המדיניות הזו מסבירה אילו נתונים אישיים אנחנו אוספים כשאתם מבקרים באתר europesim.eu או קונים eSIM, איך אנחנו משתמשים בהם ומגנים עליהם, איך אנחנו מודדים את האתר ומה אתם יכולים לבקש מאתנו. אנחנו חברה פולנית, ולכן אנחנו מטפלים בנתונים אישיים לפי תקנת הגנת הנתונים הכללית של האיחוד האירופי (GDPR). סעיף 9 מפרט גם את הזכויות שיש לכם לפי דיני הגנת הנתונים של הממלכה המאוחדת ושווייץ.
1. מי אנחנו
אתר europesim.eu מופעל על ידי LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 ורשה, פולין, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “אנחנו”, “אותנו”). אנחנו בעלי השליטה בנתונים האישיים המתוארים כאן.
לכל שאלה, בקשה או תלונה בנוגע לנתונים אישיים, כתבו לcontact@europesim.eu.
2. מה אנחנו אוספים
כשאתם מבקרים באתר europesim.eu
- הדפדפן שלכם שולח נתונים טכניים עם כל בקשה: כתובת IP, סוג הדפדפן והמכשיר, העמוד שהתבקש והעמוד שממנו הגעתם. רשת מסירת התוכן שלנו, Cloudflare, משתמשת בהם כדי לספק עמודים ולהגן על האתר מפני תקיפות.
כשאתם משתמשים באתר
- העמודים שאתם צופים בהם, האתר שממנו הגעתם ופרמטרי קמפיין, סוג הדפדפן והמכשיר, ומיקום משוער שנגזר מכתובת ה-IP שלכם. אנחנו מודדים זאת עם Umami, שאנחנו מריצים בשרת שלנו: שום חברת ניתוח לא מקבלת את הנתונים, Umami לא שומרת את כתובת ה-IP שלכם, ואנחנו לא שומרים פרופיל מבקרים. האתר לא משתמש בקובצי Cookie ולא שומר דבר במכשיר שלכם לשם כך. אם הדפדפן שלכם שולח אות Global Privacy Control, הביקור שלכם לא נמדד כלל.
כשאתם קונים eSIM
- הפרטים שאתם מזינים בעמוד התשלום של Stripe: כתובת דואר אלקטרוני, שם על הכרטיס, מדינת חיוב, ולחלק מהכרטיסים מיקוד. מספרי כרטיסים מטופלים על ידי Stripe ולעולם לא מגיעים אלינו.
- נתוני הזמנה: החבילה, המחיר, המטבע, השפה, שעת הרכישה, הגרסה של תנאי המכירה שקיבלתם, וה-eSIM שסופק לכם (ה-ICCID וקוד ההפעלה שלו, שאנחנו שומרים מוצפנים).
- מאין הגיעה ההזמנה: פרמטרי הקמפיין של הקישור שהביא אתכם (למשל utm_source), האתר שממנו הגעתם והעמודים שבקרתם בהם לפני הקנייה. אנחנו שומרים אותם עם ההזמנה כדי לדעת אילו ערוצים מביאים לקוחות.
- כשנפתח עמוד ההזמנה שלכם, אנחנו רושמים את השעה וגיבוב חד-כיווני של כתובת ה-IP, כדי להגן על קוד ה-eSIM שלכם מפני שימוש לרעה.
- כשאתם מתחילים תהליך תשלום, כתובת ה-IP שלכם משמשת בזיכרון כדי להגביל ניסיונות חוזרים. היא לא נשמרת.
כשאתם כותבים לנו
- כתובת הדואר האלקטרוני שלכם, שמכם ותוכן ההודעה.
3. למה אנחנו משתמשים בהם ועל איזה בסיס חוקי
| מטרה | בסיס חוקי לפי ה-GDPR |
|---|---|
| מכירה ואספקה של ה-eSIM, תמיכה והחזרים | ביצוע החוזה איתכם (סעיף 6(1)(b)) |
| רשומות הנהלת חשבונות ומס | החובות החוקיות שלנו (סעיף 6(1)(c)) |
| מניעת הונאות, אבטחת תשלומים וקודי eSIM, הגנה על האתר | האינטרס הלגיטימי שלנו בחנות מאובטחת (סעיף 6(1)(f)) |
| מענה לשאלות שלכם ולפניות לשיתוף פעולה | האינטרס הלגיטימי שלנו להשיב לכם, או צעדים לפני חוזה שאתם מבקשים (סעיף 6(1)(f) או (b)) |
| מדידת השימוש באתר ואילו עמודים וערוצים מביאים מבקרים ולקוחות | האינטרס הלגיטימי שלנו להבין ולשפר את האתר שלנו, בלי קובצי Cookie ובלי פרופיל מבקרים (סעיף 6(1)(f)); אתם יכולים להתנגד בכל עת, ואות Global Privacy Control עוצר זאת מיד |
אנחנו משתמשים בנתונים אישיים רק למטרות האלה. אנחנו לא שולחים הודעות שיווקיות ולא מוכרים נתונים אישיים.
