Qurban Story is operated by PT Saga Mulia Agritama ("we", "us", "our"), a company incorporated in Indonesia under Akta Pendirian No. 95 dated 26 July 2024, with SK Menkumham AHU-0056659.AH.01.01.TAHUN 2024 dated 29 July 2024. Our NPWP is 21.292.424.5-027.000. We operate the website https://qurbanstory.com and all related services (the "Service").

This Privacy Policy explains how we collect, use, disclose, and protect your personal information when you visit our website, browse our content, create an account, or place a qurban order. We are committed to handling your data with transparency and care, in compliance with Indonesian Law No. 27 of 2022 on Personal Data Protection (UU PDP) and, where applicable, the EU General Data Protection Regulation (GDPR).

By using our Service, you agree to the practices described in this Privacy Policy. If you do not agree, please do not use our Service. This policy applies to all users worldwide — including visitors who browse without registering and customers who complete an order.

Qurban Story dioperasikan oleh PT Saga Mulia Agritama ("kami"), perusahaan yang didirikan di Indonesia berdasarkan Akta Pendirian No. 95 tertanggal 26 Juli 2024, dengan SK Menkumham AHU-0056659.AH.01.01.TAHUN 2024 tertanggal 29 Juli 2024. NPWP kami adalah 21.292.424.5-027.000. Kami mengoperasikan situs web https://qurbanstory.com dan seluruh layanan terkait ("Layanan").

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda saat mengunjungi situs web kami, membuat akun, atau melakukan pemesanan qurban. Kami berkomitmen untuk mengelola data Anda secara transparan dan hati-hati, sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi serta, sejauh berlaku, GDPR Uni Eropa.

Dengan menggunakan Layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak setuju, mohon jangan gunakan Layanan kami. Kebijakan ini berlaku untuk semua pengguna di seluruh dunia — termasuk pengunjung yang menjelajah tanpa mendaftar dan pelanggan yang menyelesaikan pemesanan.

Personal Data

When you place a qurban order, we collect: your full name, email address, WhatsApp/phone number, country of residence, and the name of the Shohibul Qurban (the person on whose behalf the qurban is performed). If you select the Kaleng or Jabodetabek distribution option, we also collect the recipient's name, phone number, and delivery address.

Payment Data

We do not store credit or debit card details. Payments are made via BCA bank transfer or SWIFT International transfer. We record the payment method you selected, the currency, and the amount. Your bank account details remain with your bank — we receive only the transfer confirmation and use the transfer reference you provided for reconciliation.

Technical and Usage Data

We collect technical data automatically when you visit our website, including your IP address, browser type, device type, operating system, referring URL, and pages visited. This data is collected via Google Analytics 4 cookies and our server logs. We also collect usage data such as order history, pages viewed, and interactions with our checkout flow.

Data Pribadi

Saat Anda melakukan pemesanan qurban, kami mengumpulkan: nama lengkap, alamat email, nomor WhatsApp/telepon, negara domisili, dan nama Shohibul Qurban (orang yang atas namanya qurban dilaksanakan). Jika Anda memilih opsi distribusi Kaleng atau Jabodetabek, kami juga mengumpulkan nama penerima, nomor telepon, dan alamat pengiriman.

Data Pembayaran

Kami tidak menyimpan detail kartu kredit atau debit. Pembayaran dilakukan melalui transfer bank BCA atau transfer SWIFT International. Kami mencatat metode pembayaran yang Anda pilih, mata uang, dan jumlah. Detail rekening bank Anda tetap berada di bank Anda — kami hanya menerima konfirmasi transfer dan menggunakan referensi yang Anda masukkan untuk rekonsiliasi.

Data Teknis dan Penggunaan

Kami mengumpulkan data teknis secara otomatis saat Anda mengunjungi situs kami, termasuk alamat IP, jenis browser, jenis perangkat, sistem operasi, URL perujuk, dan halaman yang dikunjungi. Data ini dikumpulkan melalui cookie Google Analytics 4 dan log server kami. Kami juga mengumpulkan data penggunaan seperti riwayat pesanan, halaman yang dilihat, dan interaksi dengan alur checkout kami.

We use the personal information we collect for the following purposes:

• Order processing: to receive, confirm, and fulfil your qurban order, including animal selection, distribution, and coordination with partner farmers.
• Communications: to send your order confirmation, payment reminder, pre-Eid animal photos, Eid-day slaughter video, distribution report, and recipient photos via email and WhatsApp.
• Customer support: to respond to your questions and resolve issues via email (hello@qurbanstory.com) and WhatsApp (+43 676-6314343).
• Legal compliance: to comply with Indonesian tax law (NPWP obligations), corporate law, and any legitimate government requests.
• Analytics and improvement: to understand how users interact with our website and improve the user experience, via Google Analytics 4.
• Marketing: if you have subscribed to our journal, to send you seasonal stories from the villages (4 times per year maximum). You may opt out at any time.

We process your data based on the following legal grounds: (a) contract performance — processing necessary to fulfil your order; (b) legal obligation — retention required by Indonesian law; (c) legitimate interest — analytics and service improvement; (d) consent — for marketing communications.

Kami menggunakan informasi pribadi yang kami kumpulkan untuk tujuan-tujuan berikut:

• Pemrosesan pesanan: untuk menerima, mengonfirmasi, dan memenuhi pesanan qurban Anda, termasuk pemilihan hewan, distribusi, dan koordinasi dengan peternak mitra.
• Komunikasi: untuk mengirimkan konfirmasi pesanan, pengingat pembayaran, foto hewan sebelum Eid, video penyembelihan di hari Eid, laporan distribusi, dan foto penerima melalui email dan WhatsApp.
• Layanan pelanggan: untuk merespons pertanyaan dan menyelesaikan masalah melalui email (hello@qurbanstory.com) dan WhatsApp (+43 676-6314343).
• Kepatuhan hukum: untuk mematuhi hukum perpajakan Indonesia (kewajiban NPWP), hukum perusahaan, dan permintaan pemerintah yang sah.
• Analitik dan peningkatan: untuk memahami cara pengguna berinteraksi dengan situs kami dan meningkatkan pengalaman pengguna, melalui Google Analytics 4.
• Pemasaran: jika Anda telah berlangganan jurnal kami, untuk mengirimkan cerita musiman dari kampung (maksimal 4 kali per tahun). Anda dapat berhenti berlangganan kapan saja.

Kami memproses data Anda berdasarkan dasar hukum berikut: (a) pelaksanaan kontrak — pemrosesan yang diperlukan untuk memenuhi pesanan Anda; (b) kewajiban hukum — retensi yang diperlukan oleh hukum Indonesia; (c) kepentingan yang sah — analitik dan peningkatan layanan; (d) persetujuan — untuk komunikasi pemasaran.

We share your personal data only where necessary and with appropriate safeguards:

• Partner farmers and cooperatives: we share your name and qurban order details (animal grade, distribution method) with our partner farmers in Indonesia solely for order fulfilment. They do not receive your email, payment details, or overseas address.
• Payment processors: BCA and your sending bank process your payment. Their own privacy policies govern how they handle your financial data. We receive only transfer confirmation, not your full bank details.
• Analytics: Google Analytics 4 receives anonymized usage data. Google's privacy policy applies to this data. You can opt out via Google's opt-out tools.
• Government and legal authorities: we may disclose your data when required by Indonesian law, court order, or legitimate government request. We will notify you if legally permitted to do so.

We do not sell, rent, or trade your personal data to any third party for their own marketing purposes. Any data shared with third parties is limited to what is strictly necessary for service delivery.

Kami membagikan data pribadi Anda hanya bila diperlukan dan dengan perlindungan yang tepat:

• Peternak dan koperasi mitra: kami membagikan nama dan detail pesanan qurban Anda (grade hewan, metode distribusi) kepada peternak mitra di Indonesia semata-mata untuk pemenuhan pesanan. Mereka tidak menerima email, detail pembayaran, atau alamat luar negeri Anda.
• Pemroses pembayaran: BCA dan bank pengirim Anda memproses pembayaran. Kebijakan privasi mereka sendiri mengatur cara mereka menangani data keuangan Anda. Kami hanya menerima konfirmasi transfer, bukan detail rekening penuh Anda.
• Analitik: Google Analytics 4 menerima data penggunaan yang dianonimkan. Kebijakan privasi Google berlaku untuk data ini. Anda dapat keluar menggunakan alat opt-out Google.
• Pemerintah dan otoritas hukum: kami dapat mengungkapkan data Anda jika diwajibkan oleh hukum Indonesia, perintah pengadilan, atau permintaan pemerintah yang sah. Kami akan memberi tahu Anda jika diizinkan secara hukum.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun untuk tujuan pemasaran mereka sendiri. Setiap data yang dibagikan kepada pihak ketiga dibatasi hanya pada apa yang benar-benar diperlukan untuk pengiriman layanan.

Order and transaction records are retained for 5 years from the date of the order. This retention period is required by Indonesian tax law (UU No. 28 Tahun 2007 on Taxation Administration) to support potential tax audits and regulatory obligations. After 5 years, order data is securely deleted or anonymized.

Marketing data (email for journal subscriptions) is retained until you opt out. Each communication includes an unsubscribe link. You may also request opt-out at any time by emailing hello@qurbanstory.com.

Deletion requests: you may request deletion of your personal data by emailing hello@qurbanstory.com with the subject "Data Deletion Request". We will respond within 30 days. Note that we may be required to retain certain data for the statutory 5-year period even after a deletion request; in such cases, we will restrict processing to the minimum necessary for legal compliance.

Catatan pesanan dan transaksi disimpan selama 5 tahun sejak tanggal pesanan. Periode retensi ini diwajibkan oleh hukum perpajakan Indonesia (UU No. 28 Tahun 2007 tentang Ketentuan Umum Perpajakan) untuk mendukung kemungkinan audit pajak dan kewajiban regulasi. Setelah 5 tahun, data pesanan dihapus secara aman atau dianonimkan.

Data pemasaran (email untuk langganan jurnal) disimpan hingga Anda berhenti berlangganan. Setiap komunikasi menyertakan tautan berhenti berlangganan. Anda juga dapat meminta berhenti berlangganan kapan saja dengan mengirim email ke hello@qurbanstory.com.

Permintaan penghapusan: Anda dapat meminta penghapusan data pribadi Anda dengan mengirim email ke hello@qurbanstory.com dengan subjek "Permintaan Penghapusan Data". Kami akan merespons dalam 30 hari. Perlu diketahui bahwa kami mungkin diwajibkan untuk menyimpan data tertentu selama periode hukum 5 tahun meskipun setelah permintaan penghapusan; dalam hal ini, kami akan membatasi pemrosesan seminimal mungkin untuk kepatuhan hukum.

Depending on your jurisdiction, you may have the following rights regarding your personal data:

• Right of access: request a copy of the personal data we hold about you.
• Right to rectification: request correction of inaccurate or incomplete data.
• Right to erasure: request deletion of your data, subject to our legal retention obligations.
• Right to restriction: request that we restrict processing of your data in certain circumstances.
• Right to object: object to processing based on legitimate interests, including direct marketing.
• Right to data portability: receive your data in a structured, machine-readable format (for EU/EEA residents under GDPR).
• Right to withdraw consent: withdraw consent for marketing at any time without affecting the lawfulness of prior processing.

To exercise any of these rights, contact us at hello@qurbanstory.com. We will respond within 30 days. EU residents who believe their rights have been violated may lodge a complaint with their national data protection authority.

Bergantung pada yurisdiksi Anda, Anda mungkin memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses: meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak untuk perbaikan: meminta koreksi atas data yang tidak akurat atau tidak lengkap.
• Hak untuk penghapusan: meminta penghapusan data Anda, tunduk pada kewajiban retensi hukum kami.
• Hak untuk pembatasan: meminta agar kami membatasi pemrosesan data Anda dalam keadaan tertentu.
• Hak untuk keberatan: keberatan terhadap pemrosesan berdasarkan kepentingan yang sah, termasuk pemasaran langsung.
• Hak portabilitas data: menerima data Anda dalam format terstruktur yang dapat dibaca mesin (untuk penduduk EU/EEA berdasarkan GDPR).
• Hak untuk menarik persetujuan: menarik persetujuan untuk pemasaran kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, hubungi kami di hello@qurbanstory.com. Kami akan merespons dalam 30 hari. Penduduk EU yang yakin hak mereka telah dilanggar dapat mengajukan pengaduan kepada otoritas perlindungan data nasional mereka.

We implement appropriate technical and organizational security measures to protect your personal data against unauthorized access, accidental loss, destruction, or disclosure. These measures include:

• HTTPS encryption: all data transmitted between your browser and our servers is encrypted using TLS (HTTPS).
• Database protection: our database is hosted on Hostinger's infrastructure with access controls and regular backups.
• Access controls: only authorized staff members have access to personal data, on a need-to-know basis. Admin access is protected by strong passwords and, where possible, two-factor authentication.
• Regular audits: we periodically review our security practices and update them as threats evolve.

While we take reasonable precautions, no security system is impenetrable. If you believe your data has been compromised, please contact us immediately at hello@qurbanstory.com. In the event of a personal data breach, we will notify affected users and relevant authorities as required by law.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang tepat untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, penghancuran, atau pengungkapan yang tidak disengaja. Langkah-langkah ini meliputi:

• Enkripsi HTTPS: semua data yang dikirimkan antara browser Anda dan server kami dienkripsi menggunakan TLS (HTTPS).
• Perlindungan database: database kami dihosting di infrastruktur Hostinger dengan kontrol akses dan pencadangan rutin.
• Kontrol akses: hanya anggota staf yang berwenang yang memiliki akses ke data pribadi, berdasarkan prinsip need-to-know. Akses admin dilindungi dengan kata sandi yang kuat dan, bila memungkinkan, autentikasi dua faktor.
• Audit rutin: kami secara berkala meninjau praktik keamanan kami dan memperbaruinya seiring berkembangnya ancaman.

Meskipun kami mengambil tindakan pencegahan yang wajar, tidak ada sistem keamanan yang tidak dapat ditembus. Jika Anda yakin data Anda telah dikompromikan, segera hubungi kami di hello@qurbanstory.com. Jika terjadi pelanggaran data pribadi, kami akan memberi tahu pengguna yang terdampak dan otoritas terkait sebagaimana diwajibkan oleh hukum.

Our website is hosted on Hostinger servers. Your personal data is primarily processed and stored in Indonesia. For customers located in the European Union or European Economic Area, this constitutes a transfer of personal data to a third country outside the EEA.

Indonesia has enacted its own Personal Data Protection Law (UU No. 27 Tahun 2022), which establishes rights and obligations comparable to GDPR principles. We apply equivalent data protection standards regardless of where your data is processed. Where required by applicable law, we implement appropriate transfer mechanisms for cross-border data flows.

If you have questions about international data transfers and your rights as an EU resident, please contact us at hello@qurbanstory.com.

Situs web kami dihosting di server Hostinger. Data pribadi Anda terutama diproses dan disimpan di Indonesia. Bagi pelanggan yang berlokasi di Uni Eropa atau Kawasan Ekonomi Eropa, ini merupakan transfer data pribadi ke negara ketiga di luar EEA.

Indonesia telah mengesahkan Undang-Undang Perlindungan Data Pribadi sendiri (UU No. 27 Tahun 2022), yang menetapkan hak dan kewajiban yang sebanding dengan prinsip-prinsip GDPR. Kami menerapkan standar perlindungan data yang setara terlepas dari di mana data Anda diproses. Jika diwajibkan oleh hukum yang berlaku, kami menerapkan mekanisme transfer yang tepat untuk aliran data lintas batas.

Jika Anda memiliki pertanyaan tentang transfer data internasional dan hak Anda sebagai penduduk EU, silakan hubungi kami di hello@qurbanstory.com.

Our Service is not intended for use by persons under the age of 18. We do not knowingly collect personal data from minors. If you are a parent or guardian and believe that your child under 18 has provided us with personal information, please contact us immediately at hello@qurbanstory.com and we will take steps to delete such information.

Qurban, as an Islamic practice, may be performed on behalf of family members including children (as Shohibul Qurban). In such cases, the ordering adult is the data subject — the child's name may appear on the qurban certificate but no other personal data of the child is collected.

Layanan kami tidak ditujukan untuk digunakan oleh orang yang berusia di bawah 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika Anda adalah orang tua atau wali dan yakin bahwa anak Anda yang berusia di bawah 18 tahun telah memberikan informasi pribadi kepada kami, segera hubungi kami di hello@qurbanstory.com dan kami akan mengambil langkah untuk menghapus informasi tersebut.

Qurban, sebagai ibadah Islam, dapat dilaksanakan atas nama anggota keluarga termasuk anak-anak (sebagai Shohibul Qurban). Dalam hal ini, orang dewasa yang memesan adalah subjek data — nama anak mungkin muncul di sertifikat qurban tetapi tidak ada data pribadi anak lainnya yang dikumpulkan.

We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or for other operational reasons. The date at the top of this page indicates when the policy was last updated.

For material changes that significantly affect your rights or how we process your data, we will notify registered customers via email at least 14 days before the changes take effect. For non-material changes (such as clarifications or formatting), the updated policy will be posted on this page without individual notice.

Your continued use of our Service after the effective date of any changes constitutes your acceptance of the revised Privacy Policy. If you disagree with the changes, you should stop using the Service and may request deletion of your data as described in Section 5.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau alasan operasional lainnya. Tanggal di bagian atas halaman ini menunjukkan kapan kebijakan terakhir diperbarui.

Untuk perubahan material yang secara signifikan mempengaruhi hak Anda atau cara kami memproses data Anda, kami akan memberi tahu pelanggan terdaftar melalui email setidaknya 14 hari sebelum perubahan berlaku. Untuk perubahan non-material (seperti klarifikasi atau format), kebijakan yang diperbarui akan diposting di halaman ini tanpa pemberitahuan individual.

Penggunaan Layanan kami yang berkelanjutan setelah tanggal efektif perubahan apa pun merupakan penerimaan Anda atas Kebijakan Privasi yang direvisi. Jika Anda tidak setuju dengan perubahan tersebut, Anda harus berhenti menggunakan Layanan dan dapat meminta penghapusan data Anda sebagaimana dijelaskan di Bagian 5.

For any questions, requests, or concerns about this Privacy Policy or your personal data, please contact us:

We aim to respond to all privacy-related requests within 30 days. For urgent matters, please use WhatsApp for faster response.

Untuk pertanyaan, permintaan, atau kekhawatiran tentang Kebijakan Privasi ini atau data pribadi Anda, silakan hubungi kami:

Kami bertujuan untuk merespons semua permintaan terkait privasi dalam 30 hari. Untuk hal-hal mendesak, gunakan WhatsApp untuk respons yang lebih cepat.