Kebijakan privasi

Kebijakan ini berlaku untuk STEPS Group Australia Limited (ABN 77 168 213 648) dan STEPS Social Business (ABN 19 635 822 338) (“STEPS”, “kami”, “kami” atau “Perusahaan”). STEPS berkomitmen pada perlindungan privasi. Di STEPS kami memahami pentingnya menjaga informasi pribadi tetap pribadi dan aman. Kebijakan privasi ini (“Kebijakan Privasi”) secara umum menjelaskan bagaimana kami mengelola informasi pribadi dan menjaga privasi. Jika Anda ingin informasi lebih lanjut, silakan hubungi kami.

1.0 Prinsip privasi Australia

Kebijakan privasi ini menjelaskan bagaimana STEPS mengumpulkan, menggunakan, menyimpan, dan membagikan informasi pribadi. Kami akan memperlakukan semua informasi pribadi sesuai dengan semua kewajiban yang mengikat kami berdasarkan Privacy Act 1988 (Cth) (“Privacy Act”). Undang-Undang Privasi menetapkan 13 prinsip utama terkait pengumpulan dan penanganan informasi pribadi, yang disebut “Prinsip Privasi Australia“.

2.0 Janji kami untuk Anda

Kami menghormati privasi Anda. Kami berusaha mengumpulkan hanya informasi yang kami butuhkan. Kami menangani informasi pribadi berdasarkan Privacy Act dan Australian Privacy Principles. Kami ingin kebijakan ini mudah dibaca dan mudah ditemukan. Jika Anda membutuhkan bantuan untuk memahaminya, silakan hubungi kami dan kami akan membantu.

Kami tidak menjual informasi pribadi Anda. Kami hanya akan menggunakan atau membagikan informasi Anda ketika kami perlu menyediakan layanan kami, menjalankan organisasi kami, memenuhi persyaratan hukum atau pendanaan, atau jika hukum mengizinkannya.

3.0 Apa arti “informasi pribadi”

Informasi pribadi adalah informasi tentang Anda. Itu dapat mengidentifikasi siapa Anda atau membuat Anda dapat dikenali secara wajar. Ini dapat mencakup nama Anda, detail kontak, tanggal lahir, catatan layanan, detail pembayaran, catatan pelatihan, informasi pekerjaan, dan informasi lain yang Anda berikan kepada kami atau yang kami perlukan agar kami dapat memberikan layanan kepada Anda.

Beberapa informasi pribadi adalah informasi sensitif. Ini membutuhkan perhatian ekstra. Informasi ini dapat mencakup informasi kesehatan, informasi disabilitas, informasi NDIS, rencana dukungan, pemeriksaan riwayat kriminal, penilaian pelatihan, dan informasi tentang pengasuh, wali, calon, atau kebutuhan dukungan.

4.0 Jenis informasi yang kami kumpulkan

Tergantung pada hubungan Anda dengan STEPS, kami dapat mengumpulkan informasi seperti:

Nama, alamat, nomor telepon, dan email Anda
Tanggal lahir dan detail identitas
informasi pembayaran atau penagihan
catatan layanan, dukungan, pelatihan, atau pekerjaan
catatan donasi
informasi tentang tujuan, kebutuhan dukungan, pendidikan, atau riwayat kerja Anda
informasi kesehatan, disabilitas, NDIS, skrining, atau keselamatan jika diperlukan
informasi dari situs web kami, seperti alamat IP, detail browser, dan cookie.

Kami hanya mengumpulkan informasi sensitif ketika Anda setuju, ketika hukum mengizinkan atau mewajibkannya, atau ketika kami membutuhkannya untuk menyediakan layanan kami dengan aman dan benar.

5.0 Bagaimana kami mengumpulkan informasi Anda

Kami biasanya mengumpulkan informasi pribadi langsung dari Anda. Kami dapat mengumpulkannya melalui formulir, panggilan telepon, email, pertemuan, catatan layanan, situs web, formulir online, rujukan, proses rekrutmen, proses pendaftaran, formulir donasi, atau komunikasi lain dengan Anda.

