Hukum
Kebijakan Privasi UK
1. Pendahuluan
Pemberitahuan Privasi ini menjelaskan bagaimana Grey Finance LTD ("Grey", "kami", atau "milik kami") mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda di seluruh situs web, aplikasi, produk, dan layanan terkait kami (secara kolektif disebut “Layanan). Kami berkomitmen untuk melindungi privasi Anda dan memastikan transparansi dalam kegiatan pemrosesan data kami. Pemberitahuan Privasi ini merupakan bagian dari Ketentuan Penggunaan kami.
Pemberitahuan Privasi ini berlaku bagi penggunaan Anda atas Layanan kami melalui perangkat apa pun, termasuk komputer desktop, perangkat seluler, atau tablet. Pemberitahuan ini tidak berlaku bagi layanan yang tidak dimiliki atau dikendalikan oleh Grey, termasuk situs web atau platform pihak ketiga. Pihak ketiga tersebut beroperasi berdasarkan kebijakan privasinya masing-masing, dan Grey tidak bertanggung jawab atas praktik penanganan data mereka.
2. Siapa Kami
Grey Finance LTD terdaftar di Inggris dan Wales (nomor perusahaan 13849254) dengan kantor terdaftar di Suite Q, Athene House 86 The Broadway, Mill Hill, London, United Kingdom, NW7 3TD. Kami bertindak sebagai pengendali data untuk informasi pribadi yang kami kumpulkan dan proses tentang Anda.
3. Informasi yang Kami Kumpulkan dan Proses
Untuk memperoleh akses penuh ke situs web dan layanan kami, Anda harus mendaftar untuk membuat akun Grey. Saat Anda mendaftar untuk membuat akun, kami mengumpulkan Informasi Pribadi yang Anda berikan secara sukarela kepada kami. Informasi Pribadi mengacu pada informasi yang berkaitan dengan orang yang teridentifikasi atau informasi yang dapat digunakan untuk mengidentifikasi Anda (misalnya nama, email, alamat, rincian bank, nomor telepon). Informasi ini juga dapat mencakup informasi anonim yang dapat dikaitkan secara khusus dengan Anda (misalnya alamat IP).
Informasi Pribadi yang kami miliki tentang Anda tersedia langsung bagi kami ketika Anda:
- Mendaftar untuk membuat Akun Grey;
- Menggunakan salah satu layanan kami;
- Menghubungi kami atau tim dukungan pelanggan kami;
- Mengisi formulir daring kami;
3.1 Kategori Data Inti
| Jenis Data | Yang Kami Kumpulkan | Mengapa Kami Membutuhkannya |
|---|---|---|
| Data Identitas | Nama lengkap resmi dan nama sebelumnya (jika ada) Tanggal dan tempat lahir Jenis kelamin Kewarganegaraan dan status kewarganegaraan Nomor National Insurance atau nomor identifikasi pajak Pengenal unik (nomor akun, referensi pelanggan) |
Untuk memverifikasi identitas Anda Untuk mematuhi peraturan anti pencucian uang Untuk memenuhi kewajiban regulasi kami sebagai lembaga uang elektronik |
| Data Kontak | Alamat tempat tinggal Alamat email (pribadi dan bisnis) Nomor telepon Preferensi korespondensi Rincian kontak darurat |
Untuk berkomunikasi dengan Anda mengenai akun Anda Untuk mengirimkan pemberitahuan layanan yang wajib Untuk memverifikasi tempat tinggal Anda Untuk mencegah penipuan |
| Data Keuangan | Rincian rekening bank (nomor rekening, sort code, IBAN) Informasi kartu pembayaran Sumber dana dan informasi kekayaan Rincian penghasilan Status domisili pajak |
Untuk memproses transaksi Anda Untuk mencegah tindak kejahatan keuangan Untuk menilai risiko keuangan Untuk mematuhi peraturan perpajakan |
| Data Transaksi | Catatan pembayaran (masuk dan keluar) Waktu dan lokasi transaksi Rincian pedagang (merchant) Tujuan dan kategori transaksi Rincian konversi mata uang Standing order dan direct debit |
Untuk menjaga keakuratan catatan transaksi Untuk menyediakan riwayat transaksi Untuk mendeteksi aktivitas yang mencurigakan Untuk meningkatkan layanan kami |
| Data Teknis | Alamat IP dan data koneksi Pengenal dan spesifikasi perangkat Informasi sistem operasi Jenis dan versi peramban (browser) Zona waktu dan pengaturan bahasa Informasi perangkat seluler |
