Kebijakan Privasi Hotels.id

1. Pengendali Data Pribadi

Pengendali data pribadi atas pemrosesan yang dijelaskan dalam Kebijakan ini adalah Otoyo, LLC, perusahaan yang didirikan di Negara Bagian Arizona, Amerika Serikat (Nomor Registrasi Arizona: L19131026), yang terdaftar sebagai Penyelenggara Sistem Elektronik Lingkup Privat Asing pada Kementerian Komunikasi dan Digital Republik Indonesia. Anda dapat menghubungi kami di halo@hotels.id.

2. Ruang Lingkup

2.1 Kebijakan ini berlaku untuk situs web hotels.id, Partner Center (partners.hotels.id), aplikasi seluler Hotels.id, serta bagian dari booking.hotels.id dan flights.hotels.id yang dikendalikan oleh Hotels.id, seperti analitik Hotels.id.

2.2 Pemesanan di booking.hotels.id. Data yang Anda berikan saat memesan hotel, termasuk nama tamu, kontak, dan data pembayaran, dikumpulkan dan diproses oleh Nuitée Travel Limited sebagai pengendali data pribadi tersendiri, berdasarkan Kebijakan Privasi dan Kebijakan Cookie Nuitée yang ditampilkan di booking.hotels.id. Nuitée membagikan data yang diperlukan kepada hotel dan pemasok untuk melaksanakan pemesanan Anda.

2.3 Tiket pesawat dan layanan mitra. Pencarian di flights.hotels.id diproses menggunakan teknologi Travelpayouts. Saat Anda membuka situs maskapai, agen perjalanan, atau Mitra Pihak Ketiga lainnya, data Anda diproses oleh pihak tersebut berdasarkan kebijakan privasinya masing-masing.

2.4 Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami menyarankan Anda membaca kebijakan privasi mereka.

3. Data Pribadi yang Kami Proses

3.1 Data yang Anda berikan secara langsung:

(a) Pertanyaan dan komunikasi — nama, alamat email, dan isi pesan yang Anda kirimkan kepada kami;

(b) Akun Partner Center — nama, alamat email, identitas akun, peran, keanggotaan organisasi, dan catatan akses properti;

(c) Klaim dan verifikasi properti — dokumen dan bukti kewenangan, riwayat peninjauan, serta komunikasi terkait. Bukti verifikasi bersifat rahasia dan tidak ditampilkan kepada publik;

(d) Konten Properti — foto, deskripsi, promosi, dan materi lain yang Anda ajukan, termasuk data pribadi yang mungkin terdapat di dalamnya;

(e) Penagihan langganan — data penagihan yang diperlukan untuk mengelola langganan Hotels.id Partner. Data kartu diproses oleh Stripe; kami hanya menyimpan informasi seperti pengenal pelanggan, status langganan, faktur, dan status pembayaran.

3.2 Data yang dikumpulkan secara otomatis:

(a) Data teknis dan perangkat — alamat IP, jenis peramban dan perangkat, sistem operasi, pengaturan bahasa, serta pengenal sesi dan keamanan;

(b) Data penggunaan — halaman yang Anda kunjungi, pencarian yang Anda lakukan di situs kami, waktu akses, halaman rujukan, dan interaksi Anda dengan Layanan;

(c) Data klik tautan — catatan bahwa Anda mengklik tautan ke booking.hotels.id, flights.hotels.id, atau Mitra Pihak Ketiga;

(d) Data aplikasi seluler — data teknis perangkat yang diperlukan agar aplikasi berfungsi, seperti versi aplikasi, model perangkat, dan, jika fitur tersebut aktif, laporan kesalahan.

3.3 Data yang kami terima dari pihak ketiga:

(a) Dari Nuitée — informasi terbatas mengenai pemesanan yang dilakukan melalui booking.hotels.id, seperti nomor pemesanan, hotel, tanggal menginap, nilai transaksi, komisi, status pemesanan, dan, jika tersedia, nama dan alamat email pemesan, untuk keperluan pelaporan komisi, dukungan pelanggan, dan pencegahan penipuan;

(b) Dari jaringan afiliasi dan Mitra Pihak Ketiga — laporan transaksi untuk perhitungan komisi, yang umumnya berupa tanggal, nilai, dan status transaksi tanpa data identitas lengkap;

(c) Dari penyedia layanan kami — informasi autentikasi dari Clerk dan informasi pembayaran dari Stripe sebagaimana diperlukan untuk mengelola akun dan langganan.

3.4 Kami tidak dengan sengaja meminta data pribadi yang bersifat spesifik sebagaimana dimaksud dalam UU PDP, seperti data kesehatan, biometrik, atau catatan kejahatan. Mohon tidak mengirimkan data tersebut kepada kami.

4. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut, berdasarkan dasar pemrosesan yang diatur dalam UU PDP:

Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.

5. Cookie dan Teknologi Serupa

5.1 Kami menggunakan cookie dan teknologi serupa yang diperlukan untuk menjalankan Layanan, seperti menjaga sesi masuk Partner Center, serta cookie analitik.

5.2 Kami menggunakan Google Analytics di hotels.id dan booking.hotels.id untuk memahami cara pengunjung menggunakan Layanan, misalnya jumlah kunjungan halaman dan interaksi. Google dapat memproses data ini di Amerika Serikat dan negara lain.

5.3 Mitra Pihak Ketiga dan jaringan afiliasi dapat menempatkan cookie atau kode pelacakan pada perangkat Anda setelah Anda mengklik tautan mitra, untuk mencatat bahwa kunjungan Anda berasal dari Hotels.id.

5.4 Di booking.hotels.id, cookie juga digunakan oleh Nuitée dan dapat diatur melalui menu "Preferensi cookie" di situs tersebut.

5.5 Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban Anda. Memblokir cookie tertentu dapat mengganggu fungsi Layanan, seperti proses masuk.

6. Pengungkapan Data Pribadi

6.1 Kami tidak menjual data pribadi Anda.

6.2 Kami dapat mengungkapkan data pribadi kepada:

(a) Prosesor data pribadi yang memproses data atas nama kami berdasarkan perjanjian, termasuk Clerk (autentikasi), Stripe (pembayaran langganan), Google (analitik), serta penyedia hosting, infrastruktur, penyimpanan data, dan email;

(b) Nuitée, sebatas yang diperlukan untuk mendukung layanan pelanggan, menangani keluhan, atau mencegah penipuan terkait pemesanan di booking.hotels.id;

(c) Publik, untuk Konten Properti dan informasi properti yang disetujui untuk diterbitkan;

(d) Otoritas yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau permintaan resmi yang sah;

(e) Penasihat profesional, seperti konsultan hukum, akuntan, dan auditor, yang terikat kewajiban kerahasiaan;

(f) Calon pengambil alih atau penerus usaha, dalam rangka penggabungan, pengambilalihan, atau pengalihan usaha, dengan tetap menjaga pelindungan data pribadi sesuai Kebijakan ini dan dengan pemberitahuan kepada Anda sebagaimana diwajibkan UU PDP.

7. Transfer Data Pribadi ke Luar Wilayah Indonesia

Hotels.id dioperasikan dari luar Indonesia, dan kami serta penyedia layanan kami dapat memproses data pribadi Anda di Amerika Serikat, Uni Eropa, dan negara lain. Kami melakukan transfer data pribadi ke luar wilayah hukum Indonesia sesuai ketentuan UU PDP, dengan memastikan adanya tingkat pelindungan yang setara atau lebih tinggi, pelindungan data pribadi yang memadai dan bersifat mengikat, atau persetujuan Anda. Dengan menggunakan Layanan, Anda memahami bahwa data Anda dapat ditransfer sebagaimana dijelaskan dalam Bagian ini.

8. Penyimpanan Data Pribadi

8.1 Kami menyimpan data pribadi selama diperlukan untuk mencapai tujuan pemrosesannya, termasuk untuk menyediakan Layanan, mengelola akun dan langganan, menangani permintaan dan sengketa, menjaga keamanan, serta memenuhi kewajiban hukum, perpajakan, dan akuntansi.

8.2 Jangka waktu penyimpanan:

8.3 Setelah jangka waktu penyimpanan berakhir, data pribadi akan dihapus, dimusnahkan, atau dianonimkan. Data hanya disimpan lebih lama jika diwajibkan oleh hukum atau diperlukan untuk menangani sengketa atau klaim hukum yang sedang berjalan.

9. Keamanan Data Pribadi

9.1 Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi dari akses, pengungkapan, perubahan, dan penghancuran yang tidak sah, termasuk enkripsi dalam transmisi, kontrol akses, dan pembatasan akses berdasarkan kebutuhan. Namun, tidak ada sistem yang dapat dijamin sepenuhnya aman.

9.2 Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan lembaga yang berwenang sesuai ketentuan UU PDP, paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak kegagalan tersebut diketahui.

10. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU PDP, Anda berhak untuk:

(a) mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta data pribadi Anda;

(b) melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan data pribadi Anda;

(c) mendapatkan akses dan memperoleh salinan data pribadi Anda;

(d) mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;

(e) menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan;

(f) mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Anda;

(g) menunda atau membatasi pemrosesan data pribadi Anda secara proporsional dengan tujuan pemrosesan;

(h) menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai peraturan perundang-undangan; dan

(i) mendapatkan dan/atau menggunakan data pribadi Anda dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, serta mengirimkannya kepada pengendali data pribadi lainnya.

Untuk menggunakan hak tersebut, kirimkan permintaan ke halo@hotels.id dengan subjek "Permintaan Data Pribadi". Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya dalam jangka waktu yang ditetapkan oleh UU PDP. Pelaksanaan hak tertentu dapat dibatasi sebagaimana diatur dalam UU PDP, misalnya untuk kepentingan penegakan hukum atau pemenuhan kewajiban hukum. Untuk data pemesanan yang dikendalikan oleh Nuitée, ajukan permintaan langsung kepada Nuitée sesuai Kebijakan Privasi Nuitée.

11. Data Pribadi Anak

Layanan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan tersebut, hubungi kami agar kami dapat menghapusnya.

12. Komunikasi Pemasaran

Kami hanya mengirimkan komunikasi pemasaran kepada Anda jika Anda telah menyetujuinya. Anda dapat berhenti berlangganan kapan saja melalui tautan pada email tersebut atau dengan menghubungi kami. Pemberitahuan yang berkaitan dengan layanan, seperti tagihan dan perubahan kebijakan, tetap dapat kami kirimkan.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan diterbitkan pada halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar melalui Layanan atau email sebelum perubahan berlaku.

14. Bahasa

Kebijakan Privasi ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku.

15. Kontak

Permintaan dan pertanyaan privasi: halo@hotels.id (subjek: "Permintaan Data Pribadi")
Untuk data pemesanan hotel di booking.hotels.id: hubungi Nuitée sebagaimana tercantum dalam Kebijakan Privasi Nuitée di booking.hotels.id