1. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk memproses pemesanan dan menjalankan kunjungan:
- Data pemesanan: nama lengkap, alamat email, nomor WhatsApp, negara asal, tanggal dan sesi kunjungan, jumlah serta kategori peserta, dan catatan yang Anda tulis (mis. alergi atau kebutuhan khusus).
- Data transaksi: status dan nominal pembayaran. Nomor kartu, PIN, atau kredensial perbankan Anda tidak pernah kami terima atau simpan; data tersebut diproses langsung oleh penyedia pembayaran.
- Data teknis: alamat IP dan informasi perangkat yang diproses saat verifikasi keamanan (Cloudflare Turnstile) dan hosting untuk mencegah penyalahgunaan.
- Data donasi atau adopsi (bila Anda menggunakannya): nama, kontak, dan nominal.
2. Tujuan penggunaan
Data Anda digunakan untuk:
- membuat dan mengirim e-ticket serta konfirmasi pemesanan ke email Anda;
- memvalidasi tiket di pos masuk dan mengatur kuota harian agar satwa tidak terganggu;
- menghubungi Anda bila ada perubahan jadwal, cuaca, atau keselamatan;
- memproses pembatalan dan pengembalian dana;
- pelaporan internal dan keuangan, serta memenuhi kewajiban hukum;
- mencegah penipuan dan penyalahgunaan sistem pemesanan.
3. Dasar pemrosesan
Kami memproses data berdasarkan persetujuan Anda saat mengisi formulir pemesanan, kebutuhan untuk melaksanakan perjanjian kunjungan dengan Anda, dan kewajiban hukum yang berlaku. Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga.
4. Pihak yang memproses data bersama kami
Agar layanan berjalan, data dapat diproses oleh penyedia layanan berikut, hanya sebatas kebutuhan:
- Supabase — penyimpanan basis data pemesanan dan konten situs.
- Cloudflare — hosting situs dan verifikasi keamanan (Turnstile).
- Brevo dan/atau Resend — pengiriman email e-ticket.
- Penyedia pembayaran — pemrosesan transaksi (akan dicantumkan setelah terhubung).
- Pengurus dan pemandu KOMPPASS yang bertugas — hanya melihat data yang diperlukan untuk kunjungan Anda.
5. Penyimpanan dan keamanan
Data pemesanan disimpan selama diperlukan untuk operasional dan pembukuan, umumnya hingga 2 tahun setelah tanggal kunjungan, kemudian dihapus atau dianonimkan kecuali hukum mewajibkan lebih lama.
Akses ke panel admin dibatasi berdasarkan peran dan dilindungi login. Koneksi ke situs menggunakan HTTPS. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kebocoran data yang berdampak pada Anda, kami akan memberitahukan sesuai ketentuan yang berlaku.
6. Hak Anda
Anda berhak meminta akses, perbaikan, penghapusan, atau pembatasan pemrosesan data pribadi Anda, menarik persetujuan, dan mengajukan keberatan. Kirim permintaan ke kontak di bawah dengan menyebutkan kode booking dan email yang Anda gunakan. Kami akan menanggapi dalam waktu wajar, paling lambat 14 hari kerja. Penghapusan dapat dibatasi untuk data yang wajib kami simpan secara hukum.
7. Anak-anak
Pemesanan untuk peserta di bawah 17 tahun harus dilakukan oleh orang tua, wali, atau pihak sekolah yang bertanggung jawab. Kami tidak meminta data pribadi anak secara langsung selain nama peserta bila diperlukan.
8. Penyimpanan di perangkat (cookie)
Situs ini tidak memakai cookie iklan atau pelacakan. Peramban Anda dapat menyimpan data sementara agar halaman dimuat lebih cepat (mis. salinan konten situs) dan token verifikasi keamanan. Pengguna panel admin memakai sesi login. Anda dapat menghapus data ini kapan saja dari pengaturan peramban.
9. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Versi terbaru selalu ada di halaman ini dengan tanggal pembaruan di atas. Perubahan penting akan diumumkan di situs.
10. Hubungi kami
Pertanyaan atau permintaan terkait data pribadi dapat disampaikan melalui kontak berikut.