Tietosuojaseloste

1. Johdanto

Simsima ("me", "meidän" tai "meitä") kunnioittaa yksityisyyttäsi ja on sitoutunut suojaamaan henkilötietojasi. Tämä tietosuojaseloste selittää, miten käsittelemme henkilötietojasi vieraillessasi verkkosivustollamme (www.simsima.io) tai käyttäessäsi mobiilisovellustamme, riippumatta siitä, mistä pääset niihin. Se myös selvittää yksityisyyteesi liittyvät oikeutesi ja miten laki suojaa sinua.

2. Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti henkilötietojesi rekisterinpitäjä on:

• Nimi: Dimitri MORVAN BRAHIM (toimii nimellä Simsima)
• NIF: Z2036651Y
• Rekisteröity osoite: Carrer Lepant - 08013 Barcelona, Espanja
• Sähköposti: [email protected]
• Valvontaviranomainen: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Keräämämme tiedot sinusta

Henkilötiedot tai henkilökohtaiset tiedot tarkoittavat kaikkia tietoja yksilöstä, joiden perusteella henkilö voidaan tunnistaa. Voimme kerätä, käyttää, tallentaa ja siirtää erilaisia henkilötietoja sinusta, jotka olemme ryhmitelleet seuraavasti:

• Henkilötiedot: sisältää etunimesi, sukunimesi, käyttäjänimesi tai vastaavan tunnisteen.
• Yhteystiedot: sisältää laskutusosoitteesi, sähköpostiosoitteesi ja puhelinnumerosi.
• Taloudelliset tiedot: sisältää maksukorttitietosi (maksupalveluntarjoajamme käsittelevät turvallisesti).
• Tapahtumatiedot: sisältää tietoja sinulta ja sinulle tehdyistä maksuista sekä muita tietoja ostamistasi tuotteista ja palveluista.
• Tekniset tiedot: sisältää internetprotokollaosoitteesi (IP), kirjautumistiedot, selaimen tyypin ja version, aikavyöhykeasetuksen ja sijainnin, selainlaajennusten tyypit ja versiot, käyttöjärjestelmän ja alustan sekä muun teknologian laitteissasi, joita käytät tämän verkkosivuston käyttämiseen.
• Käyttötiedot: sisältää tietoja siitä, miten käytät verkkosivustoamme, tuotteitamme ja palveluitamme.

4. Henkilötietojen käsittelyn oikeusperuste

GDPR:n mukaan meillä on oltava pätevä oikeusperuste käsitellä henkilötietojasi. Käyttämämme oikeusperusteet ovat:

• Sopimuksen täytäntöönpano (Art. 6(1)(b)): Tilaustesi käsittely, eSIM-profiilien toimittaminen, tilisi hallinnointi ja maksujen käsittely Stripe-palvelun kautta.
• Oikeutetut edut (Art. 6(1)(f)): Palveluidemme parantaminen, petosten ehkäisy, verkon turvallisuuden varmistaminen ja asiakastuki Crisp Chat -palvelun kautta.
• Lakisääteinen velvoite (Art. 6(1)(c)): Verotus-, kirjanpito- ja sääntelyvaatimusten noudattaminen Espanjan ja EU:n lainsäädännön mukaisesti.
• Suostumus (Art. 6(1)(a)): Markkinointiviestien lähettäminen, analytiikkatunnisteiden (Google Analytics 4, PostHog) asettaminen ja toiminnallisuustunnisteiden (Crisp Chat) mahdollistaminen. Voit peruuttaa suostumuksesi milloin tahansa.

5. Miten käytämme henkilötietojasi

Käytämme henkilötietojasi vain silloin, kun lainsäädäntö sallii sen. Yleisimmin käytämme henkilötietojasi seuraavissa tilanteissa:

• Kun meidän on suoritettava sopimus, jonka aiomme solmia kanssasi tai olemme solmineet.
• Kun se on tarpeen oikeutettujen etujemme (tai kolmannen osapuolen etujen) vuoksi, eivätkä sinun etusi ja perusoikeutesi syrjäytä näitä etuja.
• Kun meidän on noudatettava lakisääteistä tai sääntelyyn liittyvää velvoitetta.
• Markkinointiviestintä: Sinun nimenomaisella suostumuksellasi voimme lähettää sinulle tietoa palveluistamme, tarjouksistamme ja päivityksistämme. Voit kieltäytyä markkinointiviestinnästä milloin tahansa napsauttamalla minkä tahansa markkinointisähköpostin peruutuslinkkiä tai ottamalla meihin yhteyttä osoitteessa [email protected].

6. Henkilötietojesi luovuttaminen

Jaamme henkilötietojasi vain luotettavien kolmansien osapuolten palveluntarjoajien kanssa, jotka auttavat meitä palveluidemme ylläpidossa. Varmistamme, että kaikki palveluntarjoajat noudattavat GDPR-vaatimuksia asianmukaisten sopimusten avulla.

• Stripe (USA/EU): Maksunkäsittely korttimaksuille, Apple Pay, Google Pay, Alipay ja WeChat Pay.
• Google Analytics 4 (USA): Verkkosivuston analytiikka ja suorituskyvyn seuranta (suostumuksellasi).
• PostHog (USA/EU): Tuoteanalytiikka ja käyttäytymisen analysointi (suostumuksellasi).
• Crisp (EU): Live chat -asiakastuki (suostumuksellasi).
• eSIM-verkon operaattorit: eSIM-profiilien toimitus ja aktivointi tilauksesi täyttämiseksi.
• Viranomaiset: Kun laki tai sääntelyvelvoitteet niin vaativat.

7. Henkilötietojen siirto kansainvälisesti

Jotkut kolmannen osapuolen palveluntarjoajistamme sijaitsevat Euroopan talousalueen (ETA) ulkopuolella. Kun siirrämme henkilötietojasi ETA-alueen ulkopuolelle, varmistamme asianmukaiset suojatoimet:

• Luotamme Euroopan komission vakiosopimuslausekkeisiin (SCC) oikeudellisena mekanismina henkilötietojen siirtämiseksi palveluntarjoajille Yhdysvaltoihin ja muihin ETA-alueen ulkopuolisiin maihin.
• Varmistamme, että palveluntarjoajamme ylläpitävät riittäviä tietosuojatoimia, jotka ovat yhdenmukaisia GDPR-standardien kanssa.
• Voit pyytää kopiota käytössä olevista suojatoimista ottamalla meihin yhteyttä osoitteessa [email protected].

8. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita. Käytämme evästeiden suostumusbanneria, jonka avulla voit hallita asetuksiasi. Evästeet luokitellaan seuraaviin kategorioihin:

• Välttämättömät evästeet: Välttämättömiä verkkosivuston asianmukaiselle toiminnalle. Näitä ei voi poistaa käytöstä.
• Analytiikkaevästeet: Auttavat meitä ymmärtämään, miten kävijät käyttävät verkkosivustoamme. Näitä ovat Google Analytics 4 ja PostHog, ja ne aktivoidaan vain suostumuksellasi.
• Toiminnalliset evästeet: Mahdollistavat ominaisuudet, kuten Crisp live chat -tuen. Nämä aktivoidaan vain suostumuksellasi.
• Voit hallita evästeasetuksiasi milloin tahansa napsauttamalla evästeasetukset-linkkiä verkkosivustomme alatunnisteessa. Mobiilisovelluksemme ei käytä evästeitä.

9. Tietoturva

Olemme toteuttaneet asianmukaiset turvatoimet estääksemme henkilötietojesi tahattoman häviämisen, käytön tai luvattoman pääsyn, muuttamisen tai luovuttamisen. Lisäksi rajoitamme pääsyä henkilötietoihisi niille työntekijöille, edustajille, alihankkijoille ja muille kolmansille osapuolille, joilla on perusteltu liiketoiminnallinen tarve tietoon. Henkilötietojen tietoturvaloukkauksen sattuessa, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä Agencia Española de Protección de Datos (AEPD) -viranomaiselle 72 tunnin kuluessa loukkauksen havaitsemisesta, kuten GDPR:n artikla 33 edellyttää. Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä myös sinulle suoraan ilman aiheetonta viivytystä.

10. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen keräämiemme tietojen käyttötarkoitusten täyttämiseksi, mukaan lukien lakisääteisten, kirjanpidollisten tai raportointivaatimusten täyttäminen.

11. Oikeutesi GDPR:n mukaan

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus tutustua tietoihin (Art. 15): Sinulla on oikeus pyytää kopiota hallussamme olevista henkilötiedoistasi.
• Oikeus tietojen oikaisemiseen (Art. 16): Sinulla on oikeus pyytää meitä korjaamaan kaikki virheelliset henkilötiedot, joita hallussamme on sinusta.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") (Art. 17): Sinulla on oikeus pyytää meitä poistamaan henkilötietosi tietyin laillisista poikkeuksin.
• Oikeus käsittelyn rajoittamiseen (Art. 18): Sinulla on oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20): Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Vastustamisoikeus (Art. 21): Sinulla on oikeus vastustaa henkilötietojesi käsittelyä oikeutettuihin etuihin perustuen tai suoramarkkinointitarkoituksessa.
• Oikeus peruuttaa suostumus (Art. 7): Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa se milloin tahansa vaikuttamatta suostumuksen perusteella ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Oikeudet automatisoituun päätöksentekoon (Art. 22): Sinulla on oikeus olla joutumatta sellaisen automaattisen päätöksenteon (mukaan lukien profilointi) kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeudellisia tai vastaavasti merkittäviä vaikutuksia. Simsima ei tällä hetkellä harjoita automaattista päätöksentekoa.
• Voit käyttää mitä tahansa näistä oikeuksista ottamalla meihin yhteyttä osoitteessa [email protected]. Vastaamme pyyntöösi 30 päivän kuluessa. Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus Agencia Española de Protección de Datos (AEPD) -viranomaiselle osoitteessa www.aepd.es.

12. Lasten yksityisyys

Palvelumme eivät ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää tietoja lapsilta. Jos saamme tietoomme, että olemme keränneet tietoja alle 18-vuotiaalta, ryhdymme toimiin poistaaksemme tiedot viipymättä. Jos uskot, että olemme saattaneet kerätä tietoja lapselta, ota meihin yhteyttä osoitteessa [email protected].

13. Kolmansien osapuolten linkit

Verkkosivustomme ja sovelluksemme voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille tai palveluihin, joita emme ylläpidä. Emme voi vaikuttaa kolmansien osapuolten verkkosivustojen tai palveluiden sisältöön, tietosuojakäytäntöihin tai käytäntöihin emmekä ota niistä vastuuta. Suosittelemme tutustumaan jokaisen vierailemasi sivuston tietosuojakäytäntöön.

14. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain heijastaaksemme muutoksia käytännöissämme, lakisääteisissä vaatimuksissa tai liiketoimintatoimissamme. Kun teemme merkittäviä muutoksia, päivitämme tämän selosteen alkuun päivämäärän ja ilmoitamme sinulle tarvittaessa sähköpostitse. Palveluidemme jatkuva käyttö minkä tahansa muutoksen jälkeen muodostaa hyväksyntäsi päivitetylle käytännölle.

Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, haluat käyttää tietosuojaoikeuksiasi tai haluat tehdä valituksen, ota meihin yhteyttä: Sähköposti: [email protected] Postiosoite: Carrer Lepant - 08013 Barcelona, Espanja Sinulla on myös oikeus tehdä valitus Espanjan tietosuojaviranomaiselle: Agencia Española de Protección de Datos (AEPD) Verkkosivusto: www.aepd.es Postiosoite: C/ Jorge Juan, 6, 28001 Madrid, Espanja