Privacyverklaring

1. Wie we zijn

DivePilot is een product van AskAnything GmbH, Zugerstrasse 6, CH-6330 Cham, Zwitserland ("wij", "ons", "onze"). Ons platform is bereikbaar op my.divepilot.app en onze marketingwebsite op divepilot.app.

Voor gegevens die je over je eigen duikcentrum en team invoert zijn wij verwerkingsverantwoordelijke. Voor persoonsgegevens die duikcentra over hun klanten bewaren (gasten, cursisten en duikers) is het duikcentrum de verantwoordelijke en verwerken wij die gegevens namens het centrum als verwerker.

Voor alles wat met privacy te maken heeft bereik je ons op privacy@divepilot.app.

2. Gegevens die we verzamelen

We verzamelen de volgende categorieën gegevens:

• Accountgegevens: naam, e-mailadres, wachtwoord (gehasht), rol, taalvoorkeur en tijdstip van de laatste login voor teamgebruikers.
• Gegevens van het duikcentrum: bedrijfsnaam, e-mail, land, tijdzone, valuta en abonnementsstatus.
• Klantgegevens: voornaam, achternaam, e-mail, telefoon, geboortedatum, nationaliteit, geslacht, brevetten, duikhistorie, voorkeuren voor uitrusting, medische notities en adres, ingevoerd door het team van het duikcentrum of door klanten zelf via het zelfregistratieformulier.
• Vrijwarings- en gezondheidsgegevens: als een klant een digitale vrijwaring tekent, bewaren we het getekende document, de handtekening, de volledige naam, het tijdstempel, het IP-adres en browserinformatie als juridisch bewijs van ondertekening. Bevat een vrijwaring een medische vragenlijst, dan worden de antwoorden van de klant als gezondheidsgegevens bij de handtekening bewaard en zijn ze alleen zichtbaar voor het verantwoordelijke duikcentrum.
• Boekings- en tochtgegevens: boekingsgegevens, planningen van boottochten, indelingen in duikgroepen en informatie over deelnemers.
• Betaalgegevens: abonnementsbetalingen worden verwerkt door Stripe. Om je facturatiestatus en betaalhistorie te tonen bewaren we op onze servers factuuroverzichten en metagegevens van de betaalmethode (kaartmerk, laatste vier cijfers en vervaldatum). Volledige kaartnummers en betaalgegevens bereiken onze servers nooit - die liggen uitsluitend bij Stripe.
• Gebruiksgegevens: loggegevens waaronder IP-adres, browsertype, bezochte pagina's en tijdstempels, gebruikt voor beveiliging en foutopsporing.

3. Hoe we je gegevens gebruiken

We gebruiken de verzamelde gegevens om:

• Het DivePilot-platform leveren, draaien en onderhouden
• Abonnementsbetalingen verwerken via Stripe
• Transactionele e-mails versturen (accountverificatie, wachtwoord herstellen, uitnodigingslinks, meldingen over het abonnement)
• Reageren op supportvragen
• De beveiliging bewaken, fraude voorkomen en het platform stabiel houden
• Voldoen aan wettelijke verplichtingen

We gebruiken je gegevens niet voor advertenties, profilering of enig doel buiten het draaien van de dienst.

4. Grondslag voor de verwerking

We verwerken persoonsgegevens op de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst: om de dienst te leveren die je hebt afgenomen.
• Gerechtvaardigd belang: voor beveiligingsbewaking, fraudepreventie en verbetering van de dienst.
• Wettelijke verplichting: waar de toepasselijke wet dat vereist.
• Toestemming: waar je die uitdrukkelijk hebt gegeven, bijvoorbeeld bij zelfregistratie van klanten.

5. Opslag en beveiliging

Alle gegevens staan op servers binnen de Europese Unie. We gebruiken beveiligingsmaatregelen die in de sector gangbaar zijn, waaronder:

• TLS/SSL-versleuteling voor alle gegevens onderweg
• Versleutelde wachtwoorden met bcrypt-hashing
• Authenticatie met tokens, met kortlevende toegangstokens en roterende verversingstokens
• Toegangscontrole op basis van rollen binnen het platform
• Regelmatige beveiligingsreviews

6. Delen van gegevens

We delen gegevens alleen met de volgende dienstverleners, die ze namens ons verwerken:

• Stripe: betalingsverwerking. Valt onder de eigen privacyverklaring van Stripe.
• PurelyMail: versturen van transactionele e-mails.
• Hostingpartij: cloudinfrastructuur binnen de EU.
• Open-Meteo: weersverwachtingen in het platform. Je browser haalt ze rechtstreeks bij Open-Meteo op; alleen de coördinaten van duikstekken worden verstuurd, nooit persoonsgegevens.

Zowel het platform als onze marketingwebsite serveren alle lettertypen en bestanden vanaf onze eigen servers - er gaan geen verzoeken voor lettertypen of statistieken naar Google of andere advertentiebedrijven.

We verkopen, verhuren of ruilen geen persoonsgegevens met derden. We geven gegevens alleen aan autoriteiten als de wet dat vereist.

7. Bewaartermijnen

We bewaren gegevens zolang je account actief is.

• Als je records of je account verwijdert, worden de gegevens gedeactiveerd ("soft-delete") en zijn ze niet langer bereikbaar in het platform, maar blijven ze in onze systemen bewaard als bescherming tegen per ongeluk verwijderen.
• Definitieve verwijdering gebeurt op verzoek: schrijf naar privacy@divepilot.app en we wissen de gegevens binnen 30 dagen onherroepelijk, behalve waar bewaren wettelijk verplicht is.
• Facturatiegegevens worden 10 jaar bewaard, zoals het Zwitserse boekhoudrecht voorschrijft.
• Loggegevens worden om veiligheidsredenen 90 dagen bewaard.

8. Jouw rechten

Op grond van de AVG en de Zwitserse wet op de gegevensbescherming (nLPD) heb je recht op:

• Inzage: een kopie van je persoonsgegevens opvragen
• Rectificatie: onjuiste gegevens laten corrigeren
• Verwijdering: verzoeken je gegevens te wissen
• Overdraagbaarheid: je gegevens in een machineleesbaar formaat ontvangen
• Bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Beperking: beperking van de verwerking verzoeken

Wil je een van deze rechten uitoefenen, schrijf ons dan op privacy@divepilot.app. We reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder - in Zwitserland de Federale Gegevensbeschermings- en Transparantiecommissaris (EDÖB), of de toezichthouder in je woonland.

9. Cookies

DivePilot gebruikt alleen noodzakelijke cookies voor authenticatie en sessiebeheer. We gebruiken geen advertentiecookies of trackingcookies. Op ons platform worden geen analysescripts van derden geladen.

10. Privacy van minderjarigen

DivePilot is een zakelijk platform bedoeld voor uitbaters van duikcentra en hun volwassen klanten. We verzamelen niet bewust gegevens van kinderen onder de 16 zonder toestemming van een ouder. Denk je dat gegevens van een minderjarige zonder toestemming zijn ingevoerd, neem dan meteen contact met ons op.

11. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij belangrijke wijzigingen laten we accounthouders het per e-mail weten en passen we hierboven de datum "Laatst bijgewerkt" aan. Doorgaan met het gebruik van het platform na die melding geldt als akkoord met de bijgewerkte verklaring.

Deze privacyverklaring is in het Engels opgesteld. Vertalingen in andere talen zijn er alleen voor het gemak. Bij verschil tussen de Engelse versie en een vertaling gaat de Engelse versie voor.

12. Contact

Voor vragen over deze privacyverklaring of over hoe we met je gegevens omgaan: