1. Защита данных вкратце

Общие сведения

Приведённые ниже сведения дают простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот веб-сайт. Персональные данные — это любые данные, с помощью которых вас можно лично идентифицировать. Подробную информацию о защите данных вы найдёте в нашей политике конфиденциальности, приведённой ниже под этим текстом.

Сбор данных на этом веб-сайте

Кто отвечает за сбор данных на этом веб-сайте?

Обработку данных на этом веб-сайте осуществляет оператор веб-сайта. Его контактные данные вы найдёте в разделе «Сведения об ответственном лице» настоящей политики конфиденциальности.

Как мы собираем ваши данные?

С одной стороны, ваши данные собираются, когда вы сами сообщаете их нам. Это могут быть, например, данные, которые вы вводите в контактную форму.

Другие данные собираются нашими ИТ-системами автоматически или с вашего согласия при посещении веб-сайта. Прежде всего это технические данные (например, интернет-браузер, операционная система или время открытия страницы). Эти данные собираются автоматически, как только вы заходите на этот веб-сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения безошибочной работы веб-сайта. Другие данные могут использоваться для анализа вашего пользовательского поведения. Если через веб-сайт могут заключаться или подготавливаться договоры, переданные данные обрабатываются также для договорных предложений, заказов или иных запросов на оказание услуг.

Какие права вы имеете в отношении своих данных?

Вы в любое время имеете право безвозмездно получать информацию о происхождении, получателях и целях обработки ваших сохранённых персональных данных. Кроме того, вы имеете право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать это согласие на будущее. Кроме того, при определённых обстоятельствах вы имеете право требовать ограничения обработки ваших персональных данных. Помимо этого, вы имеете право подать жалобу в компетентный надзорный орган.

По этим, а также по другим вопросам защиты данных вы можете в любое время обратиться к нам.

Инструменты анализа и инструменты сторонних поставщиков

При посещении этого веб-сайта ваше поведение в интернете может подвергаться статистической оценке. Это происходит прежде всего с помощью так называемых аналитических программ.

Подробную информацию об этих аналитических программах вы найдёте в приведённой ниже политике конфиденциальности.

2. Хостинг

Мы размещаем содержимое нашего веб-сайта у следующего поставщика:

Внешний хостинг

Этот веб-сайт размещён на внешнем хостинге. Персональные данные, собираемые на этом веб-сайте, хранятся на серверах хостинг-провайдера (хостинг-провайдеров). Это могут быть, в частности, IP-адреса, контактные запросы, метаданные и коммуникационные данные, договорные данные, контактные данные, имена, обращения к веб-сайту и иные данные, генерируемые посредством веб-сайта.

Внешний хостинг осуществляется в целях исполнения договора с нашими потенциальными и существующими клиентами (ст. 6(1)(b) GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком (ст. 6(1)(f) GDPR). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг), поскольку согласие включает сохранение файлов cookie или доступ к информации на оконечном устройстве пользователя (например, снятие цифрового отпечатка устройства — device fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.

Наш(и) хостинг-провайдер(ы) будет (будут) обрабатывать ваши данные лишь в той мере, в какой это необходимо для исполнения его (их) обязательств, и соблюдать наши указания в отношении этих данных.

Мы используем следующего (следующих) хостинг-провайдера (хостинг-провайдеров):

HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230 Lithuania

Обработка данных по поручению

Мы заключили договор об обработке данных по поручению (AVV) для использования вышеуказанного сервиса. Это предписанный законодательством о защите данных договор, который гарантирует, что этот поставщик обрабатывает персональные данные посетителей нашего веб-сайта только в соответствии с нашими указаниями и с соблюдением GDPR.

3. Общие сведения и обязательная информация

Защита данных

Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными предписаниями о защите данных, а также настоящей политикой конфиденциальности.

При использовании этого веб-сайта собираются различные персональные данные.

Персональные данные — это данные, с помощью которых вас можно лично идентифицировать. Настоящая политика конфиденциальности разъясняет, какие данные мы собираем и для чего мы их используем. Она также разъясняет, как и с какой целью это происходит.

Мы обращаем ваше внимание на то, что передача данных через интернет (например, при общении по электронной почте) может иметь уязвимости в области безопасности. Полная защита данных от доступа третьих лиц невозможна.

Сведения об ответственном лице

Лицом, ответственным за обработку данных на этом веб-сайте, является:

Daniel Fraidych

Rudolf-Wilhelm-Str. 76

66131 Saarbrücken

Телефон: +49 160 5741177

Эл. почта: service@povnomad.com

Ответственным лицом является физическое или юридическое лицо, которое единолично или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель их обработки. Если вы заявите обоснованное требование об удалении или отзовёте согласие на обработку данных, ваши данные будут удалены, если у нас нет иных законных оснований для хранения ваших персональных данных (например, сроков хранения, установленных налоговым или торговым законодательством); в последнем случае удаление производится после отпадения этих оснований.

Общие сведения о правовых основаниях обработки данных на этом веб-сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6(1)(a) GDPR или ст. 9(2)(a) GDPR, если обрабатываются особые категории данных согласно ст. 9(1) GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка данных осуществляется, кроме того, на основании ст. 49(1)(a) GDPR. Если вы дали согласие на сохранение файлов cookie или на доступ к информации на вашем оконечном устройстве (например, посредством device fingerprinting), обработка данных осуществляется дополнительно на основании § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время. Если ваши данные необходимы для исполнения договора или для осуществления преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6(1)(b) GDPR. Кроме того, мы обрабатываем ваши данные, если они необходимы для выполнения юридической обязанности, на основании ст. 6(1)(c) GDPR.

Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6(1)(f) GDPR. О правовых основаниях, применимых в каждом отдельном случае, сообщается в следующих разделах настоящей политики конфиденциальности.

Получатели персональных данных

В рамках нашей предпринимательской деятельности мы сотрудничаем с различными внешними организациями. При этом в ряде случаев требуется также передача персональных данных этим внешним организациям. Мы передаём персональные данные внешним организациям только в тех случаях, когда это необходимо в рамках исполнения договора, когда мы обязаны сделать это по закону (например, передача данных налоговым органам), когда у нас имеется законный интерес в такой передаче согласно ст. 6(1)(f) GDPR или когда передачу данных допускает иное правовое основание. При привлечении обработчиков мы передаём персональные данные наших клиентов только на основании действующего договора об обработке данных по поручению. В случае совместной обработки заключается договор о совместной обработке.

Отзыв вашего согласия на обработку данных

Многие операции по обработке данных возможны только с вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Отзыв не затрагивает правомерность обработки данных, осуществлённой до момента отзыва.

Право на возражение против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6(1)(E) ИЛИ (F) GDPR, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ПО ОСНОВАНИЯМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ, ЗАЯВИТЬ ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ОТНОСИТСЯ ТАКЖЕ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВАНА ОБРАБОТКА, ВЫ НАЙДЁТЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ЗАТРОНУТЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ВЕСКИХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВАЛИРУЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ИЛИ КОГДА ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21(1) GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ЗАЯВИТЬ ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ОТНОСИТСЯ ТАКЖЕ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21(2) GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве — члене ЕС по месту своего обычного пребывания, по месту работы или по месту предполагаемого нарушения. Право на подачу жалобы действует без ущерба для иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право потребовать, чтобы данные, которые мы обрабатываем автоматизированно на основании вашего согласия или во исполнение договора, были переданы вам или третьему лицу в распространённом машиночитаемом формате. Если вы потребуете прямой передачи данных другому ответственному лицу, это будет сделано только в той мере, в какой это технически осуществимо.

Информация, исправление и удаление

В рамках действующих законодательных положений вы в любое время имеете право на безвозмездное получение информации о своих сохранённых персональных данных, их происхождении и получателях, а также о цели обработки данных и, при необходимости, право на исправление или удаление этих данных. По этим, а также по другим вопросам, касающимся персональных данных, вы можете в любое время обратиться к нам.

Как направить запрос и сколько времени нам требуется

Запросы, касающиеся ваших прав, — доступ к данным и их копия, исправление, удаление, ограничение обработки, переносимость данных и возражение — направляйте на service@povnomad.com, лучше всего с адреса электронной почты, к которому привязан ваш аккаунт или заказ. Мы подтверждаем получение и отвечаем без неоправданной задержки, но не позднее чем в течение одного месяца (ст. 12(3) GDPR); если в исключительном случае нам потребуется больше времени, мы сообщим вам об этом с указанием причины ещё в течение этого месяца. Аккаунт по запросу по электронной почте мы удаляем в течение 30 дней; в приложении это происходит сразу. Если у нас есть обоснованные сомнения в том, кто направил запрос, мы запросим дополнительные сведения, чтобы подтвердить вашу личность (ст. 12(6) GDPR). Для вас это бесплатно.

Подтверждение вашего запроса. Чтобы мы могли доказать, что обработали ваш запрос в срок, мы сохраняем дату поступления, вид запроса, ваш адрес электронной почты, тему письма, сокращённый фрагмент вашего сообщения, срок, а также то, как и когда мы его выполнили. Правовое основание: ст. 6(1)(c) GDPR в сочетании со ст. 5(2) и ст. 12 GDPR. Фрагмент вашего сообщения мы удаляем через 12 месяцев, остальное подтверждение — через три года после завершения запроса. Чтобы вообще распознавать такие запросы, копия писем, отправленных на service@povnomad.com, проходит через наш сервис автоматизации Make (обработчик, ЕС); там остаётся только то, что указывает на запрос о ваших правах, всё остальное дальше не обрабатывается.

Право на ограничение обработки

Вы имеете право требовать ограничения обработки ваших персональных данных. Для этого вы можете в любое время обратиться к нам. Право на ограничение обработки действует в следующих случаях:

Если вы оспариваете точность хранящихся у нас ваших персональных данных, нам, как правило, требуется время, чтобы это проверить. На время проверки вы имеете право требовать ограничения обработки ваших персональных данных.

Если обработка ваших персональных данных была/является неправомерной, вы можете вместо удаления потребовать ограничения обработки данных.

Если ваши персональные данные нам больше не нужны, но они нужны вам для осуществления, защиты или предъявления правовых требований, вы имеете право вместо удаления потребовать ограничения обработки ваших персональных данных.

Если вы заявили возражение согласно ст. 21(1) GDPR, необходимо взвесить ваши и наши интересы. Пока не установлено, чьи интересы превалируют, вы имеете право требовать ограничения обработки ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия или для предъявления, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица, или по причинам важного общественного интереса Европейского союза или государства — члена ЕС.

Шифрование SSL или TLS

По соображениям безопасности и для защиты передачи конфиденциального содержимого, как, например, заказов или запросов, которые вы направляете нам как оператору сайта, этот сайт использует шифрование SSL или TLS. Зашифрованное соединение вы узнаете по тому, что адресная строка браузера меняется с «http://» на «https://», а также по символу замка в строке браузера.

Если шифрование SSL или TLS активировано, данные, которые вы передаёте нам, не могут быть прочитаны третьими лицами.

Возражение против рекламных писем по электронной почте

Настоящим мы возражаем против использования контактных данных, опубликованных в рамках обязанности по размещению выходных данных (Impressum), для направления прямо не запрошенной рекламы и информационных материалов. Операторы сайта прямо оставляют за собой право принять правовые меры в случае несанкционированной рассылки рекламной информации, например посредством спам-писем.

4. Сбор данных на этом веб-сайте

Файлы cookie

Наши интернет-страницы используют так называемые «cookies». Файлы cookie — это небольшие пакеты данных, и они не причиняют вреда вашему оконечному устройству. Они сохраняются на вашем оконечном устройстве либо временно на время сеанса (сеансовые cookie), либо постоянно (постоянные cookie). Сеансовые cookie автоматически удаляются по окончании вашего посещения. Постоянные cookie остаются сохранёнными на вашем оконечном устройстве, пока вы сами их не удалите или пока их автоматически не удалит ваш веб-браузер.

Файлы cookie могут исходить от нас (собственные cookie, first-party cookies) или от сторонних компаний (так называемые сторонние cookie, third-party cookies). Сторонние cookie позволяют интегрировать определённые услуги сторонних компаний в веб-страницы (например, cookie для обработки платёжных услуг).

Файлы cookie выполняют различные функции. Многие cookie технически необходимы, поскольку определённые функции веб-сайта без них не работали бы (например, функция корзины или показ видео). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.

Файлы cookie, необходимые для осуществления электронного коммуникационного процесса, для предоставления определённых желаемых вами функций (например, для функции корзины) или для оптимизации веб-сайта (например, cookie для измерения веб-аудитории) (необходимые cookie), сохраняются на основании ст. 6(1)(f) GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в сохранении необходимых cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на сохранение cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG); согласие может быть отозвано в любое время.

Вы можете настроить свой браузер так, чтобы получать уведомления об установке cookie и разрешать cookie только в отдельных случаях, исключать принятие cookie для определённых случаев или в целом, а также активировать автоматическое удаление cookie при закрытии браузера. При отключении cookie функциональность этого веб-сайта может быть ограничена.

Какие файлы cookie и сервисы используются на этом веб-сайте, вы можете узнать из настоящей политики конфиденциальности.

Мы используем Real Cookie Banner для принятия, отклонения или настройки использования cookie.

Файлы журнала сервера

Провайдер страниц автоматически собирает и хранит информацию в так называемых файлах журнала сервера (server log files), которые ваш браузер автоматически передаёт нам. Это:

• Тип и версия браузера
• Используемая операционная система
• URL-адрес реферера (Referrer URL)
• Имя хоста обращающегося компьютера
• Время запроса к серверу
• IP-адрес

Объединение этих данных с другими источниками данных не производится.

Сбор этих данных осуществляется на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего веб-сайта — для этого необходимо регистрировать файлы журнала сервера.

Контактная форма

Если вы направляете нам запросы через контактную форму, ваши данные из формы запроса, включая указанные вами там контактные данные, сохраняются у нас в целях обработки запроса и на случай дополнительных вопросов. Мы не передаём эти данные без вашего согласия.

Обработка этих данных осуществляется на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Данные, введённые вами в контактную форму, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовёте своё согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки вашего запроса). Обязательные законодательные положения — в частности, сроки хранения — остаются незатронутыми.

Запрос по электронной почте, телефону или факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), сохраняется и обрабатывается у нас в целях рассмотрения вашего обращения. Мы не передаём эти данные без вашего согласия.

Обработка этих данных осуществляется на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Данные, направленные вами нам посредством контактных запросов, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовёте своё согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения рассмотрения вашего обращения). Обязательные законодательные положения — в частности, установленные законом сроки хранения — остаются незатронутыми.

Мы обрабатываем персональные данные, которые вы указываете при оформлении заказа в нашем интернет-магазине (например, имя, адрес для выставления счёта, адрес доставки, адрес электронной почты, платёжные данные). Обработка осуществляется в целях исполнения договора на основании ст. 6(1)(b) GDPR. Мы храним эти данные до истечения установленных законом сроков хранения.

Платежи в нашем магазине обрабатываются через платёжных провайдеров, таких как Stripe или PayPal. При этом платёжная информация (например, данные кредитной карты, имя, адрес для выставления счёта, адрес электронной почты) передаётся соответствующему провайдеру. Обработка осуществляется исключительно в целях проведения платежа (ст. 6(1)(b) GDPR, исполнение договора). Дополнительная информация: Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

В рамках активации eSIM технические данные вашего оконечного устройства (например, идентификатор устройства или IMEI) могут передаваться соответствующему оператору связи. Эта передача осуществляется исключительно в целях предоставления и использования eSIM и технически находится в сфере ответственности соответствующего оператора сети. Сами мы не передаём персональные данные третьим лицам, если это не требуется для исполнения договора.

5. Социальные сети

Facebook

На этом веб-сайте интегрированы элементы социальной сети Facebook. Поставщиком этого сервиса является Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Однако, по заявлению Facebook, собранные данные передаются также в США и другие третьи страны.

Обзор элементов социальных сетей Facebook вы найдёте здесь: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Если элемент социальной сети активен, устанавливается прямое соединение между вашим оконечным устройством и сервером Facebook. Благодаря этому Facebook получает информацию о том, что вы посетили этот веб-сайт со своего IP-адреса. Если вы нажмёте кнопку Facebook «Нравится» (Like-Button), будучи авторизованы в своей учётной записи Facebook, вы можете связать содержимое этого веб-сайта со своим профилем Facebook. Благодаря этому Facebook может сопоставить посещение этого веб-сайта с вашей учётной записью. Мы обращаем ваше внимание на то, что мы как поставщик страниц не получаем сведений о содержании передаваемых данных и об их использовании Facebook. Дополнительную информацию об этом вы найдёте в политике конфиденциальности Facebook по адресу: https://de-de.facebook.com/privacy/explanation.

Использование этого сервиса осуществляется на основании вашего согласия согласно ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время.

Если с помощью описанного здесь инструмента персональные данные собираются на нашем веб-сайте и передаются Facebook, мы и Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия, являемся совместно ответственными за эту обработку данных (ст. 26 GDPR). При этом совместная ответственность ограничивается исключительно сбором данных и их передачей Facebook. Обработка, осуществляемая Facebook после передачи, не является частью совместной ответственности. Возложенные на нас совместно обязанности были закреплены в соглашении о совместной обработке. Текст соглашения вы найдёте по адресу:

https://www.facebook.com/legal/controller_addendum. Согласно этому соглашению мы несём ответственность за предоставление информации о защите данных при использовании инструмента Facebook и за безопасную с точки зрения защиты данных интеграцию инструмента на нашем веб-сайте. За безопасность данных продуктов Facebook отвечает Facebook. Права субъектов данных (например, запросы о предоставлении информации) в отношении данных, обрабатываемых Facebook, вы можете осуществлять непосредственно в отношении Facebook. Если вы осуществляете права субъекта данных в отношении нас, мы обязаны переадресовать их Facebook.

Передача данных в США основывается на стандартных договорных положениях Европейской комиссии.

Подробности вы найдёте здесь:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 и https://www.facebook.com/policy.php.

Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF, Рамочная программа конфиденциальности данных ЕС — США). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/4452.

Instagram

На этом веб-сайте интегрированы функции сервиса Instagram. Эти функции предоставляются Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия.

Если элемент социальной сети активен, устанавливается прямое соединение между вашим оконечным устройством и сервером Instagram. Благодаря этому Instagram получает информацию о посещении этого веб-сайта вами.

Если вы авторизованы в своей учётной записи Instagram, вы можете, нажав кнопку Instagram, связать содержимое этого веб-сайта со своим профилем Instagram. Благодаря этому Instagram может сопоставить посещение этого веб-сайта с вашей учётной записью. Мы обращаем ваше внимание на то, что мы как поставщик страниц не получаем сведений о содержании передаваемых данных и об их использовании Instagram.

Использование этого сервиса осуществляется на основании вашего согласия согласно ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время.

Если с помощью описанного здесь инструмента персональные данные собираются на нашем веб-сайте и передаются Facebook или Instagram, мы и Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия, являемся совместно ответственными за эту обработку данных (ст. 26 GDPR). При этом совместная ответственность ограничивается исключительно сбором данных и их передачей Facebook или Instagram. Обработка, осуществляемая Facebook или Instagram после передачи, не является частью совместной ответственности. Возложенные на нас совместно обязанности были закреплены в соглашении о совместной обработке. Текст соглашения вы найдёте по адресу: https://www.facebook.com/legal/controller_addendum. Согласно этому соглашению мы несём ответственность за предоставление информации о защите данных при использовании инструмента Facebook или Instagram и за безопасную с точки зрения защиты данных интеграцию инструмента на нашем веб-сайте. За безопасность данных продуктов Facebook или Instagram отвечает Facebook. Права субъектов данных (например, запросы о предоставлении информации) в отношении данных, обрабатываемых Facebook или Instagram, вы можете осуществлять непосредственно в отношении Facebook. Если вы осуществляете права субъекта данных в отношении нас, мы обязаны переадресовать их Facebook.

Передача данных в США основывается на стандартных договорных положениях Европейской комиссии.

Подробности вы найдёте здесь:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ и https://de-de.facebook.com/help/566994660333381.

Дополнительную информацию об этом вы найдёте в политике конфиденциальности Instagram: https://privacycenter.instagram.com/policy/.

Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить у поставщика по следующей ссылке:

https://www.dataprivacyframework.gov/participant/4452.

6. Рассылка новостей (Newsletter)

Данные для рассылки новостей

Если вы хотите получать предлагаемую на веб-сайте рассылку новостей, нам требуется от вас адрес электронной почты, а также информация, позволяющая нам проверить, что вы являетесь владельцем указанного адреса электронной почты и согласны на получение рассылки. Иные данные не собираются либо собираются только на добровольной основе. Эти данные мы используем исключительно для отправки запрошенной информации и не передаём их третьим лицам.

