Privacybeleid

Laatst bijgewerkt: 12 mei 2026

Eco Comfort BV, handelend onder de naam Pépé Dive Adventure Academy (hierna "Pépé Dive", "wij", "we" of "ons"), hecht veel belang aan de bescherming van je persoonsgegevens en respecteert je privacy. Dit privacybeleid beschrijft welke persoonsgegevens wij verzamelen, waarom we ze verwerken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

Dit privacybeleid is opgesteld in overeenstemming met:

• de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 van 27 april 2016, hierna "GDPR" of "AVG");
• de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (Belgische uitvoering van de GDPR);
• Boek XII van het Wetboek Economisch Recht betreffende het recht van de elektronische economie, in het bijzonder de bepalingen rond direct marketing en elektronische communicatie;
• de Wet van 13 juni 2005 betreffende de elektronische communicatie, in het bijzonder de bepalingen rond het gebruik van cookies en gelijkaardige technologieën.

Door gebruik te maken van onze website, webshop of opleidingen bevestig je dat je dit privacybeleid hebt gelezen en begrepen.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

• Eco Comfort BV — handelend onder de naam Pépé Dive Adventure Academy
• Maatschappelijke zetel: Industrieweg 2085-2087, B-3520 Zonhoven, België
• Ondernemingsnummer: BE 0471.959.438
• E-mail: duiken@pepedive.be

Welke persoonsgegevens verzamelen wij?

Onder "persoonsgegevens" verstaan we alle informatie die jou identificeert of redelijkerwijs aan jou kan worden gekoppeld. Afhankelijk van hoe je met ons in contact komt, verwerken wij de volgende categorieën:

• Identificatie- en contactgegevens — naam, voornaam, geboortedatum, adres, factuuradres, leveringsadres, telefoonnummer en e-mailadres.
• Accountgegevens — gebruikersnaam, wachtwoord (in versleutelde vorm), beveiligingsvragen, voorkeuren en instellingen.
• Betalings- en facturatiegegevens — kaartgegevens, rekeninggegevens, transactiegegevens, betaalwijze en betalingsbevestigingen. De volledige kaartnummers worden niet door ons opgeslagen, maar uitsluitend verwerkt door de beveiligde betaalproviders van Shopify.
• Bestel- en transactiegegevens — artikelen of opleidingen die je bekijkt, in je winkelwagen plaatst, op je verlanglijst zet, koopt, retourneert of annuleert, alsook je volledige bestelgeschiedenis.
• Inschrijvings- en opleidingsgegevens — duikervaring, brevettenniveau, eventuele eerdere certificeringen, maatgegevens voor materiaal en noodcontactpersoon.
• Medische gegevens (bijzondere categorie) — uitsluitend wanneer dit relevant is voor je veiligheid tijdens een duik- of mermaidopleiding (bv. medische beperkingen, allergieën, medicatie). Deze gegevens beschouwen wij als bijzondere persoonsgegevens in de zin van artikel 9 GDPR en worden enkel verwerkt op basis van je uitdrukkelijke voorafgaande toestemming, met de strengste vertrouwelijkheid.
• Beeld- en geluidsmateriaal — foto's of video's gemaakt tijdens onze opleidingen of activiteiten, indien je daar toestemming voor hebt gegeven (zie sectie "Foto's en video's tijdens onze activiteiten").
• Communicatiegegevens — alles wat je ons stuurt via e-mail, contactformulier, beoordelingen of klantendienstvragen.
• Apparaat- en technische gegevens — informatie over je apparaat, browser, netwerk, IP-adres en andere unieke identificatoren.
• Gebruiks- en gedragsgegevens — informatie over hoe je met onze Services interageert en navigeert.

Hoe verkrijgen wij je persoonsgegevens?

Wij verzamelen je persoonsgegevens via verschillende bronnen:

• Rechtstreeks van jou — wanneer je een account aanmaakt, een bestelling plaatst, je inschrijft voor een opleiding, een formulier invult, een nieuwsbrief aanvraagt of contact met ons opneemt.
• Automatisch via onze Services — wanneer je onze website bezoekt of gebruikt, via cookies en gelijkaardige technologieën.
• Van onze dienstverleners — zoals Shopify (hosting, betaalverwerking), verzendpartners, betaalproviders en analytische diensten die in opdracht van ons gegevens verwerken.
• Van onze partners — bijvoorbeeld partner-duikcentra of mermaidlocaties waarmee we samenwerken om je opleiding of activiteit mogelijk te maken.

Waarvoor gebruiken wij je persoonsgegevens?

Wij verwerken je persoonsgegevens enkel voor welbepaalde doeleinden en met een geldige rechtsgrond zoals voorzien in artikel 6 GDPR:

• Het leveren van onze producten en opleidingen — om je bestelling of inschrijving uit te voeren, je opleiding te organiseren, je account te beheren en je voorkeuren te onthouden. Rechtsgrond: uitvoering van de overeenkomst.
• Klantenservice en communicatie — om je vragen te beantwoorden, support te bieden en je op de hoogte te houden van je bestelling of opleiding. Rechtsgrond: uitvoering van de overeenkomst en/of legitiem belang.
• Veiligheid tijdens duik- en mermaidopleidingen — om jouw veiligheid en die van andere deelnemers te garanderen, op basis van medische en ervaringsinformatie. Rechtsgrond: jouw uitdrukkelijke voorafgaande toestemming (voor medische gegevens) en/of vitaal belang.
• Marketing en nieuwsbrieven — om je promotionele e-mails, nieuwsbrieven, acties of advertenties te sturen over onze producten en opleidingen, met respect voor de bepalingen van Boek XII van het Wetboek Economisch Recht. Rechtsgrond: jouw expliciete, voorafgaande toestemming (opt-in). Je kan deze toestemming op elk moment intrekken via de uitschrijflink onderaan elke promotionele e-mail of door ons te contacteren.
• Beveiliging en fraudepreventie — om je account te verifiëren, frauduleuze of onveilige activiteiten op te sporen en onze Services te beveiligen. Rechtsgrond: legitiem belang en wettelijke verplichtingen.
• Wettelijke verplichtingen — om te voldoen aan toepasselijke wetgeving, fiscale of boekhoudkundige verplichtingen, gerechtelijke bevelen of verzoeken van bevoegde autoriteiten. Rechtsgrond: wettelijke verplichting.
• Statistiek en optimalisatie — om onze Services te analyseren en te verbeteren via anonieme of geaggregeerde gegevens. Rechtsgrond: legitiem belang en/of toestemming voor analytische cookies.
• Brevettering en certificering — om je behaalde brevetten te registreren bij erkende instanties zoals PADI. Rechtsgrond: uitvoering van de overeenkomst.

Je bent niet verplicht je persoonsgegevens te verstrekken, maar bepaalde diensten kunnen wij niet leveren zonder die gegevens. Zo kunnen wij je bijvoorbeeld niet toelaten tot een duikopleiding zonder de relevante medische en veiligheidsgegevens.

Met wie delen wij je persoonsgegevens?

Wij verkopen je persoonsgegevens nooit. Wel delen wij ze in specifieke gevallen met betrouwbare derden, telkens voor legitieme doeleinden en binnen de grenzen van dit privacybeleid:

• Shopify en andere dienstverleners — voor hosting, betalingsverwerking, fulfillment, verzending, e-mailmarketing, klantenservice, cloudopslag en data-analyse.
• Partner-duikcentra en opleidingslocaties — uitsluitend voor zover noodzakelijk om je opleiding of activiteit ter plaatse te organiseren.
• PADI of andere brevetterende instanties — indien je een internationaal erkende certificering behaalt, voor de uitreiking en registratie van je brevet.
• Verzekeraars of medische diensten — uitsluitend in geval van een incident tijdens een opleiding waarbij hulpverlening of een verzekeringsdossier noodzakelijk is.
• Boekhoudkantoor en juridische adviseurs — in het kader van onze wettelijke en contractuele verplichtingen.
• Op jouw verzoek of met jouw toestemming — bijvoorbeeld bij het gebruik van sociale media-widgets of inlogintegraties.
• In het kader van een bedrijfstransactie — zoals een fusie, overname, herstructurering of faillissement.
• Om te voldoen aan wettelijke verplichtingen — bijvoorbeeld bij gerechtelijke bevelen of dwingende wetgeving.

Met al onze dienstverleners (verwerkers) sluiten wij verwerkersovereenkomsten af waarin wij eisen dat zij eenzelfde beschermingsniveau respecteren als dat van Pépé Dive.

Onze relatie met Shopify

Onze website en webshop worden gehost door Shopify. Daardoor verwerkt Shopify zelf ook bepaalde persoonsgegevens over jouw toegang tot en gebruik van onze Services, zowel om die Services aan ons te leveren als om hun eigen platform te verbeteren.

