Kebijakan privasi

1. Pengendali data

Pengendali data pribadi untuk situs ini adalah LooknBook (nama badan usaha menyusul), beralamat di Jl. … No. … (alamat menyusul), Mataram, Nusa Tenggara Barat. Pertanyaan tentang kebijakan ini dapat dikirim ke halo@looknbook.id atau WhatsApp +62 823-2822-8413.

LooknBook adalah katalog penginapan. Kami menampilkan informasi penginapan yang didaftarkan mitra dan menghubungkan tamu dengan pihak penginapan lewat WhatsApp. Kami bukan agen perjalanan, tidak menerima pembayaran, dan tidak menjadi pihak dalam pemesanan antara tamu dan penginapan.

2. Data yang kami kumpulkan

Kami mengumpulkan sesedikit mungkin. Berikut semua data yang masuk ke sistem kami dan dari mana asalnya.

• Form Daftarkan Properti: nama pemilik atau pengelola, nomor WhatsApp, alamat email (bila diisi), nama dan alamat penginapan, tautan Google Maps, deskripsi, fasilitas, tipe kamar dan harga, tautan foto, serta catatan yang Anda tulis. Kami juga mencatat waktu pengiriman, waktu Anda mencentang persetujuan, halaman asal (referrer), dan jenis peramban (user agent) untuk mencegah penyalahgunaan form.
• Analitik: kami memakai Google Analytics 4 untuk mengetahui halaman mana yang dibuka dan berapa kali tombol WhatsApp ditekan. GA4 menyimpan cookie _ga dan _ga_<id> yang berisi pengenal acak, bukan nama atau nomor Anda. Kami mengatur GA4 agar alamat IP tidak disimpan, menonaktifkan Google Signals, dan tidak memakai User-ID, sehingga data analitik tidak dapat kami hubungkan dengan orang tertentu.
• Log server: alamat IP, waktu, dan alamat halaman yang diminta tercatat di log server untuk keamanan dan pemecahan masalah, lalu dihapus paling lama 30 hari.
• Statistik klik WhatsApp: saat Anda menekan tombol WhatsApp, kami mencatat penginapan dan tipe kamar yang dipilih sebagai angka statistik internal di dasbor admin LooknBook (jumlah klik per penginapan). Catatan ini tidak berisi alamat IP, pengenal perangkat, tanggal menginap, atau isi pesan.

Yang tidak kami kumpulkan: kami tidak menyimpan data pemesanan, tanggal menginap, nama atau nomor WhatsApp tamu, dan isi percakapan. Pesan yang Anda susun di situs ini dibuka di aplikasi WhatsApp Anda sendiri dan dikirim langsung ke pihak penginapan. Percakapan itu tunduk pada Kebijakan Privasi WhatsApp (Meta Platforms) dan pada kebijakan pihak penginapan, bukan pada kebijakan ini.

3. Dasar hukum dan tujuan pemrosesan

Pasal 20 UU PDP mewajibkan setiap pemrosesan data pribadi berdiri di atas salah satu dasar yang sah. Kami memakai tiga di antaranya.

• Persetujuan (Pasal 20 ayat (2) huruf a, Pasal 21–⁠22): data pada form Daftarkan Properti diproses atas persetujuan tegas yang Anda berikan dengan mencentang kotak persetujuan Ketentuan Mitra. Permintaan persetujuan itu kami tulis dalam bahasa yang jelas, dan waktu persetujuan ikut dicatat. Anda dapat menariknya kapan saja (Bagian 7).
• Pelaksanaan perjanjian (huruf b): setelah listing tayang, data mitra diproses untuk menjalankan Ketentuan Mitra, termasuk menampilkan tombol WhatsApp yang mengarah ke nomor penginapan kepada calon tamu.
• Kepentingan yang sah (huruf f): analitik agregat, pencegahan spam, dan keamanan server diproses atas dasar kepentingan yang sah kami untuk menjaga situs tetap berjalan, aman, dan relevan. Kami menyeimbangkannya dengan hak Anda melalui minimisasi data yang dijelaskan di Bagian 2.