Обработка данных, введённых в форму подписки на рассылку, осуществляется исключительно на основании вашего согласия (ст. 6(1)(a) GDPR). Данное согласие на хранение данных и адреса электронной почты, а также на их использование для отправки рассылки вы можете в любое время отозвать, например по ссылке «Отписаться» в рассылке. Отзыв не затрагивает правомерность уже осуществлённых операций по обработке данных.

Данные, предоставленные вами нам в целях получения рассылки, хранятся нами до вашей отписки от рассылки у нас или у поставщика услуг рассылки и удаляются из списка рассылки после отказа от рассылки или после отпадения цели. Мы оставляем за собой право по своему усмотрению удалять или блокировать адреса электронной почты из нашего списка рассылки в рамках нашего законного интереса согласно ст. 6(1)(f) GDPR.

Данные, сохранённые у нас для иных целей, остаются при этом незатронутыми.

После вашей отписки от списка рассылки ваш адрес электронной почты может быть сохранён у нас или у поставщика услуг рассылки в чёрном списке, если это необходимо для предотвращения будущих рассылок. Данные из чёрного списка используются только для этой цели и не объединяются с другими данными. Это служит как вашему интересу, так и нашему интересу в соблюдении законодательных требований при отправке рассылок (законный интерес в смысле ст. 6(1)(f) GDPR). Хранение в чёрном списке не ограничено по времени. Вы можете возразить против хранения, если ваши интересы превалируют над нашим законным интересом.

Кроме того, мы используем ваш адрес электронной почты, полученный нами в связи с продажей товара или услуги, также для прямой рекламы собственных аналогичных продуктов (§ 7 абз. 3 UWG (Закон Германии против недобросовестной конкуренции) в сочетании со ст. 6(1)(f) GDPR). Вы можете в любое время возразить против такого использования, не неся при этом иных расходов, кроме расходов на передачу по базовым тарифам. Соответствующее указание вы найдёте в каждом электронном письме. Возражение возможно в свободной форме по адресу service@povnomad.com.

7. Плагины и инструменты

YouTube в режиме расширенной конфиденциальности

Этот веб-сайт встраивает видео с веб-сайта YouTube. Оператором веб-сайта является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Когда вы посещаете одну из страниц этого веб-сайта, на которых встроен YouTube, устанавливается соединение с серверами YouTube. При этом серверу YouTube сообщается, какие из наших страниц вы посетили. Если вы авторизованы в своей учётной записи YouTube, вы позволяете YouTube напрямую сопоставить ваше поведение в интернете с вашим личным профилем. Вы можете предотвратить это, выйдя из своей учётной записи YouTube.

Мы используем YouTube в режиме расширенной конфиденциальности. По заявлению YouTube, видео, воспроизводимые в режиме расширенной конфиденциальности, не используются для персонализации просмотра на YouTube. Реклама, показываемая в режиме расширенной конфиденциальности, также не персонализируется. В режиме расширенной конфиденциальности файлы cookie не устанавливаются. Однако вместо этого в браузере пользователя сохраняются так называемые элементы локального хранилища (Local Storage), которые, подобно cookie, содержат персональные данные и могут использоваться для распознавания. Подробности о режиме расширенной конфиденциальности вы найдёте здесь: https://support.google.com/youtube/answer/171780.

При необходимости после активации видео YouTube могут запускаться дальнейшие операции по обработке данных, на которые мы не имеем влияния.

Использование YouTube осуществляется в интересах привлекательного представления наших онлайн-предложений.

Это представляет собой законный интерес в смысле ст. 6(1)(f) GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG, поскольку согласие включает сохранение файлов cookie или доступ к информации на оконечном устройстве пользователя (например, device fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.

Дополнительную информацию о защите данных на YouTube вы найдёте в политике конфиденциальности YouTube по адресу: https://policies.google.com/privacy?hl=de.

Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (локальный хостинг)

Для единообразного отображения шрифтов этот сайт использует так называемые Google Fonts, предоставляемые Google. Google Fonts установлены локально. Соединение с серверами Google при этом не устанавливается.

Дополнительную информацию о Google Fonts вы найдёте по адресу https://developers.google.com/fonts/faq и в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Google Maps

Этот сайт использует картографический сервис Google Maps. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия. С помощью этого сервиса мы можем встраивать картографические материалы на наш веб-сайт.

Для использования функций Google Maps необходимо сохранять ваш IP-адрес. Эта информация, как правило, передаётся на сервер Google в США и хранится там. Поставщик этого сайта не имеет влияния на эту передачу данных. Если Google Maps активирован, Google может использовать Google Fonts для единообразного отображения шрифтов. При открытии Google Maps ваш браузер загружает необходимые веб-шрифты в кэш браузера, чтобы корректно отображать тексты и шрифты.

Использование Google Maps осуществляется в интересах привлекательного представления наших онлайн-предложений и лёгкого нахождения указанных нами на веб-сайте мест. Это представляет собой законный интерес в смысле ст. 6(1)(f) GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG, поскольку согласие включает сохранение файлов cookie или доступ к информации на оконечном устройстве пользователя (например, device fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.

Передача данных в США основывается на стандартных договорных положениях Европейской комиссии.

Подробности вы найдёте здесь:

https://privacy.google.com/businesses/gdprcontrollerterms/ и https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Дополнительную информацию об обращении с данными пользователей вы найдёте в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.

Контактная информация:

Если вы хотите связаться с нами, чтобы узнать больше об этой политике, или если вы хотите обратиться к нам по вопросу, касающемуся ваших личных прав и ваших персональных данных, вы можете отправить электронное письмо по адресу service@povnomad.com.

8. Аналитика, реклама и другие сервисы на этом веб-сайте

Следующие сервисы мы используем на povnomad.com в дополнение к описанным выше. Сервисы, которые устанавливают файлы cookie или собирают данные в аналитических или рекламных целях, загружаются только после того, как вы дали согласие в баннере cookie (ст. 6(1)(a) GDPR, § 25 абз. 1 TDDDG). Вы можете в любое время отозвать своё согласие через настройки конфиденциальности в нижней части страницы (футере).

Google Analytics 4 и Google Tag

Этот веб-сайт использует Google Analytics 4 посредством Google Tag. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Analytics позволяет нам статистически оценивать поведение посетителей веб-сайта (просмотренные страницы, продолжительность пребывания, источник перехода, используемое устройство, покупки). Для этого устанавливаются файлы cookie, такие как _ga и _ga_* (срок действия до 2 лет). Google Analytics 4 не сохраняет полные IP-адреса. Собранные данные, как правило, передаются на серверы Google в США. Google сертифицирована в соответствии с EU-US Data Privacy Framework; дополнительно применяются стандартные договорные положения Европейской комиссии. Использование осуществляется исключительно на основании вашего согласия в баннере cookie; данные об использовании удаляются в Google через 14 месяцев. Подробности: https://policies.google.com/privacy.

