Kebijakan Privasi

1. Data Pribadi yang Kami Kumpulkan

Data umum:

• Data identitas: nama lengkap, alamat email, nomor telepon/WhatsApp, alamat domisili, dan nomor identitas resmi (KTP/paspor) bila dibutuhkan untuk manifest perjalanan atau asuransi.
• Data pemesanan: paket wisata yang dipilih, tanggal keberangkatan, jumlah peserta, preferensi perjalanan.
• Data pembayaran: bukti transfer, metode pembayaran, riwayat transaksi. Detail kartu pembayaran diproses langsung oleh penyedia pembayaran berizin; Kami sendiri tidak menyimpannya.
• Data teknis: alamat IP, jenis perangkat dan browser, log akses, dan aktivitas Anda di situs web atau aplikasi Kami.

Data pribadi bersifat spesifik (Pasal 4 ayat 2 UU PDP), yang Kami kumpulkan hanya jika relevan dengan trip yang Anda ikuti dan dengan persetujuan eksplisit Anda:

• Kondisi kesehatan atau riwayat medis yang relevan dengan keselamatan aktivitas air/menyelam (misalnya kondisi jantung, asma, alergi).
• Kontak darurat (nama dan nomor telepon keluarga/kerabat).

Data spesifik ini hanya digunakan untuk mitigasi risiko keselamatan selama trip dan tidak dibagikan ke pihak ketiga di luar keperluan tersebut.

2. Dasar Hukum dan Tujuan Pemrosesan

Sesuai Pasal 20 ayat (2) UU PDP, Kami memproses data pribadi Anda berdasarkan salah satu dari:

• Persetujuan Anda: untuk mengirim promosi, atau untuk mengumpulkan data kesehatan/kontak darurat.
• Pelaksanaan perjanjian: Anda memesan trip, dan Kami memerlukan data tersebut untuk memenuhi pemesanan itu.
• Kewajiban hukum: pelaporan kepada otoritas pajak atau pariwisata bila diwajibkan peraturan.
• Kepentingan vital: menggunakan data kesehatan/kontak darurat Anda dalam situasi darurat medis selama trip.
• Kepentingan sah lainnya: mencegah penipuan dan menjaga keamanan sistem, dengan tetap memperhatikan hak Anda sebagai subjek data.

3. Bagaimana Kami Menggunakan Data Anda

• Memproses pemesanan tur dan layanan yang Anda pilih.
• Mengelola komunikasi, konfirmasi perjalanan, dan layanan pelanggan (termasuk melalui WhatsApp dan portal tamu).
• Mengirimkan promosi, update, dan konten pemasaran, hanya jika Anda memberikan persetujuan, dan dapat ditarik kapan saja.
• Meningkatkan layanan dan pengalaman pengguna di situs web dan aplikasi Kami.
• Memenuhi kewajiban hukum dan permintaan resmi dari otoritas yang berwenang.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda. Data dibagikan hanya kepada:

• Mitra perjalanan: operator kapal, hotel/homestay, dan penyedia aktivitas, terbatas pada data yang relevan untuk layanan tersebut (misalnya nama dan jumlah peserta, bukan data kesehatan).
• Penyedia pembayaran: Xendit dan bank/e-wallet mitra, sebagai penyelenggara jasa pembayaran berizin, untuk memproses transaksi Anda.
• Penyedia infrastruktur teknologi: termasuk Google Firebase untuk penyimpanan data aplikasi. Penyedia ini dapat memproses data di server yang berlokasi di luar Indonesia. Sesuai Pasal 56 UU PDP, Kami memastikan pengolahan data lintas negara ini tunduk pada perjanjian pemrosesan data dan standar keamanan yang setara dengan yang dipersyaratkan UU PDP.
• Otoritas resmi: jika diwajibkan oleh hukum atau permintaan resmi dari pemerintah.

5. Penyimpanan, Keamanan, dan Jangka Waktu Penyimpanan

• Data pribadi disimpan pada server dengan perlindungan teknis (enkripsi saat transit, kontrol akses berbasis peran) dan administratif (akses terbatas untuk staf yang berwenang).
• Data pemesanan dan transaksi disimpan selama diperlukan untuk tujuan bisnis dan kewajiban hukum yang berlaku, misalnya ketentuan retensi dokumen perpajakan.
• Setelah masa retensi berakhir, atau setelah Anda mengajukan permintaan penghapusan yang Kami setujui, data akan dihapus atau dianonimkan.
• Tidak ada sistem elektronik yang 100% aman. Kami menerapkan langkah pengamanan yang wajar, namun risiko residual tetap ada.

6. Hak Anda Sebagai Subjek Data

Sesuai Pasal 5 sampai Pasal 9 UU PDP, Anda berhak untuk:

1. Mendapatkan informasi tentang identitas Kami, dasar hukum, serta tujuan permintaan dan penggunaan data pribadi Anda.
2. Melengkapi, memperbarui, atau mengoreksi data pribadi Anda yang tidak akurat.
3. Mendapatkan akses dan salinan atas data pribadi Anda yang Kami simpan.
4. Meminta penghentian pemrosesan, penghapusan, atau pemusnahan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum lain.
5. Menarik persetujuan yang pernah Anda berikan, kapan saja.
6. Mengajukan keberatan atas keputusan yang berdampak hukum signifikan bagi Anda dan diambil semata-mata berdasarkan pemrosesan otomatis (termasuk profiling).
7. Meminta penundaan atau pembatasan pemrosesan data pribadi Anda sesuai tujuan pengumpulannya.
8. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi yang menimpa Anda, sesuai peraturan perundang-undangan.
9. Memperoleh dan menggunakan data pribadi Anda dari Kami dalam bentuk yang sesuai dengan struktur dan format yang lazim digunakan atau dapat dibaca oleh sistem elektronik (portabilitas data).

7. Cara Menggunakan Hak Anda

Ajukan permintaan melalui kontak resmi di bagian Kontak, baik secara tertulis melalui email maupun WhatsApp. Kami akan memverifikasi identitas Anda terlebih dahulu sebelum memproses permintaan, dan berupaya menindaklanjuti paling lambat 14 hari kerja sejak permintaan diterima secara lengkap.

8. Persetujuan dan Penarikan Persetujuan

Untuk pemrosesan yang mendasarkan pada persetujuan (misalnya komunikasi pemasaran atau pengumpulan data kesehatan/kontak darurat), Anda dapat menarik persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan yang sudah dilakukan sebelum penarikan. Penarikan persetujuan untuk data yang diperlukan demi keselamatan Anda selama trip (misalnya data kesehatan) dapat membatasi kemampuan Kami memitigasi risiko selama perjalanan.

9. Data Pribadi Anak

Layanan Kami ditujukan untuk pengguna berusia 18 tahun ke atas. Untuk peserta di bawah 18 tahun, data pribadi hanya Kami proses dengan persetujuan orang tua atau wali yang sah, sesuai Pasal 26 UU PDP.

10. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies dan teknologi serupa untuk mengoptimalkan kinerja situs web, menganalisis perilaku pengguna demi peningkatan layanan, dan menampilkan konten yang relevan. Anda dapat mengatur browser untuk menolak cookies, namun beberapa fitur situs mungkin tidak berfungsi optimal.

11. Foto dan Video Dokumentasi Perjalanan

Selama trip, Kami dapat mengambil foto/video kegiatan peserta untuk dokumentasi dan promosi Wonderful Selayar (website, media sosial, brosur). Jika Anda tidak ingin wajah Anda digunakan dalam materi promosi, sampaikan keberatan tertulis kepada Kami sebelum atau selama perjalanan, dan Kami akan menindaklanjutinya.

12. Jika Terjadi Kegagalan Pelindungan Data Pribadi

Sesuai Pasal 46 UU PDP, apabila terjadi kegagalan pelindungan data pribadi (misalnya kebocoran data) yang berdampak pada Anda, Kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang, paling lambat 3x24 jam sejak Kami mengetahui kegagalan tersebut.

13. Pengaduan

Jika Anda merasa hak Anda sebagai subjek data tidak terpenuhi, silakan sampaikan pengaduan melalui kontak resmi Kami terlebih dahulu. Anda juga berhak mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai UU PDP, atau menempuh jalur hukum yang berlaku.

14. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya mengikuti perubahan layanan atau peraturan yang berlaku. Versi terbaru akan selalu ditampilkan di halaman ini beserta tanggal pembaruannya.

15. Kontak

Wonderful Selayar (CV Syafira Digital Creative)
Alamat: Jl. Jendral Sudirman no 17b, Benteng, Kepulauan Selayar, Sulawesi Selatan
Surel: info@wonderfulselayar.id
Ada apa: +62 822-4822-8989
Situs web: wonderfulselayar.id