Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Knafer S.A. de C.V., som bedriver verksamhet under namnet Xico Dive Center, är personuppgiftsansvarig.

2. Personuppgifter som vi kan samla in

Beroende på hur du har kontakt med Xico kan vi samla in följande kategorier av personuppgifter:

• Identitets- och kontaktuppgifter: namn, e-postadress, telefon-/WhatsApp-nummer, land och andra kontaktuppgifter som du lämnar.
• Boknings- och reseuppgifter: önskade datum, gruppstorlek, deltagarnas ålder, hotell- eller upphämtningsinformation när det är relevant, önskemål om resplan och bokningsanteckningar.
• Dyk- och utbildningsuppgifter: certifieringsnivå, utbildningsorganisation, loggade dyk, datum för senaste dyket, Nitrox-certifiering, utrustningsbehov, relevant erfarenhet och annan information som behövs för att bedöma om ett dyk eller en kurs är lämplig.
• Köp- och betalningsuppgifter: köpta produkter eller tjänster, belopp, valuta, betalningsmetod, betalningsstatus, transaktionsreferenser, återbetalningar samt fakturerings-/leveransuppgifter. Fullständiga kortuppgifter behandlas av den aktuella betalningsleverantören och lagras inte avsiktligt av Xico på webbplatsen.
• Kommunikation: meddelanden, förfrågningar, kundservicehistorik och information som du skickar via webbformulär, e-post, WhatsApp eller andra kanaler.
• Tekniska uppgifter och användningsdata: IP-adress, information om webbläsare/enhet, besökta sidor, tidsstämplar, hänvisningsinformation, cookies och liknande identifierare.
• Marknadsförings- och attribueringsdata när de är tillgängliga: kampanjparametrar och identifierare som UTM-värden, gclid, gbraid, wbraid, fbclid, fbc eller fbp.

Känsliga personuppgifter

Sportdykning och vissa utbildningar kan kräva medicinsk hälsodeklaration eller intyg på att du är lämplig att dyka. Om Xico behöver hälsoinformation, ett medicinskt frågeformulär, läkarintyg eller liknande hälsorelaterade uppgifter begär vi endast det som rimligen behövs för säkerhet, behörighet samt rättsliga och operativa krav. Hälsouppgifter behandlas som känsliga personuppgifter. När tillämplig lag kräver det inhämtar Xico uttryckligt samtycke genom en undertecknad, elektronisk eller annan rättsligt giltig metod innan uppgifterna behandlas.

Uppgifter om minderåriga

Xico erbjuder vissa aktiviteter och kurser för barn och juniordykare. Personuppgifter om en minderårig ska lämnas av, eller med tillstånd från, den minderåriges förälder eller vårdnadshavare. Vi kan begära uppgift om ålder samt vårdnadshavarens kontaktuppgifter när det behövs för att fastställa behörighet och genomföra tjänsten på ett säkert sätt.

3. Varför vi använder dina personuppgifter

Vi använder personuppgifter för primära ändamål som är nödvändiga för att hantera vår relation med dig, bland annat för att:

• besvara förfrågningar och frågor om tillgänglighet;
• rekommendera ett lämpligt dyk, en kurs, ett paket, en utflykt eller annan tjänst;
• skapa, hantera, ändra och ge support för bokningar och köp;
• kontrollera certifiering, erfarenhet, ålder eller andra behörighetskrav;
• samordna båtar, guider, instruktörer, transport, upphämtningslogistik eller tredjepartsleverantörer när tjänsten kräver det;
• hantera depositioner, betalningar, återbetalningar och avstämning av betalningsstatus;
• ge kundservice före, under och efter en aktivitet eller ett köp;
• föra operativa register samt bokförings-, skatte-, säkerhets- och transaktionsregister;
• förebygga bedrägerier, missbruk, säkerhetsincidenter och felaktig användning av vår webbplats eller våra betalningssystem;
• uppfylla rättsliga skyldigheter och fastställa, göra gällande eller försvara rättsliga anspråk.

Vi kan även använda kontaktuppgifter och information om webbplatsanvändning för sekundära ändamål, till exempel analys för att förbättra våra tjänster, kundfeedback, kampanjer, remarketing eller marknadskommunikation när det är lagligt tillåtet. Du kan när som helst be oss sluta använda dina uppgifter för frivillig marknadsföring genom att kontakta oss på info@xicodivecenter.com.

4. Betalningar

Onlinebetalningar kan behandlas av externa betalningsleverantörer, bland annat Mercado Pago och PayPal. Dessa leverantörer behandlar betalningsuppgifter enligt sina egna integritets- och säkerhetsvillkor. Xico kan ta emot och lagra begränsad transaktionsinformation, såsom betalningsstatus, belopp, valuta, transaktionsreferens, betalarens identitet eller återbetalningsstatus, i den utsträckning det behövs för att hantera transaktionen och bokningen.

5. Cookies, analys och liknande tekniker

Vår webbplats kan använda cookies, lokal lagring och liknande tekniker för nödvändiga webbplatsfunktioner, kundvagn och kassa, språkpreferenser, säkerhet, analys, annonseringsattribuering och prestandamätning. När analys- eller annonsteknik är aktiverad kan information delas med den aktuella teknikleverantören i enlighet med dess villkor och tillämplig lag.

