Privacy policy

Privacy Policy

Last updated: June 2025

This Privacy Policy explains how PT Saint Tropez Bali ("we", "us", "our"), trading as Cream Whim, collects, uses, and protects the personal data of visitors and customers of creamwhim.com (the "Site").

We are committed to protecting your privacy in accordance with Indonesian Law No. 27 of 2022 on Personal Data Protection (UU PDP), the EU General Data Protection Regulation (GDPR), and other applicable laws.

1. Who We Are

Data Controller: PT Saint Tropez Bali, trading as Cream Whim
Address: Jl. Pantai Batu Mejan No.12b, Canggu, Kec. Kuta Utara, Kabupaten Badung, Bali 80351, Indonesia
Email: creamwhim@gmail.com
Website: creamwhim.com

2. What Data We Collect

We collect the following categories of personal data:

  • Identity data: first and last name

  • Contact data: email address, phone number

  • Delivery data: shipping address, country

  • Transaction data: order history, payment method type (we do not store full card numbers)

  • Technical data: IP address, browser type, device information, cookies

  • Marketing data: preferences for receiving marketing communications

3. How We Collect Your Data

  • Directly from you when you place an order, create an account, or contact us

  • Automatically via cookies and similar tracking technologies when you browse the Site

  • Through third-party payment processors (e.g., PayPal, payment card networks)

4. How We Use Your Data

We use your personal data to:

  • Process and fulfil your orders

  • Send order confirmations and shipping updates

  • Handle returns, refunds, and customer support enquiries

  • Improve and personalise your shopping experience

  • Comply with legal and tax obligations

  • Send marketing communications (only with your consent)

  • Detect and prevent fraud

5. Legal Basis for Processing

  • Contract: processing is necessary to fulfil your order

  • Legal obligation: compliance with Indonesian law, tax regulations

  • Legitimate interest: fraud prevention, security, improving our services

  • Consent: for marketing emails and non-essential cookies

6. Sharing Your Data

We do not sell your personal data. We share it only with trusted third parties necessary to run our business:

  • Shopify Inc. – e-commerce platform and data hosting

  • PayPal and Xendit – for payment processing (credit/debit card, Visa, Mastercard)

  • Shipping couriers – to deliver your order

  • Email service providers – to send transactional and marketing emails

  • Legal authorities – if required by law

All third-party providers are contractually required to handle your data securely.

7. International Data Transfers

As we operate globally, your data may be transferred to and processed in countries outside Indonesia. When such transfers occur, we ensure appropriate safeguards are in place in compliance with applicable data protection law.

8. Data Retention

We retain your personal data for as long as necessary to fulfil the purposes set out in this policy, or as required by law. Order records are typically retained for 5 years for tax and legal purposes. Marketing data is retained until you withdraw consent.

9. Your Rights

Depending on your location, you may have the following rights regarding your personal data:

  • Right to access your data

  • Right to correct inaccurate data

  • Right to request deletion ("right to be forgotten")

  • Right to restrict or object to processing

  • Right to data portability

  • Right to withdraw consent at any time

  • Right to lodge a complaint with a supervisory authority

To exercise any of these rights, please email us at creamwhim@gmail.com. We will respond within 30 days.

10. Cookies

We use cookies and similar tracking technologies on the Site. For full details please see our Cookie Policy.

11. Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, loss, or disclosure. In the event of a data breach that poses a risk to your rights, we will notify you and the relevant authority within 72 hours, as required by UU PDP.

12. Children's Privacy

Our Site is not directed at children under 18. We do not knowingly collect personal data from minors. If you believe a child has provided us with personal data, please contact us immediately.

13. Changes to This Policy

We may update this Privacy Policy from time to time. The updated version will be posted on this page with a revised "Last updated" date. We encourage you to review it periodically.

14. Contact

For any privacy-related questions or requests:
PT Saint Tropez Bali / Cream Whim
Jl. Pantai Batu Mejan No.12b, Canggu, Bali 80351, Indonesia
Email: creamwhim@gmail.com

 

 

Kebijakan Privasi

Terakhir diperbarui: Juni 2025

Kebijakan Privasi ini menjelaskan bagaimana PT Saint Tropez Bali ("kami"), yang beroperasi dengan nama Cream Whim, mengumpulkan, menggunakan, dan melindungi data pribadi pengunjung dan pelanggan creamwhim.com ("Situs").

Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), Peraturan Perlindungan Data Umum Uni Eropa (GDPR), dan peraturan perundang-undangan lain yang berlaku.

