Политика конфиденциальности

Эта политика объясняет, какие персональные данные мы собираем, когда вы заходите на esimamericas.com или покупаете eSIM, как мы их используем и защищаем, какое хранилище браузера применяем и о чём вы можете нас попросить. Мы польская компания, поэтому обрабатываем персональные данные по Общему регламенту ЕС о защите данных (GDPR). В разделе 9 также описаны права, которые у вас есть в Бразилии и Аргентине.

1. Кто мы

esimamericas.com управляет Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong», «мы»). Мы являемся контролёром описанных здесь персональных данных.

С любыми вопросами, запросами или жалобами о персональных данных пишите на contact@esimamericas.com.

2. Что мы собираем

Когда вы заходите на esimamericas.com

• Ваш браузер с каждым запросом отправляет технические данные: IP-адрес, тип браузера и устройства, запрошенную страницу и страницу, с которой вы пришли. Cloudflare, который доставляет наши страницы, использует их, чтобы доставлять страницы и защищать сайт от атак.

Как мы измеряем

• Страницы, которые вы просматриваете, сайт и кампания, которые привели вас к нам, тарифы, которые вы выбираете, и момент начала оплаты, тип браузера и устройства и примерное местоположение по IP-адресу. Мы измеряем это с помощью Umami, который работает на нашем собственном сервере: он не устанавливает cookie и не хранит ваш IP-адрес, ни одна аналитическая компания эти данные не получает, мы не храним идентификатор посетителя, и ничего для этого не сохраняется на вашем устройстве.

Когда вы покупаете eSIM

• То, что вы вводите на странице оплаты Stripe: адрес электронной почты, имя на карте, страну оплаты и для некоторых карт почтовый индекс. Номера карт обрабатывает Stripe, и они никогда не попадают к нам.
• Данные заказа: тариф, цена, валюта, язык, время покупки, версия Условий продажи, которую вы приняли, и выданная вам eSIM (её ICCID и код активации, которые мы храним в зашифрованном виде).
• Откуда пришёл заказ: параметры кампании ссылки, по которой вы пришли (например, utm_source), сайт, с которого вы пришли, и страница, на которой вы купили. Мы храним их вместе с заказом, чтобы знать, какие каналы приводят покупателей.
• Когда открывается страница вашего заказа, мы записываем время и необратимый хеш IP-адреса, чтобы защитить ваш код eSIM от злоупотреблений.
• Когда вы начинаете оплату, ваш IP-адрес используется для ограничения повторных попыток. Для этой цели он не хранится.

Когда вы нам пишете

• Ваш адрес электронной почты, имя и содержание сообщения.

3. Зачем мы используем данные и на каком правовом основании

Цель	Правовое основание по GDPR
Продажа и доставка eSIM, поддержка и возвраты	Исполнение договора с вами (статья 6(1)(b))
Бухгалтерский и налоговый учёт	Наши юридические обязанности (статья 6(1)(c))
Предотвращение мошенничества, защита платежей и кодов eSIM, защита сайта	Наш законный интерес в безопасном магазине (статья 6(1)(f))
Ответы на ваши вопросы	Наш законный интерес в том, чтобы вам ответить, или действия до заключения договора по вашей просьбе (статья 6(1)(f) или (b))
Измерение того, как используется сайт и какие страницы и каналы приводят посетителей и покупателей	Наш законный интерес в том, чтобы понимать, как используется сайт (статья 6(1)(f))

Мы используем персональные данные только для этих целей. Мы не рассылаем маркетинговые сообщения и не продаём персональные данные.

4. Автоматизированные решения

Stripe проверяет платежи на мошенничество с помощью автоматической оценки риска. Платёж с высоким риском может быть заблокирован или потребовать дополнительной проверки, например 3D Secure. Если вы считаете, что платёж заблокирован по ошибке, напишите нам, и его проверит человек.

5. Кто получает ваши данные

• Stripe обрабатывает платежи и проверяет их на мошенничество согласно своей политике конфиденциальности на stripe.com/privacy.
• Cloudflare, Inc. доставляет и защищает сайт.
• Наша хостинговая компания обслуживает сервер в Сингапуре, на котором работают сайт, система заказов и наш Umami.
• Компания, у которой мы покупаем профили eSIM, не получает от нас никаких персональных данных. Мы покупаем профили eSIM, не передавая ваши данные.
• Наши бухгалтеры и юристы, а также государственные органы, когда этого требует закон.

6. Передача данных за пределы Европейской экономической зоны

Сайт, система заказов и наша аналитика размещены в Сингапуре, а Stripe и Cloudflare могут обрабатывать данные в США и других странах. Европейская комиссия не принимала решения об адекватности для Сингапура. Когда персональные данные покидают Европейскую экономическую зону, мы опираемся на гарантии, предусмотренные GDPR: стандартные договорные положения Европейской комиссии или её решение об адекватности для компаний, сертифицированных по Рамочной программе защиты данных ЕС и США. В Сингапуре действует Закон о защите персональных данных (PDPA), и мы передаём персональные данные за пределы Сингапура только получателям, которые по закону или по договору обязаны защищать их на уровне, сопоставимом с PDPA. Вы можете запросить у нас копию применимых гарантий.

