Politica de confidențialitate

1. Operatorul

Operator în sensul art. 4 nr. 7 din Regulamentul general privind protecția datelor (DSGVO) este:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Deutschland

Reprezentată prin administratoarea Zeynep Özcelik. E-mail: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard este o marcă a WERBUNGMACHER.DE UG (haftungsbeschränkt). Alte informații despre societate găsiți în informațiile legale.

Nu am desemnat un responsabil cu protecția datelor. Nu suntem obligați la aceasta, deoarece nu atingem pragurile prevăzute la § 38 din Bundesdatenschutzgesetz. Vă rugăm să adresați solicitările dumneavoastră privind protecția datelor la adresa menționată mai sus.

2. Privire de ansamblu asupra prelucrărilor noastre

Ca să nu fiți nevoiți să citiți întreaga declarație pentru a vă orienta:

3. Temeiuri juridice

Prelucrăm date cu caracter personal pe unul dintre aceste temeiuri:

• Consimțământ (art. 6 alin. 1 lit. a DSGVO). Îl puteți retrage oricând cu efect pentru viitor. Pentru stocarea de informații în echipamentul dumneavoastră terminal și pentru accesul la acestea se aplică suplimentar § 25 alin. 1 din Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Executarea contractului (art. 6 alin. 1 lit. b DSGVO), inclusiv demersurile premergătoare încheierii contractului.
• Obligație legală (art. 6 alin. 1 lit. c DSGVO), în special obligațiile de păstrare prevăzute de dreptul comercial și de dreptul fiscal.
• Interes legitim (art. 6 alin. 1 lit. f DSGVO). Acolo unde ne întemeiem pe acesta, menționăm interesul în mod expres.

Nu are loc o decizie automatizată în cazuri individuale, cu efecte juridice față de dumneavoastră, în sensul art. 22 DSGVO. Pentru prevenirea fraudelor evaluăm comenzile, fără ca din aceasta să rezulte o decizie automată privind contractul; detalii în secțiunea 10.

4. Accesarea paginilor noastre și funcționarea magazinului

Magazinul nostru este operat de Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irlanda. La accesarea unei pagini, Shopify prelucrează în numele nostru datele pe care le transmite browserul dumneavoastră: adresa IP, data și ora, adresa accesată, volumul de date transferat, browserul și sistemul de operare, precum și pagina vizitată anterior. Scopul este livrarea paginilor, stabilitatea funcționării și apărarea împotriva atacurilor. Temeiul juridic este interesul nostru legitim într-o ofertă sigură și funcțională (art. 6 alin. 1 lit. f DSGVO), iar în cursul procesului de comandă suplimentar executarea contractului.

Cu Shopify există un contract de prelucrare a datelor conform art. 28 DSGVO. Shopify recurge la persoane împuternicite subcontractante, printre altele pentru găzduire, jurnalizarea erorilor, distribuirea sarcinii, livrarea conținuturilor și pentru instrumente de bord bazate pe inteligență artificială. Printre aceste persoane împuternicite subcontractante se află și furnizori cu sediul în Statele Unite. Lista actuală este publicată de Shopify la adresa https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Transferurile către țări terțe sunt întemeiate de Shopify pe reguli corporatiste obligatorii privind protecția datelor și pe clauzele contractuale standard ale Comisiei Europene; detaliile se află în anexa privind prelucrarea datelor la adresa https://www.shopify.com/legal/dpa.

Domeniul nostru și căsuțele noastre poștale sunt găzduite la IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Serverul pe care rulează middleware-ul nostru propriu și back-office-ul nostru se află de asemenea la IONOS în Germania.

5. Comanda și derularea contractului

Când comandați, prelucrăm: prenumele și numele, adresa de facturare, adresa de e-mail, dacă este cazul numărul de telefon și denumirea firmei, pachetul de date cumpărat, prețul, destinația călătoriei și perioada călătoriei, precum și denumirea atribuită de dumneavoastră fiecărui eSIM. Dacă ați indicat un cod de înregistrare în scopuri de TVA, prelucrăm și acest cod.

Scopul este derularea contractului de vânzare, punerea la dispoziție a eSIM-ului dumneavoastră, facturarea și serviciul pentru clienți. Temeiul juridic este art. 6 alin. 1 lit. b DSGVO, iar pentru factură suplimentar art. 6 alin. 1 lit. c DSGVO.

