Политика за поверителност
Последна актуализация: октомври 2026 г.
Този политика за поверителност обяснява как Telcomia OÜ събира, използва и защитава вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) на ЕС.
1. Администратор на данни
Администраторът на данни, отговорен за обработката на вашите лични данни, е:
Telcomia OÜ
Регистрационен код: 17447975
Narva mnt 5, Tallinn 10117, Естония
Имейл за запитвания относно поверителността: support@telcomia.com
2. Длъжностно лице по защита на данните
Предвид настоящия размер и естеството на обработката на данни от Telcomia, не сме задължени да назначаваме официално длъжностно лице по защита на данните (DPO) съгласно член 37 от GDPR. Въпреки това, всички запитвания, свързани с поверителността, могат да бъдат насочени към support@telcomia.com и ще бъдат обработени с приоритет.
3. Лични данни, които събираме
Събираме и обработваме следните категории лични данни:
| Категория | Данни | Правно основание (GDPR) | Цел |
|---|---|---|---|
| Акаунт | Имейл адрес, име, парола (хеширани) | Чл. 6(1)(б) — Изпълнение на договор | Създаване и управление на вашия акаунт |
| Покупка | Данни за плащане (обработени от нашия сертифициран по PCI-DSS платежен процесор), история на покупките, избрана държава | Чл. 6(1)(б) — Изпълнение на договор | Обработка на поръчката ви и доставка на вашата eSIM карта |
| eSIM/Техническа | ICCID, статус на активиране, използване на данни | Чл. 6(1)(б) — Изпълнение на договор | Осигуряване и техническа поддръжка |
| Разглеждане | IP адрес, потребителски агент, посетени страници, езикови предпочитания | Чл. 6(1)(е) — Законен интерес | Сигурност, подобряване на услугите |
| Комуникации | Имейл за поддръжка, съобщения | Чл. 6(1)(б) / Чл. 6(1)(f) | Поддръжка на клиенти |
Telcomia не събира чувствителни лични данни, както са определени в член 9 от GDPR (като здравни данни, биометрични данни или политически мнения).
Данни при плащане. Когато плащате, събираме също вашия телефонен номер, държавата на адреса ви за фактуриране и на картата ви, държавата на вашия IP адрес и еднопосочен хеш (необратим код) на този IP адрес, както и езика на устройството ви. Използваме ги, за да ви доставим eSIM картата и да потвърдим телефонния ви номер (чл. 6, пар. 1, буква „б“ от ОРЗД), както и за да предотвратяваме измами, да прилагаме ограничения по държави и да знаем по кой канал е постъпила всяка поръчка (чл. 6, пар. 1, буква „е“ от ОРЗД, легитимен интерес).
Консулска защита. Въз основа на тези държави преценяваме вероятното ви гражданство и съхраняваме дестинацията на вашата eSIM карта, за да ви покажем съответното посолство и да ви изпращаме известия за безопасност относно дестинацията ви (чл. 6, пар. 1, буква „е“ от ОРЗД, легитимен интерес). Можете да възразите по всяко време, като пишете на support@telcomia.com.
Мобилно приложение. Мобилното приложение на Telcomia не изисква акаунт. То съхранява на телефона ви списъка с вашите поръчки (с връзките за достъп до тях), избраната от вас валута, както и дестинацията и гражданството, които изберете в раздела Безопасност. Дестинацията и гражданството се изпращат до нашите сървъри само за да ви покажем правилната информация и не се съхраняват. Когато купувате, страницата за плащане събира описаните по-горе данни при плащане. Приложението не показва реклами и не ви проследява в приложения или уебсайтове на други компании. За да получава актуализации, приложението се свързва с нашата услуга за актуализации (Expo), която получава само вашата операционна система и случайно число. Деинсталирането на приложението изтрива данните, които то съхранява на телефона ви.
