Kebijakan Privasi
Kami berkomitmen melindungi data pribadi Anda. Dokumen ini menjelaskan apa yang kami kumpulkan, dasar hukum, untuk apa digunakan, berapa lama disimpan, serta hak-hak Anda.
1) Siapa Kami (Pengendali Data)
Toro99 Resort Bali
Jl. Kayu Aya No. 88X, Banjar Seminyak, Kuta, Badung, Bali 80361
hello@toro99resort.com · +62 813 6256 6416
Kebijakan ini mencakup situs web resmi, sistem pemesanan, dan kanal komunikasi (email/telepon/WhatsApp). Kami mematuhi prinsip perlindungan data sesuai UU PDP Indonesia dan praktik terbaik internasional yang relevan.
2) Data yang Kami Kumpulkan
| Kategori | Contoh | Dasar Hukum |
|---|---|---|
| Identitas & Kontak | Nama, email, telepon/WhatsApp, negara/wilayah, bahasa. | Kontrak (reservasi), kepentingan sah (komunikasi layanan). |
| Detail Reservasi | Tanggal menginap, jumlah tamu, tipe kamar, permintaan khusus. | Kontrak (penyediaan layanan), kepentingan sah (operasional). |
| Pembayaran (terbatas) | Metode/ status & token gateway. Tidak menyimpan nomor kartu lengkap. | Kontrak & kewajiban legal (akuntansi/anti-fraud). |
| Teknis & Analitik | IP, jenis perangkat/ peramban, halaman dilihat, cookie ID. | Kepentingan sah (keamanan & performa), persetujuan (analitik/iklan). |
| Komunikasi | Pesan email/WA/telepon, preferensi komunikasi. | Kepentingan sah (dukungan), kontrak. |
| Pemasaran (opsional) | Nama & kontak untuk newsletter/penawaran. | Persetujuan (dapat ditarik kapan saja). |
| Keamanan Fisik | Rekaman CCTV di area publik properti. | Kepentingan sah (keamanan tamu & aset). |
| Identifikasi | KTP/Paspor untuk verifikasi saat check-in. | Kewajiban legal & kepatuhan. |
3) Cara & Dasar Hukum Penggunaan Data
- Memproses reservasi & pembayaran — Dasar: kontrak & kewajiban legal.
- Memberikan layanan tamu (permintaan khusus, dukungan) — Dasar: kontrak & kepentingan sah.
- Keamanan (pencegahan penipuan, audit akses) — Dasar: kepentingan sah & kewajiban legal.
- Analitik & peningkatan situs — Dasar: kepentingan sah; analitik opsional berbasis persetujuan.
- Pemasaran langsung (newsletter/promo) — Dasar: persetujuan; dapat berhenti kapan pun.
- Kepatuhan hukum (perpajakan/penegakan hukum) — Dasar: kewajiban legal.
5) Berbagi dengan Pihak Ketiga
Kami dapat membagikan data minimal yang diperlukan kepada penyedia tepercaya untuk:
- Gateway pembayaran (proses transaksi & pencegahan penipuan).
- Penyedia analitik (statistik kunjungan situs, agregat).
- Penyedia email/CRM (pengiriman konfirmasi & newsletter berbasis persetujuan).
- Platform perpesanan (integrasi WhatsApp Business).
- Hosting & infrastruktur cloud (penyimpanan aman & uptime).
Para mitra terikat perjanjian pemrosesan data dan dilarang menggunakan data di luar tujuan yang ditetapkan.
6) Retensi & Lokasi Penyimpanan
- Data reservasi & transaksi: 5–10 tahun (kewajiban pencatatan/akuntansi).
- Komunikasi & permintaan: hingga 24 bulan sejak interaksi terakhir.
- Data pemasaran: hingga Anda opt-out atau menarik persetujuan.
- Rekaman CCTV: umumnya 30–90 hari, kecuali diperlukan lebih lama untuk investigasi.
Data dapat disimpan pada penyedia cloud di dalam/luar wilayah Indonesia dengan perlindungan setara (lihat bagian Transfer Internasional).
7) Keamanan Data
- Enkripsi TLS saat transit; akses terbatas berbasis peran (least privilege).
- Audit akses, hardening server, dan pemantauan anomali.
- Kontrol fisik di area staf & penggunaan brankas di kamar untuk barang berharga.
Meskipun kami menerapkan langkah-langkah wajar, tidak ada sistem yang 100% aman. Insiden akan ditangani sesuai prosedur dan kewajiban pemberitahuan yang berlaku.
8) Privasi Anak
Layanan kami ditujukan untuk tamu dewasa. Data anak hanya diproses terkait pemesanan keluarga (mis. usia untuk kebutuhan akomodasi) dengan persetujuan orang tua/wali.
9) Hak-Hak Anda
Berdasarkan peraturan yang berlaku, Anda dapat:
- Akses salinan data Anda, koreksi ketidakakuratan, atau meminta penghapusan.
- Menarik persetujuan kapan saja (untuk pemrosesan berbasis persetujuan).
- Keberatan atau meminta pembatasan pemrosesan tertentu.
- Portabilitas data (jika berlaku secara teknis).
- Menyampaikan pengaduan ke otoritas perlindungan data yang berwenang.
Ajukan permintaan ke hello@toro99resort.com (tulis subjek: “Permintaan Data Pribadi”). Kami dapat memverifikasi identitas sebelum memproses.
10) Transfer Internasional
Jika data dipindahkan ke luar wilayah hukum Anda, kami memastikan perlindungan memadai melalui kontrak standar dan kontrol keamanan tambahan sesuai ketentuan yang berlaku.
11) Cara Menghubungi Kami
Untuk pertanyaan privasi, gunakan kanal berikut:
- Email: hello@toro99resort.com
- Telepon/WhatsApp: +62 813 6256 6416
- Alamat: Jl. Kayu Aya No. 88X, Banjar Seminyak, Kuta, Badung, Bali 80361
12) Perubahan Kebijakan
Kami dapat memperbarui dokumen ini dari waktu ke waktu. Tanggal pembaruan tercantum di bagian atas halaman. Versi terbaru di situs ini yang berlaku.
Butuh klarifikasi tentang privasi?
Kami siap menjelaskan cara kami memproses dan melindungi data Anda.