Kebijakan privasi

Siapa yang bertanggung jawab atas data Anda

Villa La Selva Bandung (“kami”) adalah pengendali data untuk data pribadi yang dijelaskan di sini. Kami mengelola vila di Dago, Bandung, Jawa Barat, Indonesia, dan situs web https://laselva.id.

Untuk pertanyaan apa pun tentang kebijakan ini, atau untuk menggunakan hak-hak yang dijelaskan di bawah, kirimkan pesan ke stay@laselva.id.

Apa yang kami kumpulkan

Saat Anda memesan menginap

Anda tidak perlu membuat akun untuk memesan. Kami hanya meminta nama Anda dan setidaknya satu cara untuk menghubungi Anda — alamat email atau nomor telepon, sesuai pilihan Anda. Selain itu, kami menyimpan data pemesanan itu sendiri: nomor referensi Anda, vila, tanggal check-in dan check-out, harga, deposit, serta diskon atau kupon yang digunakan, bahasa yang Anda gunakan saat memesan, catatan yang Anda kirimkan, layanan tambahan yang Anda pesan, dan waktu check-in serta check-out Anda.

Saat Anda membayar

Pembayaran kartu dan dompet digital sepenuhnya ditangani oleh penyedia pembayaran kami di halaman mereka sendiri. Kami tidak pernah melihat atau menyimpan nomor kartu, CVV, atau kredensial perbankan Anda. Yang kami simpan adalah catatan pembayaran: metode, jumlah, status, nomor referensi pesanan kami, serta status dan waktu transaksi dari penyedia tersebut.

Saat Anda menghubungi kami

Jika Anda menghubungi kami melalui email, telepon, atau WhatsApp, kami menyimpan korespondensi tersebut beserta detail kontak yang ada di dalamnya agar kami dapat menjawab Anda dan mengelola masa menginap Anda.

Saat Anda memberikan ulasan

Testimoni hanya diterbitkan atas persetujuan Anda. Kami menampilkan nama yang Anda berikan, opsional kota atau negara dan bulan menginap Anda, penilaian, serta komentar Anda. Cukup berikan nama depan atau inisial jika Anda tidak ingin diidentifikasi — dan beri tahu kami kapan saja jika Anda ingin testimoni tersebut diturunkan.

Saat Anda sekadar berkunjung

Server web kami mencatat data teknis biasa untuk setiap permintaan: alamat IP Anda, waktu, halaman yang diminta, dan string user-agent browser Anda. Log ini ada untuk menjaga situs tetap berjalan dan aman, bukan untuk membuat profil Anda.

Mengapa kami menyimpannya, dan atas dasar apa

Berdasarkan EU General Data Protection Regulation, setiap penggunaan data Anda memerlukan dasar hukum yang sah. Dasar hukum kami adalah:

• Menerima dan memenuhi pemesanan Anda — mengonfirmasi tanggal, mengumpulkan deposit, mengirimkan informasi yang Anda butuhkan sebelum kedatangan, dan menyambut Anda pada hari tiba. Dasar: pelaksanaan kontrak kami dengan Anda.
• Memproses pembayaran dan mencegah penipuan — menyampaikan informasi yang dibutuhkan penyedia pembayaran kami untuk memproses transaksi dan melakukan rekonsiliasi setelahnya. Dasar: pelaksanaan kontrak kami, serta kepentingan sah kami untuk menerima pembayaran dan mencegah pemesanan palsu.
• Menjaga pembukuan kami — menyimpan catatan pemesanan dan pembayaran selama jangka waktu yang diwajibkan oleh hukum pajak dan akuntansi Indonesia. Dasar: kepatuhan terhadap kewajiban hukum.
• Menjaga situs tetap berjalan dan aman — log server, diagnostik kesalahan, dan pencegahan penyalahgunaan. Dasar: kepentingan sah kami dalam menjaga situs tetap aktif dan terlindungi dari serangan.
• Menerbitkan testimoni Anda — menampilkan ulasan Anda di situs ini. Dasar: persetujuan Anda, yang dapat Anda tarik kapan saja.

Kami tidak menjual data Anda, tidak menggunakannya untuk pengambilan keputusan otomatis atau pembuatan profil, dan tidak mengirimkan email pemasaran kecuali Anda meminta kami melakukannya.