Kadang-kadang kami mengumpulkan informasi dari orang lain seperti referrer, wali, calon, advokat, dokter, pemberi kerja atau penyedia pendidikan, regulator, atau lembaga pemerintah. Jika kami mengumpulkan informasi dengan cara ini, kami akan mengambil langkah-langkah yang wajar agar Anda mengetahuinya, kecuali hukum menyatakan sebaliknya.

6.0 Mengapa kami mengumpulkan, menyimpan, dan menggunakan informasi Anda

Kami mengumpulkan, menyimpan, dan menggunakan informasi pribadi agar kami dapat:

menyediakan layanan disabilitas, NDIS, dan komunitas
menyediakan pelatihan dan layanan pendidikan
mendukung peluang pekerjaan, rekrutmen, dan kerja
Memproses donasi, faktur, pengembalian dana, dan pembayaran
berkomunikasi dengan Anda tentang layanan, dukungan, atau peluang
Tingkatkan layanan dan sistem kami
melindungi kesehatan, keselamatan, dan kesejahteraan
memenuhi persyaratan hukum, regulasi, pendanaan, audit, dan pelaporan.

Kami hanya menggunakan informasi pribadi untuk alasan pengumpulannya, untuk alasan terkait yang Anda harapkan, dengan persetujuan Anda, atau jika hukum mengizinkan atau mengharuskannya.

7.0 Saat kami membagikan informasi Anda

Kami dapat membagikan informasi pribadi Anda dengan:

Perwakilan yang berwenang, wali, calon, pengasuh, atau advokat Anda
penyedia layanan yang membantu kami menjalankan sistem atau layanan kami
departemen pemerintah, badan pendanaan, dan regulator
Profesional kesehatan atau mitra yang terlibat dalam perawatan atau dukungan Anda
pemberi kerja, penyedia penempatan kerja, atau petugas jika relevan
Penasihat profesional kami, seperti auditor atau pengacara
polisi, layanan darurat, atau otoritas lain jika diwajibkan oleh hukum atau diperlukan untuk mencegah bahaya serius.

Ini dapat mencakup lembaga seperti NDIS Quality and Safeguards Commission, National Disability Insurance Agency (NDIA), Australian Skills Quality Authority (ASQA), dan badan pendanaan atau regulasi lain yang diwajibkan atau diizinkan oleh hukum, kontrak, atau persetujuan.

8.0 Pengungkapan di luar negeri

Beberapa penyedia layanan teknologi atau cloud kami mungkin menyimpan, mencadangkan, atau mengakses informasi di luar Australia. Jika hal ini terjadi, kami mengambil langkah-langkah yang wajar untuk melindungi informasi Anda dan memastikan penerima luar negeri menanganinya dengan benar. Dalam beberapa kasus, kami tetap bertanggung jawab atas bagaimana informasi tersebut ditangani di luar negeri.

Jika Anda ingin informasi lebih lanjut tentang penyimpanan atau pengaturan akses di luar negeri, Anda dapat menghubungi kami dan bertanya.

9.0 Situs web, cookie, dan penggunaan online

Saat Anda menggunakan situs web atau layanan online kami, kami dapat mengumpulkan informasi teknis seperti alamat IP Anda, jenis browser, informasi perangkat, dan informasi cookie. Kami menggunakan ini untuk menjaga keamanan sistem kami, meningkatkan situs web dan layanan kami, serta memahami bagaimana orang menggunakannya.

Anda biasanya dapat mengubah pengaturan browser untuk mengelola cookie. Jika Anda mematikan cookie, beberapa fitur online mungkin tidak berfungsi dengan baik.

10.0 Pemasaran langsung

Kami mungkin mengirimkan buletin, pembaruan, informasi layanan, atau informasi tentang program dan peluang STEPS. Anda dapat memberi tahu kami kapan saja jika tidak ingin menerima informasi ini dan Anda dapat berhenti berlangganan komunikasi pemasaran kapan saja.

