Kebijakan Privasi

Siapa yang mengelola data Anda

Riveria Bandung bertindak sebagai pengelola data untuk aktivitas yang dijelaskan dalam kebijakan ini. Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke[email protected]. Alamat operasional kami adalahSitu Cileunca, Pangalengan, Kabupaten Bandung, Jawa Barat.

Pengelolaan data dilakukan dengan mengacu pada prinsip pelindungan data yang berlaku, termasukUndang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Data yang kami proses

Data yang Anda berikan

• Nama dan nomor WhatsApp.
• Alamat email, apabila Anda memilih untuk mengisinya.
• Perkiraan jumlah peserta, produk yang diminati, dan rencana perjalanan.
• Isi pesan serta waktu persetujuan ketika inquiry dikirim.
• Email dan informasi autentikasi bagi pengguna CMS yang telah diberi akses.

Data teknis dan preferensi

• Halaman asal inquiry agar tim memahami konteks permintaan Anda.
• Alamat IP yang dapat diproses sementara untuk keamanan, pencegahan spam, dan pembatasan percobaan berulang.
• Pilihan privasi yang disimpan pada browser agar website mengingat apakah Anda mengizinkan atau menolak pengukuran.
• Informasi perangkat, browser, sesi, interaksi halaman, dan perkiraan lokasi apabila analytics diizinkan.

Website ini tidak meminta data kartu pembayaran atau rekening bank. Hindari menuliskan data sensitif yang tidak diperlukan—seperti nomor identitas, data kesehatan, atau data keuangan—di dalam kolom pesan.

Mengapa data digunakan

Kami memproses data seperlunya untuk:

• menjawab pertanyaan, memeriksa ketersediaan, dan menyiapkan penawaran;
• mengatur kebutuhan perjalanan yang Anda minta;
• mengirim notifikasi operasional atau kode login kepada pengguna CMS;
• menjaga keamanan website, mencegah spam, dan menangani gangguan;
• mengukur performa serta memperbaiki pengalaman website setelah Anda setuju; dan
• memenuhi kewajiban administratif atau hukum yang berlaku.

Dasar pemrosesan bergantung pada konteksnya: persetujuan Anda, langkah yang diperlukan untuk menanggapi permintaan atau menjalankan layanan, kepentingan yang sah untuk menjaga keamanan, dan kewajiban hukum. Kami tidak menjual data pribadi Anda.

Cookie, penyimpanan browser, dan analytics

Fitur inti dan keamanan dapat menggunakan cookie sesi atau penyimpanan yang diperlukan agar website berfungsi. Pilihan privasi disimpan secara lokal pada browser dengan namariveria-consent-v1.

Analytics dan pengukuran iklan berada dalam kondisi ditolak secara default. Jika Anda memilih Izinkan, Google Analytics atau Google Tag Manager dapat memproses informasi penggunaan seperti sesi, perangkat, browser, interaksi halaman, dan perkiraan lokasi. Data yang Anda ketik pada formulir inquiry tidak dikirim sebagai isi event analytics.

Jika Anda memilih Hanya perlu, penyimpanan analytics dan iklan tetap ditolak. Tergantung konfigurasi tag, Google masih dapat menerima sinyal persetujuan atau ping teknis terbatas tanpa cookie. Penjelasan umum tersedia padapanduan persetujuan Google Analytics.

Anda dapat mengubah pilihan kapan saja melalui tombol Atur privasi di footer. Anda juga dapat menghapus penyimpanan situs melalui pengaturan browser.

Dengan siapa data dapat diproses

Akses dibatasi kepada tim Riveria yang memerlukannya untuk pelayanan atau pengelolaan sistem. Agar website dan komunikasi dapat berjalan, data tertentu juga dapat diproses oleh penyedia berikut sesuai fungsinya:

• penyedia hosting, jaringan, keamanan, database, dan pencadangan;
• Directus sebagai sistem pengelolaan konten dan inquiry;
• penyedia email transaksional untuk notifikasi inquiry dan kode login;
• Google untuk analytics atau pengukuran yang Anda izinkan; dan
• WhatsApp/Meta apabila Anda memilih membuka WhatsApp dan mengirim pesan melalui layanan tersebut.

Ketika Anda berpindah ke layanan pihak ketiga, pemrosesan selanjutnya juga mengikuti kebijakan privasi penyedia tersebut. Kami dapat mengungkapkan data kepada pihak berwenang apabila diwajibkan oleh hukum atau diperlukan untuk melindungi hak dan keamanan.

Pemrosesan lintas negara

Sebagian penyedia teknologi dapat menyimpan atau memproses data di luar Indonesia. Dalam kondisi tersebut, kami memilih penyedia yang memiliki pengamanan dan ketentuan pemrosesan data, serta menerapkan langkah yang wajar sesuai peraturan yang berlaku.

Berapa lama data disimpan

Data inquiry disimpan selama masih diperlukan untuk menindaklanjuti permintaan, menjalankan layanan, menyelesaikan administrasi atau perselisihan, dan memenuhi kewajiban hukum. Data akun CMS disimpan selama akun tersebut masih diberi akses. Catatan teknis dan keamanan dipertahankan dalam jangka terbatas sesuai kebutuhan operasional.

Setelah tidak lagi diperlukan, data akan dihapus, dianonimkan, atau dibatasi aksesnya, kecuali penyimpanan lebih lama diwajibkan oleh hukum. Salinan pada backup dapat tetap ada sampai siklus retensinya berakhir dan tidak digunakan kembali untuk kegiatan operasional biasa.

Bagaimana data dilindungi

Kami menggunakan langkah teknis dan organisasi yang sesuai, termasuk HTTPS pada lingkungan produksi, pembatasan akses CMS, autentikasi pengguna, validasi formulir, perlindungan CSRF, pembatasan percobaan, pencadangan, dan pembaruan sistem. Akses internal diberikan berdasarkan kebutuhan kerja.

Tidak ada sistem internet yang sepenuhnya bebas risiko. Jika kami mengetahui insiden yang berdampak pada data pribadi, kami akan menanganinya dan memberikan pemberitahuan sesuai kewajiban yang berlaku.

Pilihan dan hak Anda

Sesuai kondisi dan ketentuan hukum yang berlaku, Anda dapat meminta untuk:

• memperoleh informasi dan akses terhadap data pribadi Anda;
• melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
• menghapus atau mengakhiri pemrosesan data;
• menarik persetujuan untuk pemrosesan yang bergantung pada persetujuan;
• mengajukan keberatan atau meminta pembatasan pemrosesan; dan
• memperoleh salinan data dalam bentuk yang tersedia dan wajar.

Untuk melindungi data Anda, kami dapat meminta informasi yang cukup untuk memverifikasi identitas dan hubungan Anda dengan inquiry atau akun terkait. Permintaan dapat dibatasi apabila penyimpanan atau pemrosesan masih diwajibkan oleh hukum.

Data anak

Formulir website ditujukan untuk diisi oleh orang dewasa atau penanggung jawab rombongan. Kami tidak dengan sengaja meminta anak mengirimkan data pribadinya sendiri. Jika Anda mengetahui bahwa data anak telah diberikan tanpa kewenangan orang tua atau wali, hubungi kami agar dapat ditinjau dan ditangani.

Perubahan kebijakan

Kebijakan ini dapat diperbarui ketika layanan, penyedia teknologi, atau ketentuan hukum berubah. Tanggal berlaku di bagian atas halaman akan diperbarui. Perubahan yang material akan disampaikan melalui website atau kanal komunikasi yang sesuai.