Kebijakan Privasi GDPR

Kebijakan Privasi kami terakhir diperbarui pada 9 September 2025.

Natural Dye Store mengoperasikan toko dan situs web ini, termasuk semua informasi, konten, fitur, alat, produk dan layanan terkait, untuk menyediakan Anda, pelanggan, dengan pengalaman belanja yang dikurasi (selanjutnya "Layanan"). Natural Dye Store didukung oleh Shopify, yang memungkinkan kami untuk menyediakan Layanan kepada Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan mengungkapkan informasi pribadi Anda ketika Anda mengunjungi, menggunakan, atau melakukan pembelian atau transaksi lain menggunakan Layanan atau berkomunikasi dengan kami. Jika terdapat konflik antara Ketentuan Layanan kami dan Kebijakan Privasi ini, Kebijakan Privasi ini yang berlaku sehubungan dengan pengumpulan, pemrosesan, dan pengungkapan informasi pribadi Anda.

Harap baca Kebijakan Privasi ini dengan teliti. Dengan menggunakan dan mengakses salah satu Layanan, Anda mengakui bahwa Anda telah membaca Kebijakan Privasi ini dan memahami pengumpulan, penggunaan, dan pengungkapan informasi Anda seperti yang dijelaskan dalam Kebijakan Privasi ini.

Definisi

Untuk tujuan Kebijakan Privasi ini:

• "Account" berarti akun unik yang dibuat untuk Anda mengakses Layanan kami atau bagian dari Layanan kami.

• "Company" (dirujuk sebagai "Perusahaan", "Kami", "Kita" atau "Milik Kami" dalam Perjanjian ini) merujuk ke Natural Dye Store

  Untuk tujuan GDPR, Perusahaan adalah Pengendali Data.

• "Country" mengacu pada Israel.

• "Cookies" adalah file kecil yang ditempatkan di komputer Anda, perangkat seluler atau perangkat lain oleh sebuah situs web, berisi detail riwayat penelusuran Anda pada situs web tersebut di antara berbagai kegunaannya.

• "Data Controller", untuk tujuan GDPR (General Data Protection Regulation), merujuk pada Perusahaan sebagai orang hukum yang sendiri atau bersama pihak lain menentukan tujuan dan cara pemrosesan Data Pribadi.

• "Device" berarti perangkat apa pun yang dapat mengakses Layanan seperti komputer, ponsel, atau tablet digital.

• "Personal Data" adalah setiap informasi yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi.

  Untuk tujuan GDPR, Data Pribadi berarti setiap informasi yang berkaitan dengan Anda seperti nama, nomor identifikasi, data lokasi, pengenal daring atau satu atau lebih faktor yang khas untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya atau sosial Anda.

• "Service" merujuk pada Situs Web.

• "Service Provider" berarti setiap orang alami atau badan hukum yang memproses data atas nama Perusahaan. Ini merujuk pada perusahaan pihak ketiga atau individu yang digunakan oleh Perusahaan untuk memfasilitasi Layanan, menyediakan Layanan atas nama Perusahaan, melakukan layanan terkait Layanan atau membantu Perusahaan dalam menganalisis bagaimana Layanan digunakan.
  Untuk tujuan GDPR, Penyedia Layanan dianggap sebagai Pemroses Data.

• "Usage Data" mengacu pada data yang dikumpulkan secara otomatis, baik yang dihasilkan oleh penggunaan Layanan atau dari infrastruktur Layanan itu sendiri (misalnya, durasi kunjungan halaman).

• "Website" merujuk pada Natural Dye Store, dapat diakses dari https://naturaldyestore.com

• "You" berarti individu yang mengakses atau menggunakan Layanan, atau perusahaan, atau entitas hukum lain atas nama siapa individu tersebut mengakses atau menggunakan Layanan, sesuai dengan kasusnya.

  Menurut GDPR (General Data Protection Regulation), Anda dapat disebut sebagai Subjek Data atau sebagai Pengguna karena Anda adalah individu yang menggunakan Layanan.

Informasi Pribadi yang Kami Kumpulkan atau Proses

Ketika kami menggunakan istilah "informasi pribadi", kami merujuk pada informasi yang mengidentifikasi atau dapat secara wajar dihubungkan dengan Anda atau orang lain. Informasi pribadi tidak termasuk informasi yang dikumpulkan secara anonim atau yang telah di-deidentifikasi, sehingga tidak dapat mengidentifikasi atau secara wajar dihubungkan dengan Anda. Kami dapat mengumpulkan atau memproses kategori informasi pribadi berikut, termasuk inferensi yang ditarik dari informasi pribadi ini, tergantung pada bagaimana Anda berinteraksi dengan Layanan, tempat tinggal Anda, dan sebagaimana diizinkan atau diwajibkan oleh hukum yang berlaku:

• Rincian kontak termasuk nama Anda, alamat, alamat penagihan, alamat pengiriman, nomor telepon, dan alamat email.

• Informasi keuangan termasuk nomor kartu kredit, kartu debit, dan nomor rekening keuangan, informasi kartu pembayaran, informasi rekening keuangan, rincian transaksi, bentuk pembayaran, konfirmasi pembayaran dan detail pembayaran lainnya.

• Informasi akun termasuk nama pengguna, kata sandi, pertanyaan keamanan, preferensi dan pengaturan Anda.

• Informasi transaksi termasuk barang yang Anda lihat, masukkan ke keranjang, tambahkan ke daftar keinginan, atau beli, kembalikan, tukar atau batalkan serta transaksi masa lalu Anda.

• Informasi perangkat termasuk informasi tentang perangkat, browser, atau koneksi jaringan Anda, alamat IP Anda, dan pengenal unik lainnya.

• Informasi penggunaan termasuk informasi mengenai interaksi Anda dengan Layanan, termasuk bagaimana dan kapan Anda berinteraksi dengan atau menavigasi Layanan.

Sumber Informasi Pribadi

Kami dapat mengumpulkan informasi pribadi dari sumber-sumber berikut:

• Langsung dari Anda termasuk ketika Anda membuat akun, mengunjungi atau menggunakan Layanan, berkomunikasi dengan kami, atau memberikan informasi pribadi Anda kepada kami;
• Secara otomatis melalui Layanan termasuk dari perangkat Anda ketika Anda menggunakan produk atau layanan kami atau mengunjungi situs web kami, dan melalui penggunaan cookie dan teknologi serupa;
• Dari penyedia layanan kami termasuk ketika kami menggunakan mereka untuk menyediakan teknologi tertentu dan ketika mereka mengumpulkan atau memproses informasi pribadi Anda atas nama kami;
• Dari mitra kami atau pihak ketiga lainnya.

Bagaimana Kami Menggunakan Informasi Pribadi Anda

Tergantung pada bagaimana Anda berinteraksi dengan kami atau Layanan mana yang Anda gunakan, kami dapat menggunakan informasi pribadi untuk tujuan berikut:

• Menyediakan, Menyesuaikan, dan Meningkatkan Layanan. Kami menggunakan informasi pribadi Anda untuk tujuan pemasaran dan promosi, seperti mengirimkan komunikasi pemasaran, periklanan dan promosi melalui email, pesan teks atau surat pos, dan untuk menampilkan iklan daring tentang produk atau layanan di Layanan atau situs web lain, termasuk berdasarkan barang yang sebelumnya Anda beli atau tambahkan ke keranjang dan aktivitas lain di Layanan.

• Keamanan dan Pencegahan Penipuan. Kami menggunakan informasi pribadi Anda untuk mengautentikasi akun Anda, untuk menyediakan pengalaman pembayaran dan belanja yang aman, mendeteksi, menyelidiki atau mengambil tindakan terkait kemungkinan aktivitas curang, ilegal, tidak aman, atau berbahaya, melindungi keselamatan publik, dan untuk mengamankan layanan kami. Jika Anda memilih untuk menggunakan Layanan dan mendaftarkan akun, Anda bertanggung jawab untuk menjaga kredensial akun Anda tetap aman. Kami sangat menyarankan agar Anda tidak membagikan nama pengguna, kata sandi atau detail akses lainnya kepada pihak lain.

• Berkomunikasi dengan Anda. Kami menggunakan informasi pribadi Anda untuk memberikan dukungan pelanggan, untuk merespons Anda, untuk memberikan layanan yang efektif kepada Anda dan untuk mempertahankan hubungan bisnis kami dengan Anda.

• Alasan Hukum. Kami menggunakan informasi pribadi Anda untuk mematuhi hukum yang berlaku atau merespons proses hukum yang sah, termasuk permintaan dari penegak hukum atau instansi pemerintah, untuk menyelidiki atau berpartisipasi dalam penemuan bukti sipil, potensi atau aktual litigasi, atau proses hukum lainnya, dan untuk menegakkan atau menyelidiki pelanggaran ketentuan atau kebijakan kami.

Bagaimana Kami Mengungkapkan Informasi Pribadi

Dalam keadaan tertentu, kami dapat mengungkapkan informasi pribadi Anda kepada pihak ketiga untuk tujuan yang sah sesuai dengan Kebijakan Privasi ini. Keadaan tersebut dapat meliputi:

• Dengan Shopify, vendor dan pihak ketiga lain yang melakukan layanan atas nama kami (mis. manajemen TI, pemrosesan pembayaran, analitik data, dukungan pelanggan, penyimpanan awan, pemenuhan dan pengiriman).
• Dengan mitra bisnis dan pemasaran untuk menyediakan layanan pemasaran dan mengiklankan kepada Anda. Misalnya, kami menggunakan Shopify untuk mendukung periklanan yang dipersonalisasi dengan layanan pihak ketiga berdasarkan aktivitas daring Anda dengan berbagai pedagang dan situs web. Mitra bisnis dan pemasaran kami akan menggunakan informasi Anda sesuai dengan pemberitahuan privasi mereka sendiri. Tergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengarahkan kami agar tidak membagikan informasi tentang Anda untuk menampilkan iklan dan pemasaran yang ditargetkan berdasarkan aktivitas daring Anda dengan berbagai pedagang dan situs web.
• Saat Anda mengarahkan, meminta kami atau dengan cara lain menyetujui pengungkapan informasi tertentu kepada pihak ketiga, seperti untuk mengirimkan produk kepada Anda atau melalui penggunaan widget media sosial atau integrasi login.
• Dengan afiliasi kami atau di dalam grup perusahaan kami.
• Sehubungan dengan transaksi bisnis seperti merger atau kebangkrutan, untuk mematuhi kewajiban hukum yang berlaku (termasuk merespons surat perintah, perintah pencarian dan permintaan serupa), untuk menegakkan ketentuan layanan atau kebijakan yang berlaku, dan untuk melindungi atau membela Layanan, hak kami, dan hak pengguna atau pihak lain.

Hubungan dengan Shopify

Layanan dihosting oleh Shopify, yang mengumpulkan dan memproses informasi pribadi tentang akses dan penggunaan Anda terhadap Layanan untuk menyediakan dan meningkatkan Layanan bagi Anda.

Kami umumnya memproses informasi Anda ketika kami perlu melakukannya untuk memenuhi kewajiban kontraktual (misalnya, untuk memproses pembayaran Anda untuk barang atau layanan), atau ketika kami, mitra kami Shopify, atau pihak lain yang bekerja dengan kami perlu menggunakan data pribadi Anda untuk alasan yang terkait dengan bisnis mereka (misalnya, untuk menyediakan layanan kepada Anda). Hukum di Wilayah Ekonomi Eropa ("EEA") dan di Inggris ("UK") menyebut alasan-alasan ini sebagai "kepentingan sah." "Kepentingan sah" ini meliputi:

• mencegah risiko dan penipuan
• menjawab pertanyaan atau memberikan jenis dukungan lainnya
• membantu pedagang menemukan dan menggunakan aplikasi melalui toko aplikasi kami
• menyediakan dan meningkatkan produk serta layanan kami
• menyediakan pelaporan dan analitik
• menguji fitur atau layanan tambahan
• membantu pemasaran, periklanan, atau komunikasi lainnya

Kami memproses data pribadi untuk "kepentingan sah" ini hanya setelah mempertimbangkan potensi risiko terhadap privasi Anda dan menyeimbangkan setiap risiko dengan langkah-langkah tertentu—misalnya, dengan memberikan transparansi yang jelas terhadap praktik privasi kami, menawarkan Anda kontrol atas data pribadi Anda bila sesuai, membatasi informasi yang kami simpan, membatasi apa yang kami lakukan dengan informasi Anda, kepada siapa kami mengirimkan informasi Anda, berapa lama kami menyimpan informasi Anda, atau langkah teknis yang kami gunakan untuk melindungi informasi Anda. Anda mungkin memiliki hak untuk meminta kami menghentikan atau membatasi pemrosesan data pribadi untuk tujuan tertentu.

Kami juga dapat memproses data pribadi Anda ketika Anda telah memberikan persetujuan Anda. Secara khusus, ketika kami menggunakan data pribadi Anda untuk menampilkan iklan yang dipersonalisasi kepada pelanggan, ketika kami tidak dapat bergantung pada dasar hukum alternatif untuk pemrosesan, atau ketika kami diwajibkan oleh hukum yang berlaku untuk meminta persetujuan Anda. Setiap saat, Anda memiliki hak untuk menarik persetujuan Anda dengan mengubah preferensi Anda di https://privacy.shopify.com/ atau dengan menghubungi kami.

