Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:

Verwerkingsverantwoordelijke

Funny Divers Diving Center, Sayed Korayem Street, 84511 Hurghada, Egypte — vertegenwoordigingsbevoegd: Ahmed Mahmoud Ali, Nasser Maher Hamada

E-mail

info@funnydivers.com

Telefoon

+20 122 419 3164

Bubblemakers Hurghada is het kinder- en gezinsprogramma van het Funny Divers Diving Center; verantwoordelijke instantie is daarom het duikcentrum. Wij hebben geen functionaris voor gegevensbescherming aangesteld; daartoe zijn we naar onze inschatting niet verplicht.

2. Boekingsaanvraag

Wanneer jullie het boekingsformulier invullen, verwerken we de gegevens die jullie daar invoeren: jullie naam, e-mailadres en/of WhatsApp-nummer, de gekozen cursussen en pakketten, de gewenste data, het aantal deelnemers, bij de Bubblemaker of de begeleider snorkelt of meeduikt, de wens voor huurmateriaal of ophalen bij het hotel inclusief ophaallocatie, en jullie opmerkingen.

Hoe de aanvraag bij ons binnenkomt: tot het versturen blijven jullie invoer in de browser. Met „Aanvraag versturen” worden ze versleuteld (HTTPS) overgedragen aan het boekingssysteem van ons duikcentrum op www.funnydivers.com. Daar wordt de aanvraag opgeslagen en verschijnt in het interne gedeelte van ons team; daarnaast gaat er een melding per e-mail naar ons kantoor. Hebben jullie een e-mailadres opgegeven, dan sturen we naar dat adres een ontvangstbevestiging. Samen met de aanvraag slaan we het tijdstip en jullie IP-adres op om massaal automatisch verstuurde aanvragen af te remmen (zie sectie 5).

De weg via WhatsApp of e-mail: kiezen jullie „Liever via WhatsApp” — of is ons boekingssysteem net niet bereikbaar —, dan wordt niets naar onze server overgedragen. De pagina stelt dan uit jullie invoer een kant-en-klaar bericht samen en geeft dit door aan WhatsApp of jullie e-mailprogramma. Dit bericht wordt pas door jullie zelf verstuurd.

Doel en rechtsgrondslag: behandeling van jullie aanvraag en voorbereiding van de overeenkomst, art. 6 lid 1 onder b AVG.

Ontvangers: jullie aanvraag bereikt ons team in Hurghada — via het boekingssysteem en de meldings-e-mail of, als jullie deze weg kiezen, via WhatsApp of jullie e-mailprogramma. Kiezen jullie WhatsApp, dan verwerkt WhatsApp het overgedragen bericht en jullie telefoonnummer volgens zijn eigen voorwaarden; willen jullie dat vermijden, stuur de aanvraag dan direct via het formulier of schrijf ons op info@funnydivers.com.

Bewaartermijn: we bewaren boekingsaanvragen zo lang als we ze nodig hebben voor de begeleiding van jullie verblijf en voor het beantwoorden van vervolgvragen, uiterlijk tot het verstrijken van de handels- en belastingrechtelijke bewaartermijnen. Aanvragen die niet tot een boeking leiden, verwijderen we uiterlijk na twaalf maanden.

Pasfoto en klantenkaart: via dit formulier wordt geen foto overgedragen. Wanneer jullie naar onze basis komen, leggen we een klantenkaart aan: naam, telefoonnummer, nationaliteit, een pasfoto en interne notities over de duiken. De foto hebben we nodig om jullie veilig te kunnen herkennen bij de steiger en op de boot; bij een later bezoek vervalt daardoor het opnieuw maken van de foto. De afbeeldingen bevinden zich buiten het publiek toegankelijke deel van onze server, zijn via geen enkel internetadres op te vragen en worden uitsluitend na inloggen aan onze medewerkers getoond. Rechtsgrondslag is art. 6 lid 1 onder b AVG. We bewaren de pasfoto zolang jullie bij ons als gast geregistreerd staan, en verwijderen die op verzoek op elk moment. Aanvullende gegevens zoals identiteits- of paspoortgegevens, brevetten of gezondheidsverklaringen verzamelen we niet via deze website.

Medische vragenlijst: de vóór aanvang van de cursus in te vullen medische vragenlijst wordt uitsluitend ter plaatse op papier of via de systemen van PADI ingevuld — niet via deze website.