Untuk memastikan akses yang aman Untuk mengoptimalkan penyampaian layanan Untuk mencegah akses yang tidak sah Untuk meningkatkan pengalaman pengguna |
| Data Profil | Preferensi akun Pengaturan keamanan Pola perilaku pengguna Riwayat penggunaan layanan Masukan pelanggan Tanggapan survei |
Untuk mempersonalisasi layanan kami Untuk meningkatkan pengalaman pengguna Untuk menjaga keamanan akun Untuk mengembangkan fitur baru |
| Data Penggunaan | Pola masuk (login) Pemanfaatan fitur Perilaku navigasi Durasi sesi Pola interaksi aplikasi/situs web Log kesalahan |
Untuk meningkatkan fungsi layanan Untuk mengidentifikasi masalah teknis Untuk menyempurnakan antarmuka pengguna Untuk mengembangkan fitur baru |
| Data Pemasaran dan Komunikasi | Preferensi pemasaran Persetujuan/penolakan komunikasi (opt-in/opt-out) Metode kontak yang disukai Kategori minat Riwayat tanggapan kampanye |
Untuk mengelola persetujuan pemasaran Untuk mempersonalisasi komunikasi Untuk menghormati preferensi Anda Untuk meningkatkan upaya pemasaran kami |
| Kategori Khusus Data Pribadi | Kami pada umumnya tidak secara aktif mengumpulkan atau memproses data kategori khusus. Namun, kami dapat memproses data tersebut secara insidental apabila: Data tersebut tercantum dalam dokumen identitas (misalnya, foto dalam paspor) Data tersebut relevan untuk penyediaan layanan tertentu Anda memilih untuk membagikannya kepada kami |
Untuk memverifikasi dokumen identitas Untuk menyediakan layanan yang mudah diakses Untuk memenuhi persyaratan regulasi tertentu |
3.2 Dasar Hukum Pemrosesan
Kami memproses data Anda berdasarkan dasar hukum berikut:
- Kebutuhan kontraktual
- Kewajiban hukum
- Kepentingan yang sah
- Persetujuan
Masing-masing dasar tersebut dibahas lebih lanjut di bawah ini.
3.2.1 Kebutuhan Kontraktual
Kami memproses data apabila diperlukan untuk tujuan mengadakan atau melaksanakan kontrak antara kami dan Anda. Hal ini mencakup situasi yang diperlukan untuk:
- Menyediakan layanan kami
- Melaksanakan instruksi pembayaran Anda
- Memelihara akun Anda
- Menyampaikan layanan keuangan inti kami
3.2.2 Kewajiban Hukum
Kami memproses data apabila diperlukan untuk memenuhi kewajiban hukum kami. Kewajiban hukum tersebut termasuk namun tidak terbatas pada:
- Pemeriksaan anti pencucian uang
- Verifikasi pencegahan pendanaan terorisme
- Kepatuhan terhadap pencegahan pendanaan proliferasi
- Persyaratan pelaporan regulasi
- Kewajiban kepatuhan pajak
- Pencegahan kejahatan keuangan
3.2.3 Kepentingan yang Sah
Kami memproses data untuk kepentingan sah kami apabila diperlukan dan proporsional:
| Kepentingan yang Sah | Tujuan | Data yang Terlibat | Pembenaran |
|---|---|---|---|
| 1. Pencegahan dan Deteksi Penipuan | Mengidentifikasi, mencegah, dan mengurangi aktivitas penipuan. | Riwayat transaksi, rincian akun, data perilaku | Melindungi Grey dan Anda dari kerugian finansial dan pelanggaran keamanan. |
| 2. Pemasaran Langsung atas Produk dan Layanan Milik Sendiri | Menginformasikan kepada Anda mengenai produk, layanan, promosi, atau pembaruan baru. | Informasi kontak, riwayat transaksi, preferensi | Memfasilitasi pertumbuhan bisnis dan keterlibatan Anda, dengan opsi penolakan (opt-out) yang tersedia. |
| 3. Peningkatan Produk dan Layanan | Menganalisis data Anda untuk meningkatkan penawaran dan mengembangkan fitur baru. | Pola penggunaan, masukan, informasi demografis | Meningkatkan kepuasan Anda dan mempertahankan keunggulan kompetitif. |
| 4. Dukungan Pelanggan dan Manajemen Layanan | Menangani pertanyaan Anda, menyelesaikan masalah, dan memberikan dukungan yang efektif. | Informasi kontak, rincian akun, riwayat komunikasi | Penting untuk menjaga kualitas layanan pelanggan yang tinggi dan efisiensi operasional. |
