Pengendali utama yang bertanggung jawab atas pemrosesan data pribadi melalui ticketothemoon.id serta kegiatan manajemen pelanggan dan operasional kami yang terkait adalah:

PT Ayunan Bulan International
Jalan Batu Sangian VI No. 10
Kuta Utara, Bali 80361
Indonesia
Beroperasi sebagai Ticket to the Moon
Email: contact@ticketothemoon.com
Telepon: +62 361 419 288

PT Ayunan Bulan International mengelola sistem pelanggan dan operasional Ticket to the Moon serta menentukan tujuan pemrosesan data pribadi pelanggan sehubungan dengan situs web, administrasi pesanan, layanan pelanggan, garansi, dan kegiatan bisnis terkait kami.

Perwakilan Uni Eropa

Untuk hal-hal yang berkaitan dengan GDPR, perwakilan kami di Uni Eropa adalah:

Ticket to the Moon GmbH
Wina, Austria

Anda dapat menghubungi perwakilan UE kami terkait pertanyaan tentang pemrosesan data pribadi Anda atau pelaksanaan hak-hak Anda berdasarkan GDPR.

Email: contact@ticketothemoon.com

Entitas kontrak dan pembayaran

Produk yang dibeli melalui ticketothemoon.id dijual oleh:

TICKETTOTHEMON, LLC

TICKETTOTHEMON, LLC bertindak sebagai entitas kontrak dan pembayaran untuk pembelian yang dilakukan melalui toko daring dan menerima atau memproses informasi yang diperlukan untuk mengelola transaksi dan pembayaran.

Ini dapat mencakup nama Anda, informasi penagihan, detail pesanan, status pembayaran, pengembalian dana, dan informasi lain yang diperlukan untuk memproses transaksi serta mematuhi kewajiban akuntansi, pajak, dan hukum yang berlaku.

Detail kartu pembayaran lengkap umumnya diproses secara langsung oleh penyedia layanan pembayaran yang bersangkutan dan tidak disimpan secara terpisah oleh Ticket to the Moon.

Ticket to the Moon GmbH dan pemasaran

Ticket to the Moon GmbH dapat menerima dan memproses informasi pelanggan tertentu untuk operasional kami di Eropa, termasuk kegiatan buletin dan pemasaran.

Jika Ticket to the Moon GmbH menentukan tujuan dan cara pemrosesan tersebut untuk kegiatannya sendiri, perusahaan tersebut bertindak sebagai pengendali untuk pemrosesan tersebut.

Komunikasi pemasaran hanya dikirimkan jika diizinkan berdasarkan hukum yang berlaku. Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan Anda kapan saja dengan menggunakan tautan berhenti berlangganan pada komunikasi terkait atau dengan menghubungi kami.

Tergantung pada bagaimana Anda berinteraksi dengan kami, kami dapat mengumpulkan kategori data pribadi berikut:

Informasi identitas dan kontak

Ini dapat mencakup:

• nama;
• alamat email;
• nomor telepon;
• alamat penagihan dan pengiriman;
• negara; dan
• bahasa.

Informasi pesanan dan transaksi

Ini dapat mencakup:

• produk yang dibeli;
• nomor pesanan dan riwayat pesanan;
• harga pembelian dan mata uang;
• status pembayaran dan pengembalian dana;
• informasi penagihan;
• informasi pengiriman dan kurir;
• pengembalian barang;
• informasi garansi; dan
• informasi pajak atau PPN jika berlaku.

Informasi akun pelanggan

Jika Anda membuat atau menggunakan akun pelanggan, kami dapat memproses detail akun, preferensi, dan preferensi komunikasi yang terkait dengan akun tersebut.

Informasi layanan pelanggan dan garansi

Saat Anda menghubungi kami, kami dapat memproses:

• korespondensi Anda dengan kami;
• permintaan layanan pelanggan;
• permintaan garansi, perbaikan, atau pengembalian;
• foto atau dokumen yang Anda berikan secara sukarela; dan
• informasi yang diperlukan untuk menyelesaikan permintaan Anda.

Informasi teknis dan situs web

Saat Anda menggunakan situs web kami, kami dapat memproses informasi seperti:

• alamat IP;
• informasi browser dan perangkat;
• aktivitas situs web;
• pengidentifikasi cookie dan teknologi serupa;
• perkiraan lokasi yang diperoleh dari informasi teknis; dan
• situs web perujuk atau sumber pemasaran.

