Privaatsuspoliitika
Kehtib alates: 9. oktoober 2026
See privaatsuspoliitika selgitab, kuidas BILPP OÜ („meie”), Tallinnas, Eestis registreeritud äriühing, kogub, kasutab ja kaitseb sinu andmeid, kui kasutad veebisaiti balkanesim.app ja Balkan eSIM rakendust iOS-ile ja Androidile. See on kirjutatud lugemiseks, mitte pealiskaudseks sirvimiseks: iga jaotis ütleb, mida me sinu andmetega tegelikult teeme, järjekorras, milles sa neid küsimusi tõenäoliselt esitad. Kui midagi jääb ebaselgeks, küsi meilt ja saad selge vastuse.
1. Mida me kogume
Veebisait ise kogub väga vähe. Kuni sa nõusolekuribale ei vasta, ei sea see ühtegi küpsist; kui nõustud, seavad Google ja Meta allolevas tabelis loetletud küpsised, et saaksime näha, millised reklaamid ja lehed viivad paigalduse või müügini. Sinu brauseri enda salvestusruumi kirjutatakse sõltumata sinu vastusest mõned asjad: sinu keelevalik ja nõusolekuvastus; kui saabud mõne meie reklaami märgistatud lingi kaudu, märge selle reklaami kampaanianime ja klikitunnusega (Meta fbclid, Google'i gclid jms), mis aegub tabelis näidatud aja möödudes; kui saabud soovituslingi kaudu, selle soovituskood, mida hoitakse 30 päeva; ning kui võtad koha QR-koodi kaudu vastu kingitud eSIM-i, juhuslik tunnus selle brauseri jaoks, mis saadetakse koos selle taotlusega, et sama kingitust ei saaks ühest brauserist ikka ja jälle vastu võtta. Ükski neist märgetest ei sisalda nime ega e-posti aadressi; reklaamimärge lahkub sinu brauserist ainult koos tellimusega, mille sa sellel saidil esitad, või kui puudutad mõnda meie rakendusepoe nuppu, et müüki või paigaldust saaks reklaamiga seostada. Cloudflare Web Analytics töötab igal juhul ja on mainimist väärt erand: see loeb lehevaatamisi ilma küpsisteta ja kedagi tuvastamata. Saad sirvida kogu saiti, sealhulgas kõiki sihtkohti ja hindu, ilma midagi aktsepteerimata ja ilma kontota. Ostmisel – rakenduses või sellel saidil – kogutakse seda, mida eSIM-i edastamine nõuab: sinu e-posti aadress ja tellimuse andmed, tehnilised andmed, mis on vajalikud eSIM-profiili paigaldamiseks sinu seadmesse, näiteks seadme eSIM-i tunnused, ning iga meiega alustatud tugivestluse sisu. Esimesel käivitamisel loeb rakendus ka paigaldusallika, mille pood talle edastab: Androidis Play Install Referreri, mis sisaldab poodi viinud lingi kampaaniaparameetreid, ja iOS-is Apple'i AdServicesi atributsiooni, mis näitab, kas paigalduseni viis Apple Search Adsi kampaania ja milline. Kumbki neist ei sisalda sinu nime.
2. Kuidas me sinu andmeid kasutame
Kasutame andmeid, mille sa meile ostmisel annad, teenuse osutamiseks: sinu tellimuse vastuvõtmiseks ja kinnitamiseks, sinu eSIM-i edastamiseks ja aktiveerimiseks, tugipäringutele vastamiseks ning meie raamatupidamis- ja õiguslike kohustuste täitmiseks. Me ei müü isikuandmeid. Kasutame siiski väikest, kindlaksmääratud osa neist oma reklaami mõõtmiseks ega hägusta seda piiri. Ostud: kui sellel veebisaidil esitatud tellimus on tasutud, saadame Metale serveripoolse Purchase-sündmuse, mis sisaldab tellimuse numbrit, paketi nime ja sihtkohta, summat ja valuutat, selle lehe aadressi, kus ost lõpule viidi, ning sinu brauseri kasutajaagenti. Kui oled mõõtmisega nõustunud, võib sündmus sisaldada ka räsitud kujul sinu e-posti aadressi ja kliendi ID-d, sinu IP-aadressi, reklaami klikitunnust ja Meta piksli küpsiseid, et Meta saaks müügi reklaamiga siduda; kui sa keeldusid või ei ole vastanud, ei sisalda see ühtegi neist. Sama ostu koopia läheb Google Analyticsisse sinu brauseri analüütikatunnustega ainult siis, kui oled nõustunud. Mida iganes sa vastad, kui rakendus küsib, kas see tohib jagada sinu telefoni reklaami-ID-d Meta ja Google'iga, teatab meie server Metale iga rakenduses esitatud tellimuse tasumisest ja, kui sa ei nõustu, ühe korra ka rakenduse paigaldamisest, lisades summa, valuuta, paketi ja tellimuse numbri, sinu vastuse ning põhiandmed rakenduse ja telefoni kohta (Androidis paigaldamise puhul ka poe lingi, mille kaudu rakendus paigaldati), kuid mitte kunagi sinu nime, e-posti aadressi, telefoninumbrit ega reklaami-ID-d. Kui sa nõustud, teatab rakenduses olev Meta tarkvara ise ka paigaldusest, rakenduse avamistest, sinu registreerumisest ja igast tasutud tellimusest koos telefoni reklaami-ID ja selle paigalduse juhusliku ID-ga ning rakenduses olev Google Firebase loeb samuti reklaami-ID-d; iPhone'is loetakse reklaami-ID-d ainult siis, kui lubad ka jälgimise, kui Apple seda küsib. Rakendus teatab oma paigaldusest ja igast ostust ka Firebase'ile (Google Analytics) ning selle kaudu Google Adsile, jällegi ilma sinu nime ja e-posti aadressita. Paigaldused: paigaldusallikas, mille rakendus esimesel käivitamisel loeb (1. jaotis), salvestatakse koos sinu kontoga ja kopeeritakse sinu tellimustele, et müüki saaks seostada reklaamiga, mis selle tõi; selle veebisaidi märgistatud lingi märget käsitletakse samamoodi. Kui keeldud nõusolekuribal, mõõtmisküpsiseid ei kirjutata ja ükski räsitud isikutunnus sellelt saidilt ei lahku; rakenduse sündmused ei ole kummalgi juhul nimega seotud.
