Version 1.0 · Effective 6 September 2026
Aceasta este o traducere pentru comoditate. În caz de neconcordanță, prevalează versiunea în engleză: English.
Boutique eSIM este operat de Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Statele Unite, care este operatorul datelor cu caracter personal descrise aici. Scrie la service@nerds.boutique pentru orice ține de acest document.
Pentru că ni le-ai dat tu
— Cont: adresa de e-mail și oricare dintre acestea pe care le furnizează metoda ta de autentificare — numele afișat, fotografia de profil, numărul de telefon și furnizorul pe care l-ai folosit (Google, Apple, Facebook, telefon sau o parolă).
— Preferințe: limba, moneda de afișare, țara și un cod de recomandare, dacă ai ajuns printr-unul.
— Comenzi: ce ai cumpărat, când, cu cât, în ce monedă, reducerile aplicate, returnările și unde au mers, precum și soldul tău Travel Club și registrul din spatele lui.
— Detaliile de călătorie pe care le scrii în blocurile partenerilor: un interval de vârstă și datele călătoriei pentru asigurare, precum și țara pașaportului tău și destinația pentru vize. Cerem o țară, nu un număr de pașaport, și nu cerem o dată de naștere sau vreun document.
Pentru că le produce serviciul
— Înregistrări eSIM: identificatorul profilului (ICCID), codul său de activare și linkul QR, planul atașat, starea lui și cât trafic a consumat — ultimul vine de la operator, ca să existe graficul tău de consum.
— Date tehnice: adresa IP și țara pe care CDN-ul nostru o deduce din ea, caracteristicile browserului și ale dispozitivului și jurnalele serverului. Folosim țara ca să îți alegem o monedă, nu ca să te localizăm.
— Date despre blocaje și stabilitate: când pagina cedează, un raport de eroare cu urma stivei și — acolo unde browserul le raportează — memoria dispozitivului, numărul de procesoare, tipul conexiunii, dimensiunea ecranului și cât de mult crescuse pagina. Ultimul set există ca să deosebim o eroare a noastră de un telefon care a rămas fără memorie.
— Pentru a executa contractul cu tine: crearea contului, preluarea comenzii, furnizarea eSIM-ului, afișarea stării și a consumului, gestionarea reîncărcărilor, a returnărilor și a asistenței.
— Interesele noastre legitime: menținerea site-ului funcțional și în siguranță, depistarea fraudei și a abuzului de promoții și înțelegerea agregată a felului în care este folosit magazinul.
— Obligații legale: fiscalitate, contabilitate și evidențele pe care reglementările privind plățile ne obligă să le păstrăm.
— Consimțământul tău: analiza de produs și e-mailurile de marketing, dacă le ceri. Îți poți retrage consimțământul oricând.
Nu vindem date cu caracter personal, nu le împărtășim cu agenții de publicitate și nu le folosim pentru a antrena modele de învățare automată.
Aceste companii prelucrează date în numele nostru, fiecare pentru o singură sarcină, în baza unor contracte care le limitează la ea. Lista completă, cu ce primește fiecare și unde se află, este pe pagina subîmputerniciților — ea se schimbă atunci când se schimbă un furnizor, adică mai des decât acest document.
| Persoană împuternicită | Ce face | Ce primește |
|---|---|---|
| Amazon Web Services | Găzduiește site-ul și trimite e-mailuri tranzacționale (UE, Frankfurt) | Tot ce urmează mai jos, în repaus; adresa de e-mail și conținutul mesajelor pentru e-mailurile despre comenzi și cont |
| Stripe | Încasează plata | Datele cardului tău, introduse pe pagina lor, plus valoarea comenzii și e-mailul tău |
| Furnizorul nostru de conectivitate eSIM (Hong Kong) | Procură planul de date și comandă profilul eSIM | Numai identificatorul comenzii și codul planului — fără nume, e-mail sau telefon. |
| Simlessly Inc. (Statele Unite) | Operează platforma SM-DP+ care predă profilul telefonului tău | Identificatorul eUICC al dispozitivului tău și adresa lui IP în momentul instalării — vezi secțiunea 5 |
| Operatori de rețele mobile | Transportă traficul tău acolo unde călătorești | Identificatori de dispozitiv și de rețea, date de conexiune și locație aproximativă, așa cum face orice rețea mobilă |
| Google (Firebase) | Te autentifică | Credențialele tale sau profilul social, numărul tău de telefon pentru codurile SMS și o verificare reCAPTCHA |
| Sentry | Colectează rapoarte de eroare (regiunea UE) | Urme de stivă și adresa URL. Datele cu caracter personal nu sunt atașate evenimentelor |
| Amplitude | Analiză de produs — numai după ce accepți | Identificatorul contului, limba, moneda, furnizorul de autentificare și evenimentele enumerate mai jos |
| Pusher | Livrează actualizări în timp real către o pagină deschisă | Numele canalului tău privat și un identificator de conexiune |
| tawk.to | Chat de asistență live — doar dacă îl deschideți | Mesajele din chat, numele și e-mailul pe care le indicați, adresa IP și browserul |
Două lucruri se petrec în afara sistemelor noastre și niciunul nu poate fi evitat — așa funcționează un eSIM.
Când instalezi profilul. Telefonul tău se conectează la serverul SM-DP+ de la rsp-eu.simlessly.com, operat de Simlessly Inc., și îi trimite identificatorul eUICC al dispozitivului tău împreună cu adresa ta IP. Serverul returnează profilul. Fără acest schimb, eSIM-ul nu poate fi instalat.
Când folosești planul. Traficul tău trece prin rețeaua operatorului mobil de la care cumpărăm planul. Ca orice rețea mobilă, ea vede identificatorii dispozitivului tău și ai profilului tău SIM, celulele prin care te conectezi și cât trafic consumi. Acel operator tratează aceste date după propriile reguli și după legea telecomunicațiilor din țara lui, nu după această politică.
Nu primim conținutul traficului tău și nu putem vedea ce navighezi.
Datele cardului se introduc pe o pagină găzduită de Stripe, nu pe a noastră. Nu vedem, nu manipulăm și nu stocăm niciodată un număr de card; aflăm de la Stripe dacă plata a reușit, suma, moneda și atâta referință cât să o potrivim cu comanda ta. O returnare pe card se întoarce pe același drum, la cardul cu care s-a plătit — nu o putem trimite altundeva și nu vedem numărul nici într-un caz, nici în celălalt. Stripe prelucrează datele tale ca operator de sine stătător, în temeiul propriei politici de confidențialitate.
Blocurile de asigurare și de vize sunt linkuri către parteneri, iar apăsarea unuia dintre ele te duce la ei, sub propria lor politică de confidențialitate.
Fii conștient de un lucru pe care îl transmitem mai departe: linkul către iVisa duce țara pașaportului pe care l-ai selectat ca parametru de urmărire în adresa URL, ca recomandarea să poată fi atribuită. Linkul către SafetyWing duce doar identificatorul nostru de afiliat. Intervalul tău de vârstă și datele călătoriei nu sunt trimise niciunuia dintre ei — rămân la noi și sunt înregistrate ca eveniment de analiză doar dacă ai acceptat analiza.
Până accepți bannerul, biblioteca de analiză nu este încărcată, nu setează nimic și nu trimite nimic. Dacă accepți, înregistrăm evenimente de produs — un plan vizualizat, un articol adăugat în coș, o finalizare de comandă începută, o comandă plasată, un eSIM instalat, un link de partener apăsat — cu identificatorul contului tău și cu proprietăți precum planul, suma, moneda și limba. Refuzul nu te costă nimic: autentificarea, coșul și moneda ta funcționează în ambele cazuri.
Asta este acest site. Aplicația noastră mobilă nu are un astfel de banner, iar analiza de produs din ea rulează de la bun început; scrie la service@nerds.boutique și îți vom șterge datele de analiză.
Rapoartele de eroare rulează indiferent de răspunsul tău. Prin ele aflăm că finalizarea comenzii este stricată, iar condiționarea lor i-ar face invizibili exact pe cei care refuză, atunci când li se strică lor. Nu se atașează nimic care să identifice și nimic nu este filmat: nu există reluare a sesiunii. Am eliminat-o în loc să înregistrăm ecranele unor oameni care tocmai refuzaseră analiza.
