Coralbound Privacybeleid

Datum van publicatie: October 15, 2026

Introductie

Taalvoorkeur: Deze Gebruiksvoorwaarden zijn oorspronkelijk in het Engels opgesteld. Hoewel vertalingen naar andere talen voor het gemak kunnen worden verstrekt, is de Engelse versie de enige juridisch bindende versie en prevaleert deze in geval van enige conflict, discrepantie of verschil in interpretatie tussen de Engelse versie en enige vertaalde versie.

PT Tur Tak Terkalahkan ("Coralbound", "wij", "ons"), gevestigd op Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesië, exploiteert een boekingsplatform voor liveaboard duiken via de website https://coralbound.com (het "Platform"). De service die u boekt op het Platform is een liveaboard trip. Tijdens het boeken kunt u ons om hulp vragen bij gerelateerd reizen, zoals een hotel voor of na de trip, een binnenlandse vlucht, of het verlengen van de vakantie. Dat zijn assistentieverzoeken. Wij verkopen geen hotelkamers, vliegtickets of tours als boekbare inventaris, en er is geen Coralbound mobiele applicatie.

Wij streven ernaar de privacy van onze klanten te respecteren en te beschermen, inclusief deelnemers aan liveaboard duikervaringen, personen die informatie aanvragen, en bezoekers van onze website op coralbound.com.

Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens – alle informatie die u als individu kan identificeren – hanteren en beschermen in onze rol als gegevensbeheerder. Het is van toepassing op persoonsgegevens die aan ons worden verstrekt of door ons worden verkregen tijdens interacties zoals boekingen, aanvragen of websitegebruik.

Onze duikoperatorpartners, accommodatieverstrekkers en bestemmingbeheerbedrijf (DMC) partners kunnen optreden als gezamenlijke gegevensbeheerders of verwerkers namens ons, met name in boekings- en serviceleveringsprocessen.

Voor aanvullende details over onze algemene voorwaarden, raadpleeg de voor de Coralbound website en boekingsplatform.

Samenvatting van Verzameling en Gebruik van Informatie

We verzamelen en gebruiken persoonsgegevens voor commerciële, wettelijke en zakelijke doeleinden, onderhevig aan toepasselijke wetgeving. Dit kan gebaseerd zijn op uw toestemming, onze legitieme belangen of andere wettelijke gronden. In sommige gevallen is de verzameling vereist om het platform te exploiteren of diensten te verlenen.

We gebruiken uw persoonsgegevens om: informatieverzoeken te verwerken; liveaboard-boekingen en eventuele gerelateerde reisassistentie die u aanvraagt te verwerken; het on-site berichten-centrum te beheren; onze diensten te evalueren en te verbeteren; veiligheidswaarschuwingen, nieuwsbrieven en duikgerelateerd materiaal te verspreiden; de prestaties van het platform te analyseren; fraude en spam te voorkomen; onze servicevoorwaarden en overeenkomsten te handhaven; te voldoen aan wetten en rapportageverplichtingen; en andere doeleinden die u initieert te volbrengen.

We kunnen first- en third-party cookies en andere trackingtechnologieën gebruiken om ons platform te beheren, diensten te leveren en analyses te verzamelen. Zie de Cookie-sectie hieronder voor details.

Houd er rekening mee dat de gegevensverwerking kan variëren per interactie, en de verstrekte voorbeelden zijn niet uitputtend.

1. Over dit beleid

1.1 Wie we zijn

Coralbound wordt beheerd door PT Tur Tak Terkalahkan, een bedrijf opgericht in Indonesië met Business Identification Number (NIB): 2806230016874. Ons hoofdkantoor is gevestigd aan Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesië.

Gegevensbeheerder Informatie:

• Primaire gegevensbeheerder: PT Tur Tak Terkalahkan
• Contact: [email protected]

1.2 Gedekte diensten

Dit beleid is van toepassing op alle Coralbound-diensten, waaronder:

• Boekingen van Liveaboard-duikreizen, inclusief hutten, reispakketten of add-ons, geschenken en voucher- of cadeaucodes
• Optionele verzoeken om hulp bij hotels, binnenlandse vluchten of vakantie-uitbreidingen
• De website, accounts en het on-site berichtencentrum
• Klantenservice en ondersteuningscommunicatie

1.3 Juridisch Kader

Wij voldoen aan:

• Europese Unie: Algemene Verordening Gegevensbescherming (AVG)
• Verenigd Koninkrijk: Britse Algemene Verordening Gegevensbescherming (UK GDPR)
• Verenigde Staten: Californische CCPA/CPRA, Virginia CDPA, Colorado CPA, Connecticut CTDPA
• Internationaal: Canada PIPEDA, Japan APPI, Singapore PDPA, Australische Privacy Act

2. Informatie die we verzamelen

2.1 Persoonlijke informatie die u verstrekt

Boekings- en accountinformatie:

Om boekingen te voltooien en te voldoen aan de vereisten van de exploitant/dienstverlener, de Indonesische toerismeregelgeving en internationale reisvereisten, verzamelen we uitgebreide persoonlijke informatie, waaronder:

Persoonlijke identiteitsinformatie:

• Volledige naam, geboortedatum, geslacht en nationaliteit
• Profielafbeelding (optioneel)
• Paspoortfoto (vereist voor verificatie door de operator)
• Paspoortinformatie en -gegevens

Contactgegevens:

• E-mailadres en telefoonnummer
• Postadres, plaats, postcode en land
• Naam en telefoonnummer van contactpersoon voor noodgevallen

Gezondheids- en Veiligheidsinformatie:

• Verklaringen over medische geschiktheid (zoals vereist voor duikactiviteiten)
• Medische problemen en gezondheidstoestanden
• Allergieën (voedsel en medicatie)
• Dieetbeperkingen en speciale maaltijdvereisten
• Toegankelijkheidsbehoeften

Duikinformatie:

• Duikcertificeringsgegevens (certificeringstype en niveau)
• Aantal geregistreerde duiken
• Duikervaringsgeschiedenis

Verzekeringsinformatie:

• Reisverzekeraar en polisgegevens
• Informatie over de verzekeringsdekking

Reisvoorkeuren:

• Speciale verzoeken en voorkeuren
• Accommodatievereisten

Beveiliging van gegevensoverdracht: Alle gegevens die tussen uw apparaat en Coralbound worden verzonden, worden beschermd met behulp van standaard transportversleuteling (bijvoorbeeld TLS/HTTPS) om onderschepping tijdens de overdracht te voorkomen. Dit beveiligt communicatie tijdens het transport; alle gegevens die door Coralbound of onze externe serviceproviders worden opgeslagen of verwerkt, worden afgehandeld onder hun respectieve beveiligingspraktijken en -beleid.

Betalingsinformatie:

• De betaalmethode die u kiest op de boekingspagina: creditcard of bankpas, of bankoverschrijving
• Bedragen, valuta, betalingsstatus en boekingsreferenties die we vastleggen
• Kaartnummers worden ingevoerd op de betaalpagina die is gekoppeld aan uw boeking. We slaan geen volledige kaartnummers op onze servers op
• Voor bankoverschrijving tonen we onze Permata Bank-rekening op naam van PT Tur Tak Terkalahkan in uw boekingsinstructies. We registreren dat u deze methode hebt gekozen en de boekingsreferentie

Communicatiegegevens:

• Berichten die u verzendt in het berichtencentrum op de site, inclusief de pagina waarvandaan u berichten opende
• Bestanden die u aan een bericht koppelt (afbeeldingen en PDF's). Deze worden opgeslagen in privé-bestandsopslag en worden niet op de website gepubliceerd
• Browser push-abonneringsgegevens als u berichtmeldingen op uw apparaat toestaat
• Interacties met de klantenservice
• Indieningen van beoordelingen en feedback
• Marketingcommunicatievoorkeuren
• Sociale media-interacties met onze accounts

2.2 Automatisch verzamelde informatie

2.3 Hulpmiddelen voor site-analyse

Om te begrijpen hoe de website wordt gebruikt en om advertenties te meten, gebruiken we Google Tag Manager, Google Analytics 4, Google Ads en Meta Pixel (ID: 25303170292707457). Google Analytics verzamelt gebruiksgegevens zoals paginabezoeken, sessieduur, interacties (bijvoorbeeld klikken en scrollen), apparaatinformatie en algemene locatie afgeleid van IP-adressen. Google Tag Manager laadt en beheert die tags. Google-meetverzoeken op coralbound.com worden gerouteerd via ons first-party pad op coralbound.com/nautilus (Cloudflare Google Tag Gateway). Meta Pixel wordt beschreven in Sectie 5.5.

We gebruiken ook PostHog, gehost in de Europese Unie, voor productanalyse. PostHog registreert paginabezoeken, klikken en dezelfde interactiegebeurtenissen als hierboven beschreven (bijvoorbeeld het bekijken van een bootpagina, het openen van de datumkiezer, het selecteren van een reis of het indienen van een boekingsaanvraag), samen met apparaat-, browser- en algemene locatiegegevens afgeleid van uw IP-adres. Als u bent ingelogd, worden gebeurtenissen alleen gekoppeld aan uw account-ID, niet aan uw naam of e-mailadres. We gebruiken momenteel geen sessie-opname van PostHog. PostHog-verzoeken op coralbound.com worden gerouteerd via ons first-party pad op coralbound.com/seaview. PostHog fungeert als onze gegevensverwerker en slaat een identificatiecode op in een cookie en in de lokale opslag van uw browser. Voor hoe PostHog gegevens verwerkt, zie https://posthog.com/privacy.

Analytische en advertentie-tags worden pas uitgevoerd nadat u ze hebt geaccepteerd in de cookiemelding. U kunt ze weigeren of die keuze later wijzigen in Cookievoorkeuren. U kunt ook uw browser, de Google Analytics Opt-Out Browser Add-on (https://tools.google.com/dlpage/gaoptout), Google advertentie-instellingen en Meta advertentie-instellingen gebruiken, of contact opnemen met [email protected]. Hoe Google gegevens verwerkt, kunt u zien op https://policies.google.com/privacy.

Technische gegevens:

• IP-adres, apparaat-ID's, browsertype en -versie
• Besturingssysteem, schermresolutie, tijdzone-instellingen
• Website-navigatiepatronen en click-through-gegevens
• Cookie- en trackingtechnologiegegevens (zie sectie 6)

Locatiegegevens:

• Algemene locatie afgeleid van IP-adres voor valuta- en taalvoorkeuren
• Locatiegebaseerde servicevoorkeuren

Gebruiksanalyses:

• Bezochte pagina's, tijd doorgebracht op de site, bouncepercentages
• Zoekopdrachten en gegevens over afgebroken boekingen
• Gebruikspatronen van functies en prestatiestatistieken
• Platforminteractiegegevens voor serviceverbetering

2.4 Authenticatie en accountbeheer

Voor veilige gebruikersauthenticatie en accountbeheer werken we samen met Clerk, een externe service die alle aspecten van gebruikersaanmelding, registratie en sessiebeheer op ons platform afhandelt. Wanneer u een account aanmaakt of inlogt (inclusief via sociale mediaplatforms), slaat Clerk uw accountgegevens veilig op en verwerkt deze, zoals e-mailadressen, gebruikersnamen en authenticatietokens, terwijl wij geen wachtwoorden, verbindingsgegevens van sociale media of gevoelige authenticatiegegevens op onze servers bewaren. Deze aanpak van gegevensminimalisatie zorgt ervoor dat Coralbound alleen de minimale informatie toegang krijgt die nodig is voor dienstverlening, zoals het bevestigen van uw identiteit voor boekingen of gepersonaliseerde aanbevelingen. Clerk fungeert als gegevensverwerker namens ons, en voldoet aan de AVG en andere toepasselijke wetten door middel van maatregelen zoals encryptie, veilige datacenters en strikte toegangscontroles. De verwerking is gebaseerd op contractuele uitvoering (AVG artikel 6(1)(b)) voor toegang tot onze diensten, waarbij gegevens alleen worden bewaard zolang uw account actief is of zoals wettelijk vereist. Als u uw account verwijdert of gegevenswissing aanvraagt, zullen we coördineren met Clerk om uw verzoek in te willigen; u kunt uw authenticatievoorkeuren rechtstreeks beheren via de instellingen van Clerk of contact met ons opnemen via [email protected] voor hulp.

2.5 Foutopsporingshulpmiddelen

Om de betrouwbaarheid en beveiliging van ons platform te handhaven, gebruiken we Sentry.io, een externe tool voor foutmonitoring en prestatiebeheer, die ons helpt technische problemen in realtime te detecteren, diagnosticeren en op te lossen. Sentry verzamelt geanonimiseerde of gepseudonimiseerde gegevens met betrekking tot fouten en crashes, zoals stack traces, browser-/consolelogs, apparaatinformatie, IP-adressen (die mogelijk zijn gemaskeerd voor privacy) en contextuele details over gebruikerssessies (bijv. acties die leiden tot een fout tijdens het boeken of navigeren). Deze verwerking omvat niet het verzamelen van gevoelige persoonlijke gegevens, tenzij deze per ongeluk in foutlogs worden opgenomen, in welk geval we deze onmiddellijk anonimiseren of verwijderen. Als onze gegevensverwerker, opereert Sentry met GDPR-compatibele praktijken, waaronder EU-gegevenshostingopties, encryptie en korte retentieperioden (doorgaans 90 dagen), met verwerking op basis van onze legitieme belangen onder GDPR Artikel 6(1)(f) voor platformverbetering en fraudepreventie. We gebruiken Sentry niet voor marketing of profilering; gebruikers kunnen het delen van gegevens beperken door niet-essentiële tracking te weigeren via browserinstellingen, hoewel foutmonitoring essentieel is voor de functionaliteit van de service. Voor vragen of om gegevensrechten uit te oefenen (bijv. toegang tot vastgelegde gegevens), neem contact met ons op via [email protected].

2.6 Informatie van Derden

• Gegevens van socialemediaprofielen (wanneer u accounts koppelt)
• Informatie verstrekt door partners (duikoperators, hotels, DMC's)
• Openbare bedrijvengidsen en reisdatabases
• Identiteitsverificatiediensten (indien vereist door toepasselijke wetgeving)

2.7 Dienstverleners die gegevens voor ons verwerken

We gebruiken de volgende providers om het Platform te exploiteren. Zij verwerken persoonsgegevens uitsluitend voor de doeleinden die in dit beleid worden beschreven:

• Clerk — account login, registratie en sessies (zie Sectie 2.4)
• Cloudflare — websitelevering, beveiliging, botcontroles (Turnstile) op openbare formulieren en anonieme berichten, privébestandsopslag (R2) voor gastfoto's, pasfoto's en berichtbijlagen, en de AI-gateway die wordt gebruikt voor de functies in Sectie 4.2
• Railway — applicatiehosting en de MongoDB-database die Platformrecords opslaat
• SendGrid — transactionele e-mail (boekingsberichten, accountberichten en vergelijkbare e-mails)
• Sentry — foutmonitoring (zie Sectie 2.5)
• Google — Tag Manager, Analytics, Ads en Maps cookies zoals beschreven in dit beleid
• PostHog — productanalyse (zie Sectie 2.3)
• Meta — Meta Pixel, als onafhankelijke controller voor advertentiegegevens (zie Sectie 5.5)
• OpenRouter, en de modelproviders waarnaar het doorstuurt (inclusief Google en Anthropic) — de kunstmatige intelligentiefuncties in Sectie 4.2. Prompts worden verzonden via de Cloudflare AI-gateway. We gebruiken geen gastgegevens om onze eigen modellen te trainen

Kaartbetalingen worden voltooid op een betaalpagina waarnaar we linken vanaf de boeking. Die provider ontvangt de kaartgegevens. Wij ontvangen de betalingsstatus, niet het volledige kaartnummer.

2.8 Speciale overwegingen met betrekking tot kinderen

Leeftijdsgrenzen: U moet minimaal 13 jaar oud zijn (16 jaar oud in de EU) om u te registreren voor een Coralbound-account. Kinderen onder de 18 jaar hebben toestemming van de ouders nodig voor bepaalde duikactiviteiten en mogelijk aanvullende goedkeuring van de ouders voor het boeken van diensten.

Vereisten voor ouderlijke toestemming: In overweging voor het gebruik van de diensten van Coralbound, stemmen ouders/voogden ermee in om ware en nauwkeurige informatie te verstrekken in de registratieformulieren voor hun kinderen en om registratie-informatie bij te werken indien nodig om deze accuraat en actueel te houden. Indien valse, onjuiste, niet actuele of onvolledige informatie wordt verstrekt, of indien Coralbound, naar eigen goeddunken, bepaalt dat dergelijke informatie vals, onjuist, niet actueel of onvolledig kan zijn, heeft Coralbound het recht om het account te schorsen of te beëindigen en het huidige of toekomstige gebruik van de diensten van Coralbound te weigeren.

3. Delen van noodgegevens

3.1 Medische noodgevallen

Onmiddellijke medische reactie: Wanneer u een medisch noodgeval ervaart tijdens een door Coralbound geboekte dienst, kunnen we uw persoonlijke gegevens onmiddellijk moeten delen om uw vitale belangen te beschermen:

• Melding van contactpersoon voor noodgevallen: Onmiddellijk contact opnemen met uw aangewezen contactpersonen voor noodgevallen met behulp van de informatie die tijdens de boeking is verstrekt
• Delen van medische informatie: Delen van relevante medische geschiktheidsverklaringen en gezondheidsinformatie met lokale medische faciliteiten, duiknooddiensten (zoals DAN - Divers Alert Network) en hulpverleners
• Coördinatie met ziekenhuizen: Verstrekken van identificatie, verzekeringsinformatie en medische geschiedenis aan ontvangende medische faciliteiten
• Evacuatiediensten: Coördineren met medische evacuatie-diensten en het delen van noodzakelijke persoonlijke en medische informatie

Gedeelde medische informatie:

• Volledige naam, nationaliteit en identificatiegegevens
• Contactgegevens voor noodgevallen en relaties
• Verklaringen over medische geschiktheid en bekende gezondheidsproblemen
• Duikcertificeringsniveau en ervaring (relevant voor medische noodgevallen gerelateerd aan duiken)
• Verzekeringsinformatie en polisgegevens
• Medicatie-allergieën en huidige medicijnen (indien verstrekt)
• Bloedgroep en andere kritieke medische informatie (indien verstrekt)

Wettelijke basis: Bescherming van vitale belangen onder AVG artikel 6(1)(d) en legitieme belangen voor noodhulp

3.2 Veiligheids- en beveiligingsincidenten

Maritieme en duiknoodgevallen:

• Kustwacht en maritieme autoriteiten: Delen van passagierslijsten, duikervaringniveaus en contactgegevens voor noodgevallen met de Indonesische kustwacht, havenautoriteiten en internationale maritieme reddingscoördinatiecentra
• Duiknooddiensten: Onmiddellijk delen met DAN (Divers Alert Network), lokale duiknoodhulpteams en hyperbare kamerfaciliteiten
• Zoek- en reddingsoperaties: Verstrekken van locatiegegevens, persoonlijke identificatie en contactpersonen voor noodgevallen aan zoek- en reddingsautoriteiten
• Noodhulp voor vaartuigen: Coördineren met vaartuigexploitanten en hulpdiensten voor evacuatie- of reddingsoperaties

Natuurrampen en crisissituaties:

• Overheidsinstanties: Delen van gastinformatie met lokale hulpdiensten tijdens natuurrampen (aardbevingen, tsunami's, vulkaanuitbarstingen)
• Ambassades en consulaire diensten: Verstrekken van burgerinformatie aan relevante ambassades en consulaten voor welzijn van burgers en evacuatiehulp
• Familie-informatie: Onmiddellijke melding van noodcontacten en familieleden over veiligheidstatus en locatie
• Evacuatiecoördinatie: Delen van reisdocumenten en identificatiegegevens met evacuatie- en transportautoriteiten

3.3 Wetshandhaving en beveiliging

Wettelijke vereisten:

• Strafrechtelijke onderzoeken: Samenwerking met wetshandhavingsinstanties wanneer vereist door geldig wettelijk proces of gerechtelijke bevelen
• Immigratie en grensbewaking: Delen van passagiersinformatie met immigratiediensten zoals wettelijk vereist
• Anti-terrorisme en nationale veiligheid: Naleving van vereisten voor veiligheidsscreening en controle van waaklijsten
• Douane en grensbewaking: Verstrekken van reisinformatie aan douaneautoriteiten wanneer wettelijk vereist

Fraude- en veiligheidsbescherming:

• Preventie van financiële criminaliteit: Delen van transactiegegevens met instanties voor preventie van financiële criminaliteit en betalingsverwerkers
• Reactie op veiligheidsdreigingen: Onmiddellijk delen met autoriteiten wanneer geloofwaardige veiligheidsdreigingen worden geïdentificeerd
• Vermiste personen: Samenwerking met wetshandhaving bij onderzoeken naar vermiste personen
• Kinderbescherming: Verplichte melding aan bevoegde autoriteiten wanneer zorgen over de veiligheid van kinderen worden geïdentificeerd

4. Hoe wij uw informatie gebruiken

4.1 Primaire verwerkingsdoeleinden

Dienstverlening (Wettelijke basis: Contractuele uitvoering):

• Verwerken en bevestigen van uw liveaboard-boekingen, inclusief hutten, pakketten, geschenken en codes
• Doorgeven van boekingsgegevens aan de liveaboard-operator, en doorgeven van eventuele gerelateerde reisverzoeken die u heeft gedaan
• Registreren van de door u gekozen betaalmethode en, voor kaarten, u een betalingslink sturen. Kaartgegevens worden verzameld door de betalingsprovider, niet door ons opgeslagen
• Klantenservice en reisbijstand verlenen
• Verzenden van boekingsbevestigingen, vouchers en reisdocumentatie

Wettelijke naleving (wettelijke grondslag: wettelijke verplichting):

• Coördinatie van veiligheid en noodhulp met relevante autoriteiten
• Naleving van de regelgeving voor reizen en toerisme op de bestemmingen waar diensten worden verleend

Gerechtvaardigde zakelijke belangen (wettelijke grondslag: artikel 6, lid 1, onder f AVG):

• Verbeteringen aan de functionaliteit en beveiliging van de website
• Systemen voor fraudedetectie en -preventie
• Bedrijfsanalyses en prestatieoptimalisatie voor dienstverlening
• Basispersonalisatie van diensten en aanbevelingen op basis van veiligheid
• Platformontwikkeling en verbetering van functies voor gebruikerservaring
• Verbetering van de kwaliteit van de klantenservice en training
• Veiligheidsmonitoring en capaciteit voor noodhulp
• Betalingsverwerking en beveiliging van transacties

4.2 Geautomatiseerde Besluitvorming en Kunstmatige Intelligentie

We gebruiken geautomatiseerde systemen en kunstmatige intelligentie op de volgende manieren. We passen geen dynamische prijzen toe en nemen geen uitsluitend geautomatiseerde beslissingen die juridische of vergelijkbaar significante gevolgen voor u hebben. U kunt bezwaar maken tegen geautomatiseerde verwerking door contact op te nemen met [email protected].

Antwoorden in het berichtencentrum. Personeel kan AI uitschakelen, het een antwoord laten opstellen, één automatisch eerste antwoord sturen, of het latere berichten laten beantwoorden. Antwoorden worden weergegeven als Coralbound Support. Een AI-antwoord wordt gemarkeerd met een klein bot-icoon naast de tijd. In de meest uitgebreide modus kan het model gepubliceerde catalogusfeiten opzoeken (boten, reizen, hutten, bestemmingen, aanbiedingen, FAQ's en de boekings- en annuleringsvoorwaarden van de reis). Het krijgt geen toegang tot boekingen, gasten, bestanden, betalingen of berichtenseries van andere personen. Een mens kan AI uitschakelen voor een gesprek.

Vertaling. We gebruiken AI om website-inhoud, juridische pagina's en berichtentekst naar andere talen te vertalen. Engels blijft de bindende versie van dit beleid.

Interne reisvoorbereiding. We gebruiken AI om spreadsheets en bestanden van operators te lezen bij het voorbereiden van reislijsten. Dat werk maakt gebruik van materiaal van de operator, niet van uw accountprofiel.

Gesprekken lopen via de Cloudflare AI Gateway naar OpenRouter en vervolgens naar de modelprovider (Google of Anthropic, afhankelijk van de functie). We verkopen berichtinhoud niet aan die providers voor hun advertenties.

5. Cookies en Trackingtechnologieën

5.1 Cookiebeheerstool

We tonen een cookiebanner op de website. Deze slaat uw keuze op in een first-party cookie genaamd cc_coralbound voor ongeveer 6 maanden. Categorieën zijn strikt noodzakelijk, analyse en advertenties. U kunt Cookievoorkeuren opnieuw openen en de keuze wijzigen. Noodzakelijke cookies (aanmelden, de affiliate-verwijzingscookie, de cache voor wisselkoersen, Cloudflare-beveiliging en deze voorkeurscookie) worden ingesteld zodat de site kan functioneren. Analyse- en advertentiecookies worden alleen ingesteld als u ze accepteert.

5.1 Categorieën cookies

Strikt Noodzakelijke Cookies:

• Sessiebeheer en gebruikersauthenticatie
• Beveiliging en fraudepreventie
• Basis websitefunctionaliteit en navigatie
• Beheer van boekingsproces
• Affiliate-verwijzingstracking (coralbound_referral - 30 dagen)

Voorkeurscookies:

• Taal- en valutavoorkeuren
• Gepersonaliseerde contentlevering
• Locatiegebaseerde serviceverbeteringen
• Integratiefuncties voor sociale media

Statistische Cookies:

• Foutopsporing en prestatiebewaking
• A/B-testen voor functieverbeteringen
• Onderzoek naar gebruikerservaring en heatmapping

Marketingcookies:

• Retargeting- en remarketingcampagnes via diverse advertentieplatforms van derden
• Conversietracking en attributie over advertentienetwerken
• Op interesses gebaseerde advertenties en doelgroepsegmentatie
• Cross-platform marketingcoördinatie en klanttrajecttracking
• Aangepaste doelgroepcreatie en ontwikkeling van lookalike doelgroepen

5.2 Cookiebeheer

• Gedetailleerde controles: Accepteer, weiger of wijzig analytische en advertentiecookies in Cookievoorkeuren
• Browserinstellingen: Configureer cookieacceptatie in uw browserinstellingen
• Regelmatige controle: Werk uw voorkeuren op elk moment bij via Cookie-instellingen

5.3 Cookies van derden en remarketing

We werken samen met diverse advertentiepartners van derden voor remarketing- en gepersonaliseerde advertentiecampagnes. Dit kunnen onder meer Google, Meta, X en andere advertentienetwerken en platforms zijn.

Soorten remarketingactiviteiten:

• Remarketing van websitebezoekers en conversietracking
• Aangepaste doelgroepcreatie op basis van klantgegevens
• Ontwikkeling van lookalike doelgroepen voor targeting van vergelijkbare klanten
• Cross-platform advertentiecoördinatie en -optimalisatie
• Op interesses gebaseerde advertenties op basis van gebruikersgedrag en voorkeuren

5.4 Advertenties en remarketing

We use Google Ads and Meta Pixel (Facebook/Instagram) to promote liveaboard trips and measure advertising. We do not currently run X, TikTok, or LinkedIn advertising pixels. These platforms use cookies for conversion tracking, remarketing, and audience building after you accept advertising cookies. If you visit the Platform, you may see Coralbound advertisements elsewhere based on those cookies. You can reject them in Cookie Preferences, in Google's Ad Settings (https://adssettings.google.com), in the Meta settings in Section 5.5, or in your browser.

5.5 Meta Pixel Tracking

We use Meta Pixel (formerly Facebook Pixel) to measure advertising effectiveness, optimize ad campaigns, and build audiences for liveaboard trips. Meta Pixel is a tracking code (ID: 25303170292707457) implemented through Google Tag Manager that collects information about your interactions with our platform after you accept advertising cookies.

Information Collected by Meta Pixel:

Meta Pixel automatically collects and sends data to Meta, including:

• Browser and device information (user agent, screen resolution, browser type)
• Page views and button clicks on our platform
• Standard and custom events (e.g., PageView, Purchase, InitiateCheckout, Contact)
• Transaction data for conversions, including booking values and currency
• IP address (which Meta may use to derive general location)
• Referrer URL and landing page information
• Facebook click identifier (fbclid) if you arrived via a Facebook/Instagram ad
• Cookie identifiers (fbp, _fbc) for cross-device tracking and attribution

How Meta Pixel Data Is Used:

Meta uses this data to:

• Measure the effectiveness of our Facebook and Instagram advertising campaigns
• Deliver personalized advertisements to you on Facebook, Instagram, Messenger, and Audience Network
• Create Custom Audiences of users who have visited our platform or completed specific actions
• Build Lookalike Audiences to reach new potential customers similar to our existing users
• Optimize ad delivery for conversions (bookings, inquiries, page views)
• Provide us with aggregated analytics and reporting on ad performance
• Track cross-device behavior to understand customer journeys

Events Tracked:

We track the following Meta Pixel events for advertising optimization:

• PageView: Automatically fires on every page visit (after consent)
• Purchase: Fires when a booking request is successfully submitted, including transaction value and currency
• InitiateCheckout: Fires when users view the booking page
• Contact: Fires when you start contact by WhatsApp, Facebook, Discord, the contact form, or the on-site message center

Data Sharing with Meta:

When Meta Pixel is active (after you grant advertising consent), your interaction data is transmitted to Meta's servers, which may be located in the United States and other countries outside the European Economic Area (EEA). Meta acts as an independent data controller for this data, subject to Meta's Privacy Policy (https://www.facebook.com/privacy/policy/). We do not control Meta's subsequent use of your data for their own purposes, such as improving their services or targeting you with ads from other businesses.

Legal Basis for Processing:

Processing is based on your consent for advertising cookies, which you give in the cookie banner. You can withdraw that consent in Cookie Preferences. That blocks further Meta Pixel tracking from our site.

Your Rights and Opt-Out Options:

You can control Meta Pixel tracking through several methods:

• Cookie Preferences: reject or withdraw advertising cookies. That stops Meta Pixel on our site
• Facebook Ad Preferences: Manage ad settings at https://www.facebook.com/ads/preferences
• Meta Ad Settings: Control off-Facebook activity at https://www.facebook.com/off_facebook_activity
• Browser Settings: Block third-party cookies or use privacy extensions
• Device Settings: Limit ad tracking on iOS/Android devices

Note: Opting out will not stop Meta from showing you ads, but ads will be less relevant to your interests.

Gegevensretentie:

Meta bewaart pixelgebeurtenisgegevens volgens hun beleid voor gegevensretentie, doorgaans tot 2 jaar, afhankelijk van het type gegevens. Cookie-identificatoren (fbp, _fbc) worden maximaal 3 maanden tot 2 jaar in uw browser opgeslagen. Wanneer u uw toestemming intrekt via onze Cookie-instellingen, worden deze cookies automatisch van uw apparaat verwijderd.

Internationale Gegevensoverdrachten:

Meta Pixel-gegevens kunnen worden overgedragen naar en verwerkt in de Verenigde Staten en andere landen waar Meta actief is. Meta vertrouwt op Standaard Contractuele Clausules (SCC's) en andere wettelijke mechanismen die door de Europese Commissie zijn goedgekeurd voor internationale overdrachten. Zie voor meer informatie de documentatie van Meta over gegevensoverdrachten.

Voor Vragen:

Als u vragen heeft over ons gebruik van Meta Pixel of hoe uw gegevens worden verwerkt, neem dan contact met ons op via [email protected]. Voor vragen over de gegevenspraktijken van Meta kunt u de privacyverklaring van Meta raadplegen of rechtstreeks contact opnemen met Meta.

6. Service-specifieke gegevensverzameling en -gebruik

6.1 Deelnemers aan Liveaboard Duikervaringen

Welke informatie verkrijgt Coralbound? Voor deelnemers aan liveaboard duikervaringen kan Coralbound de naam, het e-mailadres, het telefoonnummer, het postadres, de nationaliteit, de geboortedatum, paspoortinformatie, het duikcertificeringsniveau en -nummer, de duikervaringsgeschiedenis, medische geschiktheidsverklaringen, dieetwensen, contactgegevens voor noodgevallen en bijbehorende informatie over de duikoperator/liveaboard-boot verkrijgen.

Hoe wordt de informatie gebruikt? Coralbound gebruikt deelnemersinformatie om te coördineren met duikoperators en liveaboard-boten voor de afhandeling van boekingen, om boekingsbevestigingen en reispapieren te verzenden, om gedurende de duikervaring klantenservice te bieden, om veiligheidswaarschuwingen voor duiken en belangrijke operationele updates te verspreiden, en voor kwaliteitsbeheerprocessen, inclusief evaluatieformulieren na de reis en bijbehorende correspondentie.

Marketing en promotioneel gebruik (vereist expliciete toestemming): Met uw aparte, expliciete toestemming kan Coralbound deelnemersinformatie gebruiken om:

• Extra duikervaringen en reismogelijkheden te promoten
• Nieuwsbrieven en updates uit de duikindustrie te versturen
• Gepersonaliseerde aanbevelingen te doen op basis van uw duikervaring
• Informatie te delen met onze vertrouwde duikpartneroperators voor marketingdoeleinden (aparte toestemming vereist)
• U op te nemen in partnerpromoties voor duik-, trainings- en duikgerelateerde producten en diensten

Levering van diensten (gerechtvaardigde belangen - geen toestemming vereist):

• Boekingscoördinatie en bevestiging
• Veiligheidscommunicatie en noodwaarschuwingen
• Klantenservice en ondersteuning
• Kwaliteitsborging en feedbackverzameling
• Fraude preventie en betalingsbeveiliging

6.2 Gerelateerde Reisverzoeken

Welke informatie verkrijgt Coralbound? Als u hulp vraagt bij een hotel, een binnenlandse vlucht of het verlengen van de vakantie, gebruiken we de contact- en boekingsgegevens die u ons al hebt verstrekt, plus het verzoek zelf.

Hoe wordt de informatie gebruikt? We gebruiken het om dat verzoek met u te bespreken en, waar nodig, met de operator of een andere aanbieder. Een hotel, vlucht of verlenging is geen afzonderlijk product dat als inventaris op het platform wordt verkocht, tenzij uw boekingsbevestiging anders vermeldt.

6.3 Reisarrangementen bij een Liveaboard Boeking

Sommige reizen vragen u om een arrangement of add-on te kiezen voor elke gast (bijvoorbeeld een duik- of uitrustingsoptie die op die reis is geconfigureerd). We slaan de keuze op bij de boeking en delen deze met de operator als onderdeel van de liveaboard-reservering. Dit is geen afzonderlijk reispakket.

6.4 Websitebezoekers

Welke informatie verkrijgt Coralbound? Wanneer iemand coralbound.com bezoekt, kunnen we een e-mailadres en naam verkrijgen als u deze verstrekt, browsegedrag, zoekvoorkeuren, apparaatinformatie, een valutavoorkeur die in uw browser is opgeslagen, en algemene locatie afgeleid van uw IP-adres. We bieden geen Coralbound mobiele app aan.

Servicelevering en functionaliteit:

• Optimalisatie van websiteprestaties en technische functionaliteit
• Basispersonalisatie voor gebruikerservaring (taal, valutavoorkeuren)
• Beveiligingsbewaking en fraudepreventie
• Analyses voor serviceverbetering en platformontwikkeling
• Foutopsporing en technische ondersteuning

Marketing: Met uw aparte toestemming kunnen we nieuwsbrieven en promotionele e-mails versturen. U kunt zich afmelden zoals beschreven in de Servicevoorwaarden. Advertentie- en analytische cookies worden alleen uitgevoerd als u deze accepteert in de banner. We verkopen geen bezoekersinformatie. We kunnen geaggregeerde statistieken delen die u niet identificeren.

E-mailadressen die u ons stuurt, worden gebruikt om te antwoorden. We delen ze niet voor marketingdoeleinden van een ander bedrijf, tenzij u hiermee hebt ingestemd of we dit in dit beleid vermelden.

Wat gebruikt Coralbound om informatie van gebruikers te volgen? Coralbound gebruikt Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel en PostHog, zoals hierboven beschreven, en alleen nadat u de bijbehorende cookiecategorie accepteert. We gebruiken geen Facebook Analytics. U kunt die cookies weigeren in de banner of de Google Analytics Opt-Out Browser Add-on gebruiken.

6.5 Klantenservice en ondersteuningsinteracties

Welke informatie verkrijgt Coralbound? Via het berichtencentrum en andere ondersteuningscontacten verkrijgt Coralbound contactgegevens, berichttekst, bijlagen, boekingsdetails, serviceaanvragen, feedback, klachtdetails en oplossingsvoorkeuren. Anonieme bezoekers kunnen worden gevraagd een botcontrole te voltooien (Cloudflare Turnstile) voordat een bericht wordt geaccepteerd.

Hoe wordt de informatie gebruikt? Deze informatie wordt gebruikt om klantenservice te bieden, inclusief AI-ondersteunde antwoorden zoals beschreven in Sectie 4.2, boekingsproblemen op te lossen, de servicekwaliteit te verbeteren en records bij te houden voor kwaliteitsborging en geschillenbeslechting. Berichtbestanden blijven in privéopslag.

7. Beperkingen op Coralbound's vermogen om persoonlijke informatie te beschermen

Uw privacy is erg belangrijk voor Coralbound. Vanwege de bestaande juridische en technische omgeving kan Coralbound echter niet garanderen dat uw persoonlijk identificeerbare informatie niet aan derden wordt bekendgemaakt op manieren die niet in dit privacybeleid worden beschreven. Coralbound kan bijvoorbeeld gedwongen worden informatie te verstrekken aan de overheid of derden onder bepaalde omstandigheden, of derden kunnen transmissies of privécommunicatie onrechtmatig onderscheppen of openen.

Bovendien kan Coralbound (en machtigt u Coralbound om) alle informatie over u bekendmaken aan particuliere entiteiten, wetshandhavers of andere overheidsfunctionarissen zoals Coralbound, naar eigen goeddunken, noodzakelijk of passend acht om vragen of problemen aan te pakken of op te lossen, fraude te voorkomen of de veiligheid van onze klanten en partners te beschermen.

8. Links naar sites van derden

De website van Coralbound kan links naar websites of informatie van derden bieden als service aan gebruikers. Als u deze links gebruikt, verlaat u de website van Coralbound. Dergelijke links vormen of impliceren geen goedkeuring, sponsoring of aanbeveling door Coralbound van de derde partij, de website van de derde partij of de daarin opgenomen informatie, en Coralbound is niet verantwoordelijk of aansprakelijk voor uw gebruik daarvan. Dergelijk gebruik is onderworpen aan de gebruiksvoorwaarden en privacybeleid die van toepassing zijn op die sites.

8. Gebruikersforums en openbare openbaarmaking

U dient zich ervan bewust te zijn dat wanneer u informatie openbaar maakt online via recensies, forums of sociale media-interacties met Coralbound, die informatie door anderen kan worden verzameld en gebruikt. Coralbound is niet verantwoordelijk voor enige actie of beleid van derden die informatie verzamelen die gebruikers openbaar maken in dergelijke forums of platforms.

9. Bedrijfsoverdrachten en bedrijfswijzigingen

9.1 Fusie, overname of verkoop van activa

Gegevensoverdracht bij bedrijfstransacties: In het geval dat PT Tur Tak Terkalahkan een bedrijfsovergang ondergaat, zoals een fusie, overname door een ander bedrijf, of verkoop van al haar activa of een deel daarvan, kunnen uw persoonlijke gegevens als onderdeel van de transactie worden overgedragen aan de opvolgende entiteit.

Uw rechten en bescherming:

• Voorafgaande kennisgeving: Minimaal 30 dagen van tevoren via e-mail en prominente websitekennisgeving
• Continuïteit van het privacybeleid: De verkrijgende entiteit moet dit privacybeleid gedurende een minimale overgangsperiode van 90 dagen respecteren
• Verbeterde beschermingen: Als de privacypraktijken van de nieuwe entiteit materieel minder beschermend zijn, heeft u het recht om verwijdering van uw persoonsgegevens te vragen vóór de overdracht, u af te melden voor de gegevensoverdracht (waar wettelijk toegestaan) en gedetailleerde informatie te ontvangen over de privacypraktijken van de nieuwe entiteit

Due Diligence Vereisten: Wij verbinden ons ertoe passende due diligence uit te voeren om ervoor te zorgen dat de verkrijgende entiteit adequate gegevensbeschermingsnormen handhaaft die vergelijkbaar zijn met de onze, de juiste wettelijke basis heeft voor de gegevensoverdracht onder toepasselijke privacywetten, passende technische en organisatorische veiligheidsmaatregelen implementeert en alle bestaande gebruikersinstemmingen en afmeldingskeuzes respecteert.

10. Contactgegevens en Klachten

10.1 Privacy Contactgegevens

Primair Contact:

• E-mail: [email protected]
• Adres: PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesië
• Openingstijden: Maandag-Vrijdag, 9:00 - 18:00 WITA

10.2 Klachtenprocedures

1. Dien klacht in via een van de bovenstaande contactmethoden
2. Bevestiging binnen 72 uur
3. Onderzoek en reactie binnen 30 dagen
4. Beroepsprocedure voor onbevredigende oplossingen

10.3 Taalondersteuning en Vertalingsdisclaimer

• Officiële Taal: Engels is de officiële taal van dit privacybeleid
• AI-vertalingen: Dit beleid kan in andere talen worden vertaald met behulp van kunstmatige intelligentie of geautomatiseerde vertaaldiensten voor het gemak van de gebruiker
• Vertalingsnauwkeurigheid: Hoewel we streven naar nauwkeurigheid, kunnen geautomatiseerde vertalingen fouten of onjuistheden bevatten
• Juridische Voorrang: In geval van enige conflict, discrepantie of verschil in interpretatie tussen de Engelse versie en een vertaalde versie van dit privacybeleid, prevaleert de Engelse versie en wordt deze beschouwd als het gezaghebbende en juridisch bindende document
• Menselijke Vertaling: Voor kritieke juridische zaken raden we aan de Engelse versie te raadplegen of professionele menselijke vertaaldiensten in te schakelen
• Vertalingsupdates: Vertaalde versies worden mogelijk niet onmiddellijk bijgewerkt wanneer de Engelse versie wordt herzien. Raadpleeg altijd de Engelse versie voor de meest actuele en nauwkeurige informatie

11. Beleidsupdates en wijzigingen

11.1 Kennisgeving van wijzigingen en toestemming

Door gebruik te maken van de diensten en website van Coralbound, stemt u in met het verzamelen, gebruiken en opslaan van uw persoonlijke gegevens door Coralbound op de manier zoals beschreven in dit privacybeleid. Coralbound behoudt zich het recht voor om van tijd tot tijd wijzigingen aan te brengen in dit privacybeleid.

11.2 Versiebeheer en historische toegang

• Eerdere versies van dit privacybeleid worden gearchiveerd en zijn op aanvraag beschikbaar
• Registratie van de ingangsdatum voor alle wijzigingen
• Gebruikers kunnen historische versies opvragen voor hun administratie

12. Niet-agentschap openbaarmaking en erkenning

Als gebruiker van het platform en de diensten van Coralbound bent u geïnformeerd, begrijpt u en gaat u ermee akkoord dat duikoperators, liveaboard-schepen, hotels, resorts en DMC-partners onafhankelijke bedrijven zijn die gemachtigd zijn om diensten te verlenen die via Coralbound worden geboekt, maar geen agenten, werknemers of franchisenemers van Coralbound zijn.

U wordt verder geïnformeerd, begrijpt en gaat ermee akkoord dat de bedrijfsactiviteiten van deze dienstverleners onafhankelijk zijn en niet eigendom zijn van of worden beheerd door Coralbound. Hoewel Coralbound normen vaststelt voor dienstverleners op ons platform en boekingen faciliteert, zijn wij niet verantwoordelijk voor, noch hebben wij het recht om, de dagelijkse operaties van deze onafhankelijke bedrijven of het gedrag van hun personeel tijdens de dienstverlening te controleren.

Coralbound fungeert als een boekingsplatform en facilitator, die reizigers verbindt met gekwalificeerde dienstverleners, maar de daadwerkelijke duik-, accommodatie- en tourdiensten worden geleverd door onafhankelijke derde partijen die hun eigen verzekeringen, certificeringen en operationele normen handhaven.

Dit privacybeleid beschrijft de gegevensverwerkingspraktijken van Coralbound en uw privacyrechten. Wij verwerken persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving en bieden transparantie over onze gegevensverwerkingspraktijken.

Beleids houder: PT Tur Tak Terkalahkan