PayJoy, Inc Privacy Policy

Pemberitahuan Privasi

PT PayJoy Alquila Indonesia

Versi: 1.0

Privasi individu, termasuk pelanggan dan klien kami, merupakan hal yang sangat penting bagi PT PayJoy Alquila Indonesia (selanjutnya disebut “Perusahaan” atau “PayJoy Indonesia”). Di PayJoy Indonesia, kami berkomitmen untuk mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya, apabila telah diterbitkan (“UU PDP Indonesia”), yang mengatur pemrosesan dan pelindungan data pribadi.

Dokumen ini merupakan pernyataan PayJoy Indonesia terkait aktivitas pemrosesan datanya. Perlu ditegaskan bahwa dokumen ini bukan merupakan formulir persetujuan; melainkan merupakan pemberitahuan yang menjelaskan bagaimana PayJoy Indonesia menangani data pribadi.

1. Tujuan

Sejalan dengan prinsip yang terbatas dan spesifik, sah secara hukum, dan transparan, serta sebagai pengakuan atas hak Subjek Data untuk memperoleh informasi, Pemberitahuan Privasi ini (“Pemberitahuan”) memberikan kepada Anda selaku Subjek Data informasi yang jelas, memadai, transparan, dan mudah diakses mengenai pengumpulan dan pemrosesan data pribadi, baik milik Anda maupun milik pihak yang Anda wakili melalui produk atau layanan yang dikontrakkan dari PayJoy Indonesia.

Pemberitahuan ini dimaksudkan untuk menetapkan secara jelas jenis informasi yang dikumpulkan, alasan pengumpulan tersebut, sumber informasi, pihak-pihak yang dapat menerima atau berbagi informasi tersebut, hak-hak Subjek Data, serta praktik dan proses yang diterapkan oleh Perusahaan untuk pengelolaan informasi tersebut secara tepat.

Harap membaca Pemberitahuan ini dengan saksama saat Anda melanjutkan untuk mengakses situs web, menggunakan, atau memanfaatkan produk atau layanan kami (“Layanan”), atau apabila Anda memberikan data pribadi kepada Perusahaan melalui penggunaan situs web atau Layanan apa pun. Kami berasumsi bahwa informasi tersebut diberikan secara sukarela dan seluruh ketentuan dalam Pemberitahuan ini didasarkan pada asumsi tersebut.

1. Kebijakan untuk Melindungi dan Menghormati Data Pribadi

PayJoy Indonesia berkomitmen penuh untuk melindungi dan menghormati privasi data pribadi. Kami telah menerapkan langkah-langkah yang sesuai dengan persyaratan dalam UU PDP Indonesia.

1. Definisi

Istilah-istilah berikut memiliki arti sebagaimana dimaksud di bawah ini setiap kali digunakan dalam Pemberitahuan ini:

1. Persetujuan – mengacu pada setiap indikasi kehendak yang diberikan secara bebas, spesifik, dan berdasarkan informasi, di mana Subjek Data menyetujui pengumpulan dan pemrosesan Data Pribadinya. Persetujuan harus dibuktikan dengan cara tertulis, elektronik, atau rekaman;

1. Subjek Data – mengacu pada setiap individu yang Data Pribadinya dikaitkan dengannya;

1. Data Pribadi – mengacu pada data tentang individu yang teridentifikasi atau dapat diidentifikasi, baik secara tersendiri maupun dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik.
2. Pengendali Data Pribadi atau Pengendali Data – mengacu pada setiap orang, badan publik, dan organisasi internasional yang secara sendiri-sendiri atau bersama-sama menentukan tujuan dan melakukan pengendalian terhadap pemrosesan Data Pribadi;

1. Prosesor Data Pribadi atau Prosesor Data – setiap orang, badan publik, atau organisasi internasional yang secara sendiri-sendiri atau bersama-sama melakukan pemrosesan Data Pribadi atas nama Pengendali Data.

1. Tindakan Pemrosesan dan Tujuan Pemrosesan Data Pribadi

Perusahaan melakukan pemrosesan Data Pribadi untuk menyediakan Layanan, termasuk pelaksanaan prosedur pra-Know-Your-Customer (pre-KYC), penilaian kelayakan kredit penyewa, serta fasilitasi proses sewa. Pemrosesan tersebut mencakup administrasi kredit, pemrosesan transaksi, serta penegakan kewajiban Penyewa. Pemrosesan Data Pribadi juga dilakukan untuk memenuhi kewajiban hukum, seperti pelaksanaan uji tuntas pelanggan (customer due diligence), pemeliharaan catatan transaksi, serta pelaporan transaksi. Selain itu, pemrosesan tersebut mendukung kegiatan penagihan pembayaran, penanganan pertanyaan, serta pemrosesan permohonan produk di masa mendatang dan pelaporan pembayaran.

Selanjutnya, PayJoy Indonesia melakukan pengumpulan, penggunaan, analisis, pemrosesan, penyimpanan, pengungkapan, pengalihan, atau penanganan Data Pribadi untuk tujuan-tujuan berikut:

• Penyediaan Layanan PayJoy Indonesia. Saat Anda berinteraksi dengan PayJoy Indonesia, kami memproses informasi Anda untuk mengautentikasi identitas Anda, menilai risiko pembayaran kembali, menyediakan layanan dan produk yang diminta, melaporkan perubahan informasi, mengevaluasi kualitas layanan, mematuhi kewajiban kontraktual, mematuhi persyaratan peraturan dari otoritas yang berwenang, dan memenuhi permintaan klien.
• Pencegahan Penipuan. Kami memproses dan menyimpan sebagian informasi Anda untuk pencegahan penipuan, peningkatan keamanan bagi PayJoy Indonesia, Anda sebagai pengguna, dan sistem keuangan secara umum.
• Komunikasi. Informasi Anda diperlukan agar kami dapat menghubungi Anda melalui berbagai saluran, termasuk metode elektronik, surat, atau telepon (SMS dan lainnya). Komunikasi ini terkait dengan proses pendaftaran dan selama penyediaan Layanan. Ini termasuk pemberitahuan perubahan pada platform atau Layanan, serta memberikan informasi tentang produk atau layanan yang mungkin menarik bagi Anda seperti pengingat pembayaran, penawaran, pembaruan dalam Syarat dan Ketentuan kami, Pemberitahuan atau perubahan kontrak.
• Kewajiban Pembayaran. Informasi Anda diproses untuk mengelola kewajiban pembayaran untuk tujuan penagihan pembayaran.
• Analitik Data dan Riset. Kami memproses informasi Anda untuk analisis data, riset, dan statistik. Hal ini membantu PayJoy Indonesia dalam menilai dan mempelajari profil pengguna layanan kami, yang berkontribusi pada pengembangan produk, penawaran, dan layanan yang lebih baik.
• Kegiatan Usaha Lainnya. Pemrosesan informasi juga dilakukan sehubungan dengan kegiatan usaha lainnya dari PayJoy Indonesia.
• Kepatuhan Hukum. PayJoy Indonesia dapat diwajibkan untuk mengumpulkan, memproses, dan mengungkapkan Data Pribadi Anda kepada otoritas pemerintah, untuk kepentingan pertahanan dan keamanan nasional, proses penegakan hukum, kepentingan umum dalam rangka penyelenggaraan negara, atau untuk pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara.
• Penyimpanan data dalam basis data perusahaan: Menyimpan Data Pribadi Anda dalam basis data perusahaan untuk tujuan sebagaimana disebutkan di sini.
• Autentikasi dan pembaruan informasi pengguna: Mengautentikasi, memverifikasi, memvalidasi, mengonfirmasi, dan memperbarui Data Pribadi Anda.
• Berbagi informasi: Mengumpulkan, mendaftarkan, memverifikasi, dan membagikan informasi keuangan, komersial, kredit, telekomunikasi, dan biometrik dengan pihak ketiga untuk layanan verifikasi, analisis, dan manajemen risiko, termasuk laporan perilaku kredit atau penilaian kredit, pemenuhan kewajiban kepada basis data keuangan, analisis data, dan pengembangan scorecard.
• Pengembangan produk baru: Melakukan simulasi dan analisis untuk pengembangan produk baru guna memberikan penawaran kepada Anda.
• Penagihan: Melaksanakan kegiatan penagihan terkait produk yang diberikan oleh PayJoy Indonesia.
• Pengelolaan penagihan kewajiban keuangan: Mengelola penagihan kewajiban keuangan secara yudisial maupun non-yudisial yang timbul dari status Anda sebagai klien PayJoy Indonesia.
• Pengiriman dokumen terkait produk: Mengirimkan dokumen terkait produk yang diberikan oleh PayJoy Indonesia, seperti laporan, komunikasi penagihan, faktur elektronik, atau dokumen setara, melalui berbagai saluran komunikasi.
• Pengalihan data kepada pihak ketiga: Mengalihkan Data Pribadi kepada pihak ketiga yang bekerja sama yang dapat memberikan informasi dan manfaat yang relevan bagi Anda, terkait dengan produk yang serupa atau komplementer dengan produk PayJoy Indonesia.
• Pengiriman data untuk proses audit: Mengirimkan informasi dan Data Pribadi Anda kepada pihak ketiga untuk proses audit internal dan/atau eksternal.
• Pengiriman Data secara Internasional: Mengirimkan dan mengalihkan Data Pribadi Anda secara internasional untuk proses komputasi awan dan big data.
• Pengumpulan informasi perangkat seluler: Termasuk namun tidak terbatas pada informasi terkait perangkat, sistem operasi, pengenal perangkat, informasi SIM, IMEI, status koneksi internet, dan lain-lain.
• Informasi transaksi: Apabila perangkat dibeli, disewa, atau dipinjamkan melalui PayJoy Indonesia, Perusahaan akan mengumpulkan informasi terkait transaksi tersebut, seperti toko tempat transaksi terjadi, jumlah transaksi, petugas (sales) yang melakukan penjualan, dan informasi lain yang terkait dengan transaksi tersebut.
• Pengiriman penawaran dan promosi: Mengirimkan penawaran, promosi, dan iklan yang relevan dari PayJoy Indonesia atau produk pihak ketiga.

