Политика конфиденциальности

1. Кто мы

1.1 MATSIL Mobile является контролёром данных в отношении персональных данных, обрабатываемых через matsilmobile.com и описанные здесь функции учётной записи и оформления заказа MATSIL, в соответствии с Data Protection Act 2020 («DPA 2020»).

1.2 Контакт по вопросам конфиденциальности: только support@matsilmobile.com (тема: Privacy Request).

2. Сфера применения

2.1 Настоящая Политика охватывает:

• гостевой просмотр и оформление заказа;
• зарегистрированные учётные записи, бронирования и поддержку;
• активацию eSIM и связанные с устройством данные;
• бронирования туров и аренды автомобилей через нас;
• сообщения и запросы о правах, которые вы нам направляете.

2.2 Прекращённые услуги (туристические формы и трансферы в аэропорт) охватываются только в отношении исторических записей, всё ещё хранимых для целей поддержки, возвратов или соблюдения закона.

2.3 Платёжные системы, туроператоры, прокатные компании, сетевые партнёры eSIM и поставщики аналитики могут обрабатывать данные по собственным политикам, когда вы пользуетесь их услугами.

3. Что мы собираем

Мы собираем только то, что разумно необходимо для каждой функции.

4. Правовые основания (DPA 2020)

Мы обрабатываем персональные данные на одном или нескольких основаниях:

• Договор — для предоставления бронирований, доставки eSIM и запрашиваемых вами функций (section 23, исполнение договора);
• Законные интересы — безопасность, предотвращение мошенничества, улучшение сервиса и эксплуатация платформы бронирования путешествий с учётом баланса с вашими правами;
• Согласие — необязательные файлы cookie, опциональный маркетинг или иная обработка, требующая согласия;
• Юридическое обязательство — соблюдение требований, судебные предписания, налоговые и регуляторные обязанности.

Мы ведём учёт обработки в целях подотчётности, включая цели, категории, получателей, передачи и меры безопасности, как того требует section 16(2) DPA 2020.

5. Как мы используем персональные данные

• предоставлять и защищать Платформу;
• обрабатывать платежи и доставлять продукты eSIM;
• оформлять и сопровождать бронирования туров и аренды у партнёров;
• аутентифицировать пользователей и отправлять подтверждения бронирования;
• отвечать на запросы поддержки, возврата и конфиденциальности;
• выявлять злоупотребления и защищать пользователей и партнёров;
• соблюдать закон и обеспечивать исполнение наших Условий.

Мы не продаём персональные данные.

6. Передача данных и обработчики

Мы можем передавать данные:

• сетевым партнёрам и партнёрам по предоставлению eSIM для активации услуги;
• туроператорам (в том числе через Viator) для исполнения бронирований;
• поставщикам аренды автомобилей для подготовки бронирований;
• Stripe и другим поставщикам платёжных, хостинговых, почтовых услуг и услуг безопасности на договорной основе;
• профессиональным консультантам, где это необходимо;
• органам власти, когда этого требует закон или судебное предписание;
• правопреемникам при слиянии или реорганизации с учётом настоящей Политики.

Обработчики обязаны применять соответствующие технические и организационные меры и обрабатывать данные только по нашим инструкциям.

7. Международные передачи

Данные могут обрабатываться за пределами Ямайки (например, облачный хостинг или исполнение партнёрами). Там, где применяется Part VII DPA 2020, мы используем надлежащие гарантии (адекватность, стандартные договорные условия или иные разрешённые механизмы). Если вы находитесь в EEA/UK, мы применяем эквивалентные гарантии передачи, требуемые применимым местным законодательством.

8. Сроки хранения

Мы храним данные только в течение времени, необходимого для указанных выше целей, включая правовые, бухгалтерские, антимошеннические записи и записи о жалобах. Данные учётной записи удаляются или анонимизируются в разумный срок после закрытия учётной записи, если закон не требует более длительного хранения.

9. Безопасность и инциденты

9.1 Мы применяем административные, технические и организационные меры, соответствующие риску, включая шифрование при передаче, контроль доступа и безопасную обработку платежей. Ни одна система не является полностью безопасной.

9.2 Если нарушение безопасности персональных данных может затронуть ваши права, мы уведомим Office of the Information Commissioner и затронутых лиц, как того требует section 27 DPA 2020, в том числе, где применимо, в течение 72 часов с момента, когда нам стало известно об инциденте, подлежащем уведомлению.

10. Ваши права

10.1 Ямайка (DPA 2020)

С учётом исключений, предусмотренных Законом, вы можете запросить:

Напишите на support@matsilmobile.com с темой Privacy Request и достаточными сведениями для идентификации вашей личности. Мы ответим в течение 30 дней, с возможным продлением до 60 дней в сложных случаях.

Вы можете подать жалобу в Office of the Information Commissioner, если результат вас не удовлетворил.

10.2 EEA/UK и другие регионы

Там, где к вам применяется GDPR или аналогичное законодательство, вы также можете иметь права на доступ, исправление, удаление, ограничение, переносимость, возражение и отзыв согласия. Мы будем уважать эти права в соответствии с применимым законодательством.

11. Файлы cookie

11.1 Необходимые файлы cookie обеспечивают вход, оформление заказа, безопасность и основные функции.

11.2 Необязательные аналитические или предпочтительные файлы cookie, если используются, основаны на согласии через баннер сайта или настройки.

11.3 Вы можете управлять файлами cookie в настройках браузера; блокировка некоторых файлов cookie может ограничить функциональность.

12. Дети

Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что это произошло, обратитесь на support@matsilmobile.com с запросом на удаление.

13. Изменения

Мы можем обновлять настоящую Политику. О существенных изменениях будет сообщено так же, как в Условиях (по электронной почте зарегистрированных пользователей и/или уведомлением на сайте, по возможности за 30 дней). Дата вступления в силу указана сверху.

14. Контакты

MATSIL Mobile — только support@matsilmobile.com (Privacy Request, Data Subject Access, Erasure, Complaint).