Kebijakan Privasi

Badal Umrah adalah layanan yang sepenuhnya daring dan dioperasikan dari Stockholm, Swedia. Kami mengatur pelaksanaan umrah — atau, jika dipesan, badal haji — di Makkah atas nama orang yang Anda sebutkan, dan kami menyampaikan bukti pelaksanaannya kepada Anda secara digital. Kami adalah pengendali data untuk data pribadi yang dijelaskan dalam kebijakan ini, yang berarti kami yang menentukan alasan dan cara data tersebut diproses.

Kami tidak menunjuk Pejabat Pelindungan Data (Data Protection Officer) karena kami tidak diwajibkan untuk melakukannya. Pertanyaan tentang privasi ditangani langsung oleh orang-orang yang menjalankan layanan ini, dan Anda dapat menghubungi mereka melalui email atau pos di alamat yang tercantum di bawah.

Kebijakan ini mencakup data pribadi yang kami proses melalui situs web kami, alur pemesanan dan pembayaran kami, akun pelanggan, korespondensi email dan pesan kami, formulir pendaftaran mitra kami, serta pengiriman foto, video, dan sertifikat pelaksanaan. Kebijakan ini berlaku di mana pun Anda tinggal. Jika Anda berada di Uni Eropa, Kawasan Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, bagian-bagian yang merujuk pada GDPR berlaku bagi Anda. Jika Anda berada di Amerika Serikat, harap baca juga bagian khusus tentang hak privasi di Amerika Serikat di bawah.

Kami hanya mengumpulkan apa yang kami perlukan untuk menerima pemesanan Anda, melaksanakan layanan, membuktikan bahwa layanan telah dilaksanakan, dan memenuhi kewajiban hukum kami. Tergantung pada cara Anda menggunakan situs ini, data tersebut dapat mencakup:

• Detail kontak pelanggan — nama Anda, alamat email Anda, dan, jika Anda memilih untuk memberikannya, nomor telepon atau WhatsApp Anda, beserta pesan-pesan yang Anda kirimkan kepada kami.
• Detail penerima manfaat — nama orang yang atas namanya umrah atau haji dilaksanakan, statusnya (misalnya telah meninggal dunia, lanjut usia, atau sakit berat), hubungan Anda dengannya, teks doa atau permintaan khusus yang Anda tulis, foto opsional, dan tanggal tertentu yang Anda minta untuk kami perhatikan.
• Informasi akun — alamat email Anda dan kata sandi yang hanya disimpan sebagai hash kriptografis ber-salt, tidak pernah dalam bentuk yang dapat dibaca, beserta pemesanan yang terhubung dengan akun Anda.
• Informasi pesanan dan pembayaran — paket dan tambahan yang Anda pilih, mata uang tampilan Anda, jumlah yang ditagihkan, kode pemesanan, dan status pembayaran. Nomor kartu, tanggal kedaluwarsa, dan kode keamanan dimasukkan langsung ke Stripe dan tidak pernah sampai ke server kami.
• Media yang dikirimkan — foto, klip video, dan sertifikat pelaksanaan yang dibuat untuk pemesanan Anda, beserta tautan pengiriman pribadi yang memungkinkan Anda melihat dan mengunduhnya.
• Data pendaftaran mitra — jika Anda mendaftar untuk menjadi pelaksana atas nama kami, dokumen identitas, izin tinggal, dan kualifikasi yang Anda unggah, beserta informasi dalam formulir pendaftaran Anda.
• Cookie esensial dan data teknis — cookie sesi selama Anda masuk ke akun, preferensi bahasa Anda, preferensi mata uang tampilan Anda, dan log server standar (alamat IP, jenis browser, waktu permintaan) yang disimpan untuk keamanan dan pemecahan masalah.
• Riwayat korespondensi dan dukungan — email, pesan formulir kontak, dan pesan obrolan yang Anda pertukarkan dengan kami, agar kami dapat menindaklanjuti permintaan Anda dengan baik.

