Kebijakan Privasi

BODY STUDIO BALI — dioperasikan oleh PT New Beginnings Retreat

Tanggal berlaku: 28 April 2026 Versi: 1.0 (Bahasa Inggris)

Teks bahasa Inggris ini disediakan untuk kenyamanan klien internasional. Versi Bahasa Indonesia dari Kebijakan Privasi ini adalah versi yang mengikat secara hukum sesuai dengan Undang-Undang Republik Indonesia No. 24 Tahun 2009 (UU 24/2009). Apabila terdapat ketidaksesuaian antara kedua versi, versi Bahasa Indonesia yang berlaku.

1. Siapa kami (Pengendali Data)

Pengendali Data untuk data pribadi yang diproses sehubungan dengan bodystudiobali.com dan layanan yang ditawarkan di lokasi Body Studio Bali adalah:

PT New Beginnings Retreat, beroperasi sebagai Body Studio Bali Jl. Uluwatu No.184, Ungasan, Kuta Selatan, Kabupaten Badung, Kuta Selatan, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336 Klasifikasi usaha Indonesia: SPA / Salon Kecantikan (KBLI). Detail registrasi tersedia atas permintaan.

Pertanyaan mengenai Kebijakan Privasi ini atau tentang data Anda dapat dikirimkan ke [email protected].

2. Ruang lingkup dan hukum yang berlaku

Kebijakan Privasi ini berlaku untuk:

penggunaan situs web oleh Anda bodystudiobali.com;
pemesanan yang dilakukan secara online, melalui WhatsApp, melalui telepon, atau secara langsung;
layanan yang diberikan di lokasi kami;
Formulir Data Kesehatan & Persetujuan Tindakan yang Anda isi dan tanda tangani pada kunjungan pertama dan sebelum setiap jenis layanan baru;
proses perekrutan dan rekrutmen kami (termasuk formulir lamaran di situs web kami).

Kami memproses data pribadi sesuai dengan:

Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP” / Undang-Undang Pelindungan Data Pribadi Indonesia);
Undang-Undang Republik Indonesia No. 8 Tahun 1999 tentang Perlindungan Konsumen (UU No. 8/1999), sejauh yang berlaku;
The Peraturan Perlindungan Data Umum Uni Eropa 2016/679 (GDPR), jika berlaku bagi klien yang berada di Area Ekonomi Eropa atau Inggris Raya; dan
seluruh hukum dan peraturan Indonesia lainnya yang berlaku.

3. Kategori data pribadi yang kami kumpulkan

Kami mengumpulkan dan memproses kategori data pribadi berikut, tergantung pada cara Anda berinteraksi dengan kami.

3.1 Data identifikasi dan kontak

nama lengkap, tanggal lahir, jenis kelamin, kewarganegaraan;
nomor paspor / KTP (untuk catatan kami dan untuk kepatuhan terhadap peraturan Indonesia yang mungkin berlaku untuk pemesanan tertentu);
alamat (alamat Anda selama di Bali, atau alamat rumah Anda);
alamat email;
nomor ponsel / WhatsApp;
nama dan nomor telepon kontak darurat.

3.2 Data pemesanan, transaksi, dan riwayat layanan

layanan, combo, dan paket yang Anda pesan dan terima;
tanggal sesi, waktu, dan praktisi yang melayani Anda;
harga yang dibayarkan, metode pembayaran, referensi pemroses pembayaran (kami tidak menyimpan nomor kartu lengkap);
voucher dan paket yang Anda miliki dan telah gunakan;
catatan apa pun yang dibuat praktisi kami tentang preferensi layanan Anda.

3.3 Data kesehatan (kategori sensitif / spesifik)

Saat Anda menyelesaikan Formulir Data Kesehatan & Persetujuan Tindakan, Anda mengungkapkan informasi terkait kesehatan termasuk: kondisi medis, obat-obatan yang sedang dikonsumsi, status kehamilan, riwayat operasi, implan dan alat medis, alergi, serta informasi kesehatan lain yang relevan dengan layanan yang akan Anda terima.

Berdasarkan UU PDP Indonesia, data kesehatan merupakan data pribadi yang bersifat spesifik (“data pribadi yang bersifat spesifik”) dan berdasarkan GDPR data tersebut merupakan kategori khusus data pribadi. Kami memprosesnya secara ketat berdasarkan prinsip perlu-tahu (Bagian 5).

