Конфіденційність

Eurosimo LLC (грузинською — შპს „ევროსიმო“), товариство з обмеженою відповідальністю, зареєстроване в Грузії, яке керує цим сайтом і застосунком Eurosimo під назвою Eurosimo. Ми визначаємо цілі та способи використання ваших даних, тому є їх контролером за Законом Грузії про захист персональних даних і, якщо він застосовується до вас, Загальним регламентом ЄС про захист даних (GDPR). Реєстраційні дані наведено на сторінці відомостей про компанію. Ця політика охоплює сайт eurosimo.com та застосунок Eurosimo для iPhone й Android. Вони використовують один обліковий запис; усі положення застосовуються до обох, якщо в розділі не зазначено інше.

Електронною поштою: info@eurosimo.com. Зазначте, що звернення стосується ваших даних, і вкажіть адресу для входу, щоб ми знали, про який обліковий запис ідеться.

Обсяг зібраних даних залежить від ваших дій. Більшість ви надаєте самі. Обліковий запис: електронна адреса й ім’я, якщо ви його додасте. Ім’я необов’язкове, і ми використовуємо його лише для відображення вам. За входу через Apple або Google ця компанія передає нам електронну адресу та, якщо ви дозволите, ім’я разом зі своїм ідентифікатором вашого облікового запису. Вхід: одноразовий код, надісланий на електронну адресу, який перестає діяти через десять хвилин. Ми зберігаємо лише його односторонній хеш. Щоб запобігти масовим запитам до форми входу, ми також протягом доби зберігаємо односторонні хеші вашої електронної та IP-адреси. Замовлення: придбаний пакет, ціна й валюта, час оплати, редакції наших умов продажу, правил повернення коштів і прохання про негайну доставку, що застосовувалися до замовлення, використаний промокод і номер замовлення. Якщо посилання на оформлення містило назву кампанії, ми записуємо її із замовленням. Платежі: платіжний провайдер повідомляє нам, чи проведено платіж. Повідомлення містить номер картки, у якому приховано всі цифри, крім перших шести й останніх чотирьох, а також електронну адресу чи телефон, які ви ввели на сторінці оплати. Повні дані картки надходять провайдеру й ніколи не потрапляють до нас. Збережені картки: якщо ви вирішите зберегти картку під час оплати або додасте її в розділі «Збережені картки», провайдер надає нам ідентифікатор картки. Ми зберігаємо його зашифрованим разом із платіжною системою та останніми чотирма цифрами для розпізнавання. Ми ніколи не отримуємо й не зберігаємо номер картки. Ідентифікатор використовується лише після вашого вибору картки для оплати; її можна будь-коли видалити з облікового запису. eSIM: дані постачальника про кожну придбану eSIM, наприклад встановлення, активність пакета, дату завершення та використаний інтернет. Якщо створити приватне посилання для встановлення на інший телефон, ми зберігаємо час створення й відкриття, але ніколи не саме посилання. Перевірки особи: поки перевірки вимкнені, ми не збираємо нових результатів. Записи про попередні перевірки описано в розділі «Перевірки особи». Повідомлення: ваші звернення й наші відповіді. Сповіщення в застосунку: якщо ви їх увімкнете, токен для надсилання сповіщень на телефон, платформа телефона (iPhone або Android) і мова застосунку. Необов’язкові листи: які з необов’язкових листів, описаних у розділі «Правові підстави обробки», ми вам надіслали й коли, якого замовлення лист стосувався, якщо стосувався, створений для вас промокод, а якщо ви відпишетеся або знову ввімкнете їх, — цей вибір і його час. Технічні дані: під час підключення браузера або застосунку наші сервери й хостинг-провайдери отримують IP-адресу та технічні відомості, як-от браузер чи версію застосунку, і записують їх у серверні журнали. Застосунок також передає версію з кожним запитом, щоб ми могли повідомити про потребу оновлення. Ми її не зберігаємо. Cookie та вимірювання описано в розділі «Cookie». Вимірювання на сайті починається лише за вашою згодою. У версіях застосунку з аналітикою воно ввімкнене за замовчуванням після читання збереженого налаштування, якщо ви не вимкнули його раніше. Сервіс вимірювання отримує відомості про відкриті екрани й сторінки, переглянуті напрямки й пакети та обраний пакет. Він також дізнається, коли ви починаєте вхід, чи ви увійшли в наявний обліковий запис, чи створили новий, і як саме увійшли: кодом з листа, через Apple або через Google. Під час оформлення він отримує відомості про те, коли відкрито оплату і який спосіб оплати ви обрали, чи не пройшла оплата і з якої загальної причини (наприклад, відмова або закінчення часу), а також про кожну покупку з пакетом, ціною й валютою. Усе це передається разом з ідентифікатором браузера або встановленого застосунку. Ваше ім’я, електронна адреса, номер замовлення й дані картки не передаються. Ми не просимо номер телефону, поштову адресу чи дату народження, не відстежуємо місцезнаходження та ніколи не просимо пароль.

Більшість надходить від вас: те, що ви вводите, вибираєте та купуєте на сайті чи в застосунку. Частина даних надходить від браузера, телефона й застосунку під час підключення: IP-адреса та технічні відомості. Дані вимірювання й реклами сайту надсилаються, поки ви користуєтеся сайтом, як описано в розділі «Файли cookie». Вимірювання в застосунку керується налаштуванням, описаним у розділі «Зміна рішення щодо cookie». Решта даних надходить від компаній, із якими ви взаємодієте через нас: Apple чи Google під час входу через них, платіжного провайдера щодо платежів і постачальника eSIM щодо eSIM.

Для надання облікового запису й продажу замовленого. Обліковий запис, вхід, замовлення, платежі, eSIM, листи та сповіщення про них потрібні для виконання договору між нами або дій на ваш запит до його укладення. Без електронної адреси ви не можете увійти, а ми — продати eSIM. За входу через Apple чи Google передані дані потрібні з тієї самої причини: для входу. На вимогу закону. Ми зберігаємо записи про замовлення й оплату для виконання обов’язків за податковим і бухгалтерським законодавством Грузії. Ми також відповідаємо на запити органів влади, коли закон зобов’язує. Для наших законних інтересів, якщо ваші інтереси й права їх не переважають. Захист сайту, застосунку й облікового запису, наприклад підрахунок спроб входу та серверні журнали, є нашим законним інтересом. Так само — розуміння роботи магазину: ми підраховуємо відвідування сайту як добові підсумки, які нікого не ідентифікують, і записуємо назви кампаній із замовленнями, щоб знати, які сторінки читають та які посилання ведуть до покупок. До цього належать відповіді на звернення та розгляд скарг, спорів і правових вимог. Ви можете заперечити проти цього, як пояснює розділ «Ваші права щодо даних». Також у наших законних інтересах ми вимірюємо, як використовують сайт і як працює наша реклама. Сервіси аналітики й реклами використовують cookie на сайті, щоб рахувати відвідування, показувати нашу рекламу й рахувати покупки, до яких вона привела. Ви можете заперечити, як описано в розділі «Ваші права щодо даних», і заблокувати ці cookie в браузері, як описано в розділі «Зміна рішення щодо cookie». За вашої згоди. Ім’я в обліковому записі необов’язкове: ми зберігаємо його за вашим вибором, і ви можете будь-коли видалити його. Через наш законний інтерес продавати пакети й дізнаватися думку клієнтів ми надсилаємо необов’язкові листи трьох видів. Незавершена покупка. Якщо ви, увійшовши в обліковий запис, почали оплату пакета й оплата не завершилася, невдовзі ми можемо надіслати один лист із промокодом на знижку. Код діє один раз, на будь-який наш пакет, лише у вашому обліковому записі, протягом 24 годин. Ми надсилаємо його, лише якщо кошти не списано й відтоді ви нічого в нас не купили, і не частіше ніж раз на 30 днів. Запрошення залишити відгук. Після купівлі пакета — зазвичай через три дні після першого використання eSIM або через три тижні після доставки, якщо ми не бачимо використання, — ми можемо надіслати один лист із запрошенням оцінити Eurosimo на Trustpilot, не частіше ніж раз на 90 днів. Усі клієнти отримують однакове запрошення незалежно від враження, і ми нічого не пропонуємо за відгук. Періодичні пропозиції. Якщо у вас є обліковий запис, ми можемо надіслати лист із пропозицією щодо наших eSIM, наприклад із промокодом, не частіше ніж раз на місяць. Ці листи використовують вашу електронну адресу, ім’я, якщо ви його додали, а також пакет і замовлення, якщо лист їх стосується. У кожному є посилання, щоб відписатися одним натиском; також можна написати нам. Відписка одразу зупиняє всі ці листи. Листи про обліковий запис, замовлення й eSIM надходитимуть і далі, бо вони потрібні для виконання договору. Інших рекламних листів ми не надсилаємо.