Furnizarea acestor date este necesară pentru încheierea contractului. Fără ele nu vă putem pune la dispoziție niciun eSIM și nu putem emite nicio factură.

6. Contul de client

Pentru contul dumneavoastră de client la adresa my.gurbetcicard.com folosim autentificarea fără parolă de la Shopify. Primiți un cod unic pe adresa dumneavoastră de e-mail. Nu stocăm nicio parolă. Sunt prelucrate adresa dumneavoastră de e-mail, comenzile dumneavoastră și starea eSIM-urilor dumneavoastră. Temeiul juridic este art. 6 alin. 1 lit. b DSGVO. Un cont nu este necesar pentru cumpărare.

7. Plata

Procesarea plăților se realizează prin Shopify Payments. Partenerul contractual este Shopify International Limited; din punct de vedere tehnic, procesarea este realizată de Stripe Payments Europe Ltd., Irlanda. Datele cardului și ale contului dumneavoastră le introduceți direct acolo. Noi nu le vedem și nu le stocăm; aflăm doar dacă o plată a reușit.

În funcție de metoda de plată pe care o alegeți, datele dumneavoastră de plată sunt transmise suplimentar furnizorului respectiv. Acești furnizori răspund în mod independent pentru prelucrarea lor:

Declarațiile de confidențialitate ale acestor furnizori le găsiți aici:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

La cumpărarea pe factură și în rate, Klarna și Riverty vă verifică capacitatea de plată și solicită în acest scop informații de la birouri de credit. Această verificare este în răspunderea furnizorilor înșiși; noi aflăm doar dacă metoda de plată a fost aprobată. Temeiul juridic pentru transmiterea către furnizorul ales de dumneavoastră este art. 6 alin. 1 lit. b DSGVO.

Butonul PayPal este încărcat deja la accesarea paginilor noastre. În acest proces browserul dumneavoastră stabilește o conexiune cu PayPal, iar PayPal primește adresa dumneavoastră IP.

8. Punerea la dispoziție a eSIM-ului dumneavoastră

Pentru ca dumneavoastră să primiți eSIM-ul, plasăm o comandă la furnizorul nostru din amonte. Acesta este ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong.

Sunt transmise exclusiv un identificator intern al operațiunii, codul pachetului cumpărat și suma. Numele dumneavoastră, adresa dumneavoastră de e-mail și adresa dumneavoastră poștală nu le transmitem. Identificatorul operațiunii conține numărul nostru de comandă și este astfel un pseudonim, nu o valoare anonimă. Înapoi primim datele tehnice ale eSIM-ului dumneavoastră: identificatorul cartelei ICCID, adresa serverului de furnizare, codul de instalare și starea profilului.

Temeiul juridic este art. 6 alin. 1 lit. b DSGVO.

Hong Kong este o țară terță pentru care nu există o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție. Un acord privind garanții adecvate conform art. 46 DSGVO, de exemplu clauze contractuale standard, nu există în prezent cu această societate. De aceea întemeiem transferul pe art. 49 alin. 1 teza 1 lit. b DSGVO: el este necesar pentru executarea contractului pe care l-ați încheiat cu noi, deoarece fără această comandă nu primiți niciun eSIM. Limităm transferul la ceea ce este necesar din punct de vedere tehnic și nu transmitem date de contact.

Când folosiți eSIM-ul dumneavoastră, ia naștere pe lângă acestea un trafic tehnic de date, pe care nu îl controlăm și ale cărui conținuturi nu le vedem. Conform măsurătorii noastre din 28.08.2026, la acesta participă:

Traficul dumneavoastră de date părăsește așadar Uniunea Europeană în regim normal de funcționare. Acesta este modul de funcționare al unui eSIM internațional și nu o transmitere separată din partea noastră. Pentru Statele Unite, ca loc al trecerii către rețea, nu există o decizie privind caracterul adecvat al nivelului de protecție care să acopere acest proces tehnic; și aici transferul este necesar pentru executarea contractului dumneavoastră (art. 49 alin. 1 teza 1 lit. b DSGVO), deoarece un eSIM fără o astfel de trecere nu stabilește nicio conexiune la internet.

9. Middleware-ul nostru propriu

Între magazin și furnizorul nostru din amonte funcționează un software operat de noi înșine pe un server propriu în Germania, accesibil la adresa install.gurbetcicard.com. Acesta pune la dispoziție eSIM-ul dumneavoastră, generează linkul dumneavoastră de instalare și vă arată starea eSIM-ului dumneavoastră.

Acolo sunt prelucrate:

• referința la comanda dumneavoastră, precum și destinația călătoriei, perioada călătoriei și pachetul,
• identificatorii eSIM-ului dumneavoastră, printre care ICCID; codul de instalare este păstrat în formă criptată,
• linkul dumneavoastră de instalare, data lui de expirare și numărul de accesări,
• o valoare de control ireversibilă obținută din adresa dumneavoastră de e-mail, pentru recunoașterea comenzilor multiple,
• o valoare de control ireversibilă a identificatorului de dispozitiv al eSIM-ului dumneavoastră, de îndată ce l-ați configurat,
• consumul de date al eSIM-ului dumneavoastră însumat zilnic, de fiecare dată ca total pe zi,
• codul dumneavoastră de înregistrare în scopuri de TVA, în măsura în care ați indicat unul,
• dacă destinați un eSIM unei alte persoane: numele și adresa de e-mail ale acesteia, stocate în formă criptată.

Nu sunt stocate acolo: datele dumneavoastră de plată, adresa dumneavoastră de facturare, adresa dumneavoastră IP în calitate de cumpărătoare sau cumpărător, datele din actul de identitate, datele de localizare și datele de trafic în sensul cine, când și cu cine a comunicat. Din consumul zilnic nu ia naștere niciun profil de mișcare sau de utilizare.

Temeiul juridic este art. 6 alin. 1 lit. b DSGVO, iar pentru cele două valori de control interesul nostru legitim de a combate comenzile abuzive și de a atribui un dispozitiv în caz de reclamație (art. 6 alin. 1 lit. f DSGVO).

Dacă destinați un eSIM unei alte persoane (informații conform art. 14 DSGVO pentru această persoană): prelucrăm atunci numele și adresa de e-mail pe care le indicați cu privire la această persoană. Aceste informații provin de la dumneavoastră, nu de la persoana însăși. Le folosim exclusiv pentru a livra acestei persoane eSIM-ul ei și pentru a-i trimite mesajele aferente. Temeiul juridic este interesul nostru legitim și al dumneavoastră de a duce prestația cumpărată la persoana căreia îi este destinată (art. 6 alin. 1 lit. f DSGVO). Destinatare sunt sistemele menționate în această declarație; la furnizorul nostru din amonte aceste informații nu ajung. Ele sunt șterse la 90 de zile după expirarea eSIM-ului, iar în textul mesajului trimis rămân atât timp cât comanda. Persoana poate exercita toate drepturile menționate în secțiunea 22 și se poate opune prelucrării conform art. 21 DSGVO. Ea primește aceste informații suplimentar odată cu primul nostru mesaj către ea.

10. Verificarea comenzilor abuzive

Fiecare comandă trece printr-o verificare care evaluează elementele neobișnuite. Sunt luate în considerare țara adresei dumneavoastră de facturare, moneda, limba browserului dumneavoastră, cantitatea, evaluarea de risc a platformei Shopify, dacă este prima dată când comandați la noi, precum și numărul comenzilor cu aceeași valoare de control în interval de 24 de ore. Rezultatul este un punctaj cu un identificator de motivare; pe amândouă le stocăm la comandă.

Scopul este împiedicarea neplăților și a abuzurilor. Temeiul juridic este art. 6 alin. 1 lit. f DSGVO. În cazul unei comenzi neobișnuite, procesul este oprit și examinat de noi manual. O decizie exclusiv automatizată în sensul art. 22 DSGVO nu este astfel implicată. Vă puteți opune acestei prelucrări conform art. 21 DSGVO.

11. Factură și contabilitate

Datele dumneavoastră de comandă și de facturare le prelucrăm suplimentar în sistemul nostru de back-office Odoo. Acesta rulează pe același server propriu din Germania ca middleware-ul nostru. Acolo iau naștere factura dumneavoastră și documentele contabile. Temeiul juridic îl constituie art. 6 alin. 1 lit. b și lit. c DSGVO coroborat cu obligațiile de păstrare din dreptul comercial și fiscal.

