Kebijakan Privasi

Pemberitahuan Privasi berikut ini menjelaskan bagaimana PT Olsera Indonesia Pratama (selanjutnya disebut “Olsera”) memproses data pribadi yang terdiri atas memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, memperbaiki, memperbarui, menampilkan, mengumumkan, mentransfer, menyebarluaskan, mengungkapkan, dan/atau melindungi data pribadi. Pemberitahuan Privasi ini berlaku untuk Merchant dan Pelanggan yang menggunakan layanan sebagaimana disediakan oleh Olsera. Olsera juga dapat menautkan ke pihak ketiga pada layanan kami atau menyediakan aplikasi pihak ketiga untuk diunduh. Kami menganjurkan Anda untuk membaca Pemberitahuan Privasi mereka dan mengetahui hak privasi Anda sebelum menggunakan layanan dan berinteraksi lebih lanjut. Dengan menyetujui Pemberitahuan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami Pemberitahuan Privasi ini serta menyetujui penggunaan, praktik, pemrosesan, dan pengalihan data pribadi Anda oleh Olsera sebagaimana dinyatakan di dalam Pemberitahuan Privasi ini.
Dengan menyetujui Pemberitahuan Privasi ini, Anda menyetujui tindakan dalam Pemberitahuan Privasi ini. Jika Anda terus menggunakan layanan yang disediakan oleh Olsera setelah terjadinya pembaruan mengenai pemberitahuan ini, maka Anda menyatakan setuju atas perubahan tersebut.
Kami telah melakukan perubahan atas Pemberitahuan Privasi dan Cookies kami, memperbaruinya agar sejalan dengan upaya kami untuk senantiasa memberikan layanan terbaik bagi Anda serta memastikan yang kami lakukan telah sesuai dengan peraturan perundangan yang berlaku di Indonesia.

Olsera dapat memproses data Pribadi Anda dalam berbagai situasi, termasuk ketika Anda melakukan pendaftaran akun untuk pertama kali melalui Platform kami dan ketika Anda menggunakan layanan yang disediakan oleh Olsera. Saat Anda melakukan pendaftaran akun pada Platform Olsera, Anda akan diminta untuk memberikan data pribadi Anda berupa nama lengkap, jenis kelamin, kewarganegaraan, agama, status perkawinan, IP Address, dan nomor telepon seluler. Saat Anda menggunakan Platform Olsera, kami dapat melakukan pemrosesan data pribadi berupa data biometrik (gambar wajah), nama lengkap, jenis kelamin, kewarganegaraan, agama, status perkawinan, IP Address, dan nomor telepon seluler. Dalam hal terdapat pengumpulan data pribadi berupa gambar wajah, data hanya diproses secara lokal di perangkat Anda dan tidak disimpan, tidak dikirimkan ke server kami, dan tidak dibagikan dengan pihak ketiga mana pun. Platform Olsera tidak melakukan penyimpanan data wajah apa pun. Semua pemrosesan bersifat sementara dan hanya digunakan untuk mengaktifkan fitur aplikasi di perangkat.

Data pribadi yang kami proses dari Anda dapat kami gunakan untuk sejumlah tujuan yang sah sesuai dengan persetujuan subjek data pribadi, baik yang secara eksplisit diminta oleh Anda maupun yang diizinkan berdasarkan ketentuan hukum yang berlaku di Indonesia (“Tujuan”), antara lain:

1. Untuk melakukan registrasi, memverifikasi, dan/atau mengidentifikasi diri Anda sebagai pengguna Platform Olsera;
2. Untuk melakukan verifikasi atas identitas Anda sebelum Anda dapat mengakses dan menggunakan layanan yang tersedia dalam Platform Olsera, guna memastikan keamanan serta kepatuhan terhadap ketentuan yang berlaku;
3. Untuk menjalankan dan memelihara sistem serta menyediakan fitur dan layanan yang Anda gunakan melalui Platform Olsera;
4. Untuk mengelola akun Anda, termasuk pengaturan preferensi, keamanan akun, dan histori transaksi;
5. Untuk memproses transaksi, pembayaran, atau pemesanan yang dilakukan oleh Anda atau pelanggan Anda melalui Platform Olsera;
6. Untuk mengirimkan notifikasi, tanda terima, bukti pembayaran, atau pemberitahuan lainnya yang berkaitan dengan aktivitas dalam Platform Olsera;
7. Untuk merespons pertanyaan, permintaan, keluhan, atau komunikasi lain dari Anda;
8. Untuk memberikan layanan pelanggan dan dukungan teknis, termasuk bantuan operasional serta penyelesaian kendala atau gangguan sistem pada Platform Olsera;
9. Untuk memberitahu Anda tentang pembaruan layanan, perubahan pemberitahuan, atau fitur baru yang tersedia;
10. Untuk mengirimkan materi informasi atau pemasaran, termasuk promosi, penawaran khusus, kampanye, dan survei yang relevan dengan Anda;
11. Untuk menganalisis dan meningkatkan performa layanan, termasuk evaluasi penggunaan, preferensi pengguna, dan pengembangan produk;
12. Untuk melakukan kegiatan internal seperti audit, kepatuhan, evaluasi risiko, investigasi internal, dan keperluan keamanan siber;
13. Untuk menawarkan atau menyediakan layanan dari afiliasi atau mitra kami, meliputi layanan dari Lembaga Pembiayaan yang telah memiliki izin dan berada di bawah pengawasan Otoritas Jasa Keuangan (OJK);
14. Untuk memungkinkan penyimpanan dan pemrosesan data Anda oleh kami dan/atau pihak ketiga resmi dalam sistem elektronik yang aman;
15. Untuk mengolah data statistik gabungan yang tidak mengidentifikasi pengguna secara individual, dalam rangka riset pasar;
16. Untuk memberikan dukungan kepada kami dan/atau mitra usaha kami dalam memberikan layanan yang Anda butuhkan;
17. Untuk memastikan kepatuhan terhadap hukum, peraturan, dan kewajiban pelaporan yang berlaku bagi Olsera dan mitra usaha kami;
18. Untuk mencegah, mendeteksi, dan menangani tindakan penipuan, pelanggaran hukum, atau aktivitas yang mencurigakan lainnya di dalam Platform Olsera; dan
19. Untuk membagikan data pribadi Anda secara terbatas kepada mitra teknologi Olsera guna keperluan pemrosesan berbasis kecerdasan buatan (AI), meliputi analitik performa, optimisasi kampanye pemasaran, dan pengembangan model prediktif, serta peningkatan layanan Olsera.

Olsera memproses Data Pribadi Anda untuk melaksanakan Tujuan sebagaimana diuraikan dalam Pemberitahuan Privasi ini. Dalam melakukan pemrosesan tersebut, Olsera mengacu pada dasar hukum yang relevan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Indonesia. Dasar hukum pemrosesan Data Pribadi oleh Olsera meliputi satu atau lebih dari hal-hal berikut:

1. Pelaksanaan Perjanjian (Kontrak)
   Pemrosesan Data Pribadi dilakukan sepanjang diperlukan untuk pembuatan, pelaksanaan, dan pemenuhan perjanjian antara Anda dan Olsera.
2. Kepentingan yang Sah (Legitimate Interest)
   Olsera dapat memproses Data Pribadi untuk memenuhi kepentingan yang sah sepanjang tidak mengesampingkan hak dan kepentingan Subjek Data Pribadi.
3. Pemenuhan Kewajiban Hukum
   Pemrosesan Data Pribadi dilakukan untuk memenuhi kewajiban hukum dan/atau perintah dari otoritas yang berwenang sesuai dengan ketentuan peraturan perundang-undangan.
4. Perlindungan Kepentingan Vital
   Dalam keadaan tertentu, pemrosesan Data Pribadi dapat dilakukan untuk melindungi kepentingan vital Subjek Data Pribadi atau pihak lain.
5. Persetujuan Subjek Data Pribadi
   Dalam hal tertentu, Olsera akan memproses Data Pribadi berdasarkan persetujuan yang diberikan oleh Subjek Data Pribadi sesuai dengan ketentuan yang berlaku.

