Как Мы Защищаем Ваши Персональные Данные

С Кем Вы Имеете Дело

travelData.shop — это маркетплейс eSIM: мы сравниваем тарифы данных нескольких оптовых поставщиков связи и продаём их под собственным именем. Магазин, раздел аккаунта и это уведомление обслуживает Wissen & Wohlstand GmbH Slowakei s. r. o., зарегистрированная по адресу Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, которая является оператором всего описанного здесь.

Вопросы о конфиденциальности и любой запрос о собственных данных идут через нашу контактную форму, где попадают к человеку, а не в очередь. Мы отвечаем в течение 30 дней.

Мы не назначали ответственного за защиту данных. Ничто из того, что мы делаем, этого не требует: мы не обрабатываем особые категории данных, никого систематически не отслеживаем, и наша обработка не является крупномасштабной в том смысле, который вкладывает закон. Если это изменится, изменится и этот абзац.

Если Ваши Данные Дал Нам Кто-то Другой

Возможно, вы читаете это потому, что получили от нас что-то, ничего не покупая. Так бывает в одном случае: кто-то отправил вам подарочную карту. Чтобы её доставить, ваше имя и адрес eMail нам дал тот, кто её купил, и мы используем их для этой доставки и ни для чего больше — вас не добавляют ни в какой список рассылки, и ваш адрес не используется, чтобы вам что-либо предлагать.

Права по §8 принадлежат вам в полном объёме, включая право на удаление записи. Если вы этого хотите или просто предпочли бы, чтобы мы никогда не получали ваш адрес, скажите через нашу контактную форму, и всё будет сделано.

1. Что Мы Собираем

1.1. Что Даёте Нам Вы

Чтобы купить, вам нужно дать нам адрес eMail — туда придёт eSIM. Если вы создадите аккаунт, вы можете добавить имя, номер телефона и платёжный адрес, выбрать язык и валюту и задать, сообщать ли вам, когда у тарифа заканчиваются данные или подходит срок. Пароль необязателен: большинство входит одноразовым кодом, отправленным на eMail, а там, где пароль задан, мы храним только его криптографический хеш, никогда сам пароль.

Больше вы даёте нам только тогда, когда что-то этого требует: имя и eMail получателя и ваше сообщение при отправке подарочной карты, оценку и комментарий при отзыве, всё, что вы пишете нам в обращении в поддержку или через контактную форму, и — редко и только там, где этого требует платёж или регулятор — фотографию документа, удостоверяющего личность.

Корпоративные аккаунты работают так же, с одним добавлением: когда компания покупает для своих сотрудников, мы храним контактные данные людей, которых она указывает как пользователей своего портала, и кто это, решает компания, а не мы. Сами eSIM затем распределяет компания, и мы видим распределение, а не его причину.

1.2. Что Сообщают Ваш Браузер и Устройство

Как любой сайт, наш записывает обслуживаемые запросы: открытые вами страницы, время, ваш браузер и операционную систему, сайт, который вас направил, и IP-адрес, с которого пришёл запрос. Ваш IP служит для определения приблизительной страны — для валюты, языка и проверок на мошенничество — и для журналов безопасности.

Когда вы проверяете, поддерживает ли телефон eSIM, проверка идёт по списку устройств и сообщает нам модель, о которой вы спросили. Если вы пользуетесь нашим приложением, оно передаёт также идентификатор устройства, модель, производителя, операционную систему и версию приложения, а также push-токен, если вы разрешите уведомления. На сайте мы не запрашиваем вашу точную геопозицию, а там, где она понадобилась бы функции в приложении, спрашивает сперва ваше устройство, и отказ стоит вам только этой функции.

1.3. Корзина, Которую Вы не Завершили

Если вы дошли до оплаты и ушли, не заплатив, корзина недолго хранится вместе с адресом eMail, который вы указали, чтобы мы могли отправить одно-два напоминания о том, что она ещё там, — иногда со скидочным кодом. Вы в любой момент остановите их ссылкой отписки в письме, а корзина удаляется по истечении срока.

Мы делаем это потому, что незавершённый заказ обычно бывает прерванным, а не передуманным. Если вы предпочитаете не получать напоминаний вовсе, скажите через нашу контактную форму, и мы отметим адрес.

1.4. Что Возникает при eSIM

Купленный тариф несёт собственные идентификаторы: ICCID, код активации и QR-код, которым вы его устанавливаете, направление и срок действия, а также даты активации и окончания. Пока тариф работает, мы получаем текущую сумму израсходованных данных, чтобы показать вам остаток и предупредить до того, как они закончатся.

