Integritetspolicy
Senast uppdaterad: oktober 2026
Denna integritetspolicy förklarar hur Telcomia OÜ samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Den personuppgiftsansvarige som ansvarar för behandlingen av dina personuppgifter är:
Telcomia OÜ
Registreringsnummer: 17447975
Narva mnt 5, Tallinn 10117, Estland
E-post för frågor om integritet: support@telcomia.com
2. Dataskyddsombud
Med tanke på Telcomias nuvarande storlek och karaktär av databehandling är vi inte skyldiga att utse ett formellt dataskyddsombud (DPO) enligt artikel 37 i GDPR. Alla integritetsrelaterade frågor kan dock riktas till support@telcomia.com och kommer att hanteras med prioritet.
3. Personuppgifter vi samlar in
Vi samlar in och behandlar följande kategorier av personuppgifter:
| Kategori | Uppgifter | Rättslig grund (GDPR) | Syfte |
|---|---|---|---|
| Konto | E-postadress, namn, lösenord (hashad) | Art. 6(1)(b) — Fullgörande av avtal | Skapa och hantera ditt konto |
| Köp | Betalningsuppgifter (behandlade av vår PCI-DSS-certifierade betalningsbehandlare), köphistorik, valt land | Art. 6(1)(b) — Fullgörande av avtal | Behandla din beställning och leverera ditt eSIM | eSIM/Teknisk | ICCID, aktiveringsstatus, dataanvändning | Art. 6(1)(b) — Fullgörande av avtal | Tillhandahållande och teknisk support |
| Surfning | IP-adress, användaragent, besökta sidor, språkinställning | Art. 6(1)(f) — Berättigat intresse | Säkerhet, serviceförbättring |
| Kommunikation | Support-e-postmeddelanden, meddelanden | Art. 6(1)(b) / Art. 6(1)(f) | Kundsupport |
Telcomia samlar **inte** in känsliga personuppgifter enligt definitionen i artikel 9 i GDPR (såsom hälsouppgifter, biometriska uppgifter eller politiska åsikter).
Uppgifter vid betalning. När du betalar samlar vi också in ditt telefonnummer, landet för din faktureringsadress och för ditt kort, landet för din IP-adress och en envägshash (en kod som inte går att återställa) av den IP-adressen samt språket på din enhet. Vi använder dem för att leverera ditt eSIM och verifiera ditt telefonnummer (art. 6.1 b i GDPR) samt för att förebygga bedrägerier, tillämpa landsbegränsningar och veta från vilken kanal en beställning kom (art. 6.1 f i GDPR, berättigat intresse).
Konsulärt skydd. Utifrån dessa länder uppskattar vi din sannolika nationalitet och sparar resmålet för ditt eSIM, så att vi kan visa dig rätt ambassad och skicka säkerhetsvarningar om ditt resmål till dig (art. 6.1 f i GDPR, berättigat intresse). Du kan när som helst invända genom att skriva till support@telcomia.com.
Mobilappen. Telcomias mobilapp kräver inget konto. Den sparar i din telefon listan över dina beställningar (med deras åtkomstlänkar), den valuta du väljer samt det resmål och den nationalitet du väljer på fliken Säkerhet. Resmålet och nationaliteten skickas till våra servrar enbart för att visa dig rätt information och sparas inte. När du köper samlar betalningssidan in de uppgifter vid betalning som beskrivs ovan. Appen visar ingen reklam och spårar dig inte i andra företags appar eller på deras webbplatser. För att ta emot uppdateringar kontaktar appen vår uppdateringstjänst (Expo), som bara tar emot ditt operativsystem och ett slumptal. Om du avinstallerar appen raderas de uppgifter som den sparar i din telefon.
4. Delning med tredje part
Vi delar dina personuppgifter med följande kategorier av personuppgiftsbehandlare, som var och en agerar enligt ett databehandlingsavtal (DPA):
| Personuppgiftsbehandlare | Syfte | Plats | Säkerhetsåtgärder |
|---|---|---|---|
| Stripe, Inc. | Betalningshantering | USA | EU-US Data Privacy Framework (DPF) / Standardavtalsklausuler (SCC) |
| Supabase, Inc. | Databasinfrastruktur och autentisering | USA | DPA / SCC |
| Vercel, Inc. | Webbhotell | USA | DPA / SCC:er |
| Wildbit LLC (Poststämpel) | Transaktionella e-postmeddelanden | USA | DPA / SCC:er |
| Anslutningsleverantörer | eSIM-provisionering (mottagande av ICCID- och provisioneringsdata) | Olika | Avtalsskyldigheter |
Omdömen (Trustpilot): efter ett köp kan vi skicka dig en enda inbjudan att betygsätta vår tjänst på Trustpilot. För detta delar vi ditt namn, din e-postadress och orderreferensen med Trustpilot A/S (Danmark, EU), som agerar som vårt personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal (DPA). Rättslig grund: berättigat intresse (art. 6.1 f i GDPR). Du kan när som helst invända genom att skriva till support@telcomia.com.
Vi säljer inte dina personuppgifter till någon tredje part.
Andra personuppgiftsbiträden:
- Meta Platforms Ireland Ltd. (WhatsApp Business): de WhatsApp-meddelanden som du begär eller går med på att ta emot, till exempel verifiering av telefonnummer, QR-koden för ditt eSIM och, om du aktiverar dem, säkerhetsvarningar. Det tar emot ditt telefonnummer och meddelandet (Irland, EU; överföringar till USA enligt EU-US Data Privacy Framework).
- Twilio Inc.: säkerhetsvarningar via sms, endast när denna kanal är aktiv och du har godkänt det. Det tar emot ditt telefonnummer och meddelandet (USA; Data Privacy Framework och standardavtalsklausuler).
- Anthropic, PBC: våra AI-funktioner (supportchatt, reseassistent och dokumentläsare). Det tar emot de meddelanden och filer du skickar och den information som behövs för att svara dig, till exempel ditt förnamn, din e-postadress, dina resor, abonnemang och beställningar samt din plats om du delar den med supportchatten (USA; standardavtalsklausuler).
- Voyage AI, Inc.: sökning i våra hjälpartiklar med texten i din fråga till supportassistenten (USA; standardavtalsklausuler).
- Tjänster för pushaviseringar i din webbläsare eller på din enhet (Google, Apple, Mozilla): leverans av de aviseringar du aktiverar. De tar emot aviseringen och en teknisk adress till din enhet.
För att omvandla den plats du delar med supportchatten till ett stadsnamn skickar vi endast koordinaterna till den offentliga tjänsten OpenStreetMap (Nominatim).
Endast om du godkänner motsvarande cookies på vår webbplats: Microsoft (Clarity) för användningsanalys samt Meta Platforms Ireland Ltd. (Meta Pixel) och Google Ireland Ltd. (Google Ads) för att mäta vår annonsering. Vi gör aldrig detta i mobilappen.
5. Internationella dataöverföringar
Vissa av våra tjänsteleverantörer är belägna utanför Europeiska ekonomiska samarbetsområdet (EES), främst i USA. Vi säkerställer att dina uppgifter skyddas vid internationell överföring genom följande mekanismer:
- EU-US Data Privacy Framework (DPF): För leverantörer som har certifierats enligt det ramverk som antagits genom Europeiska kommissionens beslut om tillräcklighet av den 10 juli 2023.
- Standardavtalsklausuler (SCC): Som godkänts av Europeiska kommissionen (beslut 2021/914), införlivade i våra avtal med alla USA-baserade personuppgiftsbehandlare.
Du kan begära ytterligare information om de skyddsåtgärder som finns genom att kontakta support@telcomia.com.
6. Datalagring
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in:
| Datakategori | Lagringsperiod | Orsak |
|---|---|---|
| Kontouppgifter | Aktivt kontos varaktighet + 3 år efter radering | Skatte- och rättsliga skyldigheter |
| Köpuppgifter | 7 år | Estniska redovisningskrav | Surfläsning / Cookies | Max 13 månader | Analys och säkerhet | Supportkommunikation | 3 år | Tjänstekvalitet och tvistlösning |
Ditt telefonnummer lagras som kontouppgift, och uppgifterna vid betalning lagras tillsammans med dina köpuppgifter.
7. Dina rättigheter
Enligt GDPR har du följande rättigheter gällande dina personuppgifter:
| Rättighet | GDPR-artikel | Hur man utövar |
|---|---|---|
| Åtkomst | Artikel 15 — Få en kopia av alla dina personuppgifter | E-post support@telcomia.com. Svar inom 30 dagar. |
| Rättelse | Artikel 16 — Rätta felaktiga uppgifter | Via din kontoöversikt eller via e-post |
| Radering (rätt att bli glömd) | Artikel 17 — Begära radering av dina personuppgifter | Via e-post. Med förbehåll för lagstadgade undantag för lagring (skatt, avtalsenliga) |
| Begränsning | Artikel 18 — Begränsa behandlingen av dina uppgifter | Via e-post. Uppgifterna lagras men behandlas inte. |
| Portabilitet | Artikel 20 — Ta emot dina uppgifter i ett strukturerat, maskinläsbart format | Via e-post. Leverans i JSON/CSV inom 30 dagar. |
| Invändning | Artikel 21 — Invända mot behandling baserat på berättigat intresse | Via e-post. Gäller uppgifter som behandlas enligt artikel 6(1)(f). |
| Automatiserade beslut | Art. 22 — Inte föremål för enbart automatiserade beslut med rättsverkningar | Telcomia använder inte automatiserat beslutsfattande med rättsverkningar eller liknande betydande verkningar. |
8. Rätt att lämna in ett klagomål
Om du anser att vi inte har hanterat dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till en tillsynsmyndighet.
Estlands dataskyddsinspektion (Andmekaitse Inspektsioon):
Webbplats: www.aki.ee
Du har också rätt att lämna in ett klagomål till dataskyddsmyndigheten i ditt hemland.
9. Datasäkerhet
Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:
- Kryptering under överföring (TLS/HTTPS för all kommunikation)
- Kryptering i vila för lagrad data
- Säkra autentiseringsmekanismer
- Åtkomstkontroller som begränsar dataåtkomst endast till behörig personal
- Regelbundna säkerhetsgranskningar
Även om vi strävar efter att skydda dina uppgifter är inget system helt säkert. Om du blir medveten om någon säkerhetsbrist, vänligen kontakta oss omedelbart på support@telcomia.com.
10. Barn och minderåriga
Telcomia riktar inte sina tjänster till personer under 18 år. Enligt estnisk lag uppnås full rättslig förmåga att ingå avtal vid 18 års ålder. Separat, för behandling av minderårigas personuppgifter i samband med informationssamhällets tjänster, fastställer GDPR (artikel 8) en minimiålder på 16 år i Estland.
Vi samlar inte medvetet in personuppgifter från någon under 18 år. Om vi blir medvetna om att vi har samlat in uppgifter från en minderårig kommer vi omedelbart att radera sådana uppgifter.
11. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy då och då för att återspegla förändringar i våra rutiner eller tillämplig lag. Vi kommer att meddela dig om väsentliga förändringar via e-post eller genom att publicera ett tydligt meddelande på vår webbplats.
Datumet för den senaste uppdateringen anges högst upp på denna sida. Vi uppmuntrar dig att granska denna policy regelbundet.