Dasar ini menerangkan data peribadi yang kami kumpul apabila anda melawat europesim.eu atau membeli eSIM, cara kami menggunakannya dan melindunginya, cara kami mengukur laman ini dan apa yang anda boleh minta daripada kami. Kami syarikat Poland, jadi kami mengendalikan data peribadi di bawah Peraturan Perlindungan Data Am EU (GDPR). Seksyen 9 juga menyatakan hak yang anda miliki di bawah undang-undang perlindungan data United Kingdom dan Switzerland.
1. Siapa kami
europesim.eu dikendalikan oleh LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “kami”). Kami pengawal data peribadi yang diterangkan di sini.
Untuk setiap soalan, permintaan atau aduan tentang data peribadi, tulis kepada contact@europesim.eu.
2. Apa yang kami kumpul
Apabila anda melawat europesim.eu
- Pelayar anda menghantar data teknikal dengan setiap permintaan: alamat IP, jenis pelayar dan peranti, halaman yang diminta dan halaman rujukan. Rangkaian penghantaran kandungan kami, Cloudflare, menggunakannya untuk menghantar halaman dan melindungi laman ini daripada serangan.
Apabila anda menggunakan laman ini
- Halaman yang anda lihat, laman rujukan dan parameter kempen, jenis pelayar dan peranti anda, serta lokasi anggaran yang diperoleh daripada alamat IP anda. Kami mengukurnya dengan Umami, yang kami jalankan pada pelayan kami sendiri: tiada syarikat analitik menerimanya, Umami tidak menyimpan alamat IP anda dan kami tidak menyimpan profil pelawat. Laman ini tidak menggunakan kuki dan tidak menyimpan apa-apa pada peranti anda untuk tujuan ini. Jika pelayar anda menghantar isyarat Global Privacy Control, lawatan anda tidak diukur sama sekali.
Apabila anda membeli eSIM
- Butiran yang anda masukkan pada halaman pembayaran Stripe: alamat e-mel, nama pada kad, negara pengebilan dan, untuk sesetengah kad, poskod. Nombor kad dikendalikan oleh Stripe dan tidak pernah sampai kepada kami.
- Data pesanan: pelan, harga, mata wang, bahasa, masa pembelian, versi Syarat jualan yang anda terima, dan eSIM yang dihantar kepada anda (ICCID dan kod pengaktifannya, yang kami simpan secara disulitkan).
- Dari mana pesanan itu datang: parameter kempen pautan yang membawa anda (contohnya utm_source), laman rujukan dan halaman yang anda lawati sebelum membeli. Kami menyimpannya bersama pesanan untuk mengetahui saluran yang membawa pelanggan.
- Apabila halaman pesanan anda dibuka, kami merekodkan masa dan hash sehala alamat IP, untuk melindungi kod eSIM anda daripada penyalahgunaan.
- Apabila anda memulakan checkout, alamat IP anda digunakan dalam memori untuk mengehadkan percubaan berulang. Ia tidak disimpan.
Apabila anda menulis kepada kami
- Alamat e-mel, nama dan kandungan mesej anda.
3. Mengapa kami menggunakannya dan atas dasar sah apa
| Tujuan | Dasar sah di bawah GDPR |
|---|---|
| Menjual dan menghantar eSIM, sokongan dan pemulangan wang | Pelaksanaan kontrak dengan anda (Perkara 6(1)(b)) |
| Rekod perakaunan dan cukai | Kewajipan undang-undang kami (Perkara 6(1)(c)) |
| Mencegah penipuan, menjamin pembayaran dan kod eSIM, melindungi laman ini | Kepentingan sah kami dalam kedai yang selamat (Perkara 6(1)(f)) |
| Menjawab soalan anda dan pertanyaan perkongsian | Kepentingan sah kami untuk menjawab anda, atau langkah sebelum kontrak yang anda minta (Perkara 6(1)(f) atau (b)) |
| Mengukur penggunaan laman dan halaman serta saluran yang membawa pelawat dan pelanggan | Kepentingan sah kami untuk memahami dan menambah baik laman kami sendiri, tanpa kuki dan tanpa profil pelawat (Perkara 6(1)(f)); anda boleh membantahnya pada bila-bila masa, dan isyarat Global Privacy Control menghentikannya serta-merta |
Kami menggunakan data peribadi hanya untuk tujuan ini. Kami tidak menghantar mesej pemasaran dan kami tidak menjual data peribadi.
4. Keputusan automatik
Stripe menapis pembayaran untuk penipuan dengan penilaian risiko automatik. Pembayaran yang dinilai berisiko tinggi mungkin disekat atau memerlukan pengesahan tambahan seperti 3D Secure. Jika anda fikir pembayaran disekat secara tersilap, tulis kepada kami dan seseorang akan menyemaknya.
5. Siapa yang menerima data anda
- Stripe memproses pembayaran dan menapisnya untuk penipuan, di bawah dasar privasinya di stripe.com/privacy.
- Cloudflare, Inc. menghantar dan melindungi laman web ini.
- Syarikat hosting kami menjalankan pelayan di Kesatuan Eropah yang menempatkan laman web, pangkalan data pesanan dan Umami kami, serta pelayan siap sedia di Singapura.
- Syarikat yang menghantar e-mel kami menghantar e-mel dengan pautan ke halaman pesanan anda.
- Pengedar eSIM kami tidak menerima data peribadi daripada kami. Kami membeli profil eSIM tanpa menghantar butiran anda.
- Akauntan dan penasihat undang-undang kami, serta pihak berkuasa awam di mana undang-undang menghendakinya.
6. Pemindahan ke luar Kawasan Ekonomi Eropah
Laman web, pangkalan data pesanan dan analitik kami ditempatkan pada pelayan di Kesatuan Eropah, dengan pelayan siap sedia di Singapura. Stripe, Cloudflare dan syarikat yang menghantar e-mel kami mungkin memproses data di Amerika Syarikat dan negara lain. Apabila data peribadi meninggalkan Kawasan Ekonomi Eropah, kami bergantung pada perlindungan yang disediakan GDPR: klausa kontrak standard Suruhanjaya Eropah, atau keputusan kecukupannya untuk syarikat yang diperakui di bawah Rangka Kerja Privasi Data EU-AS. Anda boleh meminta salinan perlindungan yang terpakai daripada kami.
7. Berapa lama kami menyimpannya
Kami menyimpan data peribadi hanya selagi kami memerlukannya untuk tujuan di atas atau seperti yang dikehendaki undang-undang:
- Rekod pesanan dan pembayaran, termasuk butiran eSIM yang disulitkan: selagi dikehendaki undang-undang perakaunan dan cukai, biasanya 5 tahun dari akhir tahun pembelian.
- Rekod akses halaman pesanan (alamat IP yang di-hash): 12 bulan.
- Surat-menyurat e-mel: selagi diperlukan untuk mengendalikan perkara itu dan tuntutan berkaitan, dan tidak lebih daripada 3 tahun selepas ia ditutup.
- Data analitik: tidak lebih daripada 14 bulan.
- Nombor lawatan yang disimpan bersama pesanan (nombor pelawat dan lawatan tanpa nama, alamat IP dan pelayar yang direkodkan semasa pembayaran): 90 hari.
8. Kuki
europesim.eu tidak menggunakan kuki sendiri dan tidak menyimpan apa-apa pada peranti anda. Tiada sepanduk kuki, kerana tiada apa yang perlu ditanya: tiada kuki, tiada storan setempat dan tiada cap jari peranti.
Kami tetap mengukur cara laman ini digunakan, dan kami lakukannya tanpa kuki. Setiap halaman yang diukur menghantar satu mesej pendek tanpa nama kepada pelayan kami sendiri, yang menyalurkan kiraan itu kepada Umami pada infrastruktur kami sendiri:
- halaman yang anda lihat, laman rujukan dan parameter kempen dalam pautan, pelan yang anda periksa dan saat anda memulakan pembayaran;
- jenis pelayar dan peranti anda, serta lokasi anggaran yang diperoleh daripada alamat IP anda;
- satu nombor pelawat dan satu nombor lawatan, kedua-duanya dikira pada pelayan kami daripada alamat IP dan nama pelayar anda bersama satu garam rahsia, dan bertukar setiap bulan. Nombor sahaja: ia tidak pernah ditulis pada peranti anda, ia tidak dikaitkan dengan nama, e-mel atau pesanan anda, dan kami tidak membina sebarang profil. Tiada sesiapa di luar infrastruktur hosting kami melihatnya.
Cloudflare, yang menyampaikan laman ini, melihat permintaan yang dilayaninya, dan pelayan kami menyimpan log akses biasa; kedua-duanya dilindungi oleh perjanjian hosting kami dan seksyen di atas.
Dua perkara lain boleh meletakkan kuki pada peranti anda, dan kedua-duanya bukan milik kami:
- Cloudflare mungkin menetapkan kuki keselamatan yang benar-benar perlu untuk membezakan manusia daripada trafik automatik.
- Halaman pembayaran Stripe, yang disampaikan oleh Stripe, menggunakan kukinya sendiri untuk pemprosesan pembayaran dan pencegahan penipuan; lihat stripe.com/legal/cookies-policy.
Anda boleh memadam atau menyekat kuki dalam tetapan pelayar anda; menyekat kuki Stripe boleh menghalang pembayaran.
9. Hak anda
Di bawah GDPR, anda boleh meminta kami:
- akses kepada data peribadi yang kami pegang tentang anda dan salinannya;
- membetulkan data yang salah atau tidak lengkap;
- memadamkan data yang kami tidak perlukan lagi atau tiada asas untuk menyimpannya;
- mengehadkan cara kami menggunakan data anda sementara satu pertanyaan tentangnya diselesaikan;
- data yang anda berikan kepada kami dalam format mudah alih;
- berhenti menggunakan data yang kami proses atas dasar kepentingan sah kami (anda boleh membantah);
- dan anda boleh menarik persetujuan pada bila-bila masa, tanpa menjejaskan apa yang dilakukan sebelum ini.
Tulis kepada contact@europesim.eu. Kami membalas dalam tempoh satu bulan, atau memberitahu anda dalam tempoh itu mengapa kami memerlukan masa yang lebih lama.
Anda boleh mengadu kepada Presiden Pejabat Perlindungan Data Peribadi di Poland (UODO, uodo.gov.pl), atau kepada pihak berkuasa perlindungan data negara EU tempat anda tinggal atau bekerja.
Jika anda berada di United Kingdom, anda juga mempunyai hak yang diberikan oleh UK GDPR dan Akta Perlindungan Data 2018, dan anda boleh mengadu kepada Pejabat Pesuruhjaya Maklumat (ICO, ico.org.uk).
Jika anda berada di Switzerland, anda juga mempunyai hak yang diberikan oleh Akta Persekutuan Perlindungan Data (FADP), dan anda boleh menghubungi Pesuruhjaya Persekutuan Perlindungan Data dan Maklumat (FDPIC, edoeb.admin.ch).
Anda boleh menggunakan semua hak ini dengan cara yang sama, dengan menulis kepada kami.
10. Keselamatan
Data kad kekal dengan Stripe. Kod pengaktifan eSIM disulitkan semasa disimpan dengan AES-256-GCM. Akses ke sistem pesanan adalah terhad, dan setiap kali kod eSIM ditunjukkan kepada pentadbir, ia direkodkan. Laman ini dihidangkan hanya melalui HTTPS. Jika pelanggaran data berkemungkinan membahayakan hak anda, kami memberitahu pihak berkuasa penyeliaan dalam tempoh 72 jam dan, jika risikonya tinggi, anda juga, seperti yang dikehendaki GDPR.
11. Kanak-kanak
europesim.eu tidak disasarkan kepada kanak-kanak bawah 16 tahun, dan kami tidak mengumpul data mereka dengan sengaja.
12. Perubahan
Apabila pemprosesan kami berubah, kami mengemas kini dasar ini dan tarikh di bahagian atas halaman ini.