Kecuali ditentukan lain dalam Pemberitahuan Privasi ini, Data Pribadi Anda hanya akan disimpan selama diperlukan untuk memenuhi Tujuan pengumpulannya dan/atau selama penyimpanan tersebut diwajibkan atau diperbolehkan berdasarkan Peraturan Perundang-undangan yang berlaku. Kami akan menghapus, memusnahkan, dan/atau menganonimkan Data Pribadi Anda segera setelah penyimpanannya tidak lagi diperlukan atau tidak sejalan dengan ketentuan tersebut.
Dalam menentukan jangka waktu penyimpanan, kami mempertimbangkan:

1. selama Anda memberikan persetujuan atas pemrosesan Data Pribadi;
2. kewajiban hukum atau regulasi yang berlaku bagi Olsera;
3. kebutuhan operasional yang sah, termasuk penyelesaian sengketa, audit, dan penegakan perjanjian.

Mohon diperhatikan bahwa dalam kondisi tertentu, Data Pribadi Anda dapat disimpan atau dikuasai oleh pihak lain, termasuk institusi pemerintah atau pihak ketiga yang bekerja sama dengan Olsera. Dalam hal tersebut, penyimpanan Data Pribadi akan mengikuti ketentuan retensi masing-masing pihak sesuai dengan ketentuan yang berlaku.

Olsera berkomitmen untuk menjaga transparansi dan kepatuhan terhadap peraturan perlindungan data pribadi yang berlaku. Oleh karena itu, kami dapat melakukan peninjauan dan pembaruan terhadap Pemberitahuan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan layanan, perubahan regulasi, serta kebutuhan operasional. Dalam hal terkait perubahan pemberitahuan privasi, maka:

1. Olsera dapat meninjau dan mengubah Pemberitahuan Privasi ini atas kebijakan Olsera sendiri untuk memastikan bahwa ketentuan-ketentuan dalam Pemberitahuan Privasi ini konsisten dengan perkembangan Olsera di masa depan, dan/atau jika terdapat perubahan peraturan perundang-undangan dan/atau perintah dari Otoritas Berwenang untuk Olsera mengubah ketentuan dalam Pemberitahuan Privasi ini.
2. Olsera akan memberitahu Anda mengenai perubahan Pemberitahuan Privasi melalui pemberitahuan publik pada website dan/atau Platform Olsera, melalui pemberitahuan khusus ke alamat email atau kontak Anda yang terdaftar pada Platform Olsera. Olsera menghimbau Anda untuk meninjau Platform Olsera secara berkala untuk mengetahui informasi terbaru tentang bagaimana ketentuan Pemberitahuan Privasi ini diberlakukan.
3. Olsera menganjurkan Anda untuk secara berkala meninjau Pemberitahuan Privasi ini guna memahami bagaimana Olsera mengelola dan melindungi Informasi Pribadi Anda. Keberlanjutan penggunaan Anda atas Platform setelah adanya pembaruan akan dianggap sebagai penerimaan Anda atas substansi dan ketentuan Pemberitahuan Privasi yang telah diperbarui tersebut.

Cookies adalah sejumlah kecil data yang dapat mencakup pengenal unik anonim. Cookies dikirim ke browser Anda dari situs web kami dan disimpan di perangkat yang Anda gunakan. Informasi ini hanya berlaku dan tersimpan di browser yang digunakan saat mengakses situs kami, dan tidak akan terbagi antar browser atau perangkat lainnya. Kami menggunakan Cookies Fungsional, yang diperlukan agar situs kami dapat berfungsi dengan semestinya. Cookies ini mendukung fungsi inti seperti keamanan, manajemen jaringan, dan aksesibilitas. Tanpa Cookies ini, beberapa fitur di situs kami mungkin tidak berjalan dengan baik.

