Prioritas Kami untuk Melindungi Privasi Anda

Kebijakan Privasi

Kami memahami bahwa nasabah, calon nasabah, mitra bisnis, dan seluruh pengguna serta penerima produk dan layanan yang kami tawarkan (“Anda” dan “milik Anda” harus ditafsirkan sesuai dengan hal tersebut) mungkin memiliki kekhawatiran mengenai privasi atas informasi pribadi yang Anda berikan.

Kami, PT Asuransi Bina Dana Arta Tbk (“Oona”, “kami”, atau “milik kami”), meyakini bahwa informasi pribadi Anda harus diperlakukan dengan hormat - kami berkomitmen penuh untuk melindungi privasi dan kerahasiaan Anda, dan penting bagi kami agar Anda memiliki kepercayaan dan keyakinan kepada kami. Oona adalah pengendali data pribadi atas informasi pribadi Anda dan menyimpan seluruh informasi pribadi dengan kepatuhan yang ketat terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), peraturan Otoritas Jasa Keuangan (“OJK”), dan peraturan perundang-undangan Indonesia lainnya yang berlaku, selain kebijakan dan prosedur internal kami. Pemberitahuan privasi ini bertujuan untuk membantu Anda dalam memahami apa dan bagaimana kami mengumpulkan, menyimpan, menggunakan, membagikan, mengungkapkan, dan mentransfer informasi pribadi Anda agar kami dapat memberikan layanan terbaik sesuai kebutuhan Anda.

Kami memproses informasi pribadi Anda hanya apabila diizinkan oleh UU PDP, sebagaimana dijelaskan dalam bagian “Apa dasar hukum pemrosesan kami?” di bawah ini. Apabila kami memproses data Anda berdasarkan persetujuan (izin) Anda, kami akan meminta izin tersebut secara terpisah dan jelas, dalam bentuk yang dapat Anda bedakan dengan jelas dari ketentuan lainnya, dan kami akan menyimpan catatan (bukti) bahwa Anda telah memberikan izin tersebut. Anda dapat menarik persetujuan Anda kapan saja. Kami tidak akan menjadikan persetujuan Anda untuk membagikan data Anda kepada pihak lain sebagai syarat pembelian produk kami. Dalam pemberitahuan ini, “Oona Group” berarti afiliasi dan perusahaan terkait kami.

Siapa kami?

Kami, didirikan pada tanggal 12 Oktober 1982, merupakan bagian dari Oona Group dan sebagian besar sahamnya dimiliki oleh Oona Indonesia Pte. Ltd. Kami adalah anak perusahaan tidak langsung dari Oona Holdings Pte. Ltd., sebuah perusahaan induk yang didirikan di Singapura dan didukung 100% oleh Warburg Pincus LLC. Oona Indonesia Pte. Ltd. menyelesaikan akuisisi saham Oona dari Mapfre Internacional SA pada tahun 2022.

Oona menyediakan produk asuransi umum yang komprehensif melalui beragam saluran distribusi, dengan layanan yang berfokus pada nasabah dan kapabilitas digital. Untuk memberikan perlindungan dan layanan yang optimal, Oona hadir dengan 33 kantor cabang dan kantor perwakilan, 567 bengkel rekanan, dan 2.253 penyedia layanan kesehatan di seluruh Indonesia.

Oona memiliki izin usaha dan diawasi oleh OJK. Kantor pusat kami berlokasi di Plaza Asia Lt. 27, Jl. Jend. Sudirman Kav. 59, Jakarta Selatan, DKI Jakarta 12190.

Apa yang dicakup oleh pemberitahuan privasi ini?

Pemberitahuan privasi ini menjelaskan bagaimana kami dapat mengumpulkan informasi pribadi tentang Anda melalui interaksi Anda dengan kami serta bagaimana kami menggunakan, menyimpan, dan mengelola informasi pribadi tersebut.

Setiap informasi pribadi yang dimasukkan pada situs web kami, aplikasi (baik yang dikembangkan oleh kami maupun oleh penyedia pihak ketiga), asisten digital kami (“Platform”), atau yang diberikan kepada kami melalui saluran lain apa pun akan dikumpulkan dan disimpan oleh kami sesuai dengan pemberitahuan ini.

Jenis informasi pribadi apa saja yang kami kumpulkan?

Kami ingin Anda mengetahui informasi pribadi apa saja yang dapat kami kumpulkan tentang Anda. Informasi pribadi yang dapat kami kumpulkan tentang Anda meliputi:

