سياسة الخصوصية

توضح هذه السياسة البيانات الشخصية التي نجمعها عند زيارتك europesim.eu أو شرائك eSIM، وكيف نستخدمها ونحميها، وكيف نقيس الموقع، وما يمكنك أن تطلبه منا. نحن شركة بولندية، ولذلك نتعامل مع البيانات الشخصية وفق اللائحة الأوروبية العامة لحماية البيانات (GDPR). ويوضح القسم 9 أيضًا الحقوق التي تتمتع بها بموجب قوانين حماية البيانات في المملكة المتحدة وسويسرا.

1. من نحن

يشغّل europesim.eu LuKas Holdings sp. z o.o.، ul. Stefana Batorego 18/108، 02-591 وارسو، بولندا، KRS 0001233010، NIP 7011306806 (“EuropeSIM”، “نحن”). ونحن المتحكِّم في البيانات الشخصية الموصوفة هنا.

لكل سؤال أو طلب أو شكوى بشأن البيانات الشخصية، راسلنا على contact@europesim.eu.

2. ما الذي نجمعه

عند زيارتك europesim.eu

• يرسل متصفحك بيانات تقنية مع كل طلب: عنوان IP، ونوع المتصفح والجهاز، والصفحة المطلوبة والصفحة المحيلة. وتستخدمها شبكة توصيل المحتوى لدينا، Cloudflare، لتوصيل الصفحات وحماية الموقع من الهجمات.

عند استخدامك الموقع

• الصفحات التي تشاهدها، والموقع المحيل ومعاملات الحملات، ونوع متصفحك وجهازك، وموقع تقريبي مستخلص من عنوان IP. ونقيس ذلك عبر Umami، الذي نشغّله على خادمنا: فلا تتلقاه أي شركة تحليلات، ولا يخزّن Umami عنوان IP الخاص بك، ولا نحتفظ بملف تعريف للزائر. ولا يستخدم الموقع ملفات تعريف ارتباط ولا يحفظ شيئًا على جهازك لهذا الغرض. وإذا أرسل متصفحك إشارة التحكم العالمي بالخصوصية، فلا نقيس زيارتك إطلاقًا.

عند شرائك eSIM

• البيانات التي تدخلها على صفحة الدفع لدى Stripe: عنوان البريد الإلكتروني، والاسم على البطاقة، وبلد الفاتورة، والرمز البريدي لبعض البطاقات. وتعالج Stripe أرقام البطاقات ولا تصل إلينا أبدًا.
• بيانات الطلب: الباقة والسعر والعملة واللغة ووقت الشراء ونسخة شروط البيع التي قبلتها، وeSIM المسلَّمة إليك (رقم ICCID ورمز التفعيل، ونخزّنهما مشفّرين).
• مصدر الطلب: معاملات الحملة في الرابط الذي جاء بك (مثل utm_source)، والموقع المحيل، والصفحات التي زرتها قبل الشراء. نحتفظ بها مع الطلب لمعرفة القنوات التي تجلب العملاء.
• عند فتح صفحة طلبك، نسجّل الوقت وتجزئة أحادية الاتجاه لعنوان IP، لحماية رمز eSIM الخاص بك من سوء الاستخدام.
• عند بدئك الدفع، يُستخدم عنوان IP في الذاكرة لتحديد المحاولات المتكررة. ولا يُخزَّن.

عند مراسلتك لنا

• عنوان بريدك الإلكتروني واسمك ومحتوى رسالتك.

3. لماذا نستخدمها وعلى أي أساس قانوني

نستخدم البيانات الشخصية لهذه الأغراض فقط. ولا نرسل رسائل تسويقية ولا نبيع البيانات الشخصية.

4. القرارات الآلية

تفحص Stripe المدفوعات بحثًا عن الاحتيال عبر تقييم آلي للمخاطر. وقد تُحظر دفعة يُقدَّر أنها عالية المخاطر أو تحتاج إلى تحقق إضافي مثل 3D Secure. وإذا كنت تعتقد أن دفعة حُظرت بالخطأ، فراسلنا وسيراجعها شخص.