7. Как долго мы храним данные

Мы храним персональные данные только столько, сколько они нужны для указанных целей или сколько требует закон:

• Документы о заказах и платежах, включая зашифрованные данные eSIM: столько, сколько требует бухгалтерское и налоговое законодательство, обычно 5 лет с конца года покупки.
• Журналы открытия страниц заказов (хешированный IP-адрес): 12 месяцев.
• Переписка по электронной почте: столько, сколько нужно для решения вопроса и связанных с ним претензий, но не более 3 лет после его закрытия.
• Аналитические данные: не более 14 месяцев.

8. Файлы cookie и хранилище браузера

Сайт не устанавливает собственных cookie. Наша аналитика работает без cookie и не требует согласия, и мы не используем рекламные пиксели.

• Cloudflare может устанавливать строго необходимые cookie безопасности, чтобы отличать людей от автоматического трафика.
• Страница оплаты Stripe, которую обслуживает Stripe, использует собственные cookie для обработки платежей и предотвращения мошенничества; см. stripe.com/legal/cookies-policy.

Ваш браузер также хранит только для себя: отказались ли вы от нашего предложения страницы на вашем языке (esimamericas:language-hint), в локальном хранилище; и, пока вкладка открыта, параметры кампании и сайт, который вас привёл (esimamericas:attribution), и валюту, в которой показывались цены (esimamericas-buyer-currency-v1, а при использовании ссылки с валютой esimamericas-qa-currency), в сеансовом хранилище, чтобы оплата могла отметить, какой канал привёл покупателя, и цену, которую вы видели. Закрытие вкладки удаляет сеансовое хранилище, и ничего из этого не покидает ваш браузер.

Ваша корзина (americas-cart-v1) также хранится в локальном хранилище: только добавленные вами тарифы и количество каждого, но никогда цена, имя или что-либо ещё о вас. Она остаётся там, пока вы не очистите её или пока не завершится оплаченный из неё заказ. Когда вы открываете корзину, идентификаторы тарифов в ней отправляются на наш сайт, чтобы он мог показать сегодняшние названия и цены; количество каждого, которое вы хотите, поступает к нам только тогда, когда вы переходите из корзины к оплате. Пока корзина оплачивается, вкладка хранит её копию в сеансовом хранилище под тем же именем, чтобы страница заказа могла очистить корзину, когда заказ оплачен.

Вы можете удалять или блокировать cookie в настройках браузера; блокировка cookie Stripe может помешать оплате.

9. Ваши права

По GDPR вы можете попросить нас:

• о доступе к персональным данным, которые у нас есть о вас, и их копии;
• исправить неверные или неполные данные;
• удалить данные, которые нам больше не нужны или которые у нас нет оснований хранить;
• ограничить использование ваших данных, пока решается вопрос о них;
• предоставить данные, которые вы нам дали, в переносимом формате;
• прекратить использовать данные, которые мы обрабатываем на основании законного интереса (вы можете возразить).

Пишите на contact@esimamericas.com. Мы отвечаем в течение месяца или в этот срок объясняем, почему нам нужно больше времени.

Вы можете подать жалобу Председателю Управления по защите персональных данных Польши (UODO, uodo.gov.pl) или в орган по защите данных страны ЕС, где вы живёте или работаете.

Если вы в Бразилии, Lei Geral de Proteção de Dados (LGPD) также даёт вам право получить подтверждение, что мы обрабатываем ваши данные, получить к ним доступ, исправить и удалить их, а также отозвать согласие, если оно является основанием, и вы можете обратиться в Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Если вы в Аргентине, Закон 25.326 также даёт вам права на доступ, исправление и удаление, и вы можете обратиться в Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Все эти права вы осуществляете одинаково: написав нам.

10. Безопасность

Данные карт остаются у Stripe. Коды активации eSIM хранятся в зашифрованном виде. Доступ к системе заказов ограничен, и каждый показ кода eSIM администратору записывается в журнал. Сайт работает только по HTTPS. Если утечка данных может угрожать вашим правам, мы сообщаем о ней надзорному органу в течение 72 часов, а при высоком риске и вам, как требует GDPR.

Публичные страницы никогда не запрашивают код активации, и мы никогда не хотим получать настоящий QR-код eSIM через мессенджер.

11. Дети

esimamericas.com не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

12. Изменения

Когда наша обработка данных меняется, мы обновляем эту политику.

Напоминания об оплате

Если вы укажете адрес электронной почты при оформлении и не завершите заказ, мы можем отправить напоминание о нём, а через день письмо с одноразовым кодом на 10%. Мы опираемся на наш законный интерес помочь вам завершить начатую покупку (ст. 6(1)(f) GDPR); вы можете отписаться от обоих писем в любое время. Этот раздел заменяет любое предыдущее заявление о том, что мы не отправляем маркетинговые сообщения.