Privacyverklaring

1. Wie is verantwoordelijk voor je persoonsgegevens?

Knafer S.A. de C.V., handelend als Xico Dive Center, is de verwerkingsverantwoordelijke.

2. Persoonsgegevens die wij kunnen verzamelen

Afhankelijk van hoe je met Xico communiceert of onze diensten gebruikt, kunnen wij de volgende categorieën persoonsgegevens verzamelen:

• Identiteits- en contactgegevens: naam, e-mailadres, telefoon-/WhatsApp-nummer, land en andere contactgegevens die je verstrekt.
• Boekings- en reisgegevens: gewenste datums, groepsgrootte, leeftijden van deelnemers, hotel- of ophaalinformatie waar relevant, voorkeuren voor het programma en boekingsnotities.
• Duik- en opleidingsgegevens: brevetniveau, opleidingsorganisatie, gelogde duiken, datum van de laatste duik, Nitrox-brevet, benodigde uitrusting, relevante ervaring en andere informatie die nodig is om te beoordelen of een duik of cursus geschikt is.
• Aankoop- en betalingsgegevens: gekochte producten of diensten, bedragen, valuta, betaalmethode, betaalstatus, transactiereferenties, terugbetalingen en factuur-/verzendinformatie. Volledige kaartgegevens worden verwerkt door de betreffende betalingsprovider en worden niet bewust door Xico op de website opgeslagen.
• Communicatie: berichten, vragen, geschiedenis van klantenservice en informatie die je via het websiteformulier, e-mail, WhatsApp of andere kanalen verstuurt.
• Technische en gebruiksgegevens: IP-adres, browser-/apparaatinformatie, bekeken pagina’s, tijdstempels, verwijzingsinformatie, cookies en vergelijkbare identificatoren.
• Marketing- en attributiegegevens, indien beschikbaar: campagneparameters en identificatoren zoals UTM-waarden, gclid, gbraid, wbraid, fbclid, fbc of fbp.

Gevoelige persoonsgegevens

Duiken en bepaalde opleidingsactiviteiten kunnen een medische screening of bewijs van geschiktheid om te duiken vereisen. Als Xico gezondheidsinformatie, een medische vragenlijst, medische verklaring of vergelijkbare gezondheidsgegevens nodig heeft, vragen wij alleen wat redelijkerwijs noodzakelijk is voor veiligheid, deelnamegerechtigdheid en wettelijke/operationele vereisten. Gezondheidsgegevens worden behandeld als gevoelige persoonsgegevens. Wanneer de toepasselijke wet dit vereist, vraagt Xico vóór verwerking van die informatie uitdrukkelijke toestemming via een ondertekend, elektronisch of ander rechtsgeldig mechanisme.

Gegevens over minderjarigen

Xico biedt bepaalde activiteiten en cursussen voor kinderen en Junior-duikers. Persoonsgegevens van een minderjarige moeten worden verstrekt door, of met toestemming van, de ouder of wettelijke voogd van de minderjarige. Waar nodig kunnen wij leeftijdsgegevens en gegevens van de voogd/contactpersoon opvragen om deelnamegerechtigdheid vast te stellen en de dienst veilig uit te voeren.

3. Waarom wij je persoonsgegevens gebruiken

Wij gebruiken persoonsgegevens voor primaire doeleinden die noodzakelijk zijn om onze relatie met jou te beheren, waaronder om:

• vragen en verzoeken om beschikbaarheid beantwoorden;
• een passende duik, cursus, pakket, tour of andere dienst aanbevelen;
• boekingen en aankopen aanmaken, beheren, wijzigen en ondersteunen;
• brevet, ervaring, leeftijd of andere deelnamevereisten verifiëren;
• boten, gidsen, instructeurs, vervoer, ophaallogistiek of externe dienstverleners coördineren wanneer dit nodig is voor de dienst;
• aanbetalingen, betalingen en terugbetalingen verwerken en betaalstatussen afstemmen;
• klantenservice bieden vóór, tijdens en na een activiteit of aankoop;
• operationele, boekhoudkundige, fiscale, veiligheids- en transactieregistraties bewaren;
• fraude, misbruik, beveiligingsincidenten en misbruik van onze website of betalingssystemen voorkomen;
• voldoen aan wettelijke verplichtingen en juridische rechten vaststellen, uitoefenen of verdedigen.

Wij kunnen contact- en websitegebruiksinformatie ook gebruiken voor secundaire doeleinden, zoals analyse ter verbetering van onze dienstverlening, klantfeedback, promoties, remarketing of marketingcommunicatie wanneer dit wettelijk is toegestaan. Je kunt ons op elk moment vragen je gegevens niet langer voor optionele marketingdoeleinden te gebruiken door contact met ons op te nemen via info@xicodivecenter.com.

4. Betalingen

Online betalingen kunnen worden verwerkt door externe betalingsproviders, waaronder Mercado Pago en PayPal. Deze providers verwerken betalingsinformatie volgens hun eigen privacy- en beveiligingsvoorwaarden. Xico kan beperkte transactiegegevens ontvangen en bewaren, zoals betaalstatus, bedrag, valuta, transactiereferentie, identiteit van de betaler of terugbetalingsstatus, voor zover nodig om de transactie en boeking te beheren.

5. Cookies, analytics en vergelijkbare technologieën

Onze website kan cookies, lokale opslag en vergelijkbare technologieën gebruiken voor essentiële websitefuncties, winkelwagen- en afrekengedrag, taalvoorkeuren, beveiliging, analytics, advertentieattributie en prestatiemeting. Wanneer analytics- of advertentietechnologieën zijn ingeschakeld, kan informatie worden gedeeld met de betreffende technologieprovider overeenkomstig diens voorwaarden en de toepasselijke wetgeving.

Je kunt veel cookies beheren via de instellingen van je browser en, wanneer de website een toestemmings- of voorkeurentool biedt, via die tool. Het blokkeren van bepaalde functionele of betalingsgerelateerde technologieën kan ertoe leiden dat delen van de website of het afrekenproces niet correct werken.

6. Dienstverleners en gegevensoverdrachten

Wij verkopen geen persoonsgegevens. Wij kunnen persoonsgegevens alleen bekendmaken of overdragen wanneer dit redelijkerwijs noodzakelijk is voor de in deze verklaring beschreven doeleinden, waaronder aan:

• betalingsverwerkers en financiële dienstverleners;
• providers voor websitehosting, e-mail, beveiliging, technische ondersteuning en IT die namens ons handelen;
• bootexploitanten, gidsen, instructeurs, touroperators, vervoerders of andere servicepartners wanneer dit nodig is om de door jou gevraagde dienst uit te voeren;
• providers van analytics, advertenties of communicatie wanneer die diensten zijn ingeschakeld en wettelijk zijn toegestaan;
• professionele adviseurs, verzekeraars, accountants of juridische vertegenwoordigers wanneer dit redelijkerwijs noodzakelijk is;
• overheidsinstanties, havenautoriteiten, gerechtelijke, toezichthoudende of rechtshandhavende instanties wanneer openbaarmaking wettelijk vereist of toegestaan is.

Sommige dienstverleners kunnen informatie buiten Mexico verwerken. Toestemming voor overdrachten: wanneer de toepasselijke wet jouw toestemming vereist voor een in deze verklaring beschreven overdracht, kun je vóór de overdracht per e-mail laten weten dat je deze weigert via info@xicodivecenter.com. Overdrachten die noodzakelijk zijn om een overeenkomst of door jou gevraagde dienst uit te voeren, wettelijke rechten te beschermen, aan de wet te voldoen of anderszins onder een wettelijke uitzondering vallen, kunnen zonder aanvullende toestemming plaatsvinden wanneer dit is toegestaan. Als weigering van een noodzakelijke overdracht betekent dat wij een gevraagde dienst niet kunnen leveren, laten wij je dit weten.

7. Hoe lang wij persoonsgegevens bewaren

Wij bewaren persoonsgegevens alleen zolang dit redelijkerwijs noodzakelijk is voor de in deze verklaring beschreven doeleinden en voor toepasselijke wettelijke, boekhoudkundige, fiscale, veiligheids-, contractuele, garantie-, fraudepreventie- of geschilbeslechtingstermijnen. Wanneer gegevens niet langer nodig zijn, worden ze waar van toepassing verwijderd, geanonimiseerd of gedurende een wettelijk vereiste blokkeringsperiode afgeschermd.

8. Beveiliging

Xico past redelijke administratieve, technische en fysieke maatregelen toe die bedoeld zijn om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, misbruik, wijziging of openbaarmaking. Geen enkele internetoverdracht of elektronisch opslagsysteem kan volledig veilig worden gegarandeerd. Daarom raden wij klanten ook aan passende voorzorgsmaatregelen te nemen wanneer zij online informatie versturen.

9. Je ARCO-rechten

Op grond van de toepasselijke Mexicaanse wetgeving inzake gegevensbescherming kun je rechten hebben op Toegang, rectificatie, verwijdering en bezwaar (ARCO) met betrekking tot je persoonsgegevens. Je kunt ook verzoeken om intrekking van toestemming of beperking van bepaalde vormen van gebruik of openbaarmaking wanneer dit wettelijk mogelijk is.

Om een privacy- of ARCO-verzoek in te dienen, e-mail je naar info@xicodivecenter.com met als onderwerp ARCO- / privacyverzoek en vermeld:

• je volledige naam en een manier waarop wij contact met je kunnen opnemen;
• informatie die redelijkerwijs nodig is om je identiteit of vertegenwoordiging te verifiëren;
• het ARCO-recht of privacyverzoek dat je wilt uitoefenen;
• een duidelijke beschrijving van de persoonsgegevens waarop het verzoek betrekking heeft;
• bij verzoeken om rectificatie: de gevraagde correctie en, waar passend, ondersteunende documentatie;
• alle informatie die ons kan helpen de relevante gegevens te vinden.

Volgens de huidige Mexicaanse wetgeving inzake gegevensbescherming voor de particuliere sector deelt Xico zijn beslissing over een ARCO-verzoek uiterlijk binnen 20 werkdagen na ontvangst mee. Als het verzoek wordt ingewilligd, wordt het binnen de daaropvolgende 15 werkdagen uitgevoerd, behoudens een wettelijk toegestane verlenging, verificatievereiste, bewaarplicht of andere toegestane uitzondering.

10. Gebruik beperken, marketing en toestemming intrekken

Je kunt ons vragen optionele marketingcommunicatie stop te zetten of bepaalde niet-essentiële vormen van gebruik van je persoonsgegevens te beperken door te e-mailen naar info@xicodivecenter.com. Je kunt je toestemming ook intrekken wanneer de wet dit toestaat. Intrekking heeft geen terugwerkende kracht en is mogelijk niet van toepassing wanneer Xico informatie moet blijven verwerken om een overeenkomst uit te voeren, aan de wet te voldoen, de veiligheid te beschermen of juridische aanspraken te bewaren.

11. Websites en diensten van derden

Onze website kan linken naar websites van derden, betalingsplatforms, sociale netwerken, kaarten, beoordelingsplatforms of pagina’s van dienstverleners. Hun privacypraktijken vallen onder hun eigen verklaringen en beleid. Xico is niet verantwoordelijk voor de onafhankelijke verwerking van persoonsgegevens door derden buiten de controle van Xico.

12. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring bijwerken wanneer onze diensten, technologie, wettelijke verplichtingen of gegevensverwerkingspraktijken veranderen. De actuele versie wordt op deze pagina gepubliceerd met een bijgewerkte ingangs- of revisiedatum. Belangrijke wijzigingen kunnen waar passend ook via de website of een ander redelijk kanaal worden gecommuniceerd.

13. Contact