מדיניות פרטיות

1מבוא

Simsima ("אנחנו", "שלנו" או "אותנו") מכבדת את פרטיותכם ומחויבת להגן על המידע האישי שלכם. מדיניות פרטיות זו מסבירה כיצד אנו מנהלים את המידע האישי שלכם כשאתם מבקרים באתר שלנו (www.simsima.io) או משתמשים באפליקציה שלנו לנייד, בלי קשר למקום שממנו אתם ניגשים אליהם. היא גם מפרטת את זכויות הפרטיות שלכם ואת האופן שבו החוק מגן עליכם.

2בקר המידע

בהתאם לתקנות הכלליות להגנת מידע (GDPR), בקר המידע האחראי למידע האישי שלכם הוא:

• שם: Dimitri MORVAN BRAHIM (הפועל בשם המסחרי Simsima)
• NIF: Z2036651Y
• כתובת רשומה: Carrer Lepant - 08013 Barcelona, Spain
• דוא"ל: [email protected]
• רשות פיקוח: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3המידע שאנו אוספים עליכם

"נתונים אישיים" או "מידע אישי" פירושם כל מידע על אדם שאפשר לזהות אותו באמצעותו. אנו עשויים לאסוף סוגים שונים של מידע אישי עליכם, להשתמש בהם, לאחסן אותם ולהעביר אותם. קיבצנו אותם כך:

• נתוני זהות: כוללים את השם הפרטי, שם המשפחה ושם המשתמש שלכם, או מזהה דומה.
• נתוני קשר: כוללים את כתובת החיוב, כתובת הדוא"ל ומספרי הטלפון שלכם.
• נתונים פיננסיים: כוללים את פרטי כרטיס התשלום שלכם (מעובדים באופן מאובטח על ידי ספקי התשלום שלנו).
• נתוני עסקאות: כוללים פרטים על תשלומים מכם ואליכם, ופרטים נוספים על מוצרים ושירותים שרכשתם מאיתנו.
• נתונים טכניים: כוללים את כתובת ה-IP (פרוטוקול האינטרנט) שלכם, נתוני התחברות, סוג הדפדפן וגרסתו, הגדרת אזור הזמן והמיקום, סוגי תוספי הדפדפן וגרסאותיהם, מערכת ההפעלה והפלטפורמה, וטכנולוגיות אחרות במכשירים שבהם אתם משתמשים כדי לגשת לאתר זה.
• נתוני שימוש: כוללים מידע על האופן שבו אתם משתמשים באתר, במוצרים ובשירותים שלנו.

4הבסיס החוקי לעיבוד

לפי ה-GDPR, עלינו להחזיק בבסיס חוקי תקף לעיבוד המידע האישי שלכם. הבסיסים החוקיים שעליהם אנו מסתמכים הם:

• ביצוע חוזה (סעיף 6(1)(b)): עיבוד ההזמנות שלכם, אספקת פרופילי eSIM, ניהול החשבון שלכם ועיבוד תשלומים באמצעות Stripe ו-NOWPayments.
• אינטרסים לגיטימיים (סעיף 6(1)(f)): שיפור השירותים שלנו, מניעת הונאות, הבטחת אבטחת הרשת ומתן תמיכת לקוחות באמצעות Crisp Chat.
• חובה חוקית (סעיף 6(1)(c)): עמידה בדרישות מס, הנהלת חשבונות ורגולציה לפי הדין הספרדי ודין האיחוד האירופי.
• הסכמה (סעיף 6(1)(a)): שליחת דיוור שיווקי, הצבת קובצי Cookie לניתוח נתונים (Google Analytics 4, PostHog) והפעלת קובצי Cookie פונקציונליים (Crisp Chat). אתם רשאים לבטל את הסכמתכם בכל עת.

5כיצד אנו משתמשים במידע האישי שלכם

נשתמש במידע האישי שלכם רק כשהדין מתיר לנו לעשות זאת. לרוב נשתמש במידע האישי שלכם בנסיבות הבאות:

• כשעלינו לבצע את החוזה שאנו עומדים להתקשר בו איתכם או שכבר התקשרנו בו איתכם.
• כשהדבר נחוץ לאינטרסים הלגיטימיים שלנו (או של צד שלישי), והאינטרסים והזכויות היסודיות שלכם אינם גוברים על אינטרסים אלה.
• כשעלינו לעמוד בחובה חוקית או רגולטורית.
• דיוור שיווקי: בהסכמתכם המפורשת, אנו עשויים לשלוח לכם מידע על השירותים, המבצעים והעדכונים שלנו. אתם יכולים לבטל את ההרשמה לדיוור השיווקי בכל עת, בלחיצה על קישור ביטול ההרשמה בכל הודעת דוא"ל שיווקית או בפנייה אלינו בכתובת [email protected].

6מסירת המידע האישי שלכם

אנו משתפים את המידע האישי שלכם רק עם מעבדי מידע מהימנים מצד שלישי, שמסייעים לנו בהפעלת השירותים שלנו. אנו מוודאים שכל מעבדי המידע עומדים בדרישות ה-GDPR באמצעות הסכמים חוזיים מתאימים.

• Stripe (ארה"ב/האיחוד האירופי): עיבוד תשלומים בכרטיס, Apple Pay, Google Pay, Alipay ו-WeChat Pay.
• NOWPayments (גלובלי): עיבוד תשלומים במטבעות קריפטוגרפיים (Bitcoin, USDT ומטבעות נתמכים נוספים).
• Google Analytics 4 (ארה"ב): ניתוח נתוני האתר וניטור ביצועים (בהסכמתכם).
• PostHog (ארה"ב/האיחוד האירופי): ניתוח נתוני מוצר וניתוח התנהגות משתמשים (בהסכמתכם).
• Firebase Analytics של Google (ארה"ב): סטטיסטיקות שימוש באפליקציה שלנו לנייד (מסכים שנצפו, חיפושים, רכישות), המקושרות למזהה החשבון שלכם.
• Sentry (האיחוד האירופי): ניטור שגיאות וקריסות באתר, באפליקציה לנייד ובשרתים שלנו. דוחות שגיאה עשויים לכלול את מזהה החשבון ואת כתובת הדוא"ל שלכם.
• Brevo (האיחוד האירופי): שליחת הודעות דוא"ל תפעוליות, כגון אישורי הזמנה, אספקת eSIM וקודי התחברות.
• Crisp (האיחוד האירופי): תמיכת לקוחות בצ'אט חי (בהסכמתכם).
• מפעילי רשתות eSIM: אספקה והפעלה של פרופילי eSIM, כנדרש לביצוע ההזמנה שלכם.
• רשויות מוסמכות: כשהדבר נדרש על פי דין או מכוח חובות רגולטוריות.

7העברות מידע בינלאומיות

חלק מנותני השירות שלנו מצד שלישי נמצאים מחוץ לאזור הכלכלי האירופי (EEA). כשאנו מעבירים את המידע האישי שלכם אל מחוץ ל-EEA, אנו מוודאים שקיימים אמצעי הגנה מתאימים:

• אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים (SCCs) של הנציבות האירופית כמנגנון המשפטי להעברת מידע אישי למעבדי מידע בארצות הברית ובמדינות אחרות שמחוץ ל-EEA.
• אנו מוודאים שמעבדי המידע שלנו מקיימים אמצעי הגנת מידע נאותים, העולים בקנה אחד עם תקני ה-GDPR.
• אתם יכולים לבקש עותק של אמצעי ההגנה הקיימים בפנייה אלינו בכתובת [email protected].

8קובצי Cookie וטכנולוגיות מעקב

האתר שלנו משתמש בקובצי Cookie ובטכנולוגיות מעקב דומות. אנו משתמשים בבאנר הסכמה לקובצי Cookie שמאפשר לכם לנהל את ההעדפות שלכם. קובצי ה-Cookie מחולקים לקטגוריות הבאות:

• קובצי Cookie הכרחיים: חיוניים לתפקוד התקין של האתר. אי אפשר להשבית אותם.
• קובצי Cookie לניתוח נתונים: עוזרים לנו להבין כיצד מבקרים מתנהלים באתר שלנו. הם כוללים את Google Analytics 4 ואת PostHog, ומופעלים רק בהסכמתכם.
• קובצי Cookie פונקציונליים: מאפשרים תכונות כמו התמיכה בצ'אט חי של Crisp. הם מופעלים רק בהסכמתכם.
• אתם יכולים לנהל את העדפות קובצי ה-Cookie שלכם בכל עת, בלחיצה על הקישור להגדרות קובצי Cookie בכותרת התחתונה של האתר. האפליקציה שלנו לנייד אינה משתמשת בקובצי Cookie. היא מודדת את השימוש באמצעות Firebase Analytics ו-PostHog, שאפשר לכבות באפליקציה (חשבון > סטטיסטיקות שימוש), ומדווחת על קריסות ל-Sentry.

9עוזרי בינה מלאכותית (שרת MCP)

Simsima מפעילה שרת Model Context Protocol (MCP) ציבורי בכתובת https://mcp.simsima.io/mcp. עוזרי בינה מלאכותית כמו Claude יכולים לפנות אליו כדי לחפש יעדים, חבילות eSIM, כיסוי ומחירים, וכדי לקבל קישור לדף של חבילה ב-simsima.io. השרת אינו דורש חשבון או התחברות. הוא אינו מקבל את השיחה שלכם עם העוזר, אלא רק את הפרמטרים שהעוזר שולח לכלי.

• המידע שנרשם בכל קריאה: שם הכלי, פרמטרי החיפוש (יעד, מזהה החבילה, משך הנסיעה, רמת השימוש בגלישה, שפה), סוג הלקוח שנגזר מכותרת ה-HTTP User-Agent (לדוגמה "Claude") והמדינה שנגזרת מכתובת ה-IP. איננו שומרים את כתובת ה-IP.
• מטרה ותקופת שמירה: האירועים האלה נשלחים ל-PostHog, שמאוחסן באיחוד האירופי, כדי למדוד את השימוש בשירות. הם נשמרים כל עוד הדבר נחוץ למדידה זו, ולכל היותר 24 חודשים.
• אבטחה: כתובת ה-IP משמשת באופן זמני בלבד, בזיכרון, כדי להגביל את קצב הבקשות ולהגן על השירות.
• רכישות: אף רכישה אינה מתבצעת דרך השרת. הקישורים שהוא מחזיר פותחים את simsima.io, שם מדיניות זו חלה על ההזמנות והתשלומים שלכם כמתואר למעלה.
• בסיס חוקי: אינטרס לגיטימי (סעיף 6(1)(f)) במדידת השירות ובאבטחתו.

10אבטחת מידע

יישמנו אמצעי אבטחה מתאימים כדי למנוע אובדן מקרי של המידע האישי שלכם, שימוש בו או גישה אליו באופן לא מורשה, שינויו או חשיפתו. בנוסף, אנו מגבילים את הגישה למידע האישי שלכם לעובדים, לסוכנים, לקבלנים ולצדדים שלישיים אחרים שיש להם צורך עסקי לגיטימי לדעת אותו. במקרה של פגיעה באבטחת מידע אישי שעלולה להוביל לסיכון לזכויותיכם ולחירויותיכם, נודיע על כך ל-Agencia Española de Protección de Datos (AEPD) בתוך 72 שעות מהרגע שנודע לנו על הפגיעה, כנדרש בסעיף 33 של ה-GDPR. אם הפגיעה עלולה להוביל לסיכון גבוה לזכויותיכם ולחירויותיכם, נודיע על כך גם לכם ישירות, ללא דיחוי מיותר.

11שמירת מידע

נשמור את המידע האישי שלכם רק כל עוד הדבר נחוץ להשגת המטרות שלשמן אספנו אותו, לרבות לצורך עמידה בדרישות חוקיות, חשבונאיות או בדרישות דיווח.

12הזכויות שלכם לפי ה-GDPR

בהתאם לתקנות הכלליות להגנת מידע (GDPR), עומדות לכם הזכויות הבאות לגבי המידע האישי שלכם:

• זכות עיון (סעיף 15): אתם רשאים לבקש עותק של המידע האישי שאנו מחזיקים עליכם.
• זכות לתיקון (סעיף 16): אתם רשאים לבקש שנתקן כל מידע אישי לא מדויק שאנו מחזיקים עליכם.
• זכות למחיקה (סעיף 17): אתם רשאים לבקש שנמחק את המידע האישי שלכם, בכפוף לחריגים חוקיים מסוימים.
• זכות להגבלת העיבוד (סעיף 18): אתם רשאים לבקש שנגביל את עיבוד המידע האישי שלכם בנסיבות מסוימות.
• זכות לניידות מידע (סעיף 20): אתם רשאים לקבל את המידע האישי שלכם בפורמט מובנה, נפוץ וקריא במכונה.
• זכות להתנגד (סעיף 21): אתם רשאים להתנגד לעיבוד המידע האישי שלכם על בסיס אינטרסים לגיטימיים או למטרות שיווק ישיר.
• זכות לבטל הסכמה (סעיף 7): כשאנו מסתמכים על הסכמתכם, אתם רשאים לבטל אותה בכל עת, מבלי שהדבר ישפיע על חוקיות העיבוד שבוצע לפני הביטול.
• זכויות הנוגעות להחלטות אוטומטיות (סעיף 22): אתם רשאים שלא להיות כפופים להחלטות המבוססות אך ורק על עיבוד אוטומטי, לרבות פרופיילינג, שיש להן השלכות משפטיות או השלכות משמעותיות דומות. Simsima אינה מקבלת כיום החלטות אוטומטיות.
• כדי לממש את אחת מהזכויות האלה, פנו אלינו בכתובת [email protected]. נשיב לבקשתכם בתוך 30 ימים. אם אינכם מרוצים מתשובתנו, אתם רשאים להגיש תלונה ל-Agencia Española de Protección de Datos (AEPD) בכתובת www.aepd.es.

13פרטיות ילדים

השירותים שלנו אינם מיועדים לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מילדים. אם ייוודע לנו שאספנו מידע אישי מילד מתחת לגיל 18, ננקוט צעדים למחיקת המידע הזה בהקדם. אם אתם סבורים שייתכן שאספנו מידע מילד, פנו אלינו בכתובת [email protected].

14קישורים לצדדים שלישיים

האתר והאפליקציה שלנו עשויים לכלול קישורים לאתרים או לשירותים של צדדים שלישיים שאינם מופעלים על ידינו. אין לנו שליטה על התוכן, על מדיניות הפרטיות או על הנהלים של אתרים או שירותים של צדדים שלישיים, ואיננו נושאים באחריות להם. אנו ממליצים לכם לעיין במדיניות הפרטיות של כל אתר שבו אתם מבקרים.

15שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדי פעם את מדיניות הפרטיות הזו כדי לשקף שינויים בנהלים שלנו, בדרישות החוק או בפעילות העסקית שלנו. כשנבצע שינויים מהותיים, נעדכן את התאריך בראש המדיניות, ובמקרים המתאימים נודיע לכם על כך בדוא"ל. המשך השימוש שלכם בשירותים שלנו לאחר שינויים כלשהם מהווה הסכמה מצדכם למדיניות המעודכנת.

16צרו קשר

אם יש לכם שאלות כלשהן לגבי מדיניות פרטיות זו, אם אתם מעוניינים לממש את זכויותיכם להגנת מידע או אם ברצונכם להגיש תלונה, פנו אלינו: דוא"ל: [email protected] כתובת למשלוח דואר: Carrer Lepant - 08013 Barcelona, Spain עומדת לכם גם הזכות להגיש תלונה לרשות הספרדית להגנת מידע: Agencia Española de Protección de Datos (AEPD) אתר אינטרנט: www.aepd.es כתובת למשלוח דואר: C/ Jorge Juan, 6, 28001 Madrid, Spain