Kebijakan privasi

1. Pengendali data

Pengendali data pribadi untuk situs web BookSys, pertanyaan, dan hubungan pelanggan adalah:

PI ES DI EOOD
Nomor registrasi perusahaan: 200716471
Alamat: Sofia, 19 Prof. Hristo Vakarelski Street
Merek/layanan: BookSys — sistem pemesanan daring
Situs web: booksys.id

Email untuk pertanyaan data pribadi: Tampilkan alamat email

Saat Anda memesan dengan studio atau bisnis lain menggunakan BookSys, bisnis tersebut biasanya adalah pengendali data untuk layanan yang relevan. Dalam kasus ini, PI ES DI EOOD menyediakan sistem dan memproses data atas namanya berdasarkan ketentuan yang disepakati. Harap baca juga kebijakan privasi penyedia layanan yang relevan.

2. Data pribadi apa yang kami proses

Tergantung pada bagaimana Anda menggunakan BookSys dan layanan yang disediakan melalui sistem, kategori informasi berikut dapat diproses:

Detail pendaftaran dan kontak

Saat Anda membuat profil, melakukan pemesanan, atau mengirim pertanyaan, hal berikut dapat diproses:

• nama;
• nomor telepon;
• alamat email;
• detail profil pengguna;
• informasi tentang bisnis Anda dan detail yang Anda berikan dalam pertanyaan Anda.

Data pemesanan

• kelas, latihan, atau layanan lain yang dipilih;
• tanggal dan waktu pemesanan;
• riwayat pemesanan yang dibuat, dibatalkan, atau dihadiri;
• paket atau langganan yang dibeli;
• informasi status pembayaran;
• informasi lain yang diperlukan untuk menyediakan layanan yang diminta.

Data pembayaran

Pembayaran daring dapat diproses melalui penyedia layanan pembayaran eksternal. BookSys tidak menyimpan nomor kartu bank lengkap atau kode CVV/CVC Anda.

Untuk mengonfirmasi pembayaran, kami dapat memproses pengidentifikasi transaksi, jumlah yang dibayarkan, status, tanggal dan waktu pembayaran, serta informasi metode pembayaran terbatas.

Data teknis

• Alamat IP dan nama host;
• jenis perangkat, sistem operasi, dan browser;
• tanggal dan waktu kunjungan serta halaman yang dikunjungi;
• alamat permintaan dan sumber referensi;
• pengidentifikasi sesi dan informasi sesi teknis;
• informasi diagnostik dan kesalahan.

Data teknis dapat digunakan untuk keamanan, pencegahan penyalahgunaan, diagnostik, dan peningkatan layanan.

Data sumber kunjungan

Untuk statistik dan pengukuran kinerja iklan, kami dapat memproses parameter UTM, pengidentifikasi Google Ads seperti GCLID, pengidentifikasi Meta seperti FBCLID, FBC, dan FBP, sumber referensi, dan informasi jenis kunjungan.

Data ini dapat ditautkan ke sesi atau pemesanan untuk melaporkan sumber dan efektivitas kampanye iklan.

3. Bagaimana kami menggunakan informasi

• membuat dan mengelola profil pengguna;
• menerima dan mengelola pemesanan;
• menyediakan dan memelihara sistem BookSys;
• mengelola paket dan langganan;
• memproses dan mengonfirmasi pembayaran;
• mengirim konfirmasi pemesanan, pengingat, dan informasi;
• menanggapi pertanyaan dan menyediakan layanan pelanggan;
• mencegah penipuan dan penyalahgunaan;
• menjaga keamanan dan diagnostik teknis;
• meningkatkan aplikasi, situs web, dan layanan;
• statistik, analisis, dan pengukuran kampanye iklan;
• mematuhi kewajiban hukum dan akuntansi.

4. Dasar hukum untuk pemrosesan

Data pribadi diproses jika terdapat dasar hukum yang sesuai menurut undang-undang yang berlaku:

Pelaksanaan kontrak atau langkah-langkah atas permintaan Anda — misalnya, saat mengajukan pertanyaan, menggunakan sistem, melakukan pemesanan, atau membeli paket.

