Chính sách quyền riêng tư

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào khi bạn truy cập localsimsouthafrica.com, vì sao, ai nhận được và bạn có thể yêu cầu chúng tôi điều gì. Chúng tôi là một công ty Ba Lan, nên chúng tôi xử lý dữ liệu cá nhân theo Quy định chung về bảo vệ dữ liệu của EU (GDPR).

1. Chúng tôi là ai

localsimsouthafrica.com do LuKas Holdings sp. z o.o. vận hành, địa chỉ nằm trong khối thông tin người bán trên trang này («Local SIM South Africa», «chúng tôi»). Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, hãy viết thư tới contact@localsimsouthafrica.com.

2. Chúng tôi thu thập gì

Khi bạn truy cập trang. Trình duyệt của bạn gửi dữ liệu kỹ thuật cùng mỗi yêu cầu: địa chỉ IP, loại trình duyệt và thiết bị, trang được yêu cầu và trang bạn đến từ đó. Cloudflare, bên phân phối các trang của chúng tôi, dùng dữ liệu này để phân phối trang và bảo vệ trang khỏi các cuộc tấn công.

Khi bạn chấp nhận cookie phân tích. Các trang bạn xem, trang web và chiến dịch đã đưa bạn tới, các gói bạn chọn, loại trình duyệt và thiết bị, vị trí gần đúng suy ra từ địa chỉ IP, và một mã khách truy cập ngẫu nhiên lưu trong cookie. Chúng tôi đo những điều này bằng Umami chạy trên máy chủ của chính chúng tôi: không công ty phân tích nào nhận được dữ liệu này, và Umami không lưu địa chỉ IP của bạn. Nếu bạn tắt phân tích, không có gì được thu thập cho mục đích này, và tín hiệu Global Privacy Control của trình duyệt được coi là từ chối.

Khi bạn chấp nhận cookie tiếp thị. Chỉ khi chúng tôi dùng các công cụ của Meta: pixel của Meta được tải trong trình duyệt của bạn và, cùng với máy chủ của chúng tôi (Conversions API của Meta), cho Meta Platforms Ireland Limited biết bạn xem những trang nào và chọn gói nào, kèm địa chỉ IP, loại trình duyệt và thiết bị, các cookie của Meta ở mục 7, và mã nhấp quảng cáo nếu bạn đến từ quảng cáo trên Facebook hoặc Instagram. Meta dùng dữ liệu này để đo lường và cải thiện quảng cáo của chúng tôi, và có thể liên kết với tài khoản Meta của bạn nếu bạn có. Nếu bạn tắt tiếp thị, không có gì được gửi tới Meta, và Global Privacy Control được coi là từ chối.

Khi bạn chọn một gói. Trang này không nhận đơn hàng. Nút của một gói sẽ mở gói đó trên baobabsim.com, cửa hàng châu Phi và Trung Đông của cùng công ty, nơi bạn thanh toán và nơi đơn hàng của bạn được lưu theo chính sách quyền riêng tư của cửa hàng đó. Đường liên kết mang theo gói cước, các từ cho biết bạn đã dùng đường liên kết nào của chúng tôi, và mã nhấp nếu bạn đến từ quảng cáo; không có gì khác về bạn.

Khi bạn viết thư cho chúng tôi. Địa chỉ email, tên và nội dung tin nhắn của bạn.

3. Vì sao chúng tôi dùng dữ liệu và dựa trên cơ sở pháp lý nào

Mục đích	Cơ sở pháp lý theo GDPR
Phân phối các trang và bảo vệ website	Lợi ích hợp pháp của chúng tôi trong một website hoạt động được và an toàn (Điều 6(1)(f))
Trả lời tin nhắn của bạn	Lợi ích hợp pháp của chúng tôi trong việc trả lời bạn (Điều 6(1)(f))
Đo lường cách website được sử dụng và những trang, kênh nào mang lại lượt truy cập	Sự đồng ý của bạn, được đưa ra trong banner cookie (Điều 6(1)(a))
Đo lường và cải thiện quảng cáo của chúng tôi trên Facebook và Instagram	Sự đồng ý của bạn đối với cookie tiếp thị (Điều 6(1)(a))

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng Cookie settings ở cuối mỗi trang. Chúng tôi không gửi tin nhắn tiếp thị và chúng tôi không bán dữ liệu cá nhân.

4. Ai nhận dữ liệu

• Cloudflare, Inc. phân phối và bảo vệ website.
• Meta Platforms Ireland Limited (Meta Pixel và Conversions API) nhận dữ liệu tiếp thị ở mục 2, chỉ khi bạn chấp nhận cookie tiếp thị. Chúng tôi và Meta cùng chịu trách nhiệm về việc thu thập dữ liệu đó và chuyển nó cho Meta; những gì Meta sau đó làm với dữ liệu được điều chỉnh bởi Chính sách quyền riêng tư của Meta tại facebook.com/privacy/policy.
• Công ty lưu trữ của chúng tôi vận hành máy chủ lưu trữ Umami của chúng tôi.
• BaobabSIM, cửa hàng của công ty cho châu Phi và Trung Đông, không nhận được gì từ website này ngoài link bạn theo để đến đó.
• Kế toán và cố vấn pháp lý của chúng tôi, và cơ quan nhà nước nơi pháp luật yêu cầu.

5. Chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu

Cloudflare và Meta có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. Khi dữ liệu cá nhân rời khỏi Khu vực Kinh tế châu Âu, chúng tôi dựa vào các biện pháp bảo vệ mà GDPR quy định: điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, hoặc quyết định về mức độ bảo vệ tương xứng của Ủy ban đối với các công ty được chứng nhận theo EU-US Data Privacy Framework. Bạn có thể yêu cầu chúng tôi cung cấp bản sao của các biện pháp bảo vệ được áp dụng.

6. Chúng tôi lưu dữ liệu trong bao lâu

• Dữ liệu phân tích: không quá 14 tháng.
• Tin nhắn bạn gửi cho chúng tôi: trong thời gian cần thiết để xử lý vấn đề, và không quá 3 năm sau khi vấn đề được đóng lại.
• Dữ liệu mà Meta nhận được: theo quy định trong Chính sách quyền riêng tư của Meta.

7. Cookie và bộ nhớ trình duyệt

Chúng tôi xin sự đồng ý của bạn trước khi đặt bất kỳ cookie phân tích hay tiếp thị nào.

Cookie	Mục đích	Lưu trong
lsm_consent	Ghi nhớ việc bạn có cho phép cookie phân tích hay không	180 ngày
lsm_ads	Ghi nhớ việc bạn có cho phép cookie tiếp thị hay không	180 ngày
_lsm_id	Mã khách truy cập ngẫu nhiên, chỉ được đặt sau khi bạn cho phép phân tích, để đếm lượt truy cập	400 ngày
_lsm_sid	Lượt truy cập hiện tại, chỉ được đặt sau khi bạn cho phép phân tích	400 ngày; một lượt truy cập kết thúc sau 30 phút không có hoạt động
_fbp	Mã trình duyệt của Meta Pixel, chỉ được đặt sau khi bạn cho phép tiếp thị	90 ngày
_fbc	Mã nhấp của một quảng cáo Facebook hoặc Instagram đã dẫn bạn đến, chỉ được đặt sau khi bạn cho phép tiếp thị	90 ngày

Tắt một mục trong cài đặt Cookie sẽ xóa các cookie của mục đó. Cloudflare có thể đặt các cookie bảo mật thật sự cần thiết để phân biệt người thật với lưu lượng tự động.

Trình duyệt của bạn cũng lưu, chỉ cho riêng nó: ngôn ngữ bạn đã chọn (lsm-locale) và việc bạn có từ chối lời đề nghị xem trang bằng ngôn ngữ của bạn hay không (lsm-language-hint), trong bộ nhớ cục bộ; và, trong khi thẻ đang mở, mã nhấp của một quảng cáo đã dẫn bạn đến (lsm-click-ids), trong bộ nhớ phiên, để link đến trang thanh toán có thể mang theo mã đó. Không mục nào trong số này rời khỏi trình duyệt của bạn, ngoại trừ mã nhấp trong link thanh toán.

8. Quyền của bạn

Theo GDPR, bạn có thể yêu cầu chúng tôi cho bạn xem dữ liệu của bạn và một bản sao của dữ liệu đó, yêu cầu chỉnh sửa, xóa, hạn chế việc sử dụng hoặc nhận dữ liệu ở định dạng có thể chuyển đi, và bạn có thể phản đối các việc sử dụng dựa trên lợi ích hợp pháp của chúng tôi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến những gì đã làm trước đó. Chúng tôi trả lời trong vòng một tháng.

Bạn có thể khiếu nại với Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân tại Ba Lan (UODO, uodo.gov.pl), hoặc với cơ quan bảo vệ dữ liệu của quốc gia EU nơi bạn sống hoặc làm việc. Nếu bạn ở Nam Phi, Đạo luật Bảo vệ Thông tin Cá nhân (POPIA) cho bạn quyền truy cập, chỉnh sửa và xóa, và bạn có thể khiếu nại với Cơ quan Quản lý Thông tin tại inforegulator.org.za. Nếu bạn ở Vương quốc Anh, UK GDPR cho bạn các quyền như trên.

9. Bảo mật và trẻ em

Trang web chỉ được phục vụ qua HTTPS và không lưu dữ liệu đơn hàng hay thanh toán. Xin đừng bao giờ gửi mã QR eSIM thật trong chat hay trên mạng xã hội; thay vào đó hãy gửi link đến trang đơn hàng của bạn. localsimsouthafrica.com không hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi

Khi hoạt động xử lý của chúng tôi thay đổi, chúng tôi cập nhật chính sách này và ngày ở đầu trang. Bản tiếng Anh của chính sách bảo mật là văn bản có hiệu lực ràng buộc.