Kebijakan Privasi

1. Siapa yang Bertanggung Jawab atas Data Anda?

Pengontrol data (Verantwortlicher) dalam pengertian GDPR adalah:

2. Data Apa yang Kami Kumpulkan?

Saat Anda mengisi formulir di halaman kami, kami mengumpulkan:

• Nama lengkap — untuk menyapa Anda secara personal
• Alamat email — untuk memproses permintaan Anda dan korespondensi lanjutan jika diperlukan
• Nomor WhatsApp — untuk mengirimkan panduan dan melakukan konsultasi
• Rencana waktu keberangkatan — untuk menyesuaikan informasi yang relevan
• Jumlah jamaah — untuk memberikan estimasi yang tepat

Kami juga mengumpulkan data penggunaan anonim melalui Google Analytics 4, termasuk halaman yang dikunjungi, durasi kunjungan, dan sumber traffic (misalnya apakah Anda datang dari mesin pencari, Instagram, atau tautan langsung). Data ini tidak dikaitkan dengan identitas Anda.

Kami tidak mengumpulkan data sensitif seperti informasi pembayaran, nomor paspor, atau data biometrik melalui formulir ini.

3. Dasar Hukum Pemrosesan Data

Pemrosesan data Anda didasarkan pada:

• Persetujuan (GDPR Pasal 6(1)(a)) — Anda secara aktif mencentang kotak persetujuan sebelum mengirim formulir. Anda dapat menarik persetujuan ini kapan saja.
• Kepentingan sah (GDPR Pasal 6(1)(f)) — untuk merespons pertanyaan konsultasi yang Anda ajukan.

4. Bagaimana Kami Menggunakan Data Anda?

Data Anda digunakan semata-mata untuk:

• Mengirimkan panduan persiapan Umrah melalui WhatsApp
• Melakukan konsultasi terkait perjalanan Umrah Anda
• Menghubungi Anda dengan informasi paket yang relevan dengan kebutuhan Anda

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk keperluan pemasaran.

5. Penyimpanan dan Keamanan Data

Berapa lama data disimpan?

Data Anda disimpan selama diperlukan untuk memberikan layanan konsultasi, atau maksimal 2 (dua) tahun sejak kontak terakhir, kecuali hukum mengharuskan penyimpanan lebih lama.

Di mana data disimpan?

Respons formulir disimpan di Google Forms / Google Sheets (infrastruktur Google LLC) yang beroperasi di server dalam Uni Eropa. Google adalah pemroses data kami dan terikat oleh perjanjian pemrosesan data (DPA) yang sesuai dengan GDPR.

Komunikasi WhatsApp diproses melalui WhatsApp Business (Meta Platforms). Dengan mengirimkan pesan WhatsApp, Anda tunduk pada kebijakan privasi WhatsApp.

Website ini dihosting di infrastruktur Vercel Inc. (340 Pine Street, San Francisco, CA). Setiap kali halaman diakses, Vercel memproses data teknis seperti alamat IP dan browser yang digunakan untuk menyajikan halaman. Vercel memproses data ini sebagai pemroses data kami berdasarkan DPA yang sesuai GDPR. Informasi lebih lanjut tersedia di kebijakan privasi Vercel.

Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda dari akses tidak sah, perubahan, atau penghapusan.

6. Hak-Hak Anda di Bawah GDPR

Sebagai warga negara atau penduduk di wilayah Uni Eropa, Anda memiliki hak-hak berikut:

• Hak akses (Pasal 15) — Anda dapat meminta salinan data pribadi yang kami miliki tentang Anda.
• Hak koreksi (Pasal 16) — Anda dapat meminta kami memperbaiki data yang tidak akurat.
• Hak penghapusan / "right to be forgotten" (Pasal 17) — Anda dapat meminta penghapusan data Anda.
• Hak pembatasan pemrosesan (Pasal 18) — Anda dapat meminta kami membatasi cara kami menggunakan data Anda.
• Hak portabilitas data (Pasal 20) — Anda dapat meminta data Anda dalam format yang dapat dibaca mesin.
• Hak keberatan (Pasal 21) — Anda dapat keberatan terhadap pemrosesan berdasarkan kepentingan sah kami.
• Hak menarik persetujuan — Anda dapat menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, hubungi kami di info@manaraumrah.com. Kami akan merespons dalam 30 hari kalender.

7. Layanan Analitik

Google Analytics 4 (GA4)

Kami menggunakan Google Analytics 4 (GA4) dari Google Ireland Limited untuk memahami bagaimana pengunjung berinteraksi dengan halaman kami. GA4 mengumpulkan:

• Halaman yang dikunjungi, durasi kunjungan, dan bounce rate
• Sumber traffic (misalnya mesin pencari, media sosial, parameter UTM dari tautan kampanye)
• Informasi perangkat yang dianonimkan (jenis browser, sistem operasi, ukuran layar)
• Saat formulir dikirim: event anonim berisi waktu perjalanan dan jumlah jamaah — tidak ada data pribadi seperti nama atau email

Dasar hukum: GDPR Pasal 6(1)(f) (kepentingan sah dalam optimasi website). Anda dapat menonaktifkan Google Analytics melalui Google Analytics Opt-out Browser Add-on.

Vercel Analytics

Kami menggunakan Vercel Analytics (Vercel Inc.) untuk mengukur performa halaman dan statistik penggunaan. Vercel Analytics tidak menggunakan cookies, menganonim­kan alamat IP, dan tidak melakukan pelacakan lintas perangkat. Data yang dikumpulkan mencakup page views, waktu muat, dan statistik pengunjung anonim. Dasar hukum: GDPR Pasal 6(1)(f).

8. Hak Pengaduan

Jika Anda merasa data Anda tidak diproses sesuai GDPR, Anda berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data Jerman yang berwenang:

9. Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan privasi ini sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan yang tertera. Untuk perubahan material, kami akan memberitahukan Anda melalui WhatsApp jika kami memiliki data kontak Anda.

10. Hubungi Kami

Untuk pertanyaan terkait kebijakan privasi atau hak-hak Anda: