Politika zasebnosti

0. Začasni dokument — pravni pregled še ni opravljen

Tega dokumenta odvetnik še ni pregledal niti odobril. Objavljen je zato, da je storitev mogoče preizkusiti.

Pravni pregled s strani avstrijskega pravnega svetovalca bo opravljen pred odprtjem storitve za javnost.

Varstvo vaših osebnih podatkov nam je pomembno. S to izjavo o varstvu podatkov vas obveščamo, katere osebne podatke obdelujemo ob uporabi našega spletnega mesta, ob nakupu eSIM, ob nakupu v naši trgovini in ob stiku z našo podporo strankam.

1. Upravljavec

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

Eljhat Kadrii e.U., ki posluje pod imenom HAUS DES HANDYS, Hernalser Hauptstraße 135, 1170 Wien, Avstrija.

Firmenbuchnummer (številka poslovnega registra): FN 628945w, Handelsgericht Wien. Številka UID: ATU81376119.

Vprašanja glede varstva podatkov in podpore: contact@esimple.at.

2. Katere podatke obdelujemo

Glede na to, kako uporabljate naše storitve, lahko obdelujemo zlasti naslednje osebne podatke:

Kontaktni podatki:

• ime in priimek;
• e-poštni naslov;
• telefonska številka;
• naslov za izdajo računa;
• po potrebi podatki o podjetju.

Podatki o naročilu in pogodbi:

• številka naročila;
• kupljeni paket eSIM;
• cena;
• valuta;
• datum nakupa;
• ciljna država oziroma regija paketa;
• status plačila;
• podatki za izdajo računa.

Podatki o eSIM in tehnični podatki. Kolikor je potrebno za zagotovitev storitve ali za podporo, se lahko obdelujejo zlasti:

• referenca eSIM/ICCID;
• status aktivacije;
• status namestitve;
• status paketa;
• začetek in konec veljavnosti paketa;
• porabljena oziroma preostala količina podatkov;
• dodeljeni tehnični omrežni identifikatorji;
• mobilno omrežje oziroma gostovalni partner;
• tehnični podatki o napakah in diagnostiki.

Podatki o napravi in povezavi. Ob obisku našega spletnega mesta ali v primerih podpore se lahko obdelujejo zlasti:

• naslov IP;
• vrsta brskalnika;
• operacijski sistem;
• vrsta naprave;
• datum in ura dostopa;
• tehnični dnevniški podatki;
• po potrebi jezikovne nastavitve in nastavitve piškotkov.

Podatki o plačilu. Plačila lahko izvedejo zunanji ponudniki plačilnih storitev. V tem primeru načeloma prejmemo le podatke, potrebne za razporeditev in izvedbo plačila, na primer:

• status plačila;
• referenco transakcije;
• način plačila;
• po potrebi zadnje številke plačilnega sredstva.

Celotni podatki o kreditni kartici se načeloma obdelujejo neposredno pri uporabljenem ponudniku plačilnih storitev, kolikor je tehnična izvedba plačila ustrezno urejena.

Podatki o podpori. Kadar stopite v stik z našo podporo strankam, lahko obdelujemo zlasti:

• vaše kontaktne podatke;
• vašo številko naročila;
• vsebino vašega povpraševanja;
• tehnične informacije;
• posnetke zaslona ali datoteke, ki nam jih posredujete;
• dosedanjo komunikacijo z našo podporo.

Podatki o identiteti. Kolikor je preveritev identitete potrebna na podlagi zakonskih predpisov ali zaradi prisilnih zahtev posameznega telekomunikacijskega ali eSIM partnerja, se lahko dodatno obdelujejo identifikacijski podatki.

V takšnih primerih vas obvestimo o konkretno potrebnih podatkih.

3. Nameni obdelave podatkov

Osebne podatke obdelujemo zlasti za naslednje namene:

• obdelavo in izvedbo naročil;
• zagotavljanje in aktivacijo izdelkov eSIM;
• upravljanje podatkovnih paketov;
• izvedbo plačil;
• izdajo računov;
• podporo strankam;
• analizo napak in tehnično podporo;
• preprečevanje zlorab in goljufij;
• zagotavljanje varnosti naših sistemov;
• izpolnjevanje davčnih, gospodarskopravnih in drugih zakonskih obveznosti;
• obravnavo vračil in pritožb;
• izboljševanje naših storitev;
• trženje, kolikor za to obstaja ustrezna pravna podlaga ali privolitev.

4. Pravne podlage

Glede na vrsto obdelave se opiramo zlasti na naslednje pravne podlage:

Izpolnjevanje pogodbe – člen 6(1)(b) GDPR. Osebne podatke obdelujemo, kadar je to potrebno, da:

• z vami sklenemo pogodbo;
• obdelamo vaše naročilo;
• zagotovimo vaš eSIM;
• razporedimo plačila;
• zagotovimo podporo v zvezi z vašo pogodbo.