Situs Web dan Tautan Pihak Ketiga

Layanan dapat menyediakan tautan ke situs web atau platform daring lain yang dioperasikan oleh pihak ketiga. Jika Anda mengikuti tautan ke situs yang tidak berafiliasi atau dikendalikan oleh kami, Anda harus meninjau kebijakan privasi dan keamanan serta syarat dan ketentuan mereka. Kami tidak menjamin dan tidak bertanggung jawab atas privasi atau keamanan situs tersebut, termasuk akurasi, kelengkapan, atau keandalan informasi yang ditemukan di situs tersebut. Informasi yang Anda berikan di tempat publik atau semi-publik, termasuk informasi yang Anda bagikan di platform jejaring sosial pihak ketiga juga dapat dilihat oleh pengguna lain dari Layanan dan/atau pengguna platform pihak ketiga tersebut tanpa batasan terkait penggunaannya oleh kami atau pihak ketiga. Penyertaan tautan tersebut tidak, dengan sendirinya, menunjukkan dukungan terhadap konten di platform tersebut atau terhadap pemilik atau pengoperasinya, kecuali sebagaimana diungkapkan di Layanan.

Data Anak-anak

Layanan tidak dimaksudkan untuk digunakan oleh anak-anak, dan kami tidak sengaja mengumpulkan informasi pribadi tentang anak-anak yang belum mencapai umur dewasa di yurisdiksi Anda. Jika Anda adalah orang tua atau wali dari anak yang telah memberikan informasi pribadinya kepada kami, Anda dapat menghubungi kami menggunakan detail kontak yang tercantum di bawah untuk meminta agar informasi tersebut dihapus. Per tanggal efektif Kebijakan Privasi ini, kami tidak memiliki pengetahuan nyata bahwa kami "membagikan" atau "menjual" (sebagaimana istilah tersebut didefinisikan dalam hukum yang berlaku) informasi pribadi individu di bawah usia 16 tahun.

Keamanan dan Penyimpanan Informasi Anda

Harap diketahui bahwa tidak ada langkah keamanan yang sempurna atau tembus pandang, dan kami tidak dapat menjamin "keamanan sempurna." Selain itu, setiap informasi yang Anda kirimkan kepada kami mungkin tidak aman saat dalam perjalanan. Kami menyarankan agar Anda tidak menggunakan saluran yang tidak aman untuk mengirimkan informasi sensitif atau rahasia kepada kami.

Lama penyimpanan informasi pribadi Anda bergantung pada berbagai faktor, seperti apakah kami membutuhkan informasi tersebut untuk mempertahankan akun Anda, menyediakan Layanan kepada Anda, mematuhi kewajiban hukum, menyelesaikan sengketa atau menegakkan kontrak dan kebijakan yang berlaku.

Hak Anda berdasarkan GDPR

Perusahaan berkomitmen untuk menghormati kerahasiaan Data Pribadi Anda dan menjamin bahwa Anda dapat melaksanakan hak-hak Anda.

Anda memiliki hak berdasarkan Kebijakan Privasi ini, dan menurut hukum jika Anda berada di dalam UE, untuk:

• Meminta akses ke Data Pribadi Anda. Hak untuk mengakses, memperbarui atau menghapus informasi yang Kami miliki tentang Anda. Sewaktu memungkinkan, Anda dapat mengakses, memperbarui atau meminta penghapusan Data Pribadi Anda langsung melalui bagian pengaturan akun Anda. Jika Anda tidak dapat melakukan tindakan ini sendiri, silakan hubungi Kami untuk membantu Anda. Ini juga memungkinkan Anda untuk menerima salinan Data Pribadi yang Kami miliki tentang Anda.
Akses informasi akun
Masukkan email Anda untuk mengirim permintaan ini
Format email: example@mailserver.domain
Kirim
• Meminta koreksi Data Pribadi yang Kami simpan tentang Anda. Anda memiliki hak untuk meminta agar informasi yang tidak lengkap atau tidak akurat yang Kami miliki tentang Anda diperbaiki.
Ubah informasi akun
Masukkan email Anda untuk mengirim permintaan ini
Format email: example@mailserver.domain
Kirim
• Untuk mengelola permintaan Anda. Anda memiliki hak untuk meminta Kami untuk menampilkan semua permintaan Anda kepada Anda.
Tampilkan semua permintaan
Masukkan email Anda untuk mengirim permintaan ini
Format email: example@mailserver.domain
Kirim
• Menolak pemrosesan Data Pribadi Anda. Hak ini ada ketika Kami mengandalkan kepentingan sah sebagai dasar hukum pemrosesan Kami dan ada sesuatu mengenai situasi Anda yang membuat Anda ingin menolak pemrosesan Data Pribadi Anda atas dasar ini. Anda juga memiliki hak untuk menolak ketika Kami memproses Data Pribadi Anda untuk tujuan pemasaran langsung.
• Meminta penghapusan Data Pribadi Anda. Anda memiliki hak untuk meminta Kami menghapus atau menghilangkan Data Pribadi ketika tidak ada alasan yang baik bagi Kami untuk terus memprosesnya.
Hapus informasi akun
Masukkan email Anda untuk mengirim permintaan ini
Format email: example@mailserver.domain
Kirim