Dacă ați destinat un eSIM unei alte persoane, numele și adresa de e-mail ale acesteia nu sunt stocate în niciun câmp de date al acestui sistem. Pentru trimiterea mesajului către această persoană predăm însă aceste informații sistemului care expediază e-mailurile noastre; ele se află atunci în textul mesajului trimis și rămân acolo atât timp cât comanda aferentă.

12. E-mailuri către dumneavoastră

Confirmarea comenzii, linkul de instalare și factura le trimitem printr-un server de e-mail pe care îl operăm la IONOS SE. Expeditorul este merhaba@gurbetcicard.com, răspunsurile ajung la support@gurbetcicard.com. Anumite mesaje legate de comanda dumneavoastră sunt trimise pe lângă acestea de Shopify International Limited din magazin. Temeiul juridic este art. 6 alin. 1 lit. b DSGVO. Publicitate vă trimitem numai cu consimțământul dumneavoastră și de la o adresă de expediere proprie.

13. Chatul live

Pe paginile noastre este disponibilă o fereastră de chat, operată cu Shopify Inbox de la Shopify International Limited. Ea se deschide abia atunci când dați clic pe ea. Dacă ne scrieți acolo, prelucrăm mesajul dumneavoastră și informațiile pe care le furnizați în mod voluntar, pentru a vă răspunde. Temeiul juridic este art. 6 alin. 1 lit. b DSGVO în cazul întrebărilor privind o comandă, în rest interesul nostru legitim de a răspunde solicitării dumneavoastră (art. 6 alin. 1 lit. f DSGVO). Ștergem istoricul conversațiilor atunci când solicitarea dumneavoastră a fost soluționată definitiv și nicio obligație de păstrare nu se opune.

14. Cumpărarea prin aplicația Shop și prin asistenți de inteligență artificială

Sortimentul nostru poate fi găsit suplimentar prin canalul de vânzare Shop al Shopify International Limited, printre altele în aplicația Shop. Dacă vă autentificați cu un cont Shop sau plătiți cu Shop Pay, Shopify prelucrează datele dumneavoastră și în scopuri proprii și răspunde ea însăși pentru aceasta.

Magazinul nostru pune la dispoziție date de catalog și de context și în așa fel încât asistenții de inteligență artificială să poată accesa aceste date. În acest scop magazinul depune temporar informații despre paginile accesate de dumneavoastră în memoria de sesiune a browserului dumneavoastră. Aceste informații sunt șterse de îndată ce închideți browserul. Temeiul juridic este interesul nostru legitim de a face sortimentul nostru vizibil acolo unde clientele și clienții îl caută (art. 6 alin. 1 lit. f DSGVO). Vă puteți opune acestei prelucrări conform art. 21 DSGVO. Dacă în acest proces date părăsesc magazinul în direcția unui furnizor de inteligență artificială, se aplică dispozițiile privind protecția datelor ale acestuia.

15. Cookie-uri și stocarea în echipamentul dumneavoastră terminal

Magazinul nostru stochează informații în echipamentul dumneavoastră terminal și le citește din nou. Pentru tot ceea ce nu este strict necesar în acest scop, obținem în prealabil consimțământul dumneavoastră (§ 25 alin. 1 TDDDG). Vedeți în acest scop, la prima vizită, o notificare în care puteți decide element cu element.

Strict necesare și de aceea fără consimțământ sunt stocările fără de care magazinul nu funcționează: coșul dumneavoastră de cumpărături, sesiunea dumneavoastră, alegerea dumneavoastră de limbă și de țară, precum și stocarea deciziei dumneavoastră privind consimțământul. Fără aceasta din urmă ar trebui să vă întrebăm din nou pe fiecare pagină.

Supuse consimțământului sunt toate celelalte stocări, printre care lista produselor vizualizate cel mai recent, măsurarea audienței și toate serviciile descrise în secțiunile 17 până la 19. Fără consimțământul dumneavoastră ele nu sunt încărcate și nu sunt executate.

Pe lângă acestea, funcția de autentificare „Sign in with Shop” a Shopify International Limited depune valori proprii în echipamentul dumneavoastră terminal de îndată ce o pagină este încărcată. Această funcție face parte din platformă și nu poate fi dezactivată separat de către noi; ea este supusă declarației de confidențialitate a Shopify la adresa https://www.shopify.com/legal/privacy.

