Standar Privasi Tuan Rumah

Penanganan Informasi Pribadi Tamu

Sebagai Tuan Rumah, Anda akan menerima dan menggunakan informasi pribadi Tamu untuk mengelola reservasi dan memberikan Layanan Tuan Rumah Anda. Mohon diingat bahwa Anda bertanggung jawab untuk mematuhi undang-undang privasi yang berlaku ketika Anda sedang menangani dan memproses informasi pribadi. Anda hanya diperbolehkan menggunakan informasi pribadi yang Anda terima melalui Platform Airbnb yang diperlukan untuk mengelola reservasi, mematuhi undang-undang yang berlaku, dan memberikan Layanan Tuan Rumah. Anda tidak diperbolehkan menganjurkan atau meminta Tamu untuk: membuka akun tertentu, memberikan ulasan, atau berinteraksi dengan situs web, aplikasi, atau layanan pihak ketiga sebelum, selama, atau setelah reservasi, kecuali pihak ketiga tersebut disetujui oleh Airbnb atau secara wajar diperlukan oleh Tuan Rumah untuk menyediakan layanan yang diminta.

Transfer Lintas Negara

Apabila, dalam rangka menyediakan Layanan Tuan Rumah, (i) terdapat informasi pribadi yang ditransfer kepada Anda dari Wilayah Ekonomi Eropa, Swiss atau Inggris (sesuai dengan Pasal 44 Peraturan Perlindungan Data Umum/General Data Protection Regulation/ “GDPR”) dan (ii) transfer tersebut tidak diperbolehkan menurut keputusan kesetaraan (adequacy decision) berdasarkan Pasal 45 GDPR, Anda setuju untuk memproses informasi pribadi yang Anda terima tersebut sesuai dengan kewajiban yang tertera pada modul 1 (transfer antar-pengendali) klausul kontrak standar (“Klausul”) yang tercantum dalam Keputusan Pelaksanaan Komisi Eropa (European Commission Implementing Decision) (Uni Eropa) 2021/914 tanggal 4 Juni 2021. Dengan ini, Klausul tersebut akan dimasukkan ke dalam perjanjian Anda dengan kami dengan kekuatan dan keberlakuan yang sama seperti yang sepenuhnya ditetapkan dalam perjanjian tersebut.

Klausul Kontrak Standar

Informasi untuk melengkapi Klausul adalah sebagai berikut:

• Opsi berdasarkan klausul 7 (klausul docking) tidak berlaku.
• Opsi berdasarkan klausul 11 (pemulihan) tidak berlaku.
• Hukum yang mengatur untuk tujuan yang tercantum dalam klausul 17 (hukum yang mengatur) adalah hukum Irlandia.
• Pengadilan yang dimaksud dalam klausul 18 (pilihan forum dan yurisdiksi) adalah pengadilan Irlandia

Informasi untuk melengkapi Lampiran Klausul adalah sebagai berikut:

Untuk Lampiran I.A dari Klausul:

• Anda adalah "pengimpor data".
• Jika Anda menerima tamu atau memesan Tempat di Jepang, "pengekspor data" adalah Airbnb Global Services Limited.
• Jika Anda menerima tamu atau memesan Tempat di Brasil, "pengekspor data" adalah Airbnb Plataforma Digital Ltda berlaku sejak 1 April 2022.
• Jika Anda menerima tamu di tempat lain selain Jepang atau Brasil, "pengekspor data" adalah Airbnb Ireland UC.
• Untuk pertanyaan terkait perlindungan data, Anda dapat menghubungi petugas perlindungan data kami di bagian Hubungi Kami di sini dan kami akan menghubungi Anda melalui email ke alamat di profil Anda.

Untuk Lampiran I.B dari Klausul:

• subjek data adalah para Tamu;
• tujuan transfer data adalah untuk memungkinkan Anda menyediakan Layanan Tuan Rumah;
• kategori data dapat mencakup profil dan nama lengkap Tamu, nama lengkap Tamu tambahan (jika dimasukkan), riwayat pembatalan Tamu, nomor telepon Tamu, informasi lain yang dipilih Tamu untuk dibagikan, dan informasi tambahan untuk membantu mengoordinasikan perjalanan termasuk pesan yang dipertukarkan dengan Tamu;
• penerima data adalah setiap penyedia layanan yang dapat Anda pilih untuk disimpan, untuk membantu Anda menyediakan Layanan Tuan Rumah;
• tidak ada data sensitif yang ditransfer;
• frekuensi transfer tersebut tergantung pada frekuensi reservasi tempat Anda; dan
• data disimpan selama periode yang ditentukan oleh Anda sesuai keperluan untuk mengelola reservasi Anda, mematuhi undang-undang yang berlaku, dan memberikan Layanan Tuan Rumah

Untuk Lampiran I.C dari Klausul:

• "Komisi Perlindungan Data Irlandia adalah otoritas pengawas yang kompeten sesuai dengan Klausul 13."

Untuk Lampiran II dari Klausul:

Memberlakukan langkah-langkah keamanan yang tepat untuk memenuhi persyaratan Pasal 32 GDPR. Secara khusus, mempertimbangkan kecanggihan, biaya implementasi dan sifat dasar, ruang lingkup, konteks dan tujuan pemrosesan serta risiko terhadap berbagai kemungkinan dan tingkat keseriusan bagi hak dan kebebasan individu, menerapkan langkah-langkah teknis dan organisasi yang tepat untuk memastikan tingkat keamanan yang sesuai dengan risiko tersebut, termasuk di antaranya bila diperlukan:

1. pseudonimisasi (membuat nama samaran) dan enkripsi data pribadi;
2. kemampuan untuk memastikan kerahasiaan, integritas, ketersediaan, dan ketahanan sistem pemrosesan dan layanan yang berkelanjutan;
3. kemampuan untuk memulihkan ketersediaan dan akses ke data pribadi secara tepat waktu jika terjadi insiden fisik atau teknis;
4. proses untuk secara berkala menguji, menilai, dan mengevaluasi efektivitas langkah-langkah teknis dan organisasi guna memastikan keamanan pemrosesan.