Datenschutzrichtlinie

1. Wer wir sind

1.1 EnterJamaica ist der Datenverantwortliche für personenbezogene Daten, die über die hier beschriebenen Konto- und Checkout-Funktionen enterjamaica.org und EnterJamaica gemäß Data Protection Act 2020 („DPA 2020“) verarbeitet werden.

1.2 Datenschutzkontakt: nur [email protected] (Betreff: Privacy Request).

2. Geltungsbereich

2.1 Diese Richtlinie deckt Folgendes ab:

• Gast-Browsing und Checkout;
• registrierte Konten, C5-Einreichungen und Bestätigungsdatensätze;
• optionaler eSIM-Kauf und Aktivierung;
• Support-, Rückerstattungs- und Rechteanfragen, die Sie uns senden.

2.2 Zahlungsabwickler, Netzwerkpartner von eSIM, Hosting-Anbieter und verbundene Reiseveranstalter können Daten gemäß ihren eigenen Richtlinien verarbeiten, wenn Sie deren Dienste nutzen.

3. Was wir sammeln

Wir erfassen nur das, was jede Funktion vernünftigerweise benötigt.

4. Rechtsgrundlagen (DPA 2020)

Wir verarbeiten personenbezogene Daten zu einem oder mehreren der folgenden Punkte:

• Vertrag – zur Bereitstellung der C5-Verarbeitung, eSIM-Lieferung und der von Ihnen angeforderten Funktionen (Abschnitt 23, Vertragserfüllung);
• Berechtigte Interessen – Sicherheit, Betrugsprävention, Serviceverbesserung und Betrieb einer Reiseerleichterungsplattform, abgewogen gegen Ihre Rechte;
• Einwilligung – nicht unbedingt erforderliche Cookies, optionales Marketing oder andere Verarbeitungen, bei denen eine Einwilligung erforderlich ist;
• Gesetzliche Verpflichtung – Einhaltung, Gerichtsbeschlüsse und behördliche Pflichten.

Wir führen ein Verarbeitungsprotokoll zur Rechenschaftspflicht, einschließlich Zwecken, Kategorien, Empfängern, Übermittlungen und Sicherheitsmaßnahmen gemäß Abschnitt 16(2) des DPA 2020.

5. Wie wir personenbezogene Daten verwenden

• Bereitstellung und Sicherung der Plattform;
• von Ihnen autorisierte C5-Informationen validieren, verarbeiten und übermitteln;
• Zahlungen verarbeiten und eSIM Produkte liefern;
• Bestätigungen senden und auf Support-, Rückerstattungs- und Datenschutzanfragen antworten;
• Missbrauch erkennen und Benutzer und Partner schützen;
• die Gesetze einzuhalten und unsere Bedingungen durchzusetzen.

Wir verkaufen keine personenbezogenen Daten.

6. Weitergabe und Auftragsverarbeiter

Wir können Daten weitergeben mit:

• Zahlungs-, Hosting-, E-Mail-, SMS- und Sicherheitsanbieter unter Vertrag;
• eSIM Bereitstellungspartner zur Aktivierung des Dienstes;
• Behörden oder offizielle Kanäle nur dann, wenn dies zur Abgabe einer von Ihnen genehmigten Erklärung erforderlich ist oder wenn ein Gesetz oder eine gerichtliche Anordnung dies erfordert;
• professionelle Berater, sofern erforderlich;
• Nachfolger bei einer Fusion oder Umstrukturierung, vorbehaltlich dieser Richtlinie.

Auftragsverarbeiter müssen geeignete technische und organisatorische Maßnahmen ergreifen und nur auf unsere Weisung hin verarbeiten.

7. Internationale Überweisungen

Daten können außerhalb Jamaikas verarbeitet werden (z. B. Cloud-Hosting oder Partnerabwicklung). Wo Teil VII des DPA 2020 Anwendung findet, nutzen wir geeignete Schutzmaßnahmen (Angemessenheit, Standardvertragsklauseln oder andere zulässige Mechanismen). Personenbezogene Daten dürfen nicht außerhalb Jamaikas übermittelt werden, es sei denn, das Ziel gewährleistet ein angemessenes Schutzniveau für die Rechte und Freiheiten der betroffenen Personen, vorbehaltlich der Ausnahmen im Gesetz (einschließlich Einwilligung, Vertragsnotwendigkeit, Gerichtsverfahren und anderer zulässiger Gründe).

Wenn Sie sich im EWR/Großbritannien oder in einer anderen Gerichtsbarkeit mit lokalem Datenschutzrecht befinden, respektieren wir die gleichen Rechte und Übertragungsschutzmaßnahmen, die nach geltendem Recht erforderlich sind.

8. Aufbewahrung

Wir bewahren Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, einschließlich Rechts-, Buchhaltungs-, Betrugspräventions-, Einwanderungsunterstützungs- und Beschwerdeaufzeichnungen. Kontodaten werden innerhalb einer angemessenen Frist nach Kontoschließung gelöscht oder anonymisiert, es sei denn, das Gesetz schreibt eine längere Aufbewahrung vor.

9. Sicherheit und Verstöße

9.1 Wir nutzen dem Risiko angemessene administrative, technische und organisatorische Maßnahmen, einschließlich Verschlüsselung bei der Übertragung, Zugangskontrollen und sichere Zahlungsabwicklung. Kein System ist vollkommen sicher.

9.2 Wenn eine Verletzung des Schutzes personenbezogener Daten wahrscheinlich Ihre Rechte beeinträchtigt, werden wir den Office of the Information Commissioner und die betroffenen Personen gemäß Abschnitt 27 des DPA 2020 benachrichtigen, gegebenenfalls auch innerhalb von 72 Stunden nach Kenntnisnahme einer meldepflichtigen Verletzung.

10. Ihre Rechte (DPA 2020)

Vorbehaltlich der Ausnahmen im Gesetz können Sie Folgendes beantragen:

Senden Sie eine E-Mail an [email protected] mit Privacy Request und genügend Details, um Ihre Identität zu überprüfen. Wir antworten innerhalb von 30 Tagen und können bei komplexen Problemen auf 60 Tage verlängert werden.

Sie können sich bei Unzufriedenheit beim Office of the Information Commissioner beschweren.

11. Cookies

11.1 Wesentliche Cookies unterstützen die Anmeldung, den Checkout, die Sicherheit und Kernfunktionen.

11.2 Sofern nicht unbedingt erforderliche Analyse- oder Präferenz-Cookies verwendet werden, ist die Zustimmung über das Website-Banner oder die Einstellungen erforderlich.

11.3 Sie können Cookies über die Browsereinstellungen steuern; Das Blockieren einiger Cookies kann zu Funktionseinschränkungen führen.

12. Kinder

Die Plattform richtet sich nicht an Personen unter 18 Jahren ohne Beteiligung eines Erziehungsberechtigten. Ohne entsprechende Einwilligung erfassen wir wissentlich keine personenbezogenen Daten von Kindern. Wenden Sie sich an [email protected], um die Löschung zu beantragen, wenn Sie der Meinung sind, dass wir dies nicht ordnungsgemäß getan haben.

13. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden gemäß den Bedingungen mitgeteilt (eingeschriebene E-Mail und/oder Benachrichtigung vor Ort, 30 Tage, sofern möglich). Das Datum des Inkrafttretens erscheint oben.

14. Kontakt

EnterJamaica – nur [email protected] (Privacy Request, Data Subject Access, Erasure, Complaint). [email protected]