Kewajiban hukum — untuk menyimpan informasi yang diwajibkan oleh akuntansi, pajak, atau peraturan perundang-undangan lain yang berlaku.

Kepentingan yang sah — untuk keamanan, pencegahan penyalahgunaan, dukungan teknis, dan perlindungan kepentingan yang sah, di mana kepentingan tersebut tidak mengesampingkan hak-hak Anda.

Persetujuan — jika diperlukan, termasuk untuk teknologi pemasaran atau analitik tertentu. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.

5. Cookie dan teknologi serupa

Situs web dan aplikasi dapat menggunakan cookie, penyimpanan lokal, dan pengidentifikasi untuk memelihara sesi, mengingat preferensi, memungkinkan pemesanan, dan memberikan keamanan.

Teknologi lain mungkin digunakan untuk statistik, analisis kunjungan, dan pengukuran kampanye iklan. Jika hukum yang berlaku mewajibkannya, teknologi yang tidak benar-benar diperlukan memerlukan persetujuan sebelumnya.

Anda dapat mengelola dan menghapus cookie di pengaturan browser Anda. Membatasi cookie yang diperlukan dapat memengaruhi proses masuk dan pengoperasian sistem.

6. Layanan analitik dan iklan

Untuk statistik, analitik, dan pengukuran kampanye iklan, layanan dari penyedia berikut mungkin digunakan:

Google — misalnya, Google Analytics, Google Tag Manager, dan Google Ads.

Meta Platforms — misalnya, Meta Pixel dan Meta Conversions API untuk mengukur iklan di Facebook dan Instagram.

Informasi teknis dan informasi tentang interaksi dengan situs web atau aplikasi, termasuk pengidentifikasi iklan dan data acara, dapat dibagikan kepada penyedia ini sesuai dengan pengaturan layanan dan hukum yang berlaku.

7. Layanan pembayaran

Untuk pembayaran online tertentu melalui BookSys, penyedia pembayaran eksternal mungkin digunakan, seperti myPOS, tergantung pada konfigurasi bisnis yang relevan.

Saat melakukan pembayaran, informasi yang diperlukan diberikan kepada penyedia pembayaran. Mereka memproses data pembayaran berdasarkan kebijakan privasi dan ketentuan mereka sendiri.

8. Komunikasi

Tergantung pada fitur dan pengaturan bisnis yang relevan, email, SMS, Viber, pemberitahuan push, atau panggilan telepon dapat digunakan untuk informasi pemesanan, perubahan jadwal, dan layanan pelanggan.

Konfirmasi dan pengingat yang diperlukan untuk memenuhi layanan yang diminta merupakan bagian dari pengirimannya. Pesan iklan dan pemasaran dikirim hanya jika terdapat dasar hukum yang sesuai.

9. Dengan siapa kami dapat membagikan data

PI ES DI EOOD tidak menjual data pribadi Anda. Jika diperlukan untuk tujuan terkait, data dapat dibagikan dengan:

• bisnis tempat Anda melakukan pemesanan;
• penyedia layanan hosting dan server;
• penyedia pembayaran;
• penyedia layanan email, SMS, dan komunikasi;
• penyedia layanan analitik dan iklan, termasuk Google dan Meta Platforms;
• penyedia teknis dan subkontraktor;
• penasihat akuntansi dan hukum;
• otoritas publik jika pengungkapan diwajibkan oleh hukum.

Hanya informasi yang diperlukan untuk tujuan terkait yang dibagikan, tunduk pada kewajiban perlindungan data yang berlaku.

10. Transfer data internasional

Beberapa penyedia mungkin memproses informasi di luar Wilayah Ekonomi Eropa. Dalam kasus tersebut, perlindungan yang diperlukan berdasarkan hukum Eropa berlaku, seperti keputusan kecukupan atau klausul kontrak standar, jika berlaku.

11. Berapa lama kami menyimpan informasi

Data disimpan selama diperlukan untuk tujuan pengumpulannya. Data profil dan pemesanan dapat disimpan selama profil aktif dan setelahnya jika diperlukan untuk kewajiban hukum atau perlindungan kepentingan yang sah.

