Política de Privacidade

1. Quem somos

1.1 A EnterJamaica é a controladora dos dados pessoais processados através de enterjamaica.org e das funcionalidades de conta e checkout da EnterJamaica descritas aqui, ao abrigo da Data Protection Act 2020 ("DPA 2020").

1.2 Contacto de privacidade: apenas [email protected] (assunto: Privacy Request).

2. Âmbito

2.1 Esta Política abrange:

• navegação e checkout como convidado;
• contas registadas, submissões C5 e registos de confirmação;
• compra e ativação opcional de eSIM;
• pedidos de apoio, reembolso e direitos que nos envia.

2.2 Processadores de pagamento, parceiros de rede eSIM, fornecedores de alojamento e operadores de viagens ligados podem processar dados ao abrigo das suas próprias políticas quando utiliza os respetivos serviços.

3. O que recolhemos

Recolhemos apenas o que cada funcionalidade razoavelmente necessita.

4. Bases legais (DPA 2020)

Tratamos dados pessoais com base numa ou mais das seguintes:

• Contrato — para prestar processamento C5, entrega de eSIM e funcionalidades que solicita (secção 23, execução do contrato);
• Interesses legítimos — segurança, prevenção de fraude, melhoria do serviço e operação de uma plataforma de facilitação de viagens, equilibrados com os seus direitos;
• Consentimento — cookies não essenciais, marketing opcional ou outro tratamento quando o consentimento é exigido;
• Obrigação legal — conformidade, ordens judiciais e deveres regulatórios.

Mantemos um registo de tratamento para prestação de contas, incluindo finalidades, categorias, destinatários, transferências e medidas de segurança exigidas pela secção 16(2) da DPA 2020.

5. Como usamos dados pessoais

• prestar e proteger a Plataforma;
• validar, processar e transmitir informações C5 que autoriza;
• processar pagamentos e entregar produtos eSIM;
• enviar confirmações e responder a pedidos de apoio, reembolso e privacidade;
• detetar abusos e proteger utilizadores e parceiros;
• cumprir a lei e fazer cumprir os nossos Termos.

Não vendemos dados pessoais.

6. Partilha e subcontratantes

Podemos partilhar dados com:

• fornecedores de pagamento, alojamento, e-mail, SMS e segurança sob contrato;
• parceiros de aprovisionamento eSIM para ativar o serviço;
• autoridades ou canais oficiais apenas quando necessário para concluir uma declaração que autorizou, ou quando a lei ou uma ordem judicial o exija;
• consultores profissionais quando necessário;
• sucessores numa fusão ou reorganização, sujeito a esta Política.

Os subcontratantes devem implementar medidas técnicas e organizativas adequadas e processar dados apenas segundo as nossas instruções.

7. Transferências internacionais

Os dados podem ser processados fora da Jamaica (por exemplo, alojamento em nuvem ou cumprimento por parceiros). Quando se aplica a Parte VII da DPA 2020, utilizamos salvaguardas adequadas (adequação, cláusulas contratuais-tipo ou outros mecanismos permitidos). Os dados pessoais não devem ser transferidos para fora da Jamaica salvo se o destino assegurar um nível adequado de proteção dos direitos e liberdades dos titulares dos dados, sujeito às exceções da Lei (incluindo consentimento, necessidade contratual, processos legais e outros fundamentos permitidos).

Se estiver no EEE/Reino Unido ou noutra jurisdição com lei local de privacidade, respeitamos direitos equivalentes e salvaguardas de transferência exigidas pela lei aplicável.

8. Conservação

Conservamos dados apenas pelo tempo necessário para os fins acima, incluindo registos legais, contabilísticos, de prevenção de fraude, de apoio à imigração e de reclamações. Os dados da conta são eliminados ou anonimizados num prazo razoável após o encerramento da conta, salvo se a lei exigir conservação mais prolongada.

9. Segurança e violações

9.1 Utilizamos medidas administrativas, técnicas e organizativas adequadas ao risco, incluindo encriptação em trânsito, controlos de acesso e processamento seguro de pagamentos. Nenhum sistema é totalmente seguro.

9.2 Se uma violação de dados pessoais for suscetível de afetar os seus direitos, notificaremos a Office of the Information Commissioner e as pessoas afetadas conforme exigido pela secção 27 da DPA 2020, incluindo, quando aplicável, no prazo de 72 horas após tomarmos conhecimento de uma violação notificável.

10. Os seus direitos (DPA 2020)

Sujeito às exceções na Lei, pode solicitar:

Envie e-mail para [email protected] com Privacy Request e detalhe suficiente para verificar a sua identidade. Respondemos no prazo de 30 dias, prorrogável para 60 dias em casos complexos.

Pode apresentar queixa à Office of the Information Commissioner se não ficar satisfeito.

11. Cookies

11.1 Os cookies essenciais suportam início de sessão, checkout, segurança e funções principais.

11.2 Cookies analíticos ou de preferência não essenciais, quando utilizados, dependem de consentimento através do banner do site ou das definições.

11.3 Pode controlar cookies nas definições do navegador; bloquear alguns cookies pode limitar funcionalidades.

12. Crianças

A Plataforma não se destina a pessoas com menos de 18 anos sem envolvimento de um tutor. Não recolhemos conscientemente dados pessoais de crianças sem consentimento adequado. Contacte [email protected] para pedir eliminação se acreditar que o fizemos indevidamente.

13. Alterações

Podemos atualizar esta Política. Alterações materiais serão notificadas como nos Termos (e-mail registado e/ou aviso no site, 30 dias quando praticável). A data de vigência aparece no topo.

14. Contacto

EnterJamaica — apenas [email protected] (Privacy Request, Data Subject Access, Erasure, Complaint). [email protected]