Jurisdiction-specific annexes

【Indonesia】

This Indonesia Privacy Policy is an integral part of our Global Privacy Policy, and both documents must be read together. The provisions set out herein are supplementary to the provisions of the respective sections with the same numbers and same titles of the Global Privacy Policy unless otherwise specifically stipulated in such section below.

【Personal Data We Collect】
In addition to the personal data listed in the section “Personal Data We Collect” in the Global Privacy Policy, we may also request the following additional personal data from you:

Category	Description
Identity data	Tax ID, signature, religion, letter of domicile, bank account (bank book photo), family background (name, relationship, age, education, occupation, and address of parents, siblings, and spouse), BPJS card, social media profile, travel history (history of travelling abroad, when, and how long), and vehicle registration number.
Contact data	Emergency contact and contact referrals.
Resume and affiliation data	Training certification, skill certification, workplace organization chart (including superintendent name, contact information), reference letter from previous employer, pay slip detail (up to 3 months), and business owned.

Moreover, we may also request certain personal data that may be classified as specific personal data (sensitive data), as follows:

Category	Description
Identity data	Ethnicity, family background (in relation to those that concerns personal data of children), bank book (in relation to the salary information) police clearance certification, and SPT (yearly tax report).
Health data	Medical history, vaccination certificate, smoking habit, and blood type.

We may conduct the collection of the above personal data (including sensitive data) from time-to-time when it is necessary and as may be requested by our clients (potential employers) to fulfil any of the data processing purpose as stated in the “How We Use Your Personal Data” section of the Global Privacy Policy, including for our clients’ recruitment process purposes.

【How We Use Your Personal Data】
We process your personal data based on the following legal grounds/bases:

• Consent: where you have provided your consent for us to process your personal data. Specifically for sensitive data, we will conduct our processing activities based on the explicit lawful consent you provided when consenting to the Global Privacy Policy and this Indonesian Privacy Policy Annex.
• Contract: where the processing of your personal data is carried out for the fulfilment of the concluded service contract or for the implementation of pre-contractual measures.
• Legal obligations: where the processing of your personal data is required or authorized by applicable laws.
• Legitimate interest: where we use your information to achieve a legitimate interest to provide our services.

【Data Transfer Outside of Country】
We will comply with data protection measures as well as any reporting requirements set out by the applicable laws and regulations when transferring your personal data to third parties outside Indonesia.

【Security】
In addition to security measures outlined under the Global Privacy Policy, we store your personal data in encrypted form to protect against the loss, unauthorized access or alteration, or misuse of such information.

【Data Subject’s Rights】
In addition to the rights set out under the Global Privacy Policy, you may also have the following rights: right to be informed, right to termination and disposal, right to object to automated decision making, right to restrict processing, right to file a lawsuit, and right to data portability.

We will endeavour to respond to any of your requests to exercise your rights as soon as possible or otherwise required by law.

If you are not satisfied with our use of your personal data or our response to any exercise of these rights, you have the right to complain to the relevant data protection authority.

【Contact Us】
We may communicate with you with regard to any data breach incident by electronic method (such as e-mail), if it occurs. You hereby acknowledge and agree to the foregoing method of communication.

If you have any question or request, you can contact us rgfidn.pdpl.CDD@rgf-hragent.asia

Lampiran yurisdiksi khusus

【Indonesia】

Kebijakan Privasi Indonesia ini merupakan bagian yang tidak terpisahkan dari Kebijakan Privasi Global kami dan kedua dokumen tersebut harus dibaca bersama-sama. Ketentuan yang ditetapkan dalam dokumen ini merupakan ketentuan yang bersifat pelengkap dari ketentuan-ketentuan pada bagian dengan nomor dan judul yang sama pada Kebijakan Privasi Global, kecuali jika diatur secara khusus pada bagian di bawah ini.

【Data Pribadi yang Kami Kumpulkan】
Selain data pribadi yang tercantum di bagian “Data Pribadi yang Kami Kumpulkan” dalam Kebijakan Privasi Global, kami juga dapat meminta data pribadi tambahan berikut ini dari Anda:

Kategori	Deskripsi
Data identitas	NPWP, tanda tangan, agama, surat keterangan domisili, rekening bank (foto buku tabungan), latar belakang keluarga (nama, hubungan, usia, pendidikan, pekerjaan, dan alamat orang tua, saudara kandung, dan pasangan), kartu BPJS, profil media sosial, riwayat perjalanan (riwayat bepergian ke luar negeri, kapan, dan jangka waktunya), dan nomor registrasi kendaraan.
Data kontak	Kontak darurat dan kontak rujukan.
Data resume dan afiliasi	Sertifikasi pelatihan, sertifikasi keterampilan, bagan atau informasi terkait organisasi tempat kerja (termasuk nama atasan dan informasi kontak), surat referensi dari pemberi kerja sebelumnya, rincian slip gaji (hingga 3 bulan), dan bisnis yang dimiliki.

