Kebijakan Privasi PT Asuransi Astra Buana

Tanggal Efektif: 20 Agustus 2024

A. Pendahuluan

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari syarat dan ketentuan penggunaan situs web dan/atau aplikasi PT Asuransi Astra Buana.

PT Asuransi Astra Buana (untuk selanjutnya disebut sebagai “Asuransi Astra” atau “Kami”) memahami pentingnya pelindungan Data Pribadi yang diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan-peraturan pelaksananya yang berlaku terhadap Kami yang diundangkan dari waktu ke waktu (untuk selanjutnya disebut sebagai “UU PDP”). Oleh karena itu, Kami berkomitmen untuk melaksanakan ketentuan UU PDP dan peraturan-peraturan terkait maupun pelaksananya demi menjaga kerahasiaan dan memastikan pelindungan Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku.

Dalam konteks Kebijakan Privasi ini, “Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik yang dimaksud dalam UU PDP, peraturan terkaitnya, serta Bagian C Kebijakan Privasi ini, yang termasuk namun tidak terbatas pada data perseorangan yang tercantum dalam kartu identitas yang dapat mengidentifikasi seseorang (termasuk foto Anda), nomor telepon, alamat email, data keuangan pribadi (termasuk rincian bank, kartu kredit, dan data transaksi), alamat email, serta tanggal dan tempat lahir Anda.

Kebijakan Privasi ini beserta perubahan-perubahannya dari waktu ke waktu (“Kebijakan Privasi”) menjelaskan bagaimana Kami melakukan pemrosesan Data Pribadi yang meliputi perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, penghapusan, dan/atau pemusnahan atas Data Pribadi Anda (untuk selanjutnya disebut sebagai “Pemrosesan Data Pribadi”) melalui penggunaan situs web, aplikasi dan/atau sistem (apabila ada), keikutsertaan program atau kegiatan promosi tertentu dari Kami dan/atau pihak ketiga yang bekerja sama maupun memiliki hubungan hukum dengan Kami (“Pihak Ketiga“) baik secara dalam jaringan (daring) maupun luar jaringan (luring), serta melalui kegiatan, layanan, produk, dan fitur lainnya yang disediakan dalam situs web, aplikasi dan/atau sistem (apabila ada) (secara bersama-sama untuk selanjutnya disebut sebagai “Layanan”).

Kebijakan Privasi ini berlaku pada saat Anda:

Menjadi pengguna Layanan atau pelanggan Kami; dan/atau
Menjadi (i) mitra bisnis, kontraktor, agen, dan/atau pemasok Kami, dan/atau (ii) memiliki hubungan hukum dengan Kami untuk suatu tujuan tertentu, misalnya pelaksanaan tanggung jawab sosial dan lingkungan (corporate social responsibility).

(secara bersama-sama untuk selanjutnya disebut sebagai “Anda”).

Anda perlu membaca dan memahami Kebijakan Privasi ini secara menyeluruh agar Anda dapat mengetahui dan memahami praktik Pemrosesan Data Pribadi dan pelindungan yang Kami lakukan terhadap Data Pribadi Anda.

B. Pernyataan dan Jaminan dari Anda sehubungan dengan Penyediaan Data Pribadi

Anda menyatakan dan menjamin:

Bahwa Anda telah membaca serta memahami keseluruhan dari Kebijakan Privasi ini;
Mengenai keaslian, kelengkapan, dan keakuratan Data Pribadi yang Anda sampaikan kepada Kami; dan
Bahwa Anda memahami seluruh ketentuan Kebijakan Privasi ini dan Pemrosesan Data Pribadi yang Kami lakukan berdasarkan Kebijakan Privasi ini.

Dalam kondisi tertentu, Anda dapat memberikan Data Pribadi dari perseorangan lain (seperti Data Pribadi dari pasangan yang sah, anggota keluarga, maupun pihak lainnya (termasuk pihak yang Anda wakilkan) kepada Kami.

Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan eksplisit secara sah dari perseorangan tersebut selaku subjek Data Pribadi, dan dengan ini, Anda memahami bahwa Kami mengandalkan pernyataan dan jaminan dari Anda untuk melaksanakan Pemrosesan Data Pribadi dari perseorangan/pihak yang bersangkutan. Kami tidak bertanggung jawab apabila Data Pribadi yang Anda sediakan, khususnya Data Pribadi dari perseorangan lain, didapatkan secara melawan hukum. Kami dapat meminta bukti dari persetujuan tersebut kepada Anda setiap saat sebagaimana diperlukan.

C. Jenis Data Pribadi Anda yang Dikumpulkan dan Tata Cara Pengumpulannya

Jenis Data Pribadi dari Anda yang dikumpulkan bergantung pada tujuan Pemrosesan Data Pribadi yang hendak dicapai. Data Pribadi yang dikumpulkan pada dasarnya adalah sebagai berikut:

Data identitas termasuk nama, foto, tempat dan tanggal lahir, jenis kelamin, dan kartu identitas beserta Data Pribadi di dalamnya (di antaranya yaitu Nomor Induk Kependudukan (NIK) dan nomor paspor).
Data kontak termasuk alamat email dan nomor telepon.
Data keuangan termasuk rekening bank dan/atau alat pembayaran yang digunakan dalam bertransaksi untuk penyediaan Layanan, data penilaian kredit (credit scoring), dan riwayat keuangan.
Data perangkat termasuk data perangkat yang mencakup jenis/model perangkat yang Anda gunakan untuk mengakses Layanan, alamat protokol internet (IP) dan data lokasi geografis (geolocation, sebagaimana diperlukan untuk penyediaan Layanan), dan cookies (guna mempersonalisasi setiap informasi yang termasuk sebagai Data Pribadi yang digunakan untuk mengakses Layanan serta sebagaimana Anda dapat mengatur cookies Anda melalui pengaturan browser Anda tetapi pilihan ini dapat membatasi kecepatan/kualitas Layanan).
Data pribadi lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Data Pribadi yang dikumpulkan sebagaimana di atas diberikan oleh Anda secara langsung atau secara tidak langsung oleh Pihak Ketiga, antara lain melalui pengisian formulir, penyerahan dokumen elektronik maupun non-elektronik, pemindaian kode QR (quick response), mengunggah data melalui situs web, aplikasi dan/atau sistem, mengisi survei online, atau melalui media lainnya yang berkaitan dengan Layanan. Misalnya ketika Anda mendaftar untuk mengakses/mendapatkan dan/atau menggunakan Layanan (termasuk dalam hal Anda menghubungi Kami), ketika Anda menghadiri acara-acara yang Kami atau Pihak Ketiga selenggarakan baik secara dalam jaringan (daring) maupun luar jaringan (luring) (termasuk pada saat keikutsertaan Anda pada program promosi), mengikuti penggalangan dana (donasi), serta melalui kegiatan, layanan, produk dan/atau fitur lainnya maupun bersumber dari Pihak Ketiga misalnya pihak ketiga terkait pelaksanaan proses Customer Due Diligence (CDD) maupun dalam konteks lain untuk mencapai tujuan Pemrosesan Data Pribadi (termasuk dari sumber data yang tersedia bagi umum atau disediakan oleh lembaga pemerintahan yang berwenang).

D. Pemrosesan Data Pribadi Anda

Pelaksanaan Pemrosesan Data Pribadi Anda adalah untuk tujuan antara lain:

Menyediakan dan memproses Layanan kepada Anda yang meliputi:
- Menyediakan Layanan dan informasi mengenai Layanan (termasuk perubahan terkaitnya dari waktu ke waktu);
- Melaksanakan ketentuan peraturan perundang-undangan, termasuk penerapan prinsip Customer Due Diligence (CDD) dan penerapan Program Anti Pencucian Uang, Pencegahan Pendanaan Terorisme, dan Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal sehubungan dengan penyediaan Layanan kepada Anda;
- Menanggapi dan menyelesaikan permintaan dari Anda sehubungan dengan penyediaan Layanan;
- Melakukan modifikasi, meningkatkan, dan/atau mengembangkan Layanan, termasuk pembaruan dan/atau penyesuaian pada aplikasi/sistem terkait Layanan; dan/atau
- Memenuhi kebutuhan lainnya sebagaimana diperlukan.
Melaksanakan dan meningkatkan kegiatan operasional, serta memenuhi ketentuan peraturan perundang-undangan yang berlaku yang meliputi:
- Melakukan penelitian dan studi terkait penyediaan Layanan, termasuk menghasilkan data analitik yang dihasilkan melalui analisis data dan/atau pola penggunaan untuk tujuan penelitian, analisis, pengujian, pengembangan produk, dan kerja sama dengan Pihak Ketiga;
- Melakukan penagihan pembayaran atas penyediaan Layanan;
- Melakukan kegiatan sehubungan dengan akuntansi, audit, perpajakan, dan rekonsiliasi terkait penyediaan Layanan, serta proses administrasi internal;
- Melaksanakan kewajiban berdasarkan perjanjian kepada Anda dan/atau kepada Pihak Ketiga terkait (termasuk namun tidak terbatas pada vendor dan mitra);
- Mencegah, mendeteksi, menyelidiki segala transaksi yang mencurigakan, tindak pidana, atau kegiatan yang dilarang termasuk berdasarkan peraturan perundang-undangan yang berlaku;
- Berkomunikasi dengan Anda melalui berbagai media, termasuk untuk menanggapi pertanyaan, komentar, atau keluhan;
- Memproses partisipasi Anda dalam setiap kegiatan produksi, kontes, permainan, promosi, jajak pendapat maupun survei;
- Melakukan kegiatan internal lainnya yang diperlukan untuk menyediakan Layanan, seperti pemecahan masalah software, bug, permasalahan operasional, melakukan analisis data, pengujian, dan penelitian, dan untuk memantau dan menganalisis kecenderungan penggunaan dan aktivitas;
- Memenuhi permintaan sehubungan dengan penegakan hukum dan melindungi hak Kami dan/atau Anda; dan/atau
- Memenuhi kebutuhan lainnya sebagaimana diperlukan.
Penawaran Produk dan Promosi yang meliputi pada penawaran Layanan, produk lainnya, kompetisi, loyalty program, pengundian hadiah, acara (event), maupun bentuk promosi lainnya yang dipahami sesuai dengan kebutuhan dan profil Anda. Kami dapat menyampaikan penawaran atas produk/jasa milik atau yang disediakan oleh Kami dan/atau Pihak Ketiga), melalui berbagai media dan/atau cara, baik secara lisan maupun tulisan, termasuk melalui push notification, media sosial, aplikasi pesan instan (misalnya WhatsApp), SMS, panggilan telepon, email, pemindaian kode QR (quick response), brosur, maupun media elektronik dan non-elektronik lainnya yang relevan sesuai dengan ketentuan yang berlaku (“Penawaran Lainnya”).
Kami dapat melakukan Pemrosesan Data Pribadi apabila Kami melaksanakan aksi korporasi dan/atau transaksi lainnya, termasuk namun tidak terbatas pada penggabungan, pemisahan, pengambilalihan, peleburan, restrukturisasi dan/atau kegiatan lain yang melibatkan pengalihan hak kekayaan intelektual, sebagaimana melibatkan Pemrosesan Data Pribadi.
Kami dapat melakukan Pemrosesan Data Pribadi apabila diinstruksikan atau disyaratkan oleh lembaga pemerintah yang berwenang, untuk tujuan sebagaimana disebutkan maupun diatur berdasarkan peraturan perundang-undangan yang berlaku.