Betaalgegevens: op deze website wordt niet betaald. De betaling gebeurt ter plaatse. Creditcard-, rekening- of andere betaalgegevens verzamelen we via deze website dan ook niet.

3. Wie jullie boekingsgegevens te zien krijgt

Jullie gegevens blijven binnen ons bedrijf. Intern zien alleen de personen ze die ze voor jullie verblijf daadwerkelijk nodig hebben:

• Ons kantoor in Hurghada — aanvragen, boekingen en klantenkaart. De toegang is beperkt tot persoonlijke accounts met gestaffelde rechten.
• Gidsen en instructeurs — naam, geboekte cursus, leeftijd van het kind, datum en ervaringsniveau, zodat de groepen kunnen worden ingedeeld.
• Chauffeurs van het hoteltransfer — alleen als jullie een ophaalservice wensen, en alleen naam, hotel, ophaaltijd en aantal personen. Deze daglijst geven we meestal als bericht via WhatsApp door aan de chauffeur; WhatsApp verwerkt de doorgegeven gegevens daarbij volgens zijn eigen voorwaarden. Jullie e-mailadres, opmerkingen en pasfoto’s staan nooit in deze lijst.

Verder geven we gegevens alleen door voor zover we daartoe wettelijk verplicht zijn — bijvoorbeeld bij meldingen die verplicht zijn voor duikbedrijven en boten. Verkoop van jullie gegevens of doorgifte voor reclamedoeleinden vindt niet plaats.

4. Contactformulier

Via het contactformulier verwerken we jullie naam, e-mailadres en/of WhatsApp-nummer en jullie bericht. Hetzelfde geldt als bij de boekingsaanvraag: met „Bericht versturen” wordt het bericht versleuteld overgedragen aan het boekingssysteem op www.funnydivers.com, daar samen met tijdstip en IP-adres opgeslagen en per e-mail aan ons team gemeld; hebben jullie een e-mailadres opgegeven, dan ontvangen jullie een ontvangstbevestiging. Via „Liever via WhatsApp” wordt daarentegen niets naar onze server overgedragen, maar een kant-en-klaar bericht doorgegeven aan WhatsApp, dat jullie zelf versturen.

Doel en rechtsgrondslag: beantwoording van jullie bericht, art. 6 lid 1 onder b resp. f AVG. Bewaartermijn: tot jullie kwestie volledig is opgelost, uiterlijk twaalf maanden — voor zover geen wettelijke bewaarplichten zich daartegen verzetten.

5. Spambescherming

Beide formulieren zijn beschermd door een kleine rifcheck: jullie laten de zeepbellen met de gevraagde zeedieren knappen. De opgave wordt door onze eigen server gesteld en bij het versturen daar gecontroleerd. Er wordt geen externe dienst zoals reCAPTCHA gebruikt, er worden dus geen gegevens aan derden overgedragen. Daarnaast accepteert onze server van hetzelfde IP-adres maximaal vijf aanvragen binnen tien minuten; daarvoor wordt het IP-adres samen met de aanvraag opgeslagen. Een voor mensen onzichtbaar formulierveld helpt bovendien automatisch ingevulde formulieren te herkennen. Rechtsgrondslag is ons gerechtvaardigd belang bij het afweren van geautomatiseerde massa-aanvragen, art. 6 lid 1 onder f AVG.

6. Serverlogboeken

Bij het bezoeken van deze website verzamelt onze webserver automatisch de gegevens die jullie browser doorgeeft: opgevraagd adres, datum en tijdstip, overgedragen hoeveelheid gegevens, verwijzende pagina, browsertype en besturingssysteem, evenals het IP-adres. Deze logboeken hebben we nodig voor de technische werking en veiligheid van de website. Rechtsgrondslag is art. 6 lid 1 onder f AVG. Samenvoeging met andere gegevens vindt niet plaats.

7. Analyse-, reclame- en trackingdiensten

Wij zetten geen analyse- of reclamediensten in. In het bijzonder gebruiken we geen Google Analytics, geen Google Tag Manager, geen Meta-pixel en geen advertentienetwerken. Er is ook geen ingesloten inhoud van vreemde servers: kaarten en sociale netwerken zijn uitsluitend als gewone links opgenomen, en het lettertype Sour Gummy leveren we vanaf onze eigen server — er ontstaat dus geen verbinding met Google Fonts. Jullie bezoek levert dus geen profiel op en wordt niet over websites heen gevolgd.

