Pengantar
Definisi
Data Pribadi yang Dikumpulkan
Tujuan Penggunaan Data Pribadi
Dasar Hukum Pemrosesan Data Pribadi
Data Retensi
Penghapusan / Pemusnahan Data
Perubahan Kebijakan Privasi
Cookies
Google Analytics dan Pemasaran
Keamanan
Hak Subjek Data Pribadi
Pengungkapan Data Pribadi
Cross Border Transfer
Pemrosesan Data Pribadi yang Dilakukan Berdasarkan Pengambilan Keputusan Bersifat Otomatis
Pengakuan dan Persetujuan
Hubungi Kami
Ketentuan Layanan

Kebijakan Privasi

Terakhir diperbarui: 2 Juli 2026

Pengantar

Pemberitahuan Privasi berikut ini menjelaskan bagaimana PT Olsera Indonesia Pratama (selanjutnya disebut “Olsera”) memproses dan melindungi data pribadi. Pemberitahuan Privasi ini berlaku untuk Merchant dan Pelanggan yang menggunakan layanan sebagaimana disediakan oleh Olsera. Kami menganjurkan Anda untuk membaca Pemberitahuan Privasi mereka dan mengetahui hak privasi Anda sebelum menggunakan layanan dan berinteraksi lebih lanjut. Dengan menyetujui Pemberitahuan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami Pemberitahuan Privasi ini serta menyetujui penggunaan, praktik, dan pemrosesan data pribadi Anda oleh Olsera sebagaimana dinyatakan di dalam Pemberitahuan Privasi ini.
Dengan menyetujui Pemberitahuan Privasi ini, Anda menyetujui tindakan dalam Pemberitahuan Privasi ini. Jika Anda terus menggunakan layanan yang disediakan oleh Olsera setelah terjadinya pembaruan mengenai pemberitahuan ini, maka Anda menyatakan setuju atas perubahan tersebut.
Kami telah melakukan perubahan atas Pemberitahuan Privasi, memperbaruinya agar sejalan dengan upaya kami untuk senantiasa memberikan layanan terbaik bagi Anda serta memastikan yang kami lakukan telah sesuai dengan peraturan perundangan yang berlaku di Indonesia.

Definisi

  1. Platform Olsera” adalah situs web https://www.olsera.com/id/pos dan https://zenwel.com/id, serta seluruh layanan pada aplikasi yang terintegrasi termasuk Olsera Personnel.
  2. Data Pribadi” adalah setiap data mengenai individu yang teridentifikasi atau dapat diidentifikasi baik secara langsung maupun tidak langsung, yang dikumpulkan, digunakan, disimpan, dan/atau diproses oleh kami dalam rangka menyediakan layanan secara efektif dan sah.
  3. Merchant” adalah setiap orang dan/atau badan hukum yang menggunakan layanan yang tersedia pada Platform Olsera.
  4. Pelanggan” adalah setiap orang dan/atau badan hukum yang melakukan pembelian terhadap produk dan layanan yang disediakan oleh “Merchant” dengan memanfaatkan Platform Olsera.
  5. Pemusnahan” adalah kegiatan yang bertujuan untuk menghilangkan Informasi Pribadi Anda, baik seutuhnya atau sebagian, dalam sistem elektronik dan non-elektronik pada Platform Olsera yang tidak dapat diakses kembali di kemudian hari.
  6. Penghapusan” adalah kegiatan yang bertujuan untuk membatasi penggunaan Informasi Pribadi Anda, baik seutuhnya atau sebagian, dalam sistem elektronik dan non-elektronik pada Platform Olsera yang dapat diakses kembali di kemudian hari dengan tujuan tertentu.
  7. Cookies” adalah berkas teks kecil yang ditempatkan di perangkat Anda saat Anda mengunjungi situs kami yang berfungsi untuk mengaktifkan fitur dan fungsi Platform Olsera.
  8. Pemrosesan Data Pribadi” adalah setiap aktivitas yang dilakukan terhadap data pribadi berupa pemerolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, penghapusan, dan/atau pemusnahan.
  9. Layanan” adalah setiap layanan yang tersedia pada Platform Olsera.