OpenAI Ads Pixel (реклама в ChatGPT)

Мы размещаем рекламу в ChatGPT и измеряем её эффективность с помощью рекламного пикселя OpenAI. Поставщиком является OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ирландия, с обработкой данных компанией OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, США. Если вы переходите на наш веб-сайт по объявлению в ChatGPT, идентификатор клика сохраняется в собственном (first-party) файле cookie __oppref (срок действия до 90 дней). Если вы оформляете заказ, пиксель передаёт в OpenAI событие «Заказ» с суммой заказа, валютой и этим идентификатором клика, чтобы мы знали, какие объявления приводят к покупкам. Имена, адреса электронной почты или адресные данные не передаются. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Пиксель загружается только с вашего согласия в баннере cookie. Подробности: https://openai.com/policies/privacy-policy/.

Google reCAPTCHA

В корзине и при оформлении заказа мы используем Google reCAPTCHA v3 (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия), чтобы предотвратить злоупотребления со стороны автоматизированных программ. reCAPTCHA в фоновом режиме анализирует поведение посетителя (например, IP-адрес, продолжительность пребывания, движения мыши) и передаёт эти данные в Google, как правило на серверы в США (сертификация в соответствии с EU-US Data Privacy Framework). Сервис загружается только после вашего согласия в баннере cookie. Без согласия оформление заказа остаётся возможным. Подробности: https://policies.google.com/privacy.

Trustpilot (отзывы и приглашения оставить отзыв)

Мы встраиваем виджеты отзывов Trustpilot. Поставщиком является Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 København, Дания. При загрузке виджета устанавливается соединение с серверами Trustpilot и передаётся ваш IP-адрес; виджет загружается только после вашего согласия в баннере cookie. Кроме того, после завершения заказа мы передаём в Trustpilot ваше имя, ваш адрес электронной почты и номер заказа, чтобы вы однократно получили по электронной почте приглашение оценить вашу покупку. Правовым основанием является наш законный интерес в подлинных отзывах клиентов (ст. 6(1)(f) GDPR) в сочетании с § 7 абз. 3 UWG. Вы можете в любое время возразить против такого использования, например, написав по адресу service@povnomad.com или воспользовавшись ссылкой для отписки в приглашении. Подробности: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Google Customer Reviews (отзывы покупателей Google)

На странице подтверждения заказа вам может быть показан диалог согласия (opt-in) сервиса Google Customer Reviews (Google Ireland Limited). Только если вы активно дадите там согласие, ваш адрес электронной почты и данные заказа будут переданы в Google, чтобы Google мог попросить вас оставить отзыв. Без вашего согласия передача не производится (ст. 6(1)(a) GDPR).

ИИ-чат-бот (POVNOMAD Bot)

На нашем веб-сайте вы можете задавать вопросы чат-боту на основе искусственного интеллекта. Для получения ответа ваши вводимые данные передаются нашим поставщикам услуг ИИ: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ирландия, и Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Ирландия. Обработка может осуществляться на серверах в США; основанием являются стандартные договорные положения Европейской комиссии. Мы не храним историю переписки в нашей системе на постоянной основе. Пожалуйста, не вводите в чат конфиденциальные данные (например, платёжные данные, пароли); для вопросов по вашему заказу достаточно номера заказа. Правовым основанием является ваше согласие, выраженное использованием чата, или наш законный интерес в быстром обслуживании клиентов (ст. 6(1)(a) и (f) GDPR).

Поддержка клиентов через WhatsApp с ИИ-ассистентом

Вы можете связаться с нами через WhatsApp по номеру +49 160 5741177. Использование этого канала добровольно. Все вопросы вы можете также решить по электронной почте по адресу service@povnomad.com.

Какие данные мы обрабатываем. Если вы пишете нам через WhatsApp, мы обрабатываем ваш номер телефона и имя вашего профиля WhatsApp, содержание ваших сообщений, отправленные вами изображения (например, скриншоты настроек мобильной связи) и голосовые сообщения, время и статус доставки сообщений, а также наши ответы. Если вы сообщите нам номер заказа или ICCID, мы соотносим чат с вашим заказом. Пожалуйста, не отправляйте нам через WhatsApp платёжные данные или данные документов, удостоверяющих личность, а также данные других лиц; для скриншотов достаточно раздела настроек мобильной связи.

Цели и правовые основания. Мы обрабатываем эти данные, чтобы ответить на ваш запрос и решить проблемы с вашей eSIM. Если ваш запрос касается заказа или намеченной покупки, правовым основанием является ст. 6(1)(b) GDPR, при общих запросах — наш законный интерес в быстром и круглосуточно доступном клиентском сервисе (ст. 6(1)(f) GDPR). Для автоматизированной обработки нашим поставщиком услуг ИИ мы взвесили наш интерес в быстрой и точной диагностике ошибок против вашего интереса в как можно меньшей передаче данных. Поэтому мы просим только скриншоты соответствующего раздела и в любое время предоставляем вам возможность исключительно личной обработки (см. ниже). Кроме того, мы анализируем чаты в псевдонимизированном виде, чтобы улучшать нашу поддержку: например, как часто встречаются те или иные обращения, каких шаблонов ответов нам ещё не хватает и насколько хороши ответы ИИ-ассистента. Для этого мы используем только тексты без вашего номера телефона и имени, только в пределах срока хранения 90 дней и без передачи третьим лицам. Правовым основанием является наш законный интерес в качественном обслуживании клиентов (ст. 6(1)(f) GDPR); против этого анализа вы также можете в любое время возразить (см. ниже).

Подтверждение отправки через WhatsApp. Если вы укажете при оформлении заказа номер WhatsApp, мы отправим вам через него подтверждение отправки, информацию о вашей eSIM и указания по пополнению баланса. Сообщения отправляются через платформу автоматизации Make (см. «Обработка заказов: поставщик eSIM и автоматизация») и WhatsApp Business Platform. Правовым основанием является исполнение договора (ст. 6(1)(b) GDPR). Рекламу через WhatsApp мы не отправляем. Вы можете в любое время отказаться от этих сообщений, ответив «STOP».

ИИ-ассистент. Входящие текстовые и графические сообщения могут анализироваться ИИ-системой, которая распознаёт язык, устройство и вероятную проблему (например, отключённый роуминг передачи данных). Для этого мы используем ИИ-модель Qwen3-VL — свободно опубликованную модель с открытыми весами (open-weight), которую Amazon Web Services эксплуатирует для нас в Ирландии. Разработчик модели (Alibaba Cloud) не получает никаких данных, передача данных в Китай не осуществляется. На основании этого ассистент может отправлять вам ответы из заранее подготовленных и утверждённых нами текстовых шаблонов. В начале каждого обращения мы сообщаем вам в чате, что сначала отвечает ИИ-ассистент (ст. 50 AI Act). Голосовые сообщения не анализируются автоматически, а только прослушиваются нашими сотрудниками. ИИ-ассистент не принимает решений против ваших интересов: решения о замене eSIM, коммерческих уступках и возврате средств, как правило, принимают наши сотрудники службы поддержки. Исключение действует, если вы сами просите вернуть деньги: в этом случае наша система может автоматически оформить возврат, если выполнены установленные нами твёрдые правила (eSIM не использовалась, мы смогли идентифицировать вас как покупателя, и деньги возвращаются только на исходный способ оплаты). Выполнены ли эти правила, проверяет наша система на основе данных заказа и статуса eSIM у нашего поставщика, а не ИИ самостоятельно. Это автоматизированное решение (ст. 22 GDPR) принимается только по вашей просьбе и только в вашу пользу; оно служит исполнению нашего договора с вами (ст. 22(2)(a) GDPR). Если правила не выполнены, ассистент не отказывает, а передаёт ваш запрос нашим сотрудникам. Если вы напишете «оператор», ваш запрос в любой момент рассмотрит человек; вы также можете изложить свою точку зрения.

