Zásady ochrany osobních údajů

01Kdo jsme

Simbird je obchod s cestovními eSIM, který provozuje společnost ODBS LLC („ODBS“, „my“, „nás“) založená ve státě Wyoming ve Spojených státech. Tyto zásady se vztahují na aplikaci Simbird, servery, na kterých běží služba Simbird, a na tento web. Správcem osobních údajů odpovědným za zde popsané zpracování je ODBS LLC. Kontaktovat nás můžete na adrese info@odbs.tech.

02Prohlížení a váš účet

Destinace a balíčky si můžete prohlížet bez účtu. Když aplikaci poprvé otevřete, vytvoří relaci hosta s náhodnými identifikátory, aby mohla komunikovat s našimi servery; host nemá jméno ani e-mailovou adresu.

K nákupu balíčku se přihlásíte přes Apple, přes Google nebo 6místným kódem, který vám pošleme na e-mailovou adresu. Poté ukládáme vaši e-mailovou adresu, vaše jméno, pokud ho poskytovatel přihlášení sdílí nebo ho zadáte, identifikátor, který nám pro váš účet předá Apple nebo Google, váš jazyk a čas posledního přihlášení. S funkcí Přihlášení přes Apple můžete svou e-mailovou adresu skrýt; Apple nám pak poskytne soukromou přeposílací adresu. E-mailové kódy se ukládají pouze jako jednosměrný hash a přestanou fungovat po 10 minutách.

03Objednávky a platby

U každé objednávky uchováváme zvolený balíček a destinaci, cenu, daň a měnu, zemi fakturace, kterou uvedete, a zemi vaší IP adresy (dva doklady, jejichž uchovávání po nás vyžaduje daňové právo), stav objednávky a platby, vaši účtenku a případnou žádost o vrácení peněz nebo odstoupení od smlouvy. U zákazníků v EU a ve Spojeném království uchováváme také vaši žádost o okamžité doručení eSIM spolu s verzí textu, který jste přijali, a časem přijetí.

Platby kartou nebo přes Apple Pay zpracovává náš poskytovatel plateb. Údaje o vaší kartě jdou přímo k němu; celé číslo vaší karty nikdy nedostáváme ani neukládáme. Poskytovatel nám sdělí výsledek platby a omezené údaje, jako je značka karty, poslední čtyři číslice, země karty a výsledek jeho kontrol podvodů. Pokud se rozhodnete uložit kartu pro další nákupy, uchovává ji poskytovatel plateb.

04Vaše eSIM

Abychom mohli vaši eSIM doručit a poskytovat k ní podporu, uchováváme její identifikátory, jako je ICCID (číslo, které identifikuje eSIM), údaje k instalaci (aktivační kód se ukládá zašifrovaný), její stav (například připravená, nainstalovaná nebo aktivní), data platnosti a využitá a zbývající data podle hlášení dodavatele sítě.

Nevidíme weby, které navštěvujete, aplikace, které používáte, ani obsah vašeho provozu. Váš datový provoz přenášejí mobilní sítě v cíli cesty, které s ním zacházejí podle svých vlastních pravidel a práva své země.

05Kontroly připojení a podpora

Pokud spustíte kontrolu připojení, aplikace ve vašem telefonu zjistí, zda podporuje eSIM balíčky, jaká technologie mobilní sítě se používá, zda je k dispozici mobilní datové připojení a zda testovací požadavek na náš server projde přes mobilní data, a zaznamená vaše odpovědi týkající se nastavení. Tyto výsledky odešle na náš server, který k nim přidá stav eSIM od dodavatele sítě a vrátí výsledek. Výsledky uchováváme s vaší eSIM, aby je mohl využít náš tým podpory a pravidla pro vracení peněz.

Když nám napíšete přes „Help“ nebo e-mailem, uchováváme vaše zprávy, objednávku nebo eSIM, kterých se týkají, a technické údaje, které nám pomáhají problém vyřešit, jako je verze aplikace, model telefonu a verze iOS.

