Dasar privasi

Siapa yang bertanggungjawab ke atas data anda

Villa La Selva Bandung (“kami”) ialah pengawal data bagi data peribadi yang diterangkan di sini. Kami mengendalikan vila di Dago, Bandung, Jawa Barat, Indonesia, dan laman web https://laselva.id.

Untuk sebarang pertanyaan mengenai dasar ini, atau untuk menggunakan hak yang dihuraikan di bawah, sila tulis ke stay@laselva.id.

Apa yang kami kumpul

Semasa anda membuat tempahan

Anda tidak memerlukan akaun untuk membuat tempahan. Kami meminta nama anda dan sekurang-kurangnya satu cara untuk menghubungi anda — alamat e-mel atau nombor telefon, pilihan anda. Selain itu, kami menyimpan tempahan itu sendiri: nombor rujukan anda, vila, tarikh daftar masuk dan daftar keluar anda, harga, deposit serta sebarang diskaun atau kupon yang digunakan, bahasa yang anda gunakan semasa membuat tempahan, sebarang nota yang anda hantar kepada kami, sebarang tambahan yang anda pesan, dan masa daftar masuk serta daftar keluar anda.

Semasa anda membuat pembayaran

Pembayaran kad dan dompet digital dikendalikan sepenuhnya oleh penyedia pembayaran kami di halaman mereka sendiri. Kami tidak pernah melihat atau menyimpan nombor kad, CVV atau kelayakan perbankan anda. Apa yang kami simpan ialah rekod pembayaran: kaedah, jumlah, status, rujukan pesanan kami serta status dan cap masa transaksi daripada penyedia tersebut.

Semasa anda menghubungi kami

Jika anda menghubungi kami melalui e-mel, telefon atau WhatsApp, kami menyimpan surat-menyurat tersebut dan maklumat hubungan yang terkandung di dalamnya agar kami dapat menjawab anda dan menguruskan penginapan anda.

Semasa anda meninggalkan ulasan

Testimoni hanya diterbitkan dengan persetujuan anda. Kami memaparkan nama yang anda berikan kepada kami, secara pilihan bandar atau negara anda dan bulan penginapan anda, penilaian serta kata-kata anda. Berikan kami nama pertama atau inisial jika anda lebih suka tidak dikenal pasti — dan beritahu kami bila-bila masa anda ingin ia ditarik balik.

Semasa anda sekadar melawat

Pelayan web kami merekodkan data teknikal biasa bagi setiap permintaan: alamat IP anda, masa, halaman yang diminta, dan rentetan user-agent pelayar anda. Log ini wujud untuk memastikan laman web terus beroperasi dan selamat, bukan untuk memprofilkan anda.

Mengapa kami menyimpannya, dan atas asas apa

Di bawah Peraturan Am Perlindungan Data EU, setiap penggunaan data anda memerlukan asas yang sah. Asas kami adalah:

• Untuk menerima dan memenuhi tempahan anda — mengesahkan tarikh, mengutip deposit, menghantar maklumat yang anda perlukan sebelum ketibaan, dan mengalu-alukan anda pada hari tersebut. Asas: pelaksanaan kontrak kami dengan anda.
• Untuk menerima pembayaran dan mencegah penipuan — menyampaikan apa yang diperlukan oleh pembekal pembayaran kami untuk memproses transaksi dan menyelaraskannya selepas itu. Asas: pelaksanaan kontrak kami, dan kepentingan sah kami dalam menerima bayaran serta mencegah tempahan palsu.
• Untuk menyelenggara rekod akaun kami — menyimpan rekod tempahan dan pembayaran bagi tempoh yang dikehendaki oleh undang-undang cukai dan perakaunan Indonesia. Asas: pematuhan terhadap kewajipan undang-undang.
• Untuk memastikan laman web berfungsi dan selamat — log pelayan, diagnostik ralat dan pencegahan penyalahgunaan. Asas: kepentingan sah kami dalam laman web yang sentiasa beroperasi dan tidak diserang.
• Untuk menerbitkan testimoni anda — memaparkan ulasan anda di laman web ini. Asas: persetujuan anda, yang boleh anda tarik balik pada bila-bila masa.

Kami tidak menjual data anda, tidak menggunakannya untuk membuat keputusan automatik atau membuat profil, dan tidak menghantar e-mel pemasaran melainkan anda meminta kami berbuat demikian.

