GoDaddy Operating Company, LLC (“GoDaddy”) telah menyatakan secara mandiri kepatuhannya terhadap Kerangka Kerja Privasi Data UE-AS ("DPF UE-AS”), Kerangka Kerja Privasi Data Swiss-AS ("DPF Swiss-AS"), dan Ekstensi Inggris untuk DPF UE-AS ("Ekstensi Inggris"), secara keseluruhan disebut ("DPF").

Pemberitahuan Kerangka Kerja Privasi Data ini menjelaskan kepatuhan kami terhadap persyaratan khusus DPF. Untuk pernyataan lengkap mengenai praktik privasi kami, lihat Pemberitahuan Privasi Global. Untuk tujuan Pemberitahuan Kerangka Kerja Privasi Data ini, semua referensi terhadap PII dan informasi pribadi dalam Pemberitahuan Privasi Global kami dan tambahannya dianggap sebagai referensi terhadap data pribadi.

Sertifikasi

Kami mematuhi Kerangka Kerja Privasi Data UE-AS ("DPF UE-AS"), Ekstensi Inggris untuk DPF UE-AS, dan Kerangka Kerja Privasi Data Swiss-AS ("DPF Swiss-AS”) sebagaimana ditetapkan oleh Departemen Perdagangan AS. Kami telah menerima pengesahan dari Departemen Perdagangan AS bahwa kami mematuhi Prinsip Kerangka Kerja Privasi Data UE-AS ("Prinsip DPF UE-AS") terkait pemrosesan data pribadi yang diterima dari Uni Eropa dengan mengandalkan DPF UE-AS dan dari Inggris (serta Gibraltar) dengan mengandalkan Ekstensi Inggris untuk DPF Swiss-AS. Kami telah menerima pengesahan dari Departemen Perdagangan AS bahwa kami mematuhi Prinsip Kerangka Kerja Privasi Data Swiss-AS ("Prinsip DPF Swiss-AS") terkait pemrosesan data pribadi yang diterima dari Swiss dengan mengandalkan DPF Swiss-AS. Jika terdapat pertentangan antara persyaratan dalam pemberitahuan ini dan Prinsip DPF UE-AS dan/atau Prinsip DPF Swiss-AS, maka Prinsip DPF tersebut yang akan berlaku. Untuk mempelajari selengkapnya tentang program Kerangka Kerja Privasi Data ("DPF"), kunjungi www.dataprivacyframework.gov.

Beberapa afiliasi GoDaddy lainnya juga telah menyatakan kepatuhannya terhadap Prinsip DPF, termasuk:

GoDaddy.com, LLC GoDaddy Media Temple, Inc. GoDaddy Corporate Domains LLC GoDaddy Sellbrite, Inc. Starfield Technologies, LLC Domains by Proxy, LLC Blue Razor Domains, LLC

Untuk melihat sertifikasi kami, kunjungi https://www.dataprivacyframework.gov/s/participant-search/.

Ruang Lingkup

Pemberitahuan DPF ini berlaku untuk pemrosesan data pribadi kami yang ditransfer ke Amerika Serikat dari Uni Eropa/Wilayah Ekonomi Eropa ("UE/EEA"), Swiss, dan Inggris dengan mengandalkan DPF. Jika terdapat konflik antara pemberitahuan ini dan Prinsip DPF, maka Prinsip DPF tersebut yang berlaku.

Kami memproses data pribadi sebagai pengontrol (yang menentukan tujuan dan cara pemrosesan) atau pemroses (yang bertindak berdasarkan petunjuk tertulis dari pengontrol)

Pemberitahuan Praktik Privasi: Pengontrol

Praktik privasi kami saat kami bertindak sebagai pengontrol data telah ditetapkan dalam Pemberitahuan Privasi Global kami, termasuk:

• jenis data pribadi yang dikumpulkan
• tujuan kami mengumpulkan data pribadi
• jenis pihak ketiga yang menerima pengungkapan data pribadi dari kami,
• praktik kami yang berkaitan dengan pengumpulan dan penggunaan data pribadi,
• hak individu untuk mengakses data pribadi mereka, dan
• pilihan dan cara yang kami tawarkan untuk membatasi penggunaan dan pengungkapan data pribadi.

Pemberitahuan Praktik Privasi: Pemroses

Saat kami bertindak sebagai pemroses data, pelanggan kami menentukan jenis data pribadi yang dikumpulkan, dan praktik yang berkaitan dengan pengumpulan dan penggunaan data pribadi yang dikumpulkan.

Hak dan kewajiban kami sebagai pemroses ditetapkan dalam adendum pemrosesan data ("DPA") tertulis yang ditandatangani oleh kami dan pelanggan kami. Secara umum, kami memproses data pribadi sesuai dengan undang-undang yang berlaku dan petunjuk yang diberikan oleh pelanggan kami yang bertindak sebagai pengontrol data. Pelanggan kami bertanggung jawab untuk memastikan bahwa mereka:

• memiliki dasar hukum yang sah untuk mengumpulkan data pribadi yang diberikan kepada kami
• telah menyampaikan pemberitahuan dan pengungkapan yang sesuai kepada subjek data sebagaimana yang diwajibkan oleh undang-undang yang berlaku
• berhak mengizinkan transfer data pribadi ke Amerika Serikat
• telah mematuhi semua undang-undang yang berlaku terkait pengumpulan dan pemrosesan data pribadi
• memberikan respons terhadap permintaan dari individu untuk mengakses data pribadi mereka, dan
• memberikan pilihan dan cara yang tepat kepada individu untuk membatasi penggunaan dan pengungkapan data pribadi mereka.

Saat bertindak sebagai pemroses, kami mengungkapkan data pribadi:

• kepada afiliasi dan subpemroses kami untuk tujuan mengoperasikan bisnis kami dan/atau menyediakan layanan kami
• kepada pihak ketiga atas permintaan Pelanggan kami
• bila diminta untuk melakukan pengungkapan sesuai dengan undang-undang atau sebagai respons terhadap permintaan yang sah dari otoritas pemerintah, termasuk sebagai respons terhadap keamanan nasional, kepentingan pemerintah, atau permintaan penegakan hukum.

Transfer Data Pribadi Berikutnya

Saat mentransfer data pribadi kepada pemroses (atau subpemroses) sesuai dengan DPF ("Transfer Berikutnya"), kami:

• mewajibkan pemroses untuk menyepakati DPA tertulis,
• mewaj