Tietosuojailmoitus

1. Kuka vastaa henkilötiedoistasi?

Knafer S.A. de C.V., joka toimii nimellä Xico Dive Center, on rekisterinpitäjä.

2. Henkilötiedot, joita voimme kerätä

Riippuen siitä, miten asioit Xicon kanssa, voimme kerätä seuraaviin ryhmiin kuuluvia henkilötietoja:

• Henkilö- ja yhteystiedot: nimi, sähköpostiosoite, puhelin-/WhatsApp-numero, maa sekä muut antamasi yhteystiedot.
• Varaus- ja matkatiedot: toivotut päivämäärät, ryhmän koko, osallistujien iät, tarvittaessa hotelli- tai noutotiedot, matkasuunnitelmaa koskevat toiveet ja varausmuistiinpanot.
• Sukellus- ja koulutustiedot: kortitustaso, koulutusorganisaatio, kirjattujen sukellusten määrä, viimeisimmän sukelluksen päivämäärä, Nitrox-sertifiointi, varustetarpeet, olennainen kokemus sekä muut tiedot, joita tarvitaan sukelluksen tai kurssin soveltuvuuden arviointiin.
• Osto- ja maksutiedot: ostetut tuotteet tai palvelut, summat, valuutta, maksutapa, maksun tila, tapahtumaviitteet, palautukset sekä laskutus- ja toimitustiedot. Maksupalveluntarjoaja käsittelee täydelliset korttitiedot, eikä Xico tarkoituksellisesti tallenna niitä verkkosivustolle.
• Viestintä: viestit, tiedustelut, asiakaspalveluhistoria sekä verkkolomakkeella, sähköpostilla, WhatsAppilla tai muissa kanavissa lähettämäsi tiedot.
• Tekniset ja käyttötiedot: IP-osoite, selain- ja laitetiedot, katsotut sivut, aikaleimat, viittaustiedot, evästeet ja vastaavat tunnisteet.
• Markkinointi- ja attribuutiotiedot, kun niitä on saatavilla: kampanjaparametrit ja tunnisteet, kuten UTM-arvot, gclid, gbraid, wbraid, fbclid, fbc tai fbp.

Arkaluonteiset henkilötiedot

Laitesukellus ja tietyt koulutukset voivat edellyttää terveydentilan seulontaa tai todistusta sukelluskelpoisuudesta. Jos Xico tarvitsee terveystietoja, terveyskyselylomakkeen, lääkärintodistuksen tai vastaavia terveyteen liittyviä tietoja, pyydämme vain sen, mikä on kohtuudella tarpeen turvallisuuden, osallistumiskelpoisuuden sekä lakisääteisten ja toiminnallisten vaatimusten täyttämiseksi. Terveystietoja käsitellään arkaluonteisina henkilötietoina. Jos sovellettava laki sitä edellyttää, Xico hankkii ennen tietojen käsittelyä nimenomaisen suostumuksen allekirjoitetulla, sähköisellä tai muulla oikeudellisesti pätevällä tavalla.

Alaikäisiä koskevat tiedot

Xico tarjoaa tiettyjä aktiviteetteja ja kursseja lapsille ja juniorisukeltajille. Alaikäisen henkilötiedot tulee antaa hänen vanhempansa tai laillisen huoltajansa toimesta tai tämän luvalla. Voimme pyytää ikää sekä huoltajan yhteystietoja, kun niitä tarvitaan osallistumiskelpoisuuden määrittämiseen ja palvelun turvalliseen toteuttamiseen.

3. Miksi käytämme henkilötietojasi?

Käytämme henkilötietoja ensisijaisiin tarkoituksiin, jotka ovat tarpeen asiakassuhteesi hoitamiseksi, mukaan lukien seuraavat:

• tiedusteluihin ja saatavuuskyselyihin vastaaminen;
• sopivan sukelluksen, kurssin, paketin, retken tai muun palvelun suosittaminen;
• varausten ja ostojen luominen, hallinta, muuttaminen ja tukeminen;
• sertifioinnin, kokemuksen, iän tai muiden osallistumisvaatimusten varmistaminen;
• veneiden, oppaiden, kouluttajien, kuljetusten, noutojärjestelyjen tai kolmansien palveluntarjoajien koordinointi, kun se on palvelun toteuttamiseksi tarpeen;
• ennakkomaksujen, maksujen, palautusten ja maksutilanteen täsmäytysten käsittely;
• asiakaspalvelun tarjoaminen ennen aktiviteettia tai ostoa, sen aikana ja sen jälkeen;
• toimintaan, kirjanpitoon, verotukseen, turvallisuuteen ja maksutapahtumiin liittyvien tietojen ylläpito;
• petosten, väärinkäytön, tietoturvahäiriöiden sekä verkkosivuston tai maksujärjestelmien väärinkäytön ehkäiseminen;
• lakisääteisten velvoitteiden noudattaminen sekä oikeudellisten vaatimusten perustaminen, käyttäminen tai puolustaminen.

Voimme käyttää yhteys- ja verkkosivuston käyttötietoja myös toissijaisiin tarkoituksiin, kuten palvelujen kehittämisen analysointiin, asiakaspalautteeseen, kampanjoihin, uudelleenmarkkinointiin tai markkinointiviestintään, jos laki sen sallii. Voit milloin tahansa pyytää meitä lopettamaan tietojesi käytön vapaaehtoisiin markkinointitarkoituksiin ottamalla yhteyttä osoitteeseen info@xicodivecenter.com.

4. Maksut

Verkkomaksuja voivat käsitellä kolmannen osapuolen maksupalveluntarjoajat, kuten Mercado Pago ja PayPal. Ne käsittelevät maksutietoja omien tietosuoja- ja turvallisuusehtojensa mukaisesti. Xico voi saada ja säilyttää rajattuja tapahtumatietoja, kuten maksun tilan, summan, valuutan, tapahtumaviitteen, maksajan henkilöllisyyden tai palautuksen tilan siltä osin kuin niitä tarvitaan maksutapahtuman ja varauksen hallintaan.

5. Evästeet, analytiikka ja vastaavat teknologiat

Verkkosivustomme voi käyttää evästeitä, paikallista tallennusta ja vastaavia teknologioita sivuston välttämättömiin toimintoihin, ostoskorin ja kassatoimintojen toteuttamiseen, kieliasetuksiin, turvallisuuteen, analytiikkaan, mainonnan attribuutioon ja suorituskyvyn mittaamiseen. Kun analytiikka- tai mainontateknologioita käytetään, tietoja voidaan jakaa kyseisen teknologiapalveluntarjoajan kanssa sen ehtojen ja sovellettavan lain mukaisesti.

Voit hallita monia evästeitä selaimesi asetuksista ja, jos sivustolla on käytössä suostumus- tai asetustyökalu, sen kautta. Tiettyjen toiminnallisten tai maksamiseen liittyvien teknologioiden estäminen voi estää joitakin sivuston tai maksuprosessin osia toimimasta oikein.

6. Palveluntarjoajat ja tietojen siirrot

Emme myy henkilötietoja. Voimme luovuttaa tai siirtää henkilötietoja vain silloin, kun se on kohtuudella tarpeen tässä ilmoituksessa kuvattuihin tarkoituksiin, mukaan lukien seuraaville tahoille:

• maksunkäsittelijät ja rahoituspalvelujen tarjoajat;
• verkkosivuston hosting-, sähköposti-, turvallisuus-, tekninen tuki- ja IT-palveluntarjoajat, jotka toimivat puolestamme;
• veneoperaattorit, oppaat, kouluttajat, retkioperaattorit, kuljetuspalvelut tai muut palvelukumppanit, kun niitä tarvitaan pyytämäsi palvelun toteuttamiseen;
• analytiikka-, mainonta- tai viestintäpalveluntarjoajat silloin, kun kyseiset palvelut ovat käytössä ja laki niiden käytön sallii;
• ammattimaiset neuvonantajat, vakuuttajat, kirjanpitäjät tai oikeudelliset edustajat, kun se on kohtuudella tarpeen;
• viranomaiset, satamaviranomaiset, tuomioistuimet, sääntelyviranomaiset tai lainvalvontaviranomaiset, kun luovuttaminen on lain mukaan pakollista tai sallittua.

Jotkin palveluntarjoajat voivat käsitellä tietoja Meksikon ulkopuolella. Suostumus tietojen siirtoihin: jos sovellettava laki edellyttää suostumustasi tässä ilmoituksessa kuvattuun tietojen siirtoon, voit ilmoittaa siirtoa koskevasta kieltäytymisestä ennen siirtoa sähköpostitse osoitteeseen info@xicodivecenter.com. Siirrot, jotka ovat välttämättömiä kanssasi tehdyn sopimuksen tai pyytämäsi palvelun toteuttamiseksi, oikeudellisten oikeuksien suojaamiseksi, lain noudattamiseksi tai jotka kuuluvat muutoin lain mukaiseen poikkeukseen, voidaan toteuttaa ilman erillistä suostumusta silloin, kun se on sallittua. Jos välttämättömästä siirrosta kieltäytyminen tarkoittaa, ettemme voi tarjota pyytämääsi palvelua, ilmoitamme siitä sinulle.

7. Kuinka kauan säilytämme henkilötietoja?

Säilytämme henkilötietoja vain niin kauan kuin se on kohtuudella tarpeen tässä ilmoituksessa kuvattuihin tarkoituksiin sekä sovellettavien oikeudellisten, kirjanpidollisten, verotuksellisten, turvallisuuteen liittyvien, sopimusperusteisten, takuuta koskevien, petostentorjuntaan tai riitojen ratkaisuun liittyvien säilytysaikojen ajan. Kun tietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai siirretään sovellettavan lain edellyttämälle estoajalle.

8. Tietoturva

Xico käyttää kohtuullisia hallinnollisia, teknisiä ja fyysisiä suojaustoimia, joiden tarkoituksena on suojata henkilötietoja katoamiselta, luvattomalta käytöltä, väärinkäytöltä, muuttamiselta tai luovuttamiselta. Minkään internetin kautta tapahtuvan tiedonsiirron tai sähköisen tallennusjärjestelmän täydellistä turvallisuutta ei voida taata, joten kehotamme asiakkaita myös noudattamaan asianmukaista varovaisuutta lähettäessään tietoja verkossa.

9. ARCO-oikeutesi

Sovellettavan Meksikon tietosuojalainsäädännön nojalla sinulla voi olla henkilötietoihisi liittyvät tarkastus-, oikaisu-, poistamis- ja vastustamisoikeudet (ARCO). Voit myös pyytää suostumuksen peruuttamista tai tiettyjen käyttötarkoitusten tai luovutusten rajoittamista silloin, kun laki antaa siihen oikeuden.

Voit tehdä tietosuojaa tai ARCO-oikeuksia koskevan pyynnön lähettämällä sähköpostia osoitteeseen info@xicodivecenter.com otsikolla ARCO / Privacy Request ja ilmoittamalla:

• koko nimesi ja yhteystavan, jolla voimme tavoittaa sinut;
• tiedot, joita kohtuudella tarvitaan henkilöllisyytesi tai edustusoikeutesi varmistamiseen;
• mitä ARCO-oikeutta tai tietosuojapyyntöä haluat käyttää;
• selkeän kuvauksen kyseisistä henkilötiedoista;
• oikaisupyynnössä pyydetyn korjauksen ja tarvittaessa sitä tukevat asiakirjat;
• muut tiedot, jotka voivat auttaa meitä löytämään kyseiset rekisteritiedot.

Nykyisen Meksikon yksityissektorin tietosuojalainsäädännön mukaan Xico ilmoittaa ratkaisunsa ARCO-pyyntöön enintään 20 työpäivän kuluessa pyynnön vastaanottamisesta. Jos pyyntö hyväksytään, se pannaan täytäntöön seuraavien 15 työpäivän kuluessa, jollei lain sallima määräajan pidennys, henkilöllisyyden varmistaminen, säilytysvelvollisuus tai muu sallittu poikkeus edellytä muuta.

10. Käytön ja markkinoinnin rajoittaminen sekä suostumuksen peruuttaminen

Voit pyytää meitä lopettamaan vapaaehtoisen markkinointiviestinnän tai rajoittamaan tiettyjä henkilötietojesi ei-välttämättömiä käyttötarkoituksia sähköpostitse osoitteessa info@xicodivecenter.com. Voit myös peruuttaa suostumuksesi lain sallimissa tilanteissa. Peruuttamisella ei ole takautuvaa vaikutusta, eikä sitä välttämättä sovelleta tilanteissa, joissa Xicon on jatkettava tietojen käsittelyä sopimuksen toteuttamiseksi, lain noudattamiseksi, turvallisuuden suojaamiseksi tai oikeudellisten vaatimusten säilyttämiseksi.

11. Kolmansien osapuolten verkkosivustot ja palvelut

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, maksualustoille, sosiaalisiin verkostoihin, karttapalveluihin, arvostelualustoille tai palveluntarjoajien sivuille. Niiden tietosuojakäytäntöjä säätelevät niiden omat ilmoitukset ja ehdot. Xico ei vastaa kolmannen osapuolen itsenäisesti suorittamasta henkilötietojen käsittelystä, joka tapahtuu Xicon määräysvallan ulkopuolella.

12. Muutokset tähän tietosuojailmoitukseen

Voimme päivittää tätä tietosuojailmoitusta palvelujemme, teknologiamme, lakisääteisten velvoitteidemme tai tietojenkäsittelykäytäntöjemme muuttuessa. Ajantasainen versio julkaistaan tällä sivulla päivitetyn voimaantulo- tai tarkistuspäivän kanssa. Olennaisista muutoksista voidaan tarvittaessa ilmoittaa myös verkkosivustolla tai muulla kohtuullisella tavalla.

13. Yhteystiedot