Version 1.0 · Effective 6 September 2026
Detta är en översättning för läsbarhetens skull. Vid avvikelser gäller den engelska versionen: English.
Boutique eSIM drivs av Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, USA, som är personuppgiftsansvarig för de personuppgifter som beskrivs här. Skriv till service@nerds.boutique om vad som helst i det här dokumentet.
För att du gav oss det
— Konto: e-postadress, och det av följande som din inloggningsmetod lämnar — visningsnamn, profilbild, telefonnummer och vilken leverantör du använde (Google, Apple, Facebook, telefon eller ett lösenord).
— Inställningar: språk, visningsvaluta, land och en värvningskod om du kom in via en sådan.
— Beställningar: vad du köpte, när, för hur mycket, i vilken valuta, tillämpade rabatter, återbetalningar och vart de gick, samt ditt Travel Club-saldo och kontoutdraget bakom det.
— Resuppgifter du skriver in i partnerblocken: ett åldersspann och resdatum för försäkring, samt landet för ditt pass och ditt resmål för visum. Vi frågar efter ett land, inte ett passnummer, och vi frågar inte efter födelsedatum eller någon handling.
För att tjänsten skapar det
— eSIM-poster: profilens identifierare (ICCID), dess aktiveringskod och QR-länk, det kopplade abonnemanget, dess status och hur mycket data det har förbrukat — det sista kommer från operatören, så att ditt förbrukningsdiagram alls finns.
— Tekniska uppgifter: IP-adress och det land vårt CDN härleder ur den, webbläsarens och enhetens egenskaper samt serverloggar. Vi använder landet för att välja en valuta åt dig, inte för att lokalisera dig.
— Krasch- och stabilitetsdata: när sidan havererar, en felrapport med en anropsstack och — där webbläsaren rapporterar dem — enhetens minne, antal processorkärnor, anslutningstyp, skärmstorlek och hur stor sidan hunnit bli. Den sista uppsättningen finns för att skilja ett fel hos oss från en telefon som fick slut på minne.
— För att fullgöra vårt avtal med dig: skapa ditt konto, ta emot beställningen, tillhandahålla eSIM:et, visa dig dess status och förbrukning samt hantera påfyllningar, återbetalningar och support.
— Våra berättigade intressen: att hålla webbplatsen i gång och säker, att upptäcka bedrägeri och missbruk av kampanjer, och att i aggregerad form förstå hur butiken används.
— Rättsliga förpliktelser: skatt, bokföring och de uppgifter som betalningsregelverket kräver att vi bevarar.
— Ditt samtycke: produktanalys, och marknadsföringsutskick om du ber om dem. Du kan återkalla samtycket när som helst.
Vi säljer inte personuppgifter, vi delar dem inte med annonsörer och vi använder dem inte för att träna maskininlärningsmodeller.
Dessa företag behandlar uppgifter för vår räkning, vart och ett för en uppgift, enligt avtal som begränsar dem till den. Den fullständiga listan, med vad var och en tar emot och var den finns, står på sidan om underbiträden — den ändras när en leverantör gör det, vilket är oftare än det här dokumentet.
| Personuppgiftsbiträde | Vad det gör | Vad det tar emot |
|---|---|---|
| Amazon Web Services | Driftar webbplatsen och skickar transaktionsmejl (EU, Frankfurt) | Allt nedan, i vila; e-postadress och meddelandeinnehåll för mejl om beställningar och konto |
| Stripe | Tar emot betalningen | Dina kortuppgifter, angivna på deras sida, plus beställningens belopp och din e-postadress |
| Vår eSIM-anslutningsleverantör (Hongkong) | Köper in dataabonnemanget och beställer eSIM-profilen | Enbart beställningens identifierare och abonnemangskoden — inget namn, ingen e-post, inget telefonnummer. |
| Simlessly Inc. (USA) | Driver SM-DP+-plattformen som lämnar över profilen till din telefon | Din enhets eUICC-identifierare och dess IP-adress i installationsögonblicket — se avsnitt 5 |
| Mobiloperatörer | Bär din trafik där du reser | Enhets- och nätidentifierare, anslutningsdata och ungefärlig plats, som vilket mobilnät som helst |
| Google (Firebase) | Loggar in dig | Dina inloggningsuppgifter eller din sociala profil, ditt telefonnummer för SMS-koder och en reCAPTCHA-kontroll |
| Sentry | Samlar in felrapporter (EU-regionen) | Anropsstackar och adressen. Personuppgifter bifogas inte händelserna |
| Amplitude | Produktanalys — först efter att du godkänt | Kontoidentifierare, språk, valuta, inloggningsleverantör och händelserna som listas nedan |
| Pusher | Levererar liveuppdateringar till en öppen sida | Namnet på din privata kanal och en anslutningsidentifierare |
| tawk.to | Livechatt med support — bara om du öppnar den | Dina chattmeddelanden, namnet och e-postadressen du anger, IP-adress och webbläsare |
Två saker sker utanför våra system, och ingendera går att undvika — så fungerar ett eSIM.
När du installerar profilen. Din telefon ansluter till SM-DP+-servern på rsp-eu.simlessly.com, som drivs av Simlessly Inc., och skickar den din enhets eUICC-identifierare tillsammans med din IP-adress. Servern returnerar profilen. Utan det utbytet går eSIM:et inte att installera.
När du använder abonnemanget. Din trafik går genom nätet hos den mobiloperatör vi köper abonnemanget av. Som vilket mobilnät som helst ser det identifierarna för din enhet och din SIM-profil, vilka celler du ansluter genom och hur mycket data du förbrukar. Den operatören hanterar dessa uppgifter enligt sina egna regler och sitt lands telelagstiftning, inte enligt den här policyn.