Получатели и передача данных в третьи страны.

Копию стандартных договорных положений вы можете получить по запросу на service@povnomad.com. Наш сервисный телефон дополнительно использует приложение WhatsApp Business. За данные, которые WhatsApp при этом обрабатывает в собственных целях (например, данные об использовании и устройстве), самостоятельно отвечает WhatsApp Ireland Limited; действует их политика конфиденциальности: https://www.whatsapp.com/legal/privacy-policy-eea.

Срок хранения. Сообщения, изображения и результаты анализа ИИ-ассистента мы автоматически удаляем в нашей системе через 90 дней после их получения. Если чат касается хозяйственной операции (например, возврата средств), мы сохраняем относящиеся к ней сообщения в той мере, в какой это предписано законом (до 6 лет, § 147 AO — Налоговый кодекс Германии). Amazon Web Services не сохраняет материалы, переданные для ИИ-анализа, не использует их для обучения ИИ-моделей и не передаёт их разработчику модели. Историю чата в приложении WhatsApp нашего сервисного телефона мы удаляем, как только она больше не нужна для обработки, не позднее чем по вашему запросу.

Возражение и личная обработка. Вы можете в любое время возразить против обработки на основании нашего законного интереса (ст. 21 GDPR). Для этого напишите в чат «без ИИ»: с этого момента ваш запрос обрабатывают исключительно наши сотрудники, без анализа ИИ. Если вместо этого вы напишете «оператор», мы передадим ваш запрос нашим сотрудникам; до их ответа вам может и дальше помогать ИИ-ассистент. Поскольку ваше первое сообщение может быть автоматически проанализировано ещё до того, как вы заявите возражение, возражение действует для дальнейшей обработки. Если вы с самого начала не хотите анализа ИИ, пожалуйста, напишите нам на service@povnomad.com. Ваши остальные права (на информацию, исправление, удаление, ограничение обработки, переносимость данных, подачу жалобы в надзорный орган) описаны выше в настоящей политике конфиденциальности.

Обработка заказов: поставщик eSIM и автоматизация

Для предоставления вашей eSIM мы передаём данные заказа (выбранный пакет, номер заказа, страна назначения) нашему поставщику eSIM, который предоставляет профиль eSIM в мобильной сети страны поездки. Ваш адрес электронной почты и ваше имя передаются при этом только в той мере, в какой это необходимо для предоставления, активации или поддержки eSIM. Для автоматизированной обработки заказов (передача поставщику, отправка электронного письма с eSIM, сверка статуса) мы используем платформу автоматизации Make компании Celonis s.r.o., Křižíkova 148/34, 186 00 Praha, Чехия, а также услуги баз данных и серверов Supabase (см. раздел о приложении). С этими поставщиками услуг заключены договоры об обработке данных по поручению. Правовым основанием является исполнение договора (ст. 6(1)(b) GDPR).

Страница установки (go.povnomad.com)

В наших электронных письмах и сообщениях WhatsApp кнопка «Открыть мою eSIM» ведёт на нашу собственную страницу установки по адресу go.povnomad.com; в приложении POVNOMAD туда ведёт кнопка «Открыть страницу установки». Адрес содержит случайный ключ, не связанный с вашей личностью. Когда вы открываете страницу, она загружает из нашей базы данных только то, что относится к этой eSIM: пакет, объём данных и срок действия, POVNOMAD-Code для приложения, сроки, статус, ICCID, дату активации, а также адрес SM-DP+ и код активации. Если eSIM уже активна, страница дополнительно показывает ваш расход данных на текущий момент вместе со временем последней синхронизации и рассчитанным на этой основе прогнозом, до какого момента вашего объёма хватит при том же темпе; эти данные берутся из нашей собственной базы данных, страница не запрашивает их у нашего поставщика, а если последняя синхронизация была более 30 дней назад, страница вообще не показывает данные о расходе. Ваше имя, адрес электронной почты и номер заказа она не показывает. Страница не устанавливает файлы cookie и не встраивает контент третьих лиц. При открытии страницы мы технически обрабатываем ваш IP-адрес: наш хостинг-провайдер (Hostinger) записывает его вместе со временем и запрошенным адресом в файлы журнала сервера, как описано в разделе «Файлы журнала сервера». То же относится к запросу к нашему поставщику услуг базы данных (Supabase): там время, IP-адрес и запрошенный адрес также фиксируются в журнале доступа; там он удаляется через 1 день. Поскольку адрес содержит ключ, ключ также попадает в эти журналы. Кроме того, чтобы ограничивать массовые запросы, мы вычисляем из вашего IP-адреса хеш с помощью секретного ключа; сам адрес мы для этого не сохраняем, а хеш удаляем не позднее чем через 2 дня. О самой ссылке мы сохраняем, когда мы её создали, сколько раз и когда её открывали в последний раз, а также была ли она заблокирована и по какой причине. Если ваша eSIM уже установлена, страница показывает код активации только после того, как вы явно запросите его ещё раз. После отказа от договора, возврата денег, возврата в течение 30 дней, отмены заказа или удаления вашего аккаунта мы блокируем ссылку. Если eSIM дарят, она получает новую ссылку. Пополнение со страницы всегда ведёт в приложение. Если вы нажмёте на iPhone «Установить на этот iPhone», откроется страница установки Apple (esimsetup.apple.com), и ваше устройство передаст Apple адрес SM-DP+ и код активации; Apple обрабатывает эти данные под собственную ответственность. На Android начиная с версии 13 есть такая же кнопка «Установить на этот Android»: она открывает страницу настройки Google (esimsetup.android.com) и также передаёт ей адрес SM-DP+ и код активации; Google тоже обрабатывает эти данные под собственную ответственность. То же относится к такой же кнопке в приложении. Правовое основание: ст. 6(1)(b) GDPR; ограничение запросов и счётчик: наш законный интерес в защите данных для установки от перебора ссылок (ст. 6(1)(f) GDPR).

Срок хранения. Для ссылки на установку мы храним счётчик открытий и время последнего открытия до 12 месяцев после истечения срока действия или блокировки ссылки; если срока действия нет — 16 месяцев после её создания. Хеш вашего IP-адреса, полученный при открытии страницы установки, мы удаляем не позднее чем через 2 дня; само ограничение запросов истекает уже через 24 часа. В журнале доступа нашего поставщика услуг базы данных время, IP-адрес и запрошенный адрес (с ключом) хранятся 1 день. Для файлов журнала сервера нашего хостинг-провайдера действует раздел «Файлы журнала сервера».

Получатели и передача данных в третьи страны.

