KEBIJAKAN PRIVASI JCLUB PADEL

1.1 Tujuan Kebijakan Privasi. Kebijakan Privasi ini disusun untuk menjelaskan bagaimana JClub Padel mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengguna dalam penggunaan layanan JClub Padel, baik melalui Website maupun fasilitas yang tersedia secara langsung.

1.2 Ruang Lingkup Layanan. Kebijakan Privasi ini berlaku untuk seluruh layanan yang disediakan oleh JClub Padel, termasuk namun tidak terbatas pada penggunaan Website, pendaftaran keanggotaan (membership), penggunaan fasilitas klub, sistem akses (termasuk NFC dan face verification), serta interaksi lain antara pengguna dan JClub Padel.

1.3 Persetujuan Pengguna. Dengan mengakses, menggunakan layanan, atau memberikan data pribadi kepada JClub Padel, pengguna dianggap telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.

1.4 Dasar Pemrosesan. JClub Padel memproses data pribadi Anda berdasarkan: (a) persetujuan eksplisit Anda; (b) pemenuhan kewajiban kontrak dalam penyediaan layanan; (c) pemenuhan kewajiban hukum; dan (d) kepentingan yang sah dari JClub Padel. Pemrosesan data pribadi oleh JClub Padel dilaksanakan sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) beserta peraturan pelaksanaannya, serta peraturan perundang-undangan lain yang berlaku di Republik Indonesia.

2.1 Data Pribadi. Kami dapat mengumpulkan data pribadi yang diberikan secara langsung oleh pengguna, termasuk namun tidak terbatas pada nama lengkap, alamat email, nomor telepon, tanggal lahir, serta informasi lain yang diperlukan untuk keperluan pendaftaran dan penggunaan layanan.

2.2 Data Penggunaan Layanan. Kami dapat mengumpulkan data terkait aktivitas penggunaan layanan, termasuk riwayat booking lapangan, penggunaan fasilitas, serta interaksi pengguna dengan sistem JClub Padel.

2.3 Data Teknis. Kami dapat mengumpulkan data teknis secara otomatis saat pengguna mengakses Website, termasuk alamat IP, jenis perangkat, sistem operasi, browser, serta data penggunaan melalui cookies.

2.4 Data Biometrik. JClub Padel dapat mengumpulkan dan memproses data biometrik, termasuk data face verification untuk keperluan akses fasilitas dan verifikasi identitas. Data biometrik dikategorikan sebagai Data Pribadi yang Bersifat Spesifik sebagaimana dimaksud dalam Pasal 4 UU PDP. Oleh karena itu, pengumpulan dan pemrosesan data biometrik HANYA dilakukan berdasarkan persetujuan eksplisit dan terpisah dari pengguna, sebagaimana diatur dalam Pasal 2A di bawah ini. Data biometrik yang dikumpulkan akan diproses dalam bentuk terenkripsi dan hanya digunakan terbatas untuk tujuan keamanan serta verifikasi akses fasilitas.

2A.1 Persetujuan Terpisah dan Eksplisit. Sesuai Pasal 4 jo. Pasal 20 UU PDP, pengumpulan dan pemrosesan data biometrik pengguna (termasuk face verification) memerlukan persetujuan yang: Diberikan secara eksplisit dan terpisah dari persetujuan umum penggunaan layanan; Disampaikan dalam bahasa yang jelas, mudah dipahami, dan tidak membingungkan; Mencantumkan tujuan spesifik penggunaan data biometrik (akses fasilitas dan verifikasi identitas); Dapat ditarik kembali sewaktu-waktu oleh pengguna tanpa mengurangi hak penggunaan layanan lainnya.

2A.2 Mekanisme Persetujuan. Persetujuan data biometrik diperoleh melalui formulir persetujuan khusus yang ditandatangani secara fisik atau elektronik oleh pengguna sebelum pengaktifan fitur face verification. Formulir tersebut memuat: tujuan pemrosesan, jangka waktu penyimpanan, hak pengguna, dan prosedur penarikan persetujuan.

2A.3 Konsekuensi Penolakan. Pengguna yang tidak memberikan persetujuan atas pengumpulan data biometrik tetap dapat menggunakan layanan JClub Padel dengan metode akses alternatif yang tersedia (NFC atau kartu akses), tanpa diskriminasi.

