إشعار الخصوصية

1. من المسؤول عن بياناتك الشخصية؟

Knafer S.A. de C.V.، التي تعمل باسم Xico Dive Center، هي الجهة المسؤولة عن معالجة البيانات.

2. البيانات الشخصية التي قد نجمعها

بحسب طريقة تفاعلك مع Xico، قد نجمع الفئات التالية من البيانات الشخصية:

• بيانات الهوية والاتصال: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف/WhatsApp، والبلد، وأي بيانات اتصال أخرى تقدمها.
• بيانات الحجز والرحلة: التواريخ المفضلة، وحجم المجموعة، وأعمار المشاركين، ومعلومات الفندق أو الاستلام عند الحاجة، وتفضيلات مسار الرحلة، وملاحظات الحجز.
• بيانات الغوص والتدريب: مستوى الشهادة، وجهة التدريب، وعدد الغوصات المسجلة، وتاريخ آخر غوصة، وشهادة Nitrox، واحتياجات المعدات، والخبرة ذات الصلة، وغيرها من المعلومات اللازمة لتقييم ملاءمة الغوصة أو الدورة.
• بيانات الشراء والدفع: المنتجات أو الخدمات المشتراة، والمبالغ، والعملة، وطريقة الدفع، وحالة الدفع، ومراجع المعاملات، والمبالغ المستردة، ومعلومات الفوترة/الشحن. يعالج مزود الدفع المعني بيانات البطاقة الكاملة، ولا تتعمد Xico تخزينها على الموقع.
• المراسلات: الرسائل، والاستفسارات، وسجل خدمة العملاء، والمعلومات التي ترسلها عبر نموذج الموقع أو البريد الإلكتروني أو WhatsApp أو القنوات الأخرى.
• البيانات التقنية وبيانات الاستخدام: عنوان IP، ومعلومات المتصفح/الجهاز، والصفحات التي تمت مشاهدتها، والطوابع الزمنية، ومعلومات الإحالة، وملفات تعريف الارتباط، والمعرّفات المشابهة.
• بيانات التسويق والإسناد عند توفرها: معلمات ومعرّفات الحملات مثل قيم UTM وgclid وgbraid وwbraid وfbclid وfbc أو fbp.

البيانات الشخصية الحساسة

قد يتطلب غوص السكوبا وبعض أنشطة التدريب فحصاً طبياً أو إثبات اللياقة للغوص. إذا احتاجت Xico إلى معلومات صحية أو استبيان طبي أو شهادة طبية أو بيانات صحية مشابهة، فسنطلب فقط ما هو ضروري بشكل معقول للسلامة والأهلية والمتطلبات القانونية/التشغيلية. تُعامل البيانات الصحية باعتبارها بيانات شخصية حساسة. وعندما يقتضي القانون المعمول به ذلك، ستحصل Xico على موافقة صريحة من خلال توقيع أو وسيلة إلكترونية أو آلية أخرى صالحة قانوناً قبل معالجة تلك المعلومات.

بيانات القاصرين

تقدم Xico بعض الأنشطة والدورات للأطفال والغواصين الصغار. ينبغي تقديم البيانات الشخصية المتعلقة بالقاصر من أحد الوالدين أو الوصي القانوني، أو بتفويض منه. وقد نطلب العمر ومعلومات الوصي/الاتصال عند الضرورة لتحديد الأهلية وتشغيل الخدمة بأمان.

3. لماذا نستخدم بياناتك الشخصية؟

نستخدم البيانات الشخصية للأغراض الأساسية اللازمة لإدارة علاقتنا بك، ومنها:

• الرد على الاستفسارات وطلبات التحقق من التوفر؛
• اقتراح الغوصة أو الدورة أو الباقة أو الجولة أو الخدمة الأخرى المناسبة؛
• إنشاء الحجوزات والمشتريات وإدارتها وتعديلها ودعمها؛
• التحقق من الشهادة والخبرة والعمر أو متطلبات الأهلية الأخرى؛
• تنسيق القوارب والمرشدين والمدربين والنقل ولوجستيات الاستلام أو مزودي الخدمات الخارجيين عند الحاجة لتقديم الخدمة؛
• معالجة الدفعات المقدمة والمدفوعات والمبالغ المستردة ومطابقة حالة الدفع؛
• تقديم خدمة العملاء قبل النشاط أو الشراء وأثناءه وبعده؛
• الاحتفاظ بالسجلات التشغيلية والمحاسبية والضريبية وسجلات السلامة والمعاملات؛
• منع الاحتيال وإساءة الاستخدام والحوادث الأمنية وإساءة استخدام موقعنا أو أنظمة الدفع؛
• الامتثال للالتزامات القانونية وإنشاء الحقوق القانونية أو ممارستها أو الدفاع عنها.

قد نستخدم أيضاً معلومات الاتصال واستخدام الموقع لأغراض ثانوية مثل تحليل تحسين الخدمة، وملاحظات العملاء، والعروض الترويجية، وإعادة الاستهداف، أو الاتصالات التسويقية عندما يسمح القانون بذلك. يمكنك أن تطلب منا في أي وقت التوقف عن استخدام معلوماتك لأغراض التسويق الاختيارية عبر التواصل معنا على info@xicodivecenter.com.

4. المدفوعات

قد تتم معالجة المدفوعات الإلكترونية بواسطة مزودي دفع خارجيين، بما في ذلك Mercado Pago وPayPal. يعالج هؤلاء المزودون معلومات الدفع وفق شروط الخصوصية والأمان الخاصة بهم. وقد تستلم Xico وتحتفظ بمعلومات محدودة عن المعاملة، مثل حالة الدفع والمبلغ والعملة ومرجع المعاملة وهوية الدافع أو حالة المبلغ المسترد، بالقدر اللازم لإدارة المعاملة والحجز.

5. ملفات تعريف الارتباط والتحليلات والتقنيات المشابهة

قد يستخدم موقعنا ملفات تعريف الارتباط والتخزين المحلي وتقنيات مشابهة لوظائف الموقع الأساسية، وسلوك سلة التسوق وإتمام الشراء، وتفضيلات اللغة، والأمان، والتحليلات، وإسناد الإعلانات، وقياس الأداء. وعند تفعيل تقنيات التحليل أو الإعلان، قد تتم مشاركة المعلومات مع مزود التقنية المعني وفق شروطه والقانون المعمول به.

يمكنك التحكم في كثير من ملفات تعريف الارتباط من خلال إعدادات متصفحك، وكذلك عبر أداة الموافقة أو التفضيلات في الموقع إذا كانت متاحة. وقد يؤدي حظر بعض التقنيات الوظيفية أو المرتبطة بالدفع إلى منع أجزاء من الموقع أو عملية إتمام الشراء من العمل بصورة صحيحة.

6. مزودو الخدمات ونقل البيانات

نحن لا نبيع البيانات الشخصية. قد نفصح عن البيانات الشخصية أو ننقلها فقط عندما يكون ذلك ضرورياً بشكل معقول للأغراض الموضحة في هذا الإشعار، بما في ذلك إلى:

• معالجي المدفوعات ومزودي الخدمات المالية؛
• مزودي استضافة الموقع والبريد الإلكتروني والأمان والدعم التقني وتقنية المعلومات الذين يعملون نيابة عنا؛
• مشغلي القوارب والمرشدين والمدربين ومنظمي الجولات ومزودي النقل أو شركاء الخدمة الآخرين عند الحاجة لتنفيذ الخدمة التي طلبتها؛
• مزودي التحليلات أو الإعلانات أو الاتصالات عندما تكون تلك الخدمات مفعلة ومسموحاً بها قانوناً؛
• المستشارين المهنيين وشركات التأمين والمحاسبين أو الممثلين القانونيين عند الضرورة المعقولة؛
• الجهات الحكومية أو سلطات الموانئ أو الجهات القضائية أو التنظيمية أو جهات إنفاذ القانون عندما يكون الإفصاح مطلوباً أو مسموحاً به قانوناً.

قد يعالج بعض مزودي الخدمات المعلومات خارج المكسيك. الموافقة على نقل البيانات: عندما يشترط القانون المعمول به موافقتك على عملية نقل موضحة في هذا الإشعار، يمكنك إبلاغنا برفضك قبل إجراء النقل عبر البريد الإلكتروني info@xicodivecenter.com. أما عمليات النقل اللازمة لتنفيذ عقد أو خدمة طلبتها، أو لحماية الحقوق القانونية، أو للامتثال للقانون، أو التي تقع ضمن استثناء قانوني آخر، فقد تتم من دون موافقة إضافية حيثما يسمح القانون. وإذا كان رفض نقل ضروري يعني عدم قدرتنا على تقديم خدمة طلبتها، فسنبلغك بذلك.

7. مدة الاحتفاظ بالبيانات الشخصية

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة بشكل معقول للأغراض الموضحة في هذا الإشعار، وكذلك للمدد القانونية والمحاسبية والضريبية والمتعلقة بالسلامة والعقود والضمان ومنع الاحتيال وتسوية النزاعات. وعندما لا تعود البيانات مطلوبة، ستُحذف أو تُجعل مجهولة الهوية أو توضع في فترة حجب يفرضها القانون، بحسب الحالة.

8. الأمان

تطبق Xico إجراءات إدارية وتقنية ومادية معقولة تهدف إلى حماية البيانات الشخصية من الفقدان أو الوصول غير المصرح به أو إساءة الاستخدام أو التعديل أو الإفصاح. ولا يمكن ضمان الأمان الكامل لأي نقل عبر الإنترنت أو نظام تخزين إلكتروني، لذلك نشجع العملاء أيضاً على اتخاذ الاحتياطات المناسبة عند إرسال المعلومات عبر الإنترنت.

9. حقوقك وفق ARCO

بموجب قانون حماية البيانات المكسيكي المعمول به، قد تكون لك حقوق الوصول والتصحيح والإلغاء والاعتراض (ARCO) فيما يتعلق ببياناتك الشخصية. وقد يحق لك أيضاً طلب سحب الموافقة أو تقييد بعض الاستخدامات أو الإفصاحات حيثما يتيح القانون ذلك.

لتقديم طلب خصوصية أو طلب ARCO، أرسل بريداً إلكترونياً إلى info@xicodivecenter.com بعنوان ARCO / Privacy Request وأدرج:

• اسمك الكامل وطريقة للتواصل معك؛
• المعلومات اللازمة بشكل معقول للتحقق من هويتك أو صفتك التمثيلية؛
• حق ARCO أو طلب الخصوصية الذي تريد ممارسته؛
• وصفاً واضحاً للبيانات الشخصية المعنية؛
• في طلبات التصحيح، التصحيح المطلوب والمستندات الداعمة عند الاقتضاء؛
• أي معلومات قد تساعدنا على تحديد السجلات ذات الصلة.

بموجب قانون حماية البيانات الحالي للقطاع الخاص في المكسيك، ستبلغ Xico قرارها بشأن طلب ARCO خلال مدة أقصاها 20 يوم عمل من استلامه. وإذا تمت الموافقة على الطلب، فسيتم تنفيذه خلال 15 يوم عمل التالية، مع مراعاة أي تمديد قانوني أو متطلبات تحقق أو التزامات احتفاظ أو استثناءات أخرى مسموح بها.

10. تقييد الاستخدام والتسويق وسحب الموافقة

يمكنك أن تطلب منا إيقاف الاتصالات التسويقية الاختيارية أو تقييد بعض الاستخدامات غير الأساسية لبياناتك الشخصية عبر البريد الإلكتروني info@xicodivecenter.com. ويمكنك أيضاً سحب الموافقة حيث يسمح القانون. لا يكون السحب بأثر رجعي، وقد لا ينطبق عندما يتعين على Xico مواصلة معالجة المعلومات لتنفيذ عقد أو الامتثال للقانون أو حماية السلامة أو حفظ المطالبات القانونية.

11. مواقع وخدمات الجهات الخارجية

قد يحتوي موقعنا على روابط إلى مواقع جهات خارجية أو منصات دفع أو شبكات اجتماعية أو خرائط أو منصات مراجعات أو صفحات مزودي خدمات. تخضع ممارسات الخصوصية لديهم لإشعاراتهم وسياساتهم الخاصة. ولا تتحمل Xico مسؤولية المعالجة المستقلة للبيانات الشخصية التي تقوم بها جهة خارجية خارج سيطرة Xico.

12. التغييرات على إشعار الخصوصية هذا

قد نحدّث إشعار الخصوصية هذا عندما تتغير خدماتنا أو تقنياتنا أو التزاماتنا القانونية أو ممارسات معالجة البيانات. ستُنشر النسخة الحالية على هذه الصفحة مع تاريخ سريان أو مراجعة محدّث. وقد يتم أيضاً إبلاغ التغييرات الجوهرية عبر الموقع أو قناة مناسبة أخرى عند الاقتضاء.

13. التواصل