Политика конфиденциальности

1. Введение

Simsima («мы», «наш» или «нас») уважает вашу конфиденциальность и стремится защищать ваши персональные данные. Настоящая Политика конфиденциальности разъясняет, как мы управляем вашими персональными данными, когда вы посещаете наш веб-сайт (www.simsima.io) или используете наше мобильное приложение, независимо от того, откуда вы осуществляете доступ. Она также описывает ваши права в отношении конфиденциальности и то, как закон защищает вас.

2. Контролёр данных

В соответствии с Общим регламентом по защите данных (GDPR) контролёром, ответственным за ваши персональные данные, является:

• Имя: Dimitri MORVAN BRAHIM (торговое наименование Simsima)
• NIF: Z2036651Y
• Юридический адрес: Carrer Lepant - 08013 Barcelona, Spain
• Электронная почта: [email protected]
• Надзорный орган: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Данные, которые мы собираем о вас

Персональные данные или личная информация — это любая информация о физическом лице, по которой это лицо может быть идентифицировано. Мы можем собирать, использовать, хранить и передавать различные категории персональных данных о вас, которые мы сгруппировали следующим образом:

• Идентификационные данные: включают ваше имя, фамилию, имя пользователя или аналогичный идентификатор.
• Контактные данные: включают ваш платёжный адрес, адрес электронной почты и номера телефонов.
• Финансовые данные: включают данные вашей платёжной карты (обрабатываются в защищённом режиме нашими платёжными провайдерами).
• Транзакционные данные: включают сведения о платежах, произведённых вами и в вашу пользу, а также другие сведения о продуктах и услугах, приобретённых у нас.
• Технические данные: включают ваш IP-адрес, данные для входа, тип и версию браузера, настройки часового пояса и местоположение, типы и версии плагинов браузера, операционную систему и платформу, а также другие технические характеристики устройств, с которых вы осуществляете доступ к нашему веб-сайту.
• Данные об использовании: включают информацию о том, как вы используете наш веб-сайт, продукты и услуги.

4. Правовые основания обработки

В соответствии с GDPR мы обязаны иметь действительное правовое основание для обработки ваших персональных данных. Правовые основания, на которые мы опираемся:

• Исполнение договора (ст. 6(1)(b)): Обработка ваших заказов, предоставление профилей eSIM, управление вашей учётной записью и обработка платежей через Stripe.
• Законные интересы (ст. 6(1)(f)): Улучшение наших сервисов, предотвращение мошенничества, обеспечение сетевой безопасности и предоставление клиентской поддержки через Crisp Chat.
• Юридические обязательства (ст. 6(1)(c)): Соблюдение налоговых, бухгалтерских и нормативных требований в соответствии с законодательством Испании и ЕС.
• Согласие (ст. 6(1)(a)): Отправка маркетинговых сообщений, размещение аналитических файлов cookie (Google Analytics 4, PostHog) и активация функциональных файлов cookie (Crisp Chat). Вы можете отозвать своё согласие в любое время.

5. Как мы используем ваши персональные данные

Мы используем ваши персональные данные только тогда, когда это допускается действующим законодательством. Наиболее распространённые случаи использования ваших персональных данных:

• Когда нам необходимо исполнить договор, который мы намерены заключить или уже заключили с вами.
• Когда это необходимо для реализации наших законных интересов (или интересов третьих лиц), и ваши интересы и основные права не преобладают над этими интересами.
• Когда нам необходимо выполнить юридическое или нормативное обязательство.
• Маркетинговые сообщения: С вашего явного согласия мы можем направлять вам информацию о наших услугах, предложениях и обновлениях. Вы можете отказаться от получения маркетинговых сообщений в любое время, перейдя по ссылке для отписки в любом маркетинговом письме или связавшись с нами по адресу [email protected].

6. Раскрытие ваших персональных данных

Мы передаём ваши персональные данные только доверенным сторонним обработчикам, которые помогают нам в эксплуатации наших сервисов. Мы обеспечиваем соответствие всех обработчиков требованиям GDPR посредством соответствующих договорных соглашений.

• Stripe (США/ЕС): Обработка платежей банковскими картами, Apple Pay, Google Pay, Alipay и WeChat Pay.
• Google Analytics 4 (США): Аналитика веб-сайта и мониторинг производительности (с вашего согласия).
• PostHog (США/ЕС): Продуктовая аналитика и анализ поведения пользователей (с вашего согласия).
• Crisp (ЕС): Онлайн-чат для клиентской поддержки (с вашего согласия).
• Операторы сетей eSIM: Доставка и активация профилей eSIM, необходимые для выполнения вашего заказа.
• Государственные органы: По требованию закона или нормативных обязательств.

7. Международная передача данных

Некоторые из наших сторонних поставщиков услуг расположены за пределами Европейской экономической зоны (ЕЭЗ). При передаче ваших персональных данных за пределы ЕЭЗ мы обеспечиваем наличие надлежащих гарантий:

• Мы используем Стандартные договорные положения (SCC), утверждённые Европейской комиссией, в качестве правового механизма для передачи персональных данных обработчикам в США и других странах за пределами ЕЭЗ.
• Мы проверяем, что наши обработчики поддерживают надлежащие меры защиты данных в соответствии со стандартами GDPR.
• Вы можете запросить копию действующих гарантий, связавшись с нами по адресу [email protected].

8. Файлы cookie и технологии отслеживания

Наш веб-сайт использует файлы cookie и аналогичные технологии отслеживания. Мы используем баннер согласия на файлы cookie, который позволяет вам управлять вашими предпочтениями. Файлы cookie разделены на следующие категории:

• Строго необходимые файлы cookie: Необходимы для корректного функционирования веб-сайта. Их нельзя отключить.
• Аналитические файлы cookie: Помогают нам понять, как посетители взаимодействуют с нашим веб-сайтом. Включают Google Analytics 4 и PostHog и активируются только с вашего согласия.
• Функциональные файлы cookie: Обеспечивают работу таких функций, как онлайн-чат поддержки Crisp. Активируются только с вашего согласия.
• Вы можете управлять настройками файлов cookie в любое время, нажав на ссылку настройки cookie в нижней части нашего веб-сайта. Наше мобильное приложение не использует файлы cookie.

9. Безопасность данных

Мы приняли надлежащие меры безопасности для предотвращения случайной утраты, несанкционированного использования, доступа, изменения или раскрытия ваших персональных данных. Кроме того, мы ограничиваем доступ к вашим персональным данным только тем сотрудникам, агентам, подрядчикам и иным третьим лицам, которые имеют обоснованную служебную необходимость. В случае утечки персональных данных, которая может повлечь за собой риск для ваших прав и свобод, мы уведомим Agencia Española de Protección de Datos (AEPD) в течение 72 часов с момента обнаружения утечки, как того требует статья 33 GDPR. Если утечка может повлечь за собой высокий риск для ваших прав и свобод, мы также уведомим вас напрямую без неоправданной задержки.

10. Хранение данных

Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей, для которых они были собраны, включая выполнение юридических, бухгалтерских или отчётных требований.

11. Ваши права в соответствии с GDPR

В соответствии с Общим регламентом по защите данных (GDPR) вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ (ст. 15): Вы имеете право запросить копию персональных данных, которые мы храним о вас.
• Право на исправление (ст. 16): Вы имеете право потребовать исправления неточных персональных данных, которые мы храним о вас.
• Право на удаление (ст. 17): Вы имеете право потребовать удаления ваших персональных данных с учётом определённых законных исключений.
• Право на ограничение обработки (ст. 18): Вы имеете право потребовать ограничения обработки ваших персональных данных в определённых обстоятельствах.
• Право на переносимость данных (ст. 20): Вы имеете право получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате.
• Право на возражение (ст. 21): Вы имеете право возражать против обработки ваших персональных данных на основании законных интересов или в целях прямого маркетинга.
• Право на отзыв согласия (ст. 7): В случаях, когда мы опираемся на ваше согласие, вы имеете право отозвать его в любое время без ущерба для законности обработки, осуществлённой до отзыва.
• Права в отношении автоматизированных решений (ст. 22): Вы имеете право не подвергаться решениям, основанным исключительно на автоматизированной обработке, включая профилирование, которые имеют юридические или аналогичные существенные последствия. В настоящее время Simsima не применяет автоматизированное принятие решений.
• Для реализации любого из этих прав свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней. Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу в Agencia Española de Protección de Datos (AEPD) на сайте www.aepd.es.

12. Конфиденциальность несовершеннолетних

Наши сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка младше 18 лет, мы незамедлительно примем меры по их удалению. Если вы полагаете, что мы могли собрать данные ребёнка, свяжитесь с нами по адресу [email protected].

13. Ссылки на сторонние ресурсы

Наш веб-сайт и приложение могут содержать ссылки на веб-сайты или сервисы третьих лиц, которые не управляются нами. Мы не контролируем и не несём ответственности за содержание, политику конфиденциальности или практики сторонних веб-сайтов или сервисов. Мы рекомендуем вам ознакомиться с политикой конфиденциальности каждого посещаемого вами сайта.

14. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в нашей практике, правовых требованиях или деловой деятельности. При внесении существенных изменений мы обновим дату в начале настоящей политики и, при необходимости, уведомим вас по электронной почте. Продолжение использования наших сервисов после внесения любых изменений означает ваше согласие с обновлённой политикой.

Свяжитесь с нами

Если у вас есть вопросы относительно настоящей Политики конфиденциальности, вы хотите реализовать свои права на защиту данных или подать жалобу, свяжитесь с нами: Электронная почта: [email protected] Почтовый адрес: Carrer Lepant - 08013 Barcelona, Spain Вы также имеете право подать жалобу в Испанское агентство по защите данных: Agencia Española de Protección de Datos (AEPD) Веб-сайт: www.aepd.es Почтовый адрес: C/ Jorge Juan, 6, 28001 Madrid, Spain