3. Maksed ja Stripe
Kõiki makseid töötleb Stripe, meie maksepartner, kasutades krediit- või deebetkaarti, Google Pay't või Apple Pay't, mille valid rakenduses. Sinu kaardiandmed lähevad otse Stripe'ile — me ei näe ega salvesta kunagi sinu kaardi täisnumbrit ega saa sinu kaarti selle ostuprotsessi väliselt debiteerida. Meile jõuab tagasi kinnitus ja tellimuse kirje, mida vajame sinu paketi edastamiseks, arve väljastamiseks ja tagasimakse korraldamiseks, kui see on ette nähtud. Stripe töötleb enda kogutavaid makseandmeid oma privaatsustingimuste alusel.
4. Kellega me andmeid jagame
Jagame andmeid teenusepakkujatega, keda vajame teenuse osutamiseks, ja ainult nii palju, kui igaüks neist oma osa täitmiseks vajab: Stripe'iga maksete jaoks, eSIM- ja ühenduseteenuse pakkujatega, kes aktiveerivad sinu profiili ja edastavad sinu andmesidet sihtkohas, ning Cloudflare'iga, mis majutab saiti ja meie teenuseid. Igaüks neist tohib andmeid kasutada ainult selle teenuse osutamiseks meile ja ükski neist ei tohi neid kasutada oma turunduseks. Google ja Meta on teistsugused. Selle veebisaidi mõõtmisküpsiste ja piksli puhul oleme meie ja kumbki neist nende andmete kogumise ja edastamise kaasvastutavad töötlejad – Euroopa Liidu Kohus otsustas nii manustatud pikslite kohta kohtuasjas Fashion ID (C-40/17) –, mistõttu küsime enne, kui midagi sellest algab; seda, mida nad andmetega hiljem teevad, sealhulgas reklaami oma platvormidel, teevad nad iseseisvate vastutavate töötlejatena oma tingimustel. 2. jaotises kirjeldatud ostu- ja paigaldussündmused lähevad Metale ja Google'ile (Firebase) samadel alustel. Kui teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda, tugineme seaduses nõutud edastamise kaitsemeetmetele.
5. Kui kaua me andmeid säilitame ja kuidas neid kaitseme
Säilitame isikuandmeid ainult nii kaua, kui eespool nimetatud eesmärgid seda nõuavad, ja kustutame need seejärel. Erandiks on arveldus- ja maksudokumendid: seadus kohustab meid neid säilitama kindlaksmääratud säilitustähtaja jooksul ja me ei kasuta neid vahepeal millekski muuks. Reklaamitunnustel on oma tähtajad. Sinu brauseris olev märgistatud lingi märge aegub tabelis näidatud aja möödudes. Sinu kontole ja tellimustele kopeeritud paigaldusallikas ja klikitunnused jäävad tellimuse kirje juurde nii kauaks, kui tellimus ise alles on. Meie lingiteenuse logi rakendusepoe nuppude puudutuste kohta sisaldab klikitunnust, kampaaniaparameetreid, sinu nõusolekuvastust, poodi, kuhu sind suunati, ning puudutuse seadmetüüpi, brauseriperekonda ja riiki – mitte nime, e-posti ega IP-aadressi. Iga ostu- või paigaldussündmus, mille reklaamiplatvormile saadame, logitakse üks kord ilma isikut tuvastavate andmeteta, mida see kandis, et saaksime näidata, mida saadeti. Juurdepääs on piiratud inimestega, kes seda vajavad, andmed on edastamise ajal kaitstud ja teeme koostööd ainult teenusepakkujatega, kes suudavad täita sama standardit. Ükski süsteem ei ole täiuslik ja kui rikkumine peaks kunagi sinu andmed tõsisesse ohtu seadma, teavitaksime sind ja pädevat asutust, nagu seadus nõuab.
6. Sinu õigused, sealhulgas kõige kustutamine
Kui asud ELis, annab GDPR sulle õiguse pääseda ligi oma andmetele, neid parandada, kustutada, saada neist koopia mujale viimiseks ning esitada vastuväiteid selle suhtes, mida me nendega teeme, või seda piirata; Türgis annab KVKK võrreldavad õigused ning me käsitleme mõlemat liiki taotlusi samamoodi. Kiireim viis kustutamiseks on rakenduse sees: Konto ja seejärel Kustuta konto saadab kustutamistaotluse ning sinu konto ja isikuandmed kustutatakse jäädavalt 30 päeva jooksul — saad taotluse selle aja jooksul rakenduses tