GDPR Политика

Политика за GDPR

Дата на влизане в сила : 2026/06/22

• ВЪВЕДЕНИЕ
Тази Политика за защита на личните данни (наричана „Политика“) описва как eSIMno (наричан „ние“, „нас“ или „Компания“), в качеството си на администратор на данни за услугите, предоставяни чрез www.esimno.com, събира, използва, споделя и защитава вашите лични данни. За всяко искане, свързано със защитата на данните, можете да се свържете с нас на [email protected].


• СЪБРАНИ ЛИЧНИ ДАННИ
Можем да събираме следните видове лични данни чрез нашия уебсайт:
• Информация за самоличност: Име, фамилия, дата на раждане, пол
• Контактна информация: Имейл адрес, телефонен номер, адрес
• Информация за плащане: Данни за кредитна карта, адрес за фактуриране
• Информация за употреба: IP адрес, информация за устройството, тип браузър, посетени страници
• Комуникации с поддръжката: съдържанието на вашите съобщения до нашите канали за поддръжка (чат на уебсайта, имейл, WhatsApp, билети за поддръжка), включително всякакви данни за поръчки, информация за устройството или екранни снимки, които изберете да споделите
• Данни за сигурност: технически сигнали, използвани за защита на нашите услуги от злоупотреба, като IP адрес, отпечатък на устройството/браузъра и модели на заявки
• Друга информация: отговори на анкети и друга информация, която предоставяте


• ЦЕЛИ НА ИЗПОЛЗВАНЕ НА ЛИЧНИ ДАННИ
Използваме вашите лични данни за следните цели:
• Предоставяне на услуги: За обработка на транзакцията за продажба на eSIM, обработка на поръчки и предоставяне на поддръжка на клиенти чрез нашите канали – чат на уебсайта, имейл, WhatsApp и билети за поддръжка
• Управление на акаунти: За създаване, управление и защита на потребителски акаунти
• Комуникация: За изпращане на потребителите на актуализации за услугите, отговори от поддръжката и (където е разрешено) промоционална информация
• Предотвратяване на злоупотреби & Сигурност: За откриване и предотвратяване на измами, спам и автоматизирана злоупотреба с нашите услуги, включително нашите канали за поддръжка
• Маркетинг: За популяризиране на продукти и услуги, които може да представляват интерес за потребителите, където е разрешено от закона
• Правни задължения: За спазване на законовите разпоредби


• ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Когато се прилага GDPR, ние обработваме вашите лични данни на следните правни основания:
• Изпълнение на договор (Art. 6(1)(b)): за създаване и управление на вашия акаунт, обработка на поръчки, доставяне и поддържане на вашия eSIM и предоставяне на поддръжка на клиенти.
• Легитимни интереси (Art. 6(1)(f)): за защита на нашите услуги и предотвратяване на измами и злоупотреби (включително защита от ботове и сигнали за злоупотреба), за подобряване на нашите продукти и за водене на записи за заявките за поддръжка.
• Съгласие (Art. 6(1)(a)): за несъществени бисквитки, маркетингови комуникации и незадължителни промоционални съобщения чрез WhatsApp. Можете да оттеглите съгласието си по всяко време.
• Правно задължение (Art. 6(1)(c)): за спазване на счетоводни, данъчни и други законови изисквания.


• БИСКВИТКИ & ПРОСЛЕДЯВАНЕ
Използваме бисквитки и подобни технологии, за да управляваме нашия уебсайт (съществени бисквитки), за да запомним вашите предпочитания и — с ваше съгласие — за анализи и реклама. Съществените бисквитки са необходими за функционирането на сайта; несъществените бисквитки се използват само когато сте дали съгласие, което можете да промените по всяко време чрез настройките на вашия браузър. За повече подробности относно категориите бисквитки и технологии за проследяване, които използваме, моля, вижте съответния раздел от нашата Декларация за поверителност.


• СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ
Споделяме лични данни само когато е необходимо, със следните категории получатели, всеки от които действа съгласно договор и приложимото законодателство за защита на данните:
• Доставчици на платежни услуги: за обработка на плащания и предотвратяване на измами (например PayPal и други одобрени обработващи).
• Доставчик на свързаност: нашият eSIM/мрежов партньор, за осигуряване и поддържане на вашия eSIM.
• Доставчици на поддръжка на клиенти & ИИ: доставчици на трети страни за имейл, съобщения и помощ, базирана на ИИ (като Google's Gemini API), които ни помагат да получаваме, класифицираме и отговаряме на вашите съобщения до поддръжката. Те обработват съдържанието на вашите съобщения единствено за да ни предоставят услугата.
• Доставчици на съобщения: нашият доставчик на WhatsApp Business (zavu.dev) и Meta Platforms, когато се свързвате с нас чрез WhatsApp.
• Доставчици на сигурност: инструменти за защита от ботове и предотвратяване на злоупотреби (като Google reCAPTCHA), които обработват технически сигнали като IP адрес.
• Доставчици на хостинг & анализи: за управление, защита и подобряване на нашия уебсайт и услуги.
• Органи: когато се изисква от закона или за защита на нашите права.


• АВТОМАТИЗИРАНА & ПОДПОМАГАНА ОТ ИИ ПОДДРЪЖКА
За да отговаряме бързо на заявките за поддръжка чрез нашите канали – чат на уебсайта, имейл, WhatsApp и билети за поддръжка, използваме автоматизирани и базирани на ИИ инструменти, включително доставчици на ИИ от трети страни като Google's Gemini API. Тези инструменти помагат да се класифицира вашата заявка, да се изготвят отговори и да се насочват сложни или чувствителни случаи (като възстановявания на суми или проблеми с акаунта) към член на нашия екип. Автоматизираните отговори не пораждат правни или подобни значими решения относно вас и можете да поискате да разговаряте с човек по всяко време. Доставчиците на ИИ обработват съдържанието на вашите съобщения само за да ни предоставят услугата, съгласно договор, а не за да обучават собствените си модели за свои собствени цели.


• СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, описани в тази Политика, и както се изисква от приложимите закони.
• Разговорите с поддръжката (чат, имейл, WhatsApp, билети) се съхраняват до 90 дни след разрешаване на заявката, след което се анонимизират или изтриват, освен ако не се изисква по-дълъг период по правни или счетоводни причини.
• Дневниците за сигурност и предотвратяване на злоупотреби (като IP адрес и сигнали за злоупотреба) се пазят само за ограничения период, необходим за защита на услугата, след което се изтриват.
• Записите за акаунти и транзакции се пазят за продължителността на вашия акаунт и за всеки период, изискван от закона.
Когато данните вече не са необходими, ние ги изтриваме или анонимизираме по сигурен начин.


• МЕЖДУНАРОДНИ ПРЕХВЪРЛЯНИЯ НА ДАННИ
Някои от нашите доставчици на услуги (включително доставчици на ИИ, съобщения, плащания и хостинг) могат да обработват вашите данни извън вашата държава, включително в Съединените щати и Европейския съюз. Когато данните се прехвърлят международно, ние разчитаме на подходящи гаранции като Standard Contractual Clauses (Стандартни договорни клаузи) и ограничаваме прехвърлянията до необходимото. Свържете се с нас за повече информация относно тези гаранции.


• ПРАВА НА СУБЕКТА НА ЛИЧНИ ДАННИ
В съответствие с GDPR, като субект на лични данни, вие имате следните права:
• Право да бъдете информирани: Да научите дали вашите лични данни се обработват
• Право на достъп: Да получите достъп до вашите лични данни
• Право на коригиране: Да поискате коригиране на вашите лични данни, ако те са неточни или непълни
• Право на изтриване: Да поискате изтриване на вашите лични данни
• Право на възражение: Да възразите срещу обработката на вашите лични данни
• Право на преносимост на данните: Да получите вашите лични данни в преносим формат и да ги прехвърлите на друг администратор на данни
• Право на оттегляне на съгласие: Да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие
• Право на жалба: Да подадете жалба до вашия местен надзорен орган за защита на данните — например, Органа за защита на личните данни (KVKK) в Турция, или вашия национален орган за защита на данните в ЕС/ЕИП


• СИГУРНОСТ НА ДАННИТЕ
Вземаме необходимите технически и административни мерки, за да гарантираме сигурността на вашите лични данни. Моля, обърнете внимание, че предаването на данни по интернет не е напълно сигурно.


• ПРОМЕНИ В ПОЛИТИКАТА
Можем да актуализираме тази Политика от време на време. Промените ще бъдат публикувани на нашия уебсайт.


• КОНТАКТ
Ако имате въпроси или искания относно тази Политика, или ако се намирате в ЕС/ЕИП и желаете да упражните правата си за защита на данните, моля, свържете се с нас на [email protected].