Kebijakan Privasi

1. Pendahuluan

Simsima ("kami", "milik kami", atau "kita") menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan privasi ini menjelaskan bagaimana kami mengelola data pribadi Anda saat Anda mengunjungi situs web kami (www.simsima.io) atau menggunakan aplikasi seluler kami, terlepas dari mana Anda mengaksesnya. Kebijakan ini juga merinci hak-hak privasi Anda dan bagaimana hukum melindungi Anda.

2. Pengendali Data

Berdasarkan General Data Protection Regulation (GDPR), pengendali data yang bertanggung jawab atas data pribadi Anda adalah:

• Nama: Dimitri MORVAN BRAHIM (berdagang sebagai Simsima)
• NIF: Z2036651Y
• Alamat terdaftar: Carrer Lepant - 08013 Barcelona, Spanyol
• Email: [email protected]
• Otoritas Pengawas: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Data yang Kami Kumpulkan Mengenai Anda

Data pribadi, atau informasi pribadi, berarti informasi apa pun tentang seorang individu yang dari mana orang tersebut dapat diidentifikasi. Kami dapat mengumpulkan, menggunakan, menyimpan, dan mentransfer berbagai jenis data pribadi tentang Anda, yang telah kami kelompokkan sebagai berikut:

• Data Identitas: mencakup nama depan, nama belakang, nama pengguna, atau pengenal serupa.
• Data Kontak: mencakup alamat penagihan, alamat email, dan nomor telepon Anda.
• Data Keuangan: mencakup detail kartu pembayaran Anda (diproses dengan aman oleh penyedia pembayaran kami).
• Data Transaksi: mencakup detail tentang pembayaran kepada dan dari Anda, serta detail lain dari produk dan layanan yang telah Anda beli dari kami.
• Data Teknis: mencakup alamat protokol internet (IP) Anda, data login, jenis dan versi peramban, pengaturan zona waktu dan lokasi, jenis dan versi plug-in peramban, sistem operasi dan platform, serta teknologi lain pada perangkat yang Anda gunakan untuk mengakses situs web ini.
• Data Penggunaan: mencakup informasi tentang bagaimana Anda menggunakan situs web, produk, dan layanan kami.

4. Dasar Hukum Pemrosesan

Berdasarkan GDPR, kami harus memiliki dasar hukum yang sah untuk memproses data pribadi Anda. Dasar hukum yang kami andalkan adalah:

• Pelaksanaan Kontrak (Pasal 6(1)(b)): Memproses pesanan Anda, mengirimkan profil eSIM, mengelola akun Anda, dan memproses pembayaran melalui Stripe.
• Kepentingan yang Sah (Pasal 6(1)(f)): Meningkatkan layanan kami, pencegahan penipuan, memastikan keamanan jaringan, dan menyediakan dukungan pelanggan melalui Crisp Chat.
• Kewajiban Hukum (Pasal 6(1)(c)): Mematuhi persyaratan pajak, akuntansi, dan peraturan berdasarkan hukum Spanyol dan Uni Eropa.
• Persetujuan (Pasal 6(1)(a)): Mengirim komunikasi pemasaran, menempatkan cookie analitik (Google Analytics 4, PostHog), dan mengaktifkan cookie fungsionalitas (Crisp Chat). Anda dapat menarik persetujuan Anda kapan saja.

5. Bagaimana Kami Menggunakan Data Pribadi Anda

Kami hanya akan menggunakan data pribadi Anda ketika peraturan hukum mengizinkan kami melakukannya. Paling umum, kami akan menggunakan data pribadi Anda dalam keadaan berikut:

• Saat kami perlu melaksanakan kontrak yang akan kami masuki atau telah masuki dengan Anda.
• Saat diperlukan untuk kepentingan kami yang sah (atau kepentingan pihak ketiga) dan kepentingan serta hak mendasar Anda tidak mengesampingkan kepentingan tersebut.
• Saat kami perlu mematuhi kewajiban hukum atau peraturan.
• Komunikasi Pemasaran: Dengan persetujuan eksplisit Anda, kami dapat mengirimkan informasi tentang layanan, penawaran, dan pembaruan kami. Anda dapat memilih keluar dari komunikasi pemasaran kapan saja dengan mengklik tautan berhenti berlangganan di email pemasaran apa pun atau dengan menghubungi kami di [email protected].

6. Pengungkapan Data Pribadi Anda

Kami membagikan data pribadi Anda hanya dengan pemroses pihak ketiga tepercaya yang membantu kami dalam mengoperasikan layanan kami. Kami memastikan bahwa semua pemroses mematuhi persyaratan GDPR melalui perjanjian kontrak yang sesuai.

• Stripe (AS/UE): Pemrosesan pembayaran untuk pembayaran kartu, Apple Pay, Google Pay, Alipay, dan WeChat Pay.
• Google Analytics 4 (AS): Analitik situs web dan pemantauan kinerja (dengan persetujuan Anda).
• PostHog (AS/UE): Analitik produk dan analisis perilaku pengguna (dengan persetujuan Anda).
• Crisp (UE): Dukungan pelanggan obrolan langsung (dengan persetujuan Anda).
• Operator jaringan eSIM: Pengiriman dan aktivasi profil eSIM sebagaimana diperlukan untuk memenuhi pesanan Anda.
• Otoritas hukum: Saat diwajibkan oleh hukum atau kewajiban peraturan.

7. Transfer Data Internasional

Beberapa penyedia layanan pihak ketiga kami berbasis di luar Wilayah Ekonomi Eropa (EEA). Saat kami mentransfer data pribadi Anda ke luar EEA, kami memastikan langkah-langkah perlindungan yang sesuai telah diterapkan:

• Kami mengandalkan Klausul Kontrak Standar (SCC) Komisi Eropa sebagai mekanisme hukum untuk mentransfer data pribadi ke pemroses di Amerika Serikat dan negara-negara non-EEA lainnya.
• Kami memverifikasi bahwa pemroses kami mempertahankan langkah-langkah perlindungan data yang memadai yang konsisten dengan standar GDPR.
• Anda dapat meminta salinan perlindungan yang berlaku dengan menghubungi kami di [email protected].

8. Cookie dan Teknologi Pelacakan

Situs web kami menggunakan cookie dan teknologi pelacakan serupa. Kami menggunakan bilah persetujuan cookie yang memungkinkan Anda mengelola preferensi Anda. Cookie dikelompokkan ke dalam kategori berikut:

• Cookie yang Benar-Benar Diperlukan: Penting agar situs web berfungsi dengan baik. Ini tidak dapat dinonaktifkan.
• Cookie Analitik: Membantu kami memahami bagaimana pengunjung berinteraksi dengan situs web kami. Ini termasuk Google Analytics 4 dan PostHog, dan hanya diaktifkan dengan persetujuan Anda.
• Cookie Fungsionalitas: Memungkinkan fitur seperti dukungan obrolan langsung Crisp kami. Ini hanya diaktifkan dengan persetujuan Anda.
• Anda dapat mengelola preferensi cookie Anda kapan saja dengan mengklik tautan pengaturan cookie di footer situs web kami. Aplikasi seluler kami tidak menggunakan cookie.

9. Keamanan Data

Kami telah menerapkan langkah-langkah keamanan yang sesuai untuk mencegah data pribadi Anda hilang secara tidak sengaja, disalahgunakan, atau diakses secara tidak sah, diubah, atau diungkapkan. Selain itu, kami membatasi akses ke data pribadi Anda hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lain yang memiliki kebutuhan bisnis yang sah untuk mengetahuinya. Dalam kasus pelanggaran data pribadi yang kemungkinan akan mengakibatkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu Agencia Española de Protección de Datos (AEPD) dalam waktu 72 jam setelah menyadari pelanggaran tersebut, sebagaimana diwajibkan oleh Pasal 33 GDPR. Jika pelanggaran tersebut kemungkinan akan mengakibatkan risiko tinggi terhadap hak dan kebebasan Anda, kami juga akan memberi tahu Anda secara langsung tanpa penundaan yang tidak semestinya.

10. Retensi Data

Kami hanya akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, akuntansi, atau pelaporan apa pun.

11. Hak Anda Berdasarkan GDPR

Berdasarkan General Data Protection Regulation (GDPR), Anda memiliki hak-hak berikut sehubungan dengan data pribadi Anda:

• Hak Akses (Pasal 15): Anda berhak meminta salinan data pribadi yang kami miliki tentang Anda.
• Hak untuk Perbaikan (Pasal 16): Anda berhak meminta kami memperbaiki data pribadi yang tidak akurat yang kami miliki tentang Anda.
• Hak untuk Penghapusan (Pasal 17): Anda berhak meminta kami menghapus data pribadi Anda, tunduk pada pengecualian hukum tertentu.
• Hak untuk Pembatasan Pemrosesan (Pasal 18): Anda berhak meminta kami membatasi pemrosesan data pribadi Anda dalam keadaan tertentu.
• Hak untuk Portabilitas Data (Pasal 20): Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
• Hak untuk Menolak (Pasal 21): Anda berhak menolak pemrosesan data pribadi Anda berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung.
• Hak untuk Menarik Persetujuan (Pasal 7): Saat kami mengandalkan persetujuan Anda, Anda berhak menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
• Hak Terkait Keputusan Otomatis (Pasal 22): Anda berhak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan efek hukum atau sebaliknya yang signifikan. Simsima saat ini tidak terlibat dalam pengambilan keputusan otomatis.
• Untuk menggunakan salah satu hak ini, silakan hubungi kami di [email protected]. Kami akan menanggapi permintaan Anda dalam waktu 30 hari. Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada Agencia Española de Protección de Datos (AEPD) di www.aepd.es.

12. Privasi Anak-anak

Layanan kami tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak di bawah 18 tahun, kami akan mengambil langkah-langkah untuk segera menghapus informasi tersebut. Jika Anda yakin kami mungkin telah mengumpulkan data dari seorang anak, silakan hubungi kami di [email protected].

13. Tautan Pihak Ketiga

Situs web dan aplikasi kami mungkin berisi tautan ke situs web atau layanan pihak ketiga yang tidak dioperasikan oleh kami. Kami tidak memiliki kendali atas, dan tidak bertanggung jawab atas, konten, kebijakan privasi, atau praktik situs web atau layanan pihak ketiga mana pun. Kami mendorong Anda untuk meninjau kebijakan privasi setiap situs yang Anda kunjungi.

14. Perubahan Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum, atau operasi bisnis kami. Saat kami melakukan perubahan materi, kami akan memperbarui tanggal di bagian atas kebijakan ini dan, jika perlu, memberi tahu Anda melalui email. Kelanjutan penggunaan layanan kami setelah perubahan apa pun merupakan penerimaan Anda terhadap kebijakan yang diperbarui.

Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin menggunakan hak perlindungan data Anda, atau ingin mengajukan keluhan, silakan hubungi kami di: Email: [email protected] Alamat pos: Carrer Lepant - 08013 Barcelona, Spanyol Anda juga berhak mengajukan keluhan kepada Otoritas Perlindungan Data Spanyol: Agencia Española de Protección de Datos (AEPD) Situs web: www.aepd.es Alamat pos: C/ Jorge Juan, 6, 28001 Madrid, Spanyol