Политика конфиденциальности

1Введение

Simsima («мы», «наш» или «нас») уважает твою конфиденциальность и стремится защищать твои персональные данные. Настоящая Политика конфиденциальности объясняет, как мы обращаемся с твоими персональными данными, когда ты посещаешь наш сайт (www.simsima.io) или пользуешься нашим мобильным приложением, откуда бы ты к ним ни обращался. В ней также описаны твои права на конфиденциальность и то, как тебя защищает закон.

2Контролёр данных

В соответствии с Общим регламентом по защите данных (GDPR) контролёром, ответственным за твои персональные данные, является:

• Имя: Dimitri MORVAN BRAHIM (торговое наименование Simsima)
• NIF: Z2036651Y
• Юридический адрес: Carrer Lepant - 08013 Barcelona, Spain
• Электронная почта: [email protected]
• Надзорный орган: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3Какие данные мы о тебе собираем

Персональные данные (личная информация) — это любая информация о физическом лице, по которой его можно идентифицировать. Мы можем собирать, использовать, хранить и передавать различные категории твоих персональных данных, которые мы сгруппировали так:

• Идентификационные данные: твои имя, фамилия, имя пользователя или аналогичный идентификатор.
• Контактные данные: твой платёжный адрес, адрес электронной почты и номера телефонов.
• Финансовые данные: данные твоей платёжной карты (их в защищённом режиме обрабатывают наши платёжные провайдеры).
• Данные о транзакциях: сведения о платежах от тебя и в твою пользу, а также другие сведения о продуктах и услугах, купленных у нас.
• Технические данные: твой IP-адрес, данные для входа, тип и версия браузера, часовой пояс и местоположение, типы и версии плагинов браузера, операционная система и платформа, а также другие технические характеристики устройств, с которых ты заходишь на наш сайт.
• Данные об использовании: информация о том, как ты пользуешься нашим сайтом, продуктами и услугами.

4Правовые основания обработки

Согласно GDPR, для обработки твоих персональных данных у нас должно быть действительное правовое основание. Мы опираемся на следующие правовые основания:

• Исполнение договора (ст. 6(1)(b)): обработка твоих заказов, предоставление профилей eSIM, управление твоим аккаунтом и обработка платежей через Stripe и NOWPayments.
• Законные интересы (ст. 6(1)(f)): улучшение наших сервисов, предотвращение мошенничества, обеспечение сетевой безопасности и поддержка клиентов через Crisp Chat.
• Юридические обязательства (ст. 6(1)(c)): соблюдение налоговых, бухгалтерских и нормативных требований законодательства Испании и ЕС.
• Согласие (ст. 6(1)(a)): отправка маркетинговых сообщений, использование аналитических файлов cookie (Google Analytics 4, PostHog) и функциональных файлов cookie (Crisp Chat). Ты можешь отозвать своё согласие в любой момент.

5Как мы используем твои персональные данные

Мы используем твои персональные данные только тогда, когда это допускает действующее законодательство. Чаще всего мы используем их в следующих случаях:

• Когда нам нужно исполнить договор, который мы собираемся заключить или уже заключили с тобой.
• Когда это необходимо для наших законных интересов (или интересов третьих лиц), если твои интересы и основные права не преобладают над ними.
• Когда нам нужно выполнить юридическое или нормативное обязательство.
• Маркетинговые сообщения: с твоего явного согласия мы можем присылать тебе информацию о наших услугах, предложениях и обновлениях. Отказаться от маркетинговых сообщений можно в любой момент — по ссылке для отписки в любом таком письме или написав нам на [email protected].

6Передача твоих персональных данных

Мы передаём твои персональные данные только проверенным сторонним обработчикам, которые помогают нам обеспечивать работу сервисов. Соответствие всех обработчиков требованиям GDPR закреплено в договорах с ними.

