Terakhir diperbarui: 15 Mei 2026 (PostHog EU ditambahkan sebagai processor analitik dan dasar hukum analitik diperbarui menjadi persetujuan). Kebijakan ini menjelaskan cara Paglipat (dioperasikan oleh Vectencia Ltd, perusahaan terdaftar di England & Wales, No. Perusahaan 16930574, kantor terdaftar: 3rd Floor, 86-90 Paul St, London, EC2A 4NE) memproses data pribadi di www.paglipat.com.
Vectencia Ltd adalah pengendali data (data controller). Untuk pertanyaan terkait perlindungan data, tulis ke [email protected].
Versi singkat
- Kami tidak menjual data Anda.
- Kami tidak memiliki akun pengguna. Tidak ada yang perlu di-login.
- Kami tidak menerima pembayaran. Pemesanan terjadi di situs partner (TravelPayouts, Stay22).
- Kami menggunakan Google Analytics (dengan anonimisasi IP) dan PostHog EU (event perilaku anonim plus rekaman sesi dengan input keyboard di-mask), plus log server standar dari Cloudflare dan DigitalOcean. Semua alat analitik bersifat opt-in melalui banner cookies.
- Anda berhak menanyakan data apa yang kami simpan tentang Anda, memperbaikinya, atau menghapusnya.
Apa yang kami kumpulkan
| Data | Sumber | Tujuan | Dasar hukum (UK GDPR) |
|---|---|---|---|
| Alamat IP, user-agent, URL request, referrer, timestamp | Otomatis (log server di Cloudflare + DigitalOcean) | Keamanan situs, pencegahan penyalahgunaan, debugging performa | Kepentingan sah (Art. 6(1)(f)) |
| ID analitik pseudonim, event tampilan halaman, durasi sesi | Google Analytics 4 (dengan anonimisasi IP) | Memahami konten mana yang dibaca | Persetujuan (Art. 6(1)(a)) - opt-in melalui banner cookies |
| Event pseudonim (klik, submit pencarian, kedalaman scroll), rekaman sesi dengan seluruh input keyboard otomatis di-mask di level SDK | PostHog EU (di-hosting di Frankfurt oleh PostHog Inc.) | Melihat di mana pengguna tersangkut di alur pencarian sampai pemesanan dan memprioritaskan perbaikan UX | Persetujuan (Art. 6(1)(a)) - opt-in melalui banner cookies |
| Preferensi pencarian (mata uang, locale) | Cookies (dipasang saat Anda menggunakan situs) | Mengingat preferensi Anda antar kunjungan | Kepentingan sah (Art. 6(1)(f)) |
| Alamat email (newsletter - jika aktif) | Anda, secara sukarela, saat mengisi form newsletter | Mengirim postingan baru | Persetujuan (Art. 6(1)(a)) - opt-in, unsubscribe di setiap email |
| Alamat email (saat Anda menghubungi kami) | Anda, secara sukarela, saat mengirim email | Membalas pesan Anda | Kepentingan sah (Art. 6(1)(f)) |
Kami tidak mengumpulkan:
- Nama, alamat, nomor telepon, detail kartu kredit (pemesanan terjadi di situs partner - mereka yang mengumpulkannya, bukan kami).
- Kategori sensitif: ras, agama, kesehatan, orientasi seksual, dll.
- Data dari siapa pun yang kami ketahui berusia di bawah 13 tahun.
Dengan siapa kami berbagi data (processor)
Kami berbagi data minimum yang dibutuhkan dengan processor berikut, yang bertindak atas instruksi kami:
- Cloudflare - DNS, CDN, perlindungan bot. Melihat IP + metadata request. Privasi.
- DigitalOcean - hosting situs statis. Melihat metadata log server. Privasi.
- Google (Analytics 4) - analitik teranonimisasi. Privasi.
- PostHog Inc. - analitik perilaku dan rekaman sesi, di-hosting di region UE (Frankfurt), sehingga data Anda tidak meninggalkan EEA. Privasi · DPA.
- TravelPayouts - widget pencarian tiket. Saat Anda menggunakannya, Anda berinteraksi dengan layanan mereka. Privasi.
- Stay22 - widget pencarian hotel. Saat Anda menggunakannya, Anda berinteraksi dengan layanan mereka. Privasi.
- Resend (saat newsletter aktif) - pengiriman email. Hanya melihat email Anda dan pesan yang kami kirim. Privasi.
- Yesim - provider eSIM (Genesis Group AG, Swiss). Saat Anda mengklik tautan beli di halaman /id/esim, Anda langsung menuju yesim.app - tidak ada data yang melewati kami, tapi Yesim menjadi controller untuk pemesanan tersebut. Privasi.
Transfer internasional
Sebagian processor kami berada di luar UK/EEA (terutama Google di AS, Stay22 di Kanada, Cloudflare secara global, Resend di AS, Yesim di Swiss). Saat data keluar dari UK/EEA, kami mengandalkan Standard Contractual Clauses atau mekanisme transfer setara yang disetujui UK.
Berapa lama kami menyimpan data
- Log server: 30 hari di Cloudflare, 90 hari di DigitalOcean.
- Google Analytics: 14 bulan (kami menggunakan retensi terpendek yang tersedia).
- Event PostHog: 1 tahun. Rekaman sesi: 30 hari, lalu otomatis dihapus oleh PostHog.
- Email newsletter: sampai Anda unsubscribe + 30 hari untuk catatan kami, lalu dihapus.
- Email dukungan: hingga 2 tahun setelah balasan terakhir, lalu dihapus.
Hak Anda
Berdasarkan UK GDPR Anda berhak untuk:
- Akses - menanyakan data apa yang kami simpan tentang Anda
- Perbaiki - mengoreksi data yang tidak akurat
- Hapus - menghapus data Anda ("right to be forgotten")
- Batasi - membatasi cara kami menggunakannya
- Portabilitas - mendapatkan salinan yang dapat dibaca mesin
- Keberatan - terhadap pemrosesan berdasarkan kepentingan sah
- Tarik persetujuan - kapan saja, untuk newsletter
Email [email protected]. Kami merespons dalam 30 hari.
Anda juga berhak mengadukan ke UK Information Commissioner's Office: ico.org.uk/make-a-complaint.
Anak-anak
Situs tidak ditujukan untuk anak di bawah 13 tahun. Jika Anda yakin kami menyimpan data anak di bawah 13 tahun, email [email protected] dan kami akan menghapusnya.
Perubahan
Perubahan material pada kebijakan ini akan ditandai di situs. Tanggal "Terakhir diperbarui" di atas mencerminkan perubahan terakhir.
Kontak
Vectencia Ltd
3rd Floor, 86-90 Paul St
London, EC2A 4NE
United Kingdom
Email: [email protected]
Companies House: verifikasi di Companies House.
