Cum Îți Protejăm Datele Personale

Cu Cine Ai de-a Face

travelData.shop este un marketplace de eSIM: comparăm planuri de date de la mai mulți furnizori en gros de conectivitate și le vindem sub numele nostru. Magazinul, zona de cont și această notă sunt operate de Wissen & Wohlstand GmbH Slowakei s. r. o., cu sediul în Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, care este operatorul a tot ce este descris aici.

Întrebările despre confidențialitate și orice cerere privind propriile tale date merg prin formularul nostru de contact, unde ajung la un om și nu într-o coadă. Răspundem în 30 de zile.

Nu am desemnat un responsabil cu protecția datelor. Nimic din ce facem nu cere unul — nu prelucrăm categorii speciale de date, nu monitorizăm pe nimeni sistematic, iar prelucrarea noastră nu este pe scară largă în sensul pe care îl dă legea. Dacă asta se schimbă, se schimbă și acest paragraf.

Dacă Datele Tale ni le-a Dat Altcineva

S-ar putea să citești asta pentru că ai primit ceva de la noi fără să fi cumpărat vreodată nimic. Se întâmplă într-un singur caz: cineva ți-a trimis un card cadou. Ca să îl livrăm, numele tău și adresa ta eMail ne-au fost date de persoana care l-a cumpărat, iar noi le folosim pentru acea livrare și pentru nimic altceva — nu ești adăugat pe nicio listă și adresa ta nu este folosită ca să îți propunem ceva.

Drepturile de la §8 îți aparțin pe deplin, inclusiv dreptul la ștergerea înregistrării. Dacă vrei asta, sau dacă pur și simplu ai prefera să nu fi primit niciodată adresa ta, spune-ne prin formularul nostru de contact și se rezolvă.

1. Ce Colectăm

1.1. Ce ne Dai Tu

Ca să cumperi trebuie să ne dai o adresă eMail — acolo ajunge eSIM-ul. Dacă îți creezi un cont poți adăuga și un nume, un număr de telefon și o adresă de facturare, poți alege limba și moneda și poți stabili dacă vrei să îți spunem când unui plan i se termină datele sau se apropie de final. Parola este opțională: cei mai mulți intră cu un cod de unică folosință trimis pe eMail, iar acolo unde există parolă păstrăm doar hash-ul ei criptografic, niciodată parola în sine.

Ne dai mai mult doar când ceva o cere: numele și eMailul destinatarului plus mesajul tău când trimiți un card cadou, nota și comentariul când lași o recenzie, tot ce ne scrii într-o solicitare de asistență sau prin formularul de contact și — rar, și doar acolo unde o cere o plată sau un organism de reglementare — fotografia unui act de identitate.

Conturile de firmă funcționează la fel, cu o adăugire: când o companie cumpără pentru angajații ei, păstrăm datele de contact ale persoanelor pe care le indică drept utilizatori ai portalului său, iar cine sunt decide compania, nu noi. Cardurile eSIM sunt apoi alocate de companie, iar noi vedem alocarea, nu motivul ei.

1.2. Ce ne Spun Browserul și Dispozitivul Tău

Ca orice site, și al nostru înregistrează cererile pe care le servește: paginile pe care le-ai deschis, ora, browserul și sistemul tău de operare, site-ul care te-a trimis și adresa IP de la care a venit cererea. Adresa ta IP servește la stabilirea unei țări aproximative — pentru monedă, limbă și verificări antifraudă — și pentru jurnalele de securitate.

Când verifici dacă un telefon acceptă eSIM, verificarea rulează pe o listă de dispozitive și ne spune modelul despre care ai întrebat. Dacă folosești aplicația noastră, aceasta raportează și identificatorul dispozitivului, modelul, producătorul, sistemul de operare și versiunea aplicației, plus un token de notificări dacă le permiți. Pe site nu îți cerem locația exactă, iar acolo unde o funcție din aplicație ar avea nevoie de ea, te întreabă mai întâi dispozitivul, iar refuzul te costă doar acea funcție.

1.3. Un Coș pe care nu l-Ai Terminat

Dacă ajungi la pasul plății și pleci fără să plătești, coșul rămâne salvat puțin timp împreună cu adresa eMail pe care o introduseseși, ca să îți putem trimite una sau două reamintiri că este încă acolo — uneori cu un cod de reducere. Le poți opri oricând cu linkul de dezabonare din mesaj, iar coșul se șterge la expirare.

O facem pentru că o comandă neterminată este de obicei o întrerupere și nu o răzgândire. Dacă preferi să nu îți reamintim deloc, spune-ne prin formularul nostru de contact și vom marca adresa.

1.4. Ce Produce un eSIM

Un plan cumpărat poartă propriii identificatori: un ICCID, codul de activare și codul QR cu care îl instalezi, destinația și valabilitatea, plus datele de activare și de expirare. Cât timp planul rulează, primim un total curent al datelor consumate, ca să îți putem arăta soldul și să te avertizăm înainte să se termine.

Acel total este un număr de megabiți și nimic altceva. Nu primim, nu stocăm și nu avem nicio cale de a vedea site-urile pe care le vizitezi, aplicațiile pe care le folosești, mesajele tale, apelurile tale sau locația ta cât timp eSIM-ul este conectat.

1.5. Date de Plată

Numerele de card nu ajung niciodată pe serverele noastre. Formularul cardului aparține furnizorului de plăți, iar la noi se întoarce rezultatul: o sumă, o monedă, o stare și o referință. Dacă alegi să salvezi un card pentru mai târziu, păstrăm ultimele patru cifre, marca și data expirării ca să îl recunoști — cardul în sine rămâne la furnizorul de plăți sub un token.

2. De ce le Folosim, și pe ce Temei Juridic

Fiecare scop de mai jos are un temei juridic potrivit articolului 6 din GDPR, iar noi l-am numit în loc să te lăsăm să ghicești:

• Pentru a livra comanda ta — executarea unui contract. Cumpărarea planului de la rețea, trimiterea eSIM-ului și a pașilor de instalare, afișarea datelor rămase, reîncărcări, reînnoiri, rambursări și asistență.
• Pentru a ține evidențe — obligație legală. Facturi și evidențe contabile, raportare fiscală și răspuns la o solicitare legală a unei autorități.
• Pentru a opera și proteja serviciul — interese legitime. Prevenirea fraudei și a abuzului, menținerea site-ului sigur și disponibil, înțelegerea în ansamblu a paginilor și planurilor pe care le folosesc oamenii, și creditarea comisionului unui partener care te-a recomandat. Pe fiecare l-am cântărit față de interesele tale înainte să ne bazăm pe el, iar niciunul nu înseamnă construirea unui profil al tău.
• Pentru a termina un coș lăsat — interese legitime. Dacă ajungi la pasul plății și pleci, trimitem cel mult două reamintiri — una cam după o oră și una cam după o zi, a doua uneori cu un cod de reducere unic. O facem pentru că o comandă întreruptă este de obicei o întrerupere și nu o decizie, iar am cântărit asta față de interesul tău de a nu primi corespondență: sunt două mesaje, niciodată mai multe, și se oprește în clipa în care folosești linkul de dezabonare din oricare dintre ele. Celor care s-au dezabonat nu le trimitem.
• Pentru a trimite eMailuri de marketing — consimțământ. Buletinele informative și ofertele merg doar la cei care le-au cerut. Fiecare poartă un link de dezabonare care funcționează imediat, iar retragerea consimțământului nu afectează nimic din ce a fost trimis înainte. eMailurile despre o comandă pe care ai plasat-o — eSIM-ul tău, pașii de instalare, o avertizare de date pe terminate, o chitanță, o notificare de reînnoire — nu sunt marketing și se trimit în temeiul contractului.