Decizia dumneavoastră o puteți modifica oricând. Notificarea o apelați din nou prin linkul „Setările tale de confidențialitate” din subsolul fiecărei pagini. O retragere produce efecte pentru viitor.

16. Măsurarea audienței în magazin

Shopify International Limited măsoară pentru noi modul în care este folosit magazinul nostru: accesări de pagini, sesiuni, finalizări de cumpărare și venituri. În acest scop vizitei dumneavoastră îi este atribuit un identificator, care este stocat în echipamentul terminal. Sunt înregistrate astfel evenimente precum accesarea unei pagini, vizualizarea unui produs sau o modificare a coșului de cumpărături.

Scopul este evaluarea și îmbunătățirea ofertei noastre. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. 1 lit. a DSGVO, § 25 alin. 1 TDDDG). Fără consimțământul dumneavoastră această măsurare nu are loc. Destinatară este Shopify; pentru prelucrarea în numele nostru și pentru țările terțe se aplică secțiunea 4.

17. Google

Folosim servicii ale Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland poate transmite date către Google LLC din Statele Unite și către societăți afiliate.

Temeiul juridic pentru toate serviciile menționate în această secțiune este consimțământul dumneavoastră (art. 6 alin. 1 lit. a DSGVO, § 25 alin. 1 TDDDG). Fără consimțământul dumneavoastră nu este încărcat niciun serviciu Google și nu sunt transmise date către Google. Retragerea o declarați prin setările de cookie-uri; ea produce efecte pentru viitor.

Google Analytics evaluează modul în care este folosită oferta noastră: paginile accesate, evenimentele declanșate, finalizările de cumpărare, localizarea aproximativă pe baza adresei IP, dispozitivul și browserul. Adresa dumneavoastră IP nu este înregistrată de Google în acest proces. Datele asociate la nivel de utilizator sunt șterse după 14 luni; termenul începe de la capăt la fiecare nouă vizită. Evaluările agregate rămân neatinse.

Google Ads măsurăm dacă o reclamă a condus la o cumpărare și ne adresăm din nou vizitatoarelor și vizitatorilor magazinului nostru pe alte pagini. În acest scop sunt stocați identificatori în echipamentul dumneavoastră terminal; identificatorul unui clic pe reclamă este păstrat de Google 90 de zile, iar identificatorul pentru readresare până la 13 luni. Pentru a putea atribui cumpărăturile mai exact, poate fi transmisă în acest proces o sumă de control criptată a adresei dumneavoastră de e-mail. Aceasta se întâmplă numai dacă ați consimțit la utilizarea în scopuri publicitare.

Google Merchant Center și legătura cu Google și YouTube. Transmitem datele noastre despre produse către Google Merchant Center, pentru ca pachetele noastre eSIM să poată apărea în căutarea Google, în zona Shopping și în reclame. Se transmit în acest proces informații despre produsul însuși — denumire, descriere, preț, disponibilitate, imagine și număr de articol —, niciun fel de date ale clienților. De această legătură ține un identificator din magazinul nostru, cu care Google poate atribui dacă o cumpărare provine dintr-o reclamă sau dintr-o intrare din zona Shopping. Această atribuire are loc, la fel ca celelalte servicii Google, numai cu consimțământul dumneavoastră; fără acesta identificatorul nu este declanșat. Compararea datelor pure despre produse are loc independent de aceasta, deoarece nu privește persoana dumneavoastră.

Google Signals. În Google Analytics funcția „Google Signals” este activată. Ea completează măsurarea noastră cu informații despre utilizatoare și utilizatori care sunt conectați la un cont Google și au consimțit acolo la publicitatea personalizată. Astfel Google poate reuni vizitele acestora la noi pe mai multe dispozitive și le poate completa cu informații din contul Google, de exemplu despre vârstă, sex și interese. Din acestea vedem doar evaluări agregate, niciodată persoane individuale.

Dacă vă privește acest lucru decideți dumneavoastră în două locuri: prin consimțământul dumneavoastră în magazinul nostru și prin setarea „Publicitate personalizată” din contul dumneavoastră Google la adresa https://myadcenter.google.com. Dacă o dezactivați acolo, reunirea pe mai multe dispozitive nu are loc. Temeiul juridic este și aici consimțământul dumneavoastră (art. 6 alin. 1 lit. a DSGVO, § 25 alin. 1 TDDDG).

Google Tag Manager îl folosim pentru a administra aceste servicii. O parte din el rulează pe un server pe care îl operăm noi înșine la adresa gtm.gurbetcicard.com. Pentru acest server răspundem noi; Google primește date abia atunci când de acolo este apelat un serviciu. Și Tag Manager este încărcat abia după consimțământul dumneavoastră.

Predăm către Google decizia dumneavoastră privind consimțământul sub formă de semnal, pentru ca serviciile Google să se orienteze după ea. Presetarea este: niciun consimțământ.

Țară terță. Google LLC este certificată în cadrul EU-US Data Privacy Framework, pentru care Comisia Europeană a adoptat o decizie privind caracterul adecvat al nivelului de protecție. Valabilitatea acestei decizii este în prezent contestată în instanță. Suplimentar se aplică clauzele contractuale standard ale Comisiei Europene.

Opoziție și alte informații. Declarația de confidențialitate a Google: https://policies.google.com/privacy. Setări publicitare: https://adssettings.google.com. Extensie de browser pentru dezactivarea Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook și Instagram

Folosim servicii publicitare ale Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda.

Pixelul Meta și Conversions API. Amândouă măsoară ce acțiuni efectuați în magazinul nostru și dacă o reclamă a condus la o cumpărare și formează grupuri-țintă pentru publicitate. Sunt prelucrate adresa dumneavoastră IP, informații despre browser și dispozitiv, paginile accesate, evenimente precum vizualizarea unui produs sau o cumpărare, precum și identificatori în echipamentul dumneavoastră terminal. Conversions API transmite aceleași evenimente suplimentar de pe serverul nostru. Datele de contact precum adresa dumneavoastră de e-mail sunt transmise în acest proces numai ca sumă de control criptată. O astfel de sumă de control rămâne o dată cu caracter personal, deoarece Meta o folosește tocmai pentru compararea cu propriile baze de date.

Răspundere comună. Pentru colectarea acestor date în magazinul nostru și pentru transmiterea lor către Meta răspundem noi și Meta Ireland în comun, în sensul art. 26 DSGVO. Repartizarea rezultă din anexa pentru operatori pe care Meta o pune la dispoziție la adresa https://www.facebook.com/legal/controller_addendum. Esențialul din aceasta:

• Noi răspundem de faptul că această colectare are loc în mod legal, în special de obținerea consimțământului dumneavoastră și de informarea dumneavoastră cu privire la aceasta.
• Meta răspunde, din momentul primirii datelor, de prelucrarea ulterioară, la fel și de securitatea acestei prelucrări și de respectarea drepturilor dumneavoastră.
• Drepturile dumneavoastră le puteți invoca direct față de Meta. Dacă vă adresați nouă cu acestea, transmitem solicitarea dumneavoastră către Meta fără întârziere, cel târziu în termen de șapte zile calendaristice.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. 1 lit. a DSGVO, § 25 alin. 1 TDDDG). Fără consimțământul dumneavoastră nu este încărcat nimic și nu este transmis nimic.

Durata de stocare. Meta nu indică un termen fix pentru aceste date, ci le stochează atât timp cât sunt necesare pentru scopurile menționate. Identificatorii din echipamentul dumneavoastră terminal au o durată de până la doi ani.

Țară terță. Meta Platforms Ireland poate transmite date către Meta Platforms, Inc. din Statele Unite. Societatea este certificată în cadrul EU-US Data Privacy Framework; suplimentar se aplică clauze contractuale standard. Valabilitatea deciziei privind caracterul adecvat al nivelului de protecție este contestată în instanță.

Opoziție. Setările dumneavoastră publicitare la Meta: https://www.facebook.com/adpreferences. Politica de confidențialitate a Meta: https://www.facebook.com/privacy/policy.

Prezențele noastre pe Facebook și Instagram. Dacă vizitați paginile noastre din aceste rețele, Meta colectează date de utilizare și ne pune la dispoziție din acestea statistici agregate. Asupra colectării înseși nu avem nicio influență. Pentru aceste statistici răspundem noi și Meta Ireland în comun; repartizarea se află în anexa pentru administratorii de pagini la adresa https://www.facebook.com/legal/terms/page_controller_addendum. Temeiul juridic este interesul nostru legitim de a prezenta marca noastră în rețelele sociale (art. 6 alin. 1 lit. f DSGVO). În magazinul nostru aceste rețele nu sunt integrate; noi doar facem legătura către ele.