Отзыв о вашей eSIM (go.povnomad.com/feedback)

Если вы укажете в приложении POVNOMAD, что ваша eSIM работает не так, как ожидалось (палец вниз), мы ответим вам по электронной почте с подсказками, подходящими к состоянию вашей eSIM. Для этого мы сопоставляем ваш отзыв со статусом и расходом данных вашей eSIM, которые мы запрашиваем у нашего поставщика eSIM. Для тарифов с ежедневным объёмом данных (Unlimited) мы, кроме того, каждый час сохраняем текущий расход, чтобы определить, исчерпан ли дневной объём и снижена ли поэтому скорость. Через несколько дней мы спрашиваем по электронной почте, работает ли ваша eSIM теперь. Оба письма приходят на адрес электронной почты вашего аккаунта, а если аккаунта нет, — на адрес из вашего заказа; мы отправляем их через Resend (Resend, Inc., США, обработчик; стандартные договорные условия). Кнопка в повторном письме ведёт на нашу страницу go.povnomad.com/feedback. Адрес содержит случайный ключ, не связанный с вашей личностью; мы храним только его хеш. Страница показывает ваш адрес электронной почты только в сокращённом виде (например, «ma•••@gmail.com»); ваше имя и номер заказа она не показывает. Там вы можете указать, работает ли ваша eSIM, отметить подсказки (например, «Роуминг данных включён»), написать нам текст и запросить помощь, замену eSIM или возврат денег. Мы сохраняем ваш выбор с указанием времени, а ваш текст — только в зашифрованном виде. Если вы нажмёте «палец вниз» или отправите запрос, мы уведомим нашу службу поддержки письмом в наш служебный почтовый ящик и коротким сообщением WhatsApp на наш служебный телефон; в сообщении WhatsApp ваш адрес электронной почты и номер телефона указаны только в сокращённом виде. Страница не устанавливает файлы cookie и не встраивает сторонний контент; ссылки на платформы отзывов лишь открывают их страницы. При открытии страницы наш хостинг-провайдер (Hostinger) записывает ваш IP-адрес вместе со временем и запрошенным адресом (включая ключ) в файлы журнала сервера, как описано в разделе «Файлы журнала сервера». Нашему поставщику услуг базы данных (Supabase) страница передаёт ключ только в содержимом запроса, поэтому в его журнале доступа ключа нет; время и IP-адрес хранятся там один день. Правовое основание: ст. 6(1)(b) GDPR; для повторного письма и почасового расхода — наш законный интерес в выявлении и отслеживании сообщённых проблем с вашей eSIM (ст. 6(1)(f) GDPR).

Добровольный номер WhatsApp и другой адрес для ответа. На странице вы можете добровольно указать номер WhatsApp, чтобы мы могли быстрее связаться с вами по вашему запросу, а также другой адрес электронной почты для нашего ответа. Без этих данных мы обработаем ваш запрос точно так же и ответим по электронной почте. Номер мы используем только для связи с вами по этому запросу, например для уточняющих вопросов или помощи с настройкой eSIM, и никогда для рекламы; мы не добавляем его в ваш аккаунт клиента или заказ. Номер и адрес мы храним в зашифрованном виде (AES-256) в нашей базе данных (Supabase, Франкфурт-на-Майне); после этого страница показывает их только в сокращённом виде. Полностью их видит только наша служба поддержки — в уведомлении в нашем служебном почтовом ящике. Если вы измените адрес для ответа, мы сообщим об этом на прежний адрес для защиты от пересланных ссылок, не указывая новый адрес полностью. Если мы напишем вам в WhatsApp или вы ответите нам там, действует раздел «Поддержка клиентов через WhatsApp с ИИ-ассистентом». Правовым основанием для номера WhatsApp является ваше согласие (ст. 6(1)(a) GDPR), для адреса для ответа — ст. 6(1)(b) GDPR. Вы можете в любое время отозвать своё согласие с действием на будущее, написав на service@povnomad.com или в WhatsApp; тогда мы удалим номер.

Срок хранения. Ваш текст, изменённый адрес для ответа и номер WhatsApp мы автоматически удаляем через 90 дней после нашего повторного письма; если вы отправили запрос — через 90 дней после его завершения, но не позднее чем через 12 месяцев после запроса. После этого ссылка на страницу перестаёт работать. Ваш выбор (палец вверх или вниз, отмеченные подсказки, вид запроса) сохраняется без текста и контактных данных вместе с вашим отзывом из приложения и удаляется вместе с ним через 24 месяца. Почасовые данные о расходе мы удаляем через 40 дней. Для уведомлений в нашем служебном почтовом ящике действует раздел «Запрос по электронной почте, телефону или факсу».

Заказы через Amazon и eBay

Если вы покупаете eSIM в нашем магазине на Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg) или eBay (eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow), мы получаем от платформы данные, необходимые для исполнения заказа (имя, номер заказа, при необходимости адрес электронной почты, присвоенный платформой, приобретённый продукт), и переносим их в нашу систему магазина, чтобы предоставить eSIM. На обработку данных на соответствующей платформе распространяются её уведомления о защите данных. Правовым основанием является исполнение договора (ст. 6(1)(b) GDPR).

Сети доставки контента (amCharts, jsDelivr)

Для интерактивной карты мира мы загружаем картографические библиотеки с cdn.amcharts.com (amCharts, Вильнюс, Литва), а для отображения эмодзи — библиотеку Twemoji с cdn.jsdelivr.net (jsDelivr, оператор — Prospect One, ul. Królewska 65a/1, 30-081 Kraków, Польша). При загрузке ваш IP-адрес передаётся соответствующему поставщику; файлы cookie при этом не устанавливаются. Правовым основанием является наш законный интерес в быстром и безошибочном отображении веб-сайта (ст. 6(1)(f) GDPR).

Оформление покупки и оплата

Для оформления заказа мы используем систему магазина WooCommerce с расширениями Germanized и FunnelKit; они работают на нашем сервере, передача третьим лицам в связи с этим не производится. Платежи обрабатываются через Stripe (включая Apple Pay, Google Pay и кредитную карту) и PayPal; подробнее об этом вы узнаете в разделах о платёжных сервисах.

Напоминание после незавершённой покупки. Если вы не завершили покупку на нашем сайте или в приложении, например потому что платёж был отклонён или прерван, примерно через 30 минут мы один раз отправляем вам письмо на адрес электронной почты, указанный в заказе. В нём сказано, что мы ещё не отправили eSIM и ничего не списали, какой пакет вы выбрали и по какой цене, а также есть ссылка, чтобы попробовать ещё раз. Если вы тем временем уже оплатили — с того же адреса электронной почты или из того же аккаунта, — мы его не отправляем. На каждый адрес электронной почты приходит не более одного такого напоминания за 7 дней. Если за короткое время появляется много неоплаченных заказов, мы не отправляем ни одного, поскольку это указывает на злоупотребление. Письмо не содержит рекламы. Для этого мы обрабатываем данные заказа (адрес электронной почты, имя, пакет, цену, время, язык и статус). Копию письма с временем отправки и результатом доставки мы храним в качестве подтверждения и удаляем через 12 месяцев. Правовое основание: ст. 6(1)(b) GDPR, поскольку напоминание касается начатой вами покупки. Сопоставление с другими вашими заказами и ограничение одним напоминанием основаны на нашем законном интересе не отправлять вам лишних писем и выявлять злоупотребления (ст. 6(1)(f) GDPR). Если вы не хотите получать такие напоминания, достаточно короткого сообщения на service@povnomad.com.