E. Dasar Pemrosesan Data Pribadi Anda

Dasar Pemrosesan Data Pribadi Anda adalah sebagai berikut:

Persetujuan yang sah secara eksplisit dari Anda terhadap Kebijakan Privasi ini;
Pemenuhan kewajiban perjanjian untuk menyediakan Layanan kepada Anda maupun untuk kebutuhan lainnya sesuai ketentuan Kebijakan Privasi ini;
Pemenuhan kewajiban hukum berdasarkan peraturan perundang-undangan;
Melaksanakan kewajiban dan mempertimbangkan kebutuhan bisnis atas dasar pemenuhan kepentingan yang sah lainnya (legitimate interest) dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami selaku pengendali Data Pribadi dan hak Anda selaku subjek Data Pribadi; dan/atau
Dasar Pemrosesan Data Pribadi lainnya sesuai ketentuan peraturan perundang-undangan yang berlaku.

F. Pemrosesan Data Pribadi Anda oleh Pihak Ketiga

Kami dapat membagikan/mengungkapkan Data Pribadi Anda kepada Pihak Ketiga untuk pelaksanaan Pemrosesan Data Pribadi lebih lanjut sesuai dengan dasar Pemrosesan Data Pribadi untuk berbagai kegiatan dan tujuannya sebagaimana dimaksud dalam Kebijakan Privasi ini.

Dalam pengunaan Layanan, Anda mungkin saja telah terdaftar sebagai pengguna layanan dari Pihak Ketiga. Terkait hal tersebut, Anda dengan ini menyetujui bahwa persetujuan yang Anda berikan kepada Kami untuk Pemrosesan Data Pribadi sesuai Kebijakan Privasi ini, pada dasarnya dapat digunakan untuk pelaksanaan Pemrosesan Data Pribadi oleh Pihak Ketiga sesuai ketentuan Kebijakan Privasi ini.

Pihak Ketiga sebagaimana dimaksud di atas, dapat berubah sewaktu-waktu dan daftar Pihak Ketiga tersebut berikut perubahannya dapat Anda akses pada situs web, aplikasi dan/atau sistem Kami, dan Anda bertanggung jawab untuk meninjau daftar tersebut secara berkala.

G. Penyimpanan, Retensi dan Keamanan Data Pribadi

Anda dengan ini memberikan persetujuan secara tegas kepada Kami bahwa Kami dapat mengirimkan, menyimpan, menggunakan dan mengolah Data Pribadi Anda pada server yang terletak di pusat data yang ditunjuk. Pusat data tersebut dapat dikelola oleh Pihak Ketiga sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Meskipun demikian, Pemrosesan Data Pribadi Anda sehubungan dengan penggunaan Layanan akan terus diatur oleh Kebijakan Privasi ini sesuai dengan peraturan perundangan-undangan yang berlaku.
Untuk peningkatan kualitas dan/atau penyediaan Layanan atau tujuan Pemrosesan Data Pribadi sebagaimana diuraikan pada Kebijakan Privasi ini, Data Pribadi Anda dapat Kami rekam dalam database Kami sekurang-kurangnya lima tahun sebagaimana dimaksud dalam peraturan perundang-undangan yang berlaku. Setelah Data Pribadi Anda tidak lagi diperlukan, maka Kami akan mengambil langkah-langkah yang Kami pahami diperlukan antara lain untuk menghapus, memusnahkan, menganonimkan, dan/atau mencegah akses atau Pemrosesan Data Pribadi Anda tersebut untuk tujuan apa pun selain dengan yang diatur berdasarkan Kebijakan Privasi ini.
Di samping itu, sebagian Data Pribadi Anda mungkin masih disimpan atau dikuasai oleh Pihak Ketiga, termasuk lembaga pemerintahan, untuk tujuan Pemrosesan Data Pribadi yang tercantum dalam Kebijakan Privasi ini. Dalam hal Kami mengungkapkan Data Pribadi Anda kepada lembaga pemerintahan yang berwenang dan/atau institusi lainnya, maka Anda mengakui, dan memahami, bahwa penyimpanan Data Pribadi Anda oleh lembaga tersebut akan tunduk pada kebijakan penyimpanan/retensi Data Pribadi yang berlaku yang mengecualikan sebagian hak Anda selaku subjek Data sesuai ketentuan peraturan perundang-undangan yang berlaku.
Kami berusaha untuk memelihara pengamanan fisik, teknis dan prosedural yang sesuai untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan, penyalinan, kerusakan atau modifikasi dan akses atau pengungkapan yang tidak sah atau melawan hukum, hilang maupun mengalami kerusakan.
Lebih lanjut, walaupun Kami telah mengambil langkah-langkah yang menurut Kami terbaik dan optimal untuk melindungi Data Pribadi Anda, Kami tidak dapat menjamin sepenuhnya bahwa keamanan Data Pribadi yang Anda kirimkan akan aman sepenuhnya dan hal tersebut merupakan risiko Anda. Kami tidak akan bertanggung jawab atas pelanggaran keamanan atau tindakan apapun dari Pihak Ketiga atau peristiwa apapun yang berada di luar kendali wajar Kami termasuk tetapi tidak terbatas pada tindakan pemerintah, peretasan komputer, akses tidak sah ke data komputer dan perangkat penyimpanan, komputer crash, pelanggaran keamanan dan enkripsi, buruknya kualitas layanan internet atau layanan telepon dari Anda, dan lain-lain.
Apabila diperlukan, Anda dapat mengakses informasi lebih lanjut terkait upaya Kami untuk menjaga keamanan Data Pribadi Anda dengan menghubungi Kami melalui melalui saluran/kontak yang tercantum pada Bagian J Kebijakan Privasi ini.