Informasi pemasaran

Jika berlaku, kami dapat memproses:

• langganan buletin (newsletter);
• preferensi pemasaran;
• catatan persetujuan; dan
• interaksi dengan komunikasi pemasaran dan iklan kami.

Kami tidak dengan sengaja meminta kategori khusus data pribadi, seperti informasi kesehatan, keyakinan agama, pendapat politik, atau data biometrik, sebagai bagian dari kegiatan toko daring kami yang normal.

Kami memproses data pribadi hanya jika kami memiliki dasar hukum yang sesuai.

Pelaksanaan kontrak

Kami memproses data pribadi jika diperlukan untuk:

• memproses dan memenuhi pesanan Anda;
• memproses pembayaran dan pengembalian dana;
• mengatur pengiriman dan penyerahan;
• mengelola akun pelanggan Anda;
• berkomunikasi dengan Anda mengenai pesanan Anda;
• memproses pengembalian barang;
• memproses klaim garansi dan perbaikan; dan
• menanggapi permintaan terkait pembelian Anda.

Kewajiban hukum

Kami dapat memproses dan menyimpan informasi jika diperlukan untuk:

• memenuhi persyaratan pajak, akuntansi, dan PPN;
• memelihara catatan transaksi yang diwajibkan secara hukum;
• memenuhi kewajiban perlindungan konsumen;
• menanggapi permintaan sah dari pihak berwenang; dan
• memenuhi kewajiban hukum lain yang berlaku.

Kepentingan yang sah

Jika diizinkan oleh hukum, kami dapat memproses data pribadi untuk kepentingan bisnis yang sah seperti:

• mengoperasikan dan meningkatkan situs web serta layanan kami;
• mengelola hubungan pelanggan;
• menjaga keamanan sistem kami;
• mencegah penipuan dan penyalahgunaan;
• memahami kinerja produk dan layanan kami;
• administrasi internal; dan
• menetapkan, melaksanakan, atau membela klaim hukum.

Jika kami mengandalkan kepentingan yang sah, kami mempertimbangkan kepentingan, hak, dan kebebasan individu yang bersangkutan.

Persetujuan

Jika diwajibkan oleh hukum, kami meminta persetujuan sebelum:

• mengirimkan komunikasi pemasaran tertentu;
• menggunakan cookie yang tidak esensial; atau
• menggunakan teknologi analitik dan periklanan tertentu.

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan Anda kapan saja. Penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum persetujuan Anda ditarik.

Toko daring kami dioperasikan menggunakan Shopify.

Saat Anda menelusuri toko daring kami, membuat akun, melakukan pemesanan, atau berinteraksi dengan toko tersebut, data pribadi mungkin diproses melalui Shopify. Hal ini dapat mencakup detail kontak Anda, informasi penagihan dan pengiriman, informasi pesanan, alamat IP, informasi perangkat, dan informasi lain yang terkait dengan transaksi.

Shopify bertindak sebagai pemroses data pribadi pelanggan atas nama kami untuk banyak layanan yang kami gunakan. Untuk layanan konsumen atau layanan tambahan tertentu dari Shopify, Shopify dapat memproses data pribadi untuk kepentingannya sendiri sesuai dengan ketentuan dan informasi privasi yang berlaku.

Shopify mengoperasikan infrastruktur internasional. Data pedagang, pesanan, dan pelanggan tertentu dapat disimpan dalam kondisi istirahat (at rest) di Eropa, sementara data pribadi juga dapat diproses secara internasional oleh perusahaan grup Shopify dan penyedia layanan resmi.

Jika transfer internasional tunduk pada GDPR, Shopify menggunakan perlindungan dan mekanisme transfer yang berlaku sesuai dengan hukum perlindungan data.

Informasi lebih lanjut mengenai pemrosesan data pribadi oleh Shopify tersedia di Kebijakan Privasi Shopify.

Kami menggunakan Odoo untuk perencanaan sumber daya perusahaan (ERP), manajemen hubungan pelanggan (CRM), administrasi pesanan, dan kegiatan operasional lainnya.

Data pribadi yang diproses melalui Odoo dapat mencakup:

• informasi kontak pelanggan;
• informasi pesanan;
• informasi pengiriman;
• informasi faktur dan transaksi;
• korespondensi layanan pelanggan;
• informasi garansi dan perbaikan; dan
• informasi lain yang diperlukan untuk mengelola hubungan kami dengan Anda.

Informasi pelanggan yang disimpan di Odoo dapat diakses oleh personel resmi PT Ayunan Bulan International dan, jika diperlukan untuk kegiatannya, Ticket to the Moon GmbH.

Akses dibatasi sesuai dengan kebutuhan operasional dan izin pengguna.

Odoo beserta infrastruktur atau penyedia layanan resminya dapat memproses atau mengakses informasi dari berbagai negara. Jika data pribadi yang dilindungi GDPR ditransfer secara internasional, pengamanan transfer data yang berlaku akan digunakan jika diperlukan.

Pembayaran diproses melalui penyedia layanan pembayaran yang tersedia di toko daring kami.

Tergantung pada metode pembayaran yang Anda pilih, informasi yang diperlukan untuk memproses pembayaran akan dikirimkan kepada penyedia pembayaran yang relevan.

Kami umumnya tidak menerima atau menyimpan nomor kartu kredit atau debit lengkap Anda secara independen.

Penyedia pembayaran memproses informasi pembayaran sesuai dengan kewajiban hukum, keamanan, dan perlindungan data mereka sendiri.

Untuk memenuhi dan mengirimkan pesanan Anda, kami dapat memberikan data pribadi yang diperlukan kepada penyedia layanan pengiriman, pos, kurir, logistik, dan pemenuhan pesanan.

Hal ini dapat mencakup:

• nama Anda;
• alamat pengiriman;
• nomor telepon;
• alamat surel;
• referensi pengiriman atau pesanan; dan
• informasi yang diperlukan untuk keperluan bea cukai jika berlaku.

Hanya informasi yang secara wajar diperlukan untuk layanan terkait yang akan diberikan.

Untuk pengiriman internasional, informasi juga dapat diberikan kepada otoritas bea cukai atau otoritas publik lainnya jika diwajibkan oleh hukum.

Kami dapat memproses atau mengungkapkan data pribadi yang relevan jika diperlukan untuk keperluan akuntansi, pajak, PPN, audit, dan kepatuhan hukum.

Informasi ini dapat diberikan kepada akuntan, penasihat pajak, auditor, penasihat hukum, penyedia kepatuhan pajak, dan pihak berwenang yang berwenang jika diperlukan.

Informasi yang diproses untuk tujuan ini dapat mencakup detail transaksi, faktur, informasi penagihan, informasi pengiriman, serta informasi PPN atau pajak.

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan situs web kami, mengingat preferensi, memahami bagaimana situs web kami digunakan, mengukur kinerja, dan, jika diizinkan, mendukung pemasaran serta periklanan.

Beberapa cookie secara teknis diperlukan untuk pengoperasian situs web dan toko daring kami.

Cookie dan teknologi lainnya, termasuk teknologi analitik dan periklanan tertentu, hanya digunakan jika diizinkan berdasarkan hukum yang berlaku dan, jika disyaratkan, setelah Anda memberikan persetujuan.

Layanan pihak ketiga yang digunakan untuk analitik atau periklanan dapat menerima informasi seperti alamat IP, informasi perangkat, pengenal cookie, dan informasi tentang interaksi Anda dengan situs web kami.

Anda dapat mengelola preferensi Anda melalui kontrol cookie/privasi yang tersedia di situs web kami. Jika pemrosesan didasarkan pada persetujuan, Anda dapat mengubah atau menarik persetujuan Anda kapan saja.

Silakan merujuk ke pengaturan cookie kami untuk informasi lebih lanjut mengenai cookie dan teknologi yang saat ini digunakan.

Jika Anda berlangganan nawala kami atau setuju untuk menerima komunikasi pemasaran dengan cara lain yang sah, kami dapat menggunakan informasi kontak Anda untuk mengirimkan berita produk, penawaran, cerita, dan komunikasi pemasaran lainnya dari Ticket to the Moon.

Tergantung pada aktivitas yang relevan, nawala dan informasi pemasaran dapat diproses oleh PT Ayunan Bulan International dan/atau Ticket to the Moon GmbH.

Anda dapat berhenti berlangganan kapan saja dengan menggunakan tautan berhenti berlangganan yang terdapat dalam surel pemasaran kami atau dengan menghubungi kami.

Berhenti berlangganan dari pemasaran tidak mencegah kami untuk mengirimkan komunikasi yang diperlukan guna melaksanakan kontrak atau menyediakan layanan yang diminta, seperti konfirmasi pesanan, informasi pengiriman, atau korespondensi garansi.

Kami dapat menyimpan informasi terbatas mengenai permintaan berhenti berlangganan jika diperlukan untuk memastikan preferensi Anda tetap dihormati.

