Esperienze Il Marocco The visual suite Chi siamo
Richiedi informazioni

Informativa sulla Privacy

La presente Informativa sulla Privacy descrive come vengono raccolti, utilizzati e protetti i dati personali delle persone che visitano il sito web saharaelements.com [PENDIENTE: confermare dominio definitivo], che richiedono informazioni o che prenotano le nostre esperienze di viaggio. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: [PENDIENTE: data di pubblicazione].

1. Titolare del trattamento

Il Titolare del trattamento è [PENDIENTE: ragione sociale completa e forma giuridica, es. Moony Productions S.r.l.], con sede legale in [PENDIENTE: indirizzo completo, CAP, città, provincia, paese], Codice Fiscale / P.IVA [PENDIENTE], iscritta al Registro delle Imprese di [PENDIENTE] con numero REA [PENDIENTE] (di seguito "il Titolare" o "Sahara Elements").

Contatti per qualsiasi questione relativa al trattamento dei dati personali: e-mail info@saharaelements.com [PENDIENTE: confermare se esiste un indirizzo dedicato alla privacy], PEC [PENDIENTE], telefono [PENDIENTE: numero definitivo da confermare].

Responsabile della protezione dei dati (DPO): [PENDIENTE: indicare nominativo e contatti se è stato designato; in caso contrario, sostituire con "Il Titolare non ha designato un DPO in quanto non obbligato ai sensi dell'art. 37 GDPR"].

2. Quali dati trattiamo

  • Dati di navigazione. Indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora degli accessi. Sono generati automaticamente dai sistemi che gestiscono il sito e sono necessari al loro funzionamento e alla loro sicurezza.
  • Dati forniti volontariamente tramite il modulo di contatto. Nome, cognome, indirizzo e-mail, numero di telefono, esperienza di interesse e contenuto del messaggio. [PENDIENTE: verificare che l'elenco coincida con i campi attuali del modulo]
  • Dati di prenotazione e pagamento. Nome, cognome, e-mail, telefono, data di nascita, paese, provincia, città, CAP e indirizzo, oltre all'importo e allo stato dell'operazione. I dati della carta di pagamento sono inseriti direttamente nella piattaforma sicura del fornitore di servizi di pagamento (Redsys) e non vengono mai né visti né conservati dal Titolare.
  • Dati particolari (art. 9 GDPR). [PENDIENTE: indicare se, per organizzare il viaggio, si raccolgono dati relativi alla salute (allergie, intolleranze, mobilità ridotta) o convinzioni religiose (es. esigenze alimentari). In tal caso vanno trattati solo con consenso esplicito e aggiungere la relativa base giuridica; altrimenti eliminare questa voce]
  • Dati di eventuali account utente. [PENDIENTE: confermare se il sito prevede la registrazione di utenti; in caso negativo, eliminare questa voce]
  • Cookie e tecnologie simili. Si veda la nostra Cookie Policy.

3. Finalità e basi giuridiche del trattamento

  • Rispondere alle richieste di informazioni inviate tramite il sito (art. 6.1.b GDPR: misure precontrattuali adottate su richiesta dell'interessato).
  • Gestire prenotazioni, contratti e pagamenti, comprese l'organizzazione dei servizi turistici con i fornitori coinvolti e l'assistenza prima, durante e dopo il viaggio (art. 6.1.b GDPR: esecuzione del contratto).
  • Adempiere agli obblighi di legge di natura fiscale, contabile, amministrativa e in materia di turismo (art. 6.1.c GDPR).
  • Garantire la sicurezza del sito, prevenire abusi e frodi e tutelare un nostro diritto anche in sede giudiziaria (art. 6.1.f GDPR: legittimo interesse del Titolare).
  • Statistiche di navigazione e cookie non tecnici, solo se acconsenti tramite il banner dei cookie (art. 6.1.a GDPR e art. 122 Codice Privacy).
  • Comunicazioni informative e promozionali (newsletter, offerte). [PENDIENTE: confermare se vengono inviate. Se sì, indicare base giuridica: consenso (art. 6.1.a) oppure, per i clienti, interesse legittimo a promuovere servizi analoghi a quelli acquistati (art. 130, comma 4, Codice Privacy, "soft spam"), con possibilità di opposizione in ogni momento]

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o per concludere e gestire la prenotazione: in loro assenza non sarà possibile dare seguito alla richiesta. Il conferimento dei dati facoltativi, così come il consenso ai cookie non tecnici e alle comunicazioni promozionali, è sempre libero e il suo rifiuto non pregiudica l'utilizzo del sito né l'acquisto dei servizi.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, alterazione o divulgazione (tra cui connessione cifrata HTTPS [PENDIENTE: confermare certificato attivo in produzione], controllo degli accessi e backup). Non è presente alcun processo decisionale esclusivamente automatizzato né attività di profilazione che produca effetti giuridici sull'interessato (art. 22 GDPR).

