Kebijakan Privasi
Cara kami mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Anda.
Kebijakan ini berlaku untuk layanan kelas berkuda, penitipan kuda, dan aplikasi yang dikelola oleh Zumma Equestrian Team ("kami"). Kami adalah Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
Data yang kami kumpulkan
Saat Anda mendaftar, memesan sesi, atau menitipkan kuda, kami mengumpulkan:
- Identitas dan kontak: nama lengkap, nomor WhatsApp, dan, bila Anda memiliki akun, alamat email.
- Data untuk keselamatan berkuda: usia, perkiraan berat dan tinggi badan, serta pengalaman berkuda Anda. Data ini kami pakai untuk memilih kuda yang aman untuk Anda.
- Catatan kesehatan yang Anda berikan: misalnya cedera atau alergi, bila Anda mengisinya. Ini termasuk data pribadi yang bersifat spesifik menurut Pasal 4 UU PDP, sehingga hanya dipakai oleh staf kami untuk keselamatan sesi Anda.
- Data layanan: jadwal sesi, saldo paket, catatan latihan dari pelatih, tagihan, dan status pembayaran. Untuk penitipan kuda, juga data kuda Anda dan laporan perawatannya.
- Data teknis: cookie sesi masuk dan catatan kesalahan sistem. Lihat Kebijakan Cookie.
Kami tidak mengumpulkan data kartu pembayaran. Pembayaran diproses langsung oleh penyedia payment gateway, dan kami hanya menerima status serta jumlah pembayarannya.
Dasar dan tujuan pemrosesan
Sesuai Pasal 20 UU PDP, kami memproses data Anda berdasarkan:
- Pelaksanaan perjanjian dengan Anda: mengatur jadwal, menugaskan kuda dan pelatih, mencatat sesi, menagih, dan mengirim pengingat atau tagihan lewat WhatsApp.
- Persetujuan Anda, yang Anda berikan saat mendaftar, khususnya untuk catatan kesehatan.
- Kewajiban hukum, misalnya menyimpan catatan tagihan untuk keperluan perpajakan.
- Kepentingan vital Anda, bila terjadi kecelakaan atau keadaan darurat di area kandang.
Kami tidak menjual data Anda dan tidak memakainya untuk iklan.
Data anak
Peserta di bawah 18 tahun hanya dapat mendaftar dengan persetujuan orang tua atau wali, sesuai Pasal 25 UU PDP. Dengan mendaftarkan anak, orang tua atau wali menyatakan telah memberikan persetujuan tersebut, dan dapat menggunakan seluruh hak di bawah ini atas nama anak.
Di mana data Anda disimpan
Aplikasi, basis data, akun, foto kuda, dan gateway WhatsApp kami berjalan di server milik kami sendiri di Jakarta. Data Anda disimpan di Indonesia.
Pihak yang menerima data Anda
Selain server kami sendiri, kami memakai penyedia layanan berikut. Mereka memproses data atas nama kami dan hanya untuk keperluan tersebut:
- DOKU: pemrosesan pembayaran.
- WhatsApp: pengingat sesi, tagihan, dan tautan pembayaran dikirim ke nomor Anda melalui jaringan WhatsApp.
- Sentry: pemantauan kesalahan sistem, di server Amerika Serikat. Kami menyaring data pribadi yang dikenali, seperti nama dan nomor WhatsApp, dari catatan kesalahan sebelum dikirim.
Catatan kesalahan yang dikirim ke Sentry dan pesan yang melewati jaringan WhatsApp dapat diproses di luar Indonesia. Sesuai Pasal 56 UU PDP, kami memastikan pelindungan data yang memadai dan mengikat untuk itu, termasuk perjanjian pemrosesan data dengan Sentry. Selain kepada mereka, kami hanya mengungkapkan data Anda bila diwajibkan oleh hukum.
Berapa lama data disimpan
Data keanggotaan dan riwayat sesi kami simpan selama Anda aktif sebagai anggota atau penitip, dan setelahnya selama masih diperlukan untuk menyelesaikan tagihan atau perselisihan. Catatan tagihan dan pembayaran disimpan selama 10 tahun sesuai ketentuan perpajakan. Setelah itu data dihapus atau dianonimkan.
Hak Anda
Sesuai Pasal 5 sampai Pasal 13 UU PDP, Anda berhak untuk:
- mendapat informasi tentang pemrosesan data Anda;
- melengkapi, memperbarui, dan memperbaiki data Anda;
- mengakses dan memperoleh salinan data Anda;
- mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda;
- menarik kembali persetujuan yang telah Anda berikan;
- menunda atau membatasi pemrosesan;
- mendapatkan data Anda dalam format yang umum dipakai; dan
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.
Ajukan permintaan ke kami melalui saluran di halaman Kontak. Kami akan memverifikasi identitas Anda sebelum menjalankannya. Menghapus data atau menarik persetujuan dapat membuat kami tidak bisa lagi memberikan layanan, dan tidak menghapus catatan yang wajib kami simpan menurut hukum.
Keamanan
Akses ke data dibatasi menurut peran staf, koneksi dienkripsi, dan setiap perubahan pada uang dan saldo sesi dicatat. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.
Perubahan kebijakan
Bila kebijakan ini berubah, kami memberi tahu Anda lewat WhatsApp sebelum perubahan berlaku, dan memperbarui tanggal di bagian atas halaman ini.
Dokumen ini bukan nasihat hukum. Pertanyaan tentang dokumen ini dapat disampaikan lewat Kontak.