Pada dasarnya, pemesanan badal menyangkut orang lain selain diri Anda. Ketika Anda memberikan nama, status, hubungan, foto, atau doa penerima manfaat kepada kami, Anda memberikan data pribadi tentang pihak ketiga. Anda menyatakan bahwa Anda berhak membagikan informasi tersebut kepada kami untuk tujuan ini dan bahwa, jika penerima manfaat masih hidup dan mampu memahami, ia mengetahui pemesanan ini dan menyetujuinya.

Menurut GDPR, informasi tentang orang yang telah meninggal dunia bukan merupakan data pribadi orang tersebut. Meskipun demikian, kami memperlakukannya dengan kerahasiaan yang sama dan langkah keamanan yang sama, sebagai bentuk penghormatan kepada keluarga dan karena informasi itu biasanya terkait dengan Anda sebagai orang yang masih hidup. Informasi bahwa penerima manfaat yang masih hidup dan disebutkan namanya sedang sakit atau lemah dapat tergolong data kesehatan. Dalam hal demikian, kami mengandalkan persetujuan eksplisit Anda, yang diberikan saat Anda mengirimkan pemesanan, dan kami hanya menggunakannya untuk mengatur dan melaksanakan layanan yang Anda minta.

Mohon jangan mengirimkan informasi tentang penerima manfaat melebihi yang diminta dalam formulir pemesanan. Secara khusus, jangan kirimkan rekam medis, dokumen identitas resmi, atau dokumen keuangan yang berkaitan dengan penerima manfaat — kami tidak memerlukannya dan akan menghapus dokumen semacam itu yang sampai kepada kami.

Jika GDPR berlaku, kami mengandalkan dasar hukum berikut:

• Pelaksanaan kontrak, Pasal 6(1)(b) — untuk menerima dan mengonfirmasi pemesanan Anda, menerima pembayaran, mengatur dan melaksanakan umrah atau haji, mengirimkan foto, video, dan sertifikat Anda, serta menangani pembatalan dan pengembalian dana.
• Pemenuhan kewajiban hukum, Pasal 6(1)(c) — untuk menyimpan catatan akuntansi berdasarkan Undang-Undang Pembukuan Swedia (bokföringslagen) dan untuk memenuhi persyaratan perpajakan, hukum perlindungan konsumen, dan pencegahan penipuan.
• Kepentingan yang sah, Pasal 6(1)(f) — untuk menjaga keamanan situs web dan akun, mencegah penipuan dan penyalahgunaan, menjawab pertanyaan dukungan, menilai pendaftaran mitra, dan menyimpan catatan tentang apa yang telah kami kirimkan jika terjadi sengketa atau chargeback. Kami menimbang kepentingan ini terhadap hak-hak Anda dan hanya melanjutkan apabila hak Anda tidak mengesampingkan kepentingan tersebut.
• Persetujuan, Pasal 6(1)(a) — dan Pasal 9(2)(a) untuk informasi yang berkaitan dengan kesehatan — untuk foto opsional penerima manfaat, untuk informasi bahwa penerima manfaat yang masih hidup sedang sakit, untuk setiap penggunaan publik atas media yang terkait dengan pemesanan Anda, dan untuk buletin kami. Anda dapat menarik persetujuan kapan saja; hal itu tidak memengaruhi pemrosesan yang telah dilakukan sebelum Anda menariknya.
• Kami tidak mengandalkan dasar kepentingan vital atau tugas publik, dan kami tidak melakukan pengambilan keputusan otomatis atau pembuatan profil yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda.

Kami menggunakan data pribadi Anda untuk tujuan-tujuan berikut dan tidak untuk tujuan lain:

• Menerima, mengonfirmasi, dan mengelola pemesanan Anda, termasuk konfirmasi dan pembaruan status.
• Menerima pembayaran serta menerbitkan tanda terima, pengembalian dana, dan, jika berlaku, faktur.
• Memberikan instruksi kepada pelaksana di Makkah agar ibadah dilaksanakan untuk penerima manfaat yang benar, dengan niat yang benar, dan dengan doa Anda.
• Membuat dan mengirimkan foto, video, dan sertifikat pelaksanaan Anda.
• Menjawab pertanyaan Anda serta menangani keluhan, pembatalan, dan pengembalian dana.
• Menyelenggarakan pembukuan kami, memenuhi kewajiban hukum kami, serta melindungi layanan dari penipuan dan penyalahgunaan.