Olsera menggunakan layanan yang disediakan oleh Google yang disebut Google Analytics (GA). GA memungkinkan kami untuk menjangkau orang-orang yang sebelumnya telah mengunjungi situs kami, dan menunjukkan kepada mereka iklan yang relevan ketika mereka mengunjungi situs lain di Internet dalam Jaringan Display Google. Cookies dapat digunakan untuk melacak sesi Anda di website kami, untuk melayani iklan disesuaikan dari Google dan vendor pihak ketiga lainnya. Ketika Anda mengunjungi situs ini, Anda mungkin melihat iklan yang diposting di situs oleh Google atau pihak ketiga lainnya. Melalui pihak pertama dan Cookies pihak ketiga, pihak ketiga tersebut dapat mengumpulkan informasi tentang Anda ketika Anda mengunjungi situs ini dan situs-situs lain. Mereka mungkin menggunakan data ini untuk menampilkan iklan di situs ini dan di Internet berdasarkan kunjungan Anda sebelum website ini dan di tempat lain di Internet. Kami tidak mengumpulkan informasi ini atau mengontrol isi dari iklan yang akan Anda lihat. Anda mungkin dapat memilih keluar dari iklan Jaringan Display Google disesuaikan dengan mengunjungi Preferensi Iklan (http://www.google.com/ads/preferences/),dan Google Analytics Opt-out Browser Add-on (http: //www.google.ca/ads/preferences/plugin/). Penggunaan layanan kami secara tidak langsung berarti bahwa Anda memahami dan menyetujui pengumpulan data untuk disediakan pada pemasaran ulang iklan menggunakan GA dan Cookies dari pihak ketiga lainnya berdasarkan kunjungan Anda sebelum website ini dan di tempat lain di Internet.

Keamanan informasi pribadi Anda adalah sesuatu yang penting bagi kami. Kami menghargai setiap informasi pribadi yang dikumpulkan dan disimpan dalam Situs kami. Kami berusaha maksimal untuk selalu melindungi informasi pribadi Anda dari kehilangan, penyalahgunaan, dan pengungkapan dari pihak yang tidak berwenang menggunakan metode dan teknologi terbaik.
Kami mengenkripsi transmisi informasi sensitif, seperti nomor kartu kredit di formulir pendaftaran kami, menggunakan teknologi Secure Socket Layer (SSL). Kami memahami bahwa tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Sehingga kami tidak dapat menjamin keamanan mutlak informasi pribadi Anda, terutama jika ada kegiatan yang berada di luar kendali kami (seperti peretasan) atau cara Anda menggunakan informasi Anda akan sangat berpengaruh. Akan tetapi, kami tetap mengupayakan keamanan informasi sebaik mungkin. Anda sepakat untuk membebaskan kami dari tanggung jawab atas kerugian, tuntutan, atau hukuman dalam bentuk apa pun yang disebabkan oleh akses tidak sah, peretasan, penyalahgunaan, atau perubahan informasi oleh pihak lain yang dikirimkan ke Situs kami.
Kami akan mengambil langkah-langkah penting dan wajar untuk menyelidiki situasi tertentu, memberitahu Anda jika sewaktu-waktu data Anda telah disalahgunakan, dan mengambil langkah lain sesuai hukum yang berlaku. Hal ini dilakukan sebagai bentuk keseriusan kami dalam mempertahankan privasi dan keamanan informasi pribadi Anda. Jika Anda memiliki pertanyaan tentang keamanan yang kami lakukan, Anda dapat menghubungi kami melalui email di support@olsera.com.

Sehubungan dengan pemrosesan data pribadi Anda melalui Platform Olsera, Anda berhak untuk:

1. Melakukan pembaruan dan/atau perbaikan kesalahan dan/atau ketidakakuratan data pribadi Anda yang terekam pada Platform Olsera;
2. Menarik kembali persetujuan Anda untuk memproses data pribadi pada Platform Olsera;
3. Meminta akses dan memperoleh salinan atas data pribadi yang disimpan di dalam Platform Olsera yang akan diberikan sesuai dengan Hukum yang Berlaku;
4. Menolak penggunaan data pribadi; dan
5. Meminta akses dan memperoleh salinan atas data pribadi yang disimpan di dalam Platform Olsera, yang akan diberikan sesuai dengan Hukum yang Berlaku; menghapus dan/atau memusnahkan data pribadi Anda.

