Kebijakan Privasi

1. Pengendali data

PT. Tony Properties Bali (merek: HiddenKeys Bali), Jl. Mertanadi No. 86E, Kerobokan Kelod, Kuta Utara, Badung, Bali 80363, Indonesia, adalah Pengendali Data Pribadi atas pemrosesan data pribadi Anda sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Untuk semua pertanyaan terkait privasi, silakan hubungi kami di info@hiddenkeys-bali.com atau melalui WhatsApp +6285190920419.

2. Hukum yang berlaku

Kami adalah perusahaan Indonesia dan memproses data pribadi sesuai UU PDP. Karena banyak tamu kami berasal dari Uni Eropa, kebijakan ini juga memuat informasi yang diwajibkan oleh General Data Protection Regulation (GDPR) Uni Eropa, sepanjang GDPR berlaku atas pemrosesan data tamu di Uni Eropa.

3. Saat Anda mengunjungi website kami

Website kami adalah website statis tanpa akun pengguna. Saat Anda membuka halaman, browser Anda secara otomatis mengirimkan data teknis (alamat IP, tanggal dan waktu, halaman yang dibuka, browser, dan sistem operasi). Data ini diproses oleh penyedia hosting kami untuk menampilkan website dan menjaga keamanannya, serta hanya disimpan sebentar dalam log server. Kami berencana menggunakan hosting dari Cloudflare, Inc. (AS).

Kami tidak menggunakan cookie, alat analitik atau pelacakan, piksel iklan, maupun penyimpanan lokal browser. Font disimpan di server kami sendiri; tidak ada koneksi ke Google Fonts.

4. Peta

Halaman villa menampilkan perkiraan lokasi villa pada peta interaktif. Saat peta terlihat di layar, browser Anda memuat gambar peta dari server OpenStreetMap Foundation (Inggris, tile.openstreetmap.org); dalam proses ini alamat IP dan data browser Anda terkirim ke sana. Tautan ke Google Maps baru membuka Google Maps setelah Anda mengkliknya; setelah itu berlaku kebijakan privasi Google.

5. Menghubungi kami

Anda dapat menghubungi kami melalui email (info@hiddenkeys-bali.com; pemilik villa: management@hiddenkeys-bali.com) atau WhatsApp (+6285190920419). Tombol WhatsApp di website kami membuka WhatsApp dengan pesan yang sudah disiapkan; WhatsApp dioperasikan oleh Meta dan berlaku kebijakan privasinya sendiri. Formulir pertanyaan di website kami (permintaan pemesanan dan formulir pemilik) tidak mengirim data apa pun secara langsung: formulir hanya membuka aplikasi email atau WhatsApp Anda dengan pesan yang sudah disiapkan, yang kemudian Anda kirim sendiri.

Data yang Anda kirimkan kepada kami (misalnya nama, email, nomor telepon, tanggal perjalanan, jumlah tamu, pesan Anda) kami proses untuk menjawab pertanyaan Anda.

6. Pemesanan dan masa menginap

Untuk memproses pemesanan, kami memproses nama, data kontak, tanggal perjalanan, jumlah tamu, status pemesanan dan pembayaran, serta pesan Anda. Pemesanan kami kelola di sistem manajemen properti Hostify. Jika Anda memesan melalui Airbnb, Booking.com, Agoda, atau Vrbo, kami menerima data pemesanan Anda dari platform tersebut; kebijakan privasi platform tersebut juga berlaku.

Berdasarkan hukum Indonesia, pemilik atau pengurus tempat penginapan wajib memberikan data tamu warga negara asing kepada Pejabat Imigrasi apabila diminta (Pasal 72 ayat (2) Undang-Undang Nomor 6 Tahun 2011 tentang Keimigrasian). Untuk itu kami mencatat data paspor atau identitas saat check-in.

Fungsi pemesanan online di website kami saat ini masih dalam mode uji coba dan tidak mengirimkan data pribadi apa pun.

