Esta política explica quais dados pessoais coletamos quando você visita o europesim.eu ou compra um eSIM, como os usamos e protegemos, como medimos o site e o que você pode nos pedir. Somos uma empresa polonesa, então tratamos dados pessoais conforme o Regulamento Geral de Proteção de Dados da UE (GDPR). A seção 9 também apresenta os direitos que você tem pelas leis de proteção de dados do Reino Unido e da Suíça.
1. Quem somos
O europesim.eu é operado pela LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “nós”). Somos a controladora dos dados pessoais descritos aqui.
Para qualquer dúvida, solicitação ou reclamação sobre dados pessoais, escreva para contact@europesim.eu.
2. O que coletamos
Quando você visita o europesim.eu
- O seu navegador envia dados técnicos a cada solicitação: endereço IP, tipo de navegador e de dispositivo, a página solicitada e a página de origem. A nossa rede de entrega de conteúdo, a Cloudflare, usa esses dados para entregar as páginas e proteger o site contra ataques.
Quando você usa o site
- As páginas que você vê, o site de origem e os parâmetros de campanha, o tipo de navegador e de dispositivo e uma localização aproximada obtida do seu endereço IP. Medimos esses dados com o Umami, que rodamos no nosso próprio servidor: nenhuma empresa de análise os recebe, o Umami não guarda o seu endereço IP e não criamos perfil de visitante. O site não usa cookies e não guarda nada no seu dispositivo para isso. Se o seu navegador enviar o sinal Global Privacy Control, a sua visita não é medida de forma alguma.
Quando você compra um eSIM
- Os dados que você informa na página de pagamento da Stripe: endereço de e-mail, nome no cartão, país de cobrança e, para alguns cartões, CEP. Os números de cartão são tratados pela Stripe e nunca chegam até nós.
- Dados do pedido: o plano, o preço, a moeda, o idioma, a hora da compra, a versão dos Termos de venda que você aceitou, e o eSIM entregue a você (o ICCID e o código de ativação, que armazenamos criptografados).
- De onde veio o pedido: os parâmetros de campanha do link que trouxe você (por exemplo utm_source), o site de origem e as páginas que você visitou antes de comprar. Guardamos esses dados com o pedido para saber quais canais trazem clientes.
- Quando a página do seu pedido é aberta, registramos a hora e um hash de mão única do endereço IP, para proteger o código do seu eSIM contra uso indevido.
- Quando você inicia um checkout, o seu endereço IP é usado na memória para limitar tentativas repetidas. Ele não é armazenado.
Quando você escreve para nós
- O seu endereço de e-mail, o seu nome e o conteúdo da sua mensagem.
3. Por que usamos esses dados e com qual base legal
| Finalidade | Base legal pelo GDPR |
|---|---|
| Vender e entregar o eSIM, dar suporte e reembolsar | Execução do contrato com você (Artigo 6(1)(b)) |
| Contabilidade e registros fiscais | Nossas obrigações legais (Artigo 6(1)(c)) |
| Prevenir fraudes, proteger pagamentos e códigos de eSIM e proteger o site | Nosso interesse legítimo em uma loja segura (Artigo 6(1)(f)) |
| Responder às suas perguntas e propostas de parceria | Nosso interesse legítimo em responder a você, ou providências antes de um contrato que você solicita (Artigo 6(1)(f) ou (b)) |
| Medir como o site é usado e quais páginas e canais trazem visitantes e clientes | O nosso interesse legítimo em entender e melhorar o nosso próprio site, sem cookies e sem perfil de visitante (Artigo 6(1)(f)); você pode se opor a qualquer momento, e um sinal Global Privacy Control interrompe a medição na hora |
Usamos dados pessoais apenas para essas finalidades. Não enviamos mensagens de marketing e não vendemos dados pessoais.
4. Decisões automatizadas
A Stripe analisa pagamentos em busca de fraude com pontuação automática de risco. Um pagamento considerado de alto risco pode ser bloqueado ou precisar de verificação extra, como o 3D Secure. Se você achar que um pagamento foi bloqueado por engano, escreva para nós e uma pessoa vai analisar o caso.
5. Quem recebe os seus dados
- Stripe processa os pagamentos e os analisa em busca de fraude, sob a política de privacidade dela em stripe.com/privacy.
- Cloudflare, Inc. entrega e protege o site.
- A nossa empresa de hospedagem opera os servidores na União Europeia que hospedam o site, o banco de dados de pedidos e o nosso Umami, e um servidor de reserva em Singapura.
- A empresa que envia os nossos e-mails entrega o e-mail com o link da página do seu pedido.
- O nosso distribuidor de eSIM não recebe dados pessoais de nós. Compramos perfis de eSIM sem enviar os seus dados.
- Os nossos contadores e assessores jurídicos, e autoridades públicas quando a lei exigir.
6. Transferências para fora do Espaço Econômico Europeu
O site, o banco de dados de pedidos e a nossa análise são hospedados em servidores na União Europeia, com um servidor de reserva em Singapura. A Stripe, a Cloudflare e a empresa que envia os nossos e-mails podem tratar dados nos Estados Unidos e em outros países. Quando dados pessoais saem do Espaço Econômico Europeu, usamos as garantias previstas no GDPR: as cláusulas contratuais padrão da Comissão Europeia, ou a decisão de adequação dela para empresas certificadas no âmbito do Data Privacy Framework UE-EUA. Você pode nos pedir uma cópia das garantias aplicáveis.
7. Por quanto tempo guardamos os dados
Guardamos os dados pessoais apenas pelo tempo necessário para as finalidades acima ou conforme a lei exigir:
- Registros de pedidos e pagamentos, incluindo os dados criptografados do eSIM: pelo tempo exigido pela legislação contábil e fiscal, normalmente 5 anos após o fim do ano da compra.
- Registros de acesso à página do pedido (endereço IP com hash): 12 meses.
- Correspondência por e-mail: pelo tempo necessário para tratar o assunto e reivindicações relacionadas, e no máximo 3 anos após o encerramento.
- Dados de análise: no máximo 14 meses.
- Os números de visita guardados com um pedido (o número anônimo de visitante e de visita, o endereço IP e o navegador registrados no momento do pagamento): 90 dias.
8. Cookies
O europesim.eu não usa cookies próprios e não guarda nada no seu dispositivo. Não há banner de cookies, porque não há nada a perguntar: nenhum cookie, nenhum armazenamento local e nenhuma impressão digital do dispositivo.
Mesmo assim, medimos como o site é usado, e fazemos isso sem cookies. Cada página medida envia uma mensagem curta e anônima ao nosso próprio servidor, que repassa as contagens ao Umami na nossa própria infraestrutura:
- a página que você vê, o site de origem e os parâmetros de campanha presentes no link, os planos que você examina e o momento em que você inicia um pagamento;
- o tipo de navegador e de dispositivo e uma localização aproximada obtida do seu endereço IP;
- um número de visitante e um número de visita, ambos calculados no nosso servidor a partir do seu endereço IP e do nome do seu navegador junto com um sal secreto, e trocados todo mês. São apenas números: nunca são gravados no seu dispositivo, não estão ligados ao seu nome, ao seu e-mail ou ao seu pedido, e não criamos perfil nenhum. Ninguém fora da nossa infraestrutura de hospedagem os vê.
A Cloudflare, que entrega o site, vê as solicitações que atende, e os nossos servidores mantêm registros de acesso comuns; os dois estão cobertos pelo nosso contrato de hospedagem e pelas seções acima.
Duas outras coisas podem deixar um cookie no seu dispositivo, e nenhuma delas é nossa:
- A Cloudflare pode definir cookies de segurança estritamente necessários para separar pessoas de tráfego automatizado.
- A página de pagamento da Stripe, servida pela Stripe, usa cookies próprios para processar o pagamento e prevenir fraudes; veja stripe.com/legal/cookies-policy.
Você pode apagar ou bloquear cookies nas configurações do navegador; bloquear os cookies da Stripe pode impedir o pagamento.
9. Os seus direitos
Pelo GDPR, você pode nos pedir:
- acesso aos dados pessoais que temos sobre você e uma cópia deles;
- correção de dados errados ou incompletos;
- exclusão de dados que não precisamos mais ou que não temos base para guardar;
- restrição do uso dos seus dados enquanto uma questão sobre eles é resolvida;
- os dados que você nos deu em um formato portável;
- interrupção do uso de dados que tratamos com base nos nossos interesses legítimos (você pode se opor);
- e você pode retirar um consentimento a qualquer momento, sem afetar o que foi feito antes.
Escreva para contact@europesim.eu. Respondemos em até um mês, ou informamos dentro desse prazo por que precisamos de mais tempo.
Você pode reclamar com o Presidente do Escritório de Proteção de Dados Pessoais da Polônia (UODO, uodo.gov.pl), ou com a autoridade de proteção de dados do país da UE onde você mora ou trabalha.
Se você está no Reino Unido, você também tem os direitos que o GDPR do Reino Unido e a Lei de Proteção de Dados de 2018 garantem a você, e pode reclamar com o Information Commissioner’s Office (ICO, ico.org.uk).
Se você está na Suíça, você também tem os direitos que a Lei Federal de Proteção de Dados (FADP) garante a você, e pode contatar o Comissário Federal de Proteção de Dados e Informação (FDPIC, edoeb.admin.ch).
Você pode exercer todos esses direitos da mesma forma, escrevendo para nós.
10. Segurança
Os dados do cartão ficam com a Stripe. Os códigos de ativação do eSIM são criptografados em repouso com AES-256-GCM. O acesso ao sistema de pedidos é restrito, e toda vez que um código de eSIM é mostrado a um administrador, isso é registrado. O site é servido apenas por HTTPS. Se uma violação de dados provavelmente colocar os seus direitos em risco, notificamos a autoridade supervisora em até 72 horas e, quando o risco é alto, você também, conforme o GDPR exige.
11. Crianças
O europesim.eu não é destinado a crianças menores de 16 anos, e não coletamos os dados delas de forma consciente.
12. Alterações
Quando o nosso tratamento de dados mudar, atualizamos esta política e a data no topo desta página.