Privasi & Perlindungan Data
PerhatikanPemberitahuan

Pemberitahuan ini berlaku untuk semua individu yang mengunjungi situs web kami di www.cblnaturalfoods.com, mengirimkan pertanyaan, mengunduh sumber daya, atau berinteraksi dengan layanan digital kami. Ini mengatur data pribadi yang dikumpulkan baik secara langsung dan otomatis melalui teknologi web.

Pemberitahuan ini tidak mencakup karyawan, kontraktor, atau pelamar kerja CBL Natural Foods, yang tunduk pada kebijakan perlindungan data internal terpisah.

Sebagai platform bisnis-ke-bisnis, kami membatasi pengumpulan data hanya pada pengumpulan data yang proporsional dan benar-benar diperlukan. Kami tidak memproses kategori data pribadi khusus.

Informasi yang Anda Berikan Secara Langsung

• Nama lengkap dan gelar profesional
• Alamat email bisnis
• Nama perusahaan atau organisasi
• Nomor telepon bisnis
• Negara dan wilayah operasi
• Inti pertanyaan atau pesan Anda

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Kepentingan Sah — Pasal 6(1)(f)

Diterapkan pada komunikasi B2B, keamanan situs web, dan pencegahan penipuan. Kami melakukan Penilaian Kepentingan yang Sah untuk memverifikasi bahwa kepentingan-kepentingan ini seimbang dengan hak-hak individu.

Persetujuan — Pasal 6(1)(a)

Diperlukan untuk cookie yang tidak penting. Persetujuan diberikan secara bebas, diinformasikan, dan dapat ditarik kembali tanpa merugikan kapan pun.

Keharusan Kontrak — Pasal 6(1)(b)

Diterapkan jika Anda telah memulai langkah pra-kontrak, seperti meminta proposal komersial formal.

Kewajiban Hukum — Pasal 6(1)(c)

Diterapkan jika pemrosesan diperlukan untuk mematuhi kewajiban pajak, peraturan, atau hukum.

Penduduk California diberikan hak khusus berdasarkan CCPA sebagaimana diubah oleh CPRA. Pengungkapan berikut ini dilakukan sesuai dengan undang-undang ini.

Kategori Dikumpulkan

• Pengidentifikasi

  — nama, email bisnis, alamat IP, pengidentifikasi perangkat

• Informasi Komersial

  — detail pertanyaan produk dan layanan

• Aktivitas Internet

  — riwayat penelusuran, data interaksi, URL rujukan

• Informasi Profesional

  — jabatan, nama perusahaan, detail kontak bisnis

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods berkantor pusat di Sri Lanka dan tunduk pada Undang-Undang Perlindungan Data Pribadi No. 9 Tahun 2022.

• Batasan Hukum & Tujuan

  — data dikumpulkan hanya untuk tujuan yang dinyatakan secara eksplisit dan sah

• Minimalkan Data

  — hanya data yang benar-benar diperlukan untuk setiap tujuan yang dikumpulkan

• Akurasi

  — langkah-langkah yang wajar diambil untuk menjaga keakuratan data

• Batasan Penyimpanan

  — disimpan hanya selama diperlukan sesuai jadwal kami

• Integritas & Kerahasiaan

  — perlindungan teknis dan organisasi yang tepat telah diterapkan

• Akuntabilitas

  — catatan kegiatan pemrosesan dipelihara

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi. Penerima dibatasi pada:

• Infrastruktur Awan

  — Microsoft Azure (penyewa perusahaan)

• Analisis Web

  — Google Ireland Limited, di bawah DPA yang menggabungkan SCC

• Mitra Layanan TI

  — berdasarkan kewajiban kerahasiaan kontrak

• Penasihat Hukum & Profesional

  — bila diperlukan untuk proses hukum

• Otoritas Regulasi & Peradilan

  — jika diwajibkan oleh hukum atau perintah pengadilan

Data pribadi dapat ditransfer secara internasional dalam kegiatan operasional global kami. Jika pembatasan transfer berlaku, kami mengandalkan:

• Klausul Kontrak Standar

  — Klausul modular EC 2021 atau IDTA Inggris

• Keputusan Kecukupan

  — dimana tujuannya secara resmi diakui memadai

• Kerangka Keamanan Cloud

  — Azure dan Google beroperasi berdasarkan ISO 27001 dan SOC 2 dengan SCC tertanam

Kami menerapkan arsitektur keamanan berlapis yang terdiri dari:

• Enkripsi TLS/SSL untuk semua data yang dikirimkan ke dan dari Situs Web
• Keamanan cloud perusahaan Microsoft Azure dengan RBAC dan manajemen identitas tingkat penyewa
• Perlindungan tingkat jaringan: firewall, mitigasi DDoS, deteksi intrusi
• Kontrol akses ketat yang perlu diketahui untuk semua personel
• Pemindaian kerentanan rutin, manajemen patch, dan penilaian keamanan

Situs Web ini dirancang khusus untuk para profesional bisnis. Ini tidak ditujukan kepada individu di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda yakin anak di bawah umur telah mengirimkan data, segera hubungi kami di privacy@cblnaturalfoods.com.

Situs Web kami mungkin berisi hyperlink ke situs web pihak ketiga. Pemberitahuan ini tidak mengatur situs eksternal tersebut. Kami tidak bertanggung jawab atas praktik privasi mereka. Tinjau pemberitahuan privasi situs eksternal mana pun sebelum mengirimkan informasi pribadi.

• Deteksi dan eskalasi internal dalam waktu 24 jam
• Penilaian risiko untuk menentukan sifat, ruang lingkup, dan konsekuensi
• Pemberitahuan otoritas pengawas dalam waktu 72 jam jika diperlukan
• Komunikasi dengan individu yang terkena dampak di mana terdapat risiko tinggi terhadap hak dan kebebasan
• Dokumentasi lengkap dan tinjauan pasca-insiden untuk mencegah terulangnya kembali

Kami berhak mengubah Pemberitahuan ini dari waktu ke waktu. Versi saat ini selalu tersedia di halaman ini dengan tanggal berlaku dan nomor versi. Apabila perubahannya bersifat penting, kami akan mengambil langkah-langkah yang wajar untuk memberi tahu Anda.