4. Споделяне с трети страни
Споделяме вашите лични данни със следните категории обработващи, като всеки от тях действа съгласно Споразумение за обработка на данни (DPA):
| Обработващ | Цел | Местоположение | Гаранции |
|---|---|---|---|
| Stripe, Inc. | Обработка на плащания | Съединени щати | Рамка за поверителност на данните между ЕС и САЩ (DPF) / Стандартни договорни клаузи (SCCs) |
| Supabase, Inc. | Инфраструктура на бази данни и удостоверяване | Съединени щати | DPA / SCCs |
| Vercel, Inc. | Хостинг на уебсайтове | Съединени щати | DPA / Стандартни клаузи |
| Wildbit LLC (пощенско клеймо) | Транзакционни имейли | Съединени щати | DPA / Стандартни клаузи |
| Доставчици на услуги за свързаност | Осигуряване на eSIM (получаване на ICCID и данни за осигуряване) | Различни | Договорни задължения |
Отзиви (Trustpilot): след покупка можем да ви изпратим еднократна покана да оцените нашата услуга в Trustpilot. За целта споделяме вашето име, имейл адрес и номера на поръчката с Trustpilot A/S (Дания, ЕС), който действа като наш обработващ лични данни въз основа на споразумение за обработване на данни (DPA). Правно основание: легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД). Можете да възразите по всяко време, като пишете на support@telcomia.com.
Ние не продаваме вашите лични данни на трети страни.
Други обработващи лични данни:
- Meta Platforms Ireland Ltd. (WhatsApp Business): съобщенията в WhatsApp, които заявите или се съгласите да получавате, като например потвърждаване на телефонния номер, QR кода на вашата eSIM карта и, ако ги включите, известията за безопасност. Получава вашия телефонен номер и съобщението (Ирландия, ЕС; предаване към Съединените щати въз основа на Рамката за поверителност на данните между ЕС и САЩ).
- Twilio Inc.: известия за безопасност чрез SMS, само когато този канал е активен и сте се съгласили с това. Получава вашия телефонен номер и съобщението (Съединени щати; Рамка за поверителност на данните и стандартни договорни клаузи).
- Anthropic, PBC: нашите функции с изкуствен интелект (чат за поддръжка, асистент за пътуване и четец на документи). Получава съобщенията и файловете, които изпращате, и информацията, необходима, за да ви отговори, като например собственото ви име, имейл адреса, пътуванията, плановете и поръчките ви, както и местоположението ви, ако го споделите с чата за поддръжка (Съединени щати; стандартни договорни клаузи).
- Voyage AI, Inc.: търсене в помощните ни статии с текста на вашия въпрос към асистента за поддръжка (Съединени щати; стандартни договорни клаузи).
- Услугите за push известия на вашия браузър или устройство (Google, Apple, Mozilla): доставяне на известията, които включите. Те получават известието и технически адрес на вашето устройство.
За да превърнем местоположението, което споделяте с чата за поддръжка, в име на град, изпращаме само координатите до публичната услуга на OpenStreetMap (Nominatim).
Само ако приемете съответните бисквитки на нашия уебсайт: Microsoft (Clarity) за анализ на използването, а Meta Platforms Ireland Ltd. (Meta Pixel) и Google Ireland Ltd. (Google Ads) – за измерване на нашата реклама. Никога не правим това в мобилното приложение.
5. Международни трансфери на данни
Някои от нашите доставчици на услуги се намират извън Европейското икономическо пространство (ЕИП), предимно в Съединените щати. Ние гарантираме, че вашите данни са защитени при международното им прехвърляне чрез следните механизми:
- Рамка за поверителност на данните между ЕС и САЩ (DPF): За доставчици, които са сертифицирани съгласно рамката, приета с Решението за адекватност на Европейската комисия от 10 юли 2023 г.
- Стандартни договорни клаузи (SCC): Както са одобрени от Европейската комисия (Решение 2021/914), включени в нашите споразумения с всички обработващи данни, базирани в САЩ.
