Уведомление о конфиденциальности

1. Кто отвечает за ваши персональные данные?

Knafer S.A. de C.V., работающая под брендом Xico Dive Center, является оператором персональных данных.

2. Какие персональные данные мы можем собирать

В зависимости от того, как вы взаимодействуете с Xico, мы можем собирать следующие категории персональных данных:

• Идентификационные и контактные данные: имя, адрес электронной почты, номер телефона/WhatsApp, страна и другие предоставленные вами контактные данные.
• Данные о бронировании и поездке: предпочтительные даты, размер группы, возраст участников, сведения об отеле или месте встречи, когда это применимо, предпочтения по маршруту и примечания к бронированию.
• Данные о дайвинге и обучении: уровень сертификации, обучающая организация, количество зарегистрированных погружений, дата последнего погружения, сертификация Nitrox, потребности в снаряжении, релевантный опыт и другая информация, необходимая для оценки соответствия дайва или курса вашему уровню.
• Данные о покупках и платежах: приобретённые товары или услуги, суммы, валюта, способ оплаты, статус платежа, идентификаторы транзакций, возвраты, а также платёжные и адресные данные для доставки. Полные данные банковской карты обрабатываются соответствующим платёжным провайдером и намеренно не сохраняются Xico на сайте.
• Коммуникации: сообщения, запросы, история обслуживания и информация, которую вы отправляете через формы сайта, по электронной почте, WhatsApp или другим каналам.
• Технические данные и данные об использовании: IP-адрес, сведения о браузере/устройстве, просмотренные страницы, временные метки, данные об источнике перехода, cookie-файлы и аналогичные идентификаторы.
• Маркетинговые данные и данные атрибуции, если доступны: параметры кампаний и идентификаторы, такие как UTM-метки, gclid, gbraid, wbraid, fbclid, fbc или fbp.

Чувствительные персональные данные

Для дайвинга и некоторых учебных программ может требоваться медицинский скрининг или подтверждение пригодности к погружениям. Если Xico необходимы сведения о здоровье, медицинская анкета, медицинская справка или аналогичные данные, связанные со здоровьем, мы запросим только то, что обоснованно необходимо для безопасности, допуска, а также выполнения юридических и операционных требований. Данные о здоровье считаются чувствительными персональными данными. Если применимое законодательство требует этого, до обработки такой информации Xico получит явное согласие посредством подписанного, электронного или иного юридически действительного механизма.

Данные несовершеннолетних

Xico предлагает некоторые активности и курсы для детей и юных дайверов. Персональные данные несовершеннолетнего должны предоставляться его родителем или законным представителем либо с их разрешения. При необходимости мы можем запросить возраст, а также данные родителя/опекуна и контактную информацию, чтобы определить соответствие требованиям и безопасно оказать услугу.

3. Для чего мы используем ваши персональные данные

Мы используем персональные данные для основных целей, необходимых для управления нашими взаимоотношениями с вами, в том числе чтобы:

• отвечать на запросы и проверять доступность;
• рекомендовать подходящее погружение, курс, пакет, тур или другую услугу;
• создавать, вести, изменять и сопровождать бронирования и покупки;
• проверять сертификацию, опыт, возраст или другие требования допуска;
• координировать лодки, гидов, инструкторов, транспорт, логистику трансфера или сторонних поставщиков, когда это необходимо для оказания услуги;
• обрабатывать депозиты, платежи, возвраты и сверять статусы оплаты;
• оказывать клиентскую поддержку до, во время и после активности или покупки;
• вести операционные, бухгалтерские, налоговые, связанные с безопасностью и транзакционные записи;
• предотвращать мошенничество, злоупотребления, инциденты безопасности и неправомерное использование нашего сайта или платёжных систем;
• выполнять юридические обязательства, а также устанавливать, осуществлять или защищать законные права.

Мы также можем использовать контактные данные и сведения об использовании сайта для вторичных целей, таких как анализ и улучшение сервиса, сбор отзывов, акции, ремаркетинг или маркетинговые сообщения, если это разрешено законом. Вы можете в любой момент попросить нас прекратить использование ваших данных для необязательного маркетинга, написав на info@xicodivecenter.com.

4. Платежи

Онлайн-платежи могут обрабатываться сторонними платёжными провайдерами, включая Mercado Pago и PayPal. Эти компании обрабатывают платёжную информацию в соответствии со своими условиями конфиденциальности и безопасности. Для управления транзакцией и бронированием Xico может получать и хранить ограниченные сведения, такие как статус платежа, сумма, валюта, идентификатор транзакции, данные плательщика или статус возврата.

5. Cookie-файлы, аналитика и аналогичные технологии

Наш сайт может использовать cookie-файлы, локальное хранилище и аналогичные технологии для основных функций сайта, работы корзины и оформления заказа, языковых предпочтений, безопасности, аналитики, рекламной атрибуции и измерения эффективности. Если включены аналитические или рекламные технологии, информация может передаваться соответствующему технологическому провайдеру согласно его условиям и применимому законодательству.