1. Data Pribadi yang Dikumpulkan

Kami mengumpulkan Data Pribadi dari Anda ketika Anda secara manual atau elektronik menyerahkan hal-hal berikut:

• Data identifikasi: nama lengkap, alamat, bukti tempat tinggal, alamat email, nomor telepon, usia, tanggal lahir, wajah/foto (termasuk swafoto), sidik jari, dan tulisan tangan;
• Laporan kredit, daftar pengawasan & layanan validasi: salinan riwayat kredit Anda yang diminta yang dapat berisi informasi profesional dan keuangan tentang Anda. Kami memeriksa informasi Anda dalam daftar pengawasan publik seperti daftar Office of Foreign Assets Control (OFAC). Kami menggunakan layanan validasi untuk memastikan keabsahan dan kualitas data identifikasi yang kami terima;
• Data Media Sosial: data yang tersedia dalam akun media sosial Anda, yaitu foto, daftar teman, dan nama;
• Data telekomunikasi: data yang diberikan dan dibagikan oleh penyedia layanan telekomunikasi Anda kepada kami atau kepada penyedia layanan kami, seperti biro kredit;
• Salinan Dokumen: dokumentasi yang dikumpulkan, yaitu identitas pemerintah, otorisasi privasi data, otorisasi riwayat kredit, dan kontrak yang ditandatangani;
• Informasi Pembayaran: informasi tentang bagaimana Anda melakukan kewajiban pembayaran Anda kepada PayJoy Indonesia; dan
• Layanan Pelanggan: informasi yang Anda berikan kepada kami sehubungan dengan Layanan, termasuk ketika Anda berkomunikasi dengan kami, dengan cara apa pun, untuk tujuan layanan pelanggan.

1. Jangka Waktu Pemrosesan Data Pribadi

PayJoy Indonesia akan memproses Data Pribadi hanya selama diperlukan untuk mencapai tujuan sebagaimana dijelaskan dalam Pemberitahuan Privasi ini, termasuk selama periode di mana Subjek Data menggunakan Layanan PayJoy Indonesia, memiliki hubungan kontraktual dengan PayJoy Indonesia, atau sebagaimana diwajibkan untuk memenuhi tujuan yang diuraikan dalam Pemberitahuan ini. Jangka waktu pemrosesan tersebut dapat bervariasi tergantung pada sifat Layanan yang diberikan, tujuan pemrosesan, serta ketentuan hukum atau peraturan yang berlaku.

1. Penyimpanan dan Retensi

PayJoy Indonesia mengutamakan pengelolaan data yang bertanggung jawab, dan komitmen kami dalam melindungi Data Pribadi mencakup prinsip bahwa Data Pribadi tidak akan disimpan melebihi yang diperlukan untuk:

• Memenuhi tujuan yang dinyatakan, ditentukan, dan sah, atau setelah berakhirnya pemrosesan yang relevan dengan tujuan tersebut (sebagaimana didefinisikan dalam Pemberitahuan ini);
• Mendukung pembentukan, pelaksanaan, atau pembelaan klaim hukum;
• Memenuhi kewajiban perusahaan sewa berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada peraturan anti pencucian uang dan perpajakan; atau
• Melayani tujuan bisnis yang sah, sesuai dengan standar industri atau yang disetujui oleh instansi pemerintah yang berwenang.

PayJoy Indonesia akan menyimpan Data Pribadi selama Subjek Data menggunakan Layanan kami dan selama jangka waktu yang diperlukan untuk mematuhi peraturan perundang-undangan yang berlaku di yurisdiksi terkait. Data Pribadi akan dimusnahkan atau dihapus dengan cara yang aman yang mencegah pemrosesan lebih lanjut, akses tanpa izin, atau pengungkapan kepada pihak lain atau publik. Proses pemusnahan ini dirancang untuk melindungi kepentingan Subjek Data.

1. Cara Pengumpulan

Perusahaan dapat mengumpulkan Data Pribadi dari berbagai sumber, termasuk:

• Dikumpulkan secara langsung dari Anda. PayJoy Indonesia secara langsung mengumpulkan informasi dari Anda dan melalui penggunaan Layanan kami.
• Dikumpulkan secara tidak langsung dari Anda. Sepanjang diizinkan oleh hukum, PayJoy Indonesia dapat mengumpulkan informasi tentang Anda dari pihak ketiga seperti lembaga pelaporan kredit dan penyedia layanan telekomunikasi.
• Perangkat seluler. PayJoy Indonesia mengumpulkan informasi dari sistem operasi perangkat seluler Anda, pengenal perangkat, informasi SIM, IMEI, status koneksi internet, dan lain-lain, melalui aplikasi seluler PayJoy yang terpasang pada perangkat Anda. Anda dapat memeriksa informasi yang dikumpulkan oleh aplikasi PayJoy pada bagian privasi perangkat seluler Anda.
• Situs web. Ketika Anda mengunjungi situs web, informasi dapat secara otomatis dikumpulkan melalui cookie atau teknologi serupa.

1. Cookies

Cookie adalah file teks kecil yang ditempatkan oleh server web pada komputer atau perangkat Anda ketika peramban Anda mengakses suatu situs web. Cookie menyimpan informasi tertentu tentang klien atau situs web dan dirancang untuk membuat catatan atau “mengingat” aktivitas daring.

PayJoy Indonesia dapat mengumpulkan cookie, web beacon, file teks data kecil, atau teknologi serupa terutama untuk memastikan bahwa fungsi inti situs web kami dapat diakses secara optimal oleh Anda. Kami juga dapat menggunakan cookie untuk menyediakan analitik, menyimpan preferensi Anda, dan memungkinkan penyampaian iklan, termasuk iklan berbasis perilaku.

Jika Anda ingin menghapus cookie atau menginstruksikan peramban web Anda untuk menghapus atau menolak cookie, silakan kunjungi halaman Bantuan pada peramban web Anda. Halaman Bantuan dari beberapa peramban web umum tercantum di bawah ini:

Google Chrome

Mozilla Firefox

Internet Explorer

Safari

Harap diperhatikan bahwa jika Anda menghapus cookie atau menolak untuk menerimanya, Anda mungkin tidak dapat menggunakan seluruh fitur yang ditawarkan situs web kami, Anda mungkin tidak dapat menyimpan preferensi Anda, dan beberapa halaman kami mungkin tidak ditampilkan dengan baik.

1. Kerahasiaan

PayJoy Indonesia menggunakan Data Pribadi secara proporsional sebagaimana diperlukan untuk tujuan yang dinyatakan di atas. Seluruh Data Pribadi yang kami kumpulkan dijaga kerahasiaannya oleh PayJoy Indonesia dan hanya digunakan untuk tujuan yang sah sebagaimana diwajibkan oleh UU PDP Indonesia dan seluruh peraturan perundang-undangan yang berlaku.

Kami tidak akan mengungkapkan, menjual, atau membagikan Data Pribadi kepada pihak ketiga kecuali diwajibkan oleh hukum, dengan persetujuan tegas dari Subjek Data, atau sebagaimana dinyatakan dalam Pemberitahuan Privasi ini. Setiap vendor atau penyedia layanan pihak ketiga yang terlibat dalam operasional Layanan wajib menjaga kerahasiaan dan keamanan Data Pribadi.

1. Pengalihan Data Pribadi

Perusahaan mematuhi prinsip-prinsip pengalihan data. PayJoy Indonesia dapat mengungkapkan dan membagikan Data Pribadi Anda berdasarkan Persetujuan Anda dan dasar pemrosesan yang sah lainnya kepada instansi pemerintah, pengadilan, atau regulator di wilayah Indonesia. Hal ini juga dapat mencakup pembagian dengan agen, kontraktor, penyedia layanan, atau pihak ketiga lainnya yang terlibat dalam kegiatan usaha Perusahaan dan penyediaan Layanan, serta pihak lain yang terikat kewajiban kerahasiaan kepada Perusahaan.

1. Pengalihan Data Pribadi ke Luar Yurisdiksi Indonesia

PayJoy Indonesia dapat mengalihkan Data Pribadi Anda kepada penerima di negara lain, serta kepada pihak ketiga yang menyediakan layanan penting bagi operasional Perusahaan, termasuk afiliasi, anak perusahaan, pengendali, dan prosesor dalam kelompok usaha yang sama atau entitas terkait dengan Perusahaan. Dalam hal demikian, kami akan mengambil langkah yang wajar untuk memastikan bahwa negara tujuan memiliki tingkat perlindungan Data Pribadi yang setara dengan (atau lebih tinggi dari) Indonesia. Dalam hal negara tujuan tidak memiliki tingkat perlindungan yang setara (atau lebih tinggi), kami tetap dapat melakukan pengalihan Data Anda. Kami akan melindungi Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku dan hanya akan mengalihkan Data Pribadi Anda sesuai dengan UU PDP Indonesia serta peraturan perundang-undangan lain yang relevan.

1. Hak Subjek Data

Subjek Data memiliki hak-hak sebagai berikut sebagaimana diatur dalam UU PDP Indonesia:

• Informasi: Anda berhak memperoleh informasi mengenai kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas PayJoy Indonesia sebagai pihak yang meminta Data Pribadi Anda.
• Memperbarui dan/atau Memperbaiki Kesalahan: Anda berhak melengkapi, memperbarui dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi Anda.
• Akses: Anda berhak meminta akses yang wajar terhadap Data Pribadi Anda untuk memastikan apakah data terkait Anda sedang diproses.
• Menghapus dan/atau Memusnahkan: Anda berhak menghentikan pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda berdasarkan permintaan tertulis, kecuali jika PayJoy diwajibkan menyimpan data tersebut berdasarkan hukum yang berlaku.
• Penarikan Persetujuan: Anda berhak menarik Persetujuan atas pemrosesan Data Pribadi yang telah diberikan kepada PayJoy Indonesia, melalui permintaan tertulis yang ditujukan kepada PayJoy.
• Keberatan: Anda berhak mengajukan keberatan atas pengambilan keputusan otomatis, termasuk profiling, yang memiliki akibat hukum atau dampak signifikan terhadap Anda.
• Pembatasan: Anda berhak menunda atau membatasi pemrosesan Data Pribadi secara proporsional.
• Menggugat dan/atau Mendapatkan Ganti Rugi: Anda berhak mengajukan gugatan dan memperoleh ganti rugi atas pelanggaran pemrosesan Data Pribadi.
• Portabilitas Data: Anda berhak memperoleh Data Pribadi dalam format yang lazim digunakan dan dapat dibaca oleh sistem elektronik, serta berhak memindahkannya ke Pengendali Data lainnya.

1. Langkah Keamanan

Perusahaan telah menerapkan praktik dan prosedur keamanan yang wajar sesuai dengan standar internasional untuk keamanan dan perlindungan informasi, termasuk langkah-langkah pengendalian keamanan secara direktif, teknis, operasional, dan fisik yang sebanding dengan sifat informasi yang dikumpulkan dan diproses.

1. Perubahan terhadap Pemberitahuan Privasi

PayJoy Indonesia berhak untuk memperbarui atau merevisi Pemberitahuan ini sewaktu-waktu dan berkomitmen untuk memberikan pemberitahuan baru apabila terdapat perubahan material. Perusahaan memiliki kewenangan untuk menambah, merevisi, mengubah, atau menghapus bagian mana pun dari Pemberitahuan ini. Versi terbaru akan selalu tersedia di situs web dan aplikasi PayJoy yang Anda gunakan. Anda bertanggung jawab untuk meninjau Pemberitahuan ini secara berkala

Apabila Anda memilih untuk tidak melanjutkan penggunaan Layanan setelah perubahan tersebut, Anda wajib mengajukan pembatalan akun dan/atau pengakhiran hubungan hukum.

1. Hubungi Kami

Anda berhak untuk meminta salinan Data Pribadi yang kami miliki tentang Anda serta meminta perbaikan jika diperlukan dan melaksanakan hak-hak Anda sesuai dengan ketentuan dalam UU PDP Indonesia.

Untuk pertanyaan terkait privasi data atau masukan mengenai Pemberitahuan ini, silakan menghubungi kami:

Data Protection Officer

PT PayJoy Alquila Indonesia

rental.id@payjoy.com

Revenue Tower, SCBD, Jalan Jenderal Sudirman Nomor 52-53

Senayan, Kebayoran Baru, Jakarta Selatan

DKI Jakarta