Je gegevens en privacy

De gegevens die je invult op de boekings-, registratie-, gegevens- en vrijwaringspagina's gaan naar het duikcentrum. Het duikcentrum is ervoor verantwoordelijk en beslist wat ermee gebeurt. DivePilot slaat ze op en verwerkt ze namens het duikcentrum, als de software die het gebruikt.

Wie verantwoordelijk is

• Het duikcentrum is de verwerkingsverantwoordelijke voor je gegevens. Het bepaalt wat de formulieren vragen, wie in zijn team ze ziet en hoe lang het ze bewaart.
• DivePilot is de verwerker. Het beheert de software, host de gegevens op servers in de Europese Unie en bezorgt de e-mails. Het gebruikt je gegevens niet voor advertenties, profilering of iets anders dan het leveren van de dienst.

Wat er wordt opgeslagen

• Alles wat je invult in het boekings- of registratieformulier, inclusief eventuele gezondheidsnotities, en het tijdstip waarop je het toestemmingsvakje aanvinkte.
• Je boekingen bij het duikcentrum.
• Als je online betaalt: het bedrag, de datum, de status en de referentie van Stripe. Je kaartgegevens gaan naar Stripe en naar het eigen Stripe-account van het duikcentrum; DivePilot ziet ze nooit. Zie Je rekening online betalen.
• Als het duikcentrum je brevetkaart controleert: welk teamlid het brevet heeft bevestigd of als niet geldig heeft gemarkeerd, en wanneer.
• Als je je gegevens bijwerkt via een link van het duikcentrum: een overzicht van wat je hebt gewijzigd, met de oude en de nieuwe waarde van elk veld. Voor medische notities, dieetwensen en paspoortnummer staat er alleen dat ze zijn gewijzigd of verwijderd, nooit de waarden.
• Bij een online ondertekende vrijwaring: je getypte naam, de getekende handtekening, het tijdstip, je IP-adres en browser, en je medische antwoorden als de vrijwaring een vragenlijst had. Deze worden bewaard als bewijs van de ondertekening, en de medische antwoorden zijn alleen zichtbaar voor het duikcentrum.

Op een scherm in de winkel

Sommige duikcentra tonen hun eerstvolgende vertrekken op een scherm in de winkel of op de steiger. Daarop kan je naam staan (volledig, of je voornaam en initiaal, naar keuze van het duikcentrum), je brevetniveau en of er vóór je duik nog iets ontbreekt, zoals een vrijwaring, een gecontroleerd brevet of materiaal. Vraag het duikcentrum als je er liever niet op wilt staan.

Je eigen gegevens controleren

Het duikcentrum kan je een link sturen om de gegevens die het van je heeft te controleren en bij te werken, zie Werk je gegevens bij met een link van je duikcentrum. De link werkt alleen zolang het duikcentrum heeft gekozen, en maar één keer. De pagina toont je gegevens zoals het duikcentrum ze heeft, met één uitzondering: medische notities en een paspoortnummer worden nooit getoond, alleen dat ze bekend zijn, zodat niemand die de link in handen krijgt ze kan lezen. Je kunt ze Behouden, Vervangen of Verwijderen zonder ze te zien. Brevetten die al bekend zijn, staan in de lijst, maar kun je daar niet verwijderen.

In je browser

De pagina's plaatsen geen cookies en bevatten geen advertentie- of analysetrackers, en daarom is er geen cookiemelding. Je browser bewaart twee dingen op je apparaat:

• de taal die de pagina's het laatst gebruikten;
• een onafgemaakt boekings- of registratieformulier, zonder je naam, contactgegevens, adres, brevetnummers of gezondheidsnotities. De pagina biedt alleen aan om verder te gaan als je binnen 4 uur terugkomt; een ouder formulier wordt genegeerd, maar niet meteen verwijderd.

Wis je je browsergegevens, dan verdwijnen ze allebei.

Vraag om een kopie of verwijdering

Stuur je verzoek naar het duikcentrum, bijvoorbeeld door een van zijn e-mails te beantwoorden. Het duikcentrum kan:

• je record als spreadsheet exporteren en naar je sturen, inclusief het overzicht van wat je via een bijwerklink hebt gewijzigd;
• je gegevens corrigeren, of je een link sturen om ze zelf te corrigeren;
• een nieuwe registratie volledig verwijderen, zolang het die nog niet als afgehandeld heeft gemarkeerd en er geen boeking, cursusinschrijving, materiaalverhuur of afgeronde vrijwaring aan vastzit;
• je record anonimiseren: dat wist definitief je naam, e-mailadres, telefoonnummer, geboortedatum, geslacht, nationaliteit, adres, paspoortnummer, medische notities en dieetwensen, je brevetten, aantal duiken, uitrustingsmaten, lood en notities over uitrusting, de meldingen waarin je wordt genoemd, je links om je gegevens bij te werken en naar je rekening en het overzicht van wat je daarmee hebt gewijzigd, de kopieën die zijn bewaard toen dubbele records van je werden samengevoegd, en het IP-adres en de browser die bij je handtekeningen onder vrijwaringen zijn opgeslagen.

Let op: Anonimiseren verwijdert niet alles. Het duikcentrum bewaart je boekingen, cursusinschrijvingen en materiaalverhuur zonder je naam. Het bewaart ook de vrijwaringen die je hebt afgerond, inclusief de getypte naam, de getekende handtekening, eventuele medische antwoorden en een eventueel geüploade kopie van een papieren vrijwaring, als bewijs voor het geval er een juridische claim komt. Vraag het duikcentrum als je wilt weten waarom het iets bewaart.

Voor vragen over hoe DivePilot zelf met gegevens omgaat, schrijf je naar privacy@divepilot.app. Verzoeken over de gegevens die een duikcentrum over je heeft, gaan nog steeds naar dat duikcentrum, omdat DivePilot handelt op zijn instructies.

Wat de pagina's niet tonen

• De boekings-, registratie-, gegevens- en vrijwaringspagina's hebben geen privacyverklaring en geen formulier voor gegevensverzoeken. Vraag het duikcentrum om zijn privacyinformatie.
• Het toestemmingsvakje op de formulieren, "Ik ga ermee akkoord dat … mijn gegevens bewaart en gebruikt om mijn boeking en mijn bezoek af te handelen.", gaat over het bewaren van je gegevens door het duikcentrum; de link Hoe er met mijn gegevens wordt omgegaan opent dit artikel. Het dekt niet de eigen boekingsvoorwaarden van het duikcentrum, zoals annuleringsregels. Vraag het duikcentrum daarnaar.

Meer over met wie je te maken hebt, lees je in DivePilot en je duikcentrum.