Oznámení o ochraně osobních údajů

1. Kdo odpovídá za vaše osobní údaje?

Knafer S.A. de C.V., provozující Xico Dive Center, je správcem osobních údajů.

2. Osobní údaje, které můžeme shromažďovat

Podle toho, jakým způsobem s Xico komunikujete, můžeme shromažďovat následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: jméno, e-mailovou adresu, telefonní číslo / číslo WhatsApp, zemi a další kontaktní údaje, které nám poskytnete.
• Údaje o rezervaci a cestě: preferované termíny, velikost skupiny, věk účastníků, údaje o hotelu nebo místě vyzvednutí, pokud jsou relevantní, preference itineráře a poznámky k rezervaci.
• Údaje o potápění a výcviku: úroveň certifikace, výcvikovou organizaci, počet zaznamenaných ponorů, datum posledního ponoru, certifikaci Nitrox, potřeby ohledně výstroje, relevantní zkušenosti a další informace potřebné k posouzení vhodnosti konkrétního ponoru nebo kurzu.
• Údaje o nákupech a platbách: zakoupené produkty nebo služby, částky, měnu, způsob platby, stav platby, reference transakcí, vrácení peněz a fakturační/doručovací údaje. Úplné údaje o platební kartě zpracovává příslušný poskytovatel platebních služeb a Xico je záměrně neukládá na webových stránkách.
• Komunikace: zprávy, dotazy, historii zákaznické podpory a informace, které nám odešlete prostřednictvím webového formuláře, e-mailu, WhatsApp nebo jiných kanálů.
• Technické údaje a údaje o používání: IP adresu, informace o prohlížeči/zařízení, navštívené stránky, časové údaje, informace o zdroji návštěvy, soubory cookie a podobné identifikátory.
• Marketingové a atribuční údaje, jsou-li k dispozici: parametry kampaní a identifikátory, jako jsou hodnoty UTM, gclid, gbraid, wbraid, fbclid, fbc nebo fbp.

Citlivé osobní údaje

Přístrojové potápění a některé výcvikové aktivity mohou vyžadovat zdravotní screening nebo potvrzení zdravotní způsobilosti k potápění. Pokud Xico potřebuje zdravotní informace, zdravotní dotazník, lékařské potvrzení nebo podobné údaje týkající se zdraví, vyžádáme si pouze to, co je přiměřeně nezbytné pro bezpečnost, posouzení způsobilosti a splnění právních či provozních požadavků. Údaje o zdraví jsou považovány za citlivé osobní údaje. Pokud to vyžaduje příslušný právní předpis, Xico před jejich zpracováním získá výslovný souhlas prostřednictvím podpisu, elektronického souhlasu nebo jiného právně platného mechanismu.

Údaje týkající se nezletilých osob

Xico nabízí některé aktivity a kurzy pro děti a juniorské potápěče. Osobní údaje nezletilé osoby by měl poskytnout její rodič nebo zákonný zástupce, případně musí být poskytnuty s jeho souhlasem. Je-li to nutné k posouzení způsobilosti a bezpečnému zajištění služby, můžeme požadovat věk a kontaktní údaje rodiče či zákonného zástupce.

3. Proč vaše osobní údaje používáme

Osobní údaje používáme k hlavním účelům nezbytným pro správu našeho vztahu s vámi, zejména abychom mohli:

• odpovídat na dotazy a požadavky na dostupnost;
• doporučit vhodný ponor, kurz, balíček, výlet nebo jinou službu;
• vytvářet, spravovat, upravovat a podporovat rezervace a nákupy;
• ověřit certifikaci, zkušenosti, věk nebo jiné požadavky na způsobilost;
• koordinovat lodě, průvodce, instruktory, dopravu, logistiku vyzvednutí nebo externí poskytovatele, pokud jsou pro danou službu potřeba;
• zpracovávat zálohy, platby, vrácení peněz a párování stavů plateb;
• poskytovat zákaznickou podporu před aktivitou či nákupem, během nich i po nich;
• uchovávat provozní, účetní, daňové, bezpečnostní a transakční záznamy;
• předcházet podvodům, zneužití, bezpečnostním incidentům a nesprávnému používání našich webových stránek nebo platebních systémů;
• plnit právní povinnosti a uplatňovat, vykonávat nebo hájit právní nároky.