Обліковий запис, замовлення та записи про оплату зберігаються в нашій базі даних. Під час замовлення ми зберігаємо з ним вашу електронну адресу. Ми передаємо дані лише компаніям, які допомагають керувати магазином, і кожній — лише потрібне для її роботи: Хостинг-провайдери й постачальники бази даних, які забезпечують сайт, сервер застосунку та базу, тому отримують технічні відомості підключень, наприклад IP-адресу. Платіжний провайдер, який приймає оплату на власній сторінці або у формі й повідомляє результат. Постачальник eSIM, який випускає eSIM. Він отримує наш ідентифікатор замовлення та вибраний пакет, але нічого, що ідентифікує вас, і повідомляє про використання eSIM. Сервіси доставки електронної пошти, які надсилають коди входу, листи щодо замовлень і необов’язкові листи з розділу «Правові підстави обробки», тому отримують вашу адресу й повідомлення. Сервіси push-сповіщень, зокрема сервіс операційної системи телефона, які отримують токен і кожне сповіщення, лише якщо ви ввімкнули їх у застосунку. Сервіси аналітики й вимірювання, а також рекламні сервіси отримують події використання сайту, зокрема оформлення й оплати з їхньою сумою, і встановлюють на сайті власні cookie, як описано в розділі «Файли cookie». Ми не передаємо їм ваше ім’я, електронну адресу чи номер замовлення. Застосунок має окреме налаштування, описане в розділі «Зміна рішення щодо cookie». Інструменти підтримки, наприклад сервіс нашої поштової скриньки, які зберігають ваші звернення й відповіді. Ці компанії обробляють дані для нас як обробники, за нашими вказівками й договорами, що зобов’язують захищати їх. Apple чи Google за входу через них, а також платіжний провайдер щодо введених на його сторінці даних картки, обробляють дані й за власними повідомленнями про конфіденційність. Trustpilot — незалежний сайт відгуків, на який веде наше запрошення, — нічого від нас не отримує. Перейшовши за посиланням, ви взаємодієте з Trustpilot безпосередньо, відповідно до його власної політики конфіденційності. Ми не продаємо ваші дані. Іншим особам передаємо їх лише на вимогу закону, наприклад податковому органу чи суду за законним запитом, або для встановлення чи захисту правових вимог. Якщо бізнес або його частину буде продано чи реорганізовано, дані можуть перейти новому власнику, який має дотримуватися цієї політики.

Обліковий запис, замовлення та записи про оплату зберігаються в Європейському Союзі, у Німеччині. Німеччина входить до переліку країн, які правила Грузії визнають такими, що забезпечують належний захист персональних даних. Деякі компанії з розділу «Де зберігаються дані й хто ще має доступ» можуть обробляти їх в інших країнах, наприклад коли мережа хостинг-провайдера приймає підключення в найближчому до вас центрі даних або там, де працюють працівники сервісу. За передавання до країни без визнаного належного захисту ми застосовуємо дозволені законом гарантії, наприклад затверджені стандартні договірні положення, а якщо вони не застосовуються — передбачений законом виняток, як-от вашу згоду. Ви можете запитати про ці гарантії, як пояснює розділ «Як зв’язатися з нами щодо ваших даних».

Ми зберігаємо дані лише протягом часу, потрібного для мети збору, або встановленого законом. Обліковий запис: до закриття, яке доступне будь-коли. Після цього видаляємо обліковий запис та ім’я, залишаючи лише записи про замовлення й оплату, потрібні за законом. Замовлення й платежі: записи з електронною адресою кожного замовлення зберігаємо щонайменше три роки після закінчення року його оформлення, як вимагає податкове законодавство Грузії. Після закриття облікового запису прибираємо адресу із замовлень, за які кошти ніколи не списувалися, та записані назви кампаній. Збережені картки: до видалення картки, припинення дії її ідентифікатора або закриття облікового запису. Закриття спершу видаляє всі збережені картки. Вхід: односторонні хеші для підрахунку спроб зберігаються добу. Приватні посилання для встановлення: запис кожного зберігається з обліковим записом і видаляється разом із ним. Записи про попередні перевірки особи: як пояснює розділ «Перевірки особи». Сповіщення: токен зберігається до вимкнення сповіщень, виходу із застосунку або закриття облікового запису. Необов’язкові листи: запис про кожен надісланий лист і створений для вас промокод зберігаються стільки ж, скільки замовлення, якого вони стосуються, а для пропозиції, не пов’язаної із замовленням, — доки існує обліковий запис. Якщо ви відписалися, зберігаємо цей вибір, доки існує обліковий запис, щоб його дотримуватися. Звернення: доки вони потрібні для вирішення описаного питання. Серверні журнали: короткий час для захисту сервісу й пошуку помилок, після чого хостинг-провайдери видаляють їх. Вимірювання: дані сервісу про окремі відвідування зберігаються не більше двох місяців. Потім залишаються лише підсумки, які нікого не ідентифікують. Власні добові підсумки також нікого не ідентифікують, і ми їх зберігаємо. Файли cookie: як пояснює розділ «Файли cookie».