Siapa lagi yang melihatnya

Kami berkongsi data anda hanya dengan pembekal perkhidmatan yang membolehkan tempahan berfungsi, dan hanya dengan apa yang diperlukan oleh setiap daripada mereka:

• Midtrans (PT Midtrans, Indonesia) — get laluan pembayaran kami. Semasa pembayaran, kami menyampaikan nama, alamat e-mel, nombor telefon, rujukan pesanan dan jumlah yang perlu dibayar supaya mereka dapat memproses pembayaran.
• Pembekal pengehosan dan e-mel kami — mereka menyimpan pangkalan data dan menyampaikan e-mel tempahan yang kami hantar kepada anda.
• Google — laman ini menyematkan peta Google yang menunjukkan lokasi kami dan memuatkan fonnya daripada pelayan Google, jadi alamat IP anda sampai kepada Google apabila sesebuah halaman dimuatkan. Lihat bahagian kuki di bawah.
• Platform tempahan — jika anda membuat tempahan melalui Airbnb atau laman serupa dan bukan terus dengan kami, dasar privasi platform tersebut yang mengawal data yang disimpannya; kami menerima butiran tempahan anda daripada mereka.

Kami juga boleh mendedahkan data apabila undang-undang menghendaki kami berbuat demikian, atau apabila ia perlu untuk mengemukakan atau mempertahankan tuntutan undang-undang.

Ke mana data anda pergi

Kami berpusat di Indonesia dan data anda disimpan di sini. Sekiranya anda berada di Kawasan Ekonomi Eropah atau United Kingdom, membuat tempahan dengan kami bermakna data anda dipindahkan ke luar kawasan tersebut. Indonesia belum menerima keputusan kecukupan daripada Suruhanjaya Eropah, oleh itu kami bergantung pada pengecualian dalam Perkara 49(1)(b) GDPR: pemindahan ini perlu bagi melaksanakan kontrak tempahan yang anda minta kami masuki. Sesetengah pembekal kami juga memproses data di negara lain; di mana mereka berbuat demikian, mereka terikat dengan perlindungan kontraktual.

Tempoh kami menyimpannya

• Rekod tempahan dan pembayaran — sepuluh tahun selepas penginapan anda, tempoh yang dikehendaki oleh undang-undang cukai Indonesia bagi kami menyimpan rekod perakaunan.
• Tempahan yang tidak pernah disahkan — pertanyaan dan pegangan yang tamat tempoh tanpa pembayaran akan dipadam dalam masa dua belas bulan.
• Surat-menyurat — dua tahun selepas pertukaran terakhir kami, melainkan ia berkaitan dengan tempahan yang masih perlu kami simpan.
• Testimoni yang Diterbitkan — sehingga anda meminta kami untuk mengeluarkannya.
• Log Pelayan — dua belas bulan.

Kuki

Kami menetapkan satu kuki sendiri: kuki sesi yang mengingati kemajuan anda melalui borang tempahan. Ia diperlukan semata-mata untuk laman web berfungsi, tidak membawa sebarang pengecam yang boleh kami kesan balik kepada anda, dan ia hilang apabila anda menutup pelayar. Kami tidak menggunakan sebarang kuki analitik, pengiklanan atau penjejakan.

Peta Google di laman utama dan panduan penginapan kami disediakan oleh Google dan mungkin menetapkan kukinya sendiri setelah dimuatkan. Memuatkan halaman juga mengambil fon kami daripada pelayan fon Google, yang mendedahkan alamat IP anda kepada Google. Jika anda lebih suka mengelakkannya, tetapan penyekatan kandungan pelayar anda boleh menghalang permintaan tersebut; bahagian lain laman web ini tetap berfungsi tanpanya.

Hak anda

Jika GDPR terpakai kepada anda, anda berhak meminta kami memberikan salinan data yang kami pegang tentang anda, membetulkannya, memadamnya, menyekat atau membantah cara kami menggunakannya, serta menerimanya dalam format mudah alih. Apabila kami bergantung pada persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan apa yang kami lakukan sebelum ini.

Tulis kepada stay@laselva.id dan kami akan membalas dalam masa satu bulan. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Harap maklum bahawa kami tidak boleh memadamkan rekod yang diwajibkan oleh undang-undang untuk disimpan bagi tujuan cukai sehingga tempoh tersebut tamat — namun kami akan menyekatnya untuk tujuan itu sahaja.

Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, anda boleh membuat aduan kepada pihak berkuasa perlindungan data di negara tempat tinggal anda.

Keselamatan dan kanak-kanak

Laman web ini disajikan melalui sambungan yang disulitkan, butiran pembayaran tidak pernah menyentuh pelayan kami, dan akses kepada sistem tempahan terhad kepada kakitangan kami yang log masuk dengan akaun individu. Tiada sistem yang sempurna selamat, tetapi kami menganggap serius langkah-langkah ini dan menilainya semula.

Perkhidmatan tempahan kami ditujukan untuk orang dewasa. Kami tidak mengumpul data daripada kanak-kanak secara sedar; jika seorang kanak-kanak telah memberikan kami data, tulis kepada kami dan kami akan memadamnya.

Perubahan pada dasar ini

Apabila kami mengubah cara kami mengendalikan data anda, kami akan mengemas kini halaman ini dan menukar tarikh di bahagian atas. Jika perubahan itu ketara dan kami menyimpan maklumat hubungan anda, kami akan memaklumkan anda secara langsung.