Kami tidak menjual data pribadi.

Jika diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, data pribadi dapat dibagikan kepada:

• PT Ayunan Bulan International;
• TICKETTOTHEMON, LLC;
• Ticket to the Moon GmbH;
• Shopify dan penyedia layanan e-commerce;
• Odoo dan penyedia layanan manajemen bisnis;
• pemroses pembayaran dan penyedia layanan keuangan;
• perusahaan pengiriman, pemenuhan pesanan, pos, dan logistik;
• penyedia layanan akuntansi, pajak, dan PPN;
• penyedia layanan TI, hosting, dan keamanan;
• penyedia layanan email dan komunikasi;
• penyedia layanan analitik dan periklanan, dengan tunduk pada persyaratan persetujuan yang berlaku;
• penasihat profesional seperti akuntan, auditor, dan pengacara; serta
• otoritas publik jika pengungkapan diwajibkan oleh hukum.

Penyedia layanan yang memproses data pribadi atas nama kami diharuskan untuk memproses informasi tersebut sesuai dengan persyaratan kontrak dan perlindungan data yang berlaku.

Ticket to the Moon beroperasi secara internasional.

PT Ayunan Bulan International berlokasi di Indonesia, TICKETTOTHEMON, LLC berlokasi di Amerika Serikat, dan Ticket to the Moon GmbH berlokasi di Austria. Selain itu, beberapa penyedia teknologi dan layanan kami beroperasi secara internasional.

Oleh karena itu, data pribadi Anda dapat dialihkan ke, disimpan di, atau diakses dari negara-negara di luar EEA.

Sebagai contoh, personel resmi PT Ayunan Bulan International di Indonesia dapat mengakses informasi pelanggan yang terdapat dalam Shopify, Odoo, dan sistem bisnis lainnya jika diperlukan untuk:

• administrasi pesanan;
• layanan pelanggan;
• pemrosesan garansi;
• logistik;
• akuntansi dan administrasi;
• dukungan TI; dan
• kegiatan operasional lainnya.

Jika GDPR berlaku dan data pribadi dialihkan ke negara di luar EEA yang tidak tercakup oleh keputusan kecukupan yang berlaku, kami menerapkan atau mengandalkan perlindungan yang sesuai sebagaimana diwajibkan oleh Bab V GDPR. Bergantung pada situasinya, perlindungan ini dapat mencakup Klausul Kontrak Standar Komisi Eropa atau mekanisme pengalihan lain yang diakui secara hukum.

Anda dapat menghubungi kami untuk informasi lebih lanjut mengenai perlindungan yang berlaku untuk pengalihan data pribadi Anda.

Kami menyimpan data pribadi hanya selama yang diperlukan secara wajar untuk tujuan pengumpulannya serta untuk memenuhi kewajiban hukum, akuntansi, pajak, garansi, dan regulasi yang berlaku.

Pesanan, faktur, dan transaksi

Catatan pesanan, faktur, pembayaran, dan transaksi dapat disimpan selama periode yang diwajibkan berdasarkan hukum perpajakan, akuntansi, komersial, dan hukum lainnya yang berlaku.

Layanan pelanggan, retur, dan garansi

Informasi layanan pelanggan, retur, perbaikan, dan garansi dapat disimpan selama waktu yang diperlukan untuk mengelola permintaan terkait dan untuk periode yang tepat setelahnya jika diperlukan untuk menangani potensi klaim atau kewajiban hukum.

Akun pelanggan

Informasi akun pelanggan dapat disimpan selama akun tersebut tetap aktif dan setelahnya jika penyimpanan diperlukan untuk tujuan operasional atau hukum yang sah.

Informasi pemasaran

Informasi pemasaran dapat disimpan hingga Anda berhenti berlangganan, menarik persetujuan, atau informasi tersebut tidak lagi diperlukan untuk tujuan pemasaran yang relevan.

Kami mungkin menyimpan informasi penekanan terbatas setelah permintaan berhenti berlangganan untuk memastikan bahwa kami terus menghormati permintaan tersebut.

Cookie dan analitik

Informasi yang dikumpulkan melalui cookie dan teknologi serupa disimpan sesuai dengan periode penyimpanan yang berlaku untuk teknologi atau layanan terkait.

Ketika data pribadi tidak lagi diperlukan, data tersebut akan dihapus atau dianonimkan kecuali penyimpanan lebih lanjut diwajibkan atau diizinkan oleh hukum.