Tujuan pemrosesan hanya empat: menampilkan listing penginapan, menghubungi mitra tentang listingnya, mengukur penggunaan situs secara agregat, dan menjaga keamanan situs. Kami tidak memakai data Anda untuk iklan, tidak menjualnya, dan tidak melakukan pengambilan keputusan otomatis atau pemrofilan.

4. Penyimpanan, keamanan, dan masa simpan

Data disimpan di basis data kami pada server yang dikelola penyedia hosting (Bagian 5). Sambungan ke situs dienkripsi (HTTPS), akses pengelola dilindungi kata sandi yang disimpan dalam bentuk hash, cadangan basis data dienkripsi, dan hanya pengelola yang berwenang yang dapat membuka data pengajuan.

Masa simpan mengikuti tujuan masing-masing data:

• Data pengajuan yang menjadi listing: selama listing tayang, ditambah 12 bulan setelah listing dihapus untuk keperluan administrasi dan penyelesaian sengketa.
• Pengajuan yang ditolak atau tidak ditindaklanjuti: paling lama 6 bulan sejak diterima.
• Data analitik Google Analytics 4: 14 bulan, lalu dihapus otomatis oleh Google.
• Log server: paling lama 30 hari.
• Statistik klik WhatsApp: disimpan sebagai angka agregat tanpa pengenal pribadi, tanpa batas waktu.

Pengelola LooknBook menghapus data pengajuan dari sistem kami atas permintaan Anda (Bagian 7), dan paling lambat saat masa simpannya berakhir. Data lain dihapus atau dianonimkan saat masa simpannya berakhir, sehingga tidak dapat lagi dikaitkan dengan Anda.

5. Pengungkapan kepada pihak lain dan transfer ke luar negeri

Kami tidak menjual atau menyewakan data pribadi. Data dibagikan hanya kepada pemroses yang bekerja atas instruksi kami dan terikat perjanjian pemrosesan data:

• Penyedia hosting dan basis data, dengan server di Indonesia atau Singapura, untuk menjalankan situs dan menyimpan data.
• Google LLC (Google Analytics 4), untuk statistik penggunaan situs dalam bentuk yang sudah diminimalkan (Bagian 2).
• Meta Platforms (WhatsApp), hanya bila Anda sendiri membuka WhatsApp dari tombol di situs ini. Kami tidak mengirim data apa pun ke Meta; aplikasi WhatsApp Anda yang mengirim pesan.

Google dan Meta memproses data di luar wilayah hukum Indonesia. Transfer itu kami lakukan sesuai Pasal 55 dan 56 UU PDP: kepada penerima di negara dengan tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau dengan pelindungan yang memadai dan mengikat melalui ketentuan pemrosesan data standar Google dan Meta; untuk WhatsApp, transfer terjadi atas tindakan Anda sendiri membuka aplikasi tersebut.

Kami akan mengungkapkan data pribadi bila diwajibkan peraturan perundang-undangan atau diminta secara sah oleh aparat penegak hukum atau lembaga yang berwenang, dan akan memberi tahu Anda bila hukum mengizinkan.

6. Cookie dan cara menolaknya

Situs ini memakai dua jenis cookie: cookie sesi untuk halaman pengelola (hanya dipasang saat pengelola masuk ke /admin) dan cookie analitik Google Analytics 4 (_ga dan _ga_<id>, masa berlaku 14 bulan). Tidak ada cookie iklan dan tidak ada pelacakan lintas situs.

Anda dapat menolak analitik dengan salah satu cara berikut; situs tetap berfungsi penuh tanpa cookie analitik:

• Memblokir cookie pihak ketiga atau cookie dari googletagmanager.com di pengaturan peramban Anda.
• Memasang Google Analytics Opt-out Browser Add-on dari Google.
• Membuka situs dalam mode penjelajahan pribadi (incognito), yang menghapus cookie saat jendela ditutup.

Penyimpanan lokal peramban (localStorage dan sessionStorage) dipakai hanya untuk kenyamanan Anda: mengingat tanggal menginap dan jumlah tamu yang Anda ketik saat berpindah antar halaman penginapan, dan mengingat pemberitahuan yang sudah Anda tutup. Data ini tetap di perangkat Anda dan tidak pernah dikirim ke server kami.