Dalam rangka melaksanakan Tujuan sebagaimana diuraikan di atas, Olsera dapat mengungkapkan dan/atau membagikan Data Pribadi Anda kepada pihak-pihak berikut sejauh diperlukan dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Indonesia:

1. Afiliasi dan entitas dalam grup usaha Olsera, termasuk karyawan, kontraktor, atau perwakilan yang memiliki kebutuhan akses terhadap Data Pribadi untuk menjalankan fungsi operasional, administratif, dan penyediaan layanan;
2. Penyedia layanan pihak ketiga, termasuk penyedia layanan teknologi informasi, cloud computing, penyedia layanan artificial intelligence, analitik data, pemrosesan pembayaran, layanan pelanggan, komunikasi, serta penyedia infrastruktur lainnya yang mendukung operasional Platform Olsera;
3. Mitra bisnis dan mitra strategis, termasuk lembaga pembiayaan, institusi keuangan, penyedia layanan pembayaran, dan mitra lain yang bekerja sama dengan Olsera dalam menyediakan layanan kepada Anda, sepanjang diperlukan untuk pelaksanaan layanan tersebut;
4. Mitra teknologi, termasuk pihak yang menyediakan solusi berbasis kecerdasan buatan (AI), analitik, atau pemrosesan data lainnya, yang digunakan untuk meningkatkan kualitas layanan, melakukan analisis performa, menawarkan produk kepada Anda, serta pengembangan fitur dan produk;
5. Penasihat profesional, seperti konsultan hukum, auditor, akuntan, atau penasihat lainnya, sepanjang diperlukan untuk tujuan kepatuhan, audit, manajemen risiko, atau kebutuhan profesional lainnya;
6. Pihak yang terlibat dalam transaksi korporasi, termasuk dalam hal terjadi penggabungan, akuisisi, restrukturisasi, atau pengalihan aset, di mana Data Pribadi dapat menjadi bagian dari aset yang dialihkan sesuai dengan ketentuan hukum yang berlaku;
7. Otoritas pemerintah, regulator, atau penegak hukum, apabila diwajibkan oleh hukum atau berdasarkan permintaan yang sah sesuai dengan peraturan perundang-undangan;
8. Pihak lain yang relevan dalam rangka pencegahan, pendeteksian, dan penanganan tindakan yang melanggar hukum, termasuk penipuan, penyalahgunaan sistem, atau aktivitas mencurigakan lainnya;
9. Pihak lain yang membantu Olsera dalam menjalankan kegiatan operasional, pengembangan layanan, serta pemenuhan kewajiban hukum, sepanjang pengungkapan tersebut dilakukan secara terbatas dan hanya untuk tujuan yang sah.

Olsera memastikan bahwa setiap pengungkapan Data Pribadi dilakukan dengan menerapkan langkah-langkah perlindungan yang memadai, termasuk kewajiban kerahasiaan dan keamanan data, sesuai dengan ketentuan hukum yang berlaku.
Selain sebagaimana diwajibkan atau diperbolehkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku, perintah pengadilan, atau sebagaimana diatur dalam Pemberitahuan Privasi ini, Olsera tidak akan mengungkapkan, membagikan, menyewakan, menjual, atau memperdagangkan Data Pribadi Anda kepada pihak ketiga mana pun tanpa dasar hukum yang sah atau tanpa pemberitahuan kepada Anda.
Dalam hal pengungkapan Data Pribadi kepada pihak ketiga diperlukan untuk melaksanakan Tujuan, Olsera akan memastikan bahwa pihak tersebut terikat pada kewajiban untuk menjaga kerahasiaan serta melindungi Data Pribadi Anda sesuai dengan standar perlindungan yang setara dengan yang diterapkan oleh Olsera. Pihak ketiga tersebut hanya diperkenankan untuk mengakses dan memproses Data Pribadi sebatas untuk tujuan yang telah ditentukan oleh Olsera dan tidak untuk kepentingan lain di luar itu.
Apabila terjadi kegagalan dalam pelindungan Data Pribadi, termasuk namun tidak terbatas pada pelanggaran keamanan yang mengakibatkan terganggunya kerahasiaan, integritas, dan/atau ketersediaan Data Pribadi, baik yang terjadi secara disengaja maupun tidak disengaja, yang menyebabkan perusakan, kehilangan, perubahan, pengungkapan, atau akses tanpa izin terhadap Data Pribadi yang dikelola oleh Olsera, maka Olsera akan menyampaikan pemberitahuan kepada Anda dan otoritas yang berwenang sesuai dengan ketentuan hukum yang berlaku.
Pemberitahuan tersebut akan dilakukan secara tertulis paling lambat dalam jangka waktu 3 x 24 (tiga kali dua puluh empat) jam sejak diketahui terjadinya insiden, atau dalam jangka waktu lain sebagaimana diatur oleh peraturan perundang-undangan yang berlaku, dengan memuat setidaknya informasi berikut:

1. Jenis dan/atau kategori Data Pribadi yang terdampak;
2. Waktu dan kronologi terjadinya insiden kebocoran atau pelanggaran;
3. Langkah-langkah yang telah dan/atau akan dilakukan oleh Olsera untuk menangani serta memulihkan dampak dari insiden tersebut.

Dalam rangka penyediaan layanan, Kami dapat mentransfer dan/atau mengungkapkan Data Pribadi Anda kepada entitas dalam grup perusahaan Kami maupun kepada penyedia layanan pihak ketiga yang berlokasi di luar wilayah Indonesia.
Selain itu, dalam kondisi tertentu, Data Pribadi Anda juga dapat diakses atau diproses oleh penyedia layanan atau entitas Kami di negara lain sesuai dengan kebutuhan operasional yang sah dan terbatas.
Kami memastikan bahwa setiap transfer Data Pribadi dilakukan sesuai dengan peraturan perundang-undangan yang berlaku, khususnya Undang-Undang Pelindungan Data Pribadi dan peraturan-peraturan terkait Pelindungan Data Pribadi.
Dalam hal negara tujuan tidak memiliki tingkat perlindungan data pribadi yang setara, Kami akan mengambil langkah-langkah tambahan yang diperlukan untuk memastikan Data Pribadi Anda tetap terlindungi.

Dalam kondisi tertentu, Olsera dapat melakukan pemrosesan Data Pribadi melalui mekanisme pengambilan keputusan secara otomatis (automated decision making). Meskipun demikian, Subjek Data Pribadi tetap memiliki hak untuk menyampaikan keberatan apabila keputusan yang dihasilkan sepenuhnya berasal dari proses otomatis tersebut

Kami dapat melakukan peninjauan ulang dan mengubah Pemberitahuan Privasi ini sewaktu-waktu. Jika terdapat perubahan terhadap Pemberitahuan Privasi ini, kami akan memberikan pemberitahuan kepada Anda melalui pemberitahuan yang dipublikasikan pada Platform dan/atau situs web, atau ke alamat surat elektronik Anda yang terekam pada Platform kami. Anda mengakui dan setuju bahwa Anda wajib untuk memeriksa Pemberitahuan Privasi ini dari waktu ke waktu untuk mengetahui kondisi atau Informasi terbaru mengenai proses pemrosesan data pribadi Anda melalui Platform Olsera.

Dengan menyetujui Pemberitahuan Privasi ini, maka anda:

1. Menjamin dan bertanggung jawab bahwa data pribadi yang Anda berikan dalam bentuk tertulis maupun bentuk lainnya untuk menggunakan Platform Olsera adalah benar milik Anda dan bukan diperoleh dari pihak lainnya tanpa izin yang sah.
2. Menyetujui bahwa Anda bertanggung jawab sendiri untuk meninjau Pemberitahuan Privasi ini secara berkala untuk mengetahui informasi terbaru mengenai perubahan atau perkembangan Pemberitahuan Privasi ini melalui Platform Olsera dan/atau pada email dan/atau kontak Anda yang terdaftar pada Platform Olsera.
3. Dianggap telah membaca, memahami, dan menyetujui ketentuan yang berlaku dalam Pemberitahuan Privasi tersebut, termasuk setiap perubahan yang kami lakukan dari waktu ke waktu.
4. Dengan menggunakan layanan Olsera, Anda dianggap telah memahami dan menyetujui semua ketentuan yang tercantum. Secara khusus pula Anda memberikan izin untuk dilakukannya penggunaan data pribadi pada setiap tahap pemrosesan data pribadi.

Apabila Anda ingin mengajukan pertanyaan mengenai pemrosesan data Anda, keberatan, atau pertanyaan lainnya sehubungan dengan pemberitahuan ini, silakan menghubungi kami melalui email: support@olsera.com.