Можете да поискате допълнителни подробности относно действащите гаранции, като се свържете с support@telcomia.com.
6. Съхранение на данни
Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са били събрани:
| Категория данни | Период на съхранение | Причина |
|---|---|---|
| Данни за акаунта | Продължителност на активния акаунт + 3 години след изтриване | Данъчни и законови задължения |
| Данни за покупки | 7 години | Естонски счетоводни изисквания |
| Разглеждане / Бисквитки | Максимум 13 месеца | Анализи и сигурност |
| Комуникации за поддръжка | 3 години | Качество на услугите и разрешаване на спорове |
Телефонният ви номер се съхранява като данни за акаунта, а данните при плащане се съхраняват заедно с данните ви за покупки.
7. Вашите права
Съгласно GDPR, имате следните права относно вашите лични данни:
| Право | Член от GDPR | Как да го упражните |
|---|---|---|
| Достъп | Чл. 15 — Получаване на копие от всички ваши лични данни | Имейл support@telcomia.com. Отговор в рамките на 30 дни. |
| Коригиране | Чл. 16 — Коригиране на неточни данни | Чрез таблото за управление на вашия акаунт или по имейл |
| Изтриване (Право да бъдеш забравен) | Чл. 17 — Искане за изтриване на вашите лични данни | По имейл. При спазване на законови изключения за съхранение (данъчни, договорни) |
| Ограничение | Чл. 18 — Ограничаване на обработката на вашите данни | По имейл. Данните се запазват, но не се обработват. |
| Преносимост | Чл. 20 — Получаване на вашите данни в структуриран, машинночетим формат | По имейл. Доставка в JSON/CSV в рамките на 30 дни. |
| Възражение | Чл. 21 — Възражение срещу обработката въз основа на легитимен интерес | По имейл. Прилага се за данни, обработвани съгласно чл. 6(1)(f). |
| Автоматизирани решения | Чл. 22 — Да не бъде обект единствено на автоматизирани решения с правни последици | Telcomia не използва автоматизирано вземане на решения с правни или подобни значими последици. |
8. Право на подаване на жалба
Ако смятате, че не сме обработили личните ви данни в съответствие с приложимото законодателство за защита на данните, имате право да подадете жалба до надзорен орган.
Естонски инспекторат за защита на данните (Andmekaitse Inspektsioon):
Уебсайт: www.aki.ee
Имате също право да подадете жалба до органа за защита на данните във вашата страна на пребиваване.
9. Сигурност на данните
Внедряваме подходящи технически и организационни мерки за защита на вашите лични данни, включително:
- Шифроване при пренос (TLS/HTTPS за всички комуникации)
- Шифроване в покой за съхранените данни
- Сигурни механизми за удостоверяване
- Контрол на достъпа, ограничаващ достъпа до данните само до оторизиран персонал
- Редовни прегледи на сигурността
Въпреки че се стремим да защитим вашите данни, никоя система не е напълно сигурна. Ако разберете за някаква уязвимост в сигурността, моля, свържете се с нас незабавно на support@telcomia.com.
10. Деца и непълнолетни
Telcomia не предоставя услугите си на лица под 18-годишна възраст. Съгласно естонското законодателство, пълната правоспособност за сключване на договори се придобива на 18-годишна възраст. Отделно, за обработката на лични данни на непълнолетни лица в контекста на услугите на информационното общество, GDPR (член 8) установява минимална възраст от 16 години в Естония.
Ние съзнателно не събираме лични данни от лица под 18-годишна възраст. Ако разберем, че сме събрали данни от непълнолетно лице, незабавно ще изтрием тези данни.
11. Промени в тази политика
Може да актуализираме тази Политика за поверителност от време на време, за да отразим промените в нашите практики или приложимото законодателство. Ще ви уведомяваме за съществени промени по имейл или чрез публикуване на видно известие на нашия уебсайт.
Дата на последната актуализация е посочена в горната част на тази страница. Препоръчваме ви да преглеждате тази политика периодично.