Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda mengunjungi europesim.eu atau membeli eSIM, bagaimana kami memakainya dan melindunginya, bagaimana kami mengukur situs dan apa yang dapat Anda mintakan dari kami. Kami perusahaan Polandia, jadi kami menangani data pribadi berdasarkan Peraturan Perlindungan Data Umum UE (GDPR). Bagian 9 juga menguraikan hak yang Anda miliki berdasarkan hukum perlindungan data Britania Raya dan Swiss.
1. Siapa kami
europesim.eu dioperasikan oleh LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsawa, Polandia, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “kami”). Kami adalah pengendali data pribadi yang diuraikan di sini.
Untuk setiap pertanyaan, permintaan atau keluhan tentang data pribadi, kirim pesan ke contact@europesim.eu.
2. Apa yang kami kumpulkan
Saat Anda mengunjungi europesim.eu
- Browser Anda mengirim data teknis pada setiap permintaan: alamat IP, jenis browser dan perangkat, halaman yang diminta dan halaman pengarah. Jaringan pengiriman konten kami, Cloudflare, memakainya untuk mengirim halaman dan melindungi situs dari serangan.
Saat Anda memakai situs ini
- Halaman yang Anda lihat, situs pengarah dan parameter kampanye, jenis browser dan perangkat Anda, serta perkiraan lokasi dari alamat IP Anda. Kami mengukurnya dengan Umami, yang kami jalankan di server sendiri: tidak ada perusahaan analitik yang menerimanya, Umami tidak menyimpan alamat IP Anda, dan kami tidak menyimpan profil pengunjung. Situs tidak memakai cookie dan tidak menyimpan apa pun di perangkat Anda untuk ini. Jika browser Anda mengirim sinyal Global Privacy Control, kunjungan Anda tidak diukur sama sekali.
Saat Anda membeli eSIM
- Detail yang Anda masukkan di halaman pembayaran Stripe: alamat email, nama di kartu, negara penagihan dan, untuk beberapa kartu, kode pos. Nomor kartu ditangani Stripe dan tidak pernah sampai ke kami.
- Data pesanan: paket, harga, mata uang, bahasa, waktu pembelian, versi Syarat penjualan yang Anda terima, dan eSIM yang dikirim kepada Anda (ICCID dan kode aktivasinya, yang kami simpan terenkripsi).
- Dari mana pesanan berasal: parameter kampanye tautan yang membawa Anda (misalnya utm_source), situs pengarah dan halaman yang Anda kunjungi sebelum membeli. Kami menyimpan ini bersama pesanan untuk mengetahui saluran mana yang mendatangkan pelanggan.
- Saat halaman pesanan Anda dibuka, kami mencatat waktu dan hash satu arah alamat IP, untuk melindungi kode eSIM Anda dari penyalahgunaan.
- Saat Anda memulai pembayaran, alamat IP Anda dipakai di memori untuk membatasi percobaan berulang. Alamat itu tidak disimpan.
Saat Anda menulis kepada kami
- Alamat email Anda, nama dan isi pesan Anda.
3. Mengapa kami memakainya dan atas dasar hukum apa
| Tujuan | Dasar hukum berdasarkan GDPR |
|---|---|
| Menjual dan mengirim eSIM, dukungan dan pengembalian dana | Pelaksanaan kontrak dengan Anda (Pasal 6(1)(b)) |
| Pembukuan dan catatan pajak | Kewajiban hukum kami (Pasal 6(1)(c)) |
| Mencegah penipuan, mengamankan pembayaran dan kode eSIM, melindungi situs | Kepentingan sah kami pada toko yang aman (Pasal 6(1)(f)) |
| Menjawab pertanyaan Anda dan permintaan kerja sama | Kepentingan sah kami untuk menjawab Anda, atau langkah sebelum kontrak yang Anda minta (Pasal 6(1)(f) atau (b)) |
| Mengukur pemakaian situs serta halaman dan saluran yang mendatangkan pengunjung dan pelanggan | Kepentingan sah kami untuk memahami dan memperbaiki situs kami sendiri, tanpa cookie dan tanpa profil pengunjung (Pasal 6(1)(f)); Anda dapat menolaknya kapan saja, dan sinyal Global Privacy Control langsung menghentikannya |
Kami memakai data pribadi hanya untuk tujuan ini. Kami tidak mengirim pesan pemasaran dan kami tidak menjual data pribadi.
4. Keputusan otomatis
Stripe menyaring pembayaran untuk penipuan dengan penilaian risiko otomatis. Pembayaran yang dinilai berisiko tinggi dapat diblokir atau memerlukan verifikasi tambahan seperti 3D Secure. Jika Anda merasa pembayaran diblokir karena kesalahan, kirim pesan kepada kami dan akan ada orang yang meninjaunya.
5. Siapa yang menerima data Anda
- Stripe memproses pembayaran dan menyaringnya untuk penipuan, berdasarkan kebijakan privasinya di stripe.com/privacy.
- Cloudflare, Inc. mengirim dan melindungi situs web.
- Perusahaan hosting kami menjalankan server di Uni Eropa yang menghosting situs web, basis data pesanan dan Umami kami, serta server siaga di Singapura.
- Perusahaan yang mengirim email kami mengirim email berisi tautan ke halaman pesanan Anda.
- Distributor eSIM kami tidak menerima data pribadi dari kami. Kami membeli profil eSIM tanpa mengirim detail Anda.
- Akuntan dan penasihat hukum kami, serta otoritas publik di tempat hukum mewajibkannya.
6. Transfer ke luar Wilayah Ekonomi Eropa
Situs web, basis data pesanan dan analitik kami dihosting di server di Uni Eropa, dengan server siaga di Singapura. Stripe, Cloudflare dan perusahaan yang mengirim email kami dapat memproses data di Amerika Serikat dan negara lain. Saat data pribadi meninggalkan Wilayah Ekonomi Eropa, kami mengandalkan perlindungan yang disediakan GDPR: klausul kontrak standar Komisi Eropa, atau keputusan kecukupannya untuk perusahaan yang tersertifikasi berdasarkan EU-US Data Privacy Framework. Anda dapat meminta salinan perlindungan yang berlaku dari kami.
7. Berapa lama kami menyimpannya
Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan di atas atau selama hukum mewajibkannya:
- Catatan pesanan dan pembayaran, termasuk detail eSIM terenkripsi: selama hukum akuntansi dan pajak mewajibkannya, biasanya 5 tahun sejak akhir tahun pembelian.
- Catatan akses halaman pesanan (alamat IP ter-hash): 12 bulan.
- Korespondensi email: selama diperlukan untuk menangani masalahnya dan klaim terkait, dan tidak lebih dari 3 tahun setelah masalahnya ditutup.
- Data analitik: tidak lebih dari 14 bulan.
- Nomor kunjungan yang disimpan bersama pesanan (nomor pengunjung dan kunjungan tanpa identitas, alamat IP dan browser yang dicatat saat checkout): 90 hari.
8. Cookie
europesim.eu tidak memakai cookie miliknya sendiri dan tidak menyimpan apa pun di perangkat Anda. Tidak ada banner cookie, karena tidak ada yang perlu ditanyakan: tidak ada cookie, tidak ada penyimpanan lokal, dan tidak ada sidik jari perangkat.
Kami tetap mengukur pemakaian situs, dan kami melakukannya tanpa cookie. Setiap halaman yang diukur mengirim satu pesan pendek tanpa identitas ke server kami sendiri, yang meneruskan hitungannya ke Umami di infrastruktur kami sendiri:
- halaman yang Anda lihat, situs pengarah dan parameter kampanye di tautan, paket yang Anda periksa, dan saat Anda memulai pembayaran;
- jenis browser dan perangkat Anda, serta perkiraan lokasi dari alamat IP Anda;
- satu nomor pengunjung dan satu nomor kunjungan, keduanya dihitung di server kami dari alamat IP dan nama browser Anda bersama garam rahasia, dan berganti setiap bulan. Hanya angka: tidak pernah ditulis di perangkat Anda, tidak dikaitkan dengan nama, email, atau pesanan Anda, dan kami tidak membangun profil apa pun. Tidak ada orang di luar infrastruktur hosting kami yang melihatnya.
Cloudflare, yang mengantarkan situs ini, melihat permintaan yang dilayaninya, dan server kami menyimpan log akses biasa; keduanya dilindungi perjanjian hosting kami dan bagian di atas.
Dua hal lain dapat menaruh cookie di perangkat Anda, dan keduanya bukan milik kami:
- Cloudflare dapat menetapkan cookie keamanan yang benar-benar diperlukan untuk membedakan manusia dari lalu lintas otomatis.
- Halaman pembayaran Stripe, yang disajikan Stripe, memakai cookienya sendiri untuk pemrosesan pembayaran dan pencegahan penipuan; lihat stripe.com/legal/cookies-policy.
Anda dapat menghapus atau memblokir cookie di pengaturan browser; memblokir cookie Stripe dapat menggagalkan pembayaran.
9. Hak Anda
Berdasarkan GDPR, Anda dapat meminta kami:
- memberi akses ke data pribadi yang kami simpan tentang Anda dan salinannya;
- memperbaiki data yang salah atau tidak lengkap;
- menghapus data yang tidak lagi kami butuhkan atau tidak punya dasar untuk menyimpannya;
- membatasi cara kami memakai data Anda selama pertanyaan tentangnya diselesaikan;
- memberi data yang Anda berikan kepada kami dalam format yang dapat dipindahkan;
- menghentikan pemakaian data yang kami proses berdasarkan kepentingan sah kami (Anda dapat menolak);
- dan Anda dapat menarik persetujuan kapan saja, tanpa memengaruhi apa yang sudah dilakukan sebelumnya.
Kirim pesan ke contact@europesim.eu. Kami membalas dalam satu bulan, atau memberi tahu Anda dalam waktu itu mengapa kami memerlukan waktu lebih lama.
Anda dapat mengadu ke Presiden Kantor Perlindungan Data Pribadi di Polandia (UODO, uodo.gov.pl), atau ke otoritas perlindungan data di negara UE tempat Anda tinggal atau bekerja.
Jika Anda berada di Britania Raya, Anda juga memiliki hak yang diberikan UK GDPR dan Data Protection Act 2018 kepada Anda, dan Anda dapat mengadu ke Information Commissioner’s Office (ICO, ico.org.uk).
Jika Anda berada di Swiss, Anda juga memiliki hak yang diberikan Federal Act on Data Protection (FADP) kepada Anda, dan Anda dapat menghubungi Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch).
Anda dapat memakai semua hak ini dengan cara yang sama, yaitu dengan mengirim pesan kepada kami.
10. Keamanan
Data kartu tetap di Stripe. Kode aktivasi eSIM dienkripsi saat disimpan dengan AES-256-GCM. Akses ke sistem pesanan dibatasi, dan setiap kali kode eSIM ditampilkan kepada administrator, hal itu dicatat. Situs hanya disajikan lewat HTTPS. Jika kebocoran data kemungkinan membahayakan hak Anda, kami memberi tahu otoritas pengawas dalam 72 jam dan, jika risikonya tinggi, Anda juga, seperti yang diwajibkan GDPR.
11. Anak-anak
europesim.eu tidak ditujukan untuk anak di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.
12. Perubahan
Saat pemrosesan kami berubah, kami memperbarui kebijakan ini dan tanggal di bagian atas halaman ini.