Vi tar inte emot innehållet i din trafik och kan inte se vad du surfar på.
Kortuppgifter anges på en sida som Stripe driftar, inte på vår. Vi ser, hanterar eller lagrar aldrig ett kortnummer; vi får veta av Stripe om betalningen gick igenom, beloppet, valutan och tillräckligt med referens för att koppla den till din beställning. En återbetalning till kort går tillbaka samma väg, till kortet som betalade — vi kan inte skicka den någon annanstans, och vi ser inte numret någon av gångerna. Stripe behandlar dina uppgifter som personuppgiftsansvarig i egen rätt, enligt sin egen integritetspolicy.
Försäkrings- och visumblocken är länkar till partner, och klickar du på en hamnar du hos dem, under deras egen integritetspolicy.
Var medveten om en sak vi skickar vidare: länken till iVisa bär med sig landet för det pass du valde som spårningsparameter i adressen, så att värvningen kan tillskrivas. Länken till SafetyWing bär bara vår affiliate-identifierare. Ditt åldersspann och dina resdatum skickas inte till någon av dem — de stannar hos oss, och registreras som en analyshändelse endast om du godkände analys.
Innan du godkänner bannern laddas analysbiblioteket inte, sätter ingenting och skickar ingenting. Om du godkänner registrerar vi produkthändelser — ett abonnemang visat, en vara lagd i varukorgen, en kassa påbörjad, en beställning lagd, ett eSIM installerat, en partnerlänk klickad — med din kontoidentifierare och egenskaper som abonnemang, belopp, valuta och språk. Att tacka nej kostar dig ingenting: inloggning, varukorg och din valuta fungerar hur som helst.
Det gäller den här webbplatsen. Vår mobilapp har ingen sådan banner och dess produktanalys körs från början; skriv till service@nerds.boutique så raderar vi dina analysdata.
Felrapporter körs oavsett ditt svar. Det är så vi får veta att kassan är trasig, och att villkora dem skulle göra just de som tackar nej osynliga när det går sönder för dem. Ingenting identifierande bifogas, och ingenting filmas: det finns ingen sessionsinspelning. Vi tog bort den i stället för att spela in skärmarna hos människor som just hade tackat nej till analys.
Kontouppgifter lever så länge ditt konto gör det. Du kan stänga det själv, från kontosidan. När du gör det raderas personuppgifter, du loggas ut överallt och lojalitetspoäng går förlorade; eSIM som redan är installerade fortsätter fungera men går inte längre att administrera. Beställningar och skatteunderlag bevaras i anonymiserad form, som lagen kräver — vi kan inte radera en faktura. Samma e-postadress kan registrera sig igen efteråt som ett nytt konto.
Serverloggar bevaras i 30 dagar. Säkerhetskopior av databasen bevaras i 7 dagar och skrivs sedan över, så uppgifter från ett stängt konto kan ligga kvar i en säkerhetskopia i upp till 7 dagar efter raderingen. Felrapporter och analyshändelser upphör enligt Sentrys respektive Amplitudes lagringsscheman.
Beroende på var du bor kan du be oss ge dig en kopia av dina uppgifter, rätta dem, radera dem, begränsa eller invända mot vår användning av dem, eller skicka dem till en annan leverantör. Är du i EU eller Storbritannien är detta dina rättigheter enligt GDPR; i Kalifornien ger CCPA dig rätt att få veta, radera, rätta och välja bort försäljning eller delning — och vi gör ingetdera.
Mycket av detta kan du göra själv: din profil, ditt språk, din valuta och radering av kontot finns alla på kontosidan, och analysbannern kan besvaras på nytt genom att rensa webbplatsens kakor. För allt annat, skriv till service@nerds.boutique. Vi tar inte betalt för detta och kommer inte att behandla dig annorlunda för att du frågar. Om vi gör fel kan du klaga till din dataskyddsmyndighet.
Vi är ett amerikanskt företag och våra leverantörer verkar i flera länder. Beställningar, konton och eSIM-poster lagras i Europeiska unionen (AWS, Frankfurt), och felrapporter stannar också i Europeiska unionen.
Vår eSIM-anslutningsleverantör finns i Hongkong. Den får ett order-id och en paketkod, och inga personuppgifter om dig — utifrån det vi skickar kan den inte identifiera dig. På begäran uppger vi namnet: skriv till service@nerds.boutique.
Personuppgifter lämnar Europeiska ekonomiska samarbetsområdet genom Stripe och Google för betalning och inloggning, och genom Amplitude om du godkände analys. De överföringarna vilar på Europeiska kommissionens standardavtalsklausuler (SCC) tillsammans med kryptering under överföring och i vila. Skriv till service@nerds.boutique för en kopia av de undertecknade klausulerna. Den fullständiga listan över leverantörer, med vad var och en tar emot, står på sidan om underbiträden.
Trafiken går över TLS. Sessionstoken lagras i kakor som skript inte kan läsa, vilket är det som hindrar ett skript från en annan webbplats från att gå iväg med ditt konto. Kortuppgifter rör aldrig våra system. Inget system är fullkomligt säkert, men kontosidan visar dig överallt där du är inloggad, och att stänga kontot loggar ut dem allihop.
Tjänsten är inte till för barn. Du måste vara minst 18 år för att köpa, eller 16 med samtycke från en förälder eller vårdnadshavare. Om du tror att ett barn har lämnat oss personuppgifter, skriv till oss så raderar vi dem.
När den här policyn ändras publicerar vi den nya versionen här, med nytt versionsnummer och datum. Väsentliga ändringar aviseras på webbplatsen eller via e-post innan de träder i kraft.
Version 1.0 — 6 september 2026. Först publicerad.
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, USA
service@nerds.boutique