Coralbound Personvernerklæring

Publiseringsdato: October 15, 2026

Introduksjon

Språkprioritet: Disse bruksvilkårene er opprinnelig skrevet på engelsk. Selv om oversettelser til andre språk kan tilbys for enkelhets skyld, er den engelske versjonen den eneste juridisk bindende versjonen og skal gjelde i tilfelle av konflikt, uenighet eller forskjell i tolkning mellom den engelske versjonen og enhver oversatt versjon.

PT Tur Tak Terkalahkan ("Coralbound", "vi", "oss") med sete på Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia, driver en bookingplattform for liveaboard-dykking via nettstedet https://coralbound.com (plattformen). Tjenesten du bestiller på plattformen er en liveaboard-tur. Under bestilling kan du be oss om hjelp med relatert reise, som et hotell før eller etter turen, en innenlandsflyvning, eller forlengelse av ferien. Dette er assistanseforespørsler. Vi selger ikke hotellrom, flybilletter eller turer som bestillbar inventar, og det finnes ingen Coralbound mobilapplikasjon.

Vi er forpliktet til å respektere og beskytte personvernet til våre kunder, inkludert deltakere i liveaboard-dykking, personer som stiller henvendelser, og besøkende på nettstedet vårt på coralbound.com.

Denne personvernerklæringen beskriver hvordan vi håndterer og beskytter dine personopplysninger – all informasjon som kan identifisere deg som en person – i vår rolle som dataansvarlig. Den gjelder for personopplysninger som gis til eller innhentes av oss under interaksjoner som bestillinger, henvendelser eller bruk av nettstedet.

Våre dykkeoperatørpartnere, overnattingsleverandører og destinasjonsforvaltningsselskaper (DMC) kan fungere som medansvarlige for data eller prosessorer på våre vegne, spesielt i booking- og tjenesteleveringsprosesser.

For ytterligere detaljer om våre generelle vilkår, vennligst se for Coralbound-nettstedet og bookingplattformen.

Sammendrag av innsamling og bruk av informasjon

Vi samler inn og bruker personopplysninger til kommersielle, juridiske og forretningsmessige formål, i samsvar med gjeldende lover. Dette kan være basert på ditt samtykke, våre legitime interesser eller andre juridiske grunnlag. I noen tilfeller er innsamling nødvendig for å drifte plattformen eller tilby tjenester.

Vi bruker dine personopplysninger til å: oppfylle informasjonsforespørsler; behandle liveaboard-bestillinger og eventuell relatert reiseassistanse du ber om; drifte meldingssenteret på stedet; evaluere og forbedre våre tjenester; distribuere sikkerhetsvarsler, nyhetsbrev og dykkerelaterte materialer; analysere plattformytelse; forhindre svindel og spam; håndheve våre vilkår for bruk og avtaler; overholde lover og rapporteringsforpliktelser; og utføre andre formål du initierer.

Vi kan bruke førsteparts- og tredjeparts informasjonskapsler og andre sporingsteknologier for å administrere plattformen vår, levere tjenester og samle inn analyser. Se avsnittet om informasjonskapsler nedenfor for detaljer.

Vær oppmerksom på at datahåndtering kan variere avhengig av interaksjon, og eksemplene som gis er ikke uttømmende.

1. Om denne policyen

1.1 Hvem vi er

Coralbound drives av PT Tur Tak Terkalahkan, et selskap registrert i Indonesia med forretningsidentifikasjonsnummer (NIB): 2806230016874. Vi har hovedkontor på Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia.

Informasjon om datakontroller:

Primær datakontroller: PT Tur Tak Terkalahkan
Kontakt: [email protected]

1.2 Tjenester dekket

Denne policyen gjelder for alle Coralbound-tjenester, inkludert:

Bestillinger av Liveaboard-dykkerturer, inkludert lugarer, pakkereiser eller tillegg, gaver og gavekort eller gavekoder
Valgfrie forespørsler om hjelp med hoteller, innenlandsfly eller ferieforlengelser
Nettstedet, kontoer og meldingssenteret på stedet
Kundeservice og supportkommunikasjon

1.3 Juridisk rammeverk

Vi overholder:

Den europeiske union: General Data Protection Regulation (GDPR)
Storbritannia: UK General Data Protection Regulation (UK GDPR)
USA: California CCPA/CPRA, Virginia CDPA, Colorado CPA, Connecticut CTDPA
Internasjonalt: Canada PIPEDA, Japan APPI, Singapore PDPA, Australia Privacy Act

2. Informasjon vi samler inn

2.1 Personlig informasjon du oppgir

Bestillings- og kontoinformasjon:

For å fullføre bestillinger og overholde krav fra operatører/tjenesteleverandører, indonesiske reisebestemmelser og internasjonale reisekrav, samler vi inn omfattende personlig informasjon, inkludert:

Personlig identifiserende informasjon:

Fullt navn, fødselsdato, kjønn og nasjonalitet
Profilbilde (valgfritt)
Passbilde (nødvendig for operatørverifisering)
Passinformasjon og detaljer

Kontaktinformasjon:

E-postadresse og telefonnummer
Postadresse, by, postnummer og land
Navn og telefonnummer til nødkontakt

Helse- og sikkerhetsinformasjon:

Medisinske helseerklæringer (som kreves for dykkeaktiviteter)
Medisinske problemer og helsetilstander
Allergier (mat og medisin)
Kostholdsrestriksjoner og spesielle måltidskrav
Tilgjengelighetsbehov

Dykkerinformasjon:

Dykkesertifiseringsdetaljer (sertifiseringstype og nivå)
Antall loggede dykk
Dykkeerfaringshistorikk

Forsikringsinformasjon:

Reiseforsikringsleverandør og polisedetaljer
Forsikringsdekning

Reisepreferanser:

Spesielle forespørsler og preferanser
Krav til overnatting

Datasikkerhet ved overføring: Alle data som overføres mellom din enhet og Coralbound er beskyttet ved bruk av industristandard transportkryptering (for eksempel TLS/HTTPS) for å forhindre avlytting under overføring. Dette sikrer kommunikasjon mens den er underveis; alle data som lagres eller behandles av Coralbound eller våre tredjeparts tjenesteleverandører håndteres under deres respektive sikkerhetspraksiser og retningslinjer.

Betalingsinformasjon:

Betalingsmetoden du velger på bestillingssiden: kreditt- eller debetkort, eller bankoverføring
Beløp, valuta, betalingsstatus og bestillingsreferanser vi registrerer
Kortnumre legges inn på betalingssiden som er lenket fra bestillingen din. Vi lagrer ikke fulle kortnumre på våre servere
For bankoverføring viser vi vår Permata Bank-konto i navnet PT Tur Tak Terkalahkan i dine bestillingsbetalingsinstruksjoner. Vi registrerer at du valgte denne metoden og bestillingsreferansen

Kommunikasjonsdata:

Meldinger du sender i meldingssenteret på stedet, inkludert siden du åpnet meldinger fra
Filer du legger ved en melding (bilder og PDF-er). Disse lagres i privat fillagring og publiseres ikke på nettstedet
Nettleser push-abonnementdata hvis du tillater meldingsvarsler på enheten din
Kundeserviceinteraksjoner
Innsending av anmeldelser og tilbakemeldinger
Preferanser for markedsføringskommunikasjon
Sosiale medier-interaksjoner med våre kontoer

2.2 Informasjon samlet inn automatisk

2.3 Verktøy for nettstedsanalyse

For å forstå hvordan nettstedet brukes og for å måle annonsering, bruker vi Google Tag Manager, Google Analytics 4, Google Ads og Meta Pixel (ID: 25303170292707457). Google Analytics samler inn bruksdata som sidevisninger, sesjonsvarighet, interaksjoner (for eksempel klikk og rulling), enhetsinformasjon og generell plassering avledet fra IP-adresser. Google Tag Manager laster og administrerer disse taggene. Google-måleforespørsler på coralbound.com rutes gjennom vår førstepartsbane på coralbound.com/nautilus (Cloudflare Google Tag Gateway). Meta Pixel er beskrevet i avsnitt 5.5.

Vi bruker også PostHog, som er vert i EU, for produktanalyse. PostHog registrerer sidevisninger, klikk og de samme interaksjonshendelsene som beskrevet ovenfor (for eksempel visning av en båtside, åpning av datovelger, valg av tur eller innsending av en bestillingsforespørsel), sammen med enhets-, nettleser- og generell stedsinformasjon avledet fra IP-adressen din. Hvis du er logget inn, kobles hendelser kun til kontoidet ditt, ikke til navnet eller e-postadressen din. Vi bruker for øyeblikket ikke PostHog sesjonsinnspilling. PostHog-forespørsler på coralbound.com rutes gjennom vår førstepartsbane på coralbound.com/seaview. PostHog fungerer som vår databehandler og lagrer en identifikator i en informasjonskapsel og i nettleserens lokal lagring. For hvordan PostHog behandler data, se https://posthog.com/privacy.

Analytics og annonseringskoder kjøres kun etter at du har akseptert dem i informasjonskapselbanneret. Du kan avslå dem, eller endre det valget senere under Innstillinger for informasjonskapsler. Du kan også bruke nettleseren din, Google Analytics Opt-Out Browser Add-on (https://tools.google.com/dlpage/gaoptout), Google-annonseinnstillinger og Meta-annonseinnstillinger, eller kontakte [email protected]. For hvordan Google behandler data, se https://policies.google.com/privacy.

Tekniske data:

IP-adresse, enhetsidentifikatorer, nettlesertype og -versjon
Operativsystem, skjermoppløsning, tidssoninnstillinger
Nettstednavigasjon og klikkdata
Informasjonskapsel- og sporingsteknologidata (se Seksjon 6)

Lokasjonsdata:

Generell lokasjon utledet fra IP-adresse for valuta- og språkpreferanser
Lokasjonsbaserte tjenestepreferanser

Bruksanalyse:

Besøkte sider, tid brukt på nettstedet, avvisningsfrekvens
Søkeord og data om avbrutte bestillinger
Bruksmønstre for funksjoner og ytelsesmålinger
Plattforminteraksjonsdata for tjenesteforbedring

2.4 Autentisering og kontoadministrasjon

For sikker brukerautentisering og kontoadministrasjon samarbeider vi med Clerk, en tredjepartstjeneste som håndterer alle aspekter av brukerpålogging, registrering og sesjonsadministrasjon på plattformen vår. Når du oppretter en konto eller logger inn (inkludert via sosiale medieplattformer), lagrer og behandler Clerk sikkert kontodataene dine, som e-postadresser, brukernavn og autentiseringstokener, mens vi ikke beholder passord, tilkoblingsdetaljer for sosiale medier eller sensitive autentiseringslegitimasjoner på våre servere. Denne tilnærmingen med minimering av data sikrer at Coralbound kun får tilgang til minimumsinformasjonen som er nødvendig for tjenestelevering, som å bekrefte identiteten din for bestillinger eller personlige anbefalinger. Clerk fungerer som en databehandler på våre vegne, og overholder GDPR og andre gjeldende lover gjennom tiltak som kryptering, sikre datasentre og strenge tilgangskontroller. Behandling er basert på kontraktsutførelse (GDPR artikkel 6(1)(b)) for å muliggjøre tilgang til våre tjenester, med data lagret kun så lenge kontoen din er aktiv eller som kreves av loven. Hvis du sletter kontoen din eller ber om sletting av data, vil vi koordinere med Clerk for å oppfylle forespørselen din; du kan administrere autentiseringspreferansene dine direkte gjennom Clerks innstillinger eller kontakte oss på [email protected] for hjelp.

2.5 Verktøy for feilovervåking

For å opprettholde påliteligheten og sikkerheten til plattformen vår, bruker vi Sentry.io, et tredjeparts verktøy for feilovervåking og ytelsesstyring, som hjelper oss med å oppdage, diagnostisere og løse tekniske problemer i sanntid. Sentry samler inn anonymiserte eller pseudonymiserte data relatert til feil og krasj, som stack traces, nettleser-/konsolllogger, enhetsinformasjon, IP-adresser (som kan maskeres for personvern), og kontekstuelle detaljer om brukerøkter (f.eks. handlinger som førte til en feil under bestilling eller navigasjon). Denne behandlingen innebærer ikke innsamling av sensitive personopplysninger med mindre det ved et uhell inkluderes i feillogger, i så fall anonymiserer eller sletter vi det umiddelbart. Som vår databehandler opererer Sentry med GDPR-kompatible praksiser, inkludert EU-databehandlingsalternativer, kryptering og korte oppbevaringsperioder (vanligvis 90 dager), med behandling basert på våre legitime interesser i henhold til GDPR artikkel 6(1)(f) for plattformforbedring og svindelbeskyttelse. Vi bruker ikke Sentry for markedsføring eller profilering; brukere kan begrense datadeling ved å velge bort ikke-essensiell sporing via nettleserinnstillinger, selv om feilovervåking er essensielt for tjenestens funksjonalitet. For spørsmål eller for å utøve datarettigheter (f.eks. tilgang til innsamlede data), kontakt oss på [email protected].

2.6 Tredjeparts Informasjon

Sosiale medier profilinformasjon (når du kobler til kontoer)
Informasjon levert av partnere (dykkeoperatører, hoteller, DMC-er)
Offentlige forretningskataloger og reiseregistre
Identitetsverifiseringstjenester (der det kreves av gjeldende lov)

2.7 Tjenesteleverandører som behandler data for oss

Vi bruker følgende leverandører for å drifte plattformen. De behandler personopplysninger kun for formålene beskrevet i denne policyen:

Clerk — kontoinnlogging, registrering og økter (se Seksjon 2.4)
Cloudflare — nettstedlevering, sikkerhet, bot-sjekker (Turnstile) på offentlige skjemaer og anonyme meldinger, privat fillagring (R2) for gjestebilder, passordbilder og meldingsvedlegg, og AI-gatewayen som brukes for funksjonene i Seksjon 4.2
Railway — applikasjonshosting og MongoDB-databasen som lagrer plattformoppføringer
SendGrid — transaksjonell e-post (bestillingsmeldinger, kontomeldinger og lignende e-post)
Sentry — feilovervåking (se Seksjon 2.5)
Google — Tag Manager, Analytics, Ads og Maps cookies beskrevet i denne policyen
PostHog — produktanalyse (se Seksjon 2.3)
Meta — Meta Pixel, som en uavhengig kontroller for annonseringsdata (se Seksjon 5.5)
OpenRouter, og modellleverandørene den ruter til (inkludert Google og Anthropic) — kunstig intelligens-funksjonene i Seksjon 4.2. Prompter sendes via Cloudflare AI-gatewayen. Vi bruker ikke gjestedata til å trene våre egne modeller

Kortbetalinger fullføres på en betalingsside vi lenker fra bestillingen. Den leverandøren mottar kortdetaljene. Vi mottar betalingsstatus, ikke hele kortnummeret.

2.8 Spesielle hensyn angående barn

Aldersgrenser: Du må være minst 13 år gammel (16 år i EU) for å registrere en Coralbound-konto. Barn under 18 år krever samtykke fra foreldre for visse dykkeaktiviteter og kan trenge ytterligere godkjenning fra foreldre for å bestille tjenester.

Krav til samtykke fra foreldre: Som vederlag for bruk av Coralbounds tjenester, samtykker foreldre/foresatte til å oppgi sannferdig og nøyaktig informasjon i registreringsskjemaer for sine barn og til å oppdatere registreringsinformasjonen etter behov for å holde den nøyaktig og oppdatert. Hvis falsk, unøyaktig, ikke oppdatert eller ufullstendig informasjon gis, eller hvis Coralbound, etter eget skjønn, bestemmer at slik informasjon kan være falsk, unøyaktig, ikke oppdatert eller ufullstendig, har Coralbound rett til å suspendere eller avslutte kontoen og nekte nåværende eller fremtidig bruk av Coralbounds tjenester.

3. Deling av nøddata

3.1 Medisinske nødsituasjoner

Umiddelbar medisinsk respons: Når du opplever en medisinsk nødsituasjon under en Coralbound-bestilt tjeneste, kan det hende vi må dele dine personlige opplysninger umiddelbart for å beskytte dine vitale interesser:

Varsling av nødkontakt: Umiddelbar kontakt med dine utpekte nødkontakter ved bruk av informasjon gitt under bestilling
Deling av medisinsk informasjon: Deling av relevante medisinske helseerklæringer og helseinformasjon med lokale medisinske fasiliteter, dykkeberedskapstjenester (som DAN - Divers Alert Network) og nødetater
Sykehuskoordinering: Gi identifikasjon, forsikringsinformasjon og medisinsk historie til mottakende medisinske fasiliteter
Evakueringstjenester: Koordinering med medisinske evakueringstjenester og deling av nødvendig personlig og medisinsk informasjon

Medisinsk informasjon delt:

Fullt navn, nasjonalitet og identifikasjonsinformasjon
Nødkontaktdetaljer og relasjoner
Medisinske helseerklæringer og kjente helsetilstander
Dykkesertifiseringsnivå og erfaring (relevant for dykkerelaterte medisinske nødsituasjoner)
Forsikringsinformasjon og policydetaljer
Medisinallergier og nåværende medisiner (hvis oppgitt)
Blodtype og annen kritisk medisinsk informasjon (hvis oppgitt)

Juridisk grunnlag: Beskyttelse av vitale interesser i henhold til GDPR artikkel 6(1)(d) og legitime interesser for nødrespons

3.2 Sikkerhetshendelser

Maritime og dykkehendelser:

Kystvakt og maritime myndigheter: Deling av passasjerlister, dykkeerfaringsnivåer og nød-kontaktinformasjon med indonesisk kystvakt, havneautoriteter og internasjonale maritime redningskoordineringssentre
Dykkeberedskapstjenester: Umiddelbar deling med DAN (Divers Alert Network), lokale dykkeberedskapsteam og hyperbariske kammerfasiliteter
Søk- og redningsoperasjoner: Gi posisjonsdata, personlig identifikasjon og nød-kontakter til søk- og redningsmyndigheter
Beredskap for fartøy: Koordinering med fartøysoperatører og nødetater for evakuering eller redningsoperasjoner

Naturkatastrofer og krisesituasjoner:

Myndigheter: Deling av gjesteinformasjon med lokale beredskapsmyndigheter under naturkatastrofer (jordskjelv, tsunamier, vulkanutbrudd)
Ambassade og konsulære tjenester: Gi informasjon om borgere til relevante ambassader og konsulater for velferd og evakueringshjelp
Varsling av familie: Umiddelbar varsling av nødkontakter og familiemedlemmer om sikkerhetsstatus og lokasjon
Evakueringskoordinering: Deling av reisedokumenter og identifikasjonsinformasjon med evakueringstjenester og transportmyndigheter

3.3 Politi og sikkerhet

Juridiske krav:

Krimetterforskning: Samarbeid med politiet når det kreves av gyldig rettslig prosess eller rettskjennelser
Immigrasjon og grensekontroll: Deling av passasjerinformasjon med immigrasjonsmyndigheter som lovpålagt
Antiterrorisme og nasjonal sikkerhet: Overholdelse av krav til sikkerhetskontroller og sjekking av overvåkningslister
Toll og grensebeskyttelse: Gi reiseinformasjon til tollmyndigheter når lovpålagt

Beskyttelse mot svindel og sikkerhet:

Forebygging av finansiell kriminalitet: Deling av transaksjonsinformasjon med byråer for forebygging av finansiell kriminalitet og betalingsbehandlere
Respons på sikkerhetstrusler: Umiddelbar deling med myndigheter når troverdige sikkerhetstrusler identifiseres
Savnet person: Samarbeid med politiet i etterforskning av savnet person
Barnevern: Obligatorisk rapportering til relevante myndigheter når bekymringer for barns sikkerhet identifiseres

4. Hvordan vi bruker din informasjon

4.1 Primære behandlingsformål

Tjenesteleveranse (Juridisk grunnlag: Kontraktsutførelse):

Behandling og bekreftelse av dine liveaboard-bestillinger, inkludert lugarer, pakker, gaver og koder
Videresending av bestillingsdetaljer til liveaboard-operatøren, og videresending av eventuelle relaterte reiseforespørsler du har gjort
Registrering av betalingsmetoden du valgte, og for kort, sende deg en betalingslenke. Kortdetaljer samles inn av betalingsleverandøren, ikke lagret av oss
Tilby kundestøtte og reiseassistanse
Sende bestillingsbekreftelser, kuponger og reisedokumenter

Juridisk etterlevelse (Juridisk grunnlag: Juridisk forpliktelse):

Koordinering av sikkerhet og nødrespons med relevante myndigheter
Overholdelse av regler for reise og turisme i tjenestedestinasjoner

Legitime forretningsinteresser (Juridisk grunnlag: Artikkel 6(1)(f) GDPR):

Forbedringer av nettstedets funksjonalitet og sikkerhet
Systemer for svindeloppdagelse og forebygging
Forretningsanalyse og ytelsesoptimalisering for tjenestelevering
Grunnleggende personlig tilpasning av tjenester og sikkerhetsbaserte anbefalinger
Plattformutvikling og funksjonsforbedring for brukeropplevelse
Forbedring av kundeservicekvalitet og opplæring
Sikkerhetsovervåking og beredskap for nødsituasjoner
Betalingsbehandling og transaksjonssikkerhet

4.2 Automatisert beslutningstaking og kunstig intelligens

Vi bruker automatiserte systemer og kunstig intelligens på følgende måter. Vi bruker ikke dynamisk prising, og vi tar ikke utelukkende automatiserte beslutninger som har juridiske effekter eller tilsvarende betydelige effekter for deg. Du kan protestere mot automatisert behandling ved å kontakte [email protected].

Svar i meldingssenteret. Ansatte kan slå av AI, be den om å utarbeide et svar, sende et automatisk første svar, eller la den svare på senere meldinger. Svar vises som Coralbound Support. Et AI-svar er merket med et lite bot-ikon ved siden av klokkeslettet. I den mest omfattende modusen kan modellen slå opp publiserte katalogfakta (båter, turer, lugarer, destinasjoner, tilbud, vanlige spørsmål, og turens bestillings- og avbestillingsvilkår). Den får ikke tilgang til andres bestillinger, gjester, filer, betalinger eller meldingslogger. Et menneske kan slå av AI for en samtale.

Oversettelse. Vi bruker AI til å oversette nettstedsinnhold, juridiske sider og meldingstekst til andre språk. Engelsk forblir den bindende versjonen av denne policyen.

Intern turforberedelse. Vi bruker AI til å lese operatørers regneark og filer når vi forbereder turannonseringer. Det arbeidet bruker operatørmateriale, ikke din kontoprofil.

Anrop går via Cloudflare AI Gateway till OpenRouter och sedan till modellleverantören (Google eller Anthropic, beroende på funktion). Vi säljer inte meddelandeinnehåll till dessa leverantörer för deras reklam.

5. Cookies och spårningstekniker

5.1 Verktyg för samtyckeshantering

Vi visar en cookie-banner på webbplatsen. Den lagrar ditt val i en förstapartscookie med namnet cc_coralbound i cirka 6 månader. Kategorierna är strikt nödvändiga, analys och reklam. Du kan öppna Cookie-inställningar igen och ändra valet. Nödvändiga cookies (inloggning, affiliate-referral-cookien, cache för valutakurser, Cloudflare-säkerhet och denna preferens-cookie) ställs in så att webbplatsen kan fungera. Analys- och reklamcookies ställs in endast om du accepterar dem.

5.1 Cookiekategorier

Strikt nödvändiga cookies:

Hantering av sessioner och användarautentisering
Säkerhet och bedrägeriförebyggande
Grundläggande webbplatsfunktionalitet och navigering
Hantering av bokningsprocessen
Spårning av affiliate-hänvisningar (coralbound_referral - 30 dagar)

Preferenscookies:

Språk- och valutapreferenser
Leverans av personligt anpassat innehåll
Förbättringar av platsspecifika tjänster
Integrationsfunktioner för sociala medier

Statistikcookies:

Sporing av feil og ytelsesovervåking
A/B-testing for forbedringer av funksjoner
Brukererfaringsforskning og varmekartlegging

Markedsføringskjeks:

Retargeting- og remarketingkampanjer gjennom ulike tredjeparts annonseringsplattformer
Konverteringssporing og attribusjon på tvers av annonsenettverk
Interessebasert annonsering og segmentering av publikum
Markedsføringskoordinering på tvers av plattformer og sporing av kundereiser
Opprettelse av egendefinerte publikum og utvikling av lignende publikum

5.2 Håndtering av informasjonskapsler

Granulære kontroller: Godta, avvis eller endre analyse- og annonseringskjeks i Innstillinger for informasjonskapsler
Nettleserinnstillinger: Konfigurer aksept av informasjonskapsler i nettleserinnstillingene dine
Regelmessig gjennomgang: Oppdater preferansene dine når som helst via Innstillinger for samtykke til informasjonskapsler

5.3 Tredjeparts informasjonskapsler og remarketing

Vi samarbeider med ulike tredjeparts annonseringspartnere for remarketing og personlige annonseringskampanjer. Disse kan inkludere, men er ikke begrenset til, Google, Meta, X og andre annonsenettverk og plattformer.

Typer remarketingaktiviteter:

Remarketing av nettstedsbesøkende og konverteringssporing
Opprettelse av egendefinerte publikum basert på kundedata
Utvikling av lignende publikum for målretting mot lignende kunder
Koordinering og optimalisering av annonsering på tvers av plattformer
Interessebasert annonsering basert på brukeratferd og preferanser

5.4 Annonsering og remarketing

Vi bruker Google Ads og Meta Pixel (Facebook/Instagram) for å markedsføre liveaboard-turer og måle annonsering. Vi kjører for øyeblikket ikke annonsepiksler for X, TikTok eller LinkedIn. Disse plattformene bruker informasjonskapsler for konverteringssporing, remarketing og publikumsbygging etter at du har akseptert annonseringsinformasjonskapsler. Hvis du besøker plattformen, kan du se Coralbound-annonser andre steder basert på disse informasjonskapslene. Du kan avvise dem i Cookie Preferences, i Googles annonseringsinnstillinger (https://adssettings.google.com), i Meta-innstillingene i avsnitt 5.5, eller i nettleseren din.

5.5 Meta Pixel-sporing

Vi bruker Meta Pixel (tidligere Facebook Pixel) for å måle annonseringseffektivitet, optimalisere annonsekampanjer og bygge målgrupper for liveaboard-turer. Meta Pixel er en sporingskode (ID: 25303170292707457) implementert via Google Tag Manager som samler inn informasjon om dine interaksjoner med plattformen vår etter at du har akseptert annonseringsinformasjonskapsler.

Informasjon samlet inn av Meta Pixel:

Meta Pixel samler automatisk inn og sender data til Meta, inkludert:

Nettleser- og enhetsinformasjon (brukeragent, skjermoppløsning, nettlesertype)
Sidevisninger og knappeklikk på plattformen vår
Standard- og egendefinerte hendelser (f.eks. PageView, Purchase, InitiateCheckout, Contact)
Transaksjonsdata for konverteringer, inkludert bookingverdier og valuta
IP-adresse (som Meta kan bruke til å utlede generell lokasjon)
Referrer URL og informasjon om landingsside
Facebook klikkidentifikator (fbclid) hvis du kom via en Facebook/Instagram-annonse
Informasjonskapselidentifikatorer (fbp, _fbc) for sporing og attribusjon på tvers av enheter

Hvordan Meta Pixel-data brukes:

Meta bruker disse dataene til å:

Måle effektiviteten av våre Facebook- og Instagram-annonsekampanjer
Levere personlig tilpassede annonser til deg på Facebook, Instagram, Messenger og Audience Network
Opprette egendefinerte målgrupper av brukere som har besøkt plattformen vår eller fullført spesifikke handlinger
Bygge lignende målgrupper for å nå nye potensielle kunder som ligner på våre eksisterende brukere
Optimalisere annonsering for konverteringer (bookinger, henvendelser, sidevisninger)
Gi oss aggregert analyse og rapportering om annonseringsytelse
Spore atferd på tvers av enheter for å forstå kundereiser

Sporbare hendelser:

Vi sporer følgende Meta Pixel-hendelser for annonseringsoptimalisering:

PageView: Utløses automatisk ved hvert sidebesøk (etter samtykke)
Purchase: Utløses når en bestillingsforespørsel er sendt inn vellykket, inkludert transaksjonsverdi og valuta
InitiateCheckout: Utløses når brukere viser bestillingssiden
Contact: Utløses når du starter kontakt via WhatsApp, Facebook, Discord, kontaktskjemaet eller meldingssenteret på siden

Datadeling med Meta:

Når Meta Pixel er aktiv (etter at du gir samtykke til annonsering), overføres dine interaksjonsdata til Metas servere, som kan være lokalisert i USA og andre land utenfor EØS (Det europeiske økonomiske samarbeidsområde). Meta fungerer som en uavhengig datakontroller for disse dataene, i henhold til Metas personvernpolicy (https://www.facebook.com/privacy/policy/). Vi kontrollerer ikke Metas påfølgende bruk av dine data til egne formål, for eksempel for å forbedre deres tjenester eller vise deg annonser fra andre bedrifter.

Juridisk grunnlag for behandling:

Behandlingen er basert på ditt samtykke til annonseringscookies, som du gir i cookie-banneret. Du kan trekke tilbake dette samtykket under Cookieinnstillinger. Det stopper videre Meta Pixel-sporing fra nettstedet vårt.

Dine rettigheter og fravalgsalternativer:

Du kan kontrollere Meta Pixel-sporing gjennom flere metoder:

Cookieinnstillinger: avvis eller trekk tilbake samtykke til annonseringscookies. Det stopper Meta Pixel på nettstedet vårt
Facebook annonseinnstillinger: Administrer annonseinnstillinger på https://www.facebook.com/ads/preferences
Meta annonseinnstillinger: Kontroller aktivitet utenfor Facebook på https://www.facebook.com/off_facebook_activity
Nettleserinnstillinger: Blokker tredjepartscookies eller bruk personvernutvidelser
Enhetsinnstillinger: Begrens annonsesporing på iOS/Android-enheter

Merk: Fravilk vil ikke stoppe Meta fra å vise deg annonser, men annonsene vil være mindre relevante for dine interesser.

Data Retention:

Meta retains pixel event data according to their data retention policies, typically for up to 2 years depending on data type. Cookie identifiers (fbp, _fbc) are stored in your browser for 3 months to 2 years. When you withdraw consent via our Cookie Settings, these cookies are automatically cleared from your device.

International Data Transfers:

Meta Pixel data may be transferred to and processed in the United States and other countries where Meta operates. Meta relies on Standard Contractual Clauses (SCCs) and other legal mechanisms approved by the European Commission for international transfers. For more information, see Meta's Data Transfer documentation.

For Questions:

If you have questions about our use of Meta Pixel or how your data is processed, contact us at [email protected]. For questions about Meta's data practices, consult Meta's Privacy Policy or contact Meta directly.

6. Service-Specific Data Collection and Use

6.1 Liveaboard Diving Experience Participants

What information does Coralbound obtain? For participants in liveaboard diving experiences, Coralbound may obtain participant name, email address, phone number, postal address, nationality, date of birth, passport information, diving certification level and number, dive experience history, medical fitness declarations, dietary restrictions, emergency contact information, and associated dive operator/liveaboard vessel information.

How is the information used? Coralbound uses participant information to coordinate with dive operators and liveaboard vessels for booking fulfillment, send booking confirmations and travel documentation, provide customer support throughout the diving experience, distribute diving safety alerts and important operational updates, and for quality management processes including post-trip evaluation forms and related correspondence.

Markedsføring og kampanjebruk (krever eksplisitt samtykke): Med ditt separate, eksplisitte samtykke kan deltakerinformasjon brukes av Coralbound til:

Å promotere ytterligere dykkeopplevelser og reisemuligheter
Å sende ut nyhetsbrev og oppdateringer fra dykkebransjen
Å gi personlige anbefalinger basert på din dykkeerfaring
Å dele informasjon med våre pålitelige dykkeoperatørpartnere for markedsføringsformål (separat samtykke kreves)
Å inkludere deg i partnerkampanjer for dykking, opplæring og dykkerelaterte produkter og tjenester

Tjenestelevering (berettigede interesser – ingen samtykke kreves):

Bookingkoordinering og bekreftelse
Sikkerhetskommunikasjon og nødvarsler
Kundeservice og støtte
Kvalitetssikring og innsamling av tilbakemeldinger
Forebygging av svindel og betalingssikkerhet

6.2 Relaterte reiseforespørsler

Hvilken informasjon innhenter Coralbound? Hvis du ber om hjelp med et hotell, en innenlandsflyvning eller en forlengelse av ferien, bruker vi kontakt- og bookingdetaljene du allerede har gitt oss, pluss selve forespørselen.

