Bozza da verificare prima della pubblicazione – aggiornata il 17 ottobre 2026
1. Chi tratta i dati e contatti
Nalu Escapes è il nome utilizzato per promuovere esperienze e viaggi in Marocco; non identifica, di per sé, una società o un marchio registrato.
Referente per le richieste iniziali e i moduli Nalu Escapes: Gaia Dabbu, contatto: [email protected].
Operatore che gestisce prenotazioni e pagamenti: STE NALUSURF TAMRAGHT, Hay Zgoumi, Tamraght, Agadir Banlieue – Aourir, Marocco; identificativo fiscale (IF) 73132796; ICE 003977584000043; email [email protected].
Da completare prima della pubblicazione: identificare formalmente chi è titolare (o contitolare) del trattamento dei dati raccolti nei moduli; verificare il nome legale completo della referente e l’eventuale accordo sui ruoli. I recapiti indicati consentono già di inviare richieste sulla privacy, ma non sostituiscono tale verifica.
2. Quali dati raccogliamo
Tramite i moduli di richiesta informazioni su Facebook e Instagram raccogliamo nome, cognome, età e numero di telefono, oltre alle informazioni che scegli di comunicarci durante il successivo contatto. Non richiediamo tramite questi moduli dati sanitari, documenti d’identità o dati di pagamento.
3. Per quali finalità e con quale base giuridica
Utilizziamo i dati esclusivamente per: rispondere alle richieste relative ai viaggi; ricontattare l’interessato con i mezzi pertinenti alla richiesta; fornire informazioni su disponibilità e organizzazione; trasmettere all’operatore marocchino i dati necessari solo quando la persona manifesta interesse a procedere alla prenotazione.
La base giuridica proposta per queste attività è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR), nella misura applicabile alle singole fasi. Eventuali trattamenti ulteriori saranno valutati separatamente.
Non utilizziamo i dati di questi moduli per newsletter, messaggi pubblicitari o promozioni future.
4. Come vengono trattati e a chi sono comunicati
Le richieste sono ricevute e gestite inizialmente da Gaia Dabbu. I dati di chi desidera prenotare sono poi comunicati a STE NALUSURF TAMRAGHT, che cura la fase commerciale, le prenotazioni e i pagamenti. I dati possono essere trattati dai fornitori tecnici utilizzati per la raccolta e la comunicazione (ad esempio Meta e, quando usato, WhatsApp) secondo le rispettive condizioni e informative. Non vendiamo i dati personali.
5. Comunicazione dei dati in Marocco
Qualora una richiesta evolva verso una prenotazione, i dati necessari vengono trasmessi alla società situata in Marocco, al di fuori dello Spazio economico europeo. Prima della pubblicazione e dell’operatività definitiva occorre verificare e documentare il meccanismo giuridico applicabile a tale trasferimento e, ove necessario, le garanzie previste dal Capo V del GDPR (per esempio clausole contrattuali standard e valutazioni connesse). Non si dichiara che tali garanzie siano già state adottate.
6. Per quanto tempo conserviamo i dati
I dati dei contatti che non effettuano una prenotazione sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre sei mesi dall’ultima interazione. Trascorso tale periodo, devono essere cancellati dalle raccolte sotto il nostro controllo, comprese eventuali copie presenti nelle conversazioni e nei sistemi utilizzati, salvo obblighi legali o necessità di tutela di diritti debitamente documentati. Per chi prenota, i dati necessari alla gestione della prenotazione sono conservati dall’operatore secondo i termini applicabili e la sua informativa specifica.
7. Conferimento dei dati
Il conferimento è facoltativo. Se non fornisci almeno i dati di contatto necessari, potremmo non riuscire a rispondere alla tua richiesta o a ricontattarti.
8. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti pertinenti. Puoi contattarci a [email protected] oppure [email protected]. Hai inoltre diritto di proporre reclamo all’autorità di controllo competente, tra cui il Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it).
9. Aggiornamenti
Questa informativa può essere aggiornata per riflettere cambiamenti nelle modalità di raccolta e gestione dei dati. La versione pubblicata riporterà la data di aggiornamento.