Kebijakan Privasi

Pengendali data pribadi Anda adalah Belitung Mampau Tour, Jl. Pantai Tanjung Kelayang No.Desa, Keciput, Sijuk, Kabupaten Belitung, Kepulauan Bangka Belitung 33414 (Near Dermaga Kelayang Resto). Untuk pertanyaan atau permintaan terkait privasi, hubungi kami melalui WhatsApp +62 819-2967-8612 atau email aja296685@gmail.com.

Data yang Anda berikan secara langsung saat bertanya atau memesan melalui WhatsApp atau email:

• Identitas dan kontak: nama, nomor telepon atau WhatsApp, email, dan kota atau negara asal.
• Detail perjalanan: tanggal, jumlah dan usia peserta, paket pilihan, lokasi penjemputan, serta permintaan khusus.
• Data pembayaran: bukti transfer yang memuat nama pengirim, bank, dan nominal. Kami tidak pernah meminta atau menyimpan nomor kartu kredit, PIN, atau kata sandi perbankan.
• Data kesehatan (data pribadi spesifik): hanya jika Anda memberikannya secara sukarela untuk keselamatan, misalnya alergi makanan, kehamilan, atau kondisi medis. Data ini hanya kami pakai untuk menyiapkan perjalanan Anda dengan aman.

Data yang terkumpul secara otomatis saat Anda mengunjungi website:

• Statistik kunjungan dari Vercel Web Analytics, hanya jika Anda menyetujuinya: halaman yang dilihat, situs perujuk, perkiraan negara, serta jenis perangkat, browser, dan sistem operasi. Layanan ini tidak memakai cookie dan tidak melacak Anda antar situs.
• Log server yang dicatat penyedia hosting kami (Vercel) untuk keamanan dan pencegahan penyalahgunaan, seperti alamat IP dan user agent.
• Penyimpanan lokal di browser Anda untuk pilihan persetujuan, bahasa, dan pop-up. Rinciannya ada di Kebijakan Cookie.

Kami tidak menggunakan data Anda untuk pengambilan keputusan otomatis atau profiling yang berdampak hukum bagi Anda, dan kami tidak mengirim promosi tanpa persetujuan Anda.

Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk iklan perilaku lintas konteks. Kami hanya membagikan data seperlunya kepada:

• Mitra layanan yang dibutuhkan untuk perjalanan Anda, seperti hotel, resort, operator kapal, pengemudi, dan pemandu, sebatas nama, jumlah peserta, jadwal, dan kebutuhan khusus.
• Penyedia layanan teknologi yang memproses data atas nama kami: Vercel Inc. (hosting dan analitik website), Meta Platforms (WhatsApp), dan Google LLC (email).
• Instansi pemerintah atau penegak hukum, jika diwajibkan oleh peraturan perundang-undangan.

Sebagian penyedia layanan kami berada di luar Indonesia, terutama di Amerika Serikat. Kami hanya menggunakan penyedia yang menerapkan pelindungan data yang memadai dan mengikat, seperti Standard Contractual Clauses, sesuai Pasal 56 UU PDP dan Bab V GDPR.

• Percakapan pertanyaan yang tidak berlanjut ke pemesanan: hingga 12 bulan sejak kontak terakhir.
• Data pemesanan dan pembayaran: hingga 10 tahun untuk memenuhi kewajiban dokumen perusahaan dan perpajakan.
• Data kesehatan: dihapus paling lambat 30 hari setelah perjalanan Anda selesai.
• Data analitik: hanya dalam bentuk agregat yang tidak mengidentifikasi Anda.

Kami menjaga data Anda dengan langkah teknis dan organisasi yang wajar, seperti koneksi HTTPS, akses terbatas hanya bagi staf yang membutuhkan, dan akun yang dilindungi verifikasi dua langkah. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP, dan dalam 72 jam sesuai GDPR.

Sesuai hukum yang berlaku bagi Anda, Anda berhak untuk:

• Mendapatkan informasi tentang pemrosesan data Anda serta mengakses dan memperoleh salinannya.
• Memperbaiki atau melengkapi data yang tidak akurat.
• Meminta penghapusan atau pemusnahan data Anda.
• Menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan sebelumnya.
• Membatasi atau menunda pemrosesan, serta mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah.
• Memperoleh data Anda dalam format yang umum dan dapat dibaca mesin (portabilitas data).
• Menolak penjualan atau pembagian data dan membatasi penggunaan data sensitif (CCPA). Kami tidak melakukan keduanya.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi (UU PDP).
• Tidak diperlakukan berbeda karena menggunakan hak-hak privasi Anda.

Ajukan permintaan melalui WhatsApp +62 819-2967-8612 atau email aja296685@gmail.com. Kami dapat meminta informasi untuk memverifikasi identitas Anda sebelum menindaklanjuti. Anda juga dapat menunjuk kuasa untuk mengajukan permintaan atas nama Anda. Kami menindaklanjuti permintaan dalam 3 x 24 jam jika diwajibkan UU PDP, dan dalam waktu paling lama satu bulan (GDPR) atau 45 hari (CCPA).

Website dan layanan kami tidak ditujukan untuk anak tanpa pendampingan. Data anak, seperti nama dan usia peserta, hanya kami proses atas persetujuan orang tua atau wali yang melakukan pemesanan, sesuai Pasal 25 UU PDP.

Dalam 12 bulan terakhir kami mengumpulkan kategori informasi pribadi berikut untuk tujuan pada bagian 3: pengenal (nama, nomor telepon, email, alamat IP), catatan pelanggan, informasi komersial (riwayat pemesanan), aktivitas internet (statistik kunjungan agregat), lokasi perkiraan (tingkat negara), dan informasi pribadi sensitif berupa data kesehatan yang Anda berikan secara sukarela. Kami tidak menjual atau membagikan informasi pribadi, termasuk milik anak di bawah 16 tahun, dan kami menghormati sinyal Global Privacy Control (GPC) sebagai permintaan untuk menolak.

Jika Anda merasa hak privasi Anda dilanggar, hubungi kami terlebih dahulu agar kami dapat memperbaikinya. Anda juga berhak mengajukan pengaduan kepada lembaga pelindungan data pribadi di Indonesia (saat ini melalui Kementerian Komunikasi dan Digital), otoritas pelindungan data di negara Uni Eropa atau Inggris tempat Anda tinggal, atau California Privacy Protection Agency.

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting akan kami tampilkan di website ini, dan jika diwajibkan hukum, kami akan meminta persetujuan Anda kembali.