Kebijakan Privasi

Terakhir diperbarui: 30 September 2026

Kebijakan ini menjelaskan Data Pribadi apa saja yang dikumpulkan oleh papasitocigars.com, alasan pengumpulannya, pihak yang menerimanya, dan berapa lama data tersebut disimpan. Kebijakan ini juga menjelaskan hak-hak Anda dan cara menggunakannya. Kebijakan ini berlaku baik untuk situs berbahasa Inggris maupun untuk situs berbahasa Indonesia di papasitocigars.com/id/.

1. Siapa kami

Papasito Cigars mengelola papasitocigars.com serta menentukan tujuan dan melakukan kendali atas pemrosesan Data Pribadi yang dikumpulkan melalui situs ini. Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), kami adalah Pengendali Data Pribadi untuk situs ini.

Untuk segala hal yang berkaitan dengan Data Pribadi Anda, silakan hubungi kami:

2. Cakupan kebijakan ini

Kebijakan ini hanya berlaku untuk papasitocigars.com. Situs ini tidak menjual apa pun. Situs ini tidak memiliki keranjang belanja, proses checkout, akun pelanggan, maupun fitur login, dan tidak menerima pesanan atau pembayaran.

Cerutu kami dijual melalui toko pemesanan kami di order.papasitocigars.com, yang melayani pengiriman di wilayah Indonesia dan meminta setiap pengunjung mengonfirmasi bahwa mereka berusia 21 tahun ke atas sebelum dapat melihat atau membeli produk. Merchandise kami dijual melalui toko merchandise kami di merch.papasitocigars.com. Kebijakan ini tidak mencakup pemrosesan yang terjadi di kedua toko tersebut. Toko merchandise memiliki kebijakan privasi sendiri (dalam bahasa Inggris) yang mencakup pesanan, pembayaran, dan pengiriman di toko tersebut. Jika Anda memiliki pertanyaan tentang cara toko pemesanan menangani data Anda, hubungi kami melalui kontak yang tercantum di atas.

3. Data yang kami kumpulkan dan tujuannya

Kami mengumpulkan Data Pribadi dengan cara-cara yang dijelaskan di bawah ini dan hanya menggunakannya untuk tujuan yang disebutkan pada masing-masing bagian.

Formulir kontak

Formulir di halaman kontak kami meminta Anda memilih jenis pertanyaan (pembelian grosir atau pelanggan) serta mengisi nama, nomor telepon beserta kode negara, alamat email, dan pesan Anda. Semua isian tersebut wajib diisi. Saat Anda mengirim formulir, situs meneruskan data tersebut ke layanan email kami, Resend, yang mengirimkannya sebagai satu email ke kotak masuk kami di hola@papasitocigars.com, dengan alamat email Anda sebagai alamat balasan. Email tersebut juga mencantumkan versi bahasa situs yang Anda gunakan. Situs hanya menampung pertanyaan Anda selama proses pengiriman berlangsung dan tidak menyimpan salinannya.

Kami menggunakan data tersebut untuk membalas pertanyaan Anda, baik mengenai pembelian grosir, mitra penjual, maupun hal lainnya. Dasar pemrosesannya adalah kepentingan kami yang sah untuk menanggapi pertanyaan yang Anda kirimkan kepada kami.

Pendaftaran buletin

Formulir “Bergabung dengan Klub” di bagian bawah setiap halaman meminta alamat email Anda. Situs tidak memasukkan alamat tersebut ke dalam milis, basis data, atau layanan buletin mana pun. Situs mengirimkan alamat tersebut ke kotak masuk kami dalam bentuk email singkat melalui Resend, agar kami mengetahui bahwa Anda telah mendaftar. Situs tidak mengirimkan email konfirmasi kepada Anda.

Kami hanya menggunakan alamat email Anda untuk mengirimkan kabar terbaru dari Papasito Cigars. Dasar pemrosesannya adalah persetujuan Anda, yang Anda berikan dengan mengirimkan formulir tersebut. Anda dapat menarik kembali persetujuan itu kapan saja dengan mengirimkan email atau pesan WhatsApp kepada kami. Setelah itu, kami akan berhenti menghubungi Anda dan menghapus alamat email Anda.

Pemeriksaan spam dan bot

Kedua formulir menggunakan pemeriksaan otomatis untuk mencegah spam:

  • Halaman kontak menggunakan Google reCAPTCHA. Skripnya dimuat saat Anda membuka halaman tersebut dan mengumpulkan informasi tentang perangkat dan peramban Anda, termasuk alamat IP, jenis peramban, dan alamat halaman. Peramban Anda juga dapat mengirimkan cookie google.com yang sudah tersimpan di perangkat Anda kepada Google. Saat Anda mengirim formulir, server kami meneruskan token sekali pakai beserta alamat IP Anda kepada Google untuk memastikan bahwa pesan tersebut dikirim oleh manusia.
  • Formulir buletin menggunakan Cloudflare Turnstile. Formulir ini terdapat di setiap halaman, sehingga Turnstile dimuat di setiap halaman. Turnstile mengumpulkan alamat IP, jenis peramban, serta detail teknis mengenai koneksi dan perangkat Anda. Saat Anda mendaftar, server kami meneruskan token sekali pakai beserta alamat IP Anda kepada Cloudflare.
  • Kedua formulir memiliki kolom tersembunyi yang tidak terlihat oleh manusia dan biasanya diisi oleh bot. Formulir kontak juga menolak pesan yang diisi dalam waktu kurang dari dua detik.
  • Formulir buletin membatasi pendaftaran berulang dari satu alamat IP hingga sekitar empat kali dalam satu jam. Untuk menghitungnya, instans server yang menangani pendaftaran Anda menyimpan alamat IP Anda di memori kerjanya sampai Vercel menghentikan instans tersebut. Vercel menjalankan dan menghentikan instans ini sesuai dengan naik turunnya lalu lintas, sehingga kami tidak dapat menyebutkan jangka waktu yang pasti. Alamat IP Anda tidak pernah disimpan ke media penyimpanan, basis data, atau log.
  • Formulir buletin juga mengabaikan pendaftaran dari alamat Gmail yang memiliki tiga titik atau lebih sebelum tanda @, pola yang sering digunakan oleh bot. Anda tetap akan melihat pesan selamat datang. Jika alamat Anda termasuk dalam pola ini, kirimkan email kepada kami dan kami akan mendaftarkan Anda secara manual.

reCAPTCHA dan Turnstile dimuat secara otomatis karena formulir tidak dapat berfungsi tanpa keduanya. Dasar pemrosesannya adalah kepentingan kami yang sah untuk melindungi situs dan kotak masuk kami dari spam dan penyalahgunaan.

Pemeriksaan ini berjalan secara otomatis. Kiriman yang terdeteksi sebagai kiriman otomatis dapat ditolak atau dibuang tanpa pesan kesalahan. Hal ini terjadi, misalnya, jika formulir kontak diisi terlalu cepat atau formulir buletin digunakan terlalu sering. Pemeriksaan ini hanya menentukan apakah pesan atau pendaftaran Anda sampai kepada kami. Pemeriksaan ini tidak menimbulkan akibat lain bagi Anda, dan kami tidak menggunakannya untuk membuat profil tentang Anda. Jika Anda merasa pesan Anda tidak sampai, kirimkan email atau pesan WhatsApp kepada kami.

Situs ini dilindungi oleh reCAPTCHA dan berlaku Kebijakan Privasi serta Persyaratan Layanan Google. Cloudflare menjelaskan cara penanganan data Turnstile dalam adendum privasi Turnstile miliknya (dalam bahasa Inggris).

Negara Anda

Saat Anda membuka situs, peramban Anda menanyakan kepada server kami dari negara mana Anda mengakses situs. Penyedia hosting kami, Vercel, menentukannya berdasarkan alamat IP Anda. Jika Anda berada di Indonesia, situs menggunakan informasi tersebut untuk mengarahkan tautan toko merchandise ke toko pemesanan kami. Situs tidak menggunakan informasi itu untuk keperluan lain dan tidak menyimpannya. Dasar pemrosesannya adalah kepentingan kami yang sah untuk mengarahkan Anda ke toko yang melayani negara Anda.

Hosting dan log server

Vercel menyediakan layanan hosting untuk situs ini. Seperti penyedia hosting pada umumnya, Vercel menerima alamat IP Anda, jenis peramban Anda, alamat halaman yang Anda buka, dan waktu setiap permintaan. Vercel mencatat detail tersebut dalam log permintaan ke situs, yang mencakup setiap halaman yang Anda buka. Tergantung pada paket layanan kami, log tersebut disimpan selama satu jam hingga 30 hari. Vercel juga dapat menyimpan sebagian data permintaan untuk keperluan keamanan dan operasionalnya sendiri, berdasarkan kebijakan privasinya sendiri. Kami hanya menggunakan log tersebut untuk menjalankan situs, menjaga keamanannya, dan memperbaiki gangguan. Dasar pemrosesannya adalah kepentingan kami yang sah untuk menjalankan situs web yang berfungsi dengan baik dan aman.

Kode situs kami sendiri tidak mencatat alamat IP, isian formulir, atau alamat email Anda ke dalam log apa pun. Jika pengiriman email gagal, log mencatat kesalahan teknisnya, bukan isian formulir Anda.

Email dan WhatsApp

Jika Anda mengirim email ke hola@papasitocigars.com atau pesan WhatsApp ke +62 821 3114 811, kami menerima apa pun yang Anda kirimkan. Email masuk ke kotak surat Google Workspace kami. WhatsApp dikelola oleh Meta berdasarkan ketentuannya sendiri. Kami hanya menggunakan pesan Anda untuk membalasnya.

Tautan ke situs lain

Situs ini memuat tautan ke toko pemesanan kami, toko merchandise kami, serta halaman Instagram, Facebook, X, TikTok, dan WhatsApp kami. Tidak ada konten dari situs-situs tersebut yang dimuat sebelum Anda mengeklik tautannya. Situs ini tidak memiliki plugin media sosial, konten tersemat, piksel iklan, maupun alat analitik, dan kami tidak menambahkan kode pelacakan apa pun pada tautan kami. Artikel blog kami memiliki tombol berbagi ke WhatsApp, yang membuka WhatsApp dengan judul dan tautan artikel tersebut. Saat Anda mengeklik “Beli Cerutu”, “Tempat Membeli”, atau “temukan toko mitra yang menjualnya” di halaman Koleksi Cerutu kami, peramban Anda hanya memberi tahu toko pemesanan bahwa Anda datang dari papasitocigars.com. Tautan kami ke situs luar lainnya bahkan tidak meneruskan informasi tersebut.

4. Cookie

Situs ini tidak memasang cookie miliknya sendiri.

Hingga 28 September 2026, situs ini menampilkan pemberitahuan cookie. Mengeklik “Ok” atau menutupnya akan memasang cookie bernama cookie_notice_accepted, yang hanya berfungsi agar pemberitahuan tersebut tidak muncul lagi. Jika Anda pernah melakukan salah satunya, cookie tersebut mungkin masih tersimpan di peramban Anda. Situs ini tidak lagi membacanya, dan cookie tersebut akan kedaluwarsa dengan sendirinya 30 hari setelah dipasang.

Kami tidak menggunakan cookie analitik, iklan, atau pelacakan, dan situs ini tidak menggunakan local storage maupun penyimpanan peramban sejenis.

Dua layanan pihak ketiga dapat menggunakan cookie atau penyimpanan di perangkat Anda:

  • Google reCAPTCHA dapat memasang cookie bernama _GRECAPTCHA saat berjalan di halaman kontak. Google menggunakannya untuk analisis risikonya. Cookie ini berlaku sekitar enam bulan.
  • Cloudflare Turnstile, di setiap halaman, dapat membaca dan menulis data di perangkat Anda. Cloudflare menyatakan bahwa informasi yang dikumpulkan Turnstile benar-benar diperlukan untuk mendeteksi dan memblokir bot.

Anda dapat memblokir atau menghapus cookie melalui pengaturan peramban Anda. Jika Anda memblokir reCAPTCHA atau Turnstile, formulir tidak akan berfungsi, tetapi Anda tetap dapat menghubungi kami melalui email atau WhatsApp.

5. Pihak yang menerima data Anda

Kami tidak menjual atau menyewakan Data Pribadi, dan tidak membagikannya kepada pihak mana pun untuk kepentingan pemasaran pihak tersebut. Penyedia layanan berikut menerima Data Pribadi agar situs dapat berfungsi:

  • Vercel (Amerika Serikat) menyediakan hosting untuk situs ini dan menjalankan fungsi servernya. Vercel menerima setiap permintaan, termasuk alamat IP Anda, serta isian formulir Anda saat diteruskan.
  • Resend (Amerika Serikat) mengirimkan isian formulir ke kotak masuk kami. Resend menerima data formulir kontak Anda atau alamat email pendaftaran buletin Anda.
  • Google (Amerika Serikat) menyediakan kotak surat hola@papasitocigars.com kami melalui Google Workspace, tempat masuknya pertanyaan dari formulir kontak, pendaftaran buletin, dan email Anda. Google juga menjalankan reCAPTCHA di halaman kontak.
  • Cloudflare (Amerika Serikat) menjalankan Turnstile untuk formulir buletin.
  • WhatsApp, milik Meta, menyampaikan pesan Anda apabila Anda memilih menghubungi kami melalui WhatsApp.

6. Transfer Data Pribadi ke luar Indonesia

Seluruh penyedia layanan tersebut berkedudukan di luar Indonesia, sebagian besar di Amerika Serikat. Vercel terlebih dahulu menangani setiap permintaan di pusat data yang paling dekat dengan Anda, yang bagi pengunjung di Indonesia biasanya berada di Singapura. Fungsi server situs berjalan di pusat data Vercel di wilayah Washington, D.C., Resend menangani data email terutama di Amerika Serikat, dan Google serta Cloudflare memproses data di pusat data mereka di berbagai negara. Oleh karena itu, saat Anda menggunakan situs ini, Data Pribadi Anda ditransfer ke luar wilayah hukum Negara Republik Indonesia.

Negara-negara tersebut mungkin tidak memberikan tingkat Pelindungan Data Pribadi yang setara dengan UU PDP. Untuk mengurangi risiko tersebut, kami hanya mengirimkan data yang dibutuhkan setiap penyedia untuk menjalankan tugasnya, situs tidak menyimpan salinan isian formulir Anda, dan Resend menghapus salinannya setelah 30 hari. Setiap penyedia menangani data tersebut berdasarkan ketentuan serta komitmen pelindungan data yang dipublikasikannya.

7. Jangka waktu penyimpanan data

  • Situs ini sendiri tidak menyimpan salinan pertanyaan Anda maupun alamat email pendaftaran buletin Anda.
  • Resend menghapus salinan email yang dikirimkannya setelah 30 hari.
  • Pertanyaan dan email tetap berada di kotak masuk kami sampai kami menghapusnya. Kami belum menetapkan jangka waktu penghapusan yang pasti untuk kotak masuk tersebut. Atas permintaan Anda, kami akan menghapus pesan Anda.
  • Alamat email pendaftaran buletin Anda tetap berada di kotak masuk kami sampai Anda berhenti berlangganan. Setelah itu, kami menghapusnya.
  • Pesan WhatsApp tetap berada di akun WhatsApp kami sampai kami menghapusnya. Atas permintaan Anda, kami akan menghapus pesan Anda.
  • Alamat IP yang digunakan untuk batas pendaftaran buletin hanya berada di memori kerja instans server yang menangani pendaftaran Anda, sampai Vercel menghentikan instans tersebut. Alamat IP tersebut tidak pernah disimpan.
  • Vercel menyimpan log permintaannya selama satu jam hingga 30 hari, tergantung pada paket layanan kami.
  • Google dan Cloudflare menyimpan data reCAPTCHA dan Turnstile berdasarkan ketentuan mereka sendiri. Cookie _GRECAPTCHA berlaku sekitar enam bulan.

Apabila kami menghapus Data Pribadi atas permintaan Anda, kami akan memberi tahu Anda bahwa penghapusan telah dilakukan.

8. Hak Anda

Berdasarkan UU PDP, Anda sebagai Subjek Data Pribadi berhak untuk:

  • mendapatkan informasi tentang identitas kami, tujuan pemrosesan Data Pribadi Anda, dan akuntabilitas kami;
  • mengakses dan memperoleh salinan Data Pribadi Anda yang kami simpan;
  • melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap;
  • meminta kami mengakhiri pemrosesan, serta menghapus dan/atau memusnahkan Data Pribadi Anda;
  • menarik kembali persetujuan Anda kapan saja, misalnya persetujuan untuk menerima kabar dari kami;
  • mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Anda;
  • meminta kami menunda atau membatasi pemrosesan;
  • mendapatkan Data Pribadi Anda dalam format yang umum digunakan, atau meminta agar data tersebut dikirimkan kepada Pengendali Data Pribadi lain;
  • menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi Anda.

