Zásady ochrany osobních údajů

1. Úvod

Simsima („my“, „naše“ nebo „nás“) respektuje tvoje soukromí a zavazuje se chránit tvoje osobní údaje. Tyto zásady ochrany osobních údajů vysvětlují, jak nakládáme s tvými osobními údaji, když navštívíš naše webové stránky (www.simsima.io) nebo používáš naši mobilní aplikaci, bez ohledu na to, odkud k nim přistupuješ. Podrobně popisují také tvá práva týkající se soukromí a to, jak tě chrání zákon.

2. Správce údajů

Podle Obecného nařízení o ochraně osobních údajů (GDPR) je správcem osobních údajů odpovědným za tvé osobní údaje:

• Jméno: Dimitri MORVAN BRAHIM (pod obchodním názvem Simsima)
• NIF: Z2036651Y
• Sídlo: Carrer Lepant - 08013 Barcelona, Španělsko
• Email: [email protected]
• Dozorový úřad: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Údaje, které o tobě shromažďujeme

Osobní údaje nebo osobní informace znamenají jakékoli informace o jednotlivci, na základě kterých lze tuto osobu identifikovat. Můžeme shromažďovat, používat, ukládat a přenášet různé druhy osobních údajů o tobě, které jsme rozdělili do následujících kategorií:

• Identifikační údaje: zahrnují tvoje křestní jméno, příjmení, uživatelské jméno nebo podobný identifikátor.
• Kontaktní údaje: zahrnují tvoji fakturační adresu, emailovou adresu a telefonní čísla.
• Finanční údaje: zahrnují údaje o tvé platební kartě (bezpečně zpracované našimi poskytovateli plateb).
• Transakční údaje: zahrnují podrobnosti o platbách od tebe a k tobě a další podrobnosti o produktech a službách, které sis od nás zakoupil(a).
• Technické údaje: zahrnují tvoji IP adresu, přihlašovací údaje, typ a verzi prohlížeče, nastavení časového pásma a polohu, typy a verze pluginů prohlížeče, operační systém a platformu a další technologie na zařízeních, která používáš k přístupu na tyto webové stránky.
• Údaje o používání: zahrnují informace o tom, jak používáš naše webové stránky, produkty a služby.

4. Právní základ pro zpracování

Podle GDPR musíme mít platný právní základ pro zpracování tvých osobních údajů. Právní základy, na které se spoléháme, jsou:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): Zpracování tvých objednávek, dodávání eSIM profilů, správa tvého účtu a zpracování plateb prostřednictvím Stripe.
• Oprávněné zájmy (čl. 6 odst. 1 písm. f): Zlepšování našich služeb, prevence podvodů, zajištění bezpečnosti sítě a poskytování zákaznické podpory prostřednictvím Crisp Chat.
• Zákonná povinnost (čl. 6 odst. 1 písm. c): Dodržování daňových, účetních a regulačních požadavků podle španělského a evropského práva.
• Souhlas (čl. 6 odst. 1 písm. a): Odesílání marketingových sdělení, používání analytických cookies (Google Analytics 4, PostHog) a povolení funkčních cookies (Crisp Chat). Svůj souhlas můžeš kdykoli odvolat.

5. Jak používáme tvé osobní údaje

Tvé osobní údaje budeme používat pouze tehdy, když nám to právní předpisy dovolí. Nejčastěji budeme tvé osobní údaje používat v následujících případech:

• Když potřebujeme splnit smlouvu, kterou s tebou hodláme uzavřít, nebo kterou jsme s tebou již uzavřeli.
• Když je to nezbytné pro naše oprávněné zájmy (nebo zájmy třetí strany) a tvé zájmy a základní práva tyto zájmy nepřeváží.
• Když potřebujeme splnit zákonnou nebo regulační povinnost.
• Marketingová sdělení: S tvým výslovným souhlasem ti můžeme zasílat informace o našich službách, nabídkách a novinkách. Z odběru marketingových sdělení se můžeš kdykoli odhlásit kliknutím na odkaz pro odhlášení v jakémkoli marketingovém emailu nebo nás kontaktováním na adrese [email protected].

6. Zpřístupnění tvých osobních údajů

Tvé osobní údaje sdílíme pouze se spolehlivými zpracovateli třetích stran, kteří nám pomáhají s provozem našich služeb. Zajišťujeme, aby všichni zpracovatelé dodržovali požadavky GDPR prostřednictvím příslušných smluvních dohod.

• Stripe (USA/EU): Zpracování plateb kartou, Apple Pay, Google Pay, Alipay a WeChat Pay.
• Google Analytics 4 (USA): Analýza webových stránek a monitorování výkonu (s tvým souhlasem).
• PostHog (USA/EU): Analýza produktů a chování uživatelů (s tvým souhlasem).
• Crisp (EU): Podpora živého chatu se zákazníky (s tvým souhlasem).
• Operátoři eSIM sítí: Dodání a aktivace eSIM profilů podle potřeby k vyřízení tvé objednávky.
• Právní orgány: Pokud to vyžaduje zákon nebo regulační povinnosti.

7. Mezinárodní přenosy dat

Někteří z našich poskytovatelů služeb třetích stran sídlí mimo Evropský hospodářský prostor (EHP). Když přenášíme tvé osobní údaje mimo EHP, zajišťujeme zavedení vhodných ochranných opatření:

• Spoléháme na standardní smluvní doložky Evropské komise (SCC) jako na právní mechanismus pro přenos osobních údajů zpracovatelům ve Spojených státech a jiných zemích mimo EHP.
• Ověřujeme, že naši zpracovatelé udržují dostatečná opatření na ochranu údajů v souladu s normami GDPR.
• Kopii zavedených ochranných opatření si můžeš vyžádat kontaktováním nás na adrese [email protected].

8. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné sledovací technologie. Používáme banner pro souhlas s cookies, který ti umožňuje spravovat tvé preference. Cookies jsou rozděleny do následujících kategorií:

• Nezbytně nutné cookies: Nezbytné pro správné fungování webových stránek. Tyto nelze zakázat.
• Analytické cookies: Pomáhají nám pochopit, jak návštěvníci interagují s našimi webovými stránkami. Patří sem Google Analytics 4 a PostHog a aktivují se pouze s tvým souhlasem.
• Funkční cookies: Umožňují funkce, jako je naše podpora živého chatu Crisp. Tyto se aktivují pouze s tvým souhlasem.
• Své preference ohledně cookies můžeš kdykoli spravovat kliknutím na odkaz na nastavení cookies v zápatí našich webových stránek. Naše mobilní aplikace nepoužívá cookies.

9. Bezpečnost dat

Zavedli jsme vhodná bezpečnostní opatření, abychom zabránili náhodné ztrátě, neoprávněnému použití, přístupu, pozměnění nebo zveřejnění tvých osobních údajů. Navíc omezujeme přístup k tvým osobním údajům pouze na ty zaměstnance, zástupce, dodavatele a další třetí strany, které je z legitimního obchodního hlediska potřebné znát.<br />V případě narušení ochrany osobních údajů, které by pravděpodobně vedlo k riziku pro tvá práva a svobody, budeme do 72 hodin od zjištění narušení informovat Agencia Española de Protección de Datos (AEPD), jak vyžaduje článek 33 GDPR. Pokud by narušení pravděpodobně vedlo k vysokému riziku pro tvá práva a svobody, budeme tě také přímo bez zbytečného odkladu informovat.

10. Uchovávání dat

Tvé osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou k dosažení účelů, pro které jsme je shromáždili, včetně účelů splnění jakýchkoli právních, účetních nebo reportovacích požadavků.

11. Tvá práva podle GDPR

Podle Obecného nařízení o ochraně osobních údajů (GDPR) máš ohledně svých osobních údajů následující práva:

• Právo na přístup (čl. 15): Máš právo požadovat kopii osobních údajů, které o tobě uchováváme.
• Právo na opravu (čl. 16): Máš právo požadovat, abychom opravili jakékoli nepřesné osobní údaje, které o tobě uchováváme.
• Právo na výmaz (čl. 17): Máš právo požadovat, abychom tvé osobní údaje vymazali, s výhradou určitých zákonných výjimek.
• Právo na omezení zpracování (čl. 18): Máš právo požadovat, abychom v určitých situacích omezili zpracování tvých osobních údajů.
• Právo na přenositelnost údajů (čl. 20): Máš právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21): Máš právo vznést námitku proti zpracování tvých osobních údajů na základě oprávněných zájmů nebo pro účely přímého marketingu.
• Právo odvolat souhlas (čl. 7): Pokud se spoléháme na tvůj souhlas, máš právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním.
• Práva týkající se automatizovaného rozhodování (čl. 22): Máš právo nebýt předmětem rozhodnutí založených výhradně na automatizovaném zpracování, včetně profilování, které má právní nebo podobně významné účinky. Simsima v současné době neprovádí automatizované rozhodování.
• Chceš-li uplatnit některé z těchto práv, kontaktuj nás prosím na adrese [email protected]. Tvou žádost vyřídíme do 30 dnů. Pokud s naší odpovědí nebudeš spokojen(a), máš právo podat stížnost u Agencia Española de Protección de Datos (AEPD) na adrese www.aepd.es.

12. Soukromí dětí

Naše služby nejsou určeny pro osoby mladší 18 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme shromáždili osobní údaje dítěte mladšího 18 let, podnikneme kroky k jejich rychlému smazání. Pokud se domníváš, že jsme mohli shromáždit údaje dítěte, kontaktuj nás prosím na adrese [email protected].

13. Odkazy na třetí strany

Naše webové stránky a aplikace mohou obsahovat odkazy na webové stránky nebo služby třetích stran, které nejsou námi provozovány. Nemáme žádnou kontrolu a nepřebíráme žádnou odpovědnost za obsah, zásady ochrany osobních údajů nebo postupy jakýchkoli webových stránek nebo služeb třetích stran. Doporučujeme ti, abys si přečetl(a) zásady ochrany osobních údajů každé navštívené stránky.

14. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech, právních požadavcích nebo obchodních operacích. Pokud provedeme podstatné změny, aktualizujeme datum v horní části těchto zásad a případně tě o tom budeme informovat e-mailem. Tvé další používání našich služeb po jakýchkoli změnách bude představovat tvé přijetí aktualizovaných zásad.

Kontaktujte nás

Pokud máš jakékoli otázky týkající se těchto zásad ochrany osobních údajů, chceš uplatnit svá práva týkající se ochrany údajů nebo chceš podat stížnost, kontaktuj nás prosím na adrese: Email: [email protected] Poštovní adresa: Carrer Lepant - 08013 Barcelona, Španělsko Máš také právo podat stížnost u španělského úřadu pro ochranu osobních údajů: Agencia Española de Protección de Datos (AEPD) Webové stránky: www.aepd.es Poštovní adresa: C/ Jorge Juan, 6, 28001 Madrid, Španělsko