3.4 Foto dan data audio-visual

foto “sebelum / sesudah” pada area perawatan, hanya dengan persetujuan tertulis (opt-in) Anda terlebih dahulu sebagaimana tercatat pada Formulir Data Kesehatan & Persetujuan Tindakan atau pada formulir persetujuan terpisah;
rekaman CCTV keamanan di pintu masuk lokasi kami, jika berlaku, disimpan untuk jangka waktu singkat.

3.5 Data rekrutmen / lamaran kerja

Jika Anda melamar pekerjaan kepada kami melalui situs web atau cara lainnya, kami mengumpulkan: nama, usia, status pernikahan, email, telepon, pendidikan, tempat kerja sebelumnya, wilayah tempat tinggal, serta foto / CV yang Anda kirimkan. Data ini diproses oleh bsb-applications plugin dan disimpan dalam basis data Supabase kami (Bagian 7).

3.6 Data penggunaan situs web

Saat Anda mengunjungi bodystudiobali.com, kami dapat mengumpulkan:

alamat IP, perkiraan geo-lokasi, jenis perangkat dan browser, preferensi bahasa;
halaman yang dilihat, waktu yang dihabiskan, URL perujuk, istilah pencarian yang digunakan untuk menjangkau kami;
cookie dan teknologi serupa (lihat Bagian 9).

3.7 Data komunikasi

pesan yang Anda kirimkan kepada kami melalui WhatsApp, email, formulir kontak kami, atau media sosial;
balasan tertulis kami kepada Anda.

4. Cara kami mengumpulkan data pribadi

Kami mengumpulkan data pribadi:

langsung dari Anda — ketika Anda mengisi formulir situs web kami (pemesanan, kontak, rekrutmen), melakukan pemesanan melalui WhatsApp atau telepon, mengunjungi lokasi kami dan mengisi Formulir Data Kesehatan & Persetujuan Tindakan, atau berkomunikasi dengan kami;
secara otomatis — ketika Anda mengunjungi bodystudiobali.com (cookie, log server, analitik);
dari pihak ketiga — misalnya, pemroses pembayaran yang mengonfirmasi transaksi, atau referensi jika Anda memberi tahu kami bahwa seorang teman merekomendasikan kami.

5. Mengapa kami memproses data Anda (tujuan dan dasar hukum)

Tujuan	Kategori yang digunakan	Dasar hukum (UU PDP / GDPR)
Mengonfirmasi dan menyampaikan pemesanan	identifikasi, kontak, pemesanan, kesehatan	pelaksanaan kontrak (Pasal 20(2)(b) UU PDP / Pasal 6(1)(b) GDPR)
Skrining kesehatan pra-layanan (Formulir intake)	identifikasi, kesehatan	persetujuan tegas dari klien pada Formulir Intake & Consent (Ps. 20(2)(a) UU PDP / Ps. 9(2)(a) GDPR)
Menerbitkan kuitansi, memproses pembayaran, dan mematuhi hukum perpajakan / akuntansi	identifikasi, transaksi	kewajiban hukum (Pasal 20(2)(c) UU PDP / Pasal 6(1)(c) GDPR)
Berkomunikasi dengan Anda mengenai janji temu, voucher, dan paket	identifikasi, kontak, pemesanan	pelaksanaan kontrak / kepentingan sah kami dalam komunikasi operasional
Komunikasi pemasaran (hanya jika Anda telah memberikan persetujuan)	identifikasi, kontak	persetujuan Anda (Pasal 20(2)(a) UU PDP / Pasal 6(1)(a) GDPR), dapat ditarik kapan saja
Publikasi foto “sebelum / sesudah”	foto	persetujuan tertulis Anda secara opt-in pada Formulir Intake & Consent, yang dapat ditarik kembali sewaktu-waktu
Memproses lamaran kerja	data rekrutmen	langkah-langkah untuk mengadakan kontrak kerja / persetujuan Anda
Mengoperasikan, mengamankan, dan meningkatkan situs web kami	data penggunaan, cookie	kepentingan sah kami dalam mengoperasikan situs web yang berfungsi (tunduk pada persetujuan untuk cookie non-esensial — Bagian 9)
Membela atau mengajukan klaim hukum	sebagaimana relevan	kepentingan yang sah / penetapan, pelaksanaan, atau pembelaan atas tuntutan hukum

Kami tidak menjual data pribadi Anda, dan kami tidak tidak menggunakannya untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda.

