Wij hechten een groot belang aan een zorgvuldige omgang met persoonsgegevens. Deze worden daarom zorgvuldig door ons verwerkt en beveiligd. Hierbij houden wij ons natuurlijk aan de AVG wetgeving. Die wet is op ons van toepassing omdat wij een zogenaamde (gezamenlijke) verwerkingsverantwoordelijke zijn en wij persoonsgegevens verwerken. Hoe wij omgaan met de privacy is te lezen in onze privacyverklaring.
Volledigheidshalve willen wij benadrukken dat wij, indien dat voor een onderwatersportactiviteit zoals een duikopleiding noodzakelijk is, persoonsgegevens uitwisselen met PADI of de NOB.

Bij onze uitwisseling met PADI dient bedacht te worden dat dit een organisatie naar Amerikaans recht is en onze gegevensuitwisseling met hen een uitwisseling buiten de Europese Unie betreft. Naast dat wij verwerker van persoonsgegevens zijn, kwalificeren wij binnen de Europese GDPR (General Data Protection Regulation) als “data co-controller” in onze relatie met PADI. Met PADI is overeengekomen dat zij de gedeelde gegevens niet met derden delen of verkopen, maar uitsluitend voor eigen doeleinden gebruiken. Indien je het toch ongewenst vindt dat je persoonsgegevens buiten de EU worden uitgewisseld, dan is het volgen van een PADI-programma zoals een PADI-duikopleiding niet mogelijk. Een alternatief is dan een soortgelijk programma via de NOB bij ons te doen.