• Stripe (США/ЕС): Обработка платежей банковскими картами, Apple Pay, Google Pay, Alipay и WeChat Pay.
• NOWPayments (Глобально): Обработка криптовалютных платежей (Bitcoin, USDT и других поддерживаемых монет).
• Google Analytics 4 (США): аналитика сайта и мониторинг производительности (с твоего согласия).
• PostHog (США/ЕС): продуктовая аналитика и анализ поведения пользователей (с твоего согласия).
• Firebase Analytics от Google (США): статистика использования нашего мобильного приложения (просмотренные экраны, поисковые запросы, покупки), связанная с идентификатором твоего аккаунта.
• Sentry (ЕС): отслеживание ошибок и сбоев нашего сайта, мобильного приложения и серверов. Отчёты об ошибках могут содержать идентификатор твоего аккаунта и адрес электронной почты.
• Brevo (ЕС): Отправка транзакционных писем, таких как подтверждения заказов, доставка eSIM и коды входа.
• Crisp (ЕС): онлайн-чат поддержки клиентов (с твоего согласия).
• Операторы сетей eSIM: доставка и активация профилей eSIM, необходимые для выполнения твоего заказа.
• Государственные органы: По требованию закона или нормативных обязательств.

7Международная передача данных

Некоторые наши сторонние поставщики услуг находятся за пределами Европейской экономической зоны (ЕЭЗ). Передавая твои персональные данные за пределы ЕЭЗ, мы обеспечиваем надлежащие гарантии:

• Мы используем Стандартные договорные положения (SCC), утверждённые Европейской комиссией, в качестве правового механизма для передачи персональных данных обработчикам в США и других странах за пределами ЕЭЗ.
• Мы проверяем, что наши обработчики поддерживают надлежащие меры защиты данных в соответствии со стандартами GDPR.
• Копию действующих гарантий можно запросить, написав нам на [email protected].

8Файлы cookie и технологии отслеживания

Наш сайт использует файлы cookie и аналогичные технологии отслеживания. В баннере согласия на файлы cookie ты можешь управлять своими предпочтениями. Файлы cookie делятся на следующие категории:

• Строго необходимые файлы cookie: Необходимы для корректного функционирования веб-сайта. Их нельзя отключить.
• Аналитические файлы cookie: помогают нам понять, как посетители пользуются сайтом. Это Google Analytics 4 и PostHog; они включаются только с твоего согласия.
• Функциональные файлы cookie: обеспечивают работу таких функций, как онлайн-чат поддержки Crisp. Включаются только с твоего согласия.
• Управлять настройками файлов cookie можно в любой момент по ссылке настроек cookie внизу нашего сайта. Наше мобильное приложение не использует файлы cookie. Оно измеряет использование с помощью Firebase Analytics и PostHog (это можно отключить в приложении: Аккаунт > Статистика использования) и сообщает о сбоях в Sentry.

9ИИ-ассистенты (MCP-сервер)

Simsima поддерживает публичный сервер Model Context Protocol (MCP) по адресу https://mcp.simsima.io/mcp. ИИ-ассистенты, например Claude, могут обращаться к нему, чтобы искать направления, тарифы eSIM, покрытие и цены, а также получать ссылку на страницу тарифа на simsima.io. Сервер не требует ни аккаунта, ни входа. Он не получает твою переписку с ассистентом, только параметры, которые ассистент передаёт инструменту.

• Данные, которые записываются при каждом вызове: название инструмента, параметры поиска (направление, идентификатор тарифа, длительность поездки, уровень расхода трафика, язык), тип клиента, определённый по заголовку HTTP User-Agent (например, «Claude»), и страна, определённая по IP-адресу. IP-адрес мы не храним.
• Цель и срок хранения: эти события передаются в PostHog с размещением в ЕС, чтобы измерять использование сервиса. Они хранятся столько, сколько нужно для такого измерения, но не более 24 месяцев.
• Безопасность: IP-адрес используется временно, в оперативной памяти, чтобы ограничивать частоту запросов и защищать сервис.
• Покупки: через сервер ничего не покупается. Ссылки, которые он возвращает, открывают simsima.io, где к твоим заказам и платежам применяется настоящая Политика, как описано выше.
• Правовое основание: законный интерес (ст. 6(1)(f)) в измерении использования сервиса и его защите.