5. من يتلقى بياناتك

• تعالج Stripe المدفوعات وتفحصها بحثًا عن الاحتيال، بموجب سياسة الخصوصية الخاصة بها على stripe.com/privacy.
• توصّل Cloudflare, Inc. الموقع وتحميه.
• تشغّل شركتنا المستضيفة الخوادم في الاتحاد الأوروبي التي تستضيف الموقع وقاعدة بيانات الطلبات ونظام Umami لدينا، وخادمًا احتياطيًا في سنغافورة.
• الشركة التي ترسل رسائلنا الإلكترونية توصّل البريد الإلكتروني الذي يحمل رابط صفحة طلبك.
• موزّع eSIM لدينا لا يتلقى منا أي بيانات شخصية. نشتري ملفات eSIM دون إرسال بياناتك.
• محاسبونا ومستشارونا القانونيون، والسلطات العامة حيث يقتضي القانون.

6. عمليات النقل خارج المنطقة الاقتصادية الأوروبية

يُستضاف الموقع وقاعدة بيانات الطلبات ونظام التحليلات لدينا على خوادم في الاتحاد الأوروبي، مع خادم احتياطي في سنغافورة. وقد تعالج Stripe وCloudflare والشركة التي ترسل رسائلنا الإلكترونية البيانات في الولايات المتحدة وبلدان أخرى. وعندما تخرج البيانات الشخصية من المنطقة الاقتصادية الأوروبية، نعتمد على الضمانات التي توفرها GDPR: الشروط التعاقدية القياسية للمفوضية الأوروبية، أو قرار الملاءمة الخاص بها للشركات المعتمدة بموجب إطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة. ويمكنك أن تطلب منا نسخة من الضمانات المنطبقة.

7. مدة الاحتفاظ بها

نحتفظ بالبيانات الشخصية فقط للمدة التي نحتاجها فيها للأغراض المذكورة أعلاه أو كما يقتضي القانون:

• سجلات الطلبات والمدفوعات، بما في ذلك بيانات eSIM المشفرة: للمدة التي يقتضيها قانون المحاسبة والضرائب، وعادة 5 سنوات من نهاية سنة الشراء.
• سجلات الوصول إلى صفحة الطلب (عنوان IP المجزأ): 12 شهرًا.
• المراسلات بالبريد الإلكتروني: للمدة اللازمة لمعالجة الأمر والمطالبات المتصلة به، وبما لا يزيد على 3 سنوات بعد إغلاقه.
• بيانات التحليلات: بما لا يزيد على 14 شهرًا.
• أرقام الزيارة المخزّنة مع الطلب (رقم الزائر ورقم الزيارة بلا هوية، وعنوان IP والمتصفح المسجّلان عند الدفع): 90 يومًا.

8. ملفات تعريف الارتباط

لا يستخدم europesim.eu أي ملف تعريف ارتباط خاص به، ولا يحفظ شيئًا على جهازك. ولا توجد لافتة ملفات تعريف ارتباط، لأنه لا يوجد ما نسألك عنه: لا ملفات تعريف ارتباط، ولا تخزين محلي، ولا بصمة للجهاز.

نقيس مع ذلك طريقة استخدام الموقع، ونفعل ذلك بدون ملفات تعريف ارتباط. كل صفحة تخضع للقياس ترسل رسالة قصيرة بلا هوية إلى خادمنا، الذي يمرّر الأعداد إلى Umami على بنيتنا التحتية:

• الصفحة التي تشاهدها، والموقع المحيل ومعاملات الحملات في الرابط، والباقات التي تطّلع عليها، ولحظة بدء الدفع؛
• نوع متصفحك وجهازك، وموقع تقريبي مستخلص من عنوان IP؛
• رقم زائر ورقم زيارة، يُحسبان على خادمنا من عنوان IP واسم المتصفح مع مِلح سري، ويتغيّران كل شهر. إنهما رقمان فقط: لا يُكتبان على جهازك أبدًا، ولا يُربطان باسمك أو بريدك أو طلبك، ولا نبني عنك أي ملف شخصي. ولا يراها أحد خارج بنيتنا التحتية للاستضافة.

