นโยบายความเป็นส่วนตัว

1. บทนำ

Simsima ("เรา" "ของเรา" หรือ "พวกเรา") เคารพความเป็นส่วนตัวของคุณและมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา (www.simsima.io) หรือใช้แอปพลิเคชันมือถือของเรา ไม่ว่าคุณจะเข้าถึงจากที่ใด นอกจากนี้ยังอธิบายรายละเอียดเกี่ยวกับสิทธิ์ด้านความเป็นส่วนตัวของคุณและกฎหมายคุ้มครองคุณอย่างไร

2. ผู้ควบคุมข้อมูล

ภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณคือ:

• ชื่อ: Dimitri MORVAN BRAHIM (ดำเนินธุรกิจในนาม Simsima)
• NIF: Z2036651Y
• ที่อยู่จดทะเบียน: Carrer Lepant - 08013 Barcelona, Spain
• อีเมล: [email protected]
• หน่วยงานกำกับดูแล: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. ข้อมูลที่เราเก็บรวบรวมเกี่ยวกับคุณ

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ เกี่ยวกับบุคคลที่สามารถระบุตัวตนของบุคคลนั้นได้ เราอาจเก็บรวบรวม ใช้ จัดเก็บ และถ่ายโอนข้อมูลส่วนบุคคลประเภทต่างๆ เกี่ยวกับคุณ ซึ่งเราได้จัดกลุ่มไว้ดังนี้:

• ข้อมูลระบุตัวตน: รวมถึงชื่อจริง นามสกุล ชื่อผู้ใช้ หรือตัวระบุที่คล้ายกัน
• ข้อมูลติดต่อ: รวมถึงที่อยู่สำหรับเรียกเก็บเงิน ที่อยู่อีเมล และหมายเลขโทรศัพท์
• ข้อมูลทางการเงิน: รวมถึงรายละเอียดบัตรชำระเงิน (ประมวลผลอย่างปลอดภัยโดยผู้ให้บริการชำระเงินของเรา)
• ข้อมูลธุรกรรม: รวมถึงรายละเอียดเกี่ยวกับการชำระเงินจากคุณและถึงคุณ และรายละเอียดอื่นๆ ของผลิตภัณฑ์และบริการที่คุณซื้อจากเรา
• ข้อมูลทางเทคนิค: รวมถึงที่อยู่ IP ข้อมูลการเข้าสู่ระบบ ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าเขตเวลาและตำแหน่งที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่คุณใช้เข้าถึงเว็บไซต์นี้
• ข้อมูลการใช้งาน: รวมถึงข้อมูลเกี่ยวกับวิธีที่คุณใช้เว็บไซต์ ผลิตภัณฑ์ และบริการของเรา

4. ฐานทางกฎหมายสำหรับการประมวลผล

ภายใต้ GDPR เราต้องมีฐานทางกฎหมายที่ถูกต้องสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ ฐานทางกฎหมายที่เราอ้างอิงมีดังนี้:

• การปฏิบัติตามสัญญา (มาตรา 6(1)(b)): การประมวลผลคำสั่งซื้อ การส่งมอบโปรไฟล์ eSIM การจัดการบัญชีของคุณ และการประมวลผลการชำระเงินผ่าน Stripe
• ผลประโยชน์ที่ชอบด้วยกฎหมาย (มาตรา 6(1)(f)): การปรับปรุงบริการ การป้องกันการฉ้อโกง การรับรองความปลอดภัยของเครือข่าย และการให้การสนับสนุนลูกค้าผ่าน Crisp Chat
• ข้อผูกพันทางกฎหมาย (มาตรา 6(1)(c)): การปฏิบัติตามข้อกำหนดด้านภาษี การบัญชี และกฎระเบียบภายใต้กฎหมายสเปนและ EU
• ความยินยอม (มาตรา 6(1)(a)): การส่งการสื่อสารทางการตลาด การวางคุกกี้วิเคราะห์ (Google Analytics 4, PostHog) และการเปิดใช้งานคุกกี้ฟังก์ชัน (Crisp Chat) คุณสามารถถอนความยินยอมได้ตลอดเวลา

5. วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ

เราจะใช้ข้อมูลส่วนบุคคลของคุณเมื่อกฎหมายอนุญาตเท่านั้น โดยทั่วไปแล้ว เราจะใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังต่อไปนี้:

• เมื่อเราจำเป็นต้องปฏิบัติตามสัญญาที่เรากำลังจะทำหรือได้ทำกับคุณ
• เมื่อจำเป็นสำหรับผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (หรือของบุคคลที่สาม) และผลประโยชน์และสิทธิขั้นพื้นฐานของคุณไม่อยู่เหนือผลประโยชน์เหล่านั้น
• เมื่อเราจำเป็นต้องปฏิบัติตามข้อผูกพันทางกฎหมายหรือกฎระเบียบ
• การสื่อสารทางการตลาด: ด้วยความยินยอมอย่างชัดแจ้งของคุณ เราอาจส่งข้อมูลเกี่ยวกับบริการ ข้อเสนอ และอัปเดตของเรา คุณสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลาโดยคลิกลิงก์ยกเลิกการสมัครในอีเมลการตลาดใดๆ หรือติดต่อเราที่ [email protected]

6. การเปิดเผยข้อมูลส่วนบุคคลของคุณ

เราแบ่งปันข้อมูลส่วนบุคคลของคุณเฉพาะกับผู้ประมวลผลบุคคลที่สามที่เชื่อถือได้ซึ่งช่วยเราในการดำเนินงานบริการ เรารับรองว่าผู้ประมวลผลทั้งหมดปฏิบัติตามข้อกำหนด GDPR ผ่านข้อตกลงทางสัญญาที่เหมาะสม

• Stripe (USA/EU): การประมวลผลการชำระเงินด้วยบัตร, Apple Pay, Google Pay, Alipay และ WeChat Pay
• Google Analytics 4 (USA): การวิเคราะห์เว็บไซต์และการติดตามประสิทธิภาพ (ด้วยความยินยอมของคุณ)
• PostHog (USA/EU): การวิเคราะห์ผลิตภัณฑ์และการวิเคราะห์พฤติกรรมผู้ใช้ (ด้วยความยินยอมของคุณ)
• Crisp (EU): แชทสดเพื่อสนับสนุนลูกค้า (ด้วยความยินยอมของคุณ)
• ผู้ให้บริการเครือข่าย eSIM: การส่งมอบและเปิดใช้งานโปรไฟล์ eSIM ตามที่จำเป็นเพื่อดำเนินการตามคำสั่งซื้อของคุณ
• หน่วยงานทางกฎหมาย: เมื่อกฎหมายหรือข้อผูกพันทางกฎระเบียบกำหนด

7. การถ่ายโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบุคคลที่สามบางรายของเราตั้งอยู่นอกเขตเศรษฐกิจยุโรป (EEA) เมื่อเราถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอก EEA เรารับรองว่ามีมาตรการป้องกันที่เหมาะสม:

• เราอ้างอิงข้อสัญญามาตรฐาน (SCCs) ของคณะกรรมาธิการยุโรปเป็นกลไกทางกฎหมายสำหรับการถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ประมวลผลในสหรัฐอเมริกาและประเทศนอก EEA อื่นๆ
• เราตรวจสอบว่าผู้ประมวลผลของเรารักษามาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน GDPR
• คุณสามารถขอสำเนาของมาตรการป้องกันที่ใช้โดยติดต่อเราที่ [email protected]

8. คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกัน เราใช้แบนเนอร์ขอความยินยอมคุกกี้ที่ช่วยให้คุณจัดการการตั้งค่าของคุณได้ คุกกี้แบ่งเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็นอย่างยิ่ง: จำเป็นสำหรับการทำงานที่ถูกต้องของเว็บไซต์ ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์: ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมมีปฏิสัมพันธ์กับเว็บไซต์ของเรา รวมถึง Google Analytics 4 และ PostHog และจะเปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น
• คุกกี้ฟังก์ชัน: เปิดใช้งานฟีเจอร์ต่างๆ เช่น การสนับสนุนผ่านแชทสด Crisp ของเรา จะเปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น
• คุณสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาโดยคลิกลิงก์การตั้งค่าคุกกี้ที่ส่วนท้ายของเว็บไซต์ แอปพลิเคชันมือถือของเราไม่ใช้คุกกี้