Kontaktní údaje a informace o používání webu můžeme rovněž využívat k vedlejším účelům, jako je analýza za účelem zlepšování služeb, zpětná vazba zákazníků, propagační akce, remarketing nebo marketingová komunikace, pokud to právní předpisy umožňují. O ukončení používání vašich údajů pro nepovinné marketingové účely nás můžete kdykoli požádat na adrese info@xicodivecenter.com.

4. Platby

Online platby mohou zpracovávat externí poskytovatelé platebních služeb, včetně Mercado Pago a PayPal. Tito poskytovatelé zpracovávají platební údaje podle vlastních podmínek ochrany osobních údajů a zabezpečení. Xico může získat a uchovávat omezené údaje o transakci, například stav platby, částku, měnu, referenci transakce, totožnost plátce nebo stav vrácení peněz, pokud jsou potřebné pro správu transakce a rezervace.

5. Soubory cookie, analytika a podobné technologie

Naše webové stránky mohou používat soubory cookie, místní úložiště a podobné technologie pro základní funkce webu, fungování nákupního košíku a pokladny, jazykové preference, zabezpečení, analytiku, atribuci reklamy a měření výkonu. Pokud jsou zapnuté analytické nebo reklamní technologie, mohou být informace sdíleny s příslušným poskytovatelem technologií v souladu s jeho podmínkami a platnými právními předpisy.

Mnoho souborů cookie můžete ovládat v nastavení svého prohlížeče a tam, kde je na webu k dispozici nástroj pro správu souhlasu nebo preferencí, také prostřednictvím tohoto nástroje. Zablokování některých funkčních technologií nebo technologií souvisejících s platbami může způsobit, že některé části webu nebo pokladny nebudou fungovat správně.

6. Poskytovatelé služeb a předávání údajů

Osobní údaje neprodáváme. Osobní údaje můžeme zpřístupnit nebo předat pouze tehdy, je-li to přiměřeně nutné pro účely popsané v tomto oznámení, mimo jiné:

• zpracovatelům plateb a poskytovatelům finančních služeb;
• poskytovatelům webhostingu, e-mailových služeb, zabezpečení, technické podpory a IT služeb, kteří jednají naším jménem;
• provozovatelům lodí, průvodcům, instruktorům, cestovním operátorům, poskytovatelům dopravy nebo jiným servisním partnerům, pokud je to nutné k poskytnutí vámi požadované služby;
• poskytovatelům analytických, reklamních nebo komunikačních služeb, pokud jsou tyto služby aktivní a jejich využití je právně přípustné;
• odborným poradcům, pojišťovnám, účetním nebo právním zástupcům, pokud je to přiměřeně nutné;
• orgánům státní správy, přístavním, soudním, regulačním nebo donucovacím orgánům, pokud je zpřístupnění údajů vyžadováno nebo povoleno zákonem.

Někteří poskytovatelé služeb mohou zpracovávat informace mimo Mexiko. Souhlas s předáváním údajů: pokud příslušné právní předpisy vyžadují váš souhlas s předáním údajů popsaným v tomto oznámení, můžete svůj nesouhlas sdělit před předáním údajů e-mailem na adresu info@xicodivecenter.com. Předání údajů nezbytné k plnění smlouvy nebo vámi požadované služby, ochraně právních nároků, splnění právních povinností nebo spadající pod jinou zákonnou výjimku může být v přípustných případech provedeno bez dalšího souhlasu. Pokud by odmítnutí nezbytného předání znamenalo, že vám požadovanou službu nemůžeme poskytnout, budeme vás o tom informovat.

7. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu přiměřeně nezbytnou pro účely popsané v tomto oznámení a po dobu vyžadovanou příslušnými právními, účetními, daňovými, bezpečnostními, smluvními, záručními, protipodvodnými nebo sporovými lhůtami. Jakmile údaje již nejsou potřebné, budou podle okolností vymazány, anonymizovány nebo převedeny do zákonem vyžadované blokovací lhůty.

8. Zabezpečení

Xico používá přiměřená administrativní, technická a fyzická opatření určená k ochraně osobních údajů před ztrátou, neoprávněným přístupem, zneužitím, změnou nebo zpřístupněním. U žádného internetového přenosu ani systému elektronického ukládání nelze zaručit úplnou bezpečnost, proto zákazníkům rovněž doporučujeme přijímat při odesílání informací online vhodná bezpečnostní opatření.

9. Vaše práva ARCO

Podle platných mexických právních předpisů o ochraně osobních údajů můžete mít právo na přístup, opravu, výmaz a námitku (ARCO) ve vztahu ke svým osobním údajům. Můžete rovněž požádat o odvolání souhlasu nebo omezení některých způsobů použití či zpřístupnění, pokud to právní předpisy umožňují.

Žádost týkající se soukromí nebo práv ARCO odešlete e-mailem na adresu info@xicodivecenter.com s předmětem ARCO / Žádost o ochranu osobních údajů a uveďte:

• své celé jméno a způsob, jak vás můžeme kontaktovat;
• informace přiměřeně potřebné k ověření vaší totožnosti nebo oprávnění k zastupování;
• právo ARCO nebo jinou žádost týkající se ochrany osobních údajů, kterou chcete uplatnit;
• jasný popis osobních údajů, kterých se žádost týká;
• u žádosti o opravu požadovanou změnu a případně podpůrné dokumenty;
• veškeré informace, které nám mohou pomoci příslušné záznamy vyhledat.

Podle současných mexických právních předpisů o ochraně osobních údajů v soukromém sektoru vám Xico sdělí své rozhodnutí o žádosti ARCO nejpozději do 20 pracovních dnů od jejího obdržení. Je-li žádosti vyhověno, bude provedena během následujících 15 pracovních dnů, s výhradou případného zákonného prodloužení, požadavku na ověření, povinnosti uchovávání nebo jiné přípustné výjimky.

10. Omezení použití, marketing a odvolání souhlasu

Můžete nás požádat o ukončení nepovinné marketingové komunikace nebo o omezení některých nepodstatných způsobů používání vašich osobních údajů zasláním e-mailu na adresu info@xicodivecenter.com. Pokud to právní předpisy umožňují, můžete svůj souhlas také odvolat. Odvolání souhlasu nemá zpětnou účinnost a nemusí se vztahovat na případy, kdy Xico musí údaje nadále zpracovávat za účelem plnění smlouvy, splnění právních povinností, ochrany bezpečnosti nebo zachování právních nároků.

11. Webové stránky a služby třetích stran

Naše webové stránky mohou obsahovat odkazy na weby třetích stran, platební platformy, sociální sítě, mapy, recenzní platformy nebo stránky poskytovatelů služeb. Jejich postupy ochrany osobních údajů se řídí jejich vlastními oznámeními a zásadami. Xico neodpovídá za samostatné zpracování osobních údajů třetí stranou mimo kontrolu Xico.

12. Změny tohoto oznámení o ochraně osobních údajů

Toto oznámení o ochraně osobních údajů můžeme aktualizovat, pokud se změní naše služby, technologie, právní povinnosti nebo způsob zpracování údajů. Aktuální verze bude zveřejněna na této stránce s aktualizovaným datem účinnosti nebo revize. O podstatných změnách můžeme podle okolností informovat také prostřednictvím webových stránek nebo jiného přiměřeného kanálu.

13. Kontakt