Data Pribadi yang Dikumpulkan

Olsera dapat memproses data pribadi Anda dalam berbagai situasi, bergantung pada fitur dan layanan yang Anda gunakan melalui Platform kami. Saat Anda melakukan pendaftaran akun pada Platform Olsera melalui website kami, Anda akan diminta untuk memberikan data pribadi berupa nama lengkap, nomor telepon seluler, alamat email, dan alamat. Apabila Anda menggunakan layanan Point of Sale (POS) pada Platform Olsera, kami akan turut memproses data transaksi yang dihasilkan dari aktivitas penggunaan layanan tersebut, termasuk pada riwayat transaksi, detail pesanan, informasi pembayaran, dan data lainnya yang relevan.
Selain itu, apabila Anda menggunakan fitur absensi karyawan pada Platform Olsera, kami akan memproses data biometrik berupa gambar wajah (facial image) guna mengaktifkan fitur pengenalan wajah. Data biometrik tersebut akan disimpan dan diproses pada infrastruktur cloud yang dikelola oleh Amazon Web Services (AWS) dengan lokasi server di Singapura. Olsera menerapkan langkah-langkah keamanan yang memadai dalam pengelolaan data biometrik tersebut dan memastikan bahwa data dimaksud hanya digunakan untuk keperluan fitur absensi karyawan serta tidak dibagikan kepada pihak ketiga mana pun di luar kebutuhan operasional tersebut.

Tujuan Penggunaan Data Pribadi

Data Pribadi yang kami kumpulkan dari Anda hanya akan diproses untuk tujuan yang sah, terbatas, dan proporsional. Kami tidak akan memproses Data Pribadi Anda melebihi tujuan yang telah ditetapkan tanpa terlebih dahulu memperoleh persetujuan Anda atau tanpa adanya dasar hukum yang sah sesuai peraturan perundang-undangan yang berlaku di Indonesia. Adapun tujuan pemrosesan Data Pribadi Anda adalah sebagai berikut:
  1. Untuk melakukan registrasi, verifikasi, dan/atau identifikasi Anda sebagai pengguna Platform Olsera, termasuk memastikan keamanan akun dan kepatuhan terhadap ketentuan penggunaan layanan;
  2. Untuk menjalankan, memelihara, dan meningkatkan sistem Platform Olsera, serta menyediakan fitur dan layanan yang Anda gunakan;
  3. Untuk mengelola akun Anda, termasuk pengaturan preferensi, keamanan akun, dan riwayat transaksi;
  4. Untuk memproses transaksi, pembayaran, atau pemesanan yang dilakukan oleh Anda atau pelanggan Anda melalui Platform Olsera; dan
  5. Untuk mengirimkan notifikasi, tanda terima, bukti pembayaran, atau pemberitahuan lain yang berkaitan dengan aktivitas Anda di Platform Olsera.
  6. Untuk merespons pertanyaan, permintaan, keluhan, atau komunikasi lain dari Anda secara tepat waktu dan memadai;
  7. Untuk memberikan layanan pelanggan dan dukungan teknis, termasuk bantuan operasional serta penyelesaian kendala atau gangguan sistem;
  8. Untuk memberitahu Anda tentang pembaruan layanan, perubahan kebijakan, atau fitur baru yang tersedia pada Platform Olsera;
  9. Untuk mengirimkan materi informasi atau pemasaran, termasuk promosi, penawaran khusus, kampanye, dan survei yang relevan bagi Anda. Pengiriman materi pemasaran dilakukan hanya atas dasar persetujuan Anda dan Anda dapat mencabut persetujuan tersebut kapan saja melalui mekanisme yang kami sediakan;
  10. Untuk menganalisis dan meningkatkan performa layanan, termasuk evaluasi penggunaan, preferensi pengguna, dan pengembangan produk, berdasarkan data yang diolah secara agregat dan, apabila memungkinkan, dalam bentuk yang tidak mengidentifikasi Anda secara individual;
  11. Untuk melakukan riset pasar menggunakan data statistik gabungan yang tidak mengidentifikasi pengguna secara individual;
  12. Untuk melakukan kegiatan internal seperti audit, kepatuhan, evaluasi risiko, investigasi internal, dan keperluan keamanan siber;
  13. Untuk memastikan kepatuhan terhadap hukum, peraturan, dan kewajiban pelaporan yang berlaku bagi Olsera;
  14. Untuk mencegah, mendeteksi, dan menangani tindakan penipuan, pelanggaran hukum, atau aktivitas mencurigakan lainnya di dalam Platform Olsera;
  15. Untuk menawarkan atau menyediakan layanan dari afiliasi atau mitra Olsera, termasuk layanan dari lembaga pembiayaan yang telah memiliki izin dan berada di bawah pengawasan Otoritas Jasa Keuangan (OJK), sepanjang Anda telah memberikan persetujuan atas hal tersebut;
  16. Untuk memberikan dukungan kepada mitra usaha Olsera dalam menyediakan layanan yang Anda butuhkan, secara terbatas dan hanya sebatas yang diperlukan;
  17. Untuk keperluan pemrosesan berbasis kecerdasan buatan (AI) oleh mitra teknologi Olsera, meliputi analitik performa, optimisasi layanan, dan pengembangan model prediktif, yang dilakukan secara terbatas berdasarkan perjanjian yang mewajibkan perlindungan Data Pribadi Anda dan tidak digunakan untuk kepentingan komersial pihak ketiga tersebut secara mandiri.
Apabila Olsera bermaksud memproses Data Pribadi Anda untuk tujuan lain di luar yang tercantum di atas, kami akan terlebih dahulu menyampaikan pemberitahuan dan, apabila diperlukan, meminta persetujuan Anda sebelum pemrosesan tersebut dilakukan.