11.0 Bagaimana kami melindungi informasi Anda

Kami menyimpan informasi pribadi dalam sistem elektronik yang aman dan, kadang-kadang, dalam berkas kertas. Kami menggunakan kata sandi, kontrol akses, pemantauan, firewall, dan langkah-langkah keamanan lainnya. Hanya pekerja yang berwenang yang dapat mengakses informasi yang mereka butuhkan untuk peran mereka.

Kami juga mengharapkan pekerja, relawan, dan kontraktor untuk menangani informasi pribadi dengan hati-hati, termasuk dengan membatasi akses, memeriksa detail penerima, dan mengikuti prosedur keamanan informasi.

12.0 Pelanggaran data

Pelanggaran data terjadi ketika informasi pribadi hilang, diakses tanpa izin, atau dibagikan tanpa izin. Jika pelanggaran data kemungkinan akan menyebabkan kerugian serius, kami akan mematuhi hukum. Ini termasuk pemberitahuan kepada individu yang terdampak dan Kantor Komisaris Informasi Australia (OAIC) jika diperlukan.

13.0 Berapa lama kami menyimpan informasi Anda

Kami menyimpan catatan selama kami membutuhkannya untuk menyediakan layanan dan memenuhi persyaratan hukum, pendanaan, perpajakan, regulasi, audit, dan pencatatan. Ketika kami tidak lagi membutuhkan informasi tersebut, kami akan menghancurkannya dengan aman atau mende-identitasnya jika diperlukan.

14.0 Bisakah Anda berurusan dengan kami secara anonim atau dengan nama lain?

Dalam beberapa situasi, Anda bisa meminta untuk berurusan dengan kami secara anonim atau menggunakan nama samaran. Hal ini tidak selalu mungkin. Misalnya, kami mungkin memerlukan identitas asli Anda untuk menyediakan layanan yang didanai, memenuhi persyaratan hukum, memverifikasi kelayakan, melindungi keselamatan, atau mengelola catatan pelatihan, pekerjaan, atau penagihan dengan benar.

15.0 Mengakses dan mengoreksi informasi Anda

Anda dapat meminta akses ke informasi pribadi yang kami miliki tentang Anda. Anda juga dapat meminta kami untuk memperbaiki informasi yang salah, tidak lengkap, usang, atau menyesatkan. Kami mungkin meminta Anda untuk mengonfirmasi identitas Anda sebelum kami merilis informasi kepada Anda.

Kadang-kadang hukum mengizinkan kita menolak akses. Jika itu terjadi, kami akan memberitahu Anda alasannya kecuali hukum melarang kami melakukannya.

16.0 Keluhan privasi

Jika Anda khawatir tentang privasi Anda, silakan hubungi kami. Anda dapat menyampaikan kekhawatiran privasi melalui email, telepon, surat, situs web, atau melalui pekerja, perwakilan, atau advokat. Jika Anda membutuhkan dukungan, Anda dapat menggunakan advokat, orang pendukung, calon, atau penerjemah jika diperlukan.

Kami bertujuan untuk mengakui keluhan tertulis dengan cepat — biasanya dalam waktu 24 jam — dan kami berupaya menyelesaikan keluhan dalam waktu 10 hari kerja jika memungkinkan. Jika suatu masalah memakan waktu lebih lama, kami akan terus memberi informasi kepada Anda.

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan keluhan ke Kantor Komisaris Informasi Australia (OAIC).

17.0 Hubungi kami

Petugas Privasi
Email: cso@stepsgroup.com.au
Telepon: (07) 5458 3000
Pos: PO Box 1139, Caloundra QLD 4558
Situs Web: www.stepsgroup.com.au

18.0 Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan tersedia gratis di situs web kami dan dapat disediakan dalam bentuk lain atas permintaan.

Kebijakan ini diratifikasi oleh Dewan pada 30 Juli 2026.