Kebijakan Privasi

1Dua peran yang berbeda#

Bedanya penting, karena hak dan kewajibannya tidak sama:

• Data akun Anda — nama, surel, nomor telepon, dan data badan usaha yang Anda daftarkan. Untuk data ini kami pengendali data.
• Data yang Anda masukkan ke dalam sistem — karyawan, pelanggan, supplier, dan transaksi. Untuk data ini Anda pengendalinya, kami prosesornya. Kami hanya memprosesnya atas perintah Anda, dan kewajiban terhadap orang-orang di dalamnya — misalnya karyawan Anda — ada pada Anda.

Istilah “pengendali” dan “prosesor” di sini memakai pengertian Pasal 1 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2Data yang kami proses#

Untuk akun dan penagihan

• nama, alamat surel, nomor telepon;
• nama usaha dan daftar outlet;
• riwayat langganan dan pembayaran.

Yang Anda masukkan sebagai pengguna

• data karyawan: nama, jabatan, kontak, absensi, cuti, komponen gaji, dan status PTKP untuk perhitungan PPh 21;
• data pelanggan dan supplier: nama, kontak, NPWP, termin pembayaran;
• data transaksi: penjualan, pembelian, jurnal, dan arus kas.

Yang terkumpul otomatis

• waktu masuk, alamat IP, dan pengenal perangkat yang dipakai, untuk keamanan akun dan pemasangan perangkat kasir;
• catatan galat teknis, untuk menemukan dan memperbaiki kerusakan.

Kami tidak menyimpan nomor kartu kredit maupun kredensial perbankan Anda, dan tidak memproses data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) UU PDP — seperti data kesehatan, biometrik, atau catatan kejahatan — kecuali Anda sendiri memasukkannya ke kolom bebas, yang sebaiknya dihindari.

3Dasar pemrosesan#

Pasal 20 UU PDP menuntut setiap pemrosesan punya dasar yang sah. Dasar yang kami pakai:

4Untuk apa datanya dipakai#

• menjalankan layanan yang Anda langgani;
• mengautentikasi Anda dan menjaga sesi tetap aman;
• menagih langganan;
• memberi dukungan ketika Anda memintanya;
• memperbaiki kerusakan dan mencegah penyalahgunaan.

Kami tidak menjual data Anda, tidak memakainya untuk iklan pihak ketiga, dan tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda.

5Pengungkapan kepada pihak lain#

Kami memakai sejumlah penyedia untuk menjalankan layanan. Mereka hanya boleh memproses data untuk keperluan yang kami tentukan, terikat kewajiban kerahasiaan, dan tidak boleh memakainya untuk tujuan sendiri.

Di luar itu, data hanya kami ungkapkan bila diwajibkan peraturan atau diminta secara sah oleh aparat penegak hukum. Bila hal itu terjadi dan hukum tidak melarangnya, kami memberitahu Anda.

6Penempatan data#

Data layanan disimpan pada infrastruktur yang kami kelola. Sebagian penyedia pendukung — misalnya pengiriman surel — dapat memproses data di luar wilayah Indonesia. Untuk hal itu kami mengikuti Pasal 56 UU PDP: pengiriman hanya dilakukan ke negara atau penerima yang tingkat pelindungannya setara, atau dengan pengamanan kontraktual yang memadai.

7Berapa lama disimpan#

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan orang tertentu.

8Keamanan#

• Sesi disimpan pada tanda pengenal yang tidak dapat dibaca skrip di peramban, dan dikirim hanya lewat koneksi terenkripsi.
• Data antar akun terpisah. Setiap permintaan diperiksa berdasarkan akun bisnis pemiliknya — bukan sekadar berdasarkan tautan yang diketahui.
• Kata sandi disimpan dalam bentuk teracak satu arah; kami sendiri tidak bisa membacanya.
• Hak akses karyawan dibatasi per peran, sehingga kasir tidak melihat data keuangan atau gaji.
• Perangkat kasir yang dipasangkan memakai token perangkat sendiri yang dapat Anda cabut sewaktu-waktu tanpa mengubah kata sandi.

9Bila terjadi kegagalan pelindungan data#

Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan secara tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sejak diketahui, sebagaimana diatur Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana terjadinya, serta penanganan dan pemulihan yang kami lakukan. Karena untuk data karyawan dan pelanggan Anda-lah pengendalinya, pemberitahuan kepada orang-orang di dalamnya menjadi kewajiban Anda — kami menyediakan keterangan yang Anda perlukan untuk itu.

10Hak Anda#

Sesuai Pasal 5 sampai 15 UU Pelindungan Data Pribadi, Anda berhak:

• mengetahui data apa yang kami proses dan untuk tujuan apa;
• meminta salinannya dalam bentuk yang dapat dibaca;
• memperbaiki data yang keliru atau melengkapi yang kurang;
• meminta penghapusan, sejauh tidak bertentangan dengan kewajiban hukum kami;
• menarik persetujuan yang pernah Anda berikan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas pemrosesan tertentu;
• menuntut ganti rugi atas pelanggaran pemrosesan.

Kirimkan permintaan ke support@bizvers.com. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima, sesuai Pasal 21 dan 30 UU PDP. Kami dapat meminta keterangan tambahan untuk memastikan permintaan benar datang dari Anda.

Permintaan mengenai data karyawan atau pelanggan Anda perlu diajukan kepada Anda sebagai pengendalinya, bukan kepada kami. Kami akan membantu Anda memenuhinya.

11Cookie dan penyimpanan di peramban#

Kami tidak memakai cookie pelacak maupun cookie iklan. Yang dipasang hanya yang dibutuhkan agar layanan berfungsi:

• Cookie sesi — menjaga Anda tetap masuk dan memperbarui sesi yang kedaluwarsa. Tidak dapat dibaca skrip dan hanya dikirim lewat koneksi terenkripsi.
• Pengenal perangkat — mengikat sesi ke perangkat yang dipakai, termasuk perangkat kasir yang dipasangkan.
• Penyimpanan lokal — menyimpan pilihan tampilan seperti outlet yang sedang aktif, agar tidak perlu dipilih ulang setiap membuka halaman.

Menghapus data peramban akan mengeluarkan Anda dari sesi dan menghilangkan pilihan tampilan tersebut, tetapi tidak menghapus data usaha Anda di server.

12Data anak#

Layanan ini ditujukan untuk pelaku usaha, bukan untuk anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda memasukkan data pekerja di bawah umur ke modul karyawan, persetujuan orang tua atau wali serta kepatuhan pada ketentuan ketenagakerjaan menjadi tanggung jawab Anda sebagai pengendali data tersebut.

13Perubahan kebijakan#

Perubahan yang berdampak nyata bagi Anda akan kami beritahukan sebelum berlaku. Tanggal berlaku dan pembaruan terakhir tercantum di bagian atas halaman ini.

14Identitas dan kontak pengendali#

Pengendali data untuk data akun Anda adalah PT Akses Karya Nusantara, penyelenggara layanan Bizvers, berkedudukan di The Mansion Bougenville at Dukuh Golf Kemayoran, Tower Fontana, Lantai 25 – Unit BF 25 M2 & L2, Jalan Trembesi Blok D Bandar Baru, Kemayoran, Pademangan Timur, Jakarta Utara 14410.

Pertanyaan, permintaan hak subjek data, dan keberatan dapat disampaikan ke support@bizvers.com. Bila tanggapan kami dirasa belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.