ترى Cloudflare، التي توصّل الموقع، الطلبات التي تخدمها، وتحتفظ خوادمنا بسجلات وصول عادية؛ ويغطي اتفاق الاستضافة والأقسام أعلاه كليهما.

وهناك أمران آخران قد يضعان ملف تعريف ارتباط على جهازك، وليس أي منهما ملكًا لنا:

• قد تضع Cloudflare ملفات تعريف ارتباط أمنية ضرورية للغاية للتمييز بين الأشخاص والحركة الآلية.
• صفحة الدفع لدى Stripe، التي تقدمها Stripe، تستخدم ملفات تعريف ارتباط خاصة بها لمعالجة الدفع ومنع الاحتيال؛ راجع stripe.com/legal/cookies-policy.

يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك؛ وقد يمنع حظر ملفات تعريف ارتباط Stripe إتمام الدفع.

9. حقوقك

بموجب GDPR يمكنك أن تطلب منا:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك ونسخة منها؛
• تصحيح البيانات الخاطئة أو غير الكاملة؛
• حذف البيانات التي لم نعد نحتاجها أو ليس لدينا أساس للاحتفاظ بها؛
• تقييد كيفية استخدامنا لبياناتك ريثما تُحل مسألة بشأنها؛
• الحصول على البيانات التي قدمتها لنا بصيغة قابلة للنقل؛
• إيقاف استخدام بيانات نعالجها استنادًا إلى مصالحنا المشروعة (ويمكنك الاعتراض)؛
• ويمكنك سحب أي موافقة في أي وقت، دون التأثير على ما تم قبل ذلك.

راسل contact@europesim.eu. نرد خلال شهر واحد، أو نوضح لك خلال هذه المدة سبب حاجتنا إلى وقت أطول.

يمكنك تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية في بولندا (UODO، uodo.gov.pl)، أو إلى سلطة حماية البيانات في بلد الاتحاد الأوروبي الذي تعيش أو تعمل فيه.

إذا كنت في المملكة المتحدة، فلديك أيضًا الحقوق التي يمنحك إياها UK GDPR وقانون حماية البيانات لعام 2018، ويمكنك تقديم شكوى إلى مكتب مفوض المعلومات (ICO، ico.org.uk).

إذا كنت في سويسرا، فلديك أيضًا الحقوق التي يمنحك إياها القانون الاتحادي لحماية البيانات (FADP)، ويمكنك التواصل مع المفوض الاتحادي لحماية البيانات والمعلومات (FDPIC، edoeb.admin.ch).

ويمكنك ممارسة كل هذه الحقوق بالطريقة نفسها، بمراسلتنا.

10. الأمان

تبقى بيانات البطاقة لدى Stripe. وتُشفَّر رموز تفعيل eSIM في حالة السكون باستخدام AES-256-GCM. والوصول إلى نظام الطلبات مقيّد، وكل مرة يُعرض فيها رمز eSIM على مسؤول تُسجَّل. ويُقدَّم الموقع عبر HTTPS فقط. وإذا كان من المرجح أن يعرّض خرق البيانات حقوقك للخطر، نُبلغ الجهة الرقابية خلال 72 ساعة، ونُبلغك أيضًا عند ارتفاع الخطر، كما تقتضي GDPR.

11. الأطفال

لا يستهدف europesim.eu الأطفال دون 16 عامًا، ولا نجمع بياناتهم عن علم.

12. التغييرات

عندما تتغير طريقة معالجتنا، نحدّث هذه السياسة والتاريخ في أعلى هذه الصفحة.