Du kan styra många cookies via inställningarna i din webbläsare och, när webbplatsen har ett verktyg för samtycke eller preferenser, via det verktyget. Om du blockerar vissa funktions- eller betalningsrelaterade tekniker kan delar av webbplatsen eller kassan sluta fungera korrekt.

6. Tjänsteleverantörer och överföring av uppgifter

Vi säljer inte personuppgifter. Vi kan lämna ut eller överföra personuppgifter endast när det rimligen behövs för de ändamål som beskrivs i detta meddelande, bland annat till:

• betalningsförmedlare och leverantörer av finansiella tjänster;
• leverantörer av webbhotell, e-post, säkerhet, teknisk support och IT som arbetar för vår räkning;
• båtoperatörer, guider, instruktörer, utflyktsarrangörer, transportleverantörer eller andra servicepartners när det behövs för att utföra den tjänst du har beställt;
• leverantörer av analys-, annonserings- eller kommunikationstjänster när sådana tjänster är aktiverade och rättsligt tillåtna;
• professionella rådgivare, försäkringsgivare, revisorer eller juridiska ombud när det rimligen behövs;
• myndigheter, hamnmyndigheter, domstolar, tillsynsmyndigheter eller brottsbekämpande myndigheter när utlämnande krävs eller tillåts enligt lag.

Vissa tjänsteleverantörer kan behandla information utanför Mexiko. Samtycke till överföringar: när tillämplig lag kräver ditt samtycke till en överföring som beskrivs i detta meddelande kan du meddela att du motsätter dig överföringen innan den sker genom att mejla info@xicodivecenter.com. Överföringar som är nödvändiga för att fullgöra ett avtal eller en tjänst som du har begärt, skydda rättsliga intressen, följa lag eller på annat sätt omfattas av ett lagligt undantag kan göras utan ytterligare samtycke där detta är tillåtet. Om ett avslag på en nödvändig överföring innebär att vi inte kan tillhandahålla en begärd tjänst informerar vi dig om det.

7. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge det rimligen behövs för de ändamål som beskrivs i detta meddelande och under tillämpliga tidsperioder för rättsliga krav, bokföring, skatt, säkerhet, avtal, garanti, bedrägeriförebyggande åtgärder eller tvistlösning. När uppgifterna inte längre behövs raderas eller anonymiseras de eller placeras i en lagstadgad spärrperiod, beroende på vad som är tillämpligt.

8. Säkerhet

Xico använder rimliga administrativa, tekniska och fysiska skyddsåtgärder för att skydda personuppgifter mot förlust, obehörig åtkomst, missbruk, ändring eller utlämnande. Ingen överföring via internet eller elektronisk lagring kan garanteras vara helt säker, så vi uppmanar också kunder att vidta lämpliga försiktighetsåtgärder när information skickas online.

9. Dina ARCO-rättigheter

Enligt tillämplig mexikansk dataskyddslagstiftning kan du ha rätt till åtkomst, rättelse, radering och invändning (ARCO) när det gäller dina personuppgifter. Du kan också begära att ett samtycke återkallas eller att viss användning eller visst utlämnande begränsas när lagen medger det.

För att skicka in en integritets- eller ARCO-begäran, mejla info@xicodivecenter.com med ämnesraden ARCO / Integritetsbegäran och ange:

• ditt fullständiga namn och hur vi kan kontakta dig;
• information som rimligen behövs för att verifiera din identitet eller behörighet att företräda någon annan;
• vilken ARCO-rättighet eller integritetsbegäran du vill utöva;
• en tydlig beskrivning av de personuppgifter som berörs;
• vid begäran om rättelse, vilken korrigering du begär och, när det är lämpligt, styrkande dokumentation;
• annan information som kan hjälpa oss att hitta de relevanta uppgifterna.

Enligt gällande mexikansk dataskyddslagstiftning för den privata sektorn meddelar Xico sitt beslut om en ARCO-begäran inom högst 20 arbetsdagar från mottagandet. Om begäran beviljas genomförs den inom de följande 15 arbetsdagarna, med förbehåll för laglig förlängning, verifieringskrav, lagringsskyldighet eller annat tillåtet undantag.

10. Begränsning av användning, marknadsföring och återkallande av samtycke

Du kan be oss stoppa frivillig marknadskommunikation eller begränsa viss icke nödvändig användning av dina personuppgifter genom att mejla info@xicodivecenter.com. Du kan också återkalla samtycke när lagen tillåter det. Ett återkallande gäller inte retroaktivt och behöver inte gälla när Xico måste fortsätta behandla information för att fullgöra ett avtal, följa lag, skydda säkerheten eller bevara rättsliga anspråk.

11. Tredjepartswebbplatser och tjänster

Vår webbplats kan länka till tredjepartswebbplatser, betalningsplattformar, sociala nätverk, karttjänster, recensionsplattformar eller tjänsteleverantörers sidor. Deras integritetshantering regleras av deras egna meddelanden och policyer. Xico ansvarar inte för en tredje parts självständiga behandling av personuppgifter utanför Xicos kontroll.

12. Ändringar av detta integritetsmeddelande

Vi kan uppdatera detta integritetsmeddelande när våra tjänster, vår teknik, våra rättsliga skyldigheter eller våra rutiner för personuppgiftsbehandling ändras. Den aktuella versionen publiceras på denna sida med uppdaterat ikraftträdande- eller revisionsdatum. Väsentliga ändringar kan också meddelas via webbplatsen eller en annan lämplig kanal när det är relevant.

13. Kontakt