Dasar Hukum Pemrosesan Data Pribadi

Olsera memproses Data Pribadi Anda untuk melaksanakan Tujuan sebagaimana diuraikan dalam Pemberitahuan Privasi ini. Dalam melakukan pemrosesan tersebut, Olsera mengacu pada dasar hukum yang relevan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Indonesia. Dasar hukum pemrosesan Data Pribadi oleh Olsera meliputi satu atau lebih dari hal-hal berikut:
  1. Pelaksanaan Perjanjian (Kontrak)
    Pemrosesan Data Pribadi dilakukan sepanjang diperlukan untuk pembuatan, pelaksanaan, dan pemenuhan perjanjian antara Anda dan Olsera.
  2. Kepentingan yang Sah (Legitimate Interest)
    Olsera dapat memproses Data Pribadi untuk memenuhi kepentingan yang sah sepanjang tidak mengesampingkan hak dan kepentingan Subjek Data Pribadi.
  3. Pemenuhan Kewajiban Hukum
    Pemrosesan Data Pribadi dilakukan untuk memenuhi kewajiban hukum dan/atau perintah dari otoritas yang berwenang sesuai dengan ketentuan peraturan perundang-undangan.
  4. Perlindungan Kepentingan Vital
    Dalam keadaan tertentu, pemrosesan Data Pribadi dapat dilakukan untuk melindungi kepentingan vital Subjek Data Pribadi atau pihak lain.
  5. Persetujuan Subjek Data Pribadi
    Dalam hal tertentu, Olsera akan memproses Data Pribadi berdasarkan persetujuan yang diberikan oleh Subjek Data Pribadi sesuai dengan ketentuan yang berlaku.

Data Retensi

Kecuali ditentukan lain dalam Pemberitahuan Privasi ini, Data Pribadi Anda hanya akan disimpan selama diperlukan untuk memenuhi tujuan pengumpulannya dan/atau selama penyimpanan tersebut diwajibkan atau diperbolehkan berdasarkan peraturan perundang-undangan yang berlaku. Kami akan menghapus, memusnahkan, dan/atau menganonimkan Data Pribadi Anda segera setelah penyimpanannya tidak lagi diperlukan atau tidak sejalan dengan ketentuan tersebut.
Dalam menentukan jangka waktu penyimpanan, kami mempertimbangkan: (i) lamanya Anda memberikan persetujuan atas pemrosesan Data Pribadi; (ii) kewajiban hukum atau regulasi yang berlaku bagi Olsera; serta (iii) kebutuhan operasional yang sah, termasuk penyelesaian sengketa, audit, dan penegakan perjanjian. Apabila tidak terdapat ketentuan lain yang mengatur secara khusus, Data Pribadi Anda akan disimpan selama jangka waktu paling lama 10 (sepuluh) tahun sejak berakhirnya hubungan Anda dengan Olsera, mana yang lebih lama.
Mohon diperhatikan bahwa dalam kondisi tertentu, Data Pribadi Anda dapat disimpan atau dikuasai oleh pihak lain, termasuk institusi pemerintah atau pihak ketiga yang bekerja sama dengan Olsera. Dalam hal tersebut, penyimpanan Data Pribadi tunduk pada kebijakan dan ketentuan yang berlaku pada pihak tersebut.

