematuhi kewajiban hukum dan peraturan
§ pihak lain sehubungan dengan transaksi atau restrukturisasi perusahaan yang signifikan, termasuk merger, akuisisi, penjualan aset, penawaran umum perdana, atau dalam hal kebangkrutan kami—biasanya, informasi akan dianonimkan tetapi ini mungkin tidak selalu memungkinkan, namun penerima informasi akan terikat oleh kewajiban kerahasiaan
Jika Anda ingin informasi lebih lanjut tentang dengan siapa kami membagikan data kami dan mengapa, silakan hubungi kami (lihat ‘Cara menghubungi kami’ di bawah).
Kami tidak akan membagikan data pribadi Anda dengan pihak ketiga lainnya.
10 BERAPA LAMA DATA PRIBADI ANDA AKAN DISIMPAN
Kami menyimpan data pribadi hanya selama diperlukan secara wajar untuk tujuan pengumpulannya dan sesuai dengan kewajiban hukum yang berlaku.
Periode penyimpanan dapat bervariasi tergantung pada sifat informasi.
Biasanya:
§ catatan keuangan, akuntansi, dan pajak dapat disimpan hingga enam tahun setelah berakhirnya hubungan yang relevan atau lebih lama jika diwajibkan oleh hukum;
§ data akun, platform, dan konten klien umumnya akan disimpan sesuai dengan pengaturan retensi akun yang berlaku dan pengaturan kontraktual;
§ setelah penghentian langganan, konten dan data pribadi dapat disimpan untuk jangka waktu terbatas untuk memfasilitasi pengambilan sebelum penghapusan;
§ salinan cadangan akan disimpan sesuai dengan jadwal retensi cadangan kami dan kemudian ditimpa atau dihapus secara aman.
Ketika permintaan penghapusan yang valid diterima, kami akan menghapus data pribadi kecuali kami secara hukum berhak atau diwajibkan untuk menyimpannya.
Setelah berakhirnya periode retensi yang berlaku, data pribadi akan dihapus atau dianonimkan secara aman.
11 INFORMASI TANPA IDENTIFIKASI
Data pribadi yang kami kumpulkan mungkin memiliki nilai analitis, pendidikan, atau komersial bagi kami. Ketika kami telah menghilangkan identifikasi dari informasi yang kami kumpulkan, kami berhak untuk memproses dan mendistribusikan informasi tersebut.
12 MENTRANSFER DATA PRIBADI ANDA KE LUAR UK
Sebagai bagian dari penyediaan Layanan, kami dapat membagikan data pribadi Anda dengan pihak ketiga yang berbasis di luar UK.
Selanjutnya, berdasarkan undang-undang perlindungan data Inggris, kami hanya dapat mentransfer data pribadi Anda ke negara di luar Inggris apabila: pemerintah Inggris telah memutuskan negara tertentu menjamin tingkat perlindungan data pribadi yang memadai (dikenal sebagai 'regulasi kecukupan') lebih lanjut berdasarkan Pasal 45 UK GDPR; terdapat pengaman yang sesuai, bersama dengan hak yang dapat ditegakkan dan upaya hukum yang efektif bagi Anda; atau pengecualian khusus berlaku berdasarkan undang-undang perlindungan data yang relevan. Oleh karena itu, jika kami mulai mentransfer data pribadi Anda dari Inggris ke:
§ EEA: kami akan mengandalkan temuan kecukupan yang diberikan oleh Inggris kepada UE berdasarkan Perjanjian Penarikan; untuk setiap transfer dari UE ke Inggris, kami akan mengandalkan regulasi kecukupan yang diberikan kepada Inggris berdasarkan Keputusan Kecukupan.
§ Negara mana pun yang berada di luar Inggris/EEA: kami akan mengandalkan pengaman yang sesuai berdasarkan UK GDPR, seperti dengan mengandalkan Keputusan Kecukupan yang berlaku untuk negara tersebut, atau menandatangani Perjanjian Transfer Data Internasional.
Dalam hal kami tidak dapat atau memilih untuk tidak terus mengandalkan salah satu mekanisme tersebut setiap saat, kami tidak akan mentransfer data pribadi Anda di luar Inggris kecuali kami dapat melakukannya berdasarkan mekanisme alternatif atau pengecualian yang disediakan oleh undang-undang perlindungan data Inggris.
13 HAK-HAK ANDA
Anda umumnya memiliki hak-hak berikut, yang biasanya dapat Anda gunakan secara gratis.
Untuk informasi lebih lanjut mengenai hak-hak ini, silakan kunjungi situs web ICO di sini.