6. Pembagian data (penerima)

Kami membagikan data pribadi hanya kepada penerima yang tercantum di bawah ini, atas dasar kebutuhan dan di bawah pengaturan kerahasiaan serta pemrosesan data yang sesuai.

Staf dan terapis kecantikan kami — hanya data yang diperlukan bagi mereka untuk memberikan layanan Anda dengan aman (nama, pemesanan, formulir kesehatan).
Pemroses pembayaran — untuk memproses pembayaran. Detail kartu ditangani langsung oleh penyedia pembayaran; kami tidak menyimpan nomor kartu.
Penyedia hosting WordPress / WooCommerce — untuk menghosting bodystudiobali.com.
Supabase, Inc. — menyediakan database yang menyimpan kiriman dari formulir rekrutmen kami (dan dapat memproses data operasional lainnya). Supabase bertindak sebagai pemroses.
Penyedia layanan email dan pesan — untuk mengirimkan konfirmasi pemesanan dan komunikasi.
Penasihat pajak, akuntansi, dan hukum — untuk mematuhi hukum Indonesia dan untuk membela diri terhadap tuntutan hukum, dengan menjaga kerahasiaan profesional.
Otoritas publik — apabila diwajibkan oleh hukum Indonesia atau berdasarkan permintaan yang sah dari otoritas yang berwenang.

Kami tidak mengungkapkan data Anda kepada pengiklan, perantara, atau pihak ketiga lainnya untuk tujuan pemasaran mereka sendiri.

7. Transfer internasional

Beberapa pemroses data kami berbasis di luar Indonesia. Secara khusus, Supabase, Inc. (dan infrastruktur cloud yang menjadi tumpuannya) memproses data di luar Indonesia. Apabila data pribadi ditransfer ke luar Indonesia, kami menerapkan perlindungan yang disyaratkan oleh Pasal 56 UU PDP dan, bagi klien yang tunduk pada GDPR, perlindungan yang diwajibkan oleh Bab V GDPR (seperti keputusan kecukupan, klausul kontrak standar, atau persetujuan eksplisit Anda yang diberikan secara sadar untuk transfer tertentu tersebut).

Anda dapat meminta informasi lebih lanjut tentang mekanisme transfer yang berlaku untuk data Anda dengan menulis surat ke [email protected].

8. Penyimpanan Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, dan sebagaimana diwajibkan oleh hukum yang berlaku:

Catatan pemesanan dan transaksi — selama hubungan layanan kami dengan Anda berlangsung dan setelahnya selama jangka waktu yang diwajibkan oleh hukum perpajakan, akuntansi, dan perlindungan konsumen Indonesia (biasanya hingga 10 tahun untuk catatan akuntansi).
Data Formulir Data Kesehatan & Persetujuan Tindakan — selama Anda masih menjadi klien aktif dan, setelah layanan terakhir Anda, selama jangka waktu yang diperlukan untuk membela diri terhadap kemungkinan tuntutan hukum, setelah itu data dimusnahkan secara aman atau dianonimkan.
Catatan persetujuan pemasaran dan foto “sebelum / sesudah” — sampai Anda menarik persetujuan Anda; setelah ditarik, data akan dihapus dari penggunaan aktif dalam jangka waktu yang wajar dan dari saluran publik jika memungkinkan secara wajar.
Data lamaran kerja — jika Anda tidak diterima bekerja, hingga 12 bulan setelah pengajuan lamaran, kecuali jika Anda meminta kami untuk menghapusnya lebih cepat; jika Anda diterima bekerja, data akan disimpan di bawah aturan retensi HR kami.
Log server situs web dan analitik — untuk jangka waktu singkat, biasanya tidak lebih dari 14 bulan.

Setelah periode retensi yang berlaku berakhir, kami menghapus atau menganonimkan data Anda secara aman.