4. החלטות אוטומטיות
Stripe בודקת תשלומים להונאות באמצעות ניקוד סיכון אוטומטי. תשלום שנקבע שהוא בסיכון גבוה עשוי להיחסם או לדרוש אימות נוסף כמו 3D Secure. אם לדעתכם תשלום נחסם בטעות, כתבו לנו ואדם יבדוק אותו.
5. מי מקבל את הנתונים שלכם
- Stripe מעבדת תשלומים ובודקת אותם להונאות, לפי מדיניות הפרטיות שלה ב-stripe.com/privacy.
- Cloudflare, Inc. מספקת ומגנה על האתר.
- חברת האחסון שלנו מפעילה את השרתים באיחוד האירופי שמארחים את האתר, את מסד נתוני ההזמנות ואת ה-Umami שלנו, ושרת גיבוי בסינגפור.
- החברה ששולחת את הדואר האלקטרוני שלנו מספקת את ההודעה עם הקישור לעמוד ההזמנה שלכם.
- המפיץ של ה-eSIM שלנו לא מקבל מאתנו נתונים אישיים. אנחנו קונים פרופילי eSIM בלי לשלוח את הפרטים שלכם.
- רואי החשבון והיועצים המשפטיים שלנו, ורשויות ציבוריות היכן שהחוק מחייב.
6. העברות מחוץ לאזור הכלכלי האירופי
האתר, מסד נתוני ההזמנות והניתוח שלנו מתארחים בשרתים באיחוד האירופי, עם שרת גיבוי בסינגפור. Stripe, Cloudflare והחברה ששולחת את הדואר האלקטרוני שלנו עשויות לעבד נתונים בארצות הברית ובמדינות אחרות. כשנתונים אישיים יוצאים מהאזור הכלכלי האירופי, אנחנו נשענים על ההגנות שה-GDPR מספק: הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, או החלטת ההתאמה שלה לחברות שמאושרות תחת מסגרת פרטיות הנתונים EU-US. אתם יכולים לבקש מאתנו עותק של ההגנות שחלות.
7. כמה זמן אנחנו שומרים אותם
אנחנו שומרים נתונים אישיים רק כל עוד אנחנו צריכים אותם למטרות שלמעלה או כפי שהחוק מחייב:
- רשומות הזמנה ותשלום, כולל פרטי ה-eSIM המוצפנים: כל עוד דיני הנהלת החשבונות והמס מחייבים, בדרך כלל 5 שנים מסוף שנת הרכישה.
- רשומות גישה לעמודי הזמנה (כתובת IP מגובבת): 12 חודשים.
- התכתבות בדואר אלקטרוני: כל עוד צריך כדי לטפל בעניין ובתביעות קשורות, ולא יותר מ-3 שנים מסיומו.
- נתוני ניתוח: לא יותר מ-14 חודשים.
- מספרי הביקור שנשמרים עם הזמנה (מספר המבקר ומספר הביקור ללא זיהוי, כתובת ה-IP והדפדפן שנרשמו בעת התשלום): 90 ימים.
8. קובצי Cookie
europesim.eu לא משתמש בקובצי Cookie משלו ולא שומר דבר במכשיר שלכם. אין באנר קובצי Cookie, כי אין על מה לשאול: אין קובץ Cookie, אין אחסון מקומי ואין טביעת אצבע של המכשיר.
