隐私政策

谁管理您的数据

SECURE ONLINE PAYMENT SOP LTD 是一家私人有限公司，已在英格兰及威尔士公司注册处注册，公司编号 BRN 16088714，注册地址为 2a Connaught Avenue, London, United Kingdom, E4 7AA，是通过本网站（eta-srilanka.org）收集的个人数据的数据控制者。本政策描述了这些数据的处理方式，以及您根据适用数据保护法律（包括英国 GDPR、《2018年数据保护法》以及适用于欧洲居民的欧盟《通用数据保护条例》（Regulation (EU) 2016/679））所享有的权利。

我们为何收集这些数据

通过本网站提交的数据将用于以下目的：

• 准备和核实您的旅行授权申请；
• 协助服务的会计和账单处理；
• 您档案的行政跟踪及客户支持；
• 本网站的运营和安全保障；
• 遵守适用的法律和监管义务。

我们仅收集为实现上述目的而合理必要的信息——通常包括您的姓名、出生日期、联系方式、护照信息以及在申请表中填写的旅行信息。

您的数据与谁共享

您的数据仅供授权人员访问，并且——仅在提供服务严格必需的情况下——与我们的支付服务提供商以及协助处理您申请的任何处理方或合作伙伴共享。

保留期限

我们仅在上述目的所需的期限内保留个人数据，且无论如何不超过您与我们最后一次互动后的60个月，除非法律要求更长的保留期限。

您的权利

在核实身份的前提下，您享有以下权利：

• 查阅我们持有的与您相关的个人数据；
• 要求更正不准确的数据；
• 在适用情况下要求删除您的数据；
• 反对基于合法利益的处理；
• 要求限制处理；
• 要求您提供给我们的数据的可携带性。

如需行使上述任一权利，请发送邮件至 privacy@eta-srilanka.org。

如果您认为您的权利未得到尊重，您有权向所在国家的数据保护机构投诉——在法国为 CNIL（cnil.fr）；在英国为 ICO，网址为 ico.org.uk.

安全

我们实施合理的技术和组织措施，以保护个人数据免遭丢失、滥用、未经授权的访问、披露或篡改。

国际数据传输

如果个人数据被传输至英国或欧洲经济区以外的地区，我们将采取适当措施确保其获得充分的保护水平，例如使用标准合同条款或适用的充分性认定决定。

Cookie

当您访问本网站时，您的浏览器上可能会设置 Cookie，用于：

• 建立访问统计数据；
• 根据您使用的设备调整网站的显示方式；
• 记住您在表格中填写的信息（例如部分填写的申请）；
• 应用安全措施。

Cookie 本身并不能单独识别您的个人身份；它记录您在本网站上的浏览信息。Cookie 数据的保留期限不超过60个月。

您可以通过浏览器设置管理或拒绝 Cookie。如需了解有关控制 Cookie 的更多信息，请参阅英国 ICO 的建议，网址为 ico.org.uk/for-the-public/online/cookies.

本政策的更新

我们可能会不时更新本隐私政策。本页面发布的版本始终为现行有效版本。