Integritetspolicy

Senast uppdaterad: augusti 2026

Koh Tao Experiences (”Koh Tao Experiences”, ”vi”, ”oss” eller ”vår”) respekterar din integritet och är engagerat i att skydda dina personuppgifter.

Denna integritetspolicy förklarar hur Koh Tao Experiences samlar in, använder, lagrar, delar och skyddar personuppgifter när du besöker vår webbplats, kontaktar oss, gör en bokning, deltar i våra dykkurser eller aktiviteter, eller på annat sätt interagerar med oss.

Denna integritetspolicy är avsedd att följa tillämplig thailändsk dataskyddslagstiftning, inklusive Personal Data Protection Act B.E. 2562 (2019) (”PDPA”), i tillämpliga fall.

Genom att använda våra tjänster eller lämna personuppgifter till oss bekräftar du att du har läst och förstått denna integritetspolicy.

  1. 1. Vilka Vi Är

    Koh Tao Experiences

    Koh Tao, Koh Phangan District, Surat Thani, Thailand

    Webbplats: https://www.kohtao-experiences.com/

    Telefon: +66 92 992 9551

    För frågor om dina personuppgifter eller denna integritetspolicy kan du kontakta oss med hjälp av uppgifterna ovan.

  2. 2. Vilka Personuppgifter Vi Samlar In

    Beroende på hur du interagerar med Koh Tao Experiences kan vi samla in olika kategorier av personuppgifter.

    2.1 Identifierings- och kontaktuppgifter

    Detta kan inkludera:

    • fullständigt namn;
    • födelsedatum;
    • nationalitet;
    • kön, där det krävs;
    • telefonnummer;
    • e-postadress;
    • bosättningsland;
    • kontaktuppgifter för nödsituationer; och
    • andra kontaktuppgifter som du frivilligt lämnar.

    2.2 Bokningsuppgifter

    När du gör en bokning kan vi samla in information såsom:

    • bokad kurs eller aktivitet;
    • bokningsdatum;
    • önskade dykdatum;
    • certifieringsnivå;
    • tidigare dykerfarenhet;
    • antal tidigare dyk;
    • datum för det senaste dyket;
    • boendekrav;
    • utrustningsbehov;
    • särskilda önskemål;
    • bokningsstatus; och
    • annan information som behövs för att organisera din aktivitet.

    2.3 Betalningsuppgifter

    Vi kan samla in information som rör betalningar, inklusive:

    • betalt belopp;
    • betalningsdatum;
    • betalningsmetod;
    • transaktionsreferens;
    • information om deposition och saldo; och
    • annan information som behövs för att behandla eller bekräfta din betalning.

    När betalningen behandlas via en tredjepartsbetalningsleverantör kan det hända att vi inte tar emot eller lagrar dina fullständiga kort- eller bankuppgifter.

    Betalningsleverantörer kan behandla din information i enlighet med sina egna integritetspolicyer.

    2.4 Information om dykcertifiering

    För dykkurser och aktiviteter för certifierade dykare kan vi samla in information som rör:

    • certifieringsnivå;
    • certifieringsnummer;
    • certifieringsorganisation;
    • tidigare utbildning;
    • dykerfarenhet;
    • tidigare kurser;
    • uppfyllda kurskrav; och
    • annan information som behövs för att verifiera behörighet eller slutföra certifiering.

    2.5 Medicinsk information och hälsoinformation

    Dykning kräver att kunder uppfyller tillämpliga medicinska och fysiska krav.

    När det är nödvändigt kan vi samla in information om din hälsa eller medicinska lämplighet för dykning, inklusive information som lämnas via:

    • medicinska frågeformulär för dykning;
    • medicinska deklarationer;
    • läkarintyg eller läkares godkännanden;
    • information om tillstånd som är relevanta för dyksäkerhet; och
    • medicinsk information eller nödinformation som lämnas under en aktivitet.

    Hälsoinformation betraktas som känsliga personuppgifter enligt tillämplig dataskyddslagstiftning.

    Vi samlar in och behandlar sådan information endast där det är tillåtet enligt tillämplig lag och där det är nödvändigt för legitima ändamål avseende säkerhet, medicinska ändamål, certifiering eller rättsliga ändamål, inklusive där så är lämpligt på grundval av ditt uttryckliga samtycke.

    Vi vidtar lämpliga åtgärder för att skydda sådan information.

  3. 3. Hur Vi Samlar In Personuppgifter

    Vi kan samla in personuppgifter direkt från dig när du:

    • gör en bokning;
    • kontaktar oss via e-post;
    • kontaktar oss via WhatsApp;
    • kontaktar oss via sociala medier;
    • fyller i ett boknings- eller registreringsformulär;
    • besöker vårt dykcenter;
    • deltar i en dykkurs eller aktivitet;
    • fyller i ett medicinskt formulär eller ansvarsformulär;
    • gör en betalning;
    • kommunicerar med våra instruktörer eller vår personal; eller
    • på annat sätt frivilligt lämnar information till oss.

    Vi kan även ta emot information från tredje part, såsom:

    • bokningsplattformar;
    • dykcertifieringsorganisationer;
    • betalningsleverantörer;
    • boendeleverantörer;
    • resepartner; eller
    • andra tjänsteleverantörer som medverkar i att uppfylla din bokning.
  4. 4. Hur Vi Använder Dina Personuppgifter

    Vi kan använda personuppgifter för följande ändamål:

    Bokning och tjänsteleverans

    För att:

    • behandla och hantera bokningar;
    • organisera dykkurser och aktiviteter;
    • ordna boende där så är tillämpligt;
    • organisera transport och båtturer;
    • kommunicera med kunder;
    • tillhandahålla kundsupport;
    • verifiera certifiering och förkunskaper; och
    • tillhandahålla de tjänster du begärt.

    Säkerhet

    För att:

    • bedöma om aktiviteter kan genomföras säkert;
    • identifiera relevanta medicinska krav eller dykkrav;
    • svara på nödsituationer;
    • kommunicera med nödkontakter där så är lämpligt;
    • föra lämpliga dykregister; och
    • skydda säkerheten för kunder, instruktörer, personal och båtbesättning.

    Certifiering

    Där så är tillämpligt kan information användas för att:

    • registrera elever hos den relevanta certifieringsorganisationen;
    • behandla certifieringar;
    • slutföra utbildningsregister;
    • verifiera förkunskaper; och
    • kommunicera nödvändig information till den relevanta certifieringsorganisationen.

    Betalningar och administration

    För att:

    • behandla och bekräfta betalningar;
    • föra finansiella register;
    • utfärda kvitton eller fakturor;
    • hantera återbetalningar;
    • förhindra bedrägeri; och
    • uppfylla bokförings- och rättsliga krav.

    Kundkommunikation

    För att kommunicera med dig gällande:

    • din bokning;
    • schemaändringar;
    • väder- eller driftsändringar;
    • kurskrav;
    • betalningar;
    • boende;
    • säkerhetsinformation;
    • kundtjänstärenden; och
    • andra frågor som direkt rör din bokning eller våra tjänster.

    Marknadsföring

    Där det är tillåtet enligt tillämplig lag och, där det krävs, med ditt samtycke, kan vi använda dina kontaktuppgifter för att skicka:

    • kampanjer;
    • specialerbjudanden;
    • nyheter;
    • dykrelaterad information;
    • evenemang; och
    • annan marknadsföringskommunikation.

    Du kan när som helst avregistrera dig från marknadsföringskommunikation.

  5. 5. Rättslig Grund för Behandling

    Beroende på omständigheterna kan Koh Tao Experiences behandla personuppgifter på en eller flera av följande grunder:

    • när behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås;
    • när behandlingen är nödvändig för att uppfylla en rättslig förpliktelse;
    • när behandlingen är nödvändig för att skydda dina eller en annan persons vitala intressen, inklusive i en nödsituation;
    • när behandlingen är nödvändig för våra berättigade intressen, förutsatt att dessa intressen inte väger tyngre än dina rättigheter;
    • när du har lämnat samtycke; eller
    • när en annan rättslig grund som tillåts enligt tillämplig thailändsk lag är tillämplig.

    För känsliga personuppgifter, inklusive hälsoinformation, förlitar vi oss på en lämplig rättslig grund som tillåts enligt tillämplig lag, inklusive uttryckligt samtycke där så krävs.

  6. 6. Delning av Dina Personuppgifter

    Vi säljer inte dina personuppgifter.

    Vi kan dock dela personuppgifter med tredje part där det är nödvändigt för att tillhandahålla våra tjänster, uppfylla rättsliga skyldigheter eller skydda kunders och andras säkerhet och rättigheter.

    Dessa parter kan inkludera:

    Dykcertifieringsorganisationer

    Där det är nödvändigt för att tillhandahålla certifiering eller utbildning kan vi dela relevant information med organisationer som SSI, PADI eller en annan tillämplig certifieringsorganisation.

    Endast information som rimligen är nödvändig för det aktuella ändamålet kommer att delas.

    Betalningsleverantörer

    Betalningsinformation kan behandlas av banker, betalningsförmedlare eller andra leverantörer av finansiella tjänster.

    Boendeleverantörer

    När boende ingår i eller ordnas genom din bokning kan relevant information delas med boendeleverantören.

    Båtoperatörer och tjänsteleverantörer

    Där det är nödvändigt för att organisera dykaktiviteter, transport, båtturer eller andra tjänster kan vi lämna relevant bokningsinformation till tjänsteleverantörer.

    Akut- och sjukvårdstjänster

    Där det är nödvändigt för att skydda din hälsa eller säkerhet kan vi lämna ut relevant information till vårdpersonal, larmtjänster, sjukhus, räddningsorganisationer eller din nödkontakt.

    Myndigheter

    Vi kan lämna ut information där det krävs eller tillåts enligt tillämplig lag, förordning, domstolsbeslut eller laglig begäran från en behörig myndighet.

  7. 7. Internationella Överföringar av Personuppgifter

    Vissa av de organisationer och tjänsteleverantörer vi använder kan vara belägna utanför Thailand.

    Exempelvis kan dykcertifieringsorganisationer, kommunikationsplattformar, betalningsleverantörer, bokningsplattformar, molntjänstleverantörer eller andra teknikleverantörer behandla personuppgifter utanför Thailand.

    När personuppgifter överförs utanför Thailand kommer Koh Tao Experiences att vidta lämpliga åtgärder för att säkerställa att överföringen sker i enlighet med tillämplig dataskyddslagstiftning och att lämpliga skyddsåtgärder finns på plats där så krävs.

  8. 8. Kommunikationsplattformar

    Kunder kan kontakta Koh Tao Experiences via kommunikationsplattformar från tredje part, inklusive WhatsApp, e-post, Facebook, Instagram eller andra sociala medier eller meddelandetjänster.

    Om du väljer att kommunicera med oss via dessa tjänster kan din information även behandlas av respektive plattform enligt dess egen integritetspolicy och villkor.

    Koh Tao Experiences kontrollerar inte hur tredjepartsplattformar behandlar information när den väl hanteras av dessa plattformar.

    Kunder bör undvika att skicka onödig känslig personlig information via offentliga meddelanden på sociala medier.

  9. 9. Foton och Videor

    Foton och videor kan tas under dykaktiviteter, kurser, turer eller evenemang.

    Foton eller videor kan användas för:

    • att tillhandahålla foton till kunder;
    • att dokumentera dykaktiviteter;
    • interna utbildnings- eller driftsändamål; eller
    • marknadsförings- och reklamändamål.

    Där det krävs enligt tillämplig lag inhämtar vi lämpligt samtycke innan vi använder identifierbara foton eller videor för marknadsförings- eller reklamändamål.

    Om du inte vill förekomma i reklamfoton eller -videor kan du meddela Koh Tao Experiences.

    Där det rimligen är möjligt kommer vi att respektera sådana önskemål.

  10. 10. Cookies och Webbplatsdata

    Vår webbplats kan använda cookies och liknande tekniker för att förbättra funktionaliteten, förstå användningen av webbplatsen och tillhandahålla relevanta tjänster.

    Cookies kan samla in information såsom:

    • webbläsartyp;
    • enhetsinformation;
    • IP-adress;
    • besökta sidor;
    • ungefärlig plats;
    • tid som spenderats på webbplatsen; och
    • data om interaktion med webbplatsen.

    Vissa cookies kan tillhandahållas av tredjepartstjänster, såsom leverantörer av analys, reklam, bokning, betalning eller sociala medier.

    Där det krävs enligt tillämplig lag kommer vi att begära samtycke innan vi placerar icke nödvändiga cookies på din enhet.

    Du kan även hantera cookies via inställningarna i din webbläsare.

  11. 11. Lagring av Data

    Vi lagrar personuppgifter endast så länge som rimligen är nödvändigt för de ändamål för vilka de samlades in, inklusive:

    • tillhandahållande av tjänster;
    • förande av boknings- och certifieringsregister;
    • efterlevnad av rättsliga och bokföringsmässiga skyldigheter;
    • lösning av tvister;
    • förande av säkerhetsregister;
    • förebyggande av bedrägeri; och
    • fastställande, utövande eller försvar av rättsliga anspråk.

    Olika typer av information kan lagras under olika tidsperioder.

    När personuppgifter inte längre behövs vidtar vi rimliga åtgärder för att radera, förstöra, anonymisera eller på annat sätt säkert göra oss av med dem, med förbehåll för tillämpliga rättsliga krav.

  12. 12. Datasäkerhet

    Koh Tao Experiences vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot:

    • obehörig åtkomst;
    • förlust;
    • missbruk;
    • ändring;
    • röjande;
    • förstörelse; och
    • annan obehörig behandling.

    Ingen metod för elektronisk lagring eller överföring kan dock garanteras vara helt säker.

    Kunder bör därför undvika att skicka onödig känslig information via osäkra kommunikationskanaler.

  13. 13. Dina Rättigheter

    Med förbehåll för tillämplig lag och eventuella tillämpliga undantag kan du ha rättigheter avseende dina personuppgifter, inklusive rätten att:

    • begära åtkomst till de personuppgifter vi har om dig;
    • begära en kopia av dina personuppgifter;
    • begära rättelse av felaktig eller ofullständig information;
    • begära radering av personuppgifter under vissa omständigheter;
    • begära begränsning av behandling under vissa omständigheter;
    • invända mot viss behandling;
    • återkalla samtycke när behandlingen grundas på samtycke;
    • begära dataportabilitet där så är tillämpligt; och
    • lämna in ett klagomål till den relevanta dataskyddsmyndigheten.

    Återkallande av samtycke påverkar inte lagligheten av behandling som utförts innan samtycket återkallades.

    Vissa begäranden kanske inte är möjliga när vi är rättsligt skyldiga eller berättigade att behålla eller behandla viss information.

  14. 14. Marknadsföringskommunikation

    Du kan välja att inte ta emot marknadsföringskommunikation från oss.

    Om du får reklamkommunikation från Koh Tao Experiences kan du avregistrera dig genom att:

    • använda avregistreringsalternativet där det är tillgängligt;
    • kontakta oss via e-post; eller
    • kontakta oss via en annan officiell kommunikationskanal.

    Vi behandlar din begäran inom rimlig tid och i enlighet med tillämplig lag.

    Observera att avregistrering från marknadsföringskommunikation inte hindrar oss från att skicka nödvändig tjänsterelaterad kommunikation, såsom bokningsbekräftelser, betalningsinformation, säkerhetsmeddelanden eller schemaändringar.

  15. 15. Barns Uppgifter

    Vissa dykaktiviteter kan vara tillgängliga för minderåriga, med förbehåll för de tillämpliga kraven från den relevanta certifieringsorganisationen.

    När vi samlar in personuppgifter om ett barn behandlar vi informationen i enlighet med tillämpliga lagar och kan kräva samtycke eller medverkan från en förälder eller vårdnadshavare där så krävs.

    Vi samlar endast in den information som rimligen är nödvändig för den aktuella aktiviteten, säkerheten, certifieringen eller det rättsliga ändamålet.

  16. 16. Tredjepartswebbplatser och -tjänster

    Vår webbplats eller kommunikation kan innehålla länkar till tredjepartswebbplatser eller -tjänster.

    Dessa kan inkludera:

    • dykcertifieringsorganisationer;
    • bokningsplattformar;
    • boendeleverantörer;
    • betalningsleverantörer;
    • plattformar för sociala medier; och
    • andra tjänsteleverantörer.

    Koh Tao Experiences ansvarar inte för integritetspraxis eller innehåll på tredjepartswebbplatser.

    Kunder bör granska dessa tredje parters integritetspolicyer innan de lämnar personlig information.

  17. 17. Dataintrång

    Om Koh Tao Experiences får kännedom om ett personuppgiftsintrång vidtar vi lämpliga åtgärder för att utreda, begränsa och åtgärda intrånget.

    Där det krävs enligt tillämplig lag meddelar vi de relevanta myndigheterna och/eller berörda individer inom den tillämpliga tidsramen.

  18. 18. Ändringar av Denna Integritetspolicy

    Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i:

    • våra tjänster;
    • teknik;
    • tillämpliga lagar;
    • regulatoriska krav; eller
    • vår databehandlingspraxis.

    Den uppdaterade versionen kommer att publiceras på vår webbplats och/eller via våra officiella kommunikationskanaler.

    Datumet ”Senast uppdaterad” högst upp i denna integritetspolicy anger när policyn senast reviderades.

  19. 19. Kontakta Oss

    Om du har frågor om denna integritetspolicy, vill utöva dina dataskyddsrättigheter eller har farhågor om hur dina personuppgifter hanteras, vänligen kontakta:

    Koh Tao Experiences

    Webbplats: https://www.kohtao-experiences.com/

    Telefon: +66 92 992 9551

    Vänligen lämna tillräcklig information för att vi ska kunna identifiera dig och förstå din begäran.

    Vi kan behöva verifiera din identitet innan vi besvarar vissa begäranden som rör personuppgifter.

  20. 20. Godkännande

    Genom att använda Koh Tao Experiences tjänster bekräftar du att du har haft möjlighet att läsa denna integritetspolicy och förstår hur dina personuppgifter kan samlas in och behandlas.

    Där så är tillämpligt kommer separat samtycke att begäras för behandlingsaktiviteter som kräver samtycke enligt tillämplig lag.