אנחנו כן מודדים איך משתמשים באתר, ועושים זאת בלי קובצי Cookie. כל עמוד שנמדד שולח הודעה קצרה ונטולת זיהוי לשרת שלנו, והשרת מעביר את הספירות ל-Umami בתשתית שלנו:
- העמוד שאתם צופים בו, האתר שממנו הגעתם ופרמטרי קמפיין בקישור, החבילות שאתם בודקים והרגע שבו אתם מתחילים תהליך תשלום;
- סוג הדפדפן והמכשיר ומיקום משוער שנגזר מכתובת ה-IP שלכם;
- מספר מבקר ומספר ביקור, שניהם מחושבים בשרת שלנו מכתובת ה-IP ומשם הדפדפן שלכם יחד עם מלח סודי, ומתחלפים כל חודש. אלה מספרים בלבד: הם לא נכתבים במכשיר שלכם, הם לא מקושרים לשמכם, לדואר האלקטרוני שלכם או להזמנה שלכם, ואנחנו לא בונים עליכם פרופיל. איש מחוץ לתשתית האחסון שלנו לא רואה אותם.
Cloudflare, שמעבירה את האתר, רואה את הבקשות שהיא משרתת, והשרתים שלנו שומרים יומני גישה רגילים; שניהם מכוסים בהסכם האחסון שלנו ובסעיפים שלמעלה.
שני דברים אחרים עשויים להניח קובץ Cookie במכשיר שלכם, ואף אחד מהם אינו שלנו:
- Cloudflare עשויה להניח קובצי Cookie אבטחה הכרחיים לחלוטין כדי להבחין בין בני אדם לתעבורה אוטומטית.
- עמוד התשלום של Stripe, שמוגש על ידי Stripe, משתמש בקובצי Cookie משלו לעיבוד התשלום ולמניעת הונאות; ראו stripe.com/legal/cookies-policy.
אתם יכולים למחוק או לחסום קובצי Cookie בהגדרות הדפדפן; חסימה של קובצי ה-Cookie של Stripe עשויה למנוע תשלום.
9. הזכויות שלכם
לפי ה-GDPR אתם יכולים לבקש מאתנו:
- גישה לנתונים האישיים שאנחנו מחזיקים עליכם ועותק שלהם;
- לתקן נתונים שגויים או חסרים;
- למחוק נתונים שאנחנו לא צריכים עוד או שאין לנו בסיס לשמור;
- להגביל את השימוש שלנו בנתונים שלכם בזמן ששאלה לגביהם נפתרת;
- את הנתונים שמסרתם לנו בפורמט נייד;
- להפסיק להשתמש בנתונים שאנחנו מעבדים על בסיס האינטרסים הלגיטימיים שלנו (אתם יכולים להתנגד);
- ואתם יכולים לחזור בכם מהסכמה בכל עת, בלי לפגוע במה שנעשה לפניה.
כתבו לcontact@europesim.eu. אנחנו עונים בתוך חודש, או מודיעים לכם בתוך אותו זמן למה אנחנו צריכים יותר.
אתם יכולים להתלונן אצל נשיא משרד הגנת הנתונים של פולין (UODO, uodo.gov.pl), או אצל רשות הגנת הנתונים של מדינת האיחוד האירופי שבה אתם גרים או עובדים.
אם אתם בממלכה המאוחדת, יש לכם גם את הזכויות שנותנים לכם ה-UK GDPR וחוק הגנת הנתונים 2018, ואתם יכולים להתלונן אצל נציב המידע (ICO, ico.org.uk).
אם אתם בשווייץ, יש לכם גם את הזכויות שנותן לכם החוק הפדרלי להגנת נתונים (FADP), ואתם יכולים לפנות לנציב הפדרלי להגנת נתונים ולמידע (FDPIC, edoeb.admin.ch).
אתם יכולים להשתמש בכל הזכויות האלה באותה דרך, בכתיבה אלינו.
10. אבטחה
נתוני כרטיסים נשארים אצל Stripe. קודי ההפעלה של eSIM מוצפנים במנוחה עם AES-256-GCM. הגישה למערכת ההזמנות מוגבלת, וכל פעם שקוד eSIM מוצג למנהל המערכת הדבר נרשם ביומן. האתר מוגש רק דרך HTTPS. אם פרצת נתונים עשויה לסכן את זכויותיכם, אנחנו מודיעים לרשות הפיקוח בתוך 72 שעות, ואם הסיכון גבוה, גם לכם, כפי שה-GDPR מחייב.
11. ילדים
אתר europesim.eu אינו מיועד לילדים מתחת לגיל 16, ואנחנו לא אוספים את נתוניהם ביודעין.
12. שינויים
כשהעיבוד שלנו משתנה, אנחנו מעדכנים את המדיניות הזו ואת התאריך בראש העמוד הזה.