Ipinapaliwanag ng patakarang ito kung anong personal na data ang kinokolekta namin kapag bumisita ka sa europesim.eu o bumili ka ng eSIM, kung paano namin ito ginagamit at pinoprotektahan, kung paano namin sinusukat ang site at kung ano ang maaari mong hilingin sa amin. Isa kaming kumpanya sa Poland, kaya pinoproseso namin ang personal na data sa ilalim ng EU General Data Protection Regulation (GDPR). Itinakda rin ng seksyon 9 ang mga karapatan mo sa ilalim ng mga batas sa proteksyon ng data ng United Kingdom at Switzerland.
1. Kung sino kami
Ang europesim.eu ay pinapatakbo ng LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “kami”, “namin”). Kami ang controller ng personal na data na inilalarawan dito.
Para sa bawat tanong, kahilingan o reklamo tungkol sa personal na data, sumulat sa contact@europesim.eu.
2. Ano ang kinokolekta namin
Kapag bumisita ka sa europesim.eu
- Nagpapadala ang browser mo ng teknikal na data sa bawat request: IP address, uri ng browser at device, ang hiniling na pahina at ang referring page. Ginagamit ito ng aming content delivery network, ang Cloudflare, para ihatid ang mga pahina at protektahan ang site mula sa mga atake.
Kapag ginagamit mo ang site
- Ang mga pahinang tinitingnan mo, ang referring site at mga campaign parameter, ang uri ng browser at device mo, at isang tinatayang lokasyon mula sa IP address mo. Sinusukat namin ito gamit ang Umami, na pinapatakbo namin sa aming sariling server: walang analytics company ang tumatanggap nito, hindi itinatago ng Umami ang IP address mo, at wala kaming profile ng bisita. Walang cookie na ginagamit ang site at walang itinatago sa device mo para dito. Kung nagpapadala ang browser mo ng Global Privacy Control signal, hindi sinusukat ang pagbisita mo.
Kapag bumili ka ng eSIM
- Ang mga detalyeng inilalagay mo sa payment page ng Stripe: email address, pangalan sa card, billing country at, para sa ilang card, postal code. Ang mga numero ng card ay hinahawakan ng Stripe at hindi kailanman nakakarating sa amin.
- Order data: ang plan, presyo, currency, wika, oras ng pagbili, ang bersyon ng Mga tuntunin sa pagbili na tinanggap mo, at ang eSIM na naihatid sa iyo (ang ICCID at activation code nito, na itinatago namin nang naka-encrypt).
- Kung saan galing ang order: ang mga campaign parameter ng link na nagdala sa iyo (halimbawa utm_source), ang referring site at ang mga pahinang binisita mo bago bumili. Itinatago namin ang mga ito kasama ng order para malaman kung aling mga channel ang nagdadala ng mga customer.
- Kapag binuksan ang order page mo, itinatala namin ang oras at isang one-way hash ng IP address, para protektahan ang eSIM code mo laban sa pag-abuso.
- Kapag nagsimula ka ng checkout, ginagamit ang IP address mo sa memory para limitahan ang paulit-ulit na pagsubok. Hindi ito itinatago.
Kapag sumulat ka sa amin
- Ang email address mo, pangalan at nilalaman ng mensahe mo.
3. Bakit namin ito ginagamit at sa anong legal na batayan
| Layunin | Legal na batayan sa ilalim ng GDPR |
|---|---|
| Pagbebenta at paghahatid ng eSIM, suporta at mga refund | Pagganap ng kontrata sa iyo (Artikulo 6(1)(b)) |
| Mga rekord sa accounting at buwis | Aming mga legal na obligasyon (Artikulo 6(1)(c)) |
| Pagpigil sa fraud, pag-secure ng mga bayad at eSIM code, pagprotekta sa site | Aming lehitimong interes sa isang secure na tindahan (Artikulo 6(1)(f)) |
| Pagsagot sa mga tanong mo at mga katanungan sa partnership | Aming lehitimong interes na sagutin ka, o mga hakbang bago ang isang kontratang hinihiling mo (Artikulo 6(1)(f) o (b)) |
| Pagsukat kung paano ginagamit ang website at kung aling mga pahina at channel ang nagdadala ng mga bisita at customer | Ang aming lehitimong interes na maunawaan at mapabuti ang aming sariling website, nang walang cookie at walang profile ng bisita (Artikulo 6(1)(f)); maaari kang tumutol anumang oras, at ang Global Privacy Control signal ay agad itong pinapatigil |
Ginagamit namin ang personal na data para lamang sa mga layuning ito. Hindi kami nagpapadala ng marketing messages at hindi nagbebenta ng personal na data.
4. Awtomatikong desisyon
Sinusuri ng Stripe ang mga bayad laban sa fraud gamit ang awtomatikong risk scoring. Ang bayad na itinuring na high risk ay maaaring i-block o mangailangan ng karagdagang verification tulad ng 3D Secure. Kung sa palagay mo ay na-block ang isang bayad nang mali, sumulat sa amin at may tao na susuriin ito.
5. Sino ang tumatanggap ng data mo
- Stripe ang nagpoproseso ng mga bayad at sumusuri sa mga ito laban sa fraud, sa ilalim ng privacy policy nito sa stripe.com/privacy.
- Cloudflare, Inc. ang naghahatid at nagpoprotekta sa website.
- Ang aming hosting company ang nagpapatakbo ng mga server sa European Union na nagho-host ng website, ng order database at ng aming Umami, at ng isang standby server sa Singapore.
- Ang kumpanyang nagpapadala ng aming mga email ang naghahatid ng email na may link sa order page mo.
- Ang aming eSIM distributor ay walang natatanggap na personal na data mula sa amin. Bumibili kami ng mga eSIM profile nang hindi ipinapadala ang mga detalye mo.
- Ang aming mga accountant at legal adviser, at mga pampublikong awtoridad kung hinihingi ito ng batas.
6. Mga paglilipat sa labas ng European Economic Area
Ang website, ang order database at ang aming analytics ay naka-host sa mga server sa European Union, na may standby server sa Singapore. Ang Stripe, Cloudflare at ang kumpanyang nagpapadala ng aming mga email ay maaaring magproseso ng data sa United States at iba pang mga bansa. Kapag lumalabas ang personal na data sa European Economic Area, umaasa kami sa mga safeguard na ibinibigay ng GDPR: ang mga standard contractual clause ng European Commission, o ang adequacy decision nito para sa mga kumpanyang sertipikado sa ilalim ng EU-US Data Privacy Framework. Maaari mo kaming hingan ng kopya ng mga safeguard na naaangkop.
7. Gaano katagal namin ito itinatago
Itinatago namin ang personal na data hangga’t kailangan namin para sa mga layunin sa itaas o ayon sa hinihingi ng batas:
- Mga rekord ng order at bayad, kasama ang naka-encrypt na detalye ng eSIM: hangga’t hinihingi ng batas sa accounting at buwis, karaniwang 5 taon mula sa katapusan ng taon ng pagbili.
- Mga rekord ng pag-access sa order page (hashed IP address): 12 buwan.
- Email correspondence: hangga’t kailangan para asikasuhin ang usapin at mga kaugnay na claim, at hindi lalampas sa 3 taon pagkatapos maisara ito.
- Analytics data: hindi lalampas sa 14 na buwan.
- Ang mga numero ng pagbisita na itinatago kasama ng order (ang hindi nagpapakilalang numero ng bisita at ng pagbisita, ang IP address at browser na naitala sa checkout): 90 araw.
8. Mga cookie
Walang sariling cookie ang europesim.eu at walang itinatago ito sa device mo. Wala ring cookie banner, dahil wala kaming dapat itanong: walang cookie, walang local storage at walang fingerprint ng device.
Sinusukat pa rin namin kung paano ginagamit ang site, at ginagawa namin ito nang walang cookie. Bawat pahinang sinusukat ay nagpapadala ng isang maikli at hindi nagpapakilalang mensahe sa aming sariling server, na nagpapasa ng bilang sa Umami sa aming sariling imprastraktura:
- ang pahinang tinitingnan mo, ang referring site at ang mga campaign parameter sa link, ang mga plan na tinitignan mo at ang sandaling nagsisimula ka ng checkout;
- ang uri ng browser at device mo, at isang tinatayang lokasyon mula sa IP address mo;
- isang numero ng bisita at isang numero ng pagbisita, kapwa kinakalkula sa aming server mula sa IP address mo at sa pangalan ng browser mo kasama ng isang lihim na salt, at nagbabago bawat buwan. Mga numero lamang ang mga ito: hindi ito isinusulat sa device mo, hindi ito nakaugnay sa pangalan, email o order mo, at wala kaming ginagawang profile. Walang nakakakita sa mga ito sa labas ng aming imprastraktura ng hosting.
Nakikita ng Cloudflare, na naghahatid ng site, ang mga kahilingang pinaglilingkuran nito, at may ordinaryong access log ang aming mga server; saklaw ng aming kasunduan sa hosting at ng mga seksyon sa itaas ang dalawa.
Dalawang bagay pa ang maaaring maglagay ng cookie sa device mo, at wala sa kanila ang sa amin:
- Maaaring maglagay ang Cloudflare ng mga cookie sa seguridad na talagang kailangan para makilala ang mga tao mula sa automated na trapiko.
- Ang pahina ng pagbabayad ng Stripe, na ibinibigay ng Stripe, ay gumagamit ng sarili nitong mga cookie para sa pagproseso ng bayad at pagpigil sa panloloko; tingnan ang stripe.com/legal/cookies-policy.
Maaari mong burahin o harangan ang mga cookie sa mga setting ng browser mo; ang pagharang sa mga cookie ng Stripe ay maaaring humadlang sa pagbabayad.
9. Mga karapatan mo
Sa ilalim ng GDPR, maaari mong hilingin sa amin ang:
- pag-access sa personal na data na hawak namin tungkol sa iyo at isang kopya nito;
- pagwawasto ng data na mali o hindi kumpleto;
- pag-delete ng data na hindi na namin kailangan o walang batayan para itago;
- paglimita sa kung paano namin ginagamit ang data mo habang tinutugunan ang isang tanong tungkol dito;
- ang data na ibinigay mo sa amin sa isang portable na format;
- pagtigil sa paggamit ng data na pinoproseso namin sa batayan ng aming mga lehitimong interes (maaari kang tumutol);
- at maaari mong bawiin ang isang pahintulot anumang oras, nang hindi naaapektuhan ang mga nagawa na bago nito.
Sumulat sa contact@europesim.eu. Sumasagot kami sa loob ng isang buwan, o sinasabi namin sa iyo sa loob ng panahong iyon kung bakit kailangan namin ng mas mahabang panahon.
Maaari kang magreklamo sa Pangulo ng Personal Data Protection Office sa Poland (UODO, uodo.gov.pl), o sa data protection authority ng bansang EU kung saan ka nakatira o nagtatrabaho.
Kung nasa United Kingdom ka, mayroon ka rin ng mga karapatang ibinibigay ng UK GDPR at ng Data Protection Act 2018, at maaari kang magreklamo sa Information Commissioner’s Office (ICO, ico.org.uk).
Kung nasa Switzerland ka, mayroon ka rin ng mga karapatang ibinibigay ng Federal Act on Data Protection (FADP), at maaari kang makipag-ugnayan sa Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch).
Maaari mong gamitin ang lahat ng mga karapatang ito sa parehong paraan, sa pamamagitan ng pagsulat sa amin.
10. Seguridad
Ang data ng card ay nananatili sa Stripe. Ang mga activation code ng eSIM ay naka-encrypt at rest gamit ang AES-256-GCM. Limitado ang pag-access sa order system, at bawat oras na maipakita ang isang eSIM code sa isang administrator, ito ay naitatala. Inihatid ang site sa HTTPS lamang. Kung ang isang data breach ay malamang na maglagay sa panganib ng mga karapatan mo, ipinapaalam namin ito sa supervisory authority sa loob ng 72 oras at, kung mataas ang panganib, sa iyo rin, ayon sa hinihingi ng GDPR.
11. Mga bata
Ang europesim.eu ay hindi para sa mga batang wala pang 16 taong gulang, at hindi kami sadyang nangongolekta ng kanilang data.
12. Mga pagbabago
Kapag nagbago ang aming pagproseso, ina-update namin ang patakarang ito at ang petsa sa itaas ng pahinang ito.