Permintaan pemindahan Data Pribadi Anda. Kami akan menyediakan kepada Anda, atau kepada pihak ketiga yang Anda pilih, Data Pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Harap dicatat bahwa hak ini hanya berlaku pada informasi otomatis yang awalnya Anda berikan persetujuan kepada Kami untuk digunakan atau ketika Kami menggunakan informasi tersebut untuk melaksanakan kontrak dengan Anda.

Menarik persetujuan Anda. Anda memiliki hak untuk menarik persetujuan Anda atas penggunaan Data Pribadi Anda. Jika Anda menarik persetujuan, Kami mungkin tidak dapat menyediakan akses ke beberapa fungsi tertentu dari Layanan.

Anda dapat menggunakan salah satu hak ini sebagaimana ditunjukkan pada Layanan atau dengan menghubungi kami menggunakan detail kontak yang disediakan di bawah. Untuk mempelajari lebih lanjut tentang bagaimana Shopify menggunakan informasi pribadi Anda dan hak yang mungkin Anda miliki, termasuk hak terkait data yang diproses oleh Shopify, Anda dapat mengunjungi https://privacy.shopify.com/en.

Kami tidak akan mendiskriminasi Anda karena menggunakan salah satu hak ini. Kami mungkin perlu memverifikasi identitas Anda sebelum dapat memproses permintaan Anda, sebagaimana diizinkan atau diwajibkan oleh hukum yang berlaku. Sesuai hukum yang berlaku, Anda dapat menunjuk agen yang berwenang untuk membuat permintaan atas nama Anda untuk menggunakan hak-hak Anda. Sebelum menerima permintaan tersebut dari agen, kami akan meminta bukti bahwa Anda telah memberi mereka wewenang untuk bertindak atas nama Anda, dan kami mungkin perlu Anda untuk memverifikasi identitas Anda langsung kepada kami. Kami akan menanggapi permintaan Anda dalam jangka waktu yang wajar sebagaimana diwajibkan oleh hukum yang berlaku.

Keluhan

Jika Anda memiliki keluhan tentang bagaimana kami memproses informasi pribadi Anda, silakan hubungi kami menggunakan detail kontak yang disediakan di bawah. Tergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengajukan banding atas keputusan kami dengan menghubungi kami menggunakan detail kontak yang tercantum di bawah, atau mengajukan keluhan ke otoritas perlindungan data setempat Anda.

Transfer Internasional

Harap dicatat bahwa kami dapat mentransfer, menyimpan dan memproses informasi pribadi Anda di luar negara tempat Anda tinggal.

Jika kami mentransfer informasi pribadi Anda keluar dari Wilayah Ekonomi Eropa atau Inggris, kami akan mengandalkan mekanisme transfer yang diakui seperti Klausul Kontrak Standar Komisi Eropa, atau kontrak ekuivalen yang dikeluarkan oleh otoritas berwenang terkait di Inggris, sesuai relevansi, kecuali transfer data ke negara yang telah ditetapkan memberikan tingkat perlindungan yang memadai.

Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, termasuk untuk mencerminkan perubahan praktik kami atau untuk alasan operasional, hukum, atau regulasi lainnya. Kami akan memposting Kebijakan Privasi yang direvisi di situs web ini, memperbarui tanggal "Terakhir diperbarui" dan memberikan pemberitahuan sebagaimana diwajibkan oleh hukum yang berlaku.

Kontak

Jika Anda memiliki pertanyaan tentang praktik privasi kami atau Kebijakan Privasi ini, atau jika Anda ingin menggunakan salah satu hak yang tersedia bagi Anda, silakan telepon atau email kami di