Це наша політика cookie для сайту й застосунку. Cookie — маленькі файли, які сайт просить браузер зберегти й повернути під час наступного відвідування. Браузери й застосунки можуть також зберігати дані в подібних сховищах пристрою, наприклад локальному сховищі браузера чи сховищі застосунку. Тут усе це називається cookie. Ми використовуємо три види. Суворо необхідні cookie. Без них сайт і застосунок не працюють, тому згода не потрібна. Вони зберігають вхід і захищають його, захищають дії з обліковим записом, як-от закриття, запам’ятовують мову й валюту. У застосунку подібне сховище телефона зберігає вхід, мову, останні пошуки та токен сповіщень, якщо їх увімкнено. Аналітичні та вимірювальні cookie на сайті. Вони показують, які сторінки й пакети переглядають, як часто починають вхід і чи завершується він створенням нового облікового запису, які оформлення завершуються покупкою і які оплати не проходять, щоб ми могли покращувати сайт. Ми не передаємо ваше ім’я, електронну адресу або номер замовлення. Вимірювання в застосунку керується окремим налаштуванням, описаним нижче. Рекламні cookie на сайті. Рекламні сервіси використовують cookie, щоб показувати нашу рекламу й рахувати відвідування та покупки, до яких вона привела. Аналітичні та рекламні cookie встановлюються, коли ви відвідуєте сайт, без попереднього запитання. Ви можете заблокувати або видалити їх у браузері, як описано в розділі «Зміна рішення щодо cookie». Ми також самостійно рахуємо відвідування сайту як добові підсумки, які нікого не ідентифікують, без жодних cookie.

На сайті аналітичні та рекламні cookie встановлюються під час відвідування, без попереднього запитання. Щоб зупинити їх, заблокуйте або видаліть їх у браузері чи скористайтеся відмовою, яку пропонують ці сервіси. У версіях застосунку з аналітикою вимірювання ввімкнене за замовчуванням після читання збереженого налаштування. При першому запуску питання про згоду на аналітику не з’являється. Її можна вимкнути в Профіль → Аналітика → Ділитися статистикою використання. Вимкнення зупиняє збір і скидає вимірювальний ідентифікатор застосунку. Вибір зберігається на цьому телефоні без строку дії. Якщо збережене налаштування неможливо прочитати, вимірювання залишається вимкненим. Налаштування застосунку та вибір cookie на сайті незалежні. Браузер також дозволяє переглядати, видаляти та блокувати частину або всі cookie. Спосіб залежить від браузера й пояснюється в його довідці. Блокування суворо необхідних cookie порушить роботу частин сайту, зокрема входу й оформлення. Видалення застосунку видаляє його дані на телефоні.

Застосунок використовує той самий обліковий запис, що й сайт, і вся ця політика поширюється на нього. Деякі речі на телефоні працюють інакше. Сповіщення: застосунок надсилає їх лише після ввімкнення вами, наприклад про замовлення й eSIM. Тоді він реєструє токен сповіщень телефона в обліковому записі. Їх можна вимкнути в застосунку або налаштуваннях телефона, а вихід видаляє токен. Дозволи: застосунок не просить дозволів, окрім сповіщень. Він не використовує місцезнаходження, камеру, мікрофон, контакти чи фотографії. Оплата: ви платите через форму платіжного провайдера в застосунку або на його сторінці; дані картки ніколи не потрапляють до нас. На телефоні: застосунок зберігає вхід у захищеному сховищі, а мову й останні пошуки — на телефоні. Пошуки ніколи не надсилаються нам. Вимірювання: якщо ваша версія містить аналітику, вона керується налаштуванням застосунку, описаним у розділі «Зміна рішення щодо cookie». Застосунок передає події екранів, напрямків і пакетів, події входу й створення облікового запису зі способом входу, а також події оформлення, оплати й покупки, зокрема неуспішну оплату та її загальну причину, без імені, електронної адреси й номера замовлення. Він не збирає рекламний ідентифікатор і не використовує вимірювання для реклами. Закриття облікового запису: як і на сайті, його можна закрити в застосунку в розділі «Профіль».

Перевірки особи наразі вимкнені. Для купівлі пакета на сайті чи в застосунку ми не просимо вас показувати документ, що посвідчує особу, або обличчя. Ми не надсилаємо провайдеру нових запитів на перевірку особи. Записи про попередні перевірки містять лише результат, ідентифікатор у провайдера, напрямок і правило, час відкриття перевірки й ухвалення рішення. Ми не зберігаємо документів, що посвідчують особу, або зображень обличчя. Попередня перевірка, пов’язана із замовленням, зберігається разом із ним протягом строку зберігання його записів. Попередня перевірка, не пов’язана з жодним замовленням, видаляється через 90 днів після останньої зміни. Якщо перевірки особи знову ввімкнуть, ми оновимо цю політику до того, як попросимо вас пройти перевірку.

За законодавством Грузії та, якщо він застосовується до вас, GDPR ви можете запитати, які дані ми зберігаємо та як їх використовуємо, й отримати копію. Ви можете просити виправлення неточних або неповних даних і видалення, якщо закон не вимагає їх зберігати. Можна просити обмеження використання або блокування на час розгляду запиту чи скарги, щоб ніхто не використовував їх тим часом. Якщо закон надає це право, можна отримати надані вами дані у формі для перенесення. Ви можете заперечити проти використання для наших законних інтересів, а необов’язкові листи — зупинити будь-коли за посиланням для відписки в будь-якому з них, і будь-коли відкликати надану згоду. Ім’я можна змінити, а обліковий запис закрити в профілі сайту чи застосунку. Якщо закриття там недоступне, напишіть нам — ми закриємо його. З інших питань звертайтеся, як пояснює розділ «Як зв’язатися з нами щодо ваших даних». Запит безкоштовний. Відповідаємо протягом 10 робочих днів, а за запиту на блокування — 3 робочих днів. Можемо попросити підтвердження, що обліковий запис ваш. Якщо ви вважаєте, що права порушено, можна поскаржитися до Державної аудиторської служби Грузії, яка наглядає за захистом даних (sao@sao.ge, +995 32 243 81 81), або звернутися до суду. Якщо GDPR застосовується до нашої обробки, можна також поскаржитися органу захисту даних країни ЄС чи ЄЕЗ, де ви живете, працюєте або вважаєте, що сталося порушення.

Сайт і застосунок не призначені для дітей до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина до 16 років надала дані, напишіть нам — ми видалимо їх, якщо закон не вимагає збереження.

Ми використовуємо технічні й організаційні заходи проти втрати, зловживання та несанкціонованого доступу. З’єднання із сайтом, застосунком і провайдерами зашифровані. Доступ мають лише люди й сервіси, яким дані потрібні. Ми зберігаємо односторонні хеші замість кодів входу й приватних посилань, а дані картки ніколи не потрапляють до нас. Повністю безпечної системи не існує. У разі проблеми ми діємо за наступним розділом.

Якщо дані втрачено, викрадено або їх побачила неуповноважена особа, ми повідомляємо Державну аудиторську службу Грузії протягом 72 годин після виявлення, якщо реальна шкода не є малоймовірною, та інші органи на вимогу закону. Якщо ймовірна серйозна шкода вам, ми також невідкладно повідомляємо вас безпосередньо про подію.

Ми не ухвалюємо щодо вас рішень виключно автоматизованою обробкою, які мають правові чи подібні значні наслідки, і не створюємо вашого профілю. Необов’язкові листи з розділу «Правові підстави обробки» надсилаються за однаковими для всіх правилами, наприклад після незавершеної оплати чи завершеного замовлення, або як пропозиція для всіх клієнтів. Вони не спираються на ваш профіль і не мають для вас правових чи подібних значних наслідків.

Ми змінюємо політику, коли змінюється використання даних або закон. Дата вгорі вказує останню зміну. Якщо вона впливає на використання ваших даних, ми повідомляємо електронною поштою або в застосунку до набрання чинності.