Эта сумма — число мегабайт и ничего больше. Мы не получаем, не храним и никак не можем увидеть сайты, которые вы посещаете, приложения, которыми пользуетесь, ваши сообщения, звонки или геопозицию, пока eSIM подключена.

1.5. Платёжные Данные

Номера карт никогда не попадают на наши серверы. Форма карты принадлежит поставщику платёжных услуг, а к нам возвращается результат: сумма, валюта, статус и ссылка. Если вы решите сохранить карту на потом, мы храним последние четыре цифры, платёжную систему и срок действия, чтобы вы её узнали, — сама карта остаётся у поставщика платёжных услуг под токеном.

2. Зачем Мы их Используем и на Каком Правовом Основании

У каждой цели ниже есть правовое основание по статье 6 GDPR, и мы его назвали, а не оставили вас гадать:

• Чтобы доставить ваш заказ — исполнение договора. Покупка тарифа у сети, отправка вам eSIM и шагов установки, показ остатка данных, пополнения, продления, возвраты и поддержка.
• Чтобы вести учёт — правовая обязанность. Счета и бухгалтерские записи, налоговая отчётность и ответы на законный запрос органа власти.
• Чтобы вести и защищать сервис — законные интересы. Предотвращение мошенничества и злоупотреблений, поддержание безопасности и доступности сайта, совокупное понимание того, какие страницы и тарифы используют люди, и начисление вознаграждения партнёру, который вас порекомендовал. Каждый из них мы взвесили против ваших интересов, прежде чем на него опереться, и ни один не означает построения вашего профиля.
• Чтобы завершить оставленную корзину — законные интересы. Если вы дошли до оплаты и ушли, мы отправляем не более двух напоминаний — одно примерно через час и одно примерно через сутки, второе иногда с разовым скидочным кодом. Мы делаем это потому, что прерванный заказ обычно бывает прерыванием, а не решением, и мы взвесили это против вашего интереса не получать писем: это два сообщения, никогда больше, и всё прекращается в тот момент, когда вы воспользуетесь ссылкой отписки в любом из них. Тем, кто отписался, мы их не отправляем.
• Чтобы отправлять маркетинговые eMail — согласие. Рассылки и предложения идут только тем, кто их попросил. Каждое несёт ссылку отписки, которая работает сразу, и отзыв согласия не затрагивает ничего из отправленного ранее. eMail о размещённом вами заказе — ваша eSIM, шаги установки, предупреждение о заканчивающихся данных, чек, уведомление о продлении — не являются маркетингом и отправляются на основании договора.

Ничто из этого не является автоматизированным решением, имеющим для вас юридические или сходным образом значимые последствия. Наши проверки на мошенничество могут пометить платёж для рассмотрения, но что будет дальше, решает человек.

3. Кто Ещё это Видит

Ваши данные доходят до четырёх видов получателей, и ни до каких других:

• Поставщик связи, стоящий за вашим тарифом. Чтобы eSIM могла быть выпущена, оптовому поставщику сообщается, о каком тарифе и направлении идёт речь, и он возвращает идентификаторы eSIM. В зависимости от поставщика это делается с вашим адресом eMail или только с номером заказа. Ваши платёжные данные они не получают никогда.
• Поставщик платёжных услуг, через которого вы платите. Данные вашей карты и платёжные данные идут напрямую к нему и обрабатываются по его собственному уведомлению о конфиденциальности. Мы видим результат, а не карту.
• Компании, которые обслуживают нашу инфраструктуру. Хостинг, доставка eMail и измерение, описанное в §5.2. Они действуют по нашим указаниям на основании договора об обработке и не вправе использовать ваши данные в собственных целях.
• Орган власти, суд или покупатель бизнеса. Там, где нас обязывает закон, либо для установления или защиты правового требования. Если бизнес когда-либо будет продан или объединён, клиентские записи перейдут вместе с ним, и вы узнаете об этом раньше, чем в этом уведомлении что-либо изменится.

Партнёры нашей партнёрской программы — особый и узкий случай. Партнёру, который вас порекомендовал, показывается, что продажа состоялась, её сумма и страна — никогда ваше имя, ваш адрес eMail или то, что вы купили.

4. Передача Данных за Пределы ЕЭЗ

Мы находимся в Европейском союзе, и ваши данные хранятся здесь. Некоторые из перечисленных выше компаний работают за пределами Европейской экономической зоны, поэтому передача иногда происходит — очевиднее всего тогда, когда вы покупаете тариф для направления, сеть которого находится не в Европе.

Когда она происходит, мы опираемся на одну из гарантий, предусмотренных GDPR: решение Европейской комиссии об адекватности для этой страны либо стандартные договорные положения Европейской комиссии в нашем договоре с этой компанией. Там, где передача действительно необходима для оказания услуги, о которой вы попросили в этой стране, вместо этого применяется статья 49(1)(b). Вы можете спросить у нас, какая из них покрывает конкретную передачу, и мы вам скажем.

5. Файлы Cookie и Измерение

5.1. Файлы Cookie, Которые Мы Ставим

Их три, и здесь нет баннера согласия, потому что ни одному из них он не нужен: два строго необходимы, а третий запоминает лишь язык:

Ваш браузер может заблокировать или удалить их все. Блокировка первых двух выведет вас из системы и очистит корзину; блокировка третьего означает лишь то, что вы снова выберете язык.

5.2. Что Мы Измеряем

На сайте работают три инструмента, загружаемых через Google Tag Manager: Google Analytics 4 для статистики страниц и трафика, Microsoft Clarity для обезличенных записей использования, показывающих, где страница сбивает людей с толку, и Ahrefs Analytics для показателей в поиске. Они говорят нам, как сайт используется в совокупности. Они не связаны с вашим аккаунтом, мы не используем их для построения рекламного профиля, и на этом сайте нет рекламных пикселей никакого рода.

Блокировщик содержимого на уровне браузера или приватное окно останавливают все три, и ничто на этом сайте без них не работает хуже. Мы работаем над поддержкой сигнала Global Privacy Control, чтобы браузер мог возразить автоматически; пока этот абзац не скажет, что она работает, считайте блокировщик надёжным способом отказаться.

5.3. Партнёрские и Реферальные Ссылки

Часть посетителей приходит по ссылке или скидочному коду, которым поделился партнёр нашей партнёрской программы. Когда так происходит, мы записываем визит, чтобы партнёр мог получить вознаграждение, если вы купите: его код, страницу, на которую вы попали, сайт, откуда вы пришли, вашу приблизительную страну, тип браузера и время.

Ваш IP-адрес служит для определения этой страны, а затем хранится только как необратимый хеш — сам адрес никогда не записывается. Привязка едет на том же строго необходимом сеансовом файле cookie, который держит вашу корзину; мы не ставим для неё никаких дополнительных рекламных или отслеживающих файлов cookie. Очистка файлов cookie прекращает её немедленно.

Реферальная ссылка, которой с вами делится другой клиент, — traveldata.shop и код после него — работает так же. Мы засчитываем визит ему: код, страницу, на которую вы попали, сайт, с которого вы пришли, вашу приблизительную страну, тип устройства и время, причём ваш IP-адрес и здесь хранится только в виде хеша. Сам код мы передаём странице в собственном файле cookie, который действует десять минут и удаляется, как только страница его прочитает, а затем код тридцать дней хранится в памяти вашего браузера, чтобы скидка действовала и при покупке позже. Это не рекламный файл cookie, и очистка данных браузера удаляет и то и другое.

6. Как Долго Мы их Храним

Когда вы закрываете аккаунт, мы деактивируем его и перестаём им пользоваться: вы больше не войдёте, мы перестаём вам что-либо отправлять, а профиль больше не виден в магазине. Вместе с ним уходят две вещи, которые не о данных, и потому их стоит сказать здесь, а не только в Условиях: любые travelData Coins, промокредит и неиспользованный остаток вознаграждений аннулируются и не выплачиваются, поэтому потратьте их сперва, а активированный тариф доработает до конца вместо возврата денег. Чего мы не можем — так это стереть стоящие за ним заказы: счёт является юридическим документом, и закон о бухгалтерском учёте требует, чтобы он сохранялся десять лет. По истечении этого срока записи исчезают.

Одно закрытие аккаунта всё же переживает, и честнее сказать об этом, чем позволить вам узнать самим. Наш бесплатный пробный тариф и вознаграждения за приглашения — для новых клиентов, а единственное, по чему можно понять, новый ли это человек, — его адрес эл. почты. Поэтому, стирая ваш, мы оставляем от него односторонний хеш и ничего больше. Обратно в адрес он не превращается, связаться с вами через него мы не можем, и служит он только этой одной проверке. Без него закрытие аккаунта было бы способом получить предложение для новых клиентов во второй раз.

Там, где что-то лежит в резервной копии, а не в рабочей системе, оно удаляется по собственному циклу этой копии, а не по запросу, и тем временем ни для чего не используется.

