Integritetspolicy

Den här policyn förklarar vilka personuppgifter vi samlar in när du besöker esimamericas.com eller köper ett eSIM, hur vi använder och skyddar dem, vilken webbläsarlagring vi använder och vad du kan be oss om. Vi är ett polskt företag och behandlar därför personuppgifter enligt EU:s dataskyddsförordning (GDPR). Avsnitt 9 beskriver också de rättigheter du har i Brasilien och Argentina.

1. Vilka vi är

esimamericas.com drivs av Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs här.

Skriv till contact@esimamericas.com med alla frågor, begäranden eller klagomål om personuppgifter.

2. Vad vi samlar in

När du besöker esimamericas.com

• Din webbläsare skickar tekniska uppgifter med varje förfrågan: IP-adress, typ av webbläsare och enhet, den begärda sidan och sidan du kom från. Cloudflare, som levererar våra sidor, använder dem för att leverera sidorna och skydda webbplatsen mot attacker.

Hur vi mäter

• Sidorna du tittar på, webbplatsen och kampanjen som tog dig hit, paketen du väljer och när du påbörjar en betalning, din typ av webbläsare och enhet och en ungefärlig plats som räknas fram ur din IP-adress. Vi mäter det med Umami, som körs på vår egen server: den sätter inga cookies och sparar inte din IP-adress, inget analysföretag får uppgifterna, vi sparar inget besöks-id och ingenting lagras på din enhet för det.

När du köper ett eSIM

• Det du anger på Stripes betalsida: e-postadress, namnet på kortet, faktureringsland och för vissa kort postnummer. Kortnummer hanteras av Stripe och når aldrig oss.
• Orderuppgifter: paketet, priset, valutan, språket, tidpunkten för köpet, den version av försäljningsvillkoren du godkände och det eSIM du fick (dess ICCID och aktiveringskod, som vi sparar krypterade).
• Var ordern kom ifrån: kampanjparametrarna i länken som tog dig hit (till exempel utm_source), webbplatsen du kom från och sidan där du köpte. Vi sparar dem med ordern för att veta vilka kanaler som ger kunder.
• När din ordersida öppnas sparar vi tidpunkten och en envägshash av IP-adressen, för att skydda din eSIM-kod mot missbruk.
• När du påbörjar en betalning används din IP-adress för att begränsa upprepade försök. Den sparas inte för det ändamålet.

När du skriver till oss

• Din e-postadress, ditt namn och innehållet i ditt meddelande.

3. Varför vi använder uppgifterna och med vilken rättslig grund

Ändamål	Rättslig grund enligt GDPR
Sälja och leverera eSIM, support och återbetalningar	Fullgörande av avtalet med dig (artikel 6.1 b)
Bokföring och skatteunderlag	Våra rättsliga förpliktelser (artikel 6.1 c)
Förhindra bedrägerier, skydda betalningar och eSIM-koder, skydda webbplatsen	Vårt berättigade intresse av en säker butik (artikel 6.1 f)
Svara på dina frågor	Vårt berättigade intresse av att svara dig, eller åtgärder före ett avtal som du ber om (artikel 6.1 f eller b)
Mäta hur webbplatsen används och vilka sidor och kanaler som ger besökare och kunder	Vårt berättigade intresse av att förstå hur webbplatsen används (artikel 6.1 f)

Vi använder personuppgifter bara för dessa ändamål. Vi skickar inga marknadsföringsmeddelanden och säljer inga personuppgifter.

4. Automatiserade beslut

Stripe granskar betalningar mot bedrägerier med automatisk riskbedömning. En betalning som bedöms ha hög risk kan stoppas eller kräva en extra kontroll, till exempel 3D Secure. Om du tror att en betalning stoppades av misstag, skriv till oss så granskar en människa den.

5. Vem som får dina uppgifter

• Stripe hanterar betalningar och granskar dem mot bedrägerier, enligt sin integritetspolicy på stripe.com/privacy.
• Cloudflare, Inc. levererar och skyddar webbplatsen.
• Vårt hostingföretag driver servern i Singapore där webbplatsen, ordersystemet och vår Umami finns.
• Företaget som vi köper eSIM-profiler av får inga personuppgifter från oss. Vi köper eSIM-profiler utan att skicka dina uppgifter.
• Våra redovisningskonsulter och juridiska rådgivare, och myndigheter när lagen kräver det.

6. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Webbplatsen, ordersystemet och vår analys finns i Singapore, och Stripe och Cloudflare kan behandla uppgifter i USA och andra länder. Europeiska kommissionen har inte fattat något beslut om adekvat skyddsnivå för Singapore. När personuppgifter lämnar EES förlitar vi oss på de skyddsåtgärder som GDPR föreskriver: Europeiska kommissionens standardavtalsklausuler, eller dess beslut om adekvat skyddsnivå för företag som är certifierade enligt ramverket för dataskydd mellan EU och USA. I Singapore gäller Personal Data Protection Act (PDPA), och vi överför bara personuppgifter från Singapore till mottagare som genom lag eller avtal är skyldiga att skydda dem på en nivå jämförbar med PDPA. Du kan be oss om en kopia av de skyddsåtgärder som gäller.

7. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter bara så länge vi behöver dem för ändamålen ovan eller så länge lagen kräver:

• Order- och betalningsunderlag, inklusive de krypterade eSIM-uppgifterna: så länge bokförings- och skattelagstiftningen kräver, normalt 5 år från slutet av köpåret.
• Loggar över besök på ordersidor (hashad IP-adress): 12 månader.
• E-postkorrespondens: så länge som behövs för att hantera ärendet och anspråk kopplade till det, och högst 3 år efter att det avslutats.
• Analysuppgifter: högst 14 månader.

8. Cookies och webbläsarlagring

Webbplatsen sätter inga egna cookies. Vår analys är cookiefri och behöver inget samtycke, och vi kör inga annonspixlar.

• Cloudflare kan sätta nödvändiga säkerhetscookies för att skilja människor från automatisk trafik.
• Stripes betalsida, som Stripe levererar, använder egna cookies för betalningar och bedrägeriskydd; se stripe.com/legal/cookies-policy.

Din webbläsare sparar också, bara för sig själv: om du tackade nej till vårt erbjudande om en sida på ditt språk (esimamericas:language-hint), i den lokala lagringen; och, så länge fliken är öppen, kampanjparametrarna och webbplatsen som tog dig hit (esimamericas:attribution) och valutan som priserna visades i (esimamericas-buyer-currency-v1 och, när en valutalänk används, esimamericas-qa-currency), i sessionslagringen, så att betalningen kan visa vilken kanal som gav köparen och priset du såg. När du stänger fliken raderas sessionslagringen, och inget av det lämnar din webbläsare.

Din varukorg (americas-cart-v1) sparas också i den lokala lagringen: bara de paket du har lagt till och hur många av varje, aldrig ett pris, ett namn eller något annat om dig. Den ligger kvar tills du tömmer den eller en beställning som betalats från den är klar. När du öppnar varukorgen skickas id:na för paketen i den till vår webbplats, så att den kan visa dagens namn och priser; hur många av varje du vill ha når oss först när du går vidare till betalning från varukorgen. Medan en varukorg betalas sparar fliken en kopia av den i sessionslagringen under samma namn, så att beställningssidan kan tömma varukorgen när beställningen är betald.

Du kan radera eller blockera cookies i webbläsarens inställningar; om du blockerar Stripes cookies kan betalningen misslyckas.

9. Dina rättigheter

Enligt GDPR kan du be oss om:

• tillgång till de personuppgifter vi har om dig och en kopia av dem;
• rättelse av uppgifter som är felaktiga eller ofullständiga;
• radering av uppgifter som vi inte längre behöver eller saknar grund att spara;
• begränsning av hur vi använder dina uppgifter medan en fråga om dem utreds;
• de uppgifter du gett oss i ett överförbart format;
• att vi slutar använda uppgifter som vi behandlar med stöd av vårt berättigade intresse (du kan invända).

Skriv till contact@esimamericas.com. Vi svarar inom en månad eller berättar inom den tiden varför vi behöver längre tid.

Du kan klaga hos ordföranden för den polska dataskyddsmyndigheten (UODO, uodo.gov.pl) eller hos dataskyddsmyndigheten i det EU-land där du bor eller arbetar.

Om du är i Brasilien ger Lei Geral de Proteção de Dados (LGPD) dig också rätt att få bekräftat att vi behandlar dina uppgifter, att få tillgång till dem, rätta och radera dem och att återkalla ett samtycke när samtycket är grunden, och du kan vända dig till Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Om du är i Argentina ger lag 25.326 dig också rätt till tillgång, rättelse och radering, och du kan vända dig till Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Alla dessa rättigheter använder du på samma sätt: genom att skriva till oss.

10. Säkerhet

Kortuppgifter stannar hos Stripe. Aktiveringskoder för eSIM sparas krypterade. Åtkomsten till ordersystemet är begränsad, och varje gång en eSIM-kod visas för en administratör loggas det. Webbplatsen levereras bara över HTTPS. Om en personuppgiftsincident sannolikt innebär en risk för dina rättigheter anmäler vi den till tillsynsmyndigheten inom 72 timmar och, när risken är hög, även till dig, som GDPR kräver.

De offentliga sidorna frågar aldrig efter en aktiveringskod, och vi vill aldrig att en riktig eSIM-QR-kod skickas till oss via ett chattverktyg.

11. Barn

esimamericas.com riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter.

12. Ändringar

När vår behandling ändras uppdaterar vi den här policyn.

Betalningspåminnelser

Om du anger din e-postadress i kassan och inte slutför beställningen kan vi skicka en påminnelse om den och, en dag senare, ett e-postmeddelande med en engångskod på 10 %. Vi grundar detta på vårt berättigade intresse av att hjälpa dig slutföra köpet du påbörjade (artikel 6.1 f GDPR); du kan avregistrera dig från båda e-postmeddelandena när som helst. Det här avsnittet ersätter alla tidigare uppgifter om att vi inte skickar marknadsföringsmeddelanden.