• Nama, nomor telepon, alamat email, alamat tempat tinggal, dan alamat korespondensi;
• Nomor kartu identitas atau paspor dan data kelahiran;
• Pekerjaan, jenis kelamin, status perkawinan, pendidikan, agama, dan tingkat penghasilan;
• Sehubungan dengan produk atau layanan tertentu, seperti saat memberikan asuransi, kami dapat mengumpulkan informasi sensitif mengenai kesehatan dan riwayat medis Anda, tergantung pada jenis layanan yang diberikan;
• Informasi yang berkaitan dengan biometrik dan genetika;
• Informasi keuangan, perbankan, dan pembayaran, misalnya saat Anda membeli produk atau layanan tertentu melalui Platform kami, kami dapat mengumpulkan rincian kartu kredit atau kartu debit Anda;
• Opini pribadi yang telah Anda sampaikan kepada kami, misalnya melalui survei atau tanggapan umpan balik;
• Riwayat penelusuran, pola, atau informasi unik lainnya (termasuk informasi yang dikumpulkan oleh cookie pada Platform kami, seperti halaman yang Anda klik dan lihat, lokasi Anda, jenis perangkat yang Anda gunakan untuk mengakses Platform kami, informasi yang mungkin telah Anda masukkan dan kirimkan kepada kami melalui Platform kami, dan jumlah kunjungan Anda ke Platform kami);
• Alamat protokol internet (IP) Anda dan informasi yang terkait dengan alamat tersebut;
• Catatan kontak Anda dengan kami, misalnya melalui nomor telepon pusat layanan nasabah kami dan, jika Anda menghubungi kami secara daring menggunakan layanan daring kami atau melalui aplikasi ponsel pintar kami, rincian seperti data lokasi ponsel Anda, informasi malware, alamat IP, dan Alamat MAC;
• Produk dan layanan yang Anda miliki bersama kami, yang Anda minati, serta metode pembayaran terkait yang digunakan;
• Penggunaan produk dan layanan kami, setiap klaim dan apakah klaim tersebut dibayarkan atau tidak (beserta rincian terkait), termasuk foto, video, dan dokumen yang Anda ajukan bersama klaim;
• Analisis data terkait pemasaran yang dibuat untuk Anda, termasuk riwayat komunikasi dan apakah Anda membukanya atau mengeklik tautan di dalamnya;
• Informasi yang kami peroleh dari pihak ketiga, termasuk informasi mengenai risiko asuransi, harga, riwayat klaim, kasus dugaan kecurangan, dan riwayat penggunaan;
• Informasi pribadi yang kami peroleh dari lembaga referensi kredit dan lembaga pencegahan kecurangan, termasuk riwayat kredit publik (misalnya, gagal bayar) dan bersama, situasi keuangan, serta riwayat keuangan;
• Informasi kecurangan, utang, dan pencurian, termasuk rincian uang yang terutang oleh Anda, dugaan kasus kecurangan atau pencurian, dan rincian perangkat apa pun yang digunakan untuk kecurangan;
• Informasi catatan kriminal, termasuk dugaan tindak pidana, hanya apabila relevan dengan pencegahan kecurangan, investigasi klaim, atau anti pencucian uang dan penyaringan sanksi;
• Informasi tentang properti Anda, seperti lokasi, nilai, jumlah ruangan, jenis properti, dan setiap pekerjaan konstruksi yang telah Anda lakukan (jika relevan dengan produk atau layanan);
• Rincian keuangan tentang Anda, seperti gaji dan rincian penghasilan lainnya, rincian tabungan, rincian pengeluaran, dan metode pembayaran;
• Informasi tentang status pekerjaan Anda (jika relevan dengan produk atau layanan);
• Informasi tentang status penghuni properti Anda, seperti apakah Anda penyewa, tinggal bersama orang tua, atau pemilik dari penghuni properti tempat Anda tinggal pada saat pengajuan;
• Wawasan tentang Anda dan nasabah kami yang diperoleh dari analisis nasabah atau pembuatan profil;
• Transaksi pihak ketiga; seperti ketika pihak selain pemegang akun menggunakan layanan, informasi tentang pihak tersebut dan transaksinya;
• Informasi tentang orang lain yang Anda berikan kepada kami, seperti tanggungan, penerima manfaat, tertanggung bersama, pengemudi, dan pihak lain dalam suatu klaim;
• Informasi pribadi lainnya yang secara wajar diperlukan agar kami dapat menyediakan produk atau layanan yang Anda minta; dan
• Informasi pribadi yang wajib kami kumpulkan berdasarkan peraturan perundang-undangan Indonesia, termasuk peraturan OJK serta peraturan anti pencucian uang dan perpajakan (“Peraturan yang Berlaku”).

Sebagian informasi di atas merupakan data pribadi yang bersifat spesifik berdasarkan UU PDP, khususnya informasi kesehatan dan medis, data keuangan pribadi, catatan kejahatan, dan data anak. Kami mengumpulkannya hanya apabila diperlukan untuk produk, layanan, atau kewajiban hukum yang bersangkutan dan melindunginya dengan pengamanan tambahan.

Setiap saat, kami hanya mengumpulkan informasi pribadi atas dasar “perlu mengetahui” dan untuk tujuan menyediakan produk dan layanan kami kepada Anda serta memenuhi kewajiban hukum kami.

Selain itu, Platform tertentu milik kami (seperti aplikasi seluler kami) dapat meminta izin Anda untuk mengumpulkan dan menggunakan hal-hal berikut:

• Lokasi GPS Anda untuk mendukung pencarian layanan terdekat;
• Bluetooth, kamera, dan audio untuk memungkinkan komunikasi; dan/atau
• Berkas dan gambar Anda untuk memungkinkan pengunggahan berkas.
• Anda dapat menarik izin-izin tersebut kapan saja melalui pengaturan perangkat Anda.

Bagaimana kami mengumpulkan informasi pribadi Anda?

Kami mengumpulkan informasi pribadi Anda:

• Ketika Anda menghubungi kami, mengunjungi Platform kami, melihat iklan daring kami, atau mendaftar maupun berinteraksi dengan produk atau layanan kami;
• Ketika Anda mendaftar atau membuat profil pribadi pada kami;
• Ketika Anda melakukan transaksi dengan kami;
• Ketika Anda meminta produk, layanan, atau informasi dari kami;
• Dari pihak ketiga, termasuk namun tidak terbatas pada afiliasi, mitra, penyedia layanan yang dikontrak, dan lembaga keuangan/asuransi yang diperlukan untuk memproses pengajuan asuransi Anda dan memberikan layanan yang Anda butuhkan; dan/atau
• Dari sumber lain, seperti sumber yang tersedia secara komersial atau publik, instansi pemerintah, dan fasilitas berbagi informasi medis.

Pemberian informasi pribadi untuk tujuan memperoleh pertanggungan/pendaftaran asuransi merupakan penyampaian informasi pribadi secara sukarela berdasarkan Peraturan yang Berlaku. Apabila Anda memilih untuk tidak memberikan informasi pribadi Anda kepada kami, kami mungkin tidak dapat menyediakan produk, layanan, atau informasi yang Anda minta apabila informasi tersebut diperlukan untuk hal-hal tersebut.

Apabila Anda memberikan kepada kami informasi pribadi tentang orang lain (misalnya, tanggungan, penerima manfaat, atau tertanggung bersama), pastikan bahwa orang tersebut mengetahui bahwa Anda membagikannya dan telah diberi tahu mengenai pemberitahuan ini.

Apa dasar hukum pemrosesan kami?

Kami memproses informasi pribadi Anda berdasarkan dasar hukum berikut sesuai dengan Pasal 20 UU PDP:

• Pemenuhan perjanjian: untuk mengevaluasi pengajuan Anda, menerbitkan dan mengelola polis Anda, menagih premi, dan memproses klaim, karena hal ini diperlukan untuk membuat dan melaksanakan perjanjian asuransi Anda dengan kami;
• pKewajiban hukum: untuk mematuhi peraturan asuransi, OJK, perpajakan, anti pencucian uang, dan Peraturan yang Berlaku lainnya, serta untuk menanggapi permintaan yang sah dari pengadilan dan otoritas pemerintah;
• pKepentingan yang sah: untuk mencegah dan mendeteksi kecurangan, mengamankan Platform kami, meningkatkan produk dan layanan kami, serta melakukan pelaporan dan analitik internal, dengan mempertimbangkan keseimbangan antara kepentingan kami dan hak Anda;
• Kepentingan vital: apabila diperlukan untuk melindungi nyawa atau kesehatan Anda, misalnya dalam keadaan darurat medis saat Anda sedang bepergian; dan
• Persetujuan eksplisit: untuk pemasaran langsung, pembagian data Anda kepada afiliasi atau mitra kami untuk keperluan pemasaran mereka sendiri, cookie yang tidak esensial dan teknologi serupa, survei opsional, dan tujuan lain apa pun yang untuknya kami secara khusus meminta persetujuan Anda.

Bagaimana kami menggunakan informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi apa pun yang kami kumpulkan dari Anda untuk tujuan yang sah yang diberitahukan kepada Anda. Informasi pribadi Anda akan digunakan untuk tujuan-tujuan berikut:

• Untuk memproses setiap permintaan atau transaksi dengan kami atau memenuhi kewajiban kami sehubungan dengan penyediaan produk atau layanan kepada Anda serta memberikan layanan dan manfaat dari produk Anda (misalnya, pengajuan asuransi, penerbitan dan pengiriman polis, penyelesaian klaim, pembayaran atau pengembalian premi);
• Untuk menilai klaim, termasuk melalui kecerdasan buatan dan alat otomatis lainnya yang membantu meninjau dokumen dan foto, memeriksa pertanggungan, mendeteksi kemungkinan kecurangan, dan memperkirakan jumlah klaim. Alat-alat ini mendukung tim klaim kami di Indonesia, yang membuat setiap keputusan atas klaim Anda, dan Anda dapat meminta peninjauan oleh manusia atas setiap keputusan mengenai klaim Anda. Informasi Anda yang dapat diidentifikasi diproses pada sistem yang berlokasi di Indonesia; apabila sebagian analisis dilakukan oleh penyedia layanan di luar Indonesia, kami terlebih dahulu menghapus informasi yang mengidentifikasi Anda, atau kami melakukannya hanya sebagaimana diizinkan oleh OJK;
• Menindaklanjuti dan membantu Anda dalam pengajuan produk dan layanan kami – kami menggunakan teknologi internet untuk melacak penggunaan Platform kami oleh Anda dan informasi yang Anda sampaikan;
• Untuk seluruh komunikasi resmi sehubungan dengan setiap akun / polis asuransi pada Oona (misalnya tagihan, pemberitahuan, dan dokumen lain yang diperlukan agar nasabah dapat terus menggunakan produk dan layanan kami);
• Untuk tujuan pelatihan dan keamanan;
• Untuk analitik data, pembuatan profil, serta riset historis dan ilmiah yang kemudian akan digunakan untuk: (a) mengembangkan dan meningkatkan produk dan layanan kami yang ada; (b) meningkatkan layanan dan pengalaman nasabah kami; (c) meningkatkan sistem dan proses internal kami; (d) digunakan dalam pelaporan manajemen internal dan eksternal; (e) mengembangkan strategi bisnis dan mencapai tujuan perusahaan yang berkaitan dengan bisnis; dan (f) meningkatkan pengoperasian dan kemudahan penggunaan Platform kami, pengalaman penelusuran atau penggunaan Anda, dan penyediaan produk atau layanan yang Anda minta. Anda dapat mengajukan keberatan atas setiap keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda;
• Untuk pengelolaan hubungan bisnis antara nasabah / calon nasabah kami;
• Dengan persetujuan eksplisit Anda yang terpisah, untuk komunikasi pemasaran dan promosi seperti e-mail, panggilan telepon, dan SMS yang berisi berita, penawaran, promosi, untuk menjual, menjual silang, dan menjual tambahan (up-sell), serta acara yang ditawarkan oleh kami sehubungan dengan produk dan layanan asuransi kami;
• Dengan persetujuan eksplisit Anda yang terpisah, untuk mengirimkan kepada Anda penawaran mengenai produk dan layanan afiliasi dan mitra kami;
• Melakukan riset pasar dan menyelenggarakan kuesioner, survei, formulir umpan balik baik melalui e-mail, panggilan telepon, maupun SMS dengan tujuan meningkatkan pengalaman nasabah secara keseluruhan, pengalaman Oona, serta memberikan umpan balik tentang bagaimana Oona dapat membagikan lebih banyak informasi mengenai produk, layanan, dan promosi kami;
• Untuk melakukan uji tuntas, termasuk melakukan pemeriksaan APU/PPT dan penyaringan sanksi sesuai dengan Peraturan yang Berlaku;
• Memfasilitasi setiap potensi akuisisi atau merger dengan organisasi lain, atau pada saat terjadinya akuisisi atau merger dengan organisasi lain, dalam hal mana kami akan memberitahu Anda mengenai pengalihan informasi pribadi Anda sebelum dan sesudah transaksi;
• Memfasilitasi setiap peningkatan Platform kami atau infrastruktur sistem lainnya dan operasional bisnis yang memungkinkan kami memberikan layanan yang lebih baik kepada Anda;
• Melindungi dan membela hak-hak Oona Group, termasuk menetapkan, melaksanakan, atau membela klaim hukum;
• Apabila diwajibkan oleh pengadilan atau diminta oleh badan pemerintah mana pun sesuai dengan UU PDP atau untuk kepatuhan terhadap Peraturan yang Berlaku, manajemen risiko Oona, verifikasi identitas, dan perlindungan terhadap kecurangan serta kebijakan dan prosedur lainnya yang berlaku di dalam Oona Group; dan
• Untuk tujuan lain apa pun yang berhubungan langsung dengan hal-hal di atas.

Kami tidak akan menggunakan, mengungkapkan, atau memproses informasi pribadi apa pun untuk tujuan lain. Apabila informasi pribadi Anda perlu digunakan, diungkapkan, atau diproses untuk tujuan lain, kami akan memberi tahu Anda terlebih dahulu dan, apabila diwajibkan, memperoleh persetujuan eksplisit Anda.

Berapa lama kami menyimpan informasi pribadi Anda?

Kami menyimpan informasi pribadi hanya selama diperlukan untuk tujuan-tujuan dalam pemberitahuan ini, atau sebagaimana diwajibkan oleh Peraturan yang Berlaku. Pada umumnya:

• Catatan polis dan klaim: selama 10 (sepuluh) tahun setelah polis berakhir atau klaim ditutup, mana yang lebih lama;
• Catatan yang diwajibkan berdasarkan peraturan anti pencucian uang: selama jangka waktu yang diwajibkan oleh peraturan tersebut;
• Pengajuan yang tidak menghasilkan polis, atau yang Anda tarik kembali: selama 10 (sepuluh) tahun setelah pengajuan, dan kami tidak akan menggunakannya untuk pemasaran;
• Preferensi pemasaran: sampai Anda menarik persetujuan Anda, dan catatan penarikan tersebut selama 10 (sepuluh) tahun; dan
• Data cookie dan analitik situs web: selama jangka waktu yang dinyatakan dalam pengaturan cookie kami.