Jika Anda tinggal di luar Indonesia, hukum di negara Anda mungkin memberikan hak serupa. Kami menangani permintaan dari setiap pengunjung dengan cara yang sama.

Untuk menggunakan hak-hak tersebut, kirimkan email ke hola@papasitocigars.com atau kirim pesan melalui WhatsApp, lalu sampaikan apa yang Anda minta. Jika kami perlu memastikan identitas Anda, misalnya dengan meminta Anda mengirim email dari alamat yang pernah Anda berikan kepada kami, kami akan segera memintanya. Kami akan menindaklanjuti permintaan untuk mengakses atau memperbaiki Data Pribadi Anda, membatasi atau menunda pemrosesannya, atau menghentikan pemrosesan setelah Anda menarik kembali persetujuan, paling lambat 3 x 24 jam sejak permintaan tersebut kami terima, sesuai ketentuan UU PDP. Permintaan lainnya akan kami tanggapi secepat mungkin.

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada otoritas Pelindungan Data Pribadi di Indonesia. UU PDP mengamanatkan pembentukan lembaga khusus untuk itu; sampai lembaga tersebut beroperasi, pengawasan Pelindungan Data Pribadi dilakukan oleh Kementerian Komunikasi dan Digital (Komdigi). Jika Anda tinggal di negara lain, Anda dapat menghubungi otoritas pelindungan data di negara Anda.

9. Batas usia

Papasito Cigars memproduksi produk tembakau. Situs ini ditujukan bagi orang dewasa berusia 21 tahun ke atas dan tidak ditujukan bagi siapa pun yang berusia di bawah 21 tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi dari siapa pun yang berusia di bawah 21 tahun, dan apabila kami mengetahui hal tersebut terjadi, kami akan menghapus data tersebut. Jika Anda menduga ada orang berusia di bawah 21 tahun yang telah mengirimkan datanya kepada kami, mohon beri tahu kami.

10. Keamanan

Situs ini hanya dapat diakses melalui koneksi HTTPS yang terenkripsi, dan situs ini menginstruksikan peramban untuk selalu menggunakan HTTPS saat mengunjunginya (HSTS). Isian formulir dikirim secara terenkripsi ke server kami, lalu diteruskan ke layanan email kami. Situs ini tidak memiliki basis data isian formulir, sehingga tidak ada salinan tersimpan di situs yang dapat hilang atau bocor. Pemeriksaan spam dan batas pendaftaran membantu mencegah penyalahgunaan formulir.

11. Kegagalan Pelindungan Data Pribadi

Jika terjadi kegagalan Pelindungan Data Pribadi yang menjadi tanggung jawab kami dan berdampak pada Anda, kami akan memberi tahu Anda secara tertulis paling lambat 3 x 24 jam setelah kegagalan tersebut kami pastikan. Pemberitahuan tersebut akan menjelaskan Data Pribadi yang terungkap, kapan dan bagaimana data tersebut terungkap, serta upaya penanganan dan pemulihan yang kami lakukan. Kami juga akan memberi tahu otoritas yang berwenang di Indonesia sesuai ketentuan UU PDP.

12. Perubahan kebijakan ini

Kami memperbarui kebijakan ini apabila situs mengubah cara penanganan Data Pribadi, dan kami akan mengubah tanggal di bagian atas halaman ini setiap kali melakukannya. Jika suatu perubahan memengaruhi Data Pribadi yang telah Anda berikan, kami akan memberi tahu Anda sebelum perubahan tersebut berlaku, melalui kontak yang Anda berikan kepada kami.

Ikuti kabar terbaru

Bergabung dengan Klub

Momen-momen menyenangkan, racikan baru, dan cerita dari Bali, dikirim langsung ke kotak masuk Anda.

Tanpa spam. Berhenti berlangganan kapan saja.