Informatie die je via onze website doorgeeft, kan worden gedeeld met Shopify en met derde partijen die zich buiten België of de Europese Economische Ruimte (EER) bevinden. Daarnaast gebruiken wij bepaalde geavanceerde Shopify-functies waarbij gegevens over je interacties met onze winkel worden gecombineerd met gegevens van andere shops die gebruikmaken van Shopify.

In deze gevallen is Shopify mede-verwerkingsverantwoordelijke. Voor meer informatie raadpleeg het Shopify-privacybeleid voor klanten.

Cookies en gelijkaardige technologieën

Een cookie is een klein bestandje dat bij een bezoek aan onze website op je computer of mobiel apparaat wordt geplaatst. Wij gebruiken cookies om je gebruiksvoorkeuren te onderscheiden, om je een betere gebruikerservaring te bieden en om onze website te optimaliseren.

De Belgische Wet van 13 juni 2005 betreffende de elektronische communicatie maakt een onderscheid tussen functionele of technisch noodzakelijke cookies enerzijds en alle andere cookies (analytisch, marketing) anderzijds. Voor niet-noodzakelijke cookies vragen wij steeds je voorafgaande toestemming via onze cookiebanner. Je kan je voorkeuren op elk moment beheren via deze banner of via de browserinstellingen.

Voor cookies geplaatst door derde partijen (zoals Google Analytics, Meta Pixel, betalingsverwerkers) verwijzen wij naar de privacy- en cookieverklaringen van die partijen op hun eigen websites. Wij hebben geen controle over de inhoud daarvan.

Het uitschakelen van cookies kan ervoor zorgen dat bepaalde functionaliteiten van de website niet meer naar behoren werken.

Meer informatie over cookies: www.allaboutcookies.org
Meer informatie over online advertising: www.youronlinechoices.eu

Hoe lang bewaren wij je persoonsgegevens?

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor wij ze verwerken, of zolang als wettelijk vereist is. Concrete bewaartermijnen:

• Account- en profielgegevens — zolang je account actief is, en tot 12 maanden na de laatste activiteit of na verwijdering van je account.
• Bestel- en facturatiegegevens — 10 jaar na de transactie, zoals voorzien in artikel III.86 van het Wetboek Economisch Recht (boekhoudkundige bewaarplicht).
• Communicatie met klantendienst — tot 3 jaar na het laatste contact.
• Gegevens verzameld voor direct marketing — tot je je toestemming intrekt of je je uitschrijft.
• Inschrijvings- en opleidingsgegevens — 5 jaar na de laatste cursus, om je voortgang en behaalde brevetten te kunnen opvolgen.
• Brevet- en certificeringsgegevens — onbeperkt, gezien de duurzame geldigheid van internationale duikbrevetten.
• Medische gegevens voor opleidingen — uitsluitend voor de duur van de cursus en maximaal 12 maanden nadien, tenzij langer bewaren wettelijk verplicht is in geval van een incident.
• Foto's en video's van activiteiten — zolang als nodig voor het doel waarvoor je toestemming hebt gegeven, of tot je toestemming intrekt.
• Cookies — volgens de bewaartermijnen in onze cookiebanner (maximaal 24 maanden voor niet-noodzakelijke cookies).

Foto's en video's tijdens onze activiteiten

Tijdens onze opleidingen en activiteiten kunnen er foto's of video's worden gemaakt, bijvoorbeeld voor opleidingsdoeleinden (zoals duiklogboeken en vaardigheidsevaluaties) of voor onze communicatie (sociale media, website, brochures, marketing).

Wij vragen hiervoor steeds je voorafgaande toestemming, en je kan deze toestemming op elk moment intrekken door ons te contacteren via duiken@pepedive.be. Voor opnames waarin een minderjarige herkenbaar is, vragen wij steeds de uitdrukkelijke schriftelijke toestemming van de ouder(s) of voogd.

Beveiliging van je persoonsgegevens

Wij hebben passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking of wijziging. Onder meer:

• versleutelde verbindingen (SSL/HTTPS) op onze website en webshop;
• toegangsbeperkingen voor onze werknemers en aangestelden;
• verwerkersovereenkomsten met onze dienstverleners;
• regelmatige beveiligingsupdates en monitoring via Shopify.