Ketika jangka waktu retensi berakhir, atau apabila UU PDP mensyaratkan lain, kami menghapus atau memusnahkan informasi tersebut dan akan memberitahu Anda apabila diwajibkan. Informasi dapat disimpan lebih lama apabila diperlukan untuk menyelesaikan proses hukum atau apabila diwajibkan oleh pengadilan atau regulator.

Di mana kami menyimpan informasi pribadi Anda?

Sesuai dengan peraturan OJK, kami menyimpan dan memproses informasi pribadi Anda pada sistem elektronik yang berlokasi di Indonesia, termasuk pusat data dan pusat pemulihan bencana kami. Kami menempatkan sistem di luar Indonesia hanya apabila peraturan OJK mengizinkan dan, apabila diwajibkan, dengan persetujuan OJK.

Bagaimana kami melindungi informasi pribadi Anda?

Kami memahami bahwa keamanan, integritas, dan kerahasiaan informasi pribadi Anda sangat penting bagi Anda dan kami ingin melindunginya. Berikut caranya:

• Kami menggunakan langkah-langkah pengamanan teknis, administratif, dan fisik yang sesuai untuk melindungi informasi pribadi Anda dari akses, pengungkapan, penggunaan, atau perubahan yang tidak sah;
• Kami meninjau praktik keamanan kami secara berkala. Kami menguji aplikasi kami secara berkala dengan meniru upaya penerobosan keamanan kami. Kami juga memiliki rencana pemulihan bencana yang andal. Meskipun telah berupaya sebaik mungkin, perlu diketahui bahwa tidak ada langkah keamanan yang sempurna atau 100% pasti;
• Kami mewajibkan penyedia pihak ketiga kami untuk menerapkan tingkat langkah pengamanan teknis, administratif, dan fisik yang sama dalam menangani informasi pribadi Anda; dan
• Apabila terjadi kegagalan dalam melindungi informasi pribadi Anda, kami akan memberitahu Anda dan otoritas terkait secara tertulis dalam jangka waktu yang diwajibkan oleh UU PDP dan peraturan OJK.

Hak Anda

Berdasarkan UU PDP, Anda berhak mengajukan permintaan tertentu terkait informasi pribadi Anda sebagai berikut:

• Hak atas INFORMASI – Anda berhak atas informasi yang jelas mengenai identitas kami, dasar hukum dan tujuan pemrosesan kami, serta akuntabilitas kami sebagai pihak yang memproses informasi pribadi Anda.
• Hak AKSES – Anda dapat mengakses dan memperoleh salinan informasi pribadi yang kami simpan tentang Anda dengan mengajukan permintaan kepada petugas pelindungan data pribadi kami.
• Hak untuk KEBERATAN – Anda dapat mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda.
• Hak untuk MELENGKAPI/MEMPERBAIKI – Anda dapat meminta agar kami melengkapi, memperbarui, atau memperbaiki informasi pribadi yang kami proses guna memastikan bahwa informasi pribadi tersebut akurat, lengkap, dan mutakhir.
• Hak atas PENGHAPUSAN atau PEMBLOKIRAN – Anda dapat meminta kami untuk mengakhiri pemrosesan, menghapus, atau memusnahkan informasi pribadi Anda, sesuai dengan UU PDP.
• Hak untuk MENARIK PERSETUJUAN – Apabila kami mengandalkan persetujuan Anda, Anda dapat menariknya kapan saja.
• Hak untuk MENUNDA atau MEMBATASI – Anda dapat meminta kami untuk menunda atau membatasi pemrosesan informasi pribadi Anda secara proporsional sesuai dengan tujuannya.
• Hak atas PORTABILITAS DATA – Anda dapat meminta untuk memperoleh dan menggunakan informasi pribadi Anda dalam format terstruktur yang lazim digunakan dan dapat dibaca oleh sistem elektronik, serta mengirimkannya kepada pengendali lain apabila sistem dapat saling berkomunikasi secara aman.
• Hak untuk mengajukan PENGADUAN – Anda dapat mengajukan pengaduan mengenai penanganan informasi pribadi Anda oleh kami kepada unit manajemen pengaduan kami atau petugas pelindungan data pribadi kami. Anda juga dapat menghubungi OJK, Lembaga Alternatif Penyelesaian Sengketa Sektor Jasa Keuangan (LAPS SJK), atau lembaga pelindungan data pribadi yang dibentuk berdasarkan UU PDP.
• Hak atas GANTI RUGI – Anda dapat menggugat dan menerima ganti rugi atas pelanggaran dalam pemrosesan informasi pribadi Anda, sesuai dengan Peraturan yang Berlaku.

Ahli waris yang sah atau perwakilan hukum Anda dapat menjalankan hak-hak ini atas nama Anda apabila diizinkan oleh hukum.

Untuk menjalankan hak-hak ini, kirimkan permintaan kepada petugas pelindungan data pribadi kami menggunakan rincian di bawah ini. Kami mungkin perlu memverifikasi identitas Anda. Kami akan menindaklanjuti permintaan untuk memperbaiki informasi Anda, memberikan akses kepada Anda, menghentikan pemrosesan setelah Anda menarik persetujuan, atau menunda atau membatasi pemrosesan dalam waktu 3 x 24 jam sejak menerima permintaan, sebagaimana diwajibkan oleh UU PDP. Beberapa hak tunduk pada pengecualian berdasarkan UU PDP, termasuk untuk pengawasan sektor jasa keuangan dan apabila kami wajib menyimpan informasi untuk mematuhi hukum.