2A.4 Penarikan Persetujuan. Pengguna dapat menarik persetujuan atas pemrosesan data biometrik kapan saja dengan menghubungi JClub Padel melalui saluran kontak resmi. Penarikan persetujuan akan diproses dalam waktu paling lama 3 (tiga) hari kerja, dan data biometrik akan dihapus sesuai jadwal retensi pada Pasal 6.2.

3.1 Pendaftaran & Input Langsung. Kami mengumpulkan data pribadi yang diberikan secara langsung oleh pengguna pada saat melakukan pendaftaran, pengisian formulir, pembelian membership, atau saat memberikan informasi melalui Website maupun di lokasi JClub Padel.

3.2 Penggunaan Website & Sistem. Kami mengumpulkan data secara otomatis melalui penggunaan Website dan sistem yang kami sediakan, termasuk saat pengguna melakukan login, melakukan transaksi, atau menggunakan fitur yang tersedia, melalui cookies dan teknologi pelacakan lainnya.

3.3 Interaksi Layanan. Kami dapat mengumpulkan data yang timbul dari interaksi pengguna dengan layanan JClub Padel, termasuk komunikasi dengan customer service, penggunaan fasilitas, serta aktivitas lainnya yang berkaitan dengan operasional layanan.

3.4 Pihak Ketiga. Dalam kondisi tertentu, kami dapat menerima data pribadi pengguna dari pihak ketiga yang bekerja sama dengan JClub Padel, termasuk namun tidak terbatas pada penyedia sistem, mitra teknologi, atau platform lainnya, sepanjang pengumpulan data tersebut dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

4.1 Administrasi & Verifikasi. Data pribadi digunakan untuk keperluan administrasi, termasuk pendaftaran akun, aktivasi membership, verifikasi identitas, serta pengelolaan data pengguna dalam sistem JClub Padel.

4.2 Operasional & Akses Fasilitas. Data digunakan untuk mendukung operasional layanan, termasuk pengelolaan akses ke fasilitas JClub Padel melalui sistem yang berlaku (termasuk NFC dan face verification), serta memastikan penggunaan layanan berjalan dengan tertib dan sesuai ketentuan.

4.3 Transaksi & Layanan. Data digunakan untuk memproses transaksi, termasuk pembelian membership, pencatatan aktivitas penggunaan layanan, serta penyediaan layanan yang relevan dengan kebutuhan pengguna.

4.4 Komunikasi & Promosi. Data dapat digunakan untuk menghubungi pengguna terkait informasi layanan, pembaruan kebijakan, serta penyampaian promosi, penawaran, atau kegiatan yang diselenggarakan oleh JClub Padel, sepanjang tidak bertentangan dengan ketentuan yang berlaku.

4.5 Keamanan & Pencegahan Penyalahgunaan. Data digunakan untuk menjaga keamanan sistem, mencegah penyalahgunaan layanan, mendeteksi aktivitas mencurigakan, serta melindungi JClub Padel dan pengguna dari potensi risiko keamanan.

Penggunaan data untuk keperluan promosi dan pemasaran hanya dilakukan atas dasar persetujuan pengguna dan pengguna berhak mengajukan keberatan (opt-out) kapan saja sebagaimana diatur dalam Pasal 8.6.

5.1 Mitra Teknologi & Sistem. JClub Padel dapat membagikan data pribadi pengguna kepada mitra penyedia layanan teknologi, termasuk namun tidak terbatas pada penyedia sistem, cloud storage, dan layanan analitik, sepanjang diperlukan untuk mendukung operasional layanan JClub Padel.

Seluruh mitra pihak ketiga yang menerima atau memproses data pribadi pengguna wajib terikat dalam Perjanjian Pemrosesan Data (Data Processing Agreement/DPA) dengan JClub Padel, yang memastikan standar perlindungan data yang setara dengan ketentuan Kebijakan Privasi ini dan UU PDP. JClub Padel selaku Pengendali Data tetap bertanggung jawab atas perlindungan data pribadi pengguna meskipun pemrosesan dilakukan oleh pihak ketiga.

5.2 Payment Gateway. Dalam proses transaksi, data tertentu dapat diproses oleh penyedia layanan pembayaran (payment gateway) yang bekerja sama dengan JClub Padel. Pengolahan data oleh pihak tersebut tunduk pada kebijakan privasi masing-masing penyedia layanan.

5.3 Kewajiban Hukum. JClub Padel dapat mengungkapkan data pribadi pengguna apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau permintaan resmi dari instansi yang berwenang sesuai dengan hukum yang berlaku.

