개인정보 처리방침

1. 소개

Simsima(이하 "당사")는 귀하의 개인정보를 존중하며 귀하의 개인 데이터를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트(www.simsima.io) 또는 모바일 애플리케이션을 이용하실 때, 접속 위치에 관계없이, 당사가 귀하의 개인 데이터를 어떻게 관리하는지 설명합니다. 또한 귀하의 개인정보 보호 권리와 법률에 의한 보호에 대해서도 안내합니다.

2. 개인정보 관리자

일반 데이터 보호 규정(GDPR)에 따라, 귀하의 개인 데이터를 관리하는 책임자는 다음과 같습니다:

• 성명: Dimitri MORVAN BRAHIM (Simsima로 사업 운영)
• NIF: Z2036651Y
• 등록 주소: Carrer Lepant - 08013 Barcelona, Spain
• 이메일: [email protected]
• 감독 기관: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. 당사가 수집하는 귀하의 데이터

개인 데이터 또는 개인정보란 개인을 식별할 수 있는 모든 정보를 의미합니다. 당사는 귀하에 관한 다양한 종류의 개인 데이터를 수집, 이용, 저장 및 전송할 수 있으며, 이를 다음과 같이 분류합니다:

• 본인 확인 데이터: 이름, 성, 사용자 이름 또는 이와 유사한 식별자를 포함합니다.
• 연락처 데이터: 청구 주소, 이메일 주소 및 전화번호를 포함합니다.
• 재무 데이터: 결제 카드 정보를 포함합니다(당사의 결제 서비스 제공업체에 의해 안전하게 처리됩니다).
• 거래 데이터: 귀하와의 결제 내역 및 귀하가 당사에서 구매한 제품 및 서비스의 기타 세부 정보를 포함합니다.
• 기술 데이터: IP 주소, 로그인 데이터, 브라우저 유형 및 버전, 시간대 설정 및 위치, 브라우저 플러그인 유형 및 버전, 운영 체제 및 플랫폼, 그리고 귀하가 본 웹사이트에 접속하는 데 사용하는 기기의 기타 기술 정보를 포함합니다.
• 이용 데이터: 귀하가 당사 웹사이트, 제품 및 서비스를 이용하는 방식에 대한 정보를 포함합니다.

4. 처리의 법적 근거

GDPR에 따라 당사는 귀하의 개인 데이터를 처리하기 위한 유효한 법적 근거를 갖추어야 합니다. 당사가 의거하는 법적 근거는 다음과 같습니다:

• 계약 이행 (제6조 1항 (b)): 귀하의 주문 처리, eSIM 프로필 배송, 계정 관리 및 Stripe를 통한 결제 처리.
• 정당한 이익 (제6조 1항 (f)): 서비스 개선, 사기 방지, 네트워크 보안 확보 및 Crisp Chat을 통한 고객 지원 제공.
• 법적 의무 (제6조 1항 (c)): 스페인 및 EU 법률에 따른 세무, 회계 및 규제 요건 준수.
• 동의 (제6조 1항 (a)): 마케팅 커뮤니케이션 발송, 분석 쿠키 배치(Google Analytics 4, PostHog) 및 기능 쿠키 활성화(Crisp Chat). 귀하는 언제든지 동의를 철회하실 수 있습니다.

5. 개인 데이터의 이용 방법

당사는 법률에서 허용하는 경우에만 귀하의 개인 데이터를 이용합니다. 가장 일반적으로, 다음과 같은 상황에서 귀하의 개인 데이터를 이용합니다:

• 귀하와 체결하거나 체결한 계약을 이행해야 하는 경우.
• 당사(또는 제3자)의 정당한 이익을 위해 필요하며, 귀하의 이익과 기본적 권리가 해당 이익에 우선하지 않는 경우.
• 법적 또는 규제상의 의무를 준수해야 하는 경우.
• 마케팅 커뮤니케이션: 귀하의 명시적 동의하에, 당사의 서비스, 혜택 및 업데이트에 관한 정보를 보내드릴 수 있습니다. 마케팅 이메일의 수신 거부 링크를 클릭하거나 [email protected]로 연락하여 언제든지 마케팅 수신을 거부하실 수 있습니다.

6. 개인 데이터의 공개

당사는 서비스 운영을 지원하는 신뢰할 수 있는 제3자 처리자와만 귀하의 개인 데이터를 공유합니다. 모든 처리자가 적절한 계약상 합의를 통해 GDPR 요건을 준수하도록 보장합니다.

• Stripe (미국/EU): 카드 결제, Apple Pay, Google Pay, Alipay 및 WeChat Pay 결제 처리.
• Google Analytics 4 (미국): 웹사이트 분석 및 성능 모니터링(귀하의 동의 하에).
• PostHog (미국/EU): 제품 분석 및 사용자 행동 분석(귀하의 동의 하에).
• Crisp (EU): 실시간 채팅 고객 지원(귀하의 동의 하에).
• eSIM 네트워크 사업자: 귀하의 주문을 이행하기 위해 필요한 eSIM 프로필의 배송 및 활성화.
• 법적 기관: 법률 또는 규제 의무에 의해 요구되는 경우.

7. 국제 데이터 이전

당사의 일부 제3자 서비스 제공업체는 유럽 경제 지역(EEA) 외부에 소재합니다. 귀하의 개인 데이터를 EEA 외부로 이전할 때, 당사는 적절한 보호 조치를 마련합니다:

• 미국 및 기타 비EEA 국가의 처리자에게 개인 데이터를 이전하기 위한 법적 메커니즘으로 유럽연합 집행위원회의 표준 계약 조항(SCC)에 의거합니다.
• 당사의 처리자가 GDPR 기준에 부합하는 적절한 데이터 보호 조치를 유지하고 있는지 확인합니다.
• 적용된 보호 조치의 사본을 요청하시려면 [email protected]로 연락해 주십시오.

8. 쿠키 및 추적 기술

당사 웹사이트는 쿠키 및 유사한 추적 기술을 사용합니다. 쿠키 동의 배너를 통해 귀하의 선호 사항을 관리하실 수 있습니다. 쿠키는 다음과 같은 범주로 분류됩니다:

• 필수 쿠키: 웹사이트가 정상적으로 작동하기 위해 필수적인 쿠키입니다. 이 쿠키는 비활성화할 수 없습니다.
• 분석 쿠키: 방문자가 당사 웹사이트를 어떻게 이용하는지 파악하는 데 도움이 됩니다. Google Analytics 4 및 PostHog가 포함되며, 귀하의 동의가 있는 경우에만 활성화됩니다.
• 기능 쿠키: Crisp 실시간 채팅 지원과 같은 기능을 활성화합니다. 귀하의 동의가 있는 경우에만 활성화됩니다.
• 웹사이트 하단의 쿠키 설정 링크를 클릭하여 언제든지 쿠키 선호 사항을 관리하실 수 있습니다. 당사의 모바일 애플리케이션은 쿠키를 사용하지 않습니다.

9. 데이터 보안

당사는 귀하의 개인 데이터가 우발적으로 분실, 무단 사용 또는 접근, 변조 또는 공개되는 것을 방지하기 위해 적절한 보안 조치를 마련하였습니다. 또한 귀하의 개인 데이터에 대한 접근을 업무상 알 필요가 있는 직원, 대리인, 계약업체 및 기타 제3자로 제한합니다. 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인 데이터 침해가 발생한 경우, GDPR 제33조에 따라 침해를 인지한 시점으로부터 72시간 이내에 Agencia Española de Protección de Datos (AEPD)에 통보합니다. 침해가 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우, 부당한 지체 없이 귀하에게 직접 통지합니다.

10. 데이터 보존

당사는 법적, 회계 또는 보고 요건을 충족하기 위한 목적을 포함하여, 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보존합니다.

11. GDPR에 따른 귀하의 권리

일반 데이터 보호 규정(GDPR)에 따라 귀하는 개인 데이터에 관하여 다음과 같은 권리를 갖습니다:

• 접근권 (제15조): 당사가 보유한 귀하의 개인 데이터 사본을 요청할 권리가 있습니다.
• 정정권 (제16조): 당사가 보유한 부정확한 개인 데이터의 정정을 요청할 권리가 있습니다.
• 삭제권 (제17조): 특정 법적 예외를 조건으로, 귀하의 개인 데이터 삭제를 요청할 권리가 있습니다.
• 처리 제한권 (제18조): 특정 상황에서 귀하의 개인 데이터 처리 제한을 요청할 권리가 있습니다.
• 데이터 이동권 (제20조): 구조화되고, 일반적으로 사용되며, 기계 판독이 가능한 형식으로 귀하의 개인 데이터를 제공받을 권리가 있습니다.
• 반대권 (제21조): 정당한 이익 또는 직접 마케팅 목적에 근거한 개인 데이터 처리에 반대할 권리가 있습니다.
• 동의 철회권 (제7조): 당사가 귀하의 동의에 의거하는 경우, 철회 전에 수행된 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리가 있습니다.
• 자동화된 의사결정 관련 권리 (제22조): 법적 또는 이와 유사하게 중대한 영향을 미치는 프로파일링을 포함하여, 자동화된 처리에만 근거한 의사결정의 대상이 되지 않을 권리가 있습니다. Simsima는 현재 자동화된 의사결정을 수행하지 않습니다.
• 이러한 권리를 행사하시려면 [email protected]로 연락해 주십시오. 30일 이내에 귀하의 요청에 대응하겠습니다. 당사의 대응에 만족하지 못하시는 경우, Agencia Española de Protección de Datos (AEPD)(www.aepd.es)에 불만을 제기하실 권리가 있습니다.

12. 아동의 개인정보 보호

당사의 서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동의 개인 데이터를 의도적으로 수집하지 않습니다. 만 18세 미만 아동의 개인 데이터를 수집한 사실이 확인되는 경우, 해당 정보를 즉시 삭제하기 위한 조치를 취합니다. 아동의 데이터를 수집했을 가능성이 있다고 판단되시면 [email protected]로 연락해 주십시오.

13. 제3자 링크

당사 웹사이트 및 애플리케이션에는 당사가 운영하지 않는 제3자 웹사이트 또는 서비스로의 링크가 포함될 수 있습니다. 당사는 제3자 웹사이트 또는 서비스의 콘텐츠, 개인정보 처리방침 또는 관행에 대해 어떠한 통제권도 갖지 않으며 책임을 지지 않습니다. 방문하시는 모든 사이트의 개인정보 처리방침을 검토하시기를 권장합니다.

14. 본 개인정보 처리방침의 변경

당사는 관행, 법적 요건 또는 사업 운영의 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우, 본 방침 상단의 날짜를 업데이트하고 필요한 경우 이메일로 알려드립니다. 변경 후에도 계속하여 당사의 서비스를 이용하시는 경우, 업데이트된 방침에 동의하신 것으로 간주됩니다.

문의하기

본 개인정보 처리방침에 대해 질문이 있으시거나, 데이터 보호 권리를 행사하시거나, 불만을 제기하고자 하시는 경우 아래로 연락해 주십시오: 이메일: [email protected] 우편 주소: Carrer Lepant - 08013 Barcelona, Spain 스페인 데이터 보호 기관에 불만을 제기하실 권리도 있습니다: Agencia Española de Protección de Datos (AEPD) 웹사이트: www.aepd.es 우편 주소: C/ Jorge Juan, 6, 28001 Madrid, Spain