H. Transfer Data Pribadi Lintas Batas

Apabila Anda menggunakan maupun mengakses situs web, aplikasi dan/atau sistem terkait Layanan di negara lain (di luar Negara Republik Indonesia) dimana situs web, aplikasi dan/atau sistem Kami dapat diakses (“Negara Tujuan”), Kami dapat mentransfer Data Pribadi Anda dari negara asal (“Negara Asal”) ke Negara Tujuan agar Anda dapat mengakses situs web, aplikasi dan/atau sistem Kami di luar Negara Republik Indonesia. Anda dengan ini memahami dan menyetujui transfer Data Pribadi Anda keluar dari negara asal Anda dan/atau Negara Asal sebagaimana dijelaskan dalam Kebijakan Privasi ini yang apabila diperlukan detailnya dapat Kami informasikan kepada Anda.

Kami akan mematuhi peraturan perundang-undangan terkait yang berlaku dan menggunakan upaya terbaik Kami untuk menyediakan tingkat pelindungan yang setara dengan yang berlaku di Negara Republik Indonesia dan sesuai yang diatur juga dalam Kebijakan Privasi ini, termasuk dengan menggunakan standar klausul kontrak pelindungan Data Pribadi terkait dengan transfer Data Pribadi secara lintas batas apabila relevan dan dibutuhkan.

I. Hak Anda selaku Subjek Data Pribadi

Anda selaku subjek Data Pribadi memiliki hak-hak yang diatur berdasarkan peraturan perundang-undangan yang berlaku terkait pelindungan Data Pribadi dan Kami senantiasa berkomitmen agar Anda dapat melaksanakan hak-hak Anda sehubungan dengan Pemrosesan Data Pribadi, dengan tunduk pada peraturan perundang-undangan yang berlaku (termasuk pembatasan dan pengecualiannya), sebagaimana berikut:

Hak untuk mendapatkan informasi;
Hak untuk memperoleh akses dan/atau salinan Data Pribadi;
Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
Hak untuk mengakhiri Pemrosesan Data Pribadi;
Hak untuk menghapus Data Pribadi;
Hak portabilitas;
Hak interoperabilitas;
Hak untuk menarik kembali persetujuan Pemrosesan Data Pribadi;
Hak untuk menunda atau membatasi Pemrosesan Data Pribadi secara proporsional; dan
Hak untuk menggugat dan menerima ganti rugi apabila terjadi pelanggaran Pemrosesan Data Pribadi berdasarkan kesalahan maupun kelalaian Kami yang secara langsung merugikan Anda.

