生效日期：2025 年 1 月 1 日
本 GDPR 合规政策说明 PT PCR INVESTMENTS INDONESIA（“我们”）如何就欧洲经济区（“EEA”）境内个人的个人数据遵守《欧盟通用数据保护条例》（EU）2016/679（“GDPR”）。
1. 目的
本政策确保我们：
-
合法、公平、透明地处理个人数据。
-
仅为特定、明确且合法的目的收集数据。
-
仅收集必要的数据。
-
确保数据准确并及时更新。
-
仅在必要的期限内保存数据。
-
采取适当的安全措施保护个人数据。
2. 适用范围
本政策适用于代表 PT PCR INVESTMENTS INDONESIA 处理个人数据的所有员工、承包商和第三方服务提供商。
3. 处理的法律依据
我们仅在具有合法依据时处理个人数据，包括：
-
同意：个人明确授权时。
-
履行合同的必要性：为履行合同。
-
法律义务：为遵守法律要求。
-
合法利益：用于不凌驾于基本权利之上的商业利益。
-
重大利益：保护个人生命安全。
-
公共任务：处理符合公共利益时。
4. 数据主体的权利
我们保障欧洲经济区数据主体的以下权利：
-
获知数据收集和使用情况的权利。
-
访问个人数据的权利。
-
更正不准确或不完整数据的权利。
-
删除数据的权利（被遗忘权）。
-
限制处理的权利。
-
数据可携带权。
-
反对数据处理的权利。
-
与自动化决策和用户画像相关的权利。
如需行使上述权利，请向以下地址发送申请： gdpr@pcr-group.com
5. 设计和默认数据保护
我们实施适当的技术和组织措施，例如：
-
数据最小化与假名化
-
访问控制与加密
-
定期审计与风险评估
-
在必要时开展数据保护影响评估（DPIA）
6. 国际数据传输
如果个人数据被传输至欧洲经济区以外，我们将通过以下方式确保适当保护：
-
标准合同条款（SCC）
-
有约束力的公司规则（BCR）
-
向欧盟委员会认定具有充分保护水平的国家传输数据
7. 数据泄露通知
如果发生数据泄露，我们将：
-
若泄露可能对个人权利构成风险，将在 72 小时内通知相关监管机构。
-
若对个人权利或自由存在高风险，将毫不拖延地通知受影响个人。
-
无论影响程度如何，均内部记录所有泄露事件。
8. 数据保留与处置
我们仅在实现特定目的所需的期限内保存个人数据，之后将安全删除或匿名化处理。
9. 角色与职责
所有员工和承包商必须：
-
了解自身的数据保护义务。
-
遵守本政策及相关程序。
指定的数据保护联系人负责：
-
监督合规情况
-
就 DPIA 提供建议
-
作为数据主体和监管机构的联系窗口
联系邮箱： gdpr@pcr-group.com
10. 培训与意识
我们定期为所有员工提供 GDPR 培训，并持续强化数据保护原则意识。
11. 政策审查
本政策将每年审查，或在法律及商业实践发生重大变化时进行审查。
联系信息
PT PCR INVESTMENTS INDONESIA
The City Tower，12 楼
Jl. MH Thamrin No. 81
印度尼西亚雅加达
电子邮箱： gdpr@pcr-group.com
电话：+62(0)81413560938