Salinan residu mungkin tetap ada sementara di dalam cadangan hingga cadangan tersebut ditimpa sesuai dengan siklus cadangan normal.

Kami menerapkan langkah-langkah teknis dan organisasional yang tepat yang dirancang untuk melindungi data pribadi terhadap penghancuran, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses yang tidak sah, baik yang disengaja maupun tidak.

Tergantung pada sistem dan risiko yang relevan, langkah-langkah ini dapat mencakup:

• kontrol akses dan izin pengguna;
• langkah-langkah autentikasi;
• pembatasan akses karyawan;
• transmisi data yang aman;
• cadangan (backups);
• langkah-langkah keamanan yang disediakan oleh penyedia teknologi dan hosting kami; dan
• prosedur internal untuk menangani data pribadi.

Akses terhadap informasi pelanggan dibatasi hanya kepada personel dan penyedia layanan resmi yang memerlukan akses untuk tujuan bisnis yang sah.

Tidak ada sistem elektronik yang dapat menjamin keamanan mutlak, namun kami meninjau langkah-langkah kami berdasarkan sifat informasi yang diproses dan risiko yang terkait.

Apabila GDPR berlaku terhadap pemrosesan data pribadi Anda oleh kami, Anda mungkin memiliki hak-hak berikut, dengan tunduk pada ketentuan dan batasan yang diatur oleh hukum:

Hak atas akses

Anda dapat meminta konfirmasi mengenai apakah kami memproses data pribadi Anda dan meminta akses ke informasi tersebut.

Hak atas perbaikan

Anda dapat meminta kami untuk memperbaiki data pribadi yang tidak akurat atau tidak lengkap.

Hak untuk penghapusan

Anda dapat meminta kami untuk menghapus data pribadi jika persyaratan hukum untuk penghapusan telah terpenuhi.

Hak atas pembatasan pemrosesan

Anda dapat meminta kami untuk membatasi pemrosesan dalam keadaan tertentu.

Hak atas portabilitas data

Jika berlaku, Anda dapat meminta data pribadi tertentu dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin.

Hak untuk keberatan

Anda dapat mengajukan keberatan terhadap pemrosesan tertentu yang didasarkan pada kepentingan yang sah.

Anda berhak untuk mengajukan keberatan kapan saja terhadap pemrosesan data pribadi Anda untuk tujuan pemasaran langsung.

Hak untuk menarik persetujuan

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja.

Penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

Untuk menggunakan hak Anda, silakan hubungi: contact@ticketothemoon.com

Kami mungkin meminta informasi yang secara wajar diperlukan untuk memverifikasi identitas Anda sebelum menanggapi suatu permintaan.

Jika Anda berada di EEA, Anda juga berhak untuk mengajukan keluhan kepada otoritas pengawas perlindungan data yang berwenang, khususnya di negara EEA tempat tinggal Anda, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran.

Anda juga dapat menghubungi perwakilan UE kami, Ticket to the Moon GmbH, terkait masalah GDPR.

Toko daring kami tidak ditujukan untuk mengumpulkan data pribadi secara langsung dari anak-anak yang tidak mampu memberikan persetujuan yang sah menurut hukum perlindungan data yang berlaku.

Jika Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami tanpa otorisasi atau persetujuan yang diperlukan, silakan hubungi kami agar kami dapat mengambil tindakan yang sesuai.

Situs web kami mungkin berisi tautan ke situs web atau layanan yang dioperasikan oleh pihak ketiga independen.

Kami tidak bertanggung jawab atas praktik privasi situs web pihak ketiga independen tersebut. Kami menyarankan Anda untuk meninjau informasi privasi mereka sebelum memberikan data pribadi kepada mereka.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam layanan, sistem, operasional bisnis, penyedia layanan, atau persyaratan hukum yang berlaku.

Versi terkini akan dipublikasikan di halaman ini dan tanggal pembaruan terakhir akan ditampilkan di bagian atas.

Untuk pertanyaan mengenai Kebijakan Privasi ini, pemrosesan data pribadi Anda, atau pelaksanaan hak perlindungan data Anda, silakan hubungi:

PT Ayunan Bulan International
Beroperasi sebagai Ticket to the Moon
Jalan Batu Sangian VI No. 10
Kuta Utara, Bali 80361
Indonesia
Email: contact@ticketothemoon.com
Telepon: +62 361 419 288

Perwakilan UE
Ticket to the Moon GmbH
Wina, Austria
Email: contact@ticketothemoon.com