Privatlivspolitik

1. Hvem er ansvarlig for dine personoplysninger?

Knafer S.A. de C.V., der driver virksomhed som Xico Dive Center, er dataansvarlig.

2. Personoplysninger, vi kan indsamle

Afhængigt af hvordan du interagerer med Xico, kan vi indsamle følgende kategorier af personoplysninger:

• Identitets- og kontaktoplysninger: navn, e-mailadresse, telefon-/WhatsApp-nummer, land og andre kontaktoplysninger, du giver os.
• Booking- og rejseoplysninger: ønskede datoer, gruppestørrelse, deltagernes alder, hotel- eller afhentningsoplysninger hvor relevant, ønsker til rejseplan og bookingbemærkninger.
• Oplysninger om dykning og uddannelse: certificeringsniveau, uddannelsesorganisation, antal loggede dyk, dato for seneste dyk, Nitrox-certificering, behov for udstyr, relevant erfaring og andre oplysninger, der er nødvendige for at vurdere, om et dyk eller kursus er egnet.
• Købs- og betalingsoplysninger: købte produkter eller tjenester, beløb, valuta, betalingsmetode, betalingsstatus, transaktionsreferencer, tilbagebetalinger samt fakturerings- og leveringsoplysninger. Fuldstændige kortoplysninger behandles af den relevante betalingsudbyder og opbevares ikke bevidst af Xico på websitet.
• Kommunikation: beskeder, forespørgsler, kundeservicehistorik og oplysninger, du sender via websiteformular, e-mail, WhatsApp eller andre kanaler.
• Tekniske oplysninger og brugsdata: IP-adresse, oplysninger om browser/enhed, viste sider, tidsstempler, henvisningsoplysninger, cookies og lignende identifikatorer.
• Marketing- og attribueringsdata, hvor de er tilgængelige: kampagneparametre og identifikatorer som UTM-værdier, gclid, gbraid, wbraid, fbclid, fbc eller fbp.

Følsomme personoplysninger

Scubadykning og visse uddannelsesaktiviteter kan kræve helbredsscreening eller dokumentation for, at du er egnet til at dykke. Hvis Xico har brug for helbredsoplysninger, et medicinsk spørgeskema, en lægeerklæring eller lignende helbredsrelaterede oplysninger, beder vi kun om det, der med rimelighed er nødvendigt af hensyn til sikkerhed, adgangskrav samt juridiske og driftsmæssige krav. Helbredsoplysninger behandles som følsomme personoplysninger. Når gældende lov kræver det, indhenter Xico udtrykkeligt samtykke via en underskrift, elektronisk løsning eller anden juridisk gyldig mekanisme, før oplysningerne behandles.

Oplysninger om mindreårige

Xico tilbyder visse aktiviteter og kurser for børn og juniordykkere. Personoplysninger om en mindreårig bør gives af eller med tilladelse fra den mindreåriges forælder eller værge. Vi kan bede om alder samt oplysninger om værge/kontaktperson, når det er nødvendigt for at fastslå adgangskrav og gennemføre tjenesten sikkert.

3. Hvorfor vi bruger dine personoplysninger

Vi bruger personoplysninger til primære formål, der er nødvendige for at administrere vores relation til dig, herunder til at:

• besvare forespørgsler og anmodninger om tilgængelighed;
• anbefale et passende dyk, kursus, en pakke, tur eller anden tjeneste;
• oprette, administrere, ændre og supportere bookinger og køb;
• kontrollere certificering, erfaring, alder eller andre adgangskrav;
• koordinere både, guider, instruktører, transport, afhentningslogistik eller tredjepartsudbydere, når det er nødvendigt for tjenesten;
• behandle depositummer, betalinger, tilbagebetalinger og afstemning af betalingsstatus;
• yde kundeservice før, under og efter en aktivitet eller et køb;
• føre drifts-, regnskabs-, skatte-, sikkerheds- og transaktionsoptegnelser;
• forebygge svig, misbrug, sikkerhedshændelser og misbrug af vores website eller betalingssystemer;
• overholde juridiske forpligtelser samt fastslå, gøre gældende eller forsvare juridiske rettigheder.

Vi kan også bruge kontaktoplysninger og oplysninger om brug af websitet til sekundære formål som analyse med henblik på forbedring af tjenester, kundefeedback, kampagner, remarketing eller marketingkommunikation, hvor dette er lovligt. Du kan til enhver tid bede os om at stoppe brugen af dine oplysninger til valgfri marketingformål ved at kontakte os på info@xicodivecenter.com.

4. Betalinger

Onlinebetalinger kan behandles af tredjepartsbetalingsudbydere, herunder Mercado Pago og PayPal. Disse udbydere behandler betalingsoplysninger i henhold til deres egne privatlivs- og sikkerhedsvilkår. Xico kan modtage og opbevare begrænsede transaktionsoplysninger som betalingsstatus, beløb, valuta, transaktionsreference, betalerens identitet eller status for tilbagebetaling, når det er nødvendigt for at administrere transaktionen og bookingen.

5. Cookies, analyse og lignende teknologier

Vores website kan bruge cookies, lokal lagring og lignende teknologier til nødvendige websitefunktioner, indkøbskurv og checkout, sprogpræferencer, sikkerhed, analyse, attribuering af annoncering og effektmåling. Når analyse- eller annonceringsteknologier er aktiveret, kan oplysninger deles med den relevante teknologileverandør i overensstemmelse med dennes vilkår og gældende lov.

Du kan styre mange cookies via indstillingerne i din browser og, når websitet har et samtykke- eller præferenceværktøj, via dette værktøj. Hvis visse funktionelle eller betalingsrelaterede teknologier blokeres, kan dele af websitet eller checkout-processen holde op med at fungere korrekt.

6. Tjenesteudbydere og overførsel af oplysninger

Vi sælger ikke personoplysninger. Vi kan kun videregive eller overføre personoplysninger, når det med rimelighed er nødvendigt til de formål, der beskrives i denne meddelelse, herunder til:

• betalingsbehandlere og udbydere af finansielle tjenester;
• udbydere af webhosting, e-mail, sikkerhed, teknisk support og IT, som handler på vores vegne;
• bådoperatører, guider, instruktører, turarrangører, transportudbydere eller andre servicepartnere, når det er nødvendigt for at levere den tjeneste, du har bestilt;
• udbydere af analyse, annoncering eller kommunikation, når disse tjenester er aktiveret og lovligt tilladt;
• professionelle rådgivere, forsikringsselskaber, revisorer eller juridiske repræsentanter, når det med rimelighed er nødvendigt;
• offentlige myndigheder, havnemyndigheder, domstole, tilsynsmyndigheder eller retshåndhævende myndigheder, når videregivelse kræves eller tillades ved lov.

Nogle tjenesteudbydere kan behandle oplysninger uden for Mexico. Samtykke til overførsler: Når gældende lov kræver dit samtykke til en overførsel, der beskrives i denne meddelelse, kan du meddele, at du afviser overførslen, inden den finder sted, ved at sende en e-mail til info@xicodivecenter.com. Overførsler, der er nødvendige for at opfylde en kontrakt eller levere en tjeneste, du har anmodet om, beskytte juridiske rettigheder, overholde lovgivningen eller på anden måde falder ind under en lovbestemt undtagelse, kan foretages uden yderligere samtykke, hvor dette er tilladt. Hvis afvisning af en nødvendig overførsel betyder, at vi ikke kan levere den ønskede tjeneste, oplyser vi dig om det.

7. Hvor længe vi opbevarer personoplysninger

Vi opbevarer kun personoplysninger, så længe det med rimelighed er nødvendigt til de formål, der beskrives i denne meddelelse, samt i de perioder der følger af gældende juridiske, regnskabsmæssige, skattemæssige, sikkerhedsmæssige, kontraktuelle, garantimæssige, svigforebyggende eller tvistløsningsrelaterede krav. Når oplysninger ikke længere er nødvendige, bliver de slettet, anonymiseret eller placeret i en lovpligtig blokeringsperiode, alt efter hvad der er relevant.

8. Sikkerhed

Xico anvender rimelige administrative, tekniske og fysiske foranstaltninger, der har til formål at beskytte personoplysninger mod tab, uautoriseret adgang, misbrug, ændring eller videregivelse. Ingen internetoverførsel eller elektronisk lagringsløsning kan garanteres at være fuldstændig sikker, og vi opfordrer derfor også kunder til at tage passende forholdsregler, når de sender oplysninger online.

9. Dine ARCO-rettigheder

I henhold til gældende mexicansk databeskyttelseslovgivning kan du have ret til indsigt, berigtigelse, sletning og indsigelse (ARCO) vedrørende dine personoplysninger. Du kan også anmode om at tilbagekalde samtykke eller begrænse visse former for brug eller videregivelse, hvor loven giver mulighed for det.

For at indsende en anmodning om privatliv eller ARCO skal du sende en e-mail til info@xicodivecenter.com med emnet ARCO / Privacy Request og inkludere:

• dit fulde navn og en måde, vi kan kontakte dig på;
• oplysninger, der med rimelighed er nødvendige for at bekræfte din identitet eller repræsentationsret;
• den ARCO-rettighed eller privatlivsanmodning, du ønsker at gøre gældende;
• en tydelig beskrivelse af de pågældende personoplysninger;
• ved anmodninger om berigtigelse: den ønskede rettelse og relevant dokumentation, hvor det er passende;
• oplysninger, der kan hjælpe os med at finde de relevante registreringer.

I henhold til den gældende mexicanske databeskyttelseslovgivning for den private sektor meddeler Xico sin afgørelse om en ARCO-anmodning senest 20 arbejdsdage efter modtagelsen. Hvis anmodningen imødekommes, gennemføres den inden for de efterfølgende 15 arbejdsdage, med forbehold for eventuel lovlig forlængelse, krav om identitetsbekræftelse, opbevaringspligt eller andre tilladte undtagelser.

10. Begrænsning af brug, marketing og tilbagekaldelse af samtykke

Du kan bede os om at stoppe valgfri marketingkommunikation eller begrænse visse ikke-nødvendige former for brug af dine personoplysninger ved at sende en e-mail til info@xicodivecenter.com. Du kan også tilbagekalde samtykke, hvor loven tillader det. En tilbagekaldelse har ikke tilbagevirkende kraft og gælder muligvis ikke, hvis Xico fortsat skal behandle oplysninger for at opfylde en kontrakt, overholde loven, beskytte sikkerheden eller bevare juridiske krav.

11. Tredjepartswebsites og -tjenester

Vores website kan indeholde links til tredjepartswebsites, betalingsplatforme, sociale netværk, kort, anmeldelsesplatforme eller sider fra tjenesteudbydere. Deres behandling af personoplysninger er underlagt deres egne meddelelser og politikker. Xico er ikke ansvarlig for en tredjeparts selvstændige behandling af personoplysninger uden for Xicos kontrol.

12. Ændringer i denne privatlivsmeddelelse

Vi kan opdatere denne privatlivsmeddelelse, når vores tjenester, teknologi, juridiske forpligtelser eller praksis for behandling af oplysninger ændrer sig. Den gældende version offentliggøres på denne side med en opdateret ikrafttrædelses- eller revisionsdato. Væsentlige ændringer kan, hvor det er relevant, også blive meddelt via websitet eller en anden rimelig kanal.

13. Kontakt