我们是谁
本政策说明 Desert Araouane（以 Desert Araouane 名义经营，以下称“我们”）如何通过 https://www.desertaraouane.com 收集和使用个人数据。我们是数据控制者。
地址：[TO COMPLETE: registered address]。电子邮件：[email protected]。
我们依照摩洛哥关于保护自然人个人数据处理的第 09-08 号法律处理个人数据；对于欧洲经济区和英国的访客，我们同时遵守 GDPR。
我们收集的数据
- 您发送给我们的咨询和预订信息：姓名、电子邮件地址、电话或 WhatsApp 号码、出行日期、团队人数、儿童年龄、偏好以及您的留言。
- 执行已确认行程所需的旅客信息，例如全名、国籍，以及住宿或主管部门要求时的护照信息。
- 付款凭证和发票。我们不会存储完整的银行卡号。
- 服务器日志中的技术数据（IP 地址、浏览器、访问的页面），用于安全目的。
- 分析数据和 Cookie 标识符，仅在您接受分析类 Cookie 时收集。
我们为何使用您的数据及法律依据
| 目的 | 法律依据 |
|---|---|
| 回复您的咨询并准备报价 | 在订立合同前应您的要求采取的步骤 |
| 组织并执行您的行程、开具发票 | 履行合同 |
| 网站安全和防止欺诈 | 正当利益 |
| 分析和可选 Cookie | 您的同意，您可随时撤回 |
| 会计、税务和法律义务 | 法律义务 |
我们与谁共享
我们绝不出售您的数据。我们仅在必要范围内与以下方共享：负责执行您行程的本地合作伙伴（司机、向导、酒店、营地）、支付和银行服务提供商、我们的托管、电子邮件和表单服务提供商、分析服务提供商（仅在您同意时），以及法律要求时的公共机关。
国际传输
您的数据在摩洛哥处理，也可能由位于欧盟或其他地区的服务提供商处理。数据离开您所在国家时，我们依靠合同条款等适当保障措施。
第三方小组件
我们的网站可能包含嵌入的小组件，例如由第三方提供的评价或工具（如 Tripadvisor、社交媒体平台）。这些第三方功能可能收集您的 IP 地址、记录您访问的页面，并设置 Cookie 以正常运行。您与这些小组件的互动受提供方隐私政策的约束。
我们保存数据多久
未促成预订的咨询，自我们最后一次联系起最长保存 24 个月。预订和发票记录按摩洛哥会计和税法要求的期限保存。分析数据按分析工具中设定的保留期限保存。
您的权利
您可以要求我们访问、更正或删除您的数据，限制或反对其使用，以可携带格式获取数据，并可随时撤回同意。根据第 09-08 号法律，您还享有访问权、更正权和反对权。
请写信至 [email protected]，我们将在 30 天内回复。您也可以向摩洛哥数据保护机构（CNDP）或您居住国的监管机构投诉。
安全与儿童
我们采用访问控制和加密连接（HTTPS），并将访问权限限于有需要的人员。本网站不面向 16 岁以下儿童；与您同行的未成年人信息应由父母或监护人提供。
Cookie 与变更
有关 Cookie 及如何更改您的选择，请参阅我们的 Cookie 政策。我们可能更新本政策；顶部日期显示最新版本。