Zakonska obveznost – člen 6(1)(c) GDPR. Nekatere podatke je treba obdelovati ali hraniti zaradi zakonskih obveznosti, zlasti za:

• računovodstvo;
• davčno pravo;
• računovodsko poročanje;
• zakonsko zahtevana dokazila.

Zakoniti interesi – člen 6(1)(f) GDPR. Kolikor je to pravno dopustno, osebne podatke obdelujemo na podlagi naših zakonitih interesov, zlasti za:

• varnost IT in omrežij;
• preprečevanje zlorab in goljufij;
• uveljavljanje in obrambo pravnih zahtevkov;
• izboljševanje tehnične stabilnosti naših storitev;
• notranjo organizacijo poslovanja.

Pri tem vedno upoštevamo pravice in interese posameznikov, na katere se podatki nanašajo.

Privolitev – člen 6(1)(a) GDPR. Kolikor obdelava zahteva vašo privolitev, na primer za določene trženjske ukrepe, analitične ali oglaševalske piškotke, se obdelava izvede šele po vaši privolitvi.

Dano privolitev je mogoče kadar koli preklicati z učinkom za naprej.

5. Partnerji za eSIM, mobilna omrežja in gostovanje

Za izvajanje naših storitev eSIM je treba določene tehnične in pogodbene podatke posredovati podjetjem, ki sodelujejo pri zagotavljanju mobilne povezave.

Mednje lahko sodijo:

• ponudniki platform eSIM;
• operaterji mobilnih omrežij;
• mednarodni gostovalni partnerji;
• telekomunikacijski ponudniki;
• tehnični upravljavci platform.

Podatki se posredujejo le v obsegu, ki je potreben za zagotovitev, upravljanje in odpravo napak posameznega eSIM, ali kadar to temelji na drugi pravni podlagi.

Nekatera od teh podjetij lahko osebne podatke za določena dejanja obdelave obdelujejo v lastni odgovornosti glede varstva podatkov.

6. Ponudniki plačilnih storitev

Za izvedbo plačila se osebni podatki lahko posredujejo ponudniku plačilnih storitev, izbranemu v postopku naročanja.

Ponudnik plačilnih storitev obdeluje zlasti podatke, potrebne za odobritev in izvedbo plačila.

Za določena dejanja obdelave je ponudnik plačilnih storitev lahko samostojni upravljavec v smislu GDPR.

Vsakokrat ponujeni načini plačila so prikazani v postopku naročanja.

7. Gostovanje in tehnični ponudniki storitev

Za zagotavljanje našega spletnega mesta, spletne trgovine in naše platforme eSIM lahko uporabljamo zunanje tehnične ponudnike storitev.

Ti lahko opravljajo storitve zlasti na področjih:

• spletnega gostovanja;
• infrastrukture v oblaku;
• podatkovnih zbirk;
• pošiljanja e-pošte;
• varnosti IT;
• nadzora;
• podpore strankam;
• analize napak.

Kolikor ta podjetja podatke obdelujejo izključno po našem naročilu, so v skladu z zahtevami GDPR angažirana kot obdelovalci.

8. Posredovanje podatkov

Osebni podatki se lahko – kolikor je to potrebno – posredujejo zlasti naslednjim kategorijam prejemnikov:

• partnerjem za eSIM in telekomunikacije;
• operaterjem mobilnih omrežij;
• ponudnikom plačilnih storitev;
• ponudnikom gostovanja in storitev v oblaku;
• ponudnikom e-poštnih in komunikacijskih storitev;
• ponudnikom podpore IT in varnostnih storitev;
• davčnim svetovalcem in računovodstvu;
• bankam;
• organom in sodiščem, kolikor to zahteva zakon.

Osebni podatki se brez pravne podlage ne prodajajo.

9. Prenos podatkov v tretje države

Pri mednarodnih storitvah eSIM so lahko udeleženi ponudniki storitev ali mobilni partnerji zunaj Evropskega gospodarskega prostora.

Kadar se osebni podatki prenašajo v državo zunaj Evropskega gospodarskega prostora in ne obstaja sklep Evropske komisije o ustreznosti, se – kolikor je to potrebno – uporabijo ustrezni zaščitni ukrepi v skladu z GDPR, na primer standardna pogodbena določila Evropske komisije.

V določenih primerih lahko prenosi potekajo tudi na drugi podlagi, dopustni po poglavju V GDPR.

10. Trajanje hrambe

Osebne podatke hranimo le toliko časa, kolikor je to potrebno za posamezni namen ali kolikor obstajajo zakonske obveznosti hrambe.

Pogodbeni, računski in računovodski podatki se hranijo zlasti v skladu z veljavnimi avstrijskimi zakonskimi roki hrambe.

Kadar velja zakonska obveznost hrambe sedem let, se zadevni dokumenti načeloma hranijo to obdobje.

Tehnični dnevniški in varnostni podatki se načeloma hranijo le toliko časa, kolikor je to potrebno za varnostne, diagnostične in dokazne namene.

Komunikacija s podporo se lahko hrani toliko časa, kolikor je potrebno za obravnavo primera podpore in morebitne kasnejše pravne zahtevke.