Nimic din toate acestea nu constituie o decizie automatizată cu efecte juridice sau similar semnificative asupra ta. Verificările noastre antifraudă pot marca o plată pentru analiză, dar ce urmează decide un om.

3. Cine le Mai Vede

Datele tale ajung la patru tipuri de destinatar, și la niciun altul:

• Furnizorul de conectivitate din spatele planului tău. Ca un eSIM să poată fi emis, furnizorului en gros i se spune despre ce plan și ce destinație este vorba, iar el returnează identificatorii eSIM. În funcție de furnizor, acest lucru se face cu adresa ta eMail sau doar cu o referință de comandă. Datele tale de plată nu le primesc niciodată.
• Furnizorul de plăți prin care plătești. Datele cardului tău și cele de facturare merg direct la el și sunt prelucrate conform propriei lui note de confidențialitate. Noi vedem rezultatul, nu cardul.
• Companiile care ne rulează infrastructura. Găzduire, livrarea eMailurilor și măsurarea descrisă la §5.2. Acționează pe baza instrucțiunilor noastre în temeiul unui contract de prelucrare și nu pot folosi datele tale în scopuri proprii.
• O autoritate, o instanță sau un cumpărător al afacerii. Acolo unde legea ne obligă, sau pentru constatarea ori apărarea unui drept în justiție. Dacă afacerea ar fi vreodată vândută sau fuzionată, datele clienților ar trece odată cu ea, iar tu ai afla înainte să se schimbe ceva în această notă.

Partenerii din programul nostru de afiliere sunt un caz aparte, și unul îngust. Unui partener care te-a recomandat i se arată că a avut loc o vânzare, valoarea ei și țara — niciodată numele tău, adresa ta eMail sau ce ai cumpărat.

4. Trimiterea Datelor în afara SEE

Suntem stabiliți în Uniunea Europeană, iar datele tale se păstrează aici. Unele dintre companiile enumerate mai sus operează în afara Spațiului Economic European, așa că un transfer are loc uneori — cel mai evident atunci când cumperi un plan pentru o destinație a cărei rețea nu este în Europa.

Când are loc, ne bazăm pe una dintre garanțiile pe care le prevede GDPR: o decizie a Comisiei Europene privind caracterul adecvat pentru acea țară, sau clauzele contractuale standard ale Comisiei Europene în contractul nostru cu acea companie. Acolo unde un transfer este cu adevărat necesar pentru a presta un serviciu pe care l-ai cerut în acea țară, se aplică în schimb articolul 49 alineatul (1) litera (b). Ne poți întreba care dintre ele acoperă un transfer anume și îți vom spune.

5. Cookie-uri și Măsurare

5.1. Cookie-urile pe care le Punem

Sunt trei și nu există niciun banner de consimțământ pentru că niciunul nu are nevoie de unul — două sunt strict necesare, iar al treilea reține doar o limbă:

Browserul tău le poate bloca sau șterge pe toate. Blocarea primelor două te deconectează și îți golește coșul; blocarea celui de-al treilea înseamnă doar că îți alegi limba din nou.

5.2. Ce Măsurăm

Pe site rulează trei instrumente, încărcate prin Google Tag Manager: Google Analytics 4 pentru statistici de pagini și trafic, Microsoft Clarity pentru înregistrări de utilizare anonimizate care arată unde o pagină încurcă oamenii, și Ahrefs Analytics pentru performanța în căutare. Ne spun cum este folosit site-ul în ansamblu. Nu sunt legate de contul tău, nu le folosim ca să construim un profil publicitar, iar pe acest site nu există niciun pixel publicitar de niciun fel.

Un blocator de conținut la nivel de browser sau o fereastră privată le opresc pe toate trei, iar nimic de pe acest site nu funcționează mai prost fără ele. Lucrăm la suportul pentru semnalul Global Privacy Control, ca un browser să se poată opune automat; până când acest paragraf nu spune că este activ, tratează un blocator drept calea sigură de a refuza.

