Privacybeleid van DEKKO
Informatieve vertaling. Bij verschillen geldt de Spaanse versie.
DEKKO is een platform voor duikcentra en voor de duikers die bij hen boeken. Dit beleid legt uit welke gegevens we verwerken, waarvoor, hoe lang en welke rechten je hebt. Het is geschreven om begrepen te worden: is iets niet duidelijk, mail ons dan op hola@dekko.club.
1. Wie is de verwerkingsverantwoordelijke
ENES Estrategia Conjunta, S.L. (sociedad unipersonal) (handelsnaam DEKKO)
Fiscaal nummer (NIF): B22468284
Adres: Partida Valls, s/n, 43350 Les Borges del Camp (Tarragona), Spanje
E-mail: hola@dekko.club
We hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat gezien de omvang en het soort gegevens dat we verwerken niet verplicht is. Vragen over privacy beantwoorden we via hola@dekko.club.
2. Twee verschillende rollen: het centrum en DEKKO
Als je je als duiker registreert op de website of in de app van een centrum dat DEKKO gebruikt, worden je gegevens verwerkt door twee verwerkingsverantwoordelijken, elk voor zijn eigen deel:
| Welke gegevens | Wie erover beslist | Waarvoor |
|---|---|---|
| Boekingen, betalingen en duikgeschiedenis bij dat centrum | Het centrum (DEKKO verwerkt ze namens het centrum, als verwerker) | Je boekingen, betalingen en activiteiten bij het centrum beheren |
| Je DEKKO-profiel: identificatie, contactgegevens, brevetten, verzekering en documenten | DEKKO, als verwerkingsverantwoordelijke | Zorgen dat je een eigen duikersprofiel hebt dat je bij elk centrum in het DEKKO-netwerk kunt gebruiken |
Voor wat het centrum met je boekingen doet, raadpleeg ook het privacybeleid van dat centrum. Dit beleid dekt alles wat DEKKO als verwerkingsverantwoordelijke verwerkt.
3. Welke gegevens we verwerken
Van de duiker (DEKKO-profiel):
- Identificatie en contact: voornaam, achternaam, e-mail, telefoon, geboortedatum, land en taal.
- Duikbrevetten: organisatie, niveau, nummer en datum, en de afbeelding van de kaart als je die uploadt.
- Duikverzekering: verzekeraar, polis en vervaldatum.
- Documenten die je uploadt (bijvoorbeeld brevetten of certificaten).
- Gezondheidsgegevens (medische verklaring), alleen als het centrum erom vraagt en jij uitdrukkelijk toestemming geeft.
- Je communicatievoorkeuren en de registratie van je toestemmingen.
- Technische gebruiksgegevens van de app en de website (apparaat, toegang, fouten).
Van het duikcentrum (klant van DEKKO): contactgegevens van de verantwoordelijken, factuur- en betaalgegevens, en het gebruik van het platform.
Van wie dekko.club bezoekt: gegevens die je ons stuurt als je informatie of een demo aanvraagt, en surfgegevens volgens je cookievoorkeuren.
4. Waarvoor we de gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Je DEKKO-profiel aanmaken en bijhouden en het je laten gebruiken bij elk centrum in het netwerk | Uitvoering van de Gebruiksvoorwaarden die je bij registratie aanvaardt (art. 6.1.b AVG) |
| Je profiel en documenten delen met het centrum waar je boekt, zodat het ze kan controleren | Uitvoering van de Gebruiksvoorwaarden (art. 6.1.b) |
| Je waarschuwen wanneer je verzekering of je documenten verlopen | Uitvoering van de Gebruiksvoorwaarden (art. 6.1.b) |
| Het platform en de beveiliging ervan verbeteren | Gerechtvaardigd belang (art. 6.1.f), met de minimaal nodige gegevens |
| Geaggregeerde en geanonimiseerde statistieken over de sector maken | Gerechtvaardigd belang (art. 6.1.f); de resultaten maken het nooit mogelijk iemand te identificeren |
| Je berichten en aanbiedingen sturen van DEKKO en van de centra in het netwerk | Je toestemming (art. 6.1.a), optioneel vakje |
| Je aanbiedingen sturen van derden die DEKKO selecteert (uitrusting, reizen, verzekeringen) | Je toestemming (art. 6.1.a), optioneel vakje |
| Je gezondheidsgegevens verwerken om te beoordelen of je geschikt bent om te duiken | Je uitdrukkelijke toestemming (art. 9.2.a), optioneel vakje |
| Het contract met de centra, hun facturatie en hun ondersteuning beheren | Uitvoering van het contract (art. 6.1.b) en wettelijke verplichting (art. 6.1.c) |
| Aanvragen voor informatie en demo's beantwoorden | Precontractuele maatregelen (art. 6.1.b) |
| Webanalyse | Je toestemming in de cookiebanner (art. 6.1.a) |
De optionele vakjes zijn altijd niet aangevinkt. Als je ze niet aanvinkt, kun je je gewoon registreren en boeken.
5. Aanbiedingen van derden: we verkopen je gegevens niet en geven ze niet door
Als je ermee instemt aanbiedingen van derden te ontvangen, krijg je die via DEKKO. De derde ontvangt je gegevens niet.
Alleen als je bij een concrete aanbieding zelf vraagt dat die derde contact met je opneemt (bijvoorbeeld door op ‘Ik wil gecontacteerd worden’ te tikken), geeft DEKKO je contactgegevens door aan die derde en voor die aanbieding. Elke doorgifte wordt geregistreerd en je kunt ze op elk moment intrekken.
6. Verzekering van de duiker
Als het centrum dit heeft ingeschakeld, kun je vanuit je profiel de verzekering afsluiten waarmee het centrum werkt. DEKKO laat de verzekeraar alleen weten van welk centrum je komt. Het contract is tussen jou en de verzekeraar, met diens eigen privacybeleid.
7. Je profiel is van jou
Je DEKKO-profiel hangt niet af van één bepaald centrum. Als een centrum stopt met DEKKO, blijft je profiel actief en kun je het in de rest van het netwerk blijven gebruiken. Dat centrum bewaart alleen de geschiedenis van wat je bij hen hebt gedaan.
8. Hoe lang we de gegevens bewaren
| Gegevens | Termijn |
|---|---|
| DEKKO-profiel | Zolang je het account hebt. Gebruik je het 36 maanden niet, dan waarschuwen we je en verwijderen we het als je niet reageert |
| Gezondheidsgegevens | Zolang je toestemming geldt; ze worden verwijderd wanneer je die intrekt |
| Registratie van toestemmingen | Zolang het account bestaat en 3 jaar daarna, als bewijs |
| Contractgegevens van centra | Tijdens het contract en 6 jaar daarna |
| Facturatie | 6 jaar |
| Aanvragen zonder contract | 12 maanden na het laatste contact |
| Webanalyse | Tot 14 maanden, of zoals aangegeven in de cookiebanner |
Als we je gegevens verwijderen, kunnen we ze geblokkeerd bewaren zolang de wet dat vereist, uitsluitend om aan wettelijke verplichtingen te voldoen.
9. Met wie we samenwerken (leveranciers)
Om de dienst te leveren gebruiken we leveranciers die gegevens volgens onze instructies verwerken, met een verwerkersovereenkomst:
| Leverancier | Waarvoor |
|---|---|
| Supabase | Database en hosting |
| Cloudflare | Netwerk, beveiliging en webhosting |
| Stripe | Betalingen (treedt ook op als zelfstandige verwerkingsverantwoordelijke) |
| Anthropic en OpenAI | Functies met kunstmatige intelligentie (assistent, verkoopvoorstellen) |
| Meta Platforms (WhatsApp) | Berichten van de assistent |
| Brevo | Verzending van e-mails |
| Manychat en Make | Automatisering van berichten |
| Diensten voor vindbaarheid, kaarten en analyse | |
| Microsoft Clarity | Analyse van het websitegebruik, met je toestemming |
| GitHub | Hosting van de code |
| Extern adviesbureau | Boekhouding en fiscale verplichtingen |
Sommige bevinden zich buiten de Europese Economische Ruimte. In die gevallen gebeuren de doorgiften met de waarborgen van de AVG: adequaatheidsbesluit (inclusief het EU-VS Data Privacy Framework wanneer de leverancier daaraan deelneemt) of modelcontractbepalingen (Besluit (EU) 2021/914).
We verstrekken ook gegevens aan overheidsinstanties wanneer de wet dat vereist.
10. Minderjarigen
Kinderen jonger dan 14 jaar kunnen zich alleen registreren via hun vader, moeder of wettelijke voogd, die namens hen toestemming geeft. Als we een registratie van een kind jonger dan 14 jaar zonder die toestemming ontdekken, verwijderen we die.
11. Je rechten
Je kunt op elk moment vragen om:
- Inzage: weten welke gegevens we over je hebben.
- Rectificatie: onjuiste gegevens corrigeren.
- Wissing: je gegevens verwijderen.
- Bezwaar: dat we ze niet langer gebruiken voor een doel dat op gerechtvaardigd belang is gebaseerd.
- Beperking: dat we ze bewaren zonder ze te gebruiken zolang een klacht wordt behandeld.
- Overdraagbaarheid: je profiel ontvangen in een standaardformaat.
- Je toestemmingen intrekken, vanuit je profiel of per e-mail, zonder gevolgen voor wat eerder is gebeurd.
- Niet onderworpen worden aan geautomatiseerde besluiten met rechtsgevolgen zonder menselijke tussenkomst. DEKKO neemt geen besluiten van dat soort.
Mail ons op hola@dekko.club met je naam en het recht dat je uitoefent. Als we je identiteit niet kunnen controleren met de gegevens van je account, vragen we je om een document dat die aantoont. We antwoorden binnen een maand (twee in complexe gevallen, en dan laten we het je weten).
Vind je dat we je verzoek niet goed hebben behandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid).
12. Beveiliging
Versleuteling tijdens verzending (TLS 1.2 of hoger) en in rust, toegang op basis van rollen, registratie van toegang en back-ups. Als er een beveiligingsincident is dat je gegevens raakt, melden we dat binnen 72 uur aan de toezichthouder en, waar nodig, aan jou.
13. Wijzigingen
Als we dit beleid wijzigen, publiceren we de nieuwe versie met de datum. Raakt de wijziging aan wat je bij je registratie hebt aanvaard, dan vragen we je die opnieuw te aanvaarden.