Kebijakan Privasi
- Kami memakai data kamu untuk membuat, mengantar, dan mencatat pesanan, serta untuk akun, voucher, dan poin loyalti.
- Kami tidak menjual data kamu dan tidak memakai iklan atau pelacak (tracker) di situs ini.
- Data disimpan di server Supabase di Mumbai, India. Pembayaran online diproses oleh iPaymu.
- Kamu bisa minta melihat, membetulkan, atau menghapus data kamu lewat WhatsApp kapan saja.
Siapa yang mengelola data kamu
CamilaNika (Coffee & Drinks · Cireng Isi), Bukit Cimanggu City, Bogor, adalah pengendali data pribadi untuk situs camilanika.store, pemesanan online, dan akun pelanggan.
Data yang kami kumpulkan dan untuk apa
| Data | Kapan | Untuk apa | Dasar pemrosesan |
|---|---|---|---|
| Nama, nomor WhatsApp, alamat, catatan pesanan, email (opsional) | Saat memesan | Membuat, membayar, menyiapkan, dan mengantar pesanan; menghubungi kamu soal pesanan | Pelaksanaan perjanjian (pesanan kamu) |
| Isi pesanan, harga, diskon, cara bayar, status dan waktu pembayaran | Saat memesan dan membayar | Menjalankan pesanan, pembukuan, dan pelaporan pajak | Perjanjian; kewajiban hukum (pembukuan) |
| Titik lokasi pengantaran di peta dan jaraknya | Saat memilih lokasi antar | Menghitung ongkir dan mengantar ke tempat yang benar | Perjanjian. Lokasi otomatis dari perangkat (tombol lokasi) hanya dipakai jika kamu mengizinkannya. |
| Nama, nomor WhatsApp, password (disimpan dalam bentuk terenkripsi/hash), alamat | Saat membuat akun | Masuk ke akun, riwayat pesanan, isi otomatis data pengiriman | Perjanjian (layanan akun) |
| Voucher, poin dan tingkat loyalti, lencana, notifikasi | Selama kamu punya akun | Memberi dan mencatat promo, voucher, dan hadiah loyalti | Perjanjian |
| Kode referral yang kamu pakai | Saat mendaftar dengan kode | Memberi hadiah referral sesuai syarat kampanye | Persetujuan (kamu memilih memasukkan kode) |
| Alamat jaringan (IP) dalam bentuk acak satu arah (hash), bukan alamat aslinya | Saat mendaftar dan saat checkout | Mencegah penyalahgunaan: batas jumlah pendaftaran dan percobaan pesanan, batas hadiah referral per perangkat | Kepentingan yang sah (keamanan toko) |
Kami tidak meminta data sensitif seperti nomor KTP, data kesehatan, atau data keuangan. Data kartu, rekening, atau e-wallet kamu dimasukkan langsung di halaman iPaymu dan tidak pernah kami terima.
Jika kamu memesan lewat WhatsApp atau GoFood, data yang kamu kirim di sana juga diatur oleh kebijakan privasi WhatsApp (Meta) atau Gojek.
Pihak lain yang ikut memproses data
Kami hanya membagikan data yang diperlukan untuk tiap layanan:
- Supabase: basis data dan login akun. Semua data di atas disimpan di server Supabase di Mumbai, India.
- iPaymu (Indonesia): pembayaran online. Menerima nama, nomor WhatsApp, email (jika diisi), nomor pesanan, isi pesanan, dan totalnya.
- OpenStreetMap: peta pengantaran. Saat kamu memilih titik di peta, koordinatnya dikirim ke layanan Nominatim OpenStreetMap untuk diubah menjadi nama alamat.
- GitHub Pages (hosting situs), Google Fonts (huruf), dan unpkg (komponen peta): menerima alamat IP perangkatmu saat halaman dimuat, seperti situs web pada umumnya.
Data yang disimpan di luar Indonesia
Karena server Supabase berada di India, data kamu dikirim ke luar wilayah Indonesia (Pasal 56 UU PDP). Kami memakai penyedia yang mengenkripsi data saat dikirim dan disimpan, dan hanya admin toko yang bisa membuka data pelanggan. Dengan membuat akun atau memesan online, kamu menyetujui penyimpanan ini. Jika kamu tidak setuju, kamu tetap bisa memesan lewat WhatsApp.
Yang disimpan di perangkatmu
Situs ini tidak memakai cookie iklan atau pelacak. Browsermu menyimpan beberapa hal secara lokal supaya situs bekerja: isi keranjang, daftar pesanan yang dibuat dari perangkat ini (nomor pesanan dan kode aksesnya), status login, dan kode referral yang sedang dipakai. Kamu bisa menghapusnya kapan saja dengan menghapus data situs di pengaturan browser.
Berapa lama data disimpan
- Pesanan (termasuk nama, nomor WhatsApp, dan alamat di pesanan itu): disimpan selama diperlukan untuk pembukuan dan pajak sesuai peraturan perundang-undangan, juga setelah akun dihapus.
- Akun, notifikasi, poin loyalti, dan catatan referral: sampai akunmu dihapus.
- Alamat jaringan (hash) untuk batas pendaftaran dan checkout: dihapus otomatis setelah 30 hari.
Hak kamu
Sesuai Pasal 5 sampai 13 UU PDP, kamu berhak:
- mendapat informasi tentang siapa yang memproses datamu dan untuk apa (halaman ini);
- melengkapi, memperbarui, atau membetulkan datamu (sebagian bisa langsung di menu Akun);
- mendapat akses dan salinan datamu, juga dalam format yang bisa dibaca komputer;
- menghentikan pemrosesan dan meminta datamu dihapus, termasuk menghapus akun;
- menarik kembali persetujuan yang pernah kamu berikan;
- menunda atau membatasi pemrosesan datamu;
- mengajukan keberatan atas keputusan yang hanya dibuat otomatis (kami tidak membuat keputusan seperti itu);
- menggugat dan mendapat ganti rugi jika datamu diproses dengan melanggar hukum.
Kirim permintaanmu lewat WhatsApp dari nomor yang terdaftar di akun atau pesananmu, supaya kami bisa memastikan itu memang kamu. Kami menanggapi paling lambat 3 x 24 jam setelah permintaan diterima, sesuai UU PDP. Data pesanan yang wajib kami simpan untuk pembukuan tidak bisa dihapus, tetapi tidak lagi terhubung ke akunmu dan tidak dipakai untuk hal lain.
Keamanan
Akses ke data pelanggan dibatasi untuk admin toko. Pelanggan hanya bisa melihat pesanannya sendiri, password disimpan dalam bentuk hash, dan koneksi ke situs selalu terenkripsi (HTTPS). Jika terjadi kebocoran data pribadi, kami akan memberi tahu kamu dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.
Anak di bawah 18 tahun
Jika kamu belum berusia 18 tahun, minta orang tua atau wali untuk membuat akun atau memesan untukmu (Pasal 25 UU PDP).
Perubahan kebijakan ini
Jika kebijakan ini berubah, kami memberi tahu lewat situs ini dan notifikasi akun sebelum perubahan berlaku. Tanggal berlaku di atas selalu menunjukkan versi terbaru.