1. Siapa Kami

Pengendali Data: PT Saint Tropez Bali, beroperasi sebagai Cream Whim
Alamat: Jl. Pantai Batu Mejan No.12b, Canggu, Kec. Kuta Utara, Kabupaten Badung, Bali 80351, Indonesia
Email: creamwhim@gmail.com
Website: creamwhim.com

2. Data yang Kami Kumpulkan

  • Data identitas: nama depan dan belakang

  • Data kontak: alamat email, nomor telepon

  • Data pengiriman: alamat pengiriman, negara

  • Data transaksi: riwayat pesanan, jenis metode pembayaran (kami tidak menyimpan nomor kartu lengkap)

  • Data teknis: alamat IP, jenis browser, informasi perangkat, cookie

  • Data pemasaran: preferensi komunikasi pemasaran

3. Cara Kami Mengumpulkan Data

  • Langsung dari Anda saat melakukan pemesanan, membuat akun, atau menghubungi kami

  • Secara otomatis melalui cookie dan teknologi pelacakan saat Anda menjelajahi Situs

  • Melalui pemroses pembayaran pihak ketiga (misalnya PayPal, jaringan kartu pembayaran)

4. Cara Kami Menggunakan Data Anda

  • Memproses dan memenuhi pesanan Anda

  • Mengirimkan konfirmasi pesanan dan pembaruan pengiriman

  • Menangani pengembalian, refund, dan pertanyaan layanan pelanggan

  • Meningkatkan dan mempersonalisasi pengalaman belanja Anda

  • Memenuhi kewajiban hukum dan pajak

  • Mengirimkan komunikasi pemasaran (hanya dengan persetujuan Anda)

  • Mendeteksi dan mencegah penipuan

5. Dasar Hukum Pemrosesan

  • Kontrak: pemrosesan diperlukan untuk memenuhi pesanan Anda

  • Kewajiban hukum: kepatuhan terhadap hukum Indonesia dan peraturan pajak

  • Kepentingan sah: pencegahan penipuan, keamanan, peningkatan layanan

  • Persetujuan: untuk email pemasaran dan cookie non-esensial

6. Berbagi Data Anda

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada pihak ketiga terpercaya yang diperlukan untuk menjalankan bisnis kami:

  • Shopify Inc. – platform e-commerce dan hosting data

  • PayPal dan Xendit – untuk pemrosesan pembayaran (kartu kredit/debit, Visa, Mastercard)

  • Kurir pengiriman – untuk mengantarkan pesanan Anda

  • Penyedia layanan email – untuk mengirim email transaksional dan pemasaran

  • Otoritas hukum – jika diwajibkan oleh hukum

7. Transfer Data Internasional

Karena kami beroperasi secara global, data Anda mungkin ditransfer ke dan diproses di negara-negara di luar Indonesia. Dalam hal ini, kami memastikan perlindungan yang memadai sesuai dengan hukum perlindungan data yang berlaku.

8. Penyimpanan Data

Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan yang ditetapkan dalam kebijakan ini, atau sebagaimana diwajibkan oleh hukum. Catatan pesanan biasanya disimpan selama 5 tahun untuk keperluan pajak dan hukum.

9. Hak-Hak Anda

  • Hak untuk mengakses data Anda

  • Hak untuk memperbaiki data yang tidak akurat

  • Hak untuk meminta penghapusan data

  • Hak untuk membatasi atau menolak pemrosesan

  • Hak atas portabilitas data

  • Hak untuk mencabut persetujuan kapan saja

  • Hak untuk mengajukan keluhan kepada otoritas pengawas

Untuk menggunakan hak-hak tersebut, silakan email kami di creamwhim@gmail.com. Kami akan merespons dalam 30 hari.

10. Cookie

Kami menggunakan cookie dan teknologi pelacakan serupa di Situs. Untuk detail lengkap, lihat Kebijakan Cookie kami.

11. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang sesuai untuk melindungi data pribadi Anda. Jika terjadi pelanggaran data yang berisiko terhadap hak Anda, kami akan memberitahu Anda dan otoritas terkait dalam 72 jam, sesuai UU PDP.

12. Privasi Anak-Anak

Situs kami tidak ditujukan kepada anak-anak di bawah 18 tahun. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, harap hubungi kami segera.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan diterbitkan di halaman ini dengan tanggal "Terakhir diperbarui" yang direvisi.

14. Kontak

Untuk pertanyaan terkait privasi:
PT Saint Tropez Bali / Cream Whim
Jl. Pantai Batu Mejan No.12b, Canggu, Bali 80351, Indonesia
Email: creamwhim@gmail.com