9. Cookie dan teknologi serupa

bodystudiobali.com menggunakan cookie dan teknologi serupa untuk:

membuat situs berfungsi (cookie esensial — misalnya, cookie sesi dan keamanan);
mengingat preferensi Anda (cookie fungsional);
memahami bagaimana pengunjung menggunakan situs sehingga kami dapat meningkatkannya (cookie analitik, misalnya Google Analytics);
mengaktifkan konten tersemat dari media sosial atau platform video saat Anda memilih untuk melihatnya.

Cookie esensial diatur secara otomatis. Cookie non-esensial (analitik, sematan media sosial) hanya dipasang dengan persetujuan Anda melalui banner cookie kami. Anda dapat mengubah atau menarik persetujuan Anda kapan saja melalui banner cookie atau pengaturan browser Anda. Memblokir cookie esensial dapat memengaruhi fungsi situs web.

Pemberitahuan Cookie yang lebih terperinci mungkin akan diterbitkan di kemudian hari; hingga saat itu, Bagian ini menetapkan praktik cookie kami.

10. Hak Anda

Dengan tunduk pada ketentuan dan batasan dalam UU PDP dan, jika berlaku, GDPR, Anda berhak untuk:

mendapatkan informasi tentang pemrosesan data pribadi Anda (Kebijakan Privasi ini);
akses data pribadi yang kami simpan tentang Anda;
memperbaiki data yang tidak akurat atau tidak lengkap;
menghapus data Anda (“hak untuk dihapus”), tunduk pada kewajiban retensi hukum kami;
membatasi atau menolak pemrosesan tertentu;
menarik persetujuan untuk pemrosesan apa pun yang didasarkan pada persetujuan (seperti pemasaran atau publikasi foto) kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan;
portabilitas data — menerima data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, jika berlaku;
mengajukan keluhan kepada otoritas pengawas Indonesia yang berwenang di bidang pelindungan data pribadi (dan, bagi klien di UE/EEA, kepada otoritas pelindungan data setempat Anda).

Untuk menggunakan salah satu hak tersebut, silakan tulis ke [email protected]. Kami akan menanggapi dalam waktu 30 (tiga puluh) hari dan dapat meminta Anda memverifikasi identitas sebelum kami menindaklanjuti permintaan Anda.

11. Cara kami menjaga keamanan data Anda

Kami menerapkan langkah pengamanan organisasi dan teknis yang wajar untuk melindungi data pribadi dari akses tanpa izin, kehilangan, perubahan, atau pengungkapan. Langkah ini mencakup kontrol akses (hanya staf yang berwenang yang dapat mengakses formulir pendaftaran dan data reservasi), penyimpanan formulir kertas yang aman, enkripsi saat transmisi untuk komunikasi online, kata sandi aplikasi untuk administrasi WordPress kami, serta akses berbasis peran ke database Supabase kami.

Tidak ada sistem yang sepenuhnya aman. Jika kami mengetahui adanya pelanggaran data pribadi yang berpotensi menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sebagaimana diwajibkan oleh UU PDP dan (jika berlaku) GDPR.

12. Anak-anak

Layanan kami tidak ditujukan untuk anak-anak di bawah 13 tahun. Klien berusia antara 13 dan 18 tahun adalah anak di bawah umur berdasarkan Ketentuan Penggunaan kami; data mereka hanya diproses dengan persetujuan orang tua / wali (Bagian 9 dari Ketentuan Penggunaan).

13. Perubahan Kebijakan Privasi ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi yang berlaku adalah versi yang dipublikasikan di bodystudiobali.com/privacy-policy/. Untuk perubahan yang bersifat material, kami akan memberi tahu Anda pada konfirmasi reservasi berikutnya atau melalui email.

14. Hukum yang berlaku dan keutamaan bahasa

Kebijakan Privasi ini diatur oleh hukum Republik Indonesia. Kebijakan ini diterbitkan dalam bahasa Inggris dan Bahasa Indonesia; Versi Bahasa Indonesia adalah versi yang berlaku secara hukum sesuai dengan UU 24/2009. Versi bahasa Inggris disediakan hanya untuk kenyamanan klien internasional.

15. Kontak

PT New Beginnings Retreat — Body Studio Bali Jl. Uluwatu No.184, Ungasan, Kuta Selatan, Kabupaten Badung, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336

Akhir Kebijakan Privasi.