Politica de confidențialitate & cookies
Acest document explică ce date colectăm, de ce, cât timp le păstrăm și care sunt drepturile tale conform GDPR (Regulamentul UE 2016/679) și ePrivacy.
1. Operator de date
Beyond Bali Travel — agenție de călătorii cu sediul în Bali, Indonezia. Pentru orice întrebare despre datele tale, scrie-ne la hello@beyondbalitravel.com.
2. Ce date colectăm
a) Date pe care ni le oferi direct
- Nume, email, număr de telefon (WhatsApp) — când completezi formularul de contact.
- Detalii despre călătoria dorită: date, durată, buget, preferințe, tip de călătorie.
- Orice alte informații pe care alegi să le incluzi în mesaj.
- Cererea ta ajunge în sistemul nostru de gestionare a cererilor (monday.com) și, dacă alegi să trimiți mesajul, pe WhatsApp.
b) Date colectate automat
- Cookies de funcționare (necesare): preferința de limbă, alegerea ta privind consimțământul, versiunea ghidului pe care ai văzut-o (testăm două variante ale paginii). Stocate doar pe dispozitivul tău, în localStorage.
- Statistici de utilizare: pagini și secțiuni deschise, pași parcurși în formular, versiunea paginii, tip de browser, IP anonimizat — prin Google Analytics 4, de la prima vizită.
- Cookies de marketing Google (opționale, doar cu acceptul tău): Google Ads conversion tracking (AW-11266898042) — ne ajută să măsurăm dacă o reclamă a dus la o cerere de ofertă.
- Meta Pixel (Facebook și Instagram): măsoară dacă o reclamă a dus la o cerere de ofertă. Când trimiți formularul, Meta primește numele, emailul și telefonul tău sub formă criptată (hash SHA-256), ca să potrivească cererea cu reclama. O dată pe zi transmitem către Meta, tot criptat, telefonul cererilor care au ajuns la o discuție concretă sau la o rezervare, ca reclamele să fie arătate unor oameni care chiar vor să călătorească.
3. De ce folosim aceste date
- Să-ți răspundem la cererea de ofertă și să planificăm călătoria (bază legală: executarea unui contract / măsuri precontractuale).
- Să înțelegem cum este folosit ghidul și să-l îmbunătățim (bază legală: interesul nostru legitim; statisticile sunt cu IP anonimizat).
- Să măsurăm eficiența reclamelor noastre Google Ads (bază legală: consimțământ — poți refuza fără nicio consecință).
- Să măsurăm eficiența reclamelor noastre pe Facebook și Instagram și să le arătăm unor oameni care chiar vor să călătorească (bază legală: interesul nostru legitim de a măsura propriile reclame; te poți opune oricând scriindu-ne, iar Meta îți oferă propriile setări la facebook.com/adpreferences).
- Să ne conformăm obligațiilor legale (ex: contabilitate, dacă devii client).
4. Cu cine partajăm datele
- Google LLC — Google Analytics (statistici de utilizare) și, doar dacă accepți cookies de marketing, Google Ads conversion tracking. Date transferate în SUA sub Standard Contractual Clauses.
- Meta Platforms Ireland Ltd — Meta Pixel și Conversions API, pentru măsurarea reclamelor, așa cum e descris mai sus. Datele personale ajung la Meta doar sub formă criptată (hash).
- monday.com Ltd — furnizorul sistemului în care gestionăm cererile de ofertă.
- Furnizorii de servicii turistice locale din Bali (hoteluri, ghizi, șoferi) — doar datele strict necesare pentru rezervările tale, după ce devii client.
- Nu vindem și nu închiriem datele tale către terți.
5. Cât timp păstrăm datele
- Mesaje din formularul de contact: până la 24 de luni de la ultima interacțiune, apoi șterse.
- Documente contabile (dacă devii client): 10 ani, conform legislației române.
- Statistici Google Analytics: cel mult 14 luni. Datele transmise către Meta: conform politicilor Meta; fiind criptate, nu pot fi citite ca text nici de noi, nici de Meta.
- Cookies: durata este setată la 13 luni maxim (Google Ads) sau până ștergi datele browserului.
6. Drepturile tale
Ai dreptul să:
- Soliciți acces la datele tale și o copie a lor.
- Ceri rectificarea datelor incorecte.
- Ceri ștergerea datelor ("dreptul de a fi uitat").
- Te opui procesării sau să o limitezi.
- Îți retragi consimțământul oricând (pentru cookies de marketing, poți șterge alegerea din browser).
- Depui o plângere la ANSPDCP (autoritatea română de protecție a datelor).
Pentru oricare din aceste cereri, scrie-ne la hello@beyondbalitravel.com. Răspundem în maxim 30 de zile.
7. Cookies — detaliu tehnic
Folosim Google Consent Mode v2. Până când accepți, Google Ads primește doar semnale anonimizate, fără identificatori de reclame. Pe această pagină se setează:
_ga,_ga_*— Google Analytics 4, de la prima vizită, cu IP anonimizat (2 ani)_fbp— Meta Pixel, de la prima vizită (90 de zile)_gcl_au— Google Ads conversion linker, doar după ce accepți cookies de marketing (90 zile)
Poți refuza în orice moment ștergând cookies din setările browserului.
8. Modificări ale politicii
Dacă schimbăm ceva semnificativ, actualizăm data de mai sus și te anunțăm prin banner la următoarea vizită.
Privacy & cookies policy
This page explains what data we collect, why, how long we keep it, and your rights under GDPR (EU Regulation 2016/679) and ePrivacy.
1. Data controller
Beyond Bali Travel — a travel agency based in Bali, Indonesia. For any question about your data, email us at hello@beyondbalitravel.com.
2. What we collect
a) Information you give us directly
- Name, email, phone (WhatsApp) — when you fill out the contact form.
- Trip details: dates, length, budget, preferences, trip type.
- Anything else you choose to include in your message.
- Your request goes to our request-management system (monday.com) and, if you choose to send the message, to WhatsApp.
b) Information collected automatically
- Functional cookies (necessary): language preference, your consent choice, which version of the guide you saw (we test two versions of the page). Stored only on your device, in localStorage.
- Usage statistics: pages and sections opened, form steps, page version, browser type, anonymized IP — via Google Analytics 4, from your first visit.
- Google marketing cookies (optional, only if you accept): Google Ads conversion tracking (AW-11266898042) — helps us see whether an ad led to a quote request.
- Meta Pixel (Facebook and Instagram): measures whether an ad led to a quote request. When you submit the form, Meta receives your name, email and phone in hashed form (SHA-256) to match the request to the ad. Once a day we also send Meta, hashed, the phone numbers of requests that reached a real conversation or a booking, so the ads reach people who actually want to travel.
3. Why we use it
- To reply to your quote request and plan your trip (legal basis: contract / pre-contractual measures).
- To understand how the guide is used and improve it (legal basis: our legitimate interest; statistics use anonymized IP).
- To measure the effectiveness of our Google Ads campaigns (legal basis: consent — you can refuse without any consequence).
- To measure our Facebook and Instagram ads and show them to people who actually want to travel (legal basis: our legitimate interest in measuring our own advertising; you can object at any time by emailing us, and Meta offers its own controls at facebook.com/adpreferences).
- To comply with legal obligations (e.g., accounting, if you become a client).
4. Who we share it with
- Google LLC — Google Analytics (usage statistics) and, only if you accept marketing cookies, Google Ads conversion tracking. Data transferred to the US under Standard Contractual Clauses.
- Meta Platforms Ireland Ltd — Meta Pixel and Conversions API, for ad measurement as described above. Personal data reaches Meta only in hashed form.
- monday.com Ltd — the provider of the system in which we manage quote requests.
- Local Bali travel partners (hotels, guides, drivers) — only the data strictly needed for your bookings, after you become a client.
- We never sell or rent your data to third parties.
5. How long we keep it
- Contact form messages: up to 24 months from the last interaction, then deleted.
- Accounting records (if you become a client): 10 years, as required by Romanian law.
- Google Analytics statistics: at most 14 months. Data sent to Meta: per Meta's policies; being hashed, it cannot be read back as text by us or by Meta.
- Cookies: max 13 months (Google Ads) or until you clear your browser data.
6. Your rights
You have the right to:
- Request access to your data and a copy of it.
- Request correction of inaccurate data.
- Request deletion ("right to be forgotten").
- Object to processing or restrict it.
- Withdraw consent at any time (for marketing cookies, clear them in your browser).
- Lodge a complaint with ANSPDCP (the Romanian data protection authority) or your local EU supervisory authority.
For any of these requests, email hello@beyondbalitravel.com. We reply within 30 days.
7. Cookies — technical detail
We use Google Consent Mode v2. Until you accept, Google Ads only receives anonymized signals with no advertising identifiers. This page sets:
_ga,_ga_*— Google Analytics 4, from your first visit, with anonymized IP (2 years)_fbp— Meta Pixel, from your first visit (90 days)_gcl_au— Google Ads conversion linker, only after you accept marketing cookies (90 days)
You can opt out any time by clearing cookies in your browser settings.
8. Changes to this policy
If we change anything material, we update the date above and show you the banner again on your next visit.