06Poloha

Simbird nežádá o polohu vašeho telefonu. Zemi vaší IP adresy a zemi fakturace, kterou uvedete, používáme k výpočtu daní, k uchovávání dokladů, které vyžaduje daňové právo, a k předcházení podvodům. Destinace, kterou si vyberete, nám říká, kde plánujete eSIM používat.

07Oznámení a e-maily

Pokud povolíte oznámení, aplikace zaregistruje push token vašeho zařízení na našem serveru. Používáme ho k tomu, abychom vám oznámili, že je vaše eSIM připravená, že bylo využito 80 % a 95 % vašich dat, 24 hodin před vypršením balíčku a že doručená eSIM ještě nebyla nainstalována. Oznámení můžete vypnout v nastavení telefonu; odhlášením nebo smazáním účtu se token odstraní.

Posíláme e-maily, které ke službě patří: přihlašovací kódy, účtenky s údaji k instalaci (QR kód a ruční kódy), informace o vracení peněz, odpovědi podpory a na vaši žádost i export vašich dat.

08Zabezpečení a předcházení podvodům

K ochraně vašeho účtu a předcházení podvodům používá aplikace Apple App Attest, který potvrzuje, že požadavky přicházejí z pravé aplikace Simbird na skutečném zařízení, a naše servery omezují, jak často lze požadavky odesílat. Naše servery používají vaši IP adresu při zpracování požadavku a mohou ji zaznamenat do bezpečnostních protokolů, které se uchovávají po omezenou dobu.

Před doručením eSIM objednávku posoudí automatické kontroly, například kolik objednávek zadal účet, karta nebo zařízení během krátké doby, útraty nového účtu a hodnocení rizika podvodu od poskytovatele plateb. Objednávka pak může být pozdržena k posouzení člověkem, vyžadovat dodatečné ověření karty nebo být odmítnuta. Pokud si myslíte, že objednávka byla odmítnuta neprávem, napište nám a člověk ji posoudí.

09Hlášení o pádech

Aplikace a naše servery posílají hlášení o pádech a chybách poskytovateli hlášení o pádech, v jeho oblasti EU, abychom mohli problémy opravovat. Hlášení obsahují technické informace a pseudonymní identifikátor účtu, ale žádné údaje o kartě, e-mailové adresy ani instalační kódy eSIM.

10Tento web

Tento web nemá žádné účty ani formuláře. Nastavuje jeden soubor cookie, NEXT_LOCALE, který si pamatuje váš jazyk. Web doručuje a chrání naše síť pro doručování obsahu, která k tomu zpracovává technické údaje o požadavcích, například vaši IP adresu; může také počítat návštěvy pomocí agregované webové analytiky bez souborů cookie. Kontaktní odkazy otevírají vaši e-mailovou aplikaci; nic se neodešle, dokud to sami neodešlete.

11Poskytovatelé služeb

Využíváme tyto typy poskytovatelů, každého pouze k uvedenému účelu a na základě smluv, které omezují, jak mohou vaše data používat:

• Poskytovatel plateb: platby kartou a přes Apple Pay, karty, které se rozhodnete uložit, výpočet daní a prověřování podvodů.
• Dodavatelé eSIM a mobilní sítě, se kterými spolupracují: vydání vaší eSIM, přenos vašich dat a hlášení stavu a spotřeby eSIM.
• Poskytovatel cloudového hostingu: naše servery, databáze a šifrované zálohy ve Frankfurtu, Německo (EU).
• Poskytovatel doručování obsahu a zabezpečení sítě: ochrana našich serverů a doručování tohoto webu.
• Poskytovatel doručování e-mailů: přihlašovací kódy, účtenky, informace o vracení peněz a exporty dat.
• Poskytovatel e-mailu: schránka pro zprávy, které posíláte na info@odbs.tech.
• Apple: Přihlášení přes Apple, Apple Pay, App Attest a push oznámení.
• Google: přihlášení přes Google, pokud ho zvolíte.
• Poskytovatel hlášení o pádech (oblast EU): hlášení o pádech a chybách.

Někteří z těchto poskytovatelů zpracovávají data mimo Evropský hospodářský prostor, Spojené království nebo Turecko, například ve Spojených státech. Tam, kde to zákon vyžaduje, spoléháme na záruky, jako jsou standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně.

12Žádný prodej, žádná reklama

Vaše osobní údaje neprodáváme a nesdílíme je pro reklamní účely. Aplikace nezobrazuje žádné reklamy a nesleduje vás v aplikacích ani na webech jiných firem. Údaje poskytujeme úřadům pouze tehdy, když to vyžaduje zákon, a kupujícímu nebo nástupci, pokud dojde k převodu podnikání Simbird; ten se pak musí řídit těmito zásadami.

13Jak dlouho data uchováváme

Data uchováváme jen po dobu, kdy jsou potřeba:

• Údaje o účtu: dokud účet nesmažete.
• E-mailové přihlašovací kódy: 10 minut, uložené pouze jako jednosměrný hash.
• Objednávky, platby, vrácení peněz a daňové doklady: 10 let od nákupu, protože to vyžaduje daňové právo. Po smazání účtu se uchovávají bez vašeho jména a e-mailu; zůstává u nich jednosměrný otisk vaší e-mailové adresy vytvořený pomocí klíče, aby bylo možné záznamy i nadále přiřadit pro daňové účely a předcházení podvodům.
• Identifikátory, stav a spotřeba eSIM: spolu s objednávkou, ke které patří.
• Konverzace s podporou v aplikaci: dokud nesmažete účet, kdy se jejich obsah odstraní. E-maily na naši adresu podpory: po dobu potřebnou k vyřízení vaší žádosti a případných navazujících kroků.
• Push tokeny: dokud se neodhlásíte, nesmažete účet nebo token nepřestane fungovat.
• Exporty dat: odesílají se na vaši e-mailovou adresu a na našich serverech se neukládají.
• Bezpečnostní protokoly a hlášení o pádech: po omezenou dobu, poté se automaticky smažou.
• Zálohy databáze: až 30 dní, poté z nich zmizí i smazaná data.

14Vaše volby a práva

V aplikaci můžete exportovat kopii svých dat („Account › Export my data“), kterou vám pošleme na e-mailovou adresu, a smazat svůj účet („Account › Delete account“).

Smazáním účtu se odstraní vaše osobní údaje: e-mailová adresa, jméno, přihlašovací identity, relace, push tokeny, obsah konverzací s podporou a případná karta uložená u našeho poskytovatele plateb. Záznamy o objednávkách a daňové záznamy, které musíme ze zákona uchovávat, zůstanou bez vašeho jména a e-mailu. Nainstalované eSIM zůstanou ve vašem telefonu a fungují až do vypršení platnosti, ale v aplikaci je už neuvidíte ani tam k nim nedostanete pomoc.

V závislosti na tom, kde žijete (například podle GDPR, UK GDPR, tureckého KVKK nebo zákonů o ochraně soukromí jednotlivých států USA), můžete mít také právo na přístup ke svým datům, jejich opravu, výmaz či přenositelnost, právo omezit zpracování nebo proti němu vznést námitku a právo odvolat souhlas. Napište na info@odbs.tech; odpovíme do 30 dnů. Můžete také podat stížnost u svého dozorového úřadu pro ochranu osobních údajů.

15Právní základy

Tam, kde platí GDPR nebo podobné zákony, zpracováváme data za účelem poskytování služby, o kterou jste požádali: váš účet, objednávky, doručení, podpora a vracení peněz (smlouva); k uchovávání záznamů o objednávkách a daňových záznamů (právní povinnost); k předcházení podvodům, zabezpečení služby a opravování chyb (naše oprávněné zájmy); a k zasílání oznámení, která jste povolili (souhlas, který můžete odvolat v nastavení telefonu).

16Děti

Simbird je určen dospělým: k nákupu balíčku vám musí být alespoň 18 let. Vědomě neshromažďujeme údaje od dětí. Pokud se domníváte, že nám osobní údaje poskytlo dítě, kontaktujte nás a my je smažeme.

17Změny těchto zásad

Tyto zásady aktualizujeme, když se změní služba nebo naši poskytovatelé; datum výše ukazuje nejnovější verzi. Pokud změna ovlivní to, jak používáme vaše data, dáme vám vědět v aplikaci nebo e-mailem dříve, než začne platit.