Informacja o ochronie prywatności

1. Kto odpowiada za Twoje dane osobowe?

Knafer S.A. de C.V., działająca jako Xico Dive Center, jest administratorem danych.

2. Dane osobowe, które możemy zbierać

W zależności od sposobu, w jaki kontaktujesz się z Xico, możemy zbierać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu/WhatsApp, kraj oraz inne dane kontaktowe, które nam przekazujesz.
• Dane dotyczące rezerwacji i podróży: preferowane terminy, liczebność grupy, wiek uczestników, informacje o hotelu lub odbiorze, gdy są potrzebne, preferencje dotyczące planu oraz uwagi do rezerwacji.
• Dane dotyczące nurkowania i szkolenia: poziom certyfikacji, organizacja szkoleniowa, liczba zalogowanych nurkowań, data ostatniego nurkowania, certyfikat Nitrox, potrzeby sprzętowe, odpowiednie doświadczenie oraz inne informacje potrzebne do oceny, czy dane nurkowanie lub kurs jest odpowiedni.
• Dane dotyczące zakupów i płatności: zakupione produkty lub usługi, kwoty, waluta, metoda płatności, status płatności, identyfikatory transakcji, zwroty oraz dane rozliczeniowe/wysyłkowe. Pełne dane karty są przetwarzane przez właściwego operatora płatności i nie są przez Xico celowo przechowywane na stronie internetowej.
• Komunikacja: wiadomości, zapytania, historia obsługi klienta oraz informacje przesyłane przez formularz na stronie, e-mail, WhatsApp lub inne kanały.
• Dane techniczne i dotyczące korzystania ze strony: adres IP, informacje o przeglądarce/urządzeniu, przeglądane strony, znaczniki czasu, informacje o źródle wejścia, pliki cookie i podobne identyfikatory.
• Dane marketingowe i atrybucyjne, jeśli są dostępne: parametry kampanii i identyfikatory, takie jak wartości UTM, gclid, gbraid, wbraid, fbclid, fbc lub fbp.

Wrażliwe dane osobowe

Nurkowanie i niektóre szkolenia mogą wymagać ankiety medycznej albo potwierdzenia zdolności do nurkowania. Jeśli Xico potrzebuje informacji o zdrowiu, kwestionariusza medycznego, zaświadczenia lekarskiego lub podobnych danych dotyczących zdrowia, poprosimy wyłącznie o informacje, które są racjonalnie niezbędne ze względów bezpieczeństwa, kwalifikacji oraz wymogów prawnych lub operacyjnych. Dane dotyczące zdrowia są traktowane jako wrażliwe dane osobowe. Jeżeli wymaga tego obowiązujące prawo, przed ich przetwarzaniem Xico uzyska wyraźną zgodę w formie podpisanej, elektronicznej albo w inny prawnie ważny sposób.

Dane dotyczące osób niepełnoletnich

Xico oferuje niektóre aktywności i kursy dla dzieci oraz juniorów. Dane osobowe osoby niepełnoletniej powinny być przekazywane przez rodzica lub opiekuna prawnego albo za jego zgodą. Gdy jest to konieczne do ustalenia uprawnień i bezpiecznej realizacji usługi, możemy poprosić o wiek oraz dane opiekuna lub dane kontaktowe.

3. Dlaczego wykorzystujemy Twoje dane osobowe

Wykorzystujemy dane osobowe przede wszystkim w celach niezbędnych do zarządzania relacją z Tobą, między innymi aby:

• odpowiadać na zapytania i prośby o sprawdzenie dostępności;
• rekomendować odpowiednie nurkowanie, kurs, pakiet, wycieczkę lub inną usługę;
• tworzyć, obsługiwać, zmieniać i wspierać rezerwacje oraz zakupy;
• weryfikować certyfikację, doświadczenie, wiek lub inne wymagania kwalifikacyjne;
• koordynować łodzie, przewodników, instruktorów, transport, logistykę odbioru lub zewnętrznych dostawców, gdy jest to potrzebne do realizacji usługi;
• obsługiwać depozyty, płatności, zwroty i uzgadnianie statusu płatności;
• zapewniać obsługę klienta przed aktywnością lub zakupem, w ich trakcie i po ich zakończeniu;
• prowadzić dokumentację operacyjną, księgową, podatkową, dotyczącą bezpieczeństwa i transakcji;
• zapobiegać oszustwom, nadużyciom, incydentom bezpieczeństwa i niewłaściwemu korzystaniu z naszej strony lub systemów płatniczych;
• wypełniać obowiązki prawne oraz ustalać, wykonywać lub bronić roszczeń i praw.

Możemy również wykorzystywać dane kontaktowe oraz informacje o korzystaniu ze strony do celów dodatkowych, takich jak analiza i ulepszanie usług, opinie klientów, promocje, remarketing lub komunikacja marketingowa, jeśli jest to prawnie dozwolone. W każdej chwili możesz poprosić nas o zaprzestanie wykorzystywania Twoich danych do opcjonalnych celów marketingowych, kontaktując się z nami pod adresem info@xicodivecenter.com.

4. Płatności

Płatności online mogą być przetwarzane przez zewnętrznych operatorów płatności, w tym Mercado Pago i PayPal. Operatorzy ci przetwarzają informacje płatnicze zgodnie z własnymi zasadami prywatności i bezpieczeństwa. Xico może otrzymywać i przechowywać ograniczone informacje o transakcji, takie jak status płatności, kwota, waluta, identyfikator transakcji, tożsamość płatnika lub status zwrotu, w zakresie potrzebnym do obsługi transakcji i rezerwacji.

5. Pliki cookie, analityka i podobne technologie

Nasza strona może używać plików cookie, pamięci lokalnej i podobnych technologii do niezbędnych funkcji strony, obsługi koszyka i procesu płatności, preferencji językowych, bezpieczeństwa, analityki, atrybucji reklamowej i pomiaru wydajności. Jeśli włączone są technologie analityczne lub reklamowe, informacje mogą być udostępniane odpowiedniemu dostawcy technologii zgodnie z jego warunkami i obowiązującym prawem.

Wiele plików cookie możesz kontrolować w ustawieniach przeglądarki oraz, jeśli na stronie dostępne jest narzędzie zgód lub preferencji, za jego pomocą. Zablokowanie niektórych technologii funkcjonalnych lub związanych z płatnością może spowodować, że część strony lub procesu płatności nie będzie działać prawidłowo.

6. Dostawcy usług i przekazywanie danych

Nie sprzedajemy danych osobowych. Możemy ujawniać lub przekazywać dane osobowe wyłącznie wtedy, gdy jest to racjonalnie niezbędne do celów opisanych w niniejszej informacji, między innymi następującym podmiotom:

• operatorom płatności i dostawcom usług finansowych;
• dostawcom hostingu, poczty elektronicznej, bezpieczeństwa, wsparcia technicznego i IT działającym w naszym imieniu;
• operatorom łodzi, przewodnikom, instruktorom, organizatorom wycieczek, dostawcom transportu lub innym partnerom, jeśli jest to potrzebne do realizacji zamówionej usługi;
• dostawcom usług analitycznych, reklamowych lub komunikacyjnych, jeśli takie usługi są włączone i prawnie dozwolone;
• profesjonalnym doradcom, ubezpieczycielom, księgowym lub przedstawicielom prawnym, gdy jest to racjonalnie niezbędne;
• organom administracji, portowym, sądowym, regulacyjnym lub organom ścigania, jeśli ujawnienie danych jest wymagane lub dozwolone prawem.

Niektórzy dostawcy usług mogą przetwarzać informacje poza Meksykiem. Zgoda na przekazywanie danych: jeżeli obowiązujące prawo wymaga Twojej zgody na przekazanie danych opisane w niniejszej informacji, możesz zgłosić sprzeciw przed takim przekazaniem, pisząc na adres info@xicodivecenter.com. Dane niezbędne do wykonania umowy lub zamówionej przez Ciebie usługi, ochrony praw, spełnienia wymogów prawnych albo mieszczące się w innym wyjątku ustawowym mogą, w zakresie dozwolonym prawem, zostać przekazane bez dodatkowej zgody. Jeśli odmowa niezbędnego przekazania danych uniemożliwi nam realizację zamówionej usługi, poinformujemy Cię o tym.

7. Jak długo przechowujemy dane osobowe

Przechowujemy dane osobowe tylko tak długo, jak jest to racjonalnie niezbędne do celów opisanych w niniejszej informacji oraz przez okresy wymagane z powodów prawnych, księgowych, podatkowych, bezpieczeństwa, umownych, gwarancyjnych, przeciwdziałania oszustwom lub rozwiązywania sporów. Gdy dane nie będą już potrzebne, zostaną usunięte, zanonimizowane albo objęte wymaganym prawem okresem blokady, zależnie od sytuacji.

8. Bezpieczeństwo

Xico stosuje racjonalne środki administracyjne, techniczne i fizyczne mające chronić dane osobowe przed utratą, nieuprawnionym dostępem, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem. Nie można zagwarantować całkowitego bezpieczeństwa żadnej transmisji internetowej ani elektronicznego systemu przechowywania danych, dlatego zachęcamy również klientów do stosowania odpowiednich środków ostrożności podczas przesyłania informacji online.

9. Twoje prawa ARCO

Zgodnie z obowiązującymi meksykańskimi przepisami o ochronie danych możesz mieć prawa do dostępu, sprostowania, usunięcia i sprzeciwu (ARCO) w odniesieniu do swoich danych osobowych. Możesz również zażądać cofnięcia zgody lub ograniczenia określonych sposobów wykorzystania lub ujawniania danych, jeśli prawo przewiduje taką możliwość.

Aby złożyć wniosek dotyczący prywatności lub praw ARCO, napisz na adres info@xicodivecenter.com z tematem ARCO / Privacy Request i podaj:

• swoje imię i nazwisko oraz sposób, w jaki możemy się z Tobą skontaktować;
• informacje racjonalnie niezbędne do potwierdzenia Twojej tożsamości lub umocowania;
• prawo ARCO lub inny wniosek dotyczący prywatności, z którego chcesz skorzystać;
• jasny opis danych osobowych, których dotyczy wniosek;
• w przypadku wniosku o sprostowanie — żądaną zmianę oraz, w stosownych przypadkach, dokumenty potwierdzające;
• wszelkie informacje, które mogą pomóc nam odnaleźć odpowiednie dane.

Zgodnie z obowiązującymi meksykańskimi przepisami o ochronie danych w sektorze prywatnym Xico przekaże decyzję w sprawie wniosku ARCO w terminie maksymalnie 20 dni roboczych od jego otrzymania. Jeśli wniosek zostanie uwzględniony, zostanie zrealizowany w ciągu kolejnych 15 dni roboczych, z zastrzeżeniem zgodnego z prawem przedłużenia terminu, wymogu weryfikacji, obowiązku przechowywania danych lub innego dozwolonego wyjątku.

10. Ograniczenie wykorzystania, marketing i cofnięcie zgody

Możesz poprosić nas o zaprzestanie opcjonalnej komunikacji marketingowej albo ograniczenie określonych, niekoniecznych sposobów wykorzystywania Twoich danych osobowych, pisząc na adres info@xicodivecenter.com. Możesz również cofnąć zgodę, jeśli prawo na to pozwala. Cofnięcie zgody nie działa wstecz i może nie mieć zastosowania, gdy Xico musi nadal przetwarzać informacje w celu wykonania umowy, spełnienia wymogów prawa, ochrony bezpieczeństwa albo zachowania roszczeń prawnych.

11. Zewnętrzne strony internetowe i usługi

Nasza strona może zawierać odnośniki do zewnętrznych witryn, platform płatniczych, mediów społecznościowych, map, platform z opiniami lub stron dostawców usług. Ich praktyki dotyczące prywatności podlegają ich własnym informacjom i politykom. Xico nie odpowiada za niezależne przetwarzanie danych osobowych przez podmioty trzecie poza kontrolą Xico.

12. Zmiany niniejszej Informacji o prywatności

Możemy aktualizować niniejszą Informację o prywatności, gdy zmieniają się nasze usługi, technologia, obowiązki prawne lub praktyki przetwarzania danych. Aktualna wersja zostanie opublikowana na tej stronie wraz ze zaktualizowaną datą wejścia w życie lub aktualizacji. Istotne zmiany mogą również zostać przekazane za pośrednictwem strony internetowej albo innego odpowiedniego kanału.

13. Kontakt