| 5. Efisiensi Operasional dan Manajemen Bisnis | Mengelola operasional sehari-hari, termasuk manajemen akun dan penagihan. | Catatan keuangan, informasi akun, data karyawan | Diperlukan untuk kelancaran fungsi dan keberlanjutan bisnis. |
| 6. Manajemen dan Penilaian Risiko | Mengevaluasi dan mengelola risiko seperti risiko kredit, operasional, dan kepatuhan. | Data keuangan, riwayat kredit, catatan transaksi | Membantu pengambilan keputusan yang tepat dan menjaga stabilitas keuangan. |
| 7. Keamanan Sistem dan Data | Melindungi sistem TI dari ancaman siber, akses yang tidak sah, dan pelanggaran keamanan. | Log akses, protokol keamanan, kredensial pengguna | Memastikan integritas dan kerahasiaan informasi sensitif. |
| 8. Penyampaian Informasi Penting | Mengirimkan pembaruan penting, perubahan ketentuan, dan pembaruan kebijakan kepada pelanggan. | Informasi kontak, rincian akun | Menjaga pelanggan tetap mendapat informasi dan memastikan kepatuhan terhadap persyaratan regulasi. |
| 9. Analitik dan Pelaporan Data | Melakukan analisis internal, pemantauan kinerja, dan penyusunan laporan. | Data transaksi agregat, metrik perilaku pengguna | Mendukung intelijen bisnis dan pengambilan keputusan strategis yang tepat. |
| 10. Kepatuhan terhadap Kewajiban Hukum dan Regulasi | Memastikan kepatuhan terhadap persyaratan hukum dan regulasi. | Bervariasi tergantung pada kewajibannya (misalnya, AML, Consumer Duty, penanganan pelanggan rentan, manajemen pengaduan, dan lain-lain) | Menjaga kepatuhan terhadap hukum dan regulasi, yang dapat tumpang tindih dengan kepentingan yang sah. |
3.2.4 Persetujuan
Terakhir, kami mengandalkan persetujuan Anda dan apabila diperlukan, kami memperoleh persetujuan eksplisit Anda untuk:
- Komunikasi pemasaran
- Pemrosesan data kategori khusus
- Cookie dan teknologi pelacakan
- Pembagian data kepada pihak ketiga
Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
Prinsip Perlindungan Data
4.1 Langkah-Langkah Keamanan
Kami menanggapi keamanan data Anda dengan serius dan telah menerapkan langkah-langkah yang kuat untuk menjaganya tetap aman. Langkah-langkah tersebut meliputi:
- Mengenkripsi data Anda: Hal ini berlaku baik saat data dikirim melalui jaringan (dalam transit) maupun saat disimpan (dalam keadaan tersimpan/at rest).
- Membatasi akses: Hanya individu yang berwenang dengan kredensial yang sesuai yang dapat mengakses data Anda.
- Pemeriksaan rutin: Kami secara rutin menilai dan memperbarui sistem keamanan kami untuk mengantisipasi potensi risiko.
- Pelatihan tim kami: Seluruh staf menjalani pelatihan rutin untuk memastikan mereka memahami dan mematuhi praktik perlindungan data.
- Kesiapan menghadapi insiden: Apabila terjadi masalah keamanan, kami memiliki prosedur yang jelas untuk menanganinya dengan cepat dan meminimalkan dampaknya.
5. Retensi Data
Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi persyaratan regulasi dan hukum, memenuhi kebutuhan bisnis, dan meningkatkan layanan kami. Secara khusus:
| Periode Retensi | Jenis Data |
|---|---|
| 5 tahun sejak berakhirnya hubungan bisnis Anda dengan kami atau transaksi terakhir Anda, mana yang lebih akhir | Data Identitas Data Kontak Data Keuangan Data Transaksi Data Teknis Data Profil Data Penggunaan |
| Sampai terdapat persetujuan yang sah | Data Pemasaran dan Komunikasi |
6. Kategori Penerima Data Pribadi
6.1 Gambaran Umum Pembagian Data
Kami membagikan data pribadi Anda kepada berbagai penerima untuk menyediakan layanan kami, memenuhi kewajiban regulasi, dan menjaga keamanan. Seluruh pembagian data dilakukan sesuai dengan hukum perlindungan data yang berlaku dan tunduk pada langkah pengamanan yang memadai.