7. Pembayaran

Untuk pemesanan langsung, kami berencana menyediakan pembayaran online melalui penyedia jasa pembayaran Xendit dan PayPal. Data kartu dan rekening nantinya Anda masukkan langsung di penyedia pembayaran dan tidak kami simpan; kami hanya menerima status pembayaran dan nomor referensi transaksi. Kami akan memperbarui kebijakan ini sebelum pembayaran online diaktifkan.

8. Layanan tamu

Jika Anda meminta layanan seperti antar-jemput bandara, sopir, tur, pijat, atau koki pribadi, kami meneruskan data yang diperlukan (misalnya nama, villa, tanggal, waktu, jumlah orang, nomor WhatsApp) kepada mitra lokal yang menyediakan layanan tersebut.

9. Dasar pemrosesan

Kami memproses data Anda untuk melaksanakan perjanjian dengan Anda atau memenuhi permintaan Anda sebelum perjanjian (Pasal 20 ayat (2) huruf b UU PDP; Pasal 6 ayat (1) huruf b GDPR), memenuhi kewajiban hukum seperti pendaftaran tamu dan ketentuan perpajakan (Pasal 20 ayat (2) huruf c UU PDP; Pasal 6 ayat (1) huruf c GDPR), berdasarkan kepentingan sah kami dalam mengoperasikan website yang aman dan menjawab pertanyaan (Pasal 20 ayat (2) huruf f UU PDP; Pasal 6 ayat (1) huruf f GDPR), serta, bila kami memintanya, berdasarkan persetujuan Anda (Pasal 20 ayat (2) huruf a UU PDP; Pasal 6 ayat (1) huruf a GDPR) yang dapat Anda tarik kembali kapan saja.

10. Penerima data dan transfer ke luar negeri

Kami hanya membagikan data pribadi bila diperlukan: kepada penyedia layanan kami (sistem manajemen properti, penyedia email dan hosting, serta nantinya penyedia pembayaran), platform pemesanan yang Anda gunakan, mitra layanan lokal untuk layanan yang Anda minta, dan instansi berwenang bila diwajibkan oleh hukum. Kami tidak menjual data pribadi.

Sebagian penyedia tersebut memproses data di luar Indonesia dan di luar Uni Eropa. Kami mentransfer data hanya sesuai Pasal 56 UU PDP dan, bila GDPR berlaku, berdasarkan pelindungan yang memadai atau karena transfer tersebut diperlukan untuk melaksanakan pemesanan Anda (Pasal 49 ayat (1) huruf b GDPR).

11. Masa penyimpanan

Pertanyaan yang tidak berlanjut menjadi pemesanan kami hapus paling lambat 12 bulan setelah kontak terakhir. Catatan pemesanan dan pembukuan kami simpan selama 10 tahun sesuai ketentuan perpajakan Indonesia. Data pendaftaran tamu kami simpan selama diwajibkan oleh hukum. Setelah itu, data kami hapus atau anonimkan.

12. Hak Anda

Berdasarkan UU PDP, Anda berhak atas informasi, akses dan salinan data Anda, perbaikan, penghapusan, pembatasan atau penghentian pemrosesan, penarikan persetujuan, keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, serta portabilitas data (Pasal 5–13 UU PDP). Bila GDPR berlaku, Anda memiliki hak yang sesuai berdasarkan Pasal 15–21 GDPR, termasuk hak untuk menolak pemrosesan berdasarkan kepentingan sah, serta hak untuk mengajukan pengaduan kepada otoritas pengawas pelindungan data, khususnya di negara tempat tinggal Anda.

Untuk menggunakan hak Anda, cukup kirim pesan ke info@hiddenkeys-bali.com.

13. Keamanan

Kami melindungi data Anda dengan langkah teknis dan organisasi yang memadai; website kami diakses melalui koneksi terenkripsi (HTTPS). Jika terjadi kegagalan pelindungan data, kami akan memberitahukan secara tertulis kepada pihak yang terdampak dan lembaga berwenang paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP.

14. Perubahan kebijakan

Kami akan memperbarui kebijakan ini bila website atau layanan kami berubah, misalnya sebelum pembayaran online diaktifkan. Versi terbaru selalu tersedia di halaman ini.

Terakhir diperbarui: 2 November 2026