5.4 Komitmen Tidak Menjual Data. Data dapat digunakan untuk menghubungi pengguna terkait informasi layanan, pembaruan kebijakan, serta penyampaian promosi, penawaran, atau kegiatan yang diselenggarakan oleh JClub Padel, sepanjang tidak bertentangan dengan ketentuan yang berlaku.

5.5 Transfer Data Internasional. Dalam hal pemrosesan data melibatkan infrastruktur atau server yang berlokasi di luar wilayah Republik Indonesia (termasuk layanan cloud internasional), JClub Padel memastikan bahwa transfer data tersebut dilakukan sesuai ketentuan Pasal 56 UU PDP, yakni: Negara penerima memiliki tingkat perlindungan data pribadi yang setara atau lebih tinggi dari Indonesia; Terdapat DPA atau klausul kontraktual standar yang mengikat penerima data di luar negeri; JClub Padel telah memperoleh persetujuan pengguna apabila dipersyaratkan. Pengguna dapat meminta informasi mengenai negara tujuan transfer data dan mekanisme perlindungannya melalui saluran kontak yang tercantum dalam Pasal 13.

6.1 Sistem Penyimpanan. Data pribadi pengguna disimpan dalam sistem yang dikelola oleh JClub Padel atau mitra penyedia layanan dengan standar keamanan yang memadai, termasuk penggunaan infrastruktur berbasis cloud apabila diperlukan.

6.2 Retensi Data. Data pribadi akan disimpan sesuai dengan jadwal retensi berikut: Data identitas & akun (nama, email, nomor telepon): selama masa keanggotaan aktif ditambah 5 (lima) tahun setelah berakhirnya keanggotaan atau hubungan layanan; Data biometrik (face verification): dihapus paling lambat 30 (tiga puluh) hari setelah keanggotaan berakhir atau setelah pengguna menarik persetujuan, mana yang lebih dahulu terjadi; Data transaksi & keuangan: 5 (lima) tahun sesuai kewajiban perpajakan dan hukum bisnis yang berlaku; Data teknis & log sistem: 1 (satu) tahun sejak data tercatat; Rekaman CCTV dan data akses fisik: 90 (sembilan puluh) hari sejak tanggal perekaman, kecuali diperlukan untuk keperluan investigasi atau hukum. Setelah melewati batas waktu retensi, data akan dihapus atau dimusnahkan secara aman dan permanen sesuai standar keamanan yang berlaku.

6.3 Perlindungan & Keamanan. JClub Padel menerapkan langkah-langkah keamanan yang wajar dan sesuai standar industri untuk melindungi data pribadi pengguna dari akses, penggunaan, perubahan, atau pengungkapan yang tidak sah, termasuk melalui penggunaan sistem keamanan, kontrol akses, dan prosedur internal.

7.1 Penggunaan Cookies. Website JClub Padel menggunakan cookies dan teknologi pelacakan serupa untuk mengumpulkan informasi terkait penggunaan Website oleh pengguna.

7.2 Tujuan Penggunaan. Cookies digunakan untuk berbagai tujuan, termasuk namun tidak terbatas pada meningkatkan pengalaman pengguna, memahami perilaku penggunaan Website, melakukan analisis internal, serta menampilkan konten atau informasi yang relevan.

7.3 Pengaturan oleh Pengguna. Pengguna memiliki kendali untuk menerima atau menolak penggunaan cookies melalui pengaturan pada browser masing-masing. Namun, penonaktifan cookies dapat mempengaruhi fungsi tertentu dari Website.

8.1 Hak Akses Data. Pengguna berhak untuk meminta informasi mengenai data pribadi yang dimiliki oleh JClub Padel serta bagaimana data tersebut diproses.

8.2 Hak Koreksi. Pengguna berhak untuk memperbarui, melengkapi, atau memperbaiki data pribadi yang tidak akurat atau tidak lengkap.

8.3 Hak Penghapusan. Pengguna berhak untuk meminta penghapusan data pribadi yang dimiliki oleh JClub Padel, sepanjang tidak bertentangan dengan kewajiban hukum atau kepentingan yang sah. Pengguna dapat melakukan penghapusan akun secara mandiri (self-service) melalui halaman pengaturan akun pada Website atau aplikasi JClub Padel, atau dengan ...mengajukan permintaan melalui customer service atau kontak resmi JClub Padel sebagaimana tercantum dalam Pasal 13.