Kami tidak menggunakan data pribadi Anda untuk iklan berbasis perilaku, kami tidak membuat profil pemasaran tentang Anda, dan kami tidak menjual atau menyewakan data Anda kepada siapa pun.

Pembayaran diproses oleh Stripe. Ketika Anda membayar, detail kartu atau dompet digital Anda dikumpulkan dalam kolom atau halaman pembayaran yang di-hosting oleh Stripe dan dikirimkan langsung ke Stripe. Kami tidak pernah melihat, menyimpan, atau memproses nomor kartu lengkap, tanggal kedaluwarsa, atau kode keamanan Anda. Stripe bersertifikat PCI-DSS Level 1, tingkat sertifikasi keamanan kartu pembayaran tertinggi.

Stripe hanya meneruskan kepada kami apa yang kami perlukan untuk menjalankan pemesanan: apakah pembayaran berhasil, jumlah dan mata uangnya, merek dan empat digit terakhir kartu, serta referensi pembayaran. Stripe juga memproses sebagian data Anda sebagai pengendali independen untuk tujuan pencegahan penipuan dan kepatuhan regulasinya sendiri, berdasarkan kebijakan privasinya sendiri, yang kami anjurkan untuk Anda baca.

Media yang kami buat untuk pemesanan Anda disimpan di infrastruktur hosting kami dan disediakan untuk Anda melalui tautan pengiriman pribadi yang berisi token panjang yang tidak dapat ditebak. Siapa pun yang memiliki tautan tersebut dapat melihat berkas-berkasnya, jadi mohon bagikan tautan itu hanya kepada orang yang Anda inginkan untuk melihatnya.

Kami tidak pernah memublikasikan media yang terkait dengan pemesanan yang dapat diidentifikasi — misalnya di galeri situs web kami atau di media sosial — kecuali Anda telah memberikan persetujuan terpisah dan khusus kepada kami untuk penggunaan tertentu tersebut. Anda dapat menarik persetujuan itu kapan saja, dan kami akan menghapus materi tersebut dari saluran kami sendiri sesegera mungkin secara wajar.

Jika Anda mendaftar untuk bergabung dengan kami sebagai pelaksana, kami memproses formulir pendaftaran Anda dan dokumen yang Anda unggah untuk memverifikasi identitas Anda, status izin tinggal Anda di Arab Saudi, dan kualifikasi keagamaan Anda untuk melaksanakan badal. Akses ke dokumen-dokumen ini dibatasi hanya untuk orang-orang yang menilai pendaftaran. Kami menyimpan pendaftaran yang tidak berhasil hingga dua belas bulan agar kami dapat mempertimbangkan Anda kembali jika keadaan berubah, lalu menghapusnya. Anda dapat meminta kami menghapus pendaftaran Anda lebih awal kapan saja.

Kami hanya menggunakan cookie yang benar-benar diperlukan agar situs web dapat berfungsi. Kami tidak menggunakan cookie iklan, penargetan ulang (retargeting), atau pelacakan lintas situs, dan kami tidak menyematkan analitik pihak ketiga yang membuat profil Anda di berbagai situs web.

• Cookie sesi, yang hanya dipasang saat Anda masuk, untuk menjaga Anda tetap masuk ke akun Anda.
• Cookie preferensi bahasa, agar situs terbuka dalam bahasa yang Anda pilih.
• Cookie preferensi mata uang tampilan, agar harga ditampilkan dalam mata uang yang Anda pilih.

Karena cookie ini benar-benar diperlukan untuk menyediakan layanan yang Anda minta, cookie tersebut tidak memerlukan persetujuan berdasarkan aturan ePrivacy Uni Eropa, sehingga kami tidak menampilkan banner cookie. Anda tetap dapat memblokir atau menghapus cookie di pengaturan browser Anda, tetapi situs mungkin tidak dapat lagi menjaga Anda tetap masuk atau mengingat bahasa dan mata uang Anda.

Kami hanya membagikan data pribadi kepada penyedia yang kami perlukan untuk menjalankan layanan. Masing-masing bertindak sebagai pemroses data kami berdasarkan perjanjian pemrosesan data tertulis, hanya boleh menggunakan data sesuai instruksi kami yang terdokumentasi, dan tidak boleh menggunakannya untuk tujuannya sendiri:

• Stripe — pemrosesan pembayaran, pencegahan penipuan, pengembalian dana, dan penanganan chargeback.
• Penyedia email dan SMTP kami — mengirimkan konfirmasi pemesanan, pembaruan status, dan tautan pengiriman.
• Penyedia hosting dan penyimpanan kami — menjalankan situs web, basis data, dan berkas media.
• Para pelaksana dan koordinator kami di Makkah — mereka menerima nama penerima manfaat, statusnya, hubungan Anda dengannya, serta doa atau permintaan khusus Anda, dan tidak lebih dari itu, agar ibadah dapat dilaksanakan dengan benar untuk orang yang tepat.
• Penasihat profesional kami — akuntan dan, bila diperlukan, pengacara, yang semuanya terikat kewajiban menjaga kerahasiaan.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, pengadilan, atau otoritas yang berwenang, atau jika pengungkapan diperlukan untuk menetapkan, menggunakan, atau membela suatu klaim hukum. Jika suatu saat usaha kami dialihkan kepada pemilik lain, data pribadi dapat ikut dialihkan; kami akan memberi tahu Anda sebelum hal itu terjadi dan pemilik baru akan terikat oleh kebijakan ini.

Kami tidak menjual data pribadi, kami tidak menyewakannya, dan kami tidak membagikannya untuk iklan perilaku lintas konteks.

Kami berbasis di Swedia dan menyimpan catatan inti kami di dalam Kawasan Ekonomi Eropa. Dua transfer ke luar EEA merupakan bagian yang tidak terpisahkan dari layanan ini. Pertama, informasi penerima manfaat yang diperlukan untuk melaksanakan ibadah dikirimkan kepada para pelaksana dan koordinator kami di Kerajaan Arab Saudi, negara yang belum diakui oleh Komisi Eropa sebagai negara yang memberikan tingkat pelindungan data yang memadai. Kedua, sebagian penyedia kami, termasuk Stripe, dapat memproses data di Amerika Serikat.

Untuk transfer ini kami mengandalkan Klausul Kontrak Standar Komisi Eropa, yang dilengkapi, jika sesuai, dengan langkah-langkah teknis dan organisasi tambahan seperti minimisasi data yang ketat, enkripsi saat transmisi, kontrol akses, dan komitmen kerahasiaan. Jika transfer ke Arab Saudi benar-benar diperlukan untuk melaksanakan kontrak yang Anda minta untuk kami jalankan, kami juga dapat mengandalkan Pasal 49(1)(b) GDPR. Anda dapat meminta salinan langkah perlindungan yang kami gunakan dengan menulis ke alamat yang tercantum di akhir kebijakan ini.

Kami menyimpan data pribadi hanya selama kami memerlukannya, lalu menghapusnya atau menganonimkannya secara permanen:

• Catatan pemesanan dan pembayaran — tujuh tahun sejak akhir tahun buku saat pemesanan dilakukan, sebagaimana diwajibkan oleh hukum pembukuan Swedia.
• Detail penerima manfaat dan teks doa — disimpan bersama pemesanan selama layanan diatur dan dikirimkan, kemudian dikurangi hingga hanya yang diperlukan untuk catatan akuntansi.
• Foto, video, dan sertifikat yang dikirimkan — disimpan dan dapat diakses melalui tautan pengiriman Anda selama dua puluh empat bulan, kecuali Anda meminta kami menghapusnya lebih awal atau menyimpannya lebih lama.
• Data akun — selama akun Anda masih terbuka. Jika Anda menutupnya, kami menghapus akun tersebut dan hanya menyimpan apa yang diperlukan untuk catatan akuntansi.
• Korespondensi dukungan — hingga dua puluh empat bulan setelah perkara ditutup. Pendaftaran mitra yang tidak berhasil — hingga dua belas bulan. Log keamanan server — hingga dua belas bulan.