Pengungkapan / Pembagian Informasi Pribadi

Dari waktu ke waktu kami dapat mengungkapkan dan membagikan informasi pribadi Anda untuk melaksanakan setiap tujuan yang ditetapkan dalam pemberitahuan privasi ini sebagaimana yang sesuai kepada:

• Setiap direktur, pejabat, karyawan, perwakilan, agen, atau penerima delegasi kami;
• Setiap pemegang saham atau perusahaan terkait kami dan setiap penerus atau penerima pengalihan mereka, serta direktur, pejabat, karyawan, perwakilan, agen, atau penerima delegasi mereka;
• Karyawan, kontraktor, dan agen Oona serta anggota lain dari Oona Group yang dapat diberikan akses ke setiap informasi pribadi yang kami kumpulkan, namun penggunaannya terbatas pada pelaksanaan tugas mereka sehubungan dengan produk dan layanan yang kami sediakan;
• Setiap penyedia layanan, agen, kontraktor, penerima delegasi, pemasok, atau pihak ketiga (atau subkontraktor dari pihak-pihak tersebut) yang dapat kami tunjuk dari waktu ke waktu untuk memberikan layanan kepada kami atau layanan yang kami tawarkan kepada Anda, serta direktur, pejabat, karyawan, perwakilan, agen, atau penerima delegasi mereka, seperti penyedia TI dan hosting cloud, penyedia layanan kecerdasan buatan dan teknologi lainnya, pusat panggilan, pemroses pembayaran, penyedia layanan medis, penilai kerugian (loss adjuster), bengkel, dan agen penagihan utang, yang memproses informasi Anda berdasarkan instruksi kami;
• Mitra bisnis (termasuk reasuradur, pialang, dan bank mitra), rekanan, dan penyedia layanan pihak ketiga apabila secara wajar diperlukan dan atas dasar “perlu mengetahui”;
• Penasihat profesional, konsultan, dan auditor kami, serta penasihat hukum atau penasihat profesional lain Anda yang telah Anda berikan kuasa;
• Setiap orang yang mengambil alih atau dapat mengambil alih seluruh atau sebagian hak atau kewajiban kami berdasarkan polis Anda, sebagai bagian dari pengalihan bisnis kami;
• Kepada entitas lain apabila Oona bermaksud diakuisisi oleh atau digabungkan dengan atau telah diakuisisi oleh atau telah digabungkan dengan entitas lain;
• Dalam hal polis asuransi kendaraan bermotor, kepada pihak lain dalam klaim kecelakaan apabila Anda tidak bertukar informasi dengan pihak lain tersebut;
• Setiap otoritas pemerintah atau regulator yang relevan, termasuk OJK, berdasarkan permintaan otoritas pemerintah atau regulator yang relevan, atau setiap orang kepada siapa kami, menurut keyakinan kami yang beritikad baik, berkewajiban untuk melakukan pengungkapan sebagaimana diwajibkan oleh Peraturan yang Berlaku; dan
• Pihak-pihak yang membantu kami dalam melaksanakan tujuan-tujuan yang ditetapkan dalam pemberitahuan privasi ini.

Selain yang diwajibkan atau diizinkan oleh Peraturan yang Berlaku atau sesuai dengan perintah pengadilan atau sebagaimana ditetapkan dalam pemberitahuan privasi ini, kami tidak akan mengungkapkan, membagikan, menyewakan, menjual, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga mana pun tanpa persetujuan eksplisit Anda. Apabila kami telah mengungkapkan informasi pribadi Anda kepada pihak ketiga, kami akan mewajibkan pihak-pihak tersebut, melalui perjanjian tertulis, untuk melindungi informasi pribadi Anda sesuai dengan pemberitahuan privasi ini dan UU PDP. Pihak ketiga tersebut tidak diperbolehkan menggunakan atau memproses informasi pribadi Anda untuk tujuan lain kecuali sebagaimana diizinkan oleh kami.

Oona merupakan bagian dari grup Oona yang berkantor pusat di Singapura, yang menjalankan bisnis di berbagai yurisdiksi. Untuk keperluan pengelolaan akun Anda dan pemenuhan Peraturan yang Berlaku, kami mungkin diwajibkan membagikan informasi pribadi Anda kepada grup Oona. Sebagian sistem pemrosesan data, aplikasi, dan basis data kami juga dimiliki dan dikelola oleh grup Oona dan berlokasi di Indonesia, kecuali peraturan OJK mengizinkan lain. Grup Oona mengikuti dan menerapkan peraturan pelindungan data yang ketat di yurisdiksi tempat grup tersebut menjalankan bisnis.

