Adatvédelmi irányelvek
Utolsó frissítés: 2026. október
Ez az adatvédelmi szabályzat elmagyarázza, hogy a Telcomia OÜ hogyan gyűjti, használja és védi személyes adatait az EU Általános Adatvédelmi Rendeletének (GDPR) megfelelően.
1. Adatkezelő
A személyes adatok feldolgozásáért felelős adatkezelő:
Telcomia OÜ
Cégjegyzékszám: 17447975
Narva mnt 5, Tallinn 10117, Észtország
Adatvédelmi megkeresések e-mail címe: support@telcomia.com
2. Adatvédelmi tisztviselő
A Telcomia jelenlegi méretét és az adatfeldolgozás jellegét tekintve nem vagyunk kötelesek hivatalos adatvédelmi tisztviselőt (DPO) kinevezni a GDPR 37. cikke értelmében. Azonban minden adatvédelemmel kapcsolatos kérdést a support@telcomia.com címre lehet küldeni, és azokat prioritással kezeljük.
3. Általunk gyűjtött személyes adatok
A következő kategóriájú személyes adatokat gyűjtjük és dolgozzuk fel:
| Kategória | Adatok | Jogalap (GDPR) | Cél |
|---|---|---|---|
| Fiók | E-mail cím, név, jelszó (hashelve) | 6. cikk (1) bekezdés b) pont — Szerződés teljesítése | Fiók létrehozása és kezelése |
| Vásárlás | Fizetési adatok (PCI-DSS tanúsítvánnyal rendelkező fizetési processzorunk dolgozza fel), vásárlási előzmények, kiválasztott ország | 6. cikk 6. cikk (1) bekezdés b) pont — Szerződés teljesítése | A megrendelés feldolgozása és az eSIM kiszállítása |
| eSIM/Műszaki adatok | ICCID, aktiválási állapot, adatfelhasználás | 6. cikk (1) bekezdés b) pont — Szerződés teljesítése | Szolgáltatásnyújtás és technikai támogatás |
| Böngészés | IP-cím, felhasználói ügynök, meglátogatott oldalak, nyelvi beállítás | 6. cikk (1) bekezdés f) pont — Jogos érdek | Biztonság, szolgáltatásfejlesztés |
| Kommunikáció | 6. cikk (1) bekezdés b) pont / 6(1)(f) | Ügyfélszolgálat |
A Telcomia nem gyűjt a GDPR 9. cikkében meghatározott érzékeny személyes adatokat (például egészségügyi adatokat, biometrikus adatokat vagy politikai véleményeket).
Fizetéskor rögzített adatok. Fizetéskor emellett gyűjtjük a telefonszámát, a számlázási címe és a kártyája szerinti országot, az IP-címe szerinti országot és ennek az IP-címnek egy egyirányú hash-ét (visszafordíthatatlan kódot), valamint az eszköze nyelvét. Ezeket az eSIM kiszállításához és a telefonszáma ellenőrzéséhez használjuk (GDPR 6. cikk (1) bekezdés b) pont), továbbá a csalások megelőzéséhez, az országonkénti korlátozások alkalmazásához, valamint annak megállapításához, hogy egy-egy rendelés melyik csatornán érkezett (GDPR 6. cikk (1) bekezdés f) pont, jogos érdek).
Konzuli védelem. Ezen országok alapján megbecsüljük az Ön valószínű állampolgárságát, és megőrizzük az eSIM-je úti célját, hogy megmutathassuk Önnek a megfelelő nagykövetséget, és biztonsági riasztásokat küldhessünk az úti céljával kapcsolatban (GDPR 6. cikk (1) bekezdés f) pont, jogos érdek). Bármikor tiltakozhat a support@telcomia.com címre írva.
Mobilalkalmazás. A Telcomia mobilalkalmazás nem igényel fiókot. A telefonján tárolja a rendelései listáját (a hozzájuk tartozó hozzáférési linkekkel), a választott valutát, valamint a Biztonság lapon kiválasztott úti célt és állampolgárságot. Az úti célt és az állampolgárságot kizárólag azért továbbítjuk a szervereinkre, hogy a megfelelő információkat mutathassuk meg Önnek, és nem tároljuk őket. Vásárláskor a fizetési oldal gyűjti a fent leírt, fizetéskor rögzített adatokat. Az alkalmazás nem jelenít meg hirdetéseket, és nem követi nyomon Önt más cégek alkalmazásaiban vagy webhelyein. A frissítések fogadásához az alkalmazás kapcsolatba lép frissítési szolgáltatásunkkal (Expo), amelyhez csak az Ön operációs rendszere és egy véletlenszerű szám jut el. Az alkalmazás eltávolításával törlődnek azok az adatok, amelyeket a telefonján tárol.