Akses ke salinan data pribadi Anda | Hak untuk diberikan salinan data pribadi Anda. |
Koreksi (juga dikenal sebagai perbaikan) | Hak untuk meminta kami memperbaiki kesalahan apa pun dalam data pribadi Anda. |
Penghapusan (juga dikenal sebagai hak untuk dilupakan) | Hak untuk meminta kami menghapus data pribadi Anda—dalam situasi tertentu. |
Pembatasan penggunaan | Hak untuk meminta kami membatasi penggunaan data pribadi Anda dalam keadaan tertentu, misalnya jika Anda mempermasalahkan keakuratan data. |
Portabilitas data | Hak untuk menerima data pribadi yang Anda berikan kepada kami, dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin dan/atau mentransmisikan data tersebut kepada pihak ketiga—dalam situasi tertentu. |
Untuk menolak penggunaan | Hak untuk menolak: · setiap saat data pribadi Anda digunakan untuk pemasaran langsung (termasuk pembuatan profil) · dalam situasi tertentu lainnya terhadap penggunaan data pribadi Anda yang berkelanjutan oleh kami, misalnya ketika kami menggunakan data pribadi Anda untuk kepentingan sah kami. |
Tidak tunduk pada keputusan tanpa keterlibatan manusia | Hak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis (termasuk pembuatan profil) yang menghasilkan efek hukum mengenai Anda atau secara serupa memengaruhi Anda secara signifikan Kami tidak membuat keputusan semacam itu berdasarkan data yang dikumpulkan oleh Layanan. |
Untuk informasi lebih lanjut tentang masing-masing hak tersebut, termasuk keadaan di mana hak tersebut berlaku dan tidak berlaku, silakan hubungi kami (lihat 'Cara menghubungi kami' di bawah). Anda juga mungkin merasa terbantu untuk merujuk pada panduan dari Komisioner Informasi Inggris tentang hak-hak Anda berdasarkan UK GDPR.
Jika Anda ingin menggunakan salah satu hak tersebut, silakan lengkapi formulir permintaan yang tersedia di situs web kami www.gymlium.com/en/contact. Saat menghubungi kami, mohon:
§ berikan informasi yang cukup untuk mengidentifikasi diri Anda (misalnya, nama lengkap dan nama pengguna Anda) dan informasi identitas tambahan apa pun yang mungkin kami minta secara wajar dari Anda, dan
§ beri tahu kami hak mana yang ingin Anda gunakan dan informasi yang terkait dengan permintaan Anda
Harap dicatat bahwa ketika data pribadi Anda diproses oleh Pelatih melalui Layanan, Pelatih tersebut mungkin menjadi pengontrol data yang bertanggung jawab untuk menentukan bagaimana dan mengapa data pribadi tersebut diproses. Dalam keadaan tersebut, permintaan yang berkaitan dengan data pribadi Anda mungkin perlu ditujukan kepada Pelatih yang relevan terlebih dahulu.
14 MENJAGA KEAMANAN DATA PRIBADI ANDA
Kami memiliki langkah-langkah keamanan yang sesuai untuk mencegah data pribadi hilang secara tidak sengaja, atau digunakan atau diakses secara tidak sah. Kami membatasi akses ke data pribadi Anda hanya kepada mereka yang memiliki kebutuhan bisnis yang sah untuk mengaksesnya.
Kami juga memiliki prosedur untuk menangani dugaan pelanggaran keamanan data. Kami akan memberi tahu Anda dan regulator terkait tentang dugaan pelanggaran keamanan data jika diwajibkan oleh hukum.
Jika Anda ingin informasi terperinci dari Get Safe Online tentang cara melindungi informasi Anda serta komputer dan perangkat Anda dari penipuan, pencurian identitas, virus, dan banyak masalah online lainnya, silakan kunjungi www.getsafeonline.org. Get Safe Online didukung oleh Pemerintah Inggris dan bisnis-bisnis terkemuka.
15 CARA MENGAJUKAN KELUHAN
Silakan hubungi kami jika Anda memiliki pertanyaan atau kekhawatiran tentang penggunaan informasi Anda (lihat di bawah 'Cara menghubungi kami'). Kami berharap dapat menyelesaikan masalah apa pun yang Anda miliki.
Anda juga berhak mengajukan keluhan kepada Komisioner Informasi.
Komisioner Informasi dapat dihubungi di https://ico.org.uk/make-a-complaint atau telepon: 0303 123 1113.
16 PERUBAHAN PADA KEBIJAKAN PRIVASI INI
Kami dapat mengubah kebijakan privasi ini dari waktu ke waktu. Ketika kami membuat perubahan signifikan, kami akan mengambil langkah untuk memberi tahu Anda, misalnya melalui Layanan atau dengan cara lain, seperti email.
17 BAHASA YANG BERLAKU
Kebijakan ini, layanan, dan materi apa pun yang disediakan oleh kami dapat diterjemahkan ke dalam satu atau lebih bahasa untuk kenyamanan. Jika terjadi konflik, ketidakkonsistenan, ambiguitas, atau perbedaan antara versi bahasa Inggris dan versi terjemahan apa pun, versi bahasa Inggris yang akan berlaku dan mengendalikan untuk semua tujuan.
18 CARA MENGHUBUNGI KAMI
Untuk informasi lebih lanjut tentang kebijakan privasi atau praktik kami, atau untuk mengakses atau memperbaiki data pribadi Anda, atau mengajukan keluhan, silakan hubungi kami menggunakan formulir kontak kami: www.gymlium.com/en/contact