Podatki, ki se obdelujejo izključno na podlagi privolitve, se po preklicu privolitve izbrišejo, razen če za njihovo nadaljnjo obdelavo obstaja druga pravna podlaga.

11. Piškotki in podobne tehnologije

Naše spletno mesto lahko uporablja piškotke in primerljive tehnologije.

Tehnično nujni piškotki. Piškotki, ki so nujno potrebni za delovanje našega spletnega mesta ali spletne trgovine, se lahko uporabljajo brez dodatne privolitve. Mednje lahko na primer sodijo:

• košarica;
• status prijave;
• varnostne funkcije;
• upravljanje seje;
• nastavitve piškotkov.

Analitični, trženjski in drugi nenujni piškotki. Piškotki, ki niso tehnično nujni, ali primerljive tehnologije sledenja se načeloma uporabijo šele, ko uporabnik poda zahtevano privolitev.

Privolitev je mogoče kadar koli spremeniti ali preklicati prek nastavitev piškotkov.

Nadaljnje informacije o konkretno uporabljenih piškotkih, ponudnikih, namenih in trajanju hrambe so na voljo v pasici o piškotkih oziroma v nastavitvah piškotkov.

12. E-novice in trženje

Če se prijavite na naše e-novice ali na druga elektronska trženjska sporočila, za to potrebne kontaktne podatke obdelujemo na podlagi vaše privolitve ali druge zakonsko dopustne pravne podlage.

Svojo privolitev lahko kadar koli prekličete z učinkom za naprej.

Vsako trženjsko e-poštno sporočilo vsebuje, kolikor je to potrebno, možnost odjave.

Storitvena in transakcijska sporočila, ki so potrebna za naročilo ali za aktiven eSIM, niso trženjska sporočila.

13. Varnost

Sprejemamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred:

• nepooblaščenim dostopom;
• izgubo;
• spremembo;
• razkritjem;
• uničenjem;
• zlorabo.

V ta namen se lahko med drugim uporabljajo šifriranje, nadzor dostopa, beleženje, varnostne kopije podatkov in varnostni nadzor.

14. Vaše pravice

Ob izpolnjevanju zakonskih pogojev imate zlasti naslednje pravice:

Pravica do dostopa. Zahtevate lahko informacijo o tem, ali in katere osebne podatke o vas obdelujemo.

Pravica do popravka. Zahtevate lahko popravek netočnih ali nepopolnih podatkov.

Pravica do izbrisa. Ob izpolnjevanju zakonskih pogojev lahko zahtevate izbris svojih osebnih podatkov.

Pravica do omejitve obdelave. Pod določenimi pogoji lahko zahtevate omejitev obdelave.

Pravica do prenosljivosti podatkov. Kolikor so izpolnjeni zakonski pogoji, lahko osebne podatke prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora. Pri obdelavah na podlagi zakonitih interesov lahko ob izpolnjevanju zakonskih pogojev ugovarjate obdelavi.

Preklic privolitve. Dano privolitev lahko kadar koli prekličete z učinkom za naprej.

Zakonitost obdelave, izvedene do preklica, s tem ni prizadeta.

15. Uveljavljanje vaših pravic glede varstva podatkov

Za uveljavljanje svojih pravic lahko stopite v stik z nami: contact@esimple.at.

Zahtevamo lahko dodatne informacije, kadar je to potrebno za preveritev vaše identitete in za zaščito vaših podatkov pred nepooblaščenim dostopom.

16. Pravica do pritožbe

Imate pravico, da vložite pritožbo pri nadzornem organu za varstvo podatkov.

V Avstriji je to zlasti: Österreichische Datenschutzbehörde.

Ne glede na to se lahko kadar koli najprej obrnete na nas na naslovu contact@esimple.at.

17. Avtomatizirane odločitve

Če sprejmemo odločitve, ki temeljijo izključno na avtomatizirani obdelavi in ki imajo do vas pravni učinek ali na vas na podoben način znatno vplivajo, vas o tem posebej obvestimo v skladu z zakonskimi zahtevami.

18. Zunanje povezave

Naše spletno mesto lahko vsebuje povezave do spletnih mest zunanjih ponudnikov.

Za obdelavo osebnih podatkov na zunanjih spletnih mestih so načeloma odgovorni njihovi upravljavci.

19. Spremembe te izjave o varstvu podatkov

To izjavo o varstvu podatkov lahko prilagodimo, kadar se spremenijo naše storitve, naši tehnični sistemi ali pravne zahteve.

Vsakokrat veljavna različica je objavljena na našem spletnem mestu.

Ob bistvenih spremembah bomo, kolikor je to potrebno, o tem dodatno ustrezno obvestili.

20. Kontakt

Ob vprašanjih glede varstva podatkov ali obdelave vaših osebnih podatkov:

HAUS DES HANDYS – Eljhat Kadrii e.U., Hernalser Hauptstraße 135, 1170 Wien, Avstrija.

E-pošta: contact@esimple.at.