Selain itu, kami juga dapat meminta data pribadi tertentu yang dapat diklasifikasikan sebagai data pribadi yang bersifat spesifik (data sensitif), sebagai berikut:

Kategori	Deskripsi
Data identitas	Etnis, latar belakang keluarga (yang terkait dengan data pribadi anak), buku tabungan (yang terkait dengan informasi gaji), surat keterangan catatan kepolisian, dan SPT (laporan pajak tahunan).
Data kesehatan	Riwayat kesehatan, sertifikat vaksinasi, kebiasaan merokok, dan golongan darah.

Kami dapat melakukan pengumpulan data pribadi di atas (termasuk data sensitif) dari waktu ke waktu jika diperlukan dan diminta oleh klien kami (calon pemberi kerja) untuk memenuhi salah satu tujuan pemrosesan data seperti yang dinyatakan dalam bagian “Bagaimana Kami Menggunakan Data Pribadi Anda” pada Kebijakan Privasi Global, termasuk untuk tujuan proses rekrutmen yang dilakukan oleh klien kami.

【Bagaimana Kami Menggunakan Data Pribadi Anda】
Kami memproses data pribadi Anda berdasarkan landasan/dasar hukum berikut ini:

• Persetujuan: apabila Anda telah memberikan persetujuan kepada kami untuk memproses data pribadi Anda. Khususnya untuk data sensitif, kami akan melakukan tindakan pemrosesan kami berdasarkan persetujuan yang Anda berikan secara sah dan eksplisit saat menyetujui Kebijakan Privasi Global dan Lampiran Kebijakan Privasi Indonesia ini.
• Kontrak: apabila pemrosesan data pribadi Anda dilakukan untuk memenuhi kontrak layanan yang telah disepakati atau untuk memenuhi langkah pra-kontrak.
• Kewajiban hukum: apabila pemrosesan data pribadi Anda diwajibkan atau diizinkan oleh hukum yang berlaku.
• Kepentingan yang sah: apabila kami menggunakan informasi Anda untuk mewujudkan kepentingan yang sah untuk menyediakan layanan kami.

【Transfer Data ke Luar Negeri】
Kami akan mematuhi langkah-langkah perlindungan data pribadi serta persyaratan pelaporan yang ditetapkan oleh hukum dan peraturan yang berlaku ketika mentransfer data pribadi Anda ke pihak ketiga di luar Indonesia.

【Keamanan】
Selain langkah-langkah keamanan yang diuraikan dalam Kebijakan Privasi Global, kami menyimpan data pribadi Anda dalam bentuk terenkripsi untuk melindungi dari kehilangan, akses atau perubahan yang tidak sah, atau penyalahgunaan informasi tersebut.

【Hak-hak Subjek Data】
Selain hak-hak yang ditetapkan dalam Kebijakan Privasi Global, Anda juga dapat melaksanakan hak-hak berikut ini: hak untuk mendapatkan informasi, hak untuk penghentian dan pemusnahan, hak untuk mengajukan keberatan atas pengambilan keputusan otomatis, hak untuk membatasi pemrosesan, hak untuk mengajukan gugatan, dan hak untuk portabilitas data.

Kami akan berusaha untuk menanggapi setiap permintaan Anda untuk menggunakan hak-hak Anda sesegera mungkin atau ketika diwajibkan oleh hukum.

Jika Anda tidak puas dengan penggunaan data pribadi Anda atau tanggapan kami terhadap pelaksanaan hak-hak ini, Anda berhak mengajukan keluhan kepada otoritas perlindungan data pribadi yang relevan.

【Hubungi Kami】
Kami dapat berkomunikasi dengan Anda sehubungan dengan insiden kegagalan perlindungan data pribadi melalui metode elektronik (seperti email), jika hal itu terjadi. Anda dengan ini mengakui dan menyetujui metode komunikasi tersebut di atas.

Jika Anda memiliki pertanyaan atau permintaan, Anda dapat menghubungi Petugas Perlindungan Data Pribadi kami di rgfidn.pdpl.CDD@rgf-hragent.asia