Редакция данного раздела: 7 октября 2026 г.

Уведомление о защите данных для приложения POVNOMAD (Android)

Ответственное лицо

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken Эл. почта: service@povnomad.com · Телефон: +49 160 5741177

Какие данные обрабатывает приложение

Учётная запись и вход. Для доступа к купленным eSIM вы вводите свой адрес электронной почты и получаете по почте одноразовую ссылку для входа (действительна 1 час). Для этого мы обрабатываем адрес электронной почты и технический токен доступа. Правовое основание: ст. 6(1)(b) GDPR (исполнение договора).

Заказы и eSIM. Для отображения и управления вашими eSIM мы обрабатываем данные заказов (ID заказа, оформленный тариф, адрес электронной почты для счёта), идентификаторы eSIM (ICCID), данные активации/установки (содержимое QR-кода, APN), а также данные о потреблении (использованный/оставшийся объём данных, текущая сеть, статус). Правовое основание: ст. 6(1)(b) GDPR.

Планирование поездок (необязательно). Самостоятельно добавленные пункты назначения/поездки и посещённые страны сохраняются с привязкой к вашей учётной записи, чтобы отображать рекомендации по поездкам и eSIM. Правовое основание: ст. 6(1)(b) или ст. 6(1)(a) GDPR.

Оплата. Покупки и пополнения обрабатываются через защищённую веб-кассу (платёжный провайдер Stripe, включая Google Pay). Платёжные данные (например, данные карты) вы вводите непосредственно у платёжного провайдера; само приложение не хранит полные платёжные данные. Правовое основание: ст. 6(1)(b) GDPR.

Контакт/поддержка (необязательно). Для обратной связи вы можете добровольно указать номер WhatsApp; кроме того, доступны электронная почта поддержки и чат-бот. При контакте через WhatsApp дополнительно действуют положения Meta о защите данных.

Технические данные. Для предоставления услуг, диагностики ошибок и обеспечения безопасности наши серверные (backend) сервисы обрабатывают технические данные соединения (например, IP-адрес, время, базовые сведения о приложении/устройстве) (ст. 6(1)(f) GDPR).

Локальное хранение на вашем устройстве. Чтобы данные ваших eSIM и QR-код были доступны и в офлайн-режиме, приложение сохраняет список eSIM (ICCID, содержимое QR-кода, ссылки для установки, тариф, APN, страна) и изображение QR-кода локально на устройстве. Эти данные дополнительно не покидают устройство и удаляются при выходе из учётной записи.

Получатели / обработчики данных приложения

При обработке за пределами ЕС мы основываем передачу на стандартных договорных положениях ЕС или на EU‑US Data Privacy Framework. С обработчиками заключены договоры об обработке данных по поручению (ст. 28 GDPR).

Срок хранения

Данные eSIM и заказов хранятся, пока существует ваша учётная запись или пока действуют установленные законом сроки хранения (по налоговому/торговому законодательству). Токены доступа истекают через 1 час. Локальные данные на устройстве удаляются при выходе из учётной записи.

Ваши права и удаление учётной записи

Вы имеете право на получение информации, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR), а также право подать жалобу в надзорный орган.

Удаление учётной записи: непосредственно в приложении в разделе Настройки → Удалить учётную запись или по электронной почте на адрес service@povnomad.com.

Уведомление о защите данных для приложения POVNOMAD (iOS)

Ответственное лицо

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken Эл. почта: service@povnomad.com · Телефон: +49 160 5741177

Какие данные обрабатывает приложение

Учётная запись и вход. Для доступа к купленным eSIM вы вводите свой адрес электронной почты и получаете по почте одноразовую ссылку для входа (действительна 1 час). Для этого мы обрабатываем адрес электронной почты и технический токен доступа. Правовое основание: ст. 6(1)(b) GDPR (исполнение договора).

Заказы и eSIM. Для отображения и управления вашими eSIM мы обрабатываем данные заказов (ID заказа, оформленный тариф, адрес электронной почты для счёта), идентификаторы eSIM (ICCID), данные активации/установки (содержимое QR-кода, APN), а также данные о потреблении (использованный/оставшийся объём данных, текущая сеть, статус). Правовое основание: ст. 6(1)(b) GDPR.

Планирование поездок (необязательно). Самостоятельно добавленные пункты назначения/поездки и посещённые страны сохраняются с привязкой к вашей учётной записи, чтобы отображать рекомендации по поездкам и eSIM. Правовое основание: ст. 6(1)(b) или ст. 6(1)(a) GDPR.

Оплата. Покупки и пополнения обрабатываются через защищённую кассу (платёжный провайдер Stripe, включая Apple Pay). Google Pay недоступен на iOS и поэтому не используется. Платёжные данные (например, данные карты) вы вводите непосредственно у платёжного провайдера или через Apple Pay; само приложение не хранит полные платёжные данные. Правовое основание: ст. 6(1)(b) GDPR.

Контакт/поддержка (необязательно). Для обратной связи вы можете добровольно указать номер WhatsApp; кроме того, доступны электронная почта поддержки и чат-бот. При контакте через WhatsApp дополнительно действуют положения Meta о защите данных.

Технические данные. Для предоставления услуг, диагностики ошибок и обеспечения безопасности наши серверные (backend) сервисы обрабатывают технические данные соединения (например, IP-адрес, время, базовые сведения о приложении/устройстве) (ст. 6(1)(f) GDPR).

Локальное хранение на вашем устройстве. Чтобы данные ваших eSIM и QR-код были доступны и в офлайн-режиме, приложение сохраняет список eSIM (ICCID, содержимое QR-кода, ссылки для установки, тариф, APN, страна) и изображение QR-кода локально на вашем устройстве. Ваш токен доступа хранится в зашифрованном виде в связке ключей iOS (Keychain). Эти данные дополнительно не покидают устройство и удаляются при выходе из учётной записи.

Получатели / обработчики данных приложения

При обработке за пределами ЕС мы основываем передачу на стандартных договорных положениях ЕС или на EU‑US Data Privacy Framework. С обработчиками заключены договоры об обработке данных по поручению (ст. 28 GDPR).

Срок хранения

Данные eSIM и заказов хранятся, пока существует ваша учётная запись или пока действуют установленные законом сроки хранения (по налоговому/торговому законодательству). Токены доступа истекают через 1 час. Локальные данные на устройстве удаляются при выходе из учётной записи.

Ваши права и удаление учётной записи

Вы имеете право на получение информации, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR), а также право подать жалобу в надзорный орган.

Удаление учётной записи: непосредственно в приложении в разделе Настройки → Удалить учётную запись или по электронной почте на адрес service@povnomad.com.