Kami mengenkripsi semua lalu lintas ke dan dari situs (HTTPS), menyimpan kata sandi hanya sebagai hash ber-salt, membatasi akses ke data pemesanan dan media hanya kepada orang-orang yang benar-benar memerlukannya, melindungi tautan pengiriman dengan token acak yang panjang, dan selalu memperbarui sistem kami dengan patch keamanan. Tidak ada layanan daring yang dapat menjanjikan keamanan sempurna, tetapi jika terjadi pelanggaran data pribadi yang kemungkinan besar menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu otoritas pengawas Swedia dalam waktu 72 jam dan memberi tahu Anda secara langsung tanpa penundaan yang tidak semestinya apabila diwajibkan oleh hukum.

Jika GDPR berlaku bagi Anda, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Akses — untuk diberi tahu apakah kami memproses data tentang Anda dan menerima salinannya, beserta informasi tentang bagaimana dan mengapa kami menggunakannya.
• Perbaikan — agar data yang tidak akurat diperbaiki dan data yang tidak lengkap dilengkapi.
• Penghapusan — agar data Anda dihapus jika kami tidak lagi memiliki alasan yang sah untuk menyimpannya. Hak ini tidak mencakup catatan yang wajib kami simpan menurut hukum, seperti catatan akuntansi.
• Pembatasan — agar pemrosesan dihentikan sementara selama keberatan sedang dipertimbangkan atau selama pertanyaan tentang keakuratan data sedang diselesaikan.
• Portabilitas — untuk menerima data yang Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta agar data tersebut dikirimkan ke pengendali lain jika secara teknis memungkinkan.
• Keberatan — untuk mengajukan keberatan kapan saja terhadap pemrosesan yang didasarkan pada kepentingan sah kami, dan untuk mengajukan keberatan tanpa syarat terhadap pemasaran langsung.
• Penarikan persetujuan — untuk menarik persetujuan apa pun yang telah Anda berikan kepada kami, kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

Untuk menggunakan salah satu hak ini, silakan tulis kepada kami di:

Kami menanggapi dalam waktu satu bulan sejak menerima permintaan Anda. Sebelum bertindak, kami dapat meminta informasi dari Anda yang memungkinkan kami memastikan identitas Anda, agar kami tidak mengungkapkan data Anda kepada orang lain. Penggunaan hak-hak Anda tidak dikenai biaya, kecuali jika suatu permintaan jelas-jelas tidak berdasar atau berlebihan.

Jika Anda yakin bahwa kami telah menangani data Anda secara melanggar hukum, Anda dapat mengajukan pengaduan kepada Otoritas Perlindungan Privasi Swedia — Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Swedia, imy@imy.se — atau kepada otoritas pengawas di negara Uni Eropa atau EEA tempat Anda tinggal, tempat Anda bekerja, atau tempat dugaan pelanggaran terjadi.

Bagian ini berlaku sebagai tambahan atas bagian lain kebijakan ini jika Anda adalah penduduk Amerika Serikat. Bagian ini disusun berdasarkan California Consumer Privacy Act sebagaimana diubah oleh California Privacy Rights Act (CCPA/CPRA), dan secara sukarela kami memberikan hak yang sama kepada penduduk setiap negara bagian AS, terlepas dari apakah negara bagian tersebut telah memberlakukan undang-undang privasi komprehensifnya sendiri atau belum.

