นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลใดบ้างเมื่อคุณเยี่ยมชม europesim.eu หรือซื้อ eSIM เราใช้และคุ้มครองข้อมูลนั้นอย่างไร เราวัดการใช้งานเว็บไซต์อย่างไร และคุณขออะไรจากเราได้ เราเป็นบริษัทโปแลนด์ จึงจัดการข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลทั่วไปของ EU (GDPR) ข้อ 9 ยังระบุสิทธิที่คุณมีภายใต้กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรและสวิตเซอร์แลนด์

1. เราคือใคร

europesim.eu ดำเนินงานโดย LuKas Holdings sp. z o.o. ul. Stefana Batorego 18/108, 02-591 วอร์ซอ โปแลนด์ KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “เรา”) เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ที่นี่

สำหรับทุกคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล เขียนถึง contact@europesim.eu

2. ข้อมูลที่เราเก็บ

เมื่อคุณเยี่ยมชม europesim.eu

• เบราว์เซอร์ของคุณส่งข้อมูลทางเทคนิคมากับทุกคำขอ: ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่ขอ และหน้าต้นทาง เครือข่ายส่งเนื้อหา Cloudflare ของเราใช้ข้อมูลนี้เพื่อส่งหน้าเว็บและปกป้องเว็บไซต์จากการโจมตี

เมื่อคุณใช้งานเว็บไซต์

• หน้าที่คุณดู เว็บไซต์ต้นทางและพารามิเตอร์แคมเปญ ประเภทเบราว์เซอร์และอุปกรณ์ และตำแหน่งโดยประมาณจากที่อยู่ IP ของคุณ เราวัดข้อมูลนี้ด้วย Umami ซึ่งเรารันบนเซิร์ฟเวอร์ของเราเอง: ไม่มีบริษัทวิเคราะห์ใดได้รับข้อมูลนี้ Umami ไม่เก็บที่อยู่ IP ของคุณ และเราไม่เก็บโปรไฟล์ผู้เข้าชม เว็บไซต์ไม่ใช้คุกกี้และไม่เก็บสิ่งใดไว้ในอุปกรณ์ของคุณเพื่อการนี้ หากเบราว์เซอร์ของคุณส่งสัญญาณ Global Privacy Control เราจะไม่วัดการเข้าชมของคุณเลย

เมื่อคุณซื้อ eSIM

• รายละเอียดที่คุณกรอกบนหน้าชำระเงินของ Stripe: อีเมล ชื่อบนบัตร ประเทศสำหรับออกใบแจ้งหนี้ และสำหรับบัตรบางประเภท รหัสไปรษณีย์ หมายเลขบัตรดำเนินการโดย Stripe และไม่มาถึงเรา
• ข้อมูลคำสั่งซื้อ: แพ็กเกจ ราคา สกุลเงิน ภาษา เวลาที่ซื้อ เงื่อนไขการขายเวอร์ชันที่คุณยอมรับ และ eSIM ที่ส่งมอบให้คุณ (หมายเลข ICCID และรหัสเปิดใช้งาน ซึ่งเราเก็บแบบเข้ารหัส)
• ที่มาของคำสั่งซื้อ: พารามิเตอร์แคมเปญของลิงก์ที่นำคุณมา (เช่น utm_source) เว็บไซต์ต้นทาง และหน้าที่คุณเยี่ยมชมก่อนซื้อ เราเก็บข้อมูลเหล่านี้ไว้กับคำสั่งซื้อเพื่อรู้ว่าช่องทางใดนำลูกค้ามา
• เมื่อมีการเปิดหน้าคำสั่งซื้อของคุณ เราบันทึกเวลาและแฮชทางเดียวของที่อยู่ IP เพื่อปกป้องรหัส eSIM ของคุณจากการใช้งานในทางที่ผิด
• เมื่อคุณเริ่มชำระเงิน ที่อยู่ IP ของคุณถูกใช้ในหน่วยความจำเพื่อจำกัดการพยายามซ้ำ ไม่มีการจัดเก็บ

เมื่อคุณเขียนถึงเรา

• อีเมล ชื่อ และเนื้อหาข้อความของคุณ

3. เหตุผลและฐานทางกฎหมายในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลเพื่อจุดประสงค์เหล่านี้เท่านั้น เราไม่ส่งข้อความการตลาด และเราไม่ขายข้อมูลส่วนบุคคล

4. การตัดสินใจอัตโนมัติ

Stripe ตรวจการชำระเงินเพื่อป้องกันการฉ้อโกงด้วยการให้คะแนนความเสี่ยงอัตโนมัติ การชำระเงินที่ถูกตัดสินว่ามีความเสี่ยงสูงอาจถูกบล็อก หรืออาจต้องตรวจสอบเพิ่มเติม เช่น 3D Secure หากคุณคิดว่าการชำระเงินถูกบล็อกโดยผิดพลาด เขียนถึงเรา แล้วเจ้าหน้าที่จะตรวจสอบให้

5. ใครได้รับข้อมูลของคุณ

• Stripe ประมวลผลการชำระเงินและตรวจสอบเพื่อป้องกันการฉ้อโกง ภายใต้นโยบายความเป็นส่วนตัวที่ stripe.com/privacy
• Cloudflare, Inc. ส่งและปกป้องเว็บไซต์
• บริษัทโฮสติ้งของเรา ดูแลเซิร์ฟเวอร์ในสหภาพยุโรปที่โฮสต์เว็บไซต์ ฐานข้อมูลคำสั่งซื้อ และ Umami ของเรา และเซิร์ฟเวอร์สำรองในสิงคโปร์
• บริษัทที่ส่งอีเมลของเรา ส่งอีเมลพร้อมลิงก์หน้าคำสั่งซื้อของคุณ
• ตัวแทนจำหน่าย eSIM ของเรา ไม่ได้รับข้อมูลส่วนบุคคลจากเรา เราซื้อโปรไฟล์ eSIM โดยไม่ส่งรายละเอียดของคุณ
• นักบัญชีและที่ปรึกษากฎหมายของเรา และหน่วยงานรัฐเมื่อกฎหมายกำหนด

6. การส่งข้อมูลออกนอกเขตเศรษฐกิจยุโรป

เว็บไซต์ ฐานข้อมูลคำสั่งซื้อ และระบบวิเคราะห์ของเราโฮสต์บนเซิร์ฟเวอร์ในสหภาพยุโรป พร้อมเซิร์ฟเวอร์สำรองในสิงคโปร์ Stripe, Cloudflare และบริษัทที่ส่งอีเมลของเราอาจประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่น ๆ เมื่อข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรป เราใช้มาตรการคุ้มครองที่ GDPR กำหนด: ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป หรือคำตัดสินว่ามีความคุ้มครองเพียงพอสำหรับบริษัทที่ได้รับการรับรองภายใต้กรอบ EU-US Data Privacy Framework คุณขอสำเนามาตรการคุ้มครองที่ใช้บังคับได้จากเรา

7. ระยะเวลาจัดเก็บ

เราเก็บข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นเพื่อจุดประสงค์ข้างต้นหรือตามที่กฎหมายกำหนด:

• บันทึกคำสั่งซื้อและการชำระเงิน รวมถึงรายละเอียด eSIM ที่เข้ารหัส: ตราบเท่าที่กฎหมายบัญชีและภาษีกำหนด โดยปกติ 5 ปีนับจากสิ้นปีที่ซื้อ
• บันทึกการเข้าถึงหน้าคำสั่งซื้อ (ที่อยู่ IP แบบแฮช): 12 เดือน
• จดหมายทางอีเมล: ตราบเท่าที่จำเป็นเพื่อจัดการเรื่องและข้อเรียกร้องที่เกี่ยวข้อง และไม่เกิน 3 ปีหลังจากปิดเรื่อง
• ข้อมูลการวิเคราะห์: ไม่เกิน 14 เดือน
• หมายเลขการเข้าชมที่เก็บพร้อมคำสั่งซื้อ (หมายเลขผู้เข้าชมและหมายเลขการเข้าชมแบบไม่ระบุตัวตน ที่อยู่ IP และเบราว์เซอร์ที่บันทึกตอนชำระเงิน): 90 วัน

8. คุกกี้

europesim.eu ไม่ใช้คุกกี้ของตัวเอง และไม่เก็บสิ่งใดไว้ในอุปกรณ์ของคุณ จึงไม่มีแบนเนอร์คุกกี้ เพราะไม่มีอะไรต้องถาม: ไม่มีคุกกี้ ไม่มีที่จัดเก็บในเครื่อง และไม่มีลายนิ้วมืออุปกรณ์

เรายังวัดการใช้งานเว็บไซต์ และทำโดยไม่ใช้คุกกี้ ทุกหน้าที่ถูกวัดจะส่งข้อความสั้น ๆ แบบไม่ระบุตัวตนไปยังเซิร์ฟเวอร์ของเราเอง ซึ่งส่งจำนวนไปยัง Umami บนโครงสร้างพื้นฐานของเราเอง:

• หน้าที่คุณดู เว็บไซต์ต้นทางและพารามิเตอร์แคมเปญในลิงก์ แพ็กเกจที่คุณดู และเวลาที่คุณเริ่มชำระเงิน
• ประเภทเบราว์เซอร์และอุปกรณ์ และตำแหน่งโดยประมาณจากที่อยู่ IP ของคุณ
• หมายเลขผู้เข้าชมหนึ่งหมายเลขและหมายเลขการเข้าชมหนึ่งหมายเลข ทั้งคู่คำนวณบนเซิร์ฟเวอร์ของเราจากที่อยู่ IP และชื่อเบราว์เซอร์ของคุณพร้อมค่าเกลือลับ และเปลี่ยนทุกเดือน เป็นเพียงตัวเลข: ไม่มีการเขียนลงอุปกรณ์ของคุณ ไม่เชื่อมกับชื่อ อีเมล หรือคำสั่งซื้อของคุณ และเราไม่ได้สร้างโปรไฟล์ใด ๆ ไม่มีใครนอกโครงสร้างพื้นฐานโฮสติ้งของเราเห็นตัวเลขเหล่านี้

Cloudflare ซึ่งส่งเว็บไซต์เห็นคำขอที่ให้บริการ และเซิร์ฟเวอร์ของเราเก็บบันทึกการเข้าถึงตามปกติ ทั้งสองอย่างอยู่ภายใต้สัญญาโฮสติ้งและหัวข้อด้านบน

อีกสองสิ่งอาจวางคุกกี้ในอุปกรณ์ของคุณ และไม่ใช่ของเรา:

• Cloudflare อาจตั้งคุกกี้ความปลอดภัยที่จำเป็นอย่างยิ่งเพื่อแยกคนออกจากทราฟฟิกอัตโนมัติ
• หน้าชำระเงินของ Stripe ซึ่ง Stripe ให้บริการ ใช้คุกกี้ของตัวเองสำหรับการประมวลผลการชำระเงินและการป้องกันการฉ้อโกง ดู stripe.com/legal/cookies-policy

คุณลบหรือบล็อกคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ การบล็อกคุกกี้ของ Stripe อาจทำให้ชำระเงินไม่ได้

9. สิทธิของคุณ

ภายใต้ GDPR คุณขอจากเราได้:

• ขอเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณและขอสำเนา
• ขอแก้ไขข้อมูลที่ผิดหรือไม่ครบถ้วน
• ขอลบข้อมูลที่เราไม่จำเป็นต้องใช้แล้วหรือไม่มีฐานที่จะเก็บ
• ขอจำกัดวิธีที่เราใช้ข้อมูลของคุณระหว่างรอข้อยุติ
• ขอข้อมูลที่คุณให้เราในรูปแบบที่พกพาได้
• ขอให้หยุดใช้ข้อมูลที่เราประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมายของเรา (คุณคัดค้านได้)
• และคุณถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบสิ่งที่ทำไปก่อนหน้า

เขียนถึง contact@europesim.eu เราตอบกลับภายในหนึ่งเดือน หรือแจ้งให้คุณทราบภายในเวลานั้นว่าทำไมเราต้องใช้เวลานานขึ้น

คุณร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ (UODO, uodo.gov.pl) หรือต่อหน่วยงานคุ้มครองข้อมูลของประเทศ EU ที่คุณอาศัยหรือทำงานอยู่ได้

หากคุณอยู่ในสหราชอาณาจักร คุณยังมีสิทธิตาม UK GDPR และพระราชบัญญัติคุ้มครองข้อมูล 2018 และร้องเรียนต่อสำนักงานข้าหลวงใหญ่ข้อมูลข่าวสาร (ICO, ico.org.uk) ได้

หากคุณอยู่ในสวิตเซอร์แลนด์ คุณยังมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลของสหพันธ์ (FADP) และติดต่อข้าหลวงใหญ่คุ้มครองข้อมูลและข้อมูลข่าวสารของสหพันธ์ (FDPIC, edoeb.admin.ch) ได้

คุณใช้สิทธิทั้งหมดนี้ได้ด้วยวิธีเดียวกัน คือเขียนถึงเรา

10. ความปลอดภัย

ข้อมูลบัตรอยู่กับ Stripe รหัสเปิดใช้งาน eSIM ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM การเข้าถึงระบบคำสั่งซื้อถูกจำกัด และทุกครั้งที่แสดงรหัส eSIM ให้ผู้ดูแลระบบจะมีการบันทึกไว้ เว็บไซต์ให้บริการผ่าน HTTPS เท่านั้น หากการรั่วไหลของข้อมูลมีแนวโน้มเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง และแจ้งคุณด้วยเมื่อความเสี่ยงสูง ตามที่ GDPR กำหนด

11. เด็ก

europesim.eu ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี และเราไม่เก็บข้อมูลของเด็กโดยรู้เห็น

12. การเปลี่ยนแปลง

เมื่อการประมวลผลข้อมูลของเราเปลี่ยนไป เราจะปรับปรุงนโยบายนี้และวันที่ที่ด้านบนของหน้านี้