Apabila Anda hendak mengajukan permintaan untuk melaksanakan hak-hak Anda sebagaimana tertera di atas, Anda diperkenankan untuk menyampaikannya melalui saluran/kontak yang tercantum pada Bagian J Kebijakan Privasi ini.

Kami akan melakukan proses verifikasi dan penyaringan terhadap semua permintaan Anda untuk melaksanakan hak Anda selaku subjek Data Pribadi. Guna melakukan hal tersebut terhadap wewenang Anda untuk mengajukan permintaan, Kami mungkin meminta Anda untuk memberikan informasi atau dokumentasi pendukung untuk menguatkan permintaan tersebut. Setelah terverifikasi, maka Kami akan menginformasikan Anda terkait dengan konsekuensi untuk pelaksanaan hak Anda. Setelah mendapatkan persetujuan Anda atas konsekuensi tersebut, Kami akan memberlakukan permintaan Anda dalam batas waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku.

Namun demikian, mohon untuk dipahami bahwa berdasarkan peraturan perundang-undangan yang berlaku dan dalam kondisi tertentu, Kami berhak menolak permintaan Anda untuk melaksanakan hak-hak anda sebagaimana diuraikan di atas, termasuk untuk menghapus maupun memusnahkan sebagian atau seluruh Data Pribadi Anda yang Kami kuasai, jika hal tersebut diharuskan atau diperkenankan berdasarkan peraturan perundang-undangan yang berlaku, terutama jika permintaan tersebut dapat berdampak mengenai hal-hal sebagai berikut:

Kepentingan pertahanan dan keamanan nasional;
Kepentingan proses penegakan hukum;
Kepentingan umum dalam rangka penyelenggaraan negara;
Kepentingan pengawasan sektor jasa keuangan, kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara;
Kepentingan statistik dan penelitian ilmiah;
Keperluan untuk melaksanakan ketentuan peraturan perundang-undangan yang berlaku, misalnya terkait penerapan proses Customer Due Diligence (CDD) dan/atau mencegah terjadinya tindak pidana;
Alasan permintaan tidak relevan bagi kegiatan Pemrosesan Data Pribadi yang Kami laksanakan maupun bagi Anda selaku subjek Data Pribadi;
Membahayakan keamanan, kesehatan fisik, atau kesehatan mental subjek Data Pribadi dan/atau orang lain; dan/atau
Berdampak pada pengungkapan Data Pribadi milik orang lain.

Kami mungkin dapat membebankan biaya administrasi untuk setiap permintaan Anda guna melaksanakan hak Anda selaku subjek Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

J. Kontak Kami

Apabila Anda memiliki pertanyaan maupun keluhan sehubungan dengan Kebijakan Privasi serta kegiatan Pemrosesan Data Pribadi yang Kami lakukan, termasuk apabila Anda bermaksud menggunakan hak Anda selaku subjek Data Pribadi, Anda dapat menghubungi Kami melalui: cs@asuransiastra.com.

K. Bahasa

Kebijakan Privasi ini dapat diterjemahkan ke dalam bahasa selain Bahasa Indonesia. Jika terdapat ketidaksesuaian antara versi Bahasa Indonesia dari Kebijakan Privasi ini dengan versi bahasa lainnya, maka versi Bahasa Indonesia yang akan berlaku.

L. Hukum yang Berlaku

Kebijakan Privasi ini diatur berdasarkan hukum Negara Republik Indonesia.

M. Perubahan atau Pembaruan terhadap Kebijakan Privasi

Kami dapat mengubah, melengkapi, dan/atau mengganti Kebijakan Privasi ini dari waktu ke waktu (dengan Kebijakan kepada Anda) untuk memastikan bahwa Kebijakan Privasi ini sejalan dengan prosedur dan praktik yang dijalankan oleh Kami dalam melakukan Pemrosesan Data Pribadi, termasuk untuk mematuhi ketentuan peraturan perundang-undangan yang berlaku.

Anda dapat mengakses Kebijakan Privasi ini secara berkala pada situs web dan/atau aplikasi Kami di halaman Kebijakan Privasi.