Hvordan brukes informasjonen? Vi bruker den til å diskutere forespørselen med deg og, der det er nødvendig, med operatøren eller en annen leverandør. Et hotell, en flyvning eller en forlengelse er ikke et separat produkt som selges som inventar på plattformen med mindre din bookingbekreftelse sier noe annet.

6.3 Pakker for turer på en Liveaboard-booking

Noen turer ber deg velge en pakke eller et tillegg for hver gjest (for eksempel et dykke- eller utstyrsalternativ konfigurert på den turen). Vi lagrer valget på bookingen og deler det med operatøren som en del av liveaboard-reservasjonen. Dette er ikke et separat turprodukt.

6.4 Nettstedsbesøkende

Hvilken informasjon innhenter Coralbound? Når noen besøker coralbound.com, kan vi innhente en e-postadresse og et navn hvis du oppgir dem, nettleseradferd, søkepreferanser, enhetsinformasjon, en valutapreferanse lagret i nettleseren din, og generell lokasjon avledet fra IP-adressen din. Vi tilbyr ikke en Coralbound mobilapp.

Tjenestelevering og funksjonalitet:

Optimalisering av nettstedets ytelse og teknisk funksjonalitet
Grunnleggende personalisering for brukeropplevelse (språk, valutapreferanser)
Sikkerhetsovervåking og forebygging av svindel
Analyse for tjenesteforbedring og plattformutvikling
Feilsporing og teknisk støtte

Markedsføring: Med ditt separate samtykke kan vi sende nyhetsbrev og markedsførings-e-post. Du kan melde deg av som beskrevet i Tjenestevilkårene. Annonserings- og analysecookies kjører kun hvis du godtar dem i banneret. Vi selger ikke besøksinformasjon. Vi kan dele aggregerte statistikker som ikke identifiserer deg.

E-postadresser du sender oss brukes til å svare. Vi deler dem ikke for et annet selskaps markedsføring med mindre du har samtykket eller vi sier det i denne policyen.

Hva bruker Coralbound for å spore informasjon fra brukere? Coralbound bruker Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel og PostHog, som beskrevet ovenfor, og kun etter at du godtar den tilsvarende cookie-kategorien. Vi bruker ikke Facebook Analytics. Du kan avslå disse cookies i banneret eller bruke Google Analytics Opt-Out Browser Add-on.

6.5 Kundeservice og supportinteraksjoner

Hvilken informasjon innhenter Coralbound? Gjennom meldingssenteret og andre supportkontakter innhenter Coralbound kontaktinformasjon, meldingsinnhold, vedlegg, bookingdetaljer, servicehenvendelser, tilbakemeldinger, klagedetaljer og løsningspreferanser. Anonyme besøkende kan bli bedt om å fullføre en bot-sjekk (Cloudflare Turnstile) før en melding aksepteres.

Hvordan brukes informasjonen? Denne informasjonen brukes til å gi kundestøtte, inkludert AI-assisterte svar beskrevet i Seksjon 4.2, løse bookingproblemer, forbedre servicekvaliteten og oppbevare journaler for kvalitetssikring og tvisteløsning. Meldingsfiler forblir i privat lagring.

7. Begrensninger på Coralbounds evner til å beskytte personlig informasjon

Ditt personvern er svært viktig for Coralbound. På grunn av det eksisterende juridiske og tekniske miljøet kan imidlertid Coralbound ikke garantere at dine personlig identifiserbare opplysninger ikke vil bli utlevert til tredjeparter på måter som ikke er beskrevet i denne personvernerklæringen. For eksempel kan Coralbound bli tvunget til å utlevere opplysninger til myndighetene eller tredjeparter under visse omstendigheter, eller tredjeparter kan ulovlig avskjære eller få tilgang til overføringer eller private kommunikasjoner.

I tillegg kan Coralbound (og du gir Coralbound tillatelse til å) utlevere enhver informasjon om deg til private enheter, rettshåndhevelse eller andre offentlige tjenestemenn som Coralbound, etter eget skjønn, anser som nødvendig eller hensiktsmessig for å håndtere eller løse henvendelser eller problemer, forhindre svindel eller beskytte sikkerheten til våre kunder og partnere.

8. Lenker til tredjeparts nettsteder

Coralbounds nettsted kan tilby lenker til tredjeparts nettsteder eller informasjon som en tjeneste til brukerne. Hvis du bruker disse lenkene, vil du forlate Coralbounds nettsted. Slike lenker utgjør eller innebærer ikke en godkjenning, sponsing eller anbefaling fra Coralbound av tredjeparten, tredjeparts nettstedet eller informasjonen som finnes der, og Coralbound skal ikke være ansvarlig for din bruk av disse. Slik bruk vil være underlagt vilkårene for bruk og personvernregler som gjelder for disse nettstedene.

8. Brukerfora og offentliggjøring

Du bør være oppmerksom på at når du offentliggjør informasjon på nettet gjennom anmeldelser, fora eller sosiale medieinteraksjoner med Coralbound, kan denne informasjonen bli samlet inn og brukt av andre. Coralbound er ikke ansvarlig for handlinger eller retningslinjer fra tredjeparter som samler inn informasjon som brukere offentliggjør i slike fora eller plattformer.