10Безопасность данных

Мы приняли надлежащие меры безопасности, чтобы предотвратить случайную утрату твоих персональных данных, их несанкционированное использование, доступ к ним, изменение или раскрытие. Кроме того, доступ к твоим персональным данным есть только у тех сотрудников, агентов, подрядчиков и иных третьих лиц, которым он действительно нужен для работы. В случае утечки персональных данных, которая может угрожать твоим правам и свободам, мы уведомим Agencia Española de Protección de Datos (AEPD) в течение 72 часов с момента её обнаружения, как требует статья 33 GDPR. Если утечка может повлечь высокий риск для твоих прав и свобод, мы также без неоправданной задержки уведомим тебя напрямую.

11Хранение данных

Мы храним твои персональные данные только столько, сколько нужно для целей, ради которых они были собраны, включая выполнение юридических, бухгалтерских и отчётных требований.

12Твои права по GDPR

Согласно Общему регламенту по защите данных (GDPR), в отношении своих персональных данных у тебя есть следующие права:

• Право на доступ (ст. 15): ты можешь запросить копию персональных данных, которые мы о тебе храним.
• Право на исправление (ст. 16): ты можешь потребовать исправить неточные персональные данные, которые мы о тебе храним.
• Право на удаление (ст. 17): ты можешь потребовать удалить свои персональные данные с учётом определённых законных исключений.
• Право на ограничение обработки (ст. 18): в определённых обстоятельствах ты можешь потребовать ограничить обработку своих персональных данных.
• Право на переносимость данных (ст. 20): ты можешь получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате.
• Право на возражение (ст. 21): ты можешь возразить против обработки своих персональных данных на основании законных интересов или в целях прямого маркетинга.
• Право на отзыв согласия (ст. 7): если мы опираемся на твоё согласие, ты можешь отозвать его в любой момент; это не влияет на законность обработки, проведённой до отзыва.
• Права в отношении автоматизированных решений (ст. 22): ты вправе не подвергаться решениям, основанным исключительно на автоматизированной обработке, включая профилирование, если они влекут юридические или аналогичные существенные последствия. Сейчас Simsima не принимает автоматизированных решений.
• Чтобы воспользоваться любым из этих прав, напиши нам на [email protected]. Мы ответим на твой запрос в течение 30 дней. Если наш ответ тебя не устроит, ты вправе подать жалобу в Agencia Española de Protección de Datos (AEPD) на сайте www.aepd.es.

13Конфиденциальность несовершеннолетних

Наши сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если мы узнаем, что собрали персональные данные ребёнка младше 18 лет, мы незамедлительно их удалим. Если ты считаешь, что мы могли собрать данные ребёнка, напиши нам на [email protected].

14Ссылки на сторонние ресурсы

Наш сайт и приложение могут содержать ссылки на сайты или сервисы третьих лиц, которыми мы не управляем. Мы не контролируем содержание, политику конфиденциальности или практику сторонних сайтов и сервисов и не несём за них ответственности. Советуем знакомиться с политикой конфиденциальности каждого сайта, который ты посещаешь.

15Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, правовых требованиях или деятельности. При существенных изменениях мы обновим дату в начале политики и, при необходимости, уведомим тебя по электронной почте. Если ты продолжаешь пользоваться нашими сервисами после изменений, это означает твоё согласие с обновлённой политикой.

16Связаться с нами

Если у тебя есть вопросы о настоящей Политике конфиденциальности, ты хочешь воспользоваться своими правами на защиту данных или подать жалобу, напиши нам: Электронная почта: [email protected] Почтовый адрес: Carrer Lepant - 08013 Barcelona, Spain Ты также вправе подать жалобу в Испанское агентство по защите данных: Agencia Española de Protección de Datos (AEPD) Сайт: www.aepd.es Почтовый адрес: C/ Jorge Juan, 6, 28001 Madrid, Spain