Privacybeleid

1. Wie we zijn

1.1 EnterJamaica is de gegevensbeheerder voor persoonlijke gegevens die worden verwerkt via de account- en betaalfuncties van enterjamaica.org en EnterJamaica die hier worden beschreven, onder de Data Protection Act 2020 ("DPA 2020").

1.2 Privacycontact: alleen [email protected] (onderwerp: Privacy Request).

2. Reikwijdte

2.1 Deze polis dekt:

• browsen en afrekenen door gasten;
• geregistreerde accounts, C5-inzendingen en bevestigingsgegevens;
• optionele eSIM aankoop en activering;
• ondersteunings-, terugbetalings- en rechtenverzoeken die u ons stuurt.

2.2 Betalingsverwerkers, eSIM-netwerkpartners, hostingproviders en gekoppelde reisaanbieders kunnen gegevens verwerken onder hun eigen beleid wanneer u hun diensten gebruikt.

3. Wat we verzamelen

We verzamelen alleen wat elke functie redelijkerwijs nodig heeft.

4. Rechtmatige grondslagen (DPA 2020)

Wij verwerken persoonsgegevens over een of meer van:

• Contract — om C5-verwerking, eSIM-levering en de door u gevraagde functies te bieden (sectie 23, uitvoering van contract);
• Legitieme belangen – veiligheid, fraudepreventie, verbetering van de dienstverlening en het exploiteren van een reisfacilitatieplatform, afgewogen tegen uw rechten;
• Toestemming – niet-essentiële cookies, optionele marketing of andere verwerking waarbij toestemming vereist is;
• Wettelijke verplichting: naleving, rechterlijke bevelen en regelgevende taken.

We houden een verwerkingsregistratie bij voor verantwoording, inclusief doeleinden, categorieën, ontvangers, overdrachten en beveiligingsmaatregelen zoals vereist door sectie 16(2) van de DPA 2020.

5. Hoe wij persoonlijke gegevens gebruiken

• het Platform aanbieden en beveiligen;
• valideren, verwerken en verzenden van C5-informatie die u autoriseert;
• betalingen verwerken en eSIM producten leveren;
• bevestigingen verzenden en reageren op ondersteunings-, terugbetalings- en privacyverzoeken;
• misbruik opsporen en gebruikers en partners beschermen;
• voldoen aan de wet en onze Voorwaarden handhaven.

Wij verkopen geen persoonlijke gegevens.

6. Delen en verwerkers

Wij kunnen gegevens delen met:

• betalings-, hosting-, e-mail-, sms- en beveiligingsproviders onder contract;
• eSIM provisioningpartners om de service te activeren;
• autoriteiten of officiële kanalen alleen indien dit nodig is om een ​​verklaring in te vullen waar u toestemming voor heeft gegeven, of indien de wet of een gerechtelijk bevel dit vereist;
• professionele adviseurs waar nodig;
• opvolgers in een fusie of reorganisatie, onderworpen aan dit Beleid.

Verwerkers dienen passende technische en organisatorische maatregelen te nemen en uitsluitend in opdracht van ons te verwerken.

7. Internationale overschrijvingen

Gegevens kunnen buiten Jamaica worden verwerkt (bijvoorbeeld cloudhosting of partnerfulfilment). Waar Deel VII van de DPA 2020 van toepassing is, gebruiken we passende waarborgen (adequaatheid, standaardcontractbepalingen of andere toegestane mechanismen). Persoonsgegevens mogen niet buiten Jamaica worden overgedragen, tenzij de bestemming een passend niveau van bescherming van de rechten en vrijheden van de betrokkenen garandeert, behoudens de uitzonderingen in de wet (waaronder toestemming, noodzaak van een contract, gerechtelijke procedures en andere toegestane gronden).

Wanneer u zich in de EER/VK of een ander rechtsgebied met lokale privacywetgeving bevindt, respecteren wij gelijkwaardige rechten en overdrachtsgaranties die vereist zijn door de toepasselijke wetgeving.

8. Bewaring

We bewaren gegevens slechts zo lang als nodig is voor de bovengenoemde doeleinden, inclusief juridische, boekhoudkundige, fraudepreventie, immigratieondersteuning en klachtenregistratie. Accountgegevens worden binnen een redelijke termijn na het sluiten van het account verwijderd of geanonimiseerd, tenzij de wet een langere bewaring vereist.

9. Beveiliging en inbreuken

9.1 We gebruiken administratieve, technische en organisatorische maatregelen die geschikt zijn voor het risico, waaronder versleuteling tijdens de overdracht, toegangscontroles en veilige betalingsverwerking. Geen enkel systeem is volledig veilig.

9.2 Als het waarschijnlijk is dat een inbreuk op uw persoonsgegevens uw rechten zal aantasten, zullen wij de Office of the Information Commissioner en de betrokken personen op de hoogte stellen zoals vereist door sectie 27 van de DPA 2020, inclusief indien van toepassing binnen 72 uur nadat wij ons bewust zijn geworden van een meldingsplichtige inbreuk.

10. Uw rechten (DPA 2020)

Behoudens uitzonderingen in de wet kunt u verzoeken om:

E-mail [email protected] met Privacy Request en voldoende details om uw identiteit te verifiëren. We reageren binnen 30 dagen, bij complexe problemen verlengbaar tot 60 dagen.

U kunt een klacht indienen bij de Office of the Information Commissioner als u niet tevreden bent.

11. Koekjes

11.1 Essentiële cookies ondersteunen inloggen, afrekenen, beveiliging en kernfuncties.

11.2 Niet-essentiële analyse- of voorkeurscookies, indien gebruikt, zijn afhankelijk van toestemming via de sitebanner of instellingen.

11.3 U kunt cookies beheren via browserinstellingen; het blokkeren van sommige cookies kan de functies beperken.

12. Kinderen

Het Platform is niet gericht op personen onder de 18 jaar zonder tussenkomst van een voogd. We verzamelen niet bewust de persoonlijke gegevens van kinderen zonder de juiste toestemming. Neem contact op met [email protected] om verwijdering aan te vragen als u denkt dat we dit op ongepaste wijze hebben gedaan.

13. Wijzigingen

We kunnen dit beleid bijwerken. Wezenlijke wijzigingen zullen worden meegedeeld zoals in de Voorwaarden (aangetekende e-mail en/of kennisgeving ter plaatse, 30 dagen indien praktisch uitvoerbaar). De ingangsdatum verschijnt bovenaan.

14. Contactpersoon

EnterJamaica — alleen [email protected] (Privacy Request, Data Subject Access, Erasure, Complaint). [email protected]