9. ความปลอดภัยของข้อมูล

เราได้ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณสูญหายโดยอุบัติเหตุ ถูกใช้งานหรือเข้าถึงโดยไม่ได้รับอนุญาต เปลี่ยนแปลง หรือเปิดเผย นอกจากนี้ เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณเฉพาะพนักงาน ตัวแทน ผู้รับจ้าง และบุคคลที่สามอื่นๆ ที่มีความจำเป็นทางธุรกิจที่ต้องทราบ ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มจะก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้ง Agencia Española de Protección de Datos (AEPD) ภายใน 72 ชั่วโมงหลังจากทราบเรื่องการละเมิด ตามที่กำหนดโดยมาตรา 33 ของ GDPR หากการละเมิดมีแนวโน้มจะก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบโดยตรงโดยไม่ล่าช้าอย่างไม่สมเหตุสมผล

10. การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เราเก็บรวบรวม รวมถึงเพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน

11. สิทธิ์ของคุณภายใต้ GDPR

ภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง (มาตรา 15): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (มาตรา 16): คุณมีสิทธิ์ขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องที่เราเก็บรักษาเกี่ยวกับคุณ
• สิทธิ์ในการลบ (มาตรา 17): คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณ โดยขึ้นอยู่กับข้อยกเว้นทางกฎหมายบางประการ
• สิทธิ์ในการจำกัดการประมวลผล (มาตรา 18): คุณมีสิทธิ์ขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (มาตรา 20): คุณมีสิทธิ์ได้รับข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (มาตรา 21): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณโดยอิงจากผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (มาตรา 7): ในกรณีที่เราอาศัยความยินยอมของคุณ คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอน
• สิทธิ์เกี่ยวกับการตัดสินใจอัตโนมัติ (มาตรา 22): คุณมีสิทธิ์ที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อิงจากการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการจัดทำโปรไฟล์ ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่สำคัญในทำนองเดียวกัน Simsima ไม่ได้มีส่วนร่วมในการตัดสินใจอัตโนมัติในปัจจุบัน
• หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับคำขอของคุณภายใน 30 วัน หากคุณไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ Agencia Española de Protección de Datos (AEPD) ที่ www.aepd.es

12. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 18 ปี เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว หากคุณเชื่อว่าเราอาจเก็บรวบรวมข้อมูลจากเด็ก กรุณาติดต่อเราที่ [email protected]

13. ลิงก์ไปยังบุคคลที่สาม

เว็บไซต์และแอปพลิเคชันของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สามที่ไม่ได้ดำเนินการโดยเรา เราไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อเนื้อหา นโยบายความเป็นส่วนตัว หรือแนวปฏิบัติของเว็บไซต์หรือบริการของบุคคลที่สามใดๆ เราแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเยี่ยมชม

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ ข้อกำหนดทางกฎหมาย หรือการดำเนินธุรกิจของเรา เมื่อเรามีการเปลี่ยนแปลงที่สำคัญ เราจะอัปเดตวันที่ด้านบนของนโยบายนี้ และแจ้งให้คุณทราบทางอีเมลตามความเหมาะสม การใช้บริการของเราอย่างต่อเนื่องหลังจากมีการเปลี่ยนแปลงใดๆ ถือเป็นการยอมรับนโยบายที่อัปเดต

ติดต่อเรา

หากคุณมีคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ในการคุ้มครองข้อมูลของคุณ หรือต้องการร้องเรียน กรุณาติดต่อเราที่: อีเมล: [email protected] ที่อยู่ไปรษณีย์: Carrer Lepant - 08013 Barcelona, Spain คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของสเปน: Agencia Española de Protección de Datos (AEPD) เว็บไซต์: www.aepd.es ที่อยู่ไปรษณีย์: C/ Jorge Juan, 6, 28001 Madrid, Spain