19. TikTok

Folosim servicii publicitare ale TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlanda. Pixelul TikTok și Events API măsoară ce acțiuni efectuați în magazinul nostru și dacă o reclamă a condus la o cumpărare și formează grupuri-țintă pentru publicitate. Sunt prelucrate adresa dumneavoastră IP, informații despre browser și dispozitiv, paginile accesate și evenimentele, precum și identificatori în echipamentul dumneavoastră terminal și identificatorul unui clic pe reclamă. Datele de contact sunt transmise numai ca sumă de control criptată.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. 1 lit. a DSGVO, § 25 alin. 1 TDDDG). Fără consimțământul dumneavoastră nu este încărcat nimic și nu este transmis nimic. TikTok prelucrează ulterior datele transmise în scopuri proprii și răspunde el însuși pentru aceasta.

Durata de stocare. TikTok nu indică un termen fix, ci stochează datele atât timp cât sunt necesare pentru scopurile menționate, iar apoi le șterge sau le anonimizează.

Țară terță. TikTok stochează datele utilizatoarelor și utilizatorilor din Spațiul Economic European, conform propriilor informații, cu precădere în centre de date europene din Irlanda și Norvegia. Accesările din țări terțe, printre altele din Statele Unite, sunt posibile în cazuri individuale și sunt asigurate prin clauzele contractuale standard ale Comisiei Europene.

Opoziție. Setări privind publicitatea la TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Politica de confidențialitate: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Cât timp stocăm datele

Ștergem datele cu caracter personal de îndată ce scopul a încetat și nu mai există nicio obligație legală de păstrare. În detaliu:

Termenele de 90 și 180 de zile sunt stabilite de noi. Ele rezultă din perioada în care, potrivit experienței, mai sosesc întrebări și reclamații cu privire la o călătorie.

21. Privire de ansamblu asupra transferurilor către țări terțe

22. Drepturile dumneavoastră

Aveți față de noi următoarele drepturi:

• Acces la datele stocate cu privire la dumneavoastră (art. 15 DSGVO),
• Rectificare a datelor inexacte (art. 16 DSGVO),
• Ștergere (art. 17 DSGVO),
• Restricționarea prelucrării (art. 18 DSGVO),
• Portabilitatea datelor (art. 20 DSGVO),
• Opoziție față de prelucrările pe care le întemeiem pe un interes legitim (art. 21 DSGVO). Dacă vă opuneți, nu mai prelucrăm datele dumneavoastră, cu excepția cazului în care putem dovedi motive imperioase demne de protecție. Împotriva publicității directe vă puteți opune oricând și fără motivare,
• Retragerea unui consimțământ cu efect pentru viitor (art. 7 alin. 3 DSGVO). Legalitatea prelucrării până la momentul retragerii rămâne neatinsă.

Pentru toate aceste solicitări este suficient un mesaj la merhaba@gurbetcicard.com. Răspundem fără întârziere, cel târziu în termen de o lună.

23. Dreptul de a depune plângere

Independent de alte căi de atac, vă puteți plânge la o autoritate de supraveghere a protecției datelor dacă sunteți de părere că nu prelucrăm datele dumneavoastră în mod legal (art. 77 DSGVO). Competentă este în special autoritatea de la locul dumneavoastră obișnuit de reședință, de la locul dumneavoastră de muncă sau de la locul presupusei încălcări. Pentru noi este competent Împuternicitul pentru protecția datelor și libertatea informării al landului Baden-Württemberg.

24. Securitate

Vă protejăm datele prin măsuri tehnice și organizatorice conform art. 32 DSGVO. Conexiunea la paginile noastre este criptată pe tot parcursul. Informațiile deosebit de demne de protecție, de exemplu codul de instalare al eSIM-ului dumneavoastră și datele de contact ale unei persoane căreia i-ați destinat un eSIM, se află suplimentar criptate în baza noastră de date. Acces la datele dumneavoastră au numai persoanele care au nevoie de el pentru sarcina lor.

25. Modificări ale acestei declarații

Adaptăm această declarație atunci când se modifică prelucrarea noastră sau situația juridică. Se aplică de fiecare dată versiunea publicată aici.