Informasi akuntansi, pajak, dan informasi wajib lainnya disimpan selama periode yang disyaratkan oleh hukum. Data teknis dan iklan disimpan sesuai dengan tujuannya dan pengaturan sistem yang berlaku.

Saat kami memproses data atas nama bisnis yang menggunakan BookSys, periode retensi juga bergantung pada instruksinya dan ketentuan yang disepakati. Data yang tidak lagi diperlukan dan tidak memiliki dasar untuk retensi lebih lanjut akan dihapus atau dianonimkan.

12. Menghapus profil dan data pribadi Anda

Anda dapat meminta penghapusan profil dan data pribadi terkait menggunakan fungsi yang tersedia di aplikasi atau melalui alamat email kontak.

Untuk data pemesanan yang dipegang oleh bisnis tertentu, Anda juga dapat menghubungi bisnis tersebut secara langsung sebagai pengontrol. Jika permintaan menyangkut data yang kami proses atas namanya, kami akan membantu dalam hubungan yang disepakati dan kewajiban hukum.

Untuk mencegah penghapusan yang tidak sah, verifikasi identitas atau kepemilikan profil Anda mungkin diperlukan. Data dihapus atau dianonimkan, kecuali jika terdapat dasar hukum untuk retensi lebih lanjut.

13. Keamanan

Langkah-langkah teknis dan organisasional yang tepat diterapkan terhadap akses yang tidak sah, penggunaan yang melanggar hukum, perubahan, kehilangan, penghancuran, dan pengungkapan data pribadi.

Komunikasi dengan situs web dan aplikasi menggunakan koneksi HTTPS terenkripsi jika berlaku. Tidak ada metode transmisi atau penyimpanan elektronik yang dapat menjamin keamanan mutlak.

14. Hak-hak Anda

Berdasarkan Peraturan Perlindungan Data Umum (GDPR), jika kondisi yang berlaku terpenuhi, Anda memiliki hak:

• untuk informasi dan akses ke data pribadi Anda;
• untuk mengoreksi data yang tidak akurat atau tidak lengkap;
• untuk menghapus data;
• untuk membatasi pemrosesan;
• untuk menolak jenis pemrosesan tertentu;
• untuk portabilitas data;
• untuk menarik persetujuan;
• untuk mengajukan keluhan kepada otoritas pengawas yang kompeten.

Untuk menggunakan hak Anda, gunakan alamat email kontak. Kami akan menanggapi dalam periode yang ditetapkan oleh hukum yang berlaku.

15. Otoritas pengawas

Di Bulgaria, otoritas pengawas yang kompeten adalah Komisi Perlindungan Data Pribadi (CPDP). Anda dapat mengajukan keluhan jika menurut Anda pemrosesan melanggar hukum yang berlaku.

Situs web: www.komdigi.go.id.

16. Data anak-anak

Layanan BookSys tidak secara khusus ditujukan untuk anak kecil. Kami tidak secara sadar mengumpulkan data anak-anak tanpa persetujuan yang diperlukan dari orang tua atau perwakilan hukum jika diwajibkan.

Jika data anak ditemukan telah diberikan secara tidak sah, langkah-langkah yang wajar akan diambil untuk menghapusnya. Aturan studio terkait juga berlaku untuk partisipasi anak-anak dalam layanannya.

17. Tautan eksternal

Situs web dan aplikasi mungkin berisi tautan ke layanan eksternal. PI ES DI EOOD tidak bertanggung jawab atas praktik privasi mereka. Kami menyarankan untuk membaca kebijakan terkait.

18. Perubahan pada kebijakan ini

Kebijakan ini dapat diperbarui ketika layanan, teknologi yang digunakan, atau persyaratan hukum berubah. Saat diperbarui, tanggal di awal dokumen akan berubah.

Versi saat ini tersedia di situs web BookSys melalui tautan Kebijakan privasi.

19. Kontak

PI ES DI EOOD / BookSys
Nomor registrasi perusahaan: 200716471
Sofia, 19 Prof. Hristo Vakarelski Street
Situs web: booksys.id

Email untuk pertanyaan dan permintaan data pribadi: Tampilkan alamat email