Penghapusan / Pemusnahan Data

  1. Anda berhak mencabut persetujuan Anda atas pemrosesan data pribadi yang dilakukan oleh Olsera. Dengan pencabutan tersebut, maka Olsera akan menghapus/memusnahkan data pribadi Anda dari sistem penyimpanan Olsera dan berhenti untuk memproses data pribadi Anda.
  2. Sehubungan dengan penghapusan dan/atau pemusnahan data pribadi, Anda menyetujui bahwa Anda membebaskan Olsera dari tanggung jawab dalam bentuk apapun atas seluruh konsekuensi yang timbul dari persetujuan tersebut.

Perubahan Kebijakan Privasi

Olsera berkomitmen untuk menjaga transparansi dan kepatuhan terhadap peraturan perlindungan data pribadi yang berlaku. Oleh karena itu, kami dapat melakukan peninjauan dan pembaruan terhadap Pemberitahuan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan layanan, perubahan regulasi, serta kebutuhan operasional. Dalam hal terkait perubahan pemberitahuan privasi, maka:
  1. Olsera dapat meninjau dan mengubah Pemberitahuan Privasi ini atas kebijakan Olsera sendiri untuk memastikan bahwa ketentuan-ketentuan dalam Pemberitahuan Privasi ini konsisten dengan perkembangan Olsera di masa depan, dan/atau jika terdapat perubahan peraturan perundang-undangan dan/atau perintah dari Otoritas Berwenang untuk Olsera mengubah ketentuan dalam Pemberitahuan Privasi ini.
  2. Olsera akan memberitahu Anda mengenai perubahan Pemberitahuan Privasi melalui pemberitahuan publik pada website dan/atau Platform Olsera, melalui pemberitahuan khusus ke alamat email atau kontak Anda yang terdaftar pada Platform Olsera. Olsera menghimbau Anda untuk meninjau Platform Olsera secara berkala untuk mengetahui informasi terbaru tentang bagaimana ketentuan Pemberitahuan Privasi ini diberlakukan.
  3. Olsera menganjurkan Anda untuk secara berkala meninjau Pemberitahuan Privasi ini guna memahami bagaimana Olsera mengelola dan melindungi Informasi Pribadi Anda. Keberlanjutan penggunaan Anda atas Platform setelah adanya pembaruan akan dianggap sebagai penerimaan Anda atas substansi dan ketentuan Pemberitahuan Privasi yang telah diperbarui tersebut.

Cookies

Cookies adalah sejumlah kecil data yang dapat mencakup pengenal unik anonim. Cookies dikirim ke browser Anda dari situs web kami dan disimpan di perangkat yang Anda gunakan. Informasi ini hanya berlaku dan tersimpan di browser yang digunakan saat mengakses situs kami, dan tidak akan terbagi antar browser atau perangkat lainnya. Kami menggunakan Cookies Fungsional, yang diperlukan agar situs kami dapat berfungsi dengan semestinya. Cookies ini mendukung fungsi inti seperti keamanan, manajemen jaringan, dan aksesibilitas. Tanpa Cookies ini, beberapa fitur di situs kami mungkin tidak berjalan dengan baik.

Google Analytics dan Pemasaran

Olsera menggunakan layanan yang disediakan oleh Google yang disebut Google Analytics (GA). GA memungkinkan kami untuk menjangkau orang-orang yang sebelumnya telah mengunjungi situs kami, dan menunjukkan kepada mereka iklan yang relevan ketika mereka mengunjungi situs lain di Internet dalam Jaringan Display Google. Cookies dapat digunakan untuk melacak sesi Anda di website kami, untuk melayani iklan disesuaikan dari Google dan vendor pihak ketiga lainnya. Ketika Anda mengunjungi situs ini, Anda mungkin melihat iklan yang diposting di situs oleh Google atau pihak ketiga lainnya. Melalui pihak pertama dan Cookies pihak ketiga, pihak ketiga tersebut dapat mengumpulkan informasi tentang Anda ketika Anda mengunjungi situs ini dan situs-situs lain. Mereka mungkin menggunakan data ini untuk menampilkan iklan di situs ini dan di Internet berdasarkan kunjungan Anda sebelum website ini dan di tempat lain di Internet. Kami tidak mengumpulkan informasi ini atau mengontrol isi dari iklan yang akan Anda lihat. Anda mungkin dapat memilih keluar dari iklan Jaringan Display Google disesuaikan dengan mengunjungi Preferensi Iklan (http://www.google.com/ads/preferences/),dan Google Analytics Opt-out Browser Add-on (http: //www.google.ca/ads/preferences/plugin/). Penggunaan layanan kami secara tidak langsung berarti bahwa Anda memahami dan menyetujui pengumpulan data untuk disediakan pada pemasaran ulang iklan menggunakan GA dan Cookies dari pihak ketiga lainnya berdasarkan kunjungan Anda sebelum website ini dan di tempat lain di Internet.