6.2 Kategori Penerima
| Jenis | Tujuan | Data yang Dibagikan |
|---|---|---|
| Penyedia Layanan dan Mitra Bisnis | Pemrosesan transaksi Eksekusi pembayaran Pendanaan akun Penyelesaian keuangan (settlement) |
Data Identitas Data Kontak Data Keuangan Data Transaksi Data Teknis |
| Penyedia Teknologi dan Infrastruktur | Penyampaian layanan Pemeliharaan sistem Operasi keamanan Dukungan teknis |
Data Keuangan Data Transaksi Data Teknis Data Penggunaan Data Profil |
| Mitra Identitas dan Verifikasi | Verifikasi identitas Autentikasi dokumen Validasi alamat |
Data Identitas Kategori Khusus Data Pribadi |
| Mitra Regulasi dan Kepatuhan | Deteksi penipuan Kepatuhan regulasi Penilaian risiko Pelaporan wajib (statutory) |
Data Identitas Data Kontak Data Keuangan Data Transaksi Data Teknis |
| Penyedia Jasa Profesional | Kepatuhan hukum Persyaratan audit Nasihat profesional Optimalisasi layanan |
Data Identitas Data Kontak Data Keuangan Data Transaksi Data Profil |
| Badan Regulasi dan Penegak Hukum | Pengawasan regulasi Pemantauan kepatuhan Pelaporan wajib (statutory) Bantuan investigasi |
Data Identitas Data Kontak Data Keuangan Data Transaksi Data Teknis Data Profil Data Penggunaan |
7. Transfer Internasional
Apabila data Anda perlu ditransfer ke luar Inggris Raya (UK) atau Kawasan Ekonomi Eropa (EEA), kami memastikan data tersebut ditangani dengan tingkat perlindungan yang sama sebagaimana disyaratkan berdasarkan hukum Inggris Raya. Hal ini meliputi:
- Menerapkan langkah pengamanan dan menggunakan klausul kontraktual standar yang disetujui untuk transfer data internasional.
- Menggunakan mekanisme yang tepat untuk memastikan bahwa seluruh transfer mematuhi peraturan perlindungan data.
- Kami memastikan hak privasi data Anda tetap dijunjung, di mana pun informasi Anda diproses.
Kami berkomitmen untuk memperlakukan data Anda dengan sangat berhati-hati, memastikan kepatuhan terhadap seluruh hukum yang relevan, dan menjaga standar keamanan tertinggi.
8. Hak Privasi Anda
8.1 Hak Inti
Sebagai subjek data, Anda berhak atas hak-hak tertentu berdasarkan hukum perlindungan data untuk memberi Anda kendali atas informasi pribadi Anda. Hak-hak tersebut meliputi:
- Mengakses data Anda: Meminta salinan data pribadi yang kami simpan tentang Anda.
- Memperbaiki ketidakakuratan: Meminta kami untuk memperbaiki kesalahan atau informasi yang tidak lengkap dalam catatan Anda.
- Menghapus data Anda: Meminta penghapusan data Anda, sepanjang tidak ada alasan hukum atau regulasi yang lebih diutamakan bagi kami untuk tetap menyimpannya.
- Membatasi pemrosesan: Membatasi cara kami menggunakan data Anda, misalnya, selama Anda mempersengketakan keakuratan atau keabsahannya.
- Portabilitas data: Memperoleh salinan data Anda dalam format yang dapat dipindahtangankan untuk ditransfer ke layanan lain.
- Keberatan atas pemrosesan: Menolak penggunaan data Anda untuk tujuan tertentu, seperti pemasaran langsung atau pengambilan keputusan otomatis.
8.2 Hak tambahan
Selain hak-hak inti, Anda juga dapat:
- Menarik persetujuan: Apabila kami mengandalkan persetujuan Anda untuk memproses data Anda, Anda dapat mencabutnya kapan saja.
- Mengadukan kepada otoritas: Mengajukan pengaduan kepada otoritas perlindungan data setempat apabila Anda meyakini hak Anda telah dilanggar.
- Menyanggah keputusan otomatis: Menyanggah keputusan yang dibuat semata-mata oleh sistem otomatis yang berdampak signifikan bagi Anda, dan meminta campur tangan manusia.
- Meminta pembatasan pemrosesan: Membatasi jenis pemrosesan data tertentu, baik untuk sementara maupun secara permanen.
8.3 Melaksanakan hak Anda
Kami telah mempermudah Anda untuk melaksanakan hak privasi Anda:
- Menghubungi kami secara langsung untuk memperoleh panduan atau mengajukan permintaan.
- Mengajukan permintaan hak melalui bagian khusus dalam aplikasi kami.
- Mengirimkan email ke dpo@grey.co dengan rincian permintaan Anda.