5.3. Linkuri de Partener și de Recomandare

Unii vizitatori ajung printr-un link sau un cod de reducere distribuit de un partener din programul nostru de afiliere. Când se întâmplă, înregistrăm vizita ca partenerul să poată primi comisionul dacă vei cumpăra: codul lui, pagina pe care ai ajuns, site-ul de unde ai venit, țara ta aproximativă, tipul browserului și ora.

Adresa ta IP servește la deducerea acelei țări și apoi este păstrată doar ca hash ireversibil — adresa în sine nu este notată niciodată. Asocierea călătorește pe același cookie de sesiune strict necesar care îți ține coșul; nu punem pentru ea niciun cookie publicitar sau de urmărire suplimentar. Ștergerea cookie-urilor o încheie imediat.

Un link de recomandare pe care alt client îl împarte cu tine — traveldata.shop urmat de codul lui — funcționează la fel. Contorizăm vizita pentru el: codul, pagina pe care ai ajuns, site-ul de pe care vii, țara ta aproximativă, tipul dispozitivului și ora, iar adresa ta IP este păstrată și aici doar sub formă de hash. Codul îl transmitem paginii într-un cookie propriu, care durează zece minute și se șterge de îndată ce pagina l-a citit, iar apoi codul rămâne treizeci de zile în memoria browserului tău, ca reducerea să fie valabilă și dacă cumperi mai târziu. Nu este un cookie publicitar, iar ștergerea datelor din browser le elimină pe amândouă.

6. Cât Timp le Păstrăm

Când îți închizi contul, îl dezactivăm și încetăm să îl folosim: nu te mai poți autentifica, încetăm să îți trimitem orice, iar profilul nu mai este vizibil în magazin. Odată cu el pleacă două lucruri care nu țin de date, deci merită spuse și aici, nu doar în Termeni: orice travelData Coins, credit promoțional și sold de recompense nefolosit se anulează și nu se plătesc, așa că cheltuiește-le mai întâi, iar un plan activat merge până la capăt în loc să fie rambursat. Ce nu putem face este să ștergem comenzile din spate — o factură este un document legal, iar legea contabilității cere să reziste zece ani. După acest termen, înregistrările dispar.

Un lucru chiar supraviețuiește închiderii, și e mai corect să o spunem decât să te lăsăm să afli singur. Testul nostru gratuit și recompensele pentru recomandări sunt pentru clienți noi, iar singurul lucru după care se poate ști dacă cineva este nou este adresa lui de eMail — așa că, atunci când o ștergem pe a ta, păstrăm din ea o amprentă unidirecțională și nimic altceva. Nu poate fi transformată înapoi într-o adresă, nu te putem contacta cu ea și servește doar acestei singure verificări. Fără ea, închiderea unui cont ar fi calea de a obține o ofertă pentru clienți noi a doua oară.

Acolo unde ceva stă într-o copie de rezervă și nu în sistemul activ, se șterge după ciclul propriu al acelei copii și nu la cerere, iar între timp nu este folosit la nimic.

7. Cum le Protejăm

Traficul spre acest site și dinspre el este criptat în tranzit. Parolele sunt stocate doar ca hash-uri. Numerele de card nu se află deloc pe serverele noastre. Accesul la datele clienților este limitat la cei care au nevoie de el, iar fiecare acțiune administrativă este jurnalizată. Actele de identitate, acolo unde a trebuit să cerem unul, se păstrează separat și se șterg după încheierea verificării.

Niciun sistem nu este perfect sigur și nu vom pretinde altceva. Dacă o încălcare a securității datelor cu caracter personal ți-ar pune vreodată drepturile în pericol, am raporta-o autorității de supraveghere în 72 de ore, așa cum cere legea, și ți-am spune direct acolo unde riscul pentru tine ar fi ridicat.