4. Megosztás harmadik felekkel
Személyes adatait a következő kategóriákba tartozó adatfeldolgozókkal osztjuk meg, akik mindegyike adatfeldolgozási megállapodás (DPA) alapján jár el:
| Adatfeldolgozó | Cél | Helyszín | Biztosítékok |
|---|---|---|---|
| Stripe, Inc. | Fizetésfeldolgozás | Egyesült Államok | EU-USA adatvédelmi keretrendszer (DPF) / Általános szerződési feltételek (SCC-k) |
| Supabase, Inc. | Adatbázis-infrastruktúra és hitelesítés | Egyesült Államok | DPA / SCC-k |
| Vercel, Inc. | Webhelyszolgáltatás | Egyesült Államok | DPA / Általános Szerződési Feltételek (SCC-k) |
| Wildbit LLC (Postabélyegző) | Tranzakciós e-mailek | Egyesült Államok | DPA / SCC-k |
| Kapcsolattartók | eSIM kiépítés (ICCID és kiépítési adatok fogadása) | Különböző | Szerződéses kötelezettségek |
Értékelések (Trustpilot): vásárlás után egyszer meghívót küldhetünk Önnek, hogy értékelje szolgáltatásunkat a Trustpiloton. Ehhez nevét, e-mail-címét és a rendelés azonosítóját megosztjuk a Trustpilot A/S-sel (Dánia, EU), amely adatfeldolgozási szerződés (DPA) alapján adatfeldolgozóként jár el. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozhat a support@telcomia.com címre írva.
Személyes adatait nem adjuk el harmadik félnek.
További adatfeldolgozók:
- Meta Platforms Ireland Ltd. (WhatsApp Business): azok a WhatsApp-üzenetek, amelyeket Ön kér, vagy amelyek fogadásához hozzájárul, például a telefonszám ellenőrzése, az eSIM-je QR-kódja és – ha bekapcsolja őket – a biztonsági riasztások. Megkapja az Ön telefonszámát és az üzenetet (Írország, EU; az Egyesült Államokba történő továbbítás az EU-USA adatvédelmi keretrendszer alapján).
- Twilio Inc.: SMS-ben küldött biztonsági riasztások, kizárólag akkor, ha ez a csatorna aktív, és Ön ehhez hozzájárult. Megkapja az Ön telefonszámát és az üzenetet (Egyesült Államok; adatvédelmi keretrendszer és általános szerződési feltételek).
- Anthropic, PBC: mesterséges intelligenciát használó funkcióink (ügyfélszolgálati chat, utazási asszisztens és dokumentumolvasó). Megkapja az Ön által küldött üzeneteket és fájlokat, valamint a válaszadáshoz szükséges információkat, például az Ön keresztnevét, e-mail-címét, utazásait, csomagjait és rendeléseit, továbbá a helyadatait, ha megosztja azokat az ügyfélszolgálati chattel (Egyesült Államok; általános szerződési feltételek).
- Voyage AI, Inc.: keresés a súgócikkeinkben az ügyfélszolgálati asszisztensnek feltett kérdése szövege alapján (Egyesült Államok; általános szerződési feltételek).
- Push-értesítési szolgáltatások a böngészőjében vagy az eszközén (Google, Apple, Mozilla): az Ön által bekapcsolt értesítések kézbesítése. Megkapják az értesítést és az eszköze egy technikai címét.
Ahhoz, hogy az ügyfélszolgálati chattel megosztott helyadatait városnévvé alakítsuk, csak a koordinátákat küldjük el a nyilvános OpenStreetMap szolgáltatásnak (Nominatim).
Csak ha weboldalunkon elfogadja a megfelelő sütiket: Microsoft (Clarity) a használat elemzéséhez, valamint Meta Platforms Ireland Ltd. (Meta Pixel) és Google Ireland Ltd. (Google Ads) hirdetéseink méréséhez. A mobilalkalmazásban ezt soha nem tesszük.
5. Nemzetközi adattovábbítás
Néhány szolgáltatónk az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Egyesült Államokban található. A következő mechanizmusokon keresztül biztosítjuk adatai védelmét nemzetközi adattovábbítás esetén:
- EU-USA adatvédelmi keretrendszer (DPF): Az Európai Bizottság 2023. július 10-i megfelelőségi határozata által elfogadott keretrendszer alapján tanúsított szolgáltatók számára.
- Általános szerződési záradékok (SCC-k): Az Európai Bizottság által jóváhagyottak szerint (2021/914. határozat), beépítve az összes amerikai székhelyű adatfeldolgozóval kötött megállapodásainkba.
A hatályos védelmi intézkedésekről további részleteket a support@telcomia.com címen kérhet.
6. Adatmegőrzés
Személyes adatait csak addig őrizzük meg, ameddig az a gyűjtésük céljához szükséges:
| Adatkategória | Megőrzési időszak | Ok |
|---|---|---|
| Fiókadatok | Aktív fiók időtartama + 3 év a törlés után | Adó- és jogi kötelezettségek |
| Vásárlási adatok | 7 év | Észt számviteli előírások |
| Böngészés / Sütik | Maximum 13 hónap | Elemzés és biztonság |
| Támogatási kommunikáció | 3 év | Szolgáltatás minősége és vitarendezés |
Telefonszámát fiókadatként őrizzük meg, a fizetéskor rögzített adatokat pedig a vásárlási adataival együtt.
7. Az Ön jogai
A GDPR értelmében a következő jogokkal rendelkezik a személyes adataival kapcsolatban:
| Jog | GDPR cikk | Joggyakorlás módja |
|---|---|---|
| Hozzáférés | 15. cikk – Másolat kérése az összes személyes adatáról | E-mail support@telcomia.com. Válaszadás 30 napon belül. |
| Helyesbítés | 16. cikk – Pontatlan adatok javítása | Fiók irányítópultján vagy e-mailben |
| Törlés (az elfeledtetéshez való jog) | 17. cikk – Személyes adatai törlésének kérése | E-mailben. Jogi megőrzési kivételek (adózási, szerződéses) függvényében |
| Korlátozás | 18. cikk – Adatfeldolgozás korlátozása | E-mailben. Az adatokat megőrizzük, de nem dolgozzuk fel. |
| Hordozhatóság | 20. cikk – Adatait strukturált, géppel olvasható formátumban kapja meg | E-mailben. Kézbesítés JSON/CSV formátumban 30 napon belül. |
| Tiltakozás | 21. cikk – Tiltakozás a jogos érdeken alapuló feldolgozás ellen | E-mailben. A 6. cikk (1) bekezdésének f) pontja alapján kezelt adatokra vonatkozik. |
| Automatizált döntések | 2. cikk 22 — Kizárólag automatizált, joghatással járó döntések hatálya alól mentesülni | A Telcomia nem alkalmaz jogi vagy hasonlóan jelentős hatásokkal járó automatizált döntéshozatalt. |
8. Panasztételi jog
Ha úgy gondolja, hogy személyes adatait nem a vonatkozó adatvédelmi jogszabályoknak megfelelően kezeltük, joga van panaszt benyújtani egy felügyeleti hatósághoz.
Észt Adatvédelmi Felügyelőség (Andmekaitse Inspektsioon):
Weboldal: www.aki.ee
Jogában áll panaszt benyújtani a lakóhelye szerinti ország adatvédelmi hatóságához is.
9. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak védelme érdekében, beleértve:
- Titkosítás átvitel közben (TLS/HTTPS minden kommunikációhoz)
- Titkosítás inaktív állapotban a tárolt adatokhoz
- Biztonságos hitelesítési mechanizmusok
- Hozzáférés-vezérlés, amely csak a jogosult személyzetre korlátozza az adatokhoz való hozzáférést
- Rendszeres biztonsági felülvizsgálatok
Bár igyekszünk megvédeni az adatait, egyetlen rendszer sem teljesen biztonságos. Ha bármilyen biztonsági résről szerez tudomást, kérjük, azonnal vegye fel velünk a kapcsolatot a support@telcomia.com címen.
10. Gyermekek és kiskorúak
A Telcomia nem nyújt szolgáltatásait 18 év alatti személyeknek. Az észt törvények értelmében a szerződéskötéshez szükséges teljes jogképesség 18 éves korban alakul ki. Külön, a kiskorúak személyes adatainak az információs társadalommal összefüggő szolgáltatások keretében történő feldolgozása esetében a GDPR (8. cikk) 16 éves minimális életkort ír elő Észtországban.
Tudatosan nem gyűjtünk személyes adatokat 18 év alatti személyektől. Ha tudomást szerzünk arról, hogy kiskorútól gyűjtöttünk adatokat, azokat haladéktalanul töröljük.
11. A jelen szabályzat módosításai
Időről időre frissíthetjük ezt az Adatvédelmi Szabályzatot, hogy az tükrözze a gyakorlatunkban vagy az alkalmazandó jogszabályokban bekövetkezett változásokat. A lényeges változásokról e-mailben vagy weboldalunkon közzétett kiemelt értesítéssel értesítjük Önt.
A legutóbbi frissítés dátuma az oldal tetején található. Javasoljuk, hogy rendszeresen tekintse át ezt a szabályzatot.