Oona juga dapat menunjuk penyedia layanan dan mitra pihak ketiga yang yurisdiksinya, dalam beberapa hal, mungkin berada di luar Indonesia, termasuk di Singapura dan negara lain tempat penyedia layanan dan reasuradur kami berada. Sebelum kami mentransfer informasi pribadi ke luar Indonesia, kami memastikan bahwa negara penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada berdasarkan UU PDP atau, jika tidak, bahwa terdapat pengamanan yang memadai dan mengikat, seperti perjanjian transfer data. Apabila tidak ada satu pun yang terpenuhi, kami akan meminta persetujuan Anda. Kami mentransfer informasi ke luar Indonesia hanya sebagaimana diizinkan oleh peraturan OJK. Informasi yang disimpan di luar negeri dapat tunduk pada hukum yurisdiksi tersebut.

Bagaimana Anda dapat mengakses dan memperbarui informasi pribadi Anda?

Anda dapat memperbarui informasi pribadi yang diberikan kepada kami -- cukup kirim e-mail kepada petugas pelindungan data pribadi kami melalui e-mail dataprotection@oona-insurance.co.id atau perbarui profil daring Anda.

Apabila Anda mengalami kendala terkait akses atas informasi pribadi Anda, atau apabila Anda memiliki pertanyaan atau kekhawatiran mengenai pemberitahuan privasi ini atau cara informasi pribadi Anda dikumpulkan atau digunakan, silakan hubungi petugas pelindungan data pribadi kami melalui e-mail dataprotection@oona-insurance.co.id.

Bagaimana Anda dapat mencabut persetujuan Anda?

Apabila Anda tidak ingin informasi pribadi Anda digunakan, diungkapkan, atau diproses atas dasar persetujuan Anda kapan saja, Anda dapat menghubungi petugas pelindungan data pribadi kami melalui e-mail dataprotection@oona-insurance.co.id  atau mengubah pengaturan pada profil daring Anda. Kami akan menghentikan pemrosesan terkait dalam waktu 3 x 24 jam sejak menerima permintaan Anda. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelum Anda menariknya, atau pemrosesan yang kami lakukan atas dasar hukum lain, seperti mengelola polis Anda atau mematuhi hukum. Apabila informasi tersebut diperlukan untuk produk atau layanan yang Anda minta, kami mungkin tidak dapat melanjutkan penyediaannya, dan kami akan memberitahu Anda apabila hal tersebut terjadi.

Apabila Anda tidak ingin informasi pribadi Anda digunakan untuk kegiatan pemasaran dan promosi, Anda dapat menghubungi petugas pelindungan data pribadi kami melalui e-mail dataprotection@oona-insurance.co.id, menggunakan tautan berhenti berlangganan pada e-mail penawaran apa pun, membalas STOP pada SMS penawaran apa pun, atau membiarkan kotak “Berita dan Pembaruan” tidak dicentang saat Anda mendaftar. Kotak tersebut tidak pernah dicentang sebelumnya.

Cookie dan teknologi lainnya

Seperti banyak situs web dan layanan daring lainnya, kami mengumpulkan pola lalu lintas dan penggunaan. Hal ini membantu kami menganalisis dan meningkatkan layanan yang kami berikan kepada Anda. Kami menggunakan cookie, log server web, dan teknologi serupa untuk melakukan hal ini. Kami menggunakannya untuk berbagai tujuan:

• Meningkatkan navigasi web dan seluler;
• Mempersonalisasi pengalaman Anda;
• Memahami cara Anda menggunakan layanan kami;
• Mendiagnosis masalah;
• Mengukur keberhasilan kampanye pemasaran kami;
• Menyampaikan konten daring mengenai layanan/produk yang mungkin menarik bagi Anda; dan
• Mengelola layanan kami dengan cara lainnya.

Ketika Anda mengunjungi Platform kami, kami dapat menetapkan satu atau lebih “cookie” pada komputer Anda. Cookie adalah berkas teks atau potongan data yang dapat kami kirimkan ke browser Anda untuk menyimpan preferensi Anda. Informasi yang dikumpulkan melalui cookie, seperti pengenal perangkat dan alamat IP Anda, dapat merupakan data pribadi, dan kami menanganinya sesuai dengan pemberitahuan ini.

Kami menggunakan jenis-jenis cookie berikut:

• Cookie yang sangat diperlukan. Ini adalah cookie yang diperlukan untuk pengoperasian Platform kami. Cookie ini mencakup, misalnya, cookie yang memungkinkan Anda masuk ke Platform kami yang aman.
• Cookie analitik/kinerja. Cookie ini memungkinkan kami mengenali dan menghitung jumlah pengunjung Platform kami serta melihat bagaimana pengunjung berpindah di dalam Platform kami saat menggunakannya. Hal ini membantu kami meningkatkan cara kerja Platform kami, misalnya dengan memastikan bahwa Anda dapat menemukan apa yang Anda cari dengan mudah.
• Cookie fungsionalitas. Cookie ini digunakan untuk mengenali Anda ketika Anda kembali ke Platform kami. Hal ini memungkinkan kami mempersonalisasi konten kami untuk Anda, menyapa Anda dengan nama, dan mengingat preferensi Anda, misalnya pilihan bahasa atau wilayah Anda.
• Cookie iklan dan penargetan. Cookie ini ditetapkan oleh kami atau mitra periklanan kami untuk mengukur efektivitas kampanye kami dan menampilkan konten serta penawaran yang mungkin menarik bagi Anda, pada Platform kami maupun di tempat lain.

