Privatlivspolitik
Sidst opdateret: marts 2026
Denne fortrolighedspolitik forklarer, hvordan Telcomia OÜ indsamler, bruger og beskytter dine personlige data i overensstemmelse med EU's almindelige forordning om databeskyttelse (GDPR).
1. Dataansvarlig
Den dataansvarlige, der er ansvarlig for behandlingen af dine personoplysninger, er:
Telcomia OÜ
Registreringskode: 17447975
Narva mnt 5, Tallinn 10117, Estland
E-mail for forespørgsler om beskyttelse af personlige oplysninger: support@telcomia.com
2. Databeskyttelsesansvarlig
I betragtning af Telcomias nuværende størrelse og art af databehandling er vi ikke forpligtet til at udpege en formel databeskyttelsesrådgiver (DPO) i henhold til artikel 37 i GDPR. Alle forespørgsler vedrørende privatlivets fred kan dog rettes til support@telcomia.com og vil blive behandlet med prioritet.
3. Personoplysninger, vi indsamler
Vi indsamler og behandler følgende kategorier af personoplysninger:
| Kategori | Data | Retsgrundlag (GDPR) | Formål |
|---|---|---|---|
| Konto | E-mailadresse, navn, adgangskode (hashet) | Art. 6(1)(b) — Opfyldelse af en kontrakt | Opret og administrer din konto |
| Køb | Betalingsdata (behandlet af vores PCI-DSS-certificerede betalingsprocessor), købshistorik, valgt land | Art. 6(1)(b) — Opfyldelse af en kontrakt | Behandling af din ordre og levering af dit eSIM | eSIM/Teknisk | ICCID, aktiveringsstatus, dataforbrug | Art. 6(1)(b) — Opfyldelse af en kontrakt | Levering og teknisk support |
| Browsing | IP-adresse, brugeragent, besøgte sider, sprogpræference | Art. 6(1)(f) — Legitim interesse | Sikkerhed, serviceforbedring |
| Kommunikation | Support-e-mails, -beskeder | Art. 6(1)(b) / Art. 6(1)(f) | Kundesupport |
Telcomia indsamler ikke følsomme personoplysninger som defineret i artikel 9 i GDPR (såsom sundhedsoplysninger, biometriske data eller politiske holdninger).
4. Deling med tredjeparter
Vi deler dine personoplysninger med følgende kategorier af databehandlere, der hver især handler under en databehandleraftale (DPA):
| Databehandler | Formål | Sted | Sikkerhedsforanstaltninger |
|---|---|---|---|
| Stripe, Inc. | Betalingsbehandling | USA | EU-US Data Privacy Framework (DPF) / Standardkontraktklausuler (SCC'er) |
| Supabase, Inc. | Databaseinfrastruktur og -godkendelse | USA | DPA / SCC'er |
| Vercel, Inc. | Webstedshosting | USA | DPA / Standardkortlicenser | Wildbit LLC (Poststempel) | Transaktionelle e-mails | USA | DPA / Standardkortlicenser | Forbindelsesudbydere | eSIM-klargøring (modtag ICCID- og klargøringsdata) | Diverse | Kontraktuelle forpligtelser |
Vi sælger ikke dine personoplysninger til tredjeparter.
5. Internationale dataoverførsler
Nogle af vores tjenesteudbydere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), primært i USA. Vi sikrer, at dine data er beskyttet, når de overføres internationalt gennem følgende mekanismer:
- EU-US Data Privacy Framework (DPF): For udbydere, der er blevet certificeret i henhold til den ramme, der er vedtaget af Europa-Kommissionens tilstrækkelighedsbeslutning af 10. juli 2023.
- Standardkontraktbestemmelser (SCC'er): Som godkendt af Europa-Kommissionen (beslutning 2021/914), indarbejdet i vores aftaler med alle USA-baserede databehandlere.
Du kan anmode om yderligere oplysninger om de gældende sikkerhedsforanstaltninger ved at kontakte support@telcomia.com.
6. Dataopbevaring
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, hvortil de blev indsamlet:
| Datakategori | Opbevaringsperiode | Årsag |
|---|---|---|
| Kontodata | Varighed af aktiv konto + 3 år efter sletning | Skatte- og juridiske forpligtelser |
| Købsdata | 7 år | Estiske regnskabskrav | Browsing / Cookies | Maksimalt 13 måneder | Analyse og sikkerhed | Supportkommunikation | 3 år | Servicekvalitet og tvistbilæggelse |
7. Dine rettigheder
I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger:
| Ret | GDPR-artikel | Sådan udøver du |
|---|---|---|
| Adgang | Art. 15 — Få en kopi af alle dine personoplysninger | E-mail support@telcomia.com. Svar inden for 30 dage. |
| Berigtigelse | Art. 16 — Rettelse af ukorrekte oplysninger | Via dit kontodashboard eller via e-mail |
| Sletning (ret til at blive glemt) | Art. 17 — Anmodning om sletning af dine personoplysninger | Via e-mail. Med forbehold for juridiske undtagelser for opbevaring (skattemæssige, kontraktlige) |
| Begrænsning | Art. 18 — Begræns behandlingen af dine data | Via e-mail. Data opbevares, men behandles ikke. |
| Portabilitet | Art. 20 — Modtag dine data i et struktureret, maskinlæsbart format | Via e-mail. Levering i JSON/CSV inden for 30 dage. |
| Indsigelse | Art. 21 — Indsigelse mod behandling baseret på legitim interesse | Via e-mail. Gælder for data behandlet i henhold til Art. 6(1)(f). |
| Automatiserede afgørelser | Art. 22 — Må ikke udelukkende være underlagt automatiserede afgørelser med retsvirkninger. | Telcomia anvender ikke automatiseret afgørelsestagning med retsvirkninger eller lignende betydelige virkninger. |
8. Ret til at indgive en klage
Hvis du mener, at vi ikke har håndteret dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, har du ret til at indgive en klage til en tilsynsmyndighed.
Estlands databeskyttelsesinspektorat (Andmekaitse Inspektsioon):
Hjemmeside: www.aki.ee
Du har også ret til at indgive en klage til databeskyttelsesmyndigheden i dit bopælsland.
9. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:
- Kryptering under overførsel (TLS/HTTPS for al kommunikation)
- Kryptering i hvile for lagrede data
- Sikker godkendelsesmekanisme
- Adgangskontrol, der begrænser dataadgang til kun autoriseret personale
- Regelmæssige sikkerhedsgennemgange
Selvom vi bestræber os på at beskytte dine data, er intet system fuldstændig sikkert. Hvis du bliver opmærksom på en sikkerhedssårbarhed, bedes du straks kontakte os på support@telcomia.com.
10. Børn og mindreårige
Telcomia retter ikke sine tjenester mod personer under 18 år. I henhold til estisk lov opnås fuld juridisk handleevne til at indgå kontrakter ved 18-årsalderen. Separat for behandling af mindreåriges personoplysninger i forbindelse med informationssamfundstjenester fastsætter GDPR (artikel 8) en minimumsalder på 16 år i Estland.
Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra en mindreårig, vil vi straks slette sådanne data.
11. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller gældende lov. Vi vil underrette dig om væsentlige ændringer via e-mail eller ved at offentliggøre en tydelig meddelelse på vores hjemmeside.
Datoen for den seneste opdatering er angivet øverst på denne side. Vi opfordrer dig til at gennemgå denne politik med jævne mellemrum.