Datele contului trăiesc cât trăiește contul tău. Îl poți închide singur, din pagina contului. Când o faci, datele cu caracter personal sunt șterse, ești deconectat peste tot și creditele de fidelitate se pierd; eSIM-urile deja instalate continuă să funcționeze, dar nu mai pot fi administrate. Comenzile și documentele fiscale se păstrează în formă anonimizată, așa cum cere legea — nu putem șterge o factură. Aceeași adresă de e-mail se poate înregistra din nou după aceea, ca un cont nou.
Jurnalele serverului se păstrează 30 de zile. Copiile de siguranță ale bazei de date se păstrează 7 zile și apoi sunt suprascrise, așa că datele unui cont închis pot rămâne într-o copie de siguranță până la 7 zile după ștergere. Rapoartele de eroare și evenimentele de analiză expiră conform programelor de păstrare ale Sentry, respectiv Amplitude.
În funcție de locul unde trăiești, ne poți cere o copie a datelor tale, corectarea, ștergerea, restricționarea lor sau te poți opune folosirii lor, ori ne poți cere să le trimitem altui furnizor. Dacă ești în UE sau în Regatul Unit, acestea sunt drepturile tale din GDPR; în California, CCPA îți dă dreptul de a ști, de a șterge, de a corecta și de a refuza vânzarea sau partajarea — iar noi nu facem niciuna dintre ele.
Multe dintre acestea le poți face singur: profilul, limba, moneda și ștergerea contului sunt toate în pagina contului, iar la bannerul de analiză se poate răspunde din nou ștergând cookie-urile site-ului. Pentru orice altceva, scrie la service@nerds.boutique. Nu percepem taxă pentru asta și nu te vom trata diferit fiindcă ai întrebat. Dacă greșim, poți depune plângere la autoritatea ta de protecție a datelor.
Suntem o companie din Statele Unite, iar furnizorii noștri operează în mai multe țări. Comenzile, conturile și înregistrările eSIM sunt stocate în Uniunea Europeană (AWS, Frankfurt), iar rapoartele de eroare rămân tot în Uniunea Europeană. La cerere îi vom spune numele: scrieți la service@nerds.boutique.
Furnizorul nostru de conectivitate eSIM este în Hong Kong. Primește un identificator de comandă și un cod de plan și niciun fel de date personale despre dumneavoastră — din ce trimitem nu vă poate identifica. La cerere îi vom spune numele: scrieți la service@nerds.boutique.
Datele cu caracter personal părăsesc Spațiul Economic European prin Stripe și Google, pentru plată și autentificare, și prin Amplitude, dacă ai acceptat analiza. Aceste transferuri se bazează pe Clauzele contractuale standard (SCC) ale Comisiei Europene, împreună cu criptarea în tranzit și în repaus. Scrie la service@nerds.boutique pentru o copie a clauzelor semnate. Lista completă a furnizorilor, cu ce primește fiecare, este pe pagina subîmputerniciților.
Traficul circulă prin TLS. Jetoanele de sesiune sunt păstrate în cookie-uri pe care scripturile nu le pot citi, ceea ce împiedică un script de pe alt site să plece cu contul tău. Datele cardului nu ating niciodată sistemele noastre. Niciun sistem nu este perfect sigur, dar pagina contului îți arată toate locurile în care ești autentificat, iar închiderea contului le deconectează pe toate.
Serviciul nu este pentru copii. Trebuie să ai cel puțin 18 ani ca să cumperi, sau 16 ani cu acordul unui părinte sau tutore. Dacă bănuiești că un copil ne-a dat date cu caracter personal, scrie-ne și le vom șterge.
Când această politică se schimbă, publicăm aici noua versiune, cu un număr de versiune nou și cu dată. Modificările substanțiale sunt anunțate pe site sau prin e-mail înainte să intre în vigoare.
Versiunea 1.0 — 6 septembrie 2026. Prima publicare.
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, Statele Unite
service@nerds.boutique