Kami menetapkan cookie yang sangat diperlukan secara otomatis karena Platform kami tidak dapat berfungsi tanpanya. Kami menggunakan semua cookie lainnya hanya apabila Anda menerimanya melalui banner cookie kami. Anda dapat menerima atau menolak setiap kategori, dan mengubah pilihan Anda kapan saja melalui tautan “Pengaturan Cookie” di bagian bawah setiap halaman.

Anda juga dapat mengubah pengaturan browser Anda untuk menolak cookie. Apabila Anda memilih untuk tidak mengizinkan cookie yang sangat diperlukan, akses Anda ke beberapa layanan dan/atau fitur interaktif yang ditawarkan oleh Platform kami dapat dibatasi.

Pengumpulan alamat IP juga merupakan praktik yang lazim dan dilakukan secara otomatis oleh banyak situs web dan aplikasi. Kami menggunakan alamat IP untuk mengelola layanan kami, mengukur tingkat layanan, dan membantu mendiagnosis masalah server. Alamat IP Anda adalah nomor yang secara otomatis ditetapkan untuk komputer yang Anda gunakan oleh penyedia layanan internet Anda. Alamat IP dapat diidentifikasi dan dicatat secara otomatis dalam berkas log server kami setiap kali pengguna mengakses layanan kami, beserta waktu kunjungan dan halaman yang dikunjungi.

Layanan kami menggunakan teknologi pelacakan untuk mengumpulkan dan mencatat aktivitas dan pergerakan Anda di seluruh Platform kami selama sesi penelusuran Anda, apabila Anda telah menerima cookie yang relevan. Kami menggunakan informasi ini untuk menyediakan analitik bagi kami dan untuk meningkatkan produk, layanan, dan pengalaman Anda.

Anak dan penyandang disabilitas

Apabila suatu polis mencakup anak (misalnya, sebagai tanggungan atau pelancong), kami memproses informasi pribadi anak tersebut dengan persetujuan orang tua atau wali anak. Orang tua atau wali dapat menjalankan hak anak atas nama anak tersebut. Apabila kami memproses informasi pribadi penyandang disabilitas, kami berkomunikasi dengan cara yang tepat dan memperoleh persetujuan dari orang tersebut atau walinya, sebagaimana diwajibkan oleh UU PDP.

Situs web dan aplikasi lain

Produk dan layanan yang kami sediakan dapat memuat tautan ke, atau menyediakan akses ke, situs web, layanan, atau sumber daya pihak ketiga yang tidak dioperasikan oleh kami atau tidak dioperasikan atas nama kami (“Layanan Pihak Ketiga”).

Kami tidak bertanggung jawab atas privasi atau keamanan informasi pribadi apa pun yang Anda berikan kepada mereka atau penanganan informasi pribadi Anda oleh mereka.

Kami menyarankan agar Anda memeriksa kebijakan privasi pihak ketiga mana pun yang kepadanya Anda memberikan informasi pribadi.

Selain itu, kami tidak bertanggung jawab atas kebijakan dan praktik pengumpulan informasi, penggunaan, pengungkapan, atau keamanan dari organisasi lain, termasuk Apple, Google, Meta, Microsoft, atau pengembang aplikasi, penyedia aplikasi, penyedia sistem operasi, penyedia layanan nirkabel, atau produsen perangkat lainnya.

Perubahan atas pemberitahuan privasi kami

Kami dapat mengubah pemberitahuan privasi ini dari waktu ke waktu. Anda dapat menemukan tanggal perubahan terakhir dilakukan di bagian bawah halaman. Kami akan memberitahu Anda sebelum setiap perubahan atas informasi dalam pemberitahuan ini berlaku, melalui Platform kami atau melalui e-mail. Apabila suatu perubahan melibatkan tujuan baru yang memerlukan persetujuan Anda, kami akan meminta persetujuan Anda sebelum memproses informasi Anda untuk tujuan tersebut. Kami menganjurkan Anda untuk meninjau pemberitahuan privasi ini secara berkala guna mengetahui bagaimana informasi pribadi Anda dilindungi.

Hubungi Petugas Pelindungan Data Pribadi Kami

Petugas Pelindungan Data Pribadi, PT Asuransi Bina Dana Arta Tbk, Plaza Asia Lt. 27, Jl. Jend. Sudirman Kav. 59, Jakarta Selatan, DKI Jakarta 12190. E-mail: dataprotection@oona-insurance.co.id. Telepon: (021) 51401688.

Pemberitahuan ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat ketidaksesuaian, maka versi Bahasa Indonesia yang berlaku.

Pembaruan Pemberitahuan Privasi: 27 Oktober 2026