8.4 Waktu tanggapan
Kami berupaya menanggapi permintaan Anda dengan cepat dan efisien:
- Dalam waktu 1 hari kerja sejak menerima permintaan Anda, kami akan memberikan konfirmasi awal.
- Kami akan memberikan tanggapan lengkap kepada Anda biasanya dalam waktu 1 bulan.
- Apabila permintaan Anda memerlukan investigasi yang ekstensif, kami dapat memperpanjang tenggat waktu tersebut selama 2 bulan untuk memberikan tanggapan lengkap, namun kami akan tetap memberi tahu Anda di setiap tahapannya.
Kami menghargai privasi Anda dan berkomitmen untuk menghormati hak Anda. Jangan ragu untuk menghubungi kami apabila Anda memiliki pertanyaan atau kekhawatiran mengenai cara data Anda ditangani.
9. Cookie dan Pelacakan
Kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda dengan layanan kami. Alat-alat ini membantu mengamankan sistem kami, mengingat preferensi Anda untuk pengalaman yang lebih personal, dan menganalisis cara layanan kami digunakan sehingga kami dapat meningkatkan kinerjanya.
Cookie memungkinkan server kami mengenali informasi seperti alamat IP, tanggal dan waktu kunjungan, serta pola lalu lintas web secara umum. Hal ini membantu kami memantau penggunaan, meningkatkan fungsionalitas, dan mencegah aktivitas penipuan.
Cookie kami tidak menyimpan informasi pribadi atau sensitif. Sebaliknya, cookie tersebut berisi referensi acak unik yang memungkinkan kami mengenali peramban (browser) Anda dan menyajikan konten yang relevan ketika Anda kembali ke situs.
Apabila peramban atau ekstensi peramban Anda memungkinkan, Anda dapat memilih untuk menonaktifkan cookie pada situs web kami. Namun, tindakan tersebut dapat memengaruhi fitur tertentu dan pengalaman Anda secara keseluruhan. Dengan terus menggunakan situs web kami tanpa menonaktifkan cookie, Anda menyetujui penggunaannya.
10. Pembaruan atas Pemberitahuan Ini
10.1 Perubahan dan Pemberitahuan
Pemberitahuan privasi ini dapat diperbarui dari waktu ke waktu untuk memastikan pemberitahuan ini tetap akurat dan mencerminkan:
- Fitur, fungsi, atau pembaruan layanan baru
- Perubahan dalam hukum, peraturan, atau panduan dari otoritas
- Peningkatan pemahaman dan kejelasan bagi Anda
- Perubahan dalam cara kami mengumpulkan, menggunakan, atau menangani data Anda
Kami berkomitmen untuk terus memberi tahu Anda mengenai setiap perubahan signifikan atas pemberitahuan ini, namun Anda tetap disarankan untuk mengunjungi halaman ini dari waktu ke waktu. Apabila Anda terus menggunakan Layanan kami, Anda menyetujui seluruh perubahan atas Kebijakan Privasi ini.
11. Informasi Kontak
11.1 Pertanyaan Umum
Untuk pertanyaan sehari-hari dan dukungan akun, kami siap membantu Anda melalui:
- Fitur obrolan (chat) dalam aplikasi kami (tanggapan tercepat)
- Email di support@grey.co
Tim dukungan kami dapat membantu Anda dengan pertanyaan seputar akun, masalah transaksi, dan hal-hal umum lainnya. Sebagian besar pertanyaan dapat diselesaikan dengan cepat melalui kanal-kanal tersebut.
11.2 Pertanyaan Perlindungan Data
Untuk pertanyaan atau kekhawatiran mengenai privasi data Anda atau pemberitahuan ini, Anda dapat menghubungi Data Protection Officer (DPO) kami di dpo@grey.co.
11.3 Pengaduan
Apabila Anda tidak puas dengan cara kami menangani data pribadi Anda, kami mendorong Anda untuk menghubungi kami agar kami dapat menindaklanjuti kekhawatiran Anda.
- Hubungi DPO kami: Kami akan berupaya menyelesaikan masalah Anda dengan cepat dan transparan.
- Eskalasi kepada ICO: Apabila Anda merasa pengaduan Anda belum terselesaikan, Anda dapat menghubungi Information Commissioner's Office (ICO) Britania Raya. Informasi lebih lanjut mengenai cara melakukannya dapat ditemukan di sini: https://ico.org.uk/global/contact-us/contact-us-public/
Terakhir diperbarui:
September 25, 2026
.svg){kind=small}
Kembali ke atas