8.4 Hak Menarik Persetujuan. Pengguna berhak untuk menarik kembali persetujuan atas pengolahan data pribadi yang telah diberikan sebelumnya, sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

8.5 Hak Portabilitas Data. Sesuai Pasal 67 UU PDP, pengguna berhak untuk menerima salinan data pribadi yang telah diberikan kepada JClub Padel dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin (machine-readable), serta berhak untuk meneruskan/memindahkan data tersebut kepada Pengendali Data lain. Permintaan portabilitas data dapat diajukan melalui saluran kontak pada Pasal 13 dan akan diproses dalam waktu paling lama 14 (empat belas) hari kerja.

8.6 Hak Keberatan atas Pemrosesan untuk Pemasaran. Pengguna berhak untuk mengajukan keberatan (opt-out) atas penggunaan data pribadinya untuk tujuan pemasaran langsung dan promosi komersial kapan saja, tanpa harus memberikan alasan. Mekanisme opt-out dapat dilakukan melalui: Tautan berhenti berlangganan (unsubscribe) yang tersedia pada setiap email promosi yang dikirimkan; Pengaturan preferensi komunikasi pada halaman akun pengguna di Website atau aplikasi JClub Padel; Permintaan langsung kepada customer service JClub Padel melalui saluran kontak pada Pasal 13. Keberatan yang diajukan akan diproses paling lambat 3 (tiga) hari kerja sejak permohonan diterima.

9.1 Batasan Usia. Layanan JClub Padel tidak ditujukan untuk individu di bawah usia 18 (delapan belas) tahun tanpa persetujuan dari orang tua atau wali yang sah.

9.2 Persetujuan Orang Tua. Dalam hal pengguna merupakan individu di bawah usia 18 (delapan belas) tahun, penggunaan layanan serta pemberian data pribadi harus dilakukan dengan persetujuan dan pengawasan dari orang tua atau wali yang sah. JClub Padel tidak bertanggung jawab atas penggunaan layanan tanpa persetujuan tersebut.

10.1 Penanganan Insiden. Dalam hal terjadi kegagalan perlindungan data pribadi atau kebocoran data, JClub Padel akan mengambil langkah-langkah yang diperlukan untuk mengidentifikasi, menangani, dan meminimalkan dampak dari insiden tersebut sesuai dengan standar keamanan dan ketentuan yang berlaku.

10.2 Pemberitahuan kepada Pengguna dan Otoritas. Sesuai Pasal 46 UU PDP, JClub Padel wajib memberikan pemberitahuan paling lambat 3x24 (tiga kali dua puluh empat) jam sejak diketahuinya kebocoran data pribadi kepada: Lembaga atau otoritas pengawas perlindungan data pribadi yang berwenang; dan Pengguna yang terdampak, apabila kebocoran tersebut berpotensi menimbulkan risiko signifikan terhadap hak atau kepentingan pengguna. Pemberitahuan kepada pengguna sekurang-kurangnya memuat: jenis data yang terdampak, perkiraan waktu terjadinya insiden, dampak yang mungkin ditimbulkan, dan langkah-langkah yang telah/sedang diambil oleh JClub Padel.

11.1 Hak Perubahan. JClub Padel berhak untuk mengubah atau memperbarui Kebijakan Privasi ini dari waktu ke waktu sesuai dengan kebutuhan operasional dan ketentuan hukum yang berlaku.

11.2 Pemberlakuan Perubahan. Setiap perubahan akan berlaku sejak dipublikasikan melalui Website atau kanal resmi JClub Padel. Pengguna disarankan untuk meninjau Kebijakan Privasi ini secara berkala.

12.1 Hukum Indonesia. Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Republik Indonesia, termasuk namun tidak terbatas pada Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi beserta seluruh peraturan pelaksanaannya.

12.2 Bahasa yang Berlaku. Kebijakan Privasi ini dibuat dalam Bahasa Indonesia. Dalam hal tersedia versi bahasa lain, versi Bahasa Indonesia akan menjadi acuan utama dalam hal terjadi perbedaan penafsiran.

Untuk pertanyaan, permintaan terkait data pribadi, atau informasi lebih lanjut mengenai Kebijakan Privasi ini, pengguna dapat menghubungi JClub Padel melalui: Email: WhatsApp: +62 821 187 7271 Instagram: @jclub.padel