Pemberitahuan GDPR

Siapa yang mengendalikan data Anda, mengapa kami memprosesnya, dan hak apa saja yang Anda miliki.

Pembaruan terakhir: 3 September 2026

Informasi mengenai pemrosesan data pribadi berdasarkan Pasal 13 dan 14 Peraturan (UE) 2016/679 tanggal 27 April 2016 — GDPR (Peraturan Perlindungan Data Umum UE 2016/679).

Pengendali Data

Pengendali data pribadi adalah M&M Marcin Marcińczak (beroperasi dengan merek Art Bali Travel), ul. Widokowa 8, 78-111 Ustronie Morskie, Polandia, nomor pajak NIP 6711639780; narahubung: Malwina Marcińczak, e-mail: kontakt@artbalitravel.pl, telepon +48 514 895 277.

Tujuan dan Dasar Hukum

  1. Membalas pertanyaan dan menyiapkan penawaran perjalanan — Pasal 6 ayat (1) huruf b GDPR (langkah-langkah atas permintaan Anda sebelum pengadaan kontrak) dan Pasal 6 ayat (1) huruf f GDPR (kepentingan sah: korespondensi).
  2. Pengadaan dan pelaksanaan perjanjian perjalanan, termasuk pemesanan hotel, transportasi, dan pemandu — Pasal 6 ayat (1) huruf b GDPR.
  3. Kewajiban hukum (perpajakan, akuntansi) — Pasal 6 ayat (1) huruf c GDPR.
  4. Newsletter — Pasal 6 ayat (1) huruf a GDPR (persetujuan Anda).
  5. Data kategori khusus (informasi kesehatan, pola makan, dan kebugaran yang relevan dengan keikutsertaan yang aman) — Pasal 9 ayat (2) huruf a GDPR (persetujuan tegas), hanya sejauh yang Anda berikan.
  6. Penetapan atau pembelaan tuntutan hukum — Pasal 6 ayat (1) huruf f GDPR.

Penerima Data

Data dapat dibagikan kepada: penyedia layanan formulir (FormSubmit), penyedia hosting dan e-mail (LH.pl), mitra lokal di Indonesia (hotel, perusahaan transportasi, pemandu — hanya data yang diperlukan untuk pemesanan), kantor akuntan, perusahaan asuransi, serta otoritas publik apabila diwajibkan oleh hukum. Rincian tercantum dalam Kebijakan Privasi.

Transfer ke Luar Wilayah Ekonomi Eropa (EEA)

Untuk menyelenggarakan perjalanan ke Indonesia, sebagian data (nama, data paspor, tanggal lahir) harus dibagikan kepada mitra di Indonesia — negara yang belum memiliki keputusan kecukupan dari UE. Transfer tersebut didasarkan pada Pasal 49 ayat (1) huruf b GDPR (diperlukan untuk pelaksanaan kontrak yang diadakan demi kepentingan Anda). Penyedia alat daring di luar EEA beroperasi berdasarkan klausul kontrak standar atau Data Privacy Framework.

Masa Penyimpanan

  • korespondensi dan pertanyaan — hingga urusan selesai, tidak lebih dari 12 bulan;
  • data perjanjian — selama masa berlaku perjanjian, kemudian selama masa kedaluwarsa tuntutan dan sesuai ketentuan hukum perpajakan (hingga 6 tahun);
  • newsletter — hingga persetujuan ditarik kembali;
  • foto dengan citra diri Anda — hingga persetujuan ditarik kembali.

Hak Anda

Anda berhak mengakses, memperbaiki, menghapus, membatasi pemrosesan, dan memindahkan data Anda, mengajukan keberatan, serta menarik kembali persetujuan kapan saja (tanpa memengaruhi pemrosesan yang telah dilakukan sebelumnya). Anda juga dapat mengajukan pengaduan kepada Presiden Kantor Perlindungan Data Pribadi Polandia (UODO; ul. Stawki 2, 00-193 Warsawa) atau kepada otoritas pengawas setempat Anda.

Pemberian Data secara Sukarela

Pemberian data bersifat sukarela, tetapi diperlukan untuk membalas pertanyaan Anda, mengadakan perjanjian, dan mengikuti perjalanan. Pemberian alamat e-mail untuk newsletter sepenuhnya bersifat sukarela.

Keputusan Otomatis

Kami tidak membuat keputusan secara otomatis dan tidak melakukan pemrofilan terhadap data Anda.

Kontak

Untuk segala hal yang berkaitan dengan data pribadi: kontakt@artbalitravel.pl, telepon +48 514 895 277.