9. Forretningsoverføringer og selskapsendringer

9.1 Fusjon, oppkjøp eller salg av eiendeler

Dataoverføring ved forretningstransaksjoner: I tilfelle PT Tur Tak Terkalahkan gjennomgår en forretningsovergang som en fusjon, oppkjøp av et annet selskap, eller salg av alle eller deler av sine eiendeler, kan dine personlige data bli overført til etterfølgerenheten som en del av transaksjonen.

Dine rettigheter og beskyttelser:

Forhåndsvarsel: Minimum 30 dagers varsel via e-post og fremtredende nettstedvarsel
Kontinuitet i personvernreglene: Den oppkjøpende enheten må overholde disse personvernreglene i en minimum overgangsperiode på 90 dager
Forbedrede beskyttelser: Hvis den nye enhetens personvernpraksis er vesentlig mindre beskyttende, vil du ha rett til å be om sletting av dine personopplysninger før overføringen, reservere deg mot dataoverføringen (der det er lovlig tillatt), og motta detaljert informasjon om den nye enhetens personvernpraksis

Krav til aktsomhetsvurdering: Vi forplikter oss til å gjennomføre passende aktsomhetsvurderinger for å sikre at den oppkjøpende enheten opprettholder tilstrekkelige databeskyttelsesstandarder som kan sammenlignes med våre, har et riktig juridisk grunnlag for dataoverføringen i henhold til gjeldende personvernlover, implementerer passende tekniske og organisatoriske sikkerhetstiltak, og respekterer alle eksisterende bruker samtykke preferanser og avmeldingsvalg.

10. Kontaktinformasjon og klager

10.1 Personvernkontaktinformasjon

Primærkontakt:

E-post: [email protected]
Adresse: PT Tur Tak Terkalahkan, Jl. Sunset Road No 89, Pertokoan Sunset Indah II, Kav 3, No 3B, 80361 Kuta, Bali, Indonesia
Åpningstider: Mandag-fredag, 09:00 - 18:00 WITA

10.2 Klageprosedyrer

Send inn klage via en av kontaktmetodene ovenfor
Bekreftelse innen 72 timer
Undersøkelse og svar innen 30 dager
Ankeprosess for utilfredsstillende løsninger

10.3 Språkstøtte og ansvarsfraskrivelse for oversettelse

Offisielt språk: Engelsk er det offisielle språket i disse personvernreglene
AI-oversettelser: Denne policyen kan oversettes til andre språk ved hjelp av kunstig intelligens eller automatiserte oversettelsestjenester for brukervennlighet
Oversettelsesnøyaktighet: Selv om vi streber etter nøyaktighet, kan automatiserte oversettelser inneholde feil eller unøyaktigheter
Juridisk forrang: Ved eventuelle konflikter, uoverensstemmelser eller forskjeller i tolkningen mellom den engelske versjonen og en oversatt versjon av disse personvernreglene, skal den engelske versjonen ha forrang og anses som det autoritative og juridisk bindende dokumentet
Menneskelig oversettelse: For kritiske juridiske saker anbefaler vi å konsultere den engelske versjonen eller søke profesjonelle menneskelige oversettelsestjenester
Oppdateringer av oversettelser: Oversatte versjoner blir kanskje ikke umiddelbart oppdatert når den engelske versjonen revideres. Se alltid den engelske versjonen for den mest oppdaterte og nøyaktige informasjonen

11. Oppdateringer og endringer i retningslinjer

11.1 Varsling om endringer og samtykke

Ved å bruke Coralbounds tjenester og nettsted samtykker du til innsamling, bruk og lagring av dine personlige data av Coralbound på den måten som er beskrevet i denne personvernerklæringen. Coralbound forbeholder seg retten til å gjøre endringer i denne personvernerklæringen fra tid til annen.

11.2 Versjonskontroll og historisk tilgang

Tidligere versjoner av denne personvernerklæringen arkiveres og er tilgjengelige på forespørsel
Sporing av ikrafttredelsesdato for alle endringer
Brukere kan be om historiske versjoner for sine arkiver

12. Opplysning og bekreftelse av ikke-agentur

Som bruker av Coralbounds plattform og tjenester, er du informert, forstår og godtar at dykkeoperatører, liveaboard-fartøy, hoteller, resorter og DMC-partnere er uavhengige virksomheter som er lisensiert til å tilby tjenester bestilt gjennom Coralbound, men som ikke er agenter, ansatte eller franchisetakere av Coralbound.

Du er videre informert, forstår og godtar at disse tjenesteleverandørenes forretningsaktiviteter er uavhengige, og verken eies eller drives av Coralbound. Selv om Coralbound etablerer standarder for tjenesteleverandører på vår plattform og fasiliterer bestillinger, er vi ikke ansvarlige for, og har heller ikke rett til å kontrollere, den daglige driften av disse uavhengige virksomhetene eller deres ansattes oppførsel under levering av tjenester.

Coralbound fungerer som en bestillingsplattform og fasilitator, som kobler reisende med kvalifiserte tjenesteleverandører, men selve dykke-, overnattings- og tur-tjenestene leveres av uavhengige tredjeparter som opprettholder sin egen forsikring, sertifiseringer og driftsstandarder.

Denne personvernerklæringen beskriver Coralbounds databehandlingspraksis og dine personvernrettigheter. Vi behandler personopplysninger i samsvar med gjeldende personvernlover og gir åpenhet om våre databehandlingspraksiser.

Eier av forsikringspolise: PT Tur Tak Terkalahkan