Keamanan

Keamanan Data Pribadi Anda merupakan prioritas utama bagi Olsera. Kami menerapkan langkah-langkah teknis dan organisasional yang wajar dan proporsional untuk melindungi Data Pribadi Anda dari akses tidak sah, pengungkapan, perubahan, kehilangan, maupun penyalahgunaan. Langkah-langkah tersebut mencakup, namun tidak terbatas pada, enkripsi data, pengendalian akses, serta pemantauan sistem secara berkala sesuai dengan standar keamanan informasi yang berlaku.
Olsera berkomitmen untuk senantiasa meningkatkan standar keamanan kami secara berkelanjutan, namun keamanan Data Pribadi Anda juga bergantung pada praktik keamanan yang Anda terapkan sendiri, seperti menjaga kerahasiaan kata sandi akun, tidak berbagi kredensial login kepada pihak lain, serta segera melaporkan kepada kami apabila Anda mengetahui atau mencurigai adanya akses tidak sah terhadap akun Anda.
Apabila terjadi insiden yang berpotensi memengaruhi keamanan Data Pribadi Anda, kami akan mengambil langkah-langkah yang diperlukan sesuai dengan peraturan perundang-undangan yang berlaku, termasuk melakukan investigasi, menerapkan tindakan mitigasi, serta menyampaikan pemberitahuan kepada Anda dan/atau otoritas yang berwenang dalam jangka waktu yang diwajibkan oleh hukum.

Hak Subjek Data Pribadi

Sehubungan dengan pemrosesan data pribadi Anda melalui Platform Olsera, Anda berhak untuk:
  1. Melakukan pembaruan dan/atau perbaikan kesalahan dan/atau ketidakakuratan data pribadi Anda yang terekam pada Platform Olsera;
  2. Menarik kembali persetujuan Anda untuk memproses data pribadi pada Platform Olsera;
  3. Meminta akses dan memperoleh salinan atas data pribadi yang disimpan di dalam Platform Olsera yang akan diberikan sesuai dengan Hukum yang Berlaku;
  4. Menolak penggunaan data pribadi; dan
  5. Meminta akses dan memperoleh salinan atas data pribadi yang disimpan di dalam Platform Olsera, yang akan diberikan sesuai dengan Hukum yang Berlaku; menghapus dan/atau memusnahkan data pribadi Anda.

Pengungkapan Data Pribadi

Olsera tidak akan mengungkapkan atau membagikan Data Pribadi Anda kepada pihak lain tanpa dasar yang sah. Dalam rangka melaksanakan tujuan sebagaimana diuraikan dalam Pemberitahuan Privasi ini, Olsera hanya dapat mengungkapkan Data Pribadi Anda kepada pihak-pihak berikut, secara terbatas, proporsional, dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Indonesia:
  1. Afiliasi dan entitas dalam grup usaha Olsera, termasuk karyawan, kontraktor, atau perwakilan yang memiliki kebutuhan akses secara spesifik terhadap Data Pribadi untuk menjalankan fungsi operasional, administratif, dan penyediaan layanan. Akses diberikan hanya sebatas yang diperlukan (need-to-know basis) dan tunduk pada kewajiban kerahasiaan yang mengikat;
  2. Penyedia layanan pihak ketiga, termasuk penyedia layanan teknologi informasi, cloud computing, analitik data, pemrosesan pembayaran, layanan pelanggan, komunikasi, serta penyedia infrastruktur lainnya yang mendukung operasional Platform Olsera. Penyedia layanan tersebut hanya diperkenankan memproses Data Pribadi Anda sesuai instruksi Olsera dan tidak diizinkan menggunakannya untuk kepentingan lain di luar ruang lingkup yang telah disepakati;
  3. Mitra bisnis dan mitra strategis, termasuk lembaga pembiayaan, institusi keuangan, penyedia layanan pembayaran, dan mitra lain yang bekerja sama dengan Olsera dalam menyediakan layanan kepada Anda. Pengungkapan dilakukan hanya sebatas yang diperlukan untuk pelaksanaan layanan yang Anda gunakan dan berdasarkan perjanjian yang mewajibkan perlindungan Data Pribadi;
  4. Mitra teknologi, termasuk pihak yang menyediakan solusi berbasis kecerdasan buatan (AI), analitik, atau pemrosesan data lainnya yang digunakan untuk meningkatkan kualitas layanan serta pengembangan fitur dan produk. Pengungkapan kepada mitra teknologi dilakukan secara terbatas dan hanya untuk tujuan yang telah ditentukan sebelumnya;
  5. Penasihat profesional, seperti konsultan hukum, auditor, akuntan, atau penasihat lainnya, sepanjang diperlukan untuk tujuan kepatuhan, audit, manajemen risiko, atau kebutuhan profesional lainnya, dan tunduk pada kewajiban kerahasiaan profesional;
  6. Pihak yang terlibat dalam transaksi korporasi, termasuk dalam hal terjadi penggabungan, akuisisi, restrukturisasi, atau pengalihan aset. Dalam kondisi tersebut, Olsera akan mengambil langkah yang wajar untuk memastikan Data Pribadi Anda tetap mendapatkan perlindungan yang memadai, dan Anda akan diberitahukan apabila terdapat perubahan material atas kendali Data Pribadi Anda;
  7. Kepatuhan Hukum, yaitu untuk memenuhi kewajiban hukum, melaksanakan perintah atau permintaan yang sah dari otoritas pemerintah atau penegak hukum, serta untuk melindungi hak, aset, dan kepentingan sah Olsera maupun keselamatan publik. Olsera akan mengungkapkan Data Pribadi Anda hanya sebatas yang diwajibkan oleh hukum dan, apabila diizinkan, akan berupaya memberitahukan Anda sebelum pengungkapan tersebut dilakukan; dan
  8. Pihak lain dalam rangka perlindungan hak dan kepentingan yang sah, termasuk dalam upaya pencegahan, pendeteksian, dan penanganan tindakan yang melanggar hukum seperti penipuan, penyalahgunaan sistem, atau aktivitas mencurigakan lainnya, sepanjang pengungkapan tersebut diperlukan dan proporsional.
Olsera memastikan bahwa setiap pengungkapan Data Pribadi dilakukan dengan menerapkan langkah-langkah perlindungan yang memadai, termasuk kewajiban kerahasiaan dan keamanan data, sesuai dengan ketentuan hukum yang berlaku.
Selain sebagaimana diwajibkan atau diperbolehkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku, perintah pengadilan, atau sebagaimana diatur dalam Pemberitahuan Privasi ini, Olsera tidak akan mengungkapkan, membagikan, menyewakan, menjual, atau memperdagangkan Data Pribadi Anda kepada pihak ketiga mana pun tanpa dasar hukum yang sah atau tanpa pemberitahuan kepada Anda.
Dalam hal pengungkapan Data Pribadi kepada pihak ketiga diperlukan untuk melaksanakan Tujuan, Olsera akan memastikan bahwa pihak tersebut terikat pada kewajiban untuk menjaga kerahasiaan serta melindungi Data Pribadi Anda sesuai dengan standar perlindungan yang setara dengan yang diterapkan oleh Olsera. Pihak ketiga tersebut hanya diperkenankan untuk mengakses dan memproses Data Pribadi sebatas untuk tujuan yang telah ditentukan oleh Olsera dan tidak untuk kepentingan lain di luar itu.
Apabila terjadi kegagalan dalam pelindungan Data Pribadi, termasuk namun tidak terbatas pada pelanggaran keamanan yang mengakibatkan terganggunya kerahasiaan, integritas, dan/atau ketersediaan Data Pribadi, baik yang terjadi secara disengaja maupun tidak disengaja, yang menyebabkan perusakan, kehilangan, perubahan, pengungkapan, atau akses tanpa izin terhadap Data Pribadi yang dikelola oleh Olsera, maka Olsera akan menyampaikan pemberitahuan kepada Anda dan otoritas yang berwenang sesuai dengan ketentuan hukum yang berlaku.
Pemberitahuan tersebut akan dilakukan secara tertulis paling lambat dalam jangka waktu 3 x 24 (tiga kali dua puluh empat) jam sejak diketahui terjadinya insiden, atau dalam jangka waktu lain sebagaimana diatur oleh peraturan perundang-undangan yang berlaku, dengan memuat setidaknya informasi berikut:
  1. Jenis dan/atau kategori Data Pribadi yang terdampak;
  2. Waktu dan kronologi terjadinya insiden kebocoran atau pelanggaran;
  3. Langkah-langkah yang telah dan/atau akan dilakukan oleh Olsera untuk menangani serta memulihkan dampak dari insiden tersebut.

Cross Border Transfer

Dalam rangka penyediaan layanan, Olsera menggunakan infrastruktur cloud yang dikelola oleh Amazon Web Services (AWS) dengan lokasi server di Singapura. Oleh karenanya, Data Pribadi Anda disimpan dan diproses di wilayah Singapura sebagai bagian dari operasional Platform Olsera secara keseluruhan.
Selain itu, dalam kondisi tertentu, Data Pribadi Anda juga dapat diakses atau diproses oleh afiliasi, mitra, atau penyedia layanan pihak ketiga Olsera yang berlokasi di negara lain, sejauh diperlukan untuk kebutuhan operasional yang sah dan terbatas sebagaimana diuraikan dalam Pemberitahuan Privasi ini.
Olsera memastikan bahwa setiap transfer Data Pribadi ke luar wilayah Indonesia dilakukan sesuai dengan ketentuan Undang-Undang Pelindungan Data Pribadi dan peraturan pelaksanaannya. Sehubungan dengan penggunaan server AWS di Singapura, perlu kami sampaikan bahwa Singapura memiliki kerangka hukum pelindungan data pribadi yang komprehensif melalui Personal Data Protection Act (PDPA), sehingga Data Pribadi Anda mendapatkan tingkat perlindungan yang memadai di negara tujuan tersebut.
Dalam hal terdapat transfer Data Pribadi ke negara lain yang belum memiliki tingkat perlindungan data pribadi yang setara dengan Indonesia, Olsera akan mengambil langkah-langkah tambahan yang diperlukan, termasuk namun tidak terbatas pada penerapan klausul kontraktual standar atau mekanisme perlindungan lainnya yang diakui berdasarkan peraturan perundang-undangan yang berlaku, guna memastikan Data Pribadi Anda tetap terlindungi secara memadai.

Pemrosesan Data Pribadi yang Dilakukan Berdasarkan Pengambilan Keputusan Bersifat Otomatis

Dalam kondisi tertentu, Olsera dapat melakukan pemrosesan Data Pribadi melalui mekanisme pengambilan keputusan secara otomatis (automated decision making). Meskipun demikian, Subjek Data Pribadi tetap memiliki hak untuk menyampaikan keberatan apabila keputusan yang dihasilkan sepenuhnya berasal dari proses otomatis tersebut.

Pengakuan dan Persetujuan

Dengan menyetujui Pemberitahuan Privasi ini, maka anda:
  1. Menjamin dan bertanggung jawab bahwa data pribadi yang Anda berikan dalam bentuk tertulis maupun bentuk lainnya untuk menggunakan Platform Olsera adalah benar milik Anda dan bukan diperoleh dari pihak lainnya tanpa izin yang sah.
  2. Menyetujui bahwa Anda bertanggung jawab sendiri untuk meninjau Pemberitahuan Privasi ini secara berkala untuk mengetahui informasi terbaru mengenai perubahan atau perkembangan Pemberitahuan Privasi ini melalui Platform Olsera dan/atau pada email dan/atau kontak Anda yang terdaftar pada Platform Olsera.
  3. Dianggap telah membaca, memahami, dan menyetujui ketentuan yang berlaku dalam Pemberitahuan Privasi tersebut, termasuk setiap perubahan yang kami lakukan dari waktu ke waktu.
  4. Dengan menggunakan layanan Olsera, Anda dianggap telah memahami dan menyetujui semua ketentuan yang tercantum. Secara khusus pula Anda memberikan izin untuk dilakukannya penggunaan data pribadi pada setiap tahap pemrosesan data pribadi.

Hubungi Kami

Apabila Anda ingin mengajukan pertanyaan mengenai pemberitahuan privasi ini, silakan menghubungi kami melalui email: privacy@olsera.co.id.
Ketentuan Layanan