Informativa sulla privacy
Ultimo aggiornamento: 2 ottobre 2026
Questa informativa spiega come trattiamo i tuoi dati personali quando visiti dunetribe4x4.com, invii una richiesta di prenotazione, ti iscrivi alla nostra lista d'attesa, ci contatti o noleggi un'auto da noi. Non vendiamo i tuoi dati. Il nostro sito non utilizza strumenti di analisi, pubblicità, pixel di tracciamento né plugin social.
Chi è responsabile dei tuoi dati
Il titolare del trattamento dei tuoi dati personali è:
- Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), società a responsabilità limitata del Sultanato dell'Oman, iscritta al registro commerciale con il n. 1679332
- Sede legale: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
- Email: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Telefono: +968 7673 3227
Non abbiamo designato un responsabile della protezione dei dati, né un rappresentante nell'Unione europea o nel Regno Unito. Per qualsiasi domanda sulla privacy, contattaci direttamente.
Quali dati raccogliamo
Modulo di richiesta di prenotazione. Riceviamo:
- nome e cognome, indirizzo email e numero WhatsApp o di telefono;
- il tuo messaggio, se ne scrivi uno (facoltativo);
- il modello dell'auto, le date e gli orari di ritiro e di riconsegna e il numero di auto;
- il luogo di ritiro e di riconsegna: l'aeroporto, oppure un hotel o un indirizzo a Muscat. Se inserisci un segnaposto sulla mappa, riceviamo anche le sue coordinate, sotto forma di link Google Maps;
- il totale stimato, il numero di riferimento (ad esempio DT-26-1234), la lingua e l'indirizzo della pagina che hai usato e il fatto che hai spuntato la casella sulla privacy.
Insieme a ogni richiesta conserviamo anche il tuo indirizzo IP, la stringa user-agent del browser (il tipo di browser e di dispositivo che il browser comunica) e l'ora dell'invio. Usiamo l'indirizzo IP e lo user-agent per prevenire spam e abusi, e l'ora per sapere quando hai inviato la richiesta.
Modulo della lista d'attesa. Compare solo quando le prenotazioni sono chiuse e al momento non è attivo. Raccoglie il tuo indirizzo email, i mesi in cui preferisci viaggiare, il numero di viaggiatori e il tuo consenso.
Messaggi. Se ci scrivi via email o su WhatsApp, riceviamo il tuo messaggio e i dati di contatto che lo accompagnano.
La mappa. La mappa si carica solo se la apri (vedi Chi riceve i tuoi dati). Il browser condivide la tua posizione solo se tocchi «Usa la mia posizione» e lo consenti.
Una normale visita. Le pagine vengono caricate dal nostro fornitore di hosting, Amazon Web Services (AWS). Per inviarti le pagine, AWS riceve il tuo indirizzo IP e i dati tecnici che il browser trasmette (ad esempio il tipo di browser e la lingua). I log di accesso (Amazon CloudFront) sono disattivati, quindi non conserviamo alcuna traccia della tua visita. Font e script provengono dal nostro sito, non da servizi esterni. Una normale visita, quindi, non invia nulla a società diverse da AWS.
Se noleggi un'auto. Al ritiro mostri la patente di guida nazionale e il passaporto. I conducenti di alcuni Paesi devono avere anche un permesso internazionale di guida. Se conserviamo copie di questi documenti, e quali altri dati raccogliamo durante il noleggio, è indicato nella conferma di prenotazione e nel contratto di noleggio che firmi al ritiro. Conserviamo il contratto di noleggio, le fatture e la documentazione dei pagamenti.
Il sito non accetta pagamenti. Nella nostra risposta alla tua richiesta ti indichiamo come pagare l'acconto (il pagamento anticipato del 30% che conferma la prenotazione). La cauzione è un'altra cosa: un importo bloccato sulla tua carta al ritiro, non un pagamento. Il suo importo è indicato nella conferma di prenotazione e nel contratto di noleggio che firmi al ritiro.
Perché usiamo i tuoi dati e su quale base giuridica
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Mostrarti il nostro sito | Indirizzo IP, dati tecnici del browser (da noi non conservati) | Legittimo interesse alla gestione del nostro sito (Art. 6(1)(f)) |
| Verificare la disponibilità, risponderti con il prezzo finale e le istruzioni per pagare l'acconto | Richiesta di prenotazione, messaggi | Misure precontrattuali adottate su tua richiesta (Art. 6(1)(b)) |
| Gestire il tuo noleggio | Dati della prenotazione, patente, passaporto, documentazione dei pagamenti | Contratto (Art. 6(1)(b)) |
| Assicurare l'auto, gestire i sinistri, incassare i pagamenti, rispondere alle autorità dell'Oman | Documentazione del noleggio e dei pagamenti, patente, passaporto | Contratto (Art. 6(1)(b)); legittimo interesse ad adempiere ai nostri obblighi previsti dalla legge dell'Oman e a far valere o difendere un diritto in sede giudiziaria (Art. 6(1)(f)) |
| Conservare contratti di noleggio, fatture e documentazione dei pagamenti | Documentazione del noleggio e dei pagamenti | Legittimo interesse a rispettare la normativa fiscale e commerciale dell'Oman (Art. 6(1)(f)), vedi nota |
| Prevenire spam e abusi | Indirizzo IP, user-agent, ora | Legittimo interesse a mantenere sicuri il nostro sito e la nostra casella di posta (Art. 6(1)(f)) |
| Mantenere funzionante il servizio dei moduli e individuare errori | Log tecnici (senza il contenuto dei moduli) | Legittimo interesse a un sito funzionante e sicuro (Art. 6(1)(f)) |
| Rispondere a domande non relative a una prenotazione | Messaggi, dati di contatto | Legittimo interesse a rispondere a chi ci contatta (Art. 6(1)(f)) |
| Mostrare la mappa e trovare luoghi | Indirizzo IP, testo cercato o coordinate | Legittimo interesse ad aiutarti a scegliere un luogo di ritiro o di riconsegna (Art. 6(1)(f)) |
| Usare la tua posizione sulla mappa | Posizione del dispositivo | Consenso, espresso nel browser (Art. 6(1)(a)) |
| Avvisarti quando aprono le prenotazioni | Modulo della lista d'attesa | Consenso (Art. 6(1)(a)) |
Nota. La normativa fiscale e commerciale dell'Oman ci impone di conservare questa documentazione. Il GDPR non considera obbligo legale un obbligo previsto dalla legge di un Paese al di fuori dell'UE. Per questo, ai sensi del GDPR, ci basiamo sul nostro legittimo interesse a rispettare la legge dell'Oman (Art. 6(1)(f)).
La casella di spunta. Prima di inviare un modulo, spunti una casella. Nel modulo della lista d'attesa, la spunta è il tuo consenso a ricevere un'email quando aprono le prenotazioni. Nel modulo di richiesta di prenotazione, la spunta non è la nostra base giuridica ai sensi del GDPR. Le nostre basi giuridiche sono indicate nella tabella qui sopra. Laddove la legge dell'Oman sulla protezione dei dati personali richieda il tuo consenso esplicito, la spunta costituisce il tuo consenso all'uso dei tuoi dati come descritto in questa informativa, per rispondere alla tua richiesta. Puoi revocarlo in qualsiasi momento scrivendo a info@dunetribe4x4.com">info@dunetribe4x4.com. In tal caso smettiamo di gestire la tua richiesta, ma conserviamo la documentazione richiesta dalla legge. Questa informativa serve a informarti. Non fa parte del tuo contratto di noleggio.
Sei obbligato a fornirci i tuoi dati?
Non sei obbligato a inviarci una richiesta di prenotazione. Se lo fai, per risponderti ci servono il tuo nome, l'email, il numero di telefono o WhatsApp e i dettagli del viaggio. Il messaggio, il segnaposto sulla mappa e la tua posizione sono facoltativi. Nel modulo della lista d'attesa, ci serve il tuo indirizzo email per avvisarti quando aprono le prenotazioni.
Per noleggiare un'auto devi mostrare la patente di guida nazionale e il passaporto. I conducenti di alcuni Paesi devono avere anche un permesso internazionale di guida. Senza questi documenti non possiamo consegnarti l'auto.
Chi riceve i tuoi dati
- Amazon Web Services (AWS): ospita il sito (Amazon S3, CloudFront), elabora i moduli (AWS Lambda), archivia le richieste (Amazon DynamoDB) e ci invia le notifiche (Amazon SNS). Regione: US East (N. Virginia), USA.
- Amazon WorkMail (AWS, US East): gestisce le email inviate a info@dunetribe4x4.com.
- Microsoft (Outlook.com): ogni richiesta di prenotazione viene inviata via email, tramite Amazon SNS, alla nostra casella di posta aziendale, che è una casella Microsoft Outlook.com. Microsoft fornisce questa casella in base ai propri termini e alla propria informativa sulla privacy.
- OpenStreetMap Foundation (Regno Unito), solo se apri la mappa: i suoi server cartografici mostrano la mappa e il suo servizio Nominatim cerca gli indirizzi. Riceve il tuo indirizzo IP e il testo cercato o le coordinate, e li utilizza in base alla propria informativa sulla privacy.
- WhatsApp (Meta), solo se ci scrivi su WhatsApp. Si applicano i termini e l'informativa sulla privacy di WhatsApp.
- Google Maps: il nostro sito non invia nulla a Google. Se inserisci un segnaposto, ci arriva come link Google Maps che contiene solo le coordinate. Quando apriamo il link, Google riceve quelle coordinate, ma non il tuo nome né i tuoi dati di contatto.
- Instagram (Meta): il nostro link a Instagram è un semplice link, non un plugin. Instagram non riceve nulla dal nostro sito, a meno che tu non ci clicchi sopra.
- Il nostro assicuratore, solo se noleggi un'auto e solo quando necessario, ad esempio per gestire un sinistro. Il nome dell'assicuratore è indicato nella conferma di prenotazione e nel contratto di noleggio che firmi al ritiro.
- Banche e prestatori di servizi di pagamento, solo se noleggi un'auto: gestiscono l'acconto, il saldo e il blocco della cauzione. Le modalità di pagamento sono indicate nella conferma di prenotazione e nel contratto di noleggio che firmi al ritiro.
- Autorità pubbliche dell'Oman (come la polizia, i tribunali o le autorità fiscali), commercialisti e avvocati: solo quando la legge dell'Oman lo richiede, per i nostri obblighi fiscali e contabili, o per far valere o difendere un diritto in sede giudiziaria.
Trasferimenti internazionali
Abbiamo sede in Oman. Trattiamo i tuoi dati dall'Oman, ai sensi della legge dell'Oman e, ove applicabile, del GDPR. La Commissione europea non ha adottato una decisione di adeguatezza per l'Oman (una decisione con cui si riconosce che un Paese protegge i dati personali secondo gli standard dell'UE).
Alcune delle società sopra elencate trattano i tuoi dati al di fuori dell'Oman e dell'UE/SEE:
- USA: AWS e Microsoft, entrambe certificate nell'ambito dell'EU-US Data Privacy Framework, che la Commissione europea riconosce come adeguato.
- Regno Unito: la OpenStreetMap Foundation. L'UE ha adottato una decisione di adeguatezza per il Regno Unito.
Le nostre garanzie sono descritte nella sezione Sicurezza. Per informazioni al riguardo, scrivi a info@dunetribe4x4.com">info@dunetribe4x4.com.
Per quanto tempo conserviamo i tuoi dati
| Dati | Per quanto tempo |
|---|---|
| Richieste di prenotazione (con l'indirizzo IP, lo user-agent e l'ora conservati insieme a esse) e iscrizioni alla lista d'attesa | Cancellate automaticamente 12 mesi dopo l'invio |
| Email di notifica delle prenotazioni nella nostra casella di posta | Cancellate quando non sono più necessarie, al più tardi 12 mesi dopo la richiesta. Se è seguito un noleggio, il periodo è indicato nella conferma di prenotazione e nel contratto di noleggio che firmi al ritiro |
| Contratto di noleggio, fatture, documentazione dei pagamenti | Per il tempo richiesto dalla normativa fiscale e commerciale dell'Oman |
| Dati della patente e del passaporto | Come indicato nella conferma di prenotazione e nel contratto di noleggio che firmi al ritiro |
| Log tecnici del servizio dei moduli (senza il contenuto dei moduli) | 30 giorni, poi cancellati automaticamente |
| Log di accesso al sito | Nessuno: disattivati |
| Email e messaggi WhatsApp che ci invii | Per il tempo necessario a risponderti e a gestire l'eventuale prenotazione che ne segue |
I tuoi diritti
Ai sensi del GDPR e dello UK GDPR hai i seguenti diritti:
- Accesso: ottenere una copia dei tuoi dati e informazioni su come li utilizziamo.
- Rettifica: ottenere la correzione dei dati inesatti o incompleti.
- Cancellazione: ottenere la cancellazione dei tuoi dati. Potremmo dover conservare la documentazione richiesta dalla legge, ad esempio le fatture.
- Limitazione: chiederci di limitare il trattamento dei tuoi dati.
- Portabilità: ricevere i dati che ci hai fornito in un formato di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un'altra società. Si applica ai dati che trattiamo sulla base di un contratto o del tuo consenso.
- Revoca del consenso: in qualsiasi momento, ad esempio per uscire dalla lista d'attesa o per bloccare l'accesso alla posizione nel browser. La revoca non rende illecito il trattamento dei tuoi dati effettuato in precedenza.
Il tuo diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati basato sul legittimo interesse. In tal caso smetteremo, a meno che non abbiamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per far valere o difendere un diritto in sede giudiziaria.
Anche la legge dell'Oman sulla protezione dei dati personali (Royal Decree 6/2022) e il relativo regolamento esecutivo (Ministerial Decision 34/2024) ti riconoscono dei diritti. Tra questi, il diritto di revocare il consenso, di chiedere una copia, la rettifica, il trasferimento o la cancellazione dei tuoi dati, di essere informato di una violazione dei dati personali che ti riguarda e di presentare reclamo al MTCIT.
Come esercitare i tuoi diritti. Scrivi a info@dunetribe4x4.com">info@dunetribe4x4.com o su WhatsApp. È gratuito. Potremmo chiederti di confermare la tua identità. A questo scopo ti chiediamo solo ciò che è necessario. Rispondiamo entro un mese. Se una richiesta è complessa, o se riceviamo molte richieste, il GDPR ci consente di prorogare il termine di due mesi al massimo. Se ci serve più tempo, te lo comunichiamo entro il primo mese.
Reclami
Puoi rivolgerti prima a noi, ma non sei obbligato. Hai anche il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati:
- UE/SEE: l'autorità del Paese in cui vivi, in cui lavori o in cui ritieni si sia verificato il problema. Elenco delle autorità UE/SEE.
- Regno Unito: l'Information Commissioner's Office. Presenta un reclamo all'ICO.
- Oman: il Ministero dei Trasporti, delle Comunicazioni e della Tecnologia dell'Informazione (MTCIT), l'autorità competente per la legge sulla protezione dei dati personali. mtcit.gov.om.
Nessuna decisione automatizzata né profilazione
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e non effettuiamo profilazione. Esaminiamo personalmente ogni richiesta di prenotazione e vi rispondiamo noi stessi.
Sicurezza
I dati che invii tramite il nostro sito viaggiano cifrati (HTTPS). Anche il nostro database delle prenotazioni è cifrato mentre i dati vi sono archiviati. I log tecnici del servizio dei moduli non contengono il contenuto dei moduli e vengono cancellati automaticamente dopo 30 giorni. Se una violazione dei dati personali mette a rischio i tuoi diritti, informeremo te e le autorità competenti come previsto dalla legge.
Minori
I nostri moduli non chiedono dati relativi a minori. I bambini possono viaggiare con te, ad esempio su un seggiolino. L'età minima e i requisiti di patente per i conducenti sono stabiliti dal nostro assicuratore e confermati prima della prenotazione. Se ritieni che un minore ci abbia inviato dati personali, contattaci all'indirizzo info@dunetribe4x4.com">info@dunetribe4x4.com.
Cookie e memoria del browser
Il nostro sito non installa cookie, e nemmeno i riquadri della mappa che carichiamo. Se nel menu scegli una lingua, un aspetto (Automatico, Giorno o Notte) o la trasparenza ridotta, il browser salva questa scelta sul tuo dispositivo (localStorage) finché non cancelli i dati del sito. Alla prima visita, il sito può aprirsi nella lingua del tuo browser. A questo scopo legge l'impostazione della lingua del browser e non salva nulla. I dettagli sono nella nostra pagina sui cookie.
Modifiche a questa informativa
Potremmo aggiornare questa informativa, ad esempio quando cambiano i nostri fornitori o la legge. La data in alto indica la versione più recente. Una modifica non riduce mai i diritti che la legge ti riconosce. Se vogliamo usare per una nuova finalità dati che ci hai già fornito, te lo comunicheremo prima e, ove la legge lo richieda, ti chiederemo il consenso.
Lingue
Questa informativa è disponibile in più lingue. Se una traduzione non è chiara, contattaci all'indirizzo info@dunetribe4x4.com">info@dunetribe4x4.com.