6. A chi possono essere comunicati i dati

I dati possono essere comunicati, nei limiti di quanto necessario per le finalità sopra indicate, a:

  • Fornitori dei servizi turistici coinvolti nell'esperienza prenotata (guide, strutture ricettive, trasportatori, collaboratori locali in Marocco) [PENDIENTE: elencare le categorie definitive e i Paesi].
  • Redsys Servicios de Procesamiento, S.L.U. (Spagna), gestore della piattaforma di pagamento online, e il relativo istituto acquirer [PENDIENTE: indicare la banca/istituto].
  • Fornitore di hosting e infrastruttura del sito [PENDIENTE: nominativo e sede del provider].
  • Fornitore dei servizi di sviluppo e manutenzione del sito web [PENDIENTE: confermare nominativo e che sia designato Responsabile del trattamento ai sensi dell'art. 28 GDPR].
  • Consulenti e professionisti (commercialisti, consulenti legali, assicuratori) vincolati da obbligo di riservatezza.
  • Autorità pubbliche quando richiesto dalla legge.

I soggetti che trattano i dati per conto del Titolare operano come Responsabili del trattamento designati ai sensi dell'art. 28 GDPR; gli altri operano come autonomi titolari. L'elenco aggiornato dei Responsabili è disponibile su richiesta. I dati non vengono diffusi né venduti a terzi.

7. Trasferimenti di dati verso Paesi extra UE

L'esecuzione di un viaggio in Marocco comporta necessariamente la comunicazione dei dati essenziali dei viaggiatori (nome, contatti, date e servizi prenotati) ai fornitori locali. Il Marocco non è oggetto di una decisione di adeguatezza della Commissione europea: tali trasferimenti avvengono quindi sulla base della deroga di cui all'art. 49.1.b GDPR (necessità per l'esecuzione del contratto richiesto dall'interessato) e limitatamente ai dati strettamente necessari [PENDIENTE: verificare con il consulente legale e valutare l'adozione di clausole contrattuali standard con i fornitori locali ricorrenti].

Il sito carica i caratteri tipografici (Google Fonts) dai server di Google, che può comportare il trasferimento dell'indirizzo IP dell'utente verso fornitori con sede negli Stati Uniti [PENDIENTE: se i font vengono ospitati in locale, eliminare questo paragrafo]. Per i contenuti video incorporati da YouTube (Google) si veda la Cookie Policy. Tali trasferimenti sono coperti dalle garanzie previste dal GDPR, tra cui la decisione di adeguatezza della Commissione europea sul EU–US Data Privacy Framework per le società aderenti [PENDIENTE: verificare l'adesione dei fornitori coinvolti].

8. Per quanto tempo conserviamo i dati

  • Richieste di informazioni: il tempo necessario a rispondere e, in ogni caso, non oltre [PENDIENTE: es. 12 mesi] dall'ultimo contatto, salvo che si concluda una prenotazione.
  • Dati contrattuali, contabili e fiscali: 10 anni dalla chiusura dell'esercizio fiscale, ai sensi dell'art. 2220 del Codice civile e della normativa fiscale.
  • Dati necessari alla tutela di un diritto in giudizio: fino alla definizione del contenzioso e dei termini di prescrizione.
  • Dati di navigazione e log di sicurezza: [PENDIENTE: indicare il periodo di conservazione effettivo dei log del server].
  • Comunicazioni promozionali: fino alla revoca del consenso o all'opposizione [PENDIENTE: solo se applicabile].
  • Cookie: secondo quanto indicato nella Cookie Policy.

Scaduti i termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

9. I tuoi diritti

In ogni momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15–22 GDPR:

  • accesso ai tuoi dati e ricezione di una copia;
  • rettifica dei dati inesatti o integrazione di quelli incompleti;
  • cancellazione ("diritto all'oblio"), nei casi previsti;
  • limitazione del trattamento;
  • portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
  • opposizione al trattamento fondato sul legittimo interesse e a quello per finalità di marketing diretto;
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a info@saharaelements.com [PENDIENTE: confermare indirizzo] indicando il diritto che vuoi esercitare. Risponderemo entro un mese dal ricevimento della richiesta (prorogabile di ulteriori due mesi nei casi di particolare complessità, con comunicazione all'interessato). Potremmo chiederti di verificare la tua identità.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo all'Autorità di controllo: il Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del Paese UE in cui risiedi abitualmente o lavori.

10. Minori

Il sito non è rivolto a minori di 14 anni e il Titolare non raccoglie consapevolmente i loro dati. Le prenotazioni per minori devono essere effettuate da un genitore o da chi ne esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati personali, contattaci per ottenerne la cancellazione.

11. Link a siti di terzi

Il sito può contenere collegamenti a siti o servizi di terzi (ad esempio YouTube o i canali social del Titolare [PENDIENTE: elencare i profili social collegati]) che hanno proprie informative sulla privacy. Il Titolare non è responsabile del trattamento da essi effettuato.

12. Modifiche a questa informativa

Il Titolare può aggiornare questa informativa per adeguarla a cambiamenti normativi o dei trattamenti. La versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, ti informeremo con mezzi adeguati.