8. Opslag op jullie apparaat

Deze website gebruikt geen cookies. Ze gebruikt alleen de sessieopslag van jullie browser voor één enkel gegeven:

• bm_intro — de informatie dat de logo-animatie tijdens dit paginabezoek al is getoond, zodat die niet bij elke subpagina opnieuw start tijdens het doorklikken.

Dit gegeven blijft uitsluitend op jullie apparaat staan, wordt niet naar ons overgedragen en wordt automatisch verwijderd bij het sluiten van het browsertabblad. Omdat het uitsluitend een door jullie gevraagde functie dient, is daarvoor geen toestemming vereist (§ 25 lid 2 nr. 2 TDDDG).

9. Externe links en sociale netwerken

We linken naar WhatsApp, Google Maps, Facebook, Instagram en TikTok. Het gaat daarbij om gewone links, geen ingesloten inhoud — er worden geen gegevens overgedragen zolang jullie niet op de link klikken. Zodra jullie erop klikken, gelden de privacyvoorwaarden van de betreffende aanbieder. Daarop hebben wij geen invloed.

Als jullie ons via WhatsApp schrijven, verwerkt WhatsApp jullie bericht en jullie telefoonnummer volgens zijn eigen voorwaarden. Willen jullie dat vermijden, dan bereiken jullie ons net zo goed per e-mail.

10. Hosting

Deze website wordt gehost bij Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Hostinger verwerkt de gegevens in onze opdracht; er is een verwerkersovereenkomst (Data Processing Addendum) conform art. 28 AVG. De server staat in Duitsland (datacenter Frankfurt am Main).

11. Gegevens van kinderen

Ons aanbod richt zich op gezinnen; er wordt uitsluitend geboekt door wettelijke vertegenwoordigers. Gegevens over kinderen — leeftijd, zwemervaring, geboekte cursus — verwerken we alleen voor zover jullie ons die als wettelijke vertegenwoordiger meedelen in het kader van de boeking en voor zover ze noodzakelijk zijn voor de veilige uitvoering van de cursus. Rechtsgrondslag is art. 6 lid 1 onder b AVG.

Foto’s waarop kinderen herkenbaar zijn, publiceren we alleen met uitdrukkelijke, te allen tijde herroepbare toestemming van de wettelijke vertegenwoordigers. Beelden die tijdens de cursus ontstaan, geven we jullie mee; dat leidt niet automatisch tot publicatie.

12. Jullie rechten

Jullie hebben te allen tijde recht op

• inzage in de over jullie opgeslagen gegevens (art. 15 AVG),
• rectificatie van onjuiste gegevens (art. 16 AVG),
• verwijdering (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• gegevensoverdraagbaarheid (art. 20 AVG),
• bezwaar tegen verwerkingen die we baseren op een gerechtvaardigd belang (art. 21 AVG).

Een e-mail naar info@funnydivers.com volstaat. Bovendien kunnen jullie een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar jullie verblijven (art. 77 AVG).

13. Gegevensoverdracht buiten de EU

Ons duikcentrum is gevestigd in Hurghada, Egypte. Voor Egypte bestaat geen adequaatheidsbesluit van de Europese Commissie. Voor zover jullie gegevens daar terechtkomen, gebeurt dit ter uitvoering van de overeenkomst met jullie respectievelijk voor de uitvoering van precontractuele maatregelen op jullie verzoek (art. 49 lid 1 onder b AVG).

Wat dit concreet betekent: de server waarop deze website staat, bevindt zich in Duitsland. Jullie aanvraag wordt echter gelezen en verwerkt door ons team in Hurghada — uiterlijk dan bereiken de gegevens Egypte. Voor Egypte bestaat geen adequaatheidsbesluit conform art. 45 AVG. Een beschermingsniveau dat inhoudelijk gelijkwaardig is aan dat van de Unie kunnen we jullie daarom niet garanderen; in het bijzonder staan jullie niet dezelfde rechtsmiddelen tegen toegang door Egyptische autoriteiten ter beschikking als binnen de Unie.

Wij baseren de overdracht op art. 49 lid 1 onder b AVG: ze is noodzakelijk voor de uitvoering van de overeenkomst met jullie, want zonder jullie gegevens in Hurghada is er geen cursusplaats, geen plaats op de boot en geen ophaalservice. We geven daarbij alleen door wat nodig is voor jullie verblijf.

Technisch gezien is de overdracht volledig versleuteld (HTTPS), en de toegang tot onze interne systemen is beperkt tot persoonlijke accounts met gestaffelde rechten.