7. Hak Anda sebagai subjek data

Pasal 5 sampai 13 UU PDP memberi Anda hak-hak berikut atas data pribadi Anda, dan kami melayani semuanya tanpa biaya:

• Mendapatkan informasi tentang identitas pengendali, dasar hukum, tujuan, dan akuntabilitas pemrosesan (Pasal 5) — kebijakan ini adalah bentuk pemenuhannya.
• Melengkapi, memperbarui, atau memperbaiki data yang keliru (Pasal 6).
• Mengakses dan memperoleh salinan data pribadi Anda (Pasal 7).
• Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda (Pasal 8), misalnya dengan meminta listing atau data pengajuan Anda dihapus.
• Menarik kembali persetujuan yang pernah Anda berikan (Pasal 9); penarikan tidak memengaruhi keabsahan pemrosesan sebelum penarikan.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pemrosesan otomatis (Pasal 10) — kami tidak melakukan pemrosesan seperti itu.
• Menunda atau membatasi pemrosesan secara proporsional (Pasal 11).
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi (Pasal 12).
• Memperoleh dan menggunakan data pribadi Anda dalam format yang lazim dibaca mesin, serta memindahkannya ke pengendali lain (Pasal 13).

Cara mengajukan: kirim permintaan ke halo@looknbook.id atau WhatsApp +62 823-2822-8413, awali dengan kata “Permintaan data pribadi”, dan sebutkan nama serta nomor WhatsApp yang Anda daftarkan agar kami dapat memastikan permintaan datang dari Anda. Kami memberi tanggapan awal paling lambat 3×24 jam dan menyelesaikan permintaan paling lambat 14 hari kerja; bila kami perlu menolak sebagian permintaan karena kewajiban hukum, kami menjelaskan alasannya secara tertulis.

Bila Anda merasa pengaduan Anda tidak kami tangani dengan baik, Anda berhak mengadu kepada lembaga penyelenggara pelindungan data pribadi yang ditetapkan pemerintah berdasarkan UU PDP.

8. Kegagalan pelindungan data pribadi

Bila terjadi kegagalan pelindungan data pribadi — kebocoran, akses tanpa izin, perubahan, atau kehilangan data — kami mengikuti Pasal 46 UU PDP: memberitahukan secara tertulis paling lambat 3×24 jam kepada Anda sebagai subjek data dan kepada lembaga yang berwenang. Pemberitahuan itu memuat data pribadi yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami lakukan.

Pemberitahuan kepada mitra dikirim lewat nomor WhatsApp atau alamat email yang terdaftar. Bila kejadian berdampak pada pengunjung umum, pemberitahuan juga kami pasang di halaman ini.

9. Data pribadi anak

Situs ini ditujukan untuk orang dewasa yang mengelola penginapan atau mencari tempat menginap. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Pasal 25 UU PDP mewajibkan pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali; bila Anda mengetahui ada data anak yang masuk ke sistem kami tanpa persetujuan itu, hubungi kami dan kami menghapusnya segera.

10. Perubahan kebijakan

Kebijakan ini dapat berubah bila layanan, penyedia, atau peraturan berubah. Tanggal pembaruan tercantum di bagian atas halaman, dan versi yang berlaku adalah versi yang tayang di alamat ini. Perubahan yang berarti bagi mitra — misalnya tujuan pemrosesan baru atau pemroses baru — kami beritahukan lewat WhatsApp atau email terdaftar sebelum berlaku, dan untuk pemrosesan yang berdasar persetujuan kami meminta persetujuan baru.

11. Kontak

LooknBook (nama badan usaha menyusul), Jl. … No. … (alamat menyusul), Mataram, Nusa Tenggara Barat. Email halo@looknbook.id, WhatsApp +62 823-2822-8413.

Untuk permintaan terkait hak subjek data, awali pesan Anda dengan “Permintaan data pribadi” agar langsung ditangani oleh pengelola yang bertanggung jawab.