8. Drepturile Tale

Potrivit GDPR ai dreptul să afli ce păstrăm despre tine și să primești o copie; să ceri rectificarea dacă este greșit; să ceri ștergerea acolo unde nu avem un motiv continuu să îl păstrăm; să ceri restricționarea folosirii cât timp se rezolvă o dispută; să te opui prelucrării pe care o întemeiem pe interesele noastre legitime; să primești ce ne-ai dat într-un format portabil; și să retragi consimțământul oricând acolo unde tocmai consimțământul ne-a fost temeiul.

Pentru cea mai mare parte nu trebuie să ne scrii. Profilul se modifică în contul tău, comenzile și cardurile eSIM sunt listate acolo, eMailul de marketing are un link de dezabonare în fiecare mesaj, iar închiderea contului este un buton, nu o cerere. Pentru orice altceva folosește formularul nostru de contact — înainte să acționăm s-ar putea să avem nevoie să verificăm că cererea este chiar a ta, iar ce ne trimiți pentru acea verificare nu se folosește la nimic altceva.

Dacă crezi că am greșit, poți face plângere la o autoritate de supraveghere — în Slovacia este Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, iar dacă locuiești în altă parte din SEE, la autoritatea din propria ta țară. Am prefera să ne spui mai întâi nouă, dar este alegerea ta și nu ești obligat.

9. Dacă Ești în afara SEE

Aplicăm standardul din această notă tuturor, oriunde ar locui, pentru că ținerea a două standarde diferite ar însemna să lăsăm o parte dintre clienți pe cel mai slab. Acolo unde dreptul tău local îți dă un drept pe care această notă nu îl numește, îl ai oricum și îl vom respecta.

Rezidenți în California: nu vindem și nu partajăm informații personale în sensul pe care CCPA îl dă acestor termeni, și nu am făcut-o în ultimele douăsprezece luni. Ai dreptul să știi ce colectăm și de ce, să ceri ștergerea sau rectificarea și să nu fii tratat diferit pentru exercitarea oricăruia dintre ele. Rezidenții din Regatul Unit, Elveția, Canada, Brazilia, Australia, Japonia, Coreea de Sud și Singapore au drepturi echivalente conform propriilor legi, iar același formular de contact răspunde tuturor.

10. Copii

Acesta este un serviciu de călătorie cu plată și nu este destinat copiilor. Cumpărarea de la noi cere să ai 18 ani — este o regulă despre cine poate încheia un contract și se află în secțiunea 2 din Termeni. Această secțiune este despre ceva mai îngust: nu colectăm cu bună știință date de la nimeni sub 16 ani, sau sub vârsta stabilită de propria ta țară dacă diferă, care este vârsta folosită de dreptul protecției datelor. Dacă ești părinte sau tutore și crezi că ți-a dat copilul ceva, spune-ne prin formularul nostru de contact și vom șterge totul și vom închide contul din spate.

11. Modificări ale acestei Note

Actualizăm această notă atunci când se schimbă ce facem, nu după un calendar. Data din subsolul acestei pagini este data ultimei modificări, iar fiecare versiune publicată este arhivată: dacă ai nevoie de formularea în vigoare într-o zi anume, cere-o prin formularul de contact și ți-o trimitem.

O modificare care te afectează în mod substanțial — un scop nou, un tip nou de destinatar, o listă mai scurtă a drepturilor tale — va fi anunțată prin eMail sau pe site înainte să intre în vigoare, nu strecurată în tăcere.

Întrebările, corecturile și tot ce nu ți se pare în regulă aici merg către același formular de contact, iar fiecare este citită de un om.

12. Limbă și Drept

Această notă este publicată în mai multe limbi pentru comoditatea ta. Versiunea engleză este cea originală și cea care guvernează: acolo unde o traducere diferă de ea, prevalează versiunea engleză.

Este dată în temeiul GDPR și se citește împreună cu Termenii și Condițiile și Politica de Rambursare, care guvernează cumpărarea propriu-zisă și se supun dreptului și instanțelor indicate în secțiunea 10 din Termeni. Această notă este informație despre ce facem cu datele tale, nu ceva cu care ești de acord; drepturile tale din ea nu depind de acceptarea a nimic.