7. Как Мы их Защищаем

Трафик к этому сайту и от него шифруется при передаче. Пароли хранятся только в виде хешей. Номера карт вообще не находятся на наших серверах. Доступ к клиентским записям ограничен теми, кому он нужен, и каждое административное действие журналируется. Документы, удостоверяющие личность, там, где нам пришлось их запросить, хранятся отдельно и удаляются по завершении проверки.

Ни одна система не является совершенно безопасной, и мы не будем утверждать обратного. Если бы нарушение безопасности персональных данных когда-либо поставило под угрозу ваши права, мы сообщили бы об этом надзорному органу в течение 72 часов, как требует закон, и сказали бы вам напрямую там, где риск для вас был бы высоким.

8. Ваши Права

Согласно GDPR у вас есть право узнать, что мы о вас храним, и получить копию; исправить это, если оно неверно; удалить это там, где у нас нет длящейся причины хранить; ограничить наше использование, пока разрешается спор; возразить против обработки, которую мы основываем на своих законных интересах; получить то, что вы нам дали, в переносимом формате; и в любой момент отозвать согласие там, где основанием было именно оно.

Для большинства этого писать нам не нужно. Профиль правится в вашем аккаунте, заказы и eSIM перечислены там же, маркетинговый eMail содержит ссылку отписки в каждом письме, а закрытие аккаунта — это кнопка, а не заявка. Для всего прочего используйте нашу контактную форму — прежде чем действовать, нам может понадобиться убедиться, что запрос действительно ваш, и то, что вы пришлёте для этой проверки, не используется больше ни для чего.

Если вы считаете, что мы ошиблись, вы можете пожаловаться в надзорный орган — в Словакии это Управление по защите персональных данных Словацкой Республики, а если вы живёте в другой стране ЕЭЗ, в орган вашей страны. Нам было бы приятнее, если бы вы сперва сказали нам, но это ваш выбор, и вы не обязаны.

9. Если Вы за Пределами ЕЭЗ

Стандарт, изложенный в этом уведомлении, мы применяем ко всем, где бы они ни жили, потому что вести два разных стандарта означало бы держать часть клиентов на худшем. Там, где ваше местное право даёт вам право, которое это уведомление не называет, оно у вас всё равно есть, и мы будем его соблюдать.

Жители Калифорнии: мы не продаём и не передаём персональную информацию в том смысле, в каком эти понятия определяет CCPA, и не делали этого за последние двенадцать месяцев. У вас есть право знать, что мы собираем и зачем, требовать удаления или исправления и не подвергаться иному обращению за использование любого из них. У жителей Великобритании, Швейцарии, Канады, Бразилии, Австралии, Японии, Южной Кореи и Сингапура есть равнозначные права по их собственным законам, и на все из них отвечает та же контактная форма.

10. Дети

Это платная туристическая услуга, и она не предназначена для детей. Покупка у нас требует 18 лет — это правило о том, кто может заключить договор, и оно находится в разделе 2 Условий. Этот раздел о более узком: мы сознательно не собираем данные ни у кого младше 16 лет или младше возраста, установленного вашей страной, если он иной, — это возраст, которым оперирует право о защите данных. Если вы родитель или опекун и считаете, что ваш ребёнок что-то нам передал, сообщите через нашу контактную форму, и мы удалим это и закроем стоящий за этим аккаунт.

11. Изменения этого Уведомления

Мы обновляем это уведомление тогда, когда меняется то, что мы делаем, а не по расписанию. Дата внизу этой страницы — дата последнего изменения, и каждую опубликованную версию мы архивируем: если вам нужна редакция, действовавшая в конкретный день, запросите её через контактную форму, и мы вам её пришлём.

Об изменении, которое существенно вас затрагивает — новая цель, новый вид получателя, более короткий перечень ваших прав, — мы сообщим по eMail или на сайте до того, как оно вступит в силу, а не проведём его молча.

Вопросы, исправления и всё, с чем вы здесь не согласны, идут в ту же контактную форму, и каждое из них читает человек.

12. Язык и Право

Это уведомление публикуется на нескольких языках для вашего удобства. Английская версия является исходной и определяющей: если перевод от неё отличается, преимущество имеет английская версия.

Оно выдаётся на основании GDPR и читается вместе с Условиями обслуживания и Правилами возврата, которые регулируют саму покупку и подчиняются праву и судам, указанным в разделе 10 Условий. Это уведомление — информация о том, что мы делаем с вашими данными, а не то, с чем вы соглашаетесь; ваши права по нему не зависят от принятия чего бы то ни было.