• Hak untuk mengetahui — Anda dapat menanyakan kepada kami kategori dan bagian spesifik informasi pribadi apa saja yang telah kami kumpulkan tentang Anda, sumber pengumpulannya, tujuan bisnis pengumpulannya, dan kategori pihak ketiga yang menerima pengungkapan informasi tersebut dari kami.
• Hak untuk menghapus — Anda dapat meminta kami menghapus informasi pribadi yang kami kumpulkan dari Anda, dengan tunduk pada pengecualian yang diizinkan oleh hukum, seperti informasi yang harus kami simpan untuk menyelesaikan transaksi yang Anda minta atau untuk mematuhi kewajiban hukum.
• Hak untuk mengoreksi — Anda dapat meminta kami mengoreksi informasi pribadi yang tidak akurat yang kami simpan tentang Anda.
• Hak untuk menolak penjualan atau pembagian — Anda dapat menginstruksikan suatu bisnis untuk tidak menjual informasi pribadi Anda dan tidak membagikannya untuk iklan perilaku lintas konteks.
• Hak untuk membatasi penggunaan informasi pribadi sensitif — Anda dapat meminta suatu bisnis membatasi penggunaan dan pengungkapan informasi pribadi sensitif hanya sebatas yang diperlukan untuk menyediakan layanan yang Anda minta.
• Hak atas nondiskriminasi — kami tidak akan pernah menolak memberikan layanan kepada Anda, mengenakan harga yang berbeda, atau memberikan kualitas layanan yang lebih rendah karena Anda menggunakan hak privasi.

Kami tidak menjual informasi pribadi dan tidak pernah menjual informasi pribadi dalam dua belas bulan terakhir. Kami tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan apa pun selain menyediakan layanan yang Anda minta. Karena alasan-alasan tersebut, kami tidak menampilkan tautan “Do Not Sell or Share My Personal Information” (Jangan Jual atau Bagikan Informasi Pribadi Saya) — tidak ada yang perlu Anda tolak.

Untuk mengajukan permintaan, kirimkan email kepada kami ke alamat di akhir kebijakan ini dengan baris subjek “US privacy request”. Kami mengonfirmasi penerimaan dalam sepuluh hari kerja dan menanggapi dalam empat puluh lima hari kalender, dengan perpanjangan empat puluh lima hari lagi apabila secara wajar diperlukan, dan kami akan memberi tahu Anda jika hal itu terjadi. Anda dapat menggunakan agen yang diberi kuasa; kami akan meminta bukti kewenangannya dan dapat meminta Anda memverifikasi identitas Anda sendiri secara langsung kepada kami.

Kami tidak secara sadar mengumpulkan, menjual, atau membagikan informasi pribadi anak di bawah usia enam belas tahun. Layanan kami ditujukan untuk orang dewasa. Jika Anda yakin seorang anak telah memberikan informasi pribadi kepada kami, hubungi kami dan kami akan segera menghapusnya.

Pemberitahuan saat pengumpulan: kategori informasi pribadi yang kami kumpulkan dijelaskan di bagian tentang data pribadi yang kami kumpulkan di atas; tujuannya dijelaskan di bagian tentang cara kami menggunakannya; kategori penerimanya dijelaskan di bagian tentang pembagian data; dan masa penyimpanan kami dijelaskan di bagian tentang berapa lama kami menyimpan data. Kami mengumpulkan informasi ini langsung dari Anda ketika Anda menggunakan situs, memesan layanan, atau menghubungi kami.

Kami dapat memperbarui kebijakan ini seiring perubahan layanan kami, penyedia kami, atau hukum. Versi terbaru selalu dipublikasikan di halaman ini dengan tanggal pembaruan terakhir yang ditampilkan di bagian atas. Jika suatu perubahan secara material memengaruhi cara kami menggunakan data pribadi Anda, kami akan memberi tahu Anda melalui email atau melalui pemberitahuan yang jelas di situs sebelum perubahan tersebut berlaku.

Jika Anda memiliki pertanyaan tentang kebijakan ini, ingin menggunakan suatu hak, atau tidak puas dengan cara kami menangani data Anda, mohon hubungi kami terlebih dahulu — kami ingin diberi kesempatan untuk memperbaikinya.