Houd er rekening mee dat geen enkele beveiligingsmaatregel volledig waterdicht is. Wij raden je aan geen onbeveiligde kanalen te gebruiken om gevoelige informatie naar ons te sturen. Je bent zelf verantwoordelijk voor de vertrouwelijkheid van je login en wachtwoord — deel deze met niemand.

Internationale gegevensoverdrachten

Omdat onze website wordt gehost via Shopify (gevestigd in Canada en met servers in verschillende landen), kunnen je persoonsgegevens worden overgedragen, opgeslagen en verwerkt buiten de Europese Economische Ruimte (EER).

Indien wij persoonsgegevens overdragen buiten de EER, gebeurt dat enkel:

• naar landen waarvan de Europese Commissie heeft vastgesteld dat ze een passend beschermingsniveau bieden (adequaatheidsbesluit); of
• op basis van erkende overdrachtsmechanismen, zoals de modelcontractbepalingen ("Standard Contractual Clauses") van de Europese Commissie, eventueel aangevuld met bijkomende waarborgen.

Gegevens van minderjarigen

Onze Services zijn niet bedoeld voor gebruik door kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Wij verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd via onze website.

Inschrijvingen voor duik- of mermaidopleidingen voor minderjarigen gebeuren steeds via de ouder of wettelijke voogd, die in dat geval ook de toestemming geeft voor de verwerking van de persoonsgegevens van het kind, inclusief eventuele medische gegevens en beeldmateriaal.

Ben je ouder of voogd en stel je vast dat een kind ons zonder jouw toestemming persoonsgegevens heeft bezorgd? Neem dan contact met ons op via duiken@pepedive.be en wij verwijderen deze gegevens.

Jouw rechten

Onder de GDPR beschik je over de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — je kan op elk moment gratis kennisnemen van de persoonsgegevens die wij over jou bewaren.
• Recht op verbetering — je kan onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
• Recht op verwijdering — je kan in bepaalde gevallen vragen om je gegevens te wissen ("recht om vergeten te worden").
• Recht op beperking van de verwerking — je kan vragen om de verwerking van je gegevens tijdelijk stop te zetten.
• Recht van verzet — je kan je verzetten tegen de verwerking om ernstige en legitieme redenen, en steeds tegen verwerking voor direct marketing (zonder motivering).
• Recht op gegevensoverdraagbaarheid — je kan je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen of laten overdragen aan een andere verwerkingsverantwoordelijke.
• Recht om je toestemming in te trekken — voor zover de verwerking gebaseerd is op je toestemming, kan je die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen.

Wij zullen je niet discrimineren of benadelen omdat je een van deze rechten uitoefent. Om je identiteit te beschermen, kunnen wij je vragen je identiteit te verifiëren vóór wij je verzoek behandelen. Wij reageren binnen de wettelijk voorziene termijn van één maand, eventueel verlengbaar met twee maanden in complexe gevallen.

Onze verwerking omvat geen profiling en je wordt door ons niet onderworpen aan geautomatiseerde beslissingen met juridische of significante gevolgen.

Je kan je rechten uitoefenen door ons te contacteren:

• per e-mail: duiken@pepedive.be
• per post: Eco Comfort BV (Pépé Dive), Industrieweg 2085-2087, B-3520 Zonhoven

Klachten

Heb je een klacht over de manier waarop wij je persoonsgegevens verwerken? Neem dan eerst contact met ons op via duiken@pepedive.be. Wij zoeken graag samen met jou een oplossing.

Je hebt ook steeds het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel.: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

Dit laat een voorziening voor een burgerlijke rechtbank onverlet. Indien je schade lijdt door een onrechtmatige verwerking van je persoonsgegevens, kan je een vordering tot schadevergoeding instellen.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om wijzigingen in onze werkwijze, technologie of wetgeving weer te geven. De meest recente versie staat steeds op deze pagina, met aangepaste datum "Laatst bijgewerkt" bovenaan. Bij ingrijpende wijzigingen brengen wij je rechtstreeks op de hoogte via e-mail of via een melding op onze website.

Contact

Heb je vragen, opmerkingen of klachten over dit privacybeleid of over de verwerking van je persoonsgegevens?

Eco Comfort BV — Pépé Dive Adventure Academy
Industrieweg 2085-2087, B-3520 Zonhoven, België
E-mail: duiken@pepedive.be
Ondernemingsnummer: BE 0471.959.438