Siapa lagi yang melihatnya

Kami hanya membagikan data Anda kepada penyedia layanan yang mendukung proses pemesanan, dan hanya sebatas informasi yang masing-masing mereka butuhkan:

• Midtrans (PT Midtrans, Indonesia) — gateway pembayaran kami. Saat checkout, kami menyampaikan nama, alamat email, nomor telepon, referensi pesanan, dan jumlah yang harus dibayar agar dapat memproses pembayaran.
• Penyedia hosting dan email kami — mereka menyimpan basis data dan mengantarkan email pemesanan yang kami kirimkan kepada Anda.
• Google — situs ini menyematkan peta Google yang menunjukkan lokasi kami dan memuat hurufnya dari server Google, sehingga alamat IP Anda sampai ke Google saat halaman dimuat. Lihat bagian cookie di bawah.
• Platform pemesanan — jika Anda memesan melalui Airbnb atau situs serupa, bukan langsung kepada kami, kebijakan privasi platform tersebut yang mengatur data yang mereka simpan; kami menerima detail pemesanan Anda dari mereka.

Kami juga dapat mengungkapkan data apabila hukum mengharuskannya, atau apabila diperlukan untuk menegakkan atau membela tuntutan hukum.

Ke mana data Anda pergi

Kami berkedudukan di Indonesia dan data Anda disimpan di sini. Jika Anda berada di Kawasan Ekonomi Eropa atau Inggris Raya, pemesanan dengan kami berarti data Anda ditransfer ke luar wilayah tersebut. Indonesia belum menerima keputusan kecukupan dari Komisi Eropa, sehingga kami mengandalkan pengecualian dalam Pasal 49(1)(b) GDPR: transfer ini diperlukan untuk melaksanakan kontrak pemesanan yang Anda minta kami adakan. Beberapa penyedia layanan kami juga memproses data di negara lain; jika demikian, mereka terikat oleh perlindungan kontraktual.

Berapa lama kami menyimpannya

• Catatan pemesanan dan pembayaran — sepuluh tahun setelah masa menginap Anda, sesuai periode yang diwajibkan hukum pajak Indonesia untuk menyimpan catatan akuntansi.
• Pemesanan yang tidak pernah dikonfirmasi — pertanyaan dan penangguhan yang kedaluwarsa tanpa pembayaran akan dihapus dalam dua belas bulan.
• Korespondensi — dua tahun setelah pertukaran terakhir kami, kecuali berkaitan dengan pemesanan yang masih harus kami simpan.
• Testimoni yang dipublikasikan — hingga Anda meminta kami untuk menghapusnya.
• Log server — dua belas bulan.

Cookie

Kami hanya menetapkan satu cookie sendiri: cookie sesi yang mengingat kemajuan Anda dalam formulir pemesanan. Cookie ini mutlak diperlukan agar situs dapat berfungsi, tidak mengandung pengenal yang dapat kami lacak ke Anda, dan akan hilang saat Anda menutup browser. Kami tidak menggunakan cookie analitik, periklanan, atau pelacakan.

Peta Google di beranda dan panduan menginap kami disediakan oleh Google dan dapat menetapkan cookie-nya sendiri setelah dimuat. Memuat halaman juga mengambil huruf kami dari server font Google, yang membuat alamat IP Anda diketahui oleh Google. Jika Anda lebih suka menghindarinya, pengaturan pemblokiran konten di browser Anda dapat mencegah permintaan tersebut; bagian lain dari situs ini tetap berfungsi tanpanya.

Hak Anda

Jika GDPR berlaku untuk Anda, Anda berhak meminta salinan data yang kami simpan tentang Anda, meminta koreksi, penghapusan, pembatasan atau keberatan atas cara kami menggunakannya, serta menerimanya dalam format portabel. Jika kami mengandalkan persetujuan Anda, Anda dapat mencabutnya kapan saja tanpa memengaruhi apa yang telah kami lakukan sebelumnya.

Tulis kepada stay@laselva.id dan kami akan merespons dalam satu bulan. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu. Perlu diketahui bahwa kami tidak dapat menghapus catatan yang secara hukum wajib kami simpan untuk keperluan pajak hingga masa tersebut berakhir — namun kami akan membatasinya hanya untuk tujuan itu saja.

Jika Anda tidak puas dengan cara kami menangani data Anda, Anda dapat mengajukan pengaduan kepada otoritas perlindungan data di negara tempat tinggal Anda.

Keamanan dan anak-anak

Situs ini disajikan melalui koneksi terenkripsi, detail pembayaran tidak pernah menyentuh server kami, dan akses ke sistem pemesanan dibatasi hanya untuk staf kami yang masuk dengan akun masing-masing. Tidak ada sistem yang sepenuhnya aman, namun kami menerapkan langkah-langkah ini dengan serius dan meninjaunya secara berkala.

Layanan pemesanan kami diperuntukkan bagi orang dewasa. Kami tidak dengan sengaja mengumpulkan data dari anak-anak; jika seorang anak telah memberikan data kepada kami, tulislah kepada kami dan kami akan menghapusnya.

Perubahan kebijakan ini

Saat kami mengubah cara menangani data Anda, kami akan memperbarui halaman ini dan tanggal di bagian atas. Jika perubahannya signifikan dan kami memiliki detail kontak Anda, kami akan memberi tahu Anda secara langsung.