Многими cookie-файлами можно управлять в настройках браузера, а если на сайте доступен инструмент согласия или настроек конфиденциальности — также через него. Блокировка некоторых функциональных или связанных с оплатой технологий может привести к некорректной работе отдельных частей сайта или оформления заказа.

6. Поставщики услуг и передача данных

Мы не продаём персональные данные. Мы можем раскрывать или передавать персональные данные только тогда, когда это обоснованно необходимо для целей, описанных в настоящем уведомлении, в том числе следующим получателям:

• платёжным системам и поставщикам финансовых услуг;
• провайдерам хостинга, электронной почты, безопасности, технической поддержки и IT-услуг, действующим от нашего имени;
• операторам лодок, гидам, инструкторам, туроператорам, транспортным компаниям или другим партнёрам по оказанию услуг, когда это необходимо для выполнения заказанной вами услуги;
• поставщикам аналитики, рекламы или коммуникационных сервисов, если такие сервисы включены и разрешены законом;
• профессиональным консультантам, страховщикам, бухгалтерам или юридическим представителям, когда это обоснованно необходимо;
• государственным, портовым, судебным, регулирующим или правоохранительным органам, когда раскрытие требуется или допускается законом.

Некоторые поставщики услуг могут обрабатывать информацию за пределами Мексики. Согласие на передачу: если применимое законодательство требует вашего согласия на передачу, описанную в настоящем уведомлении, вы можете сообщить об отказе до передачи, написав на info@xicodivecenter.com. Передача, необходимая для исполнения договора или заказанной вами услуги, защиты законных прав, соблюдения закона либо подпадающая под иное предусмотренное законом исключение, может осуществляться без дополнительного согласия, если это разрешено. Если отказ от необходимой передачи означает, что мы не сможем предоставить запрошенную услугу, мы сообщим вам об этом.

7. Как долго мы храним персональные данные

Мы храним персональные данные только столько времени, сколько обоснованно необходимо для целей, описанных в настоящем уведомлении, а также в течение применимых юридических, бухгалтерских, налоговых, связанных с безопасностью, договорных, гарантийных, антифрод-периодов и сроков разрешения споров. Когда данные больше не нужны, они удаляются, обезличиваются либо переводятся в предусмотренный законом период блокировки — в зависимости от применимых требований.

8. Безопасность

Xico применяет разумные административные, технические и физические меры, направленные на защиту персональных данных от утраты, несанкционированного доступа, неправомерного использования, изменения или раскрытия. Ни одна передача через интернет или система электронного хранения не может гарантировать абсолютную безопасность, поэтому мы также рекомендуем клиентам соблюдать разумные меры предосторожности при отправке информации онлайн.

9. Ваши права ARCO

В соответствии с применимым мексиканским законодательством о защите персональных данных у вас могут быть права на доступ, исправление, удаление и возражение (ARCO) в отношении ваших персональных данных. Вы также можете запросить отзыв согласия либо ограничение определённых видов использования или раскрытия, если это предусмотрено законом.

Чтобы подать запрос по вопросам конфиденциальности или ARCO, напишите на info@xicodivecenter.com с темой ARCO / Privacy Request и укажите:

• ваше полное имя и способ связи с вами;
• сведения, обоснованно необходимые для подтверждения вашей личности или полномочий представителя;
• какое право ARCO или иной запрос по конфиденциальности вы хотите реализовать;
• чёткое описание соответствующих персональных данных;
• для запросов на исправление — требуемое исправление и, при необходимости, подтверждающие документы;
• любую информацию, которая может помочь нам найти соответствующие записи.

Согласно действующему законодательству Мексики о защите персональных данных в частном секторе, Xico сообщит своё решение по запросу ARCO не позднее чем через 20 рабочих дней с даты его получения. Если запрос удовлетворён, решение будет исполнено в течение следующих 15 рабочих дней с учётом любого законного продления, требований проверки, обязательств по хранению данных или иных разрешённых исключений.

10. Ограничение использования, маркетинг и отзыв согласия

Вы можете попросить нас прекратить необязательные маркетинговые сообщения или ограничить определённые несущественные способы использования ваших персональных данных, написав на info@xicodivecenter.com. Вы также можете отозвать согласие там, где это допускается законом. Отзыв не имеет обратной силы и может не применяться, если Xico обязана продолжить обработку информации для исполнения договора, соблюдения закона, обеспечения безопасности или сохранения юридических требований.

11. Сторонние сайты и сервисы

Наш сайт может содержать ссылки на сторонние сайты, платёжные платформы, социальные сети, карты, сервисы отзывов или страницы поставщиков услуг. Их практика конфиденциальности регулируется собственными уведомлениями и политиками. Xico не отвечает за самостоятельную обработку персональных данных третьей стороной вне контроля Xico.

12. Изменения настоящего Уведомления о конфиденциальности

Мы можем обновлять настоящее Уведомление о конфиденциальности при изменении наших услуг, технологий, юридических обязательств или практики обработки данных. Актуальная версия будет опубликована на этой странице с обновлённой датой вступления в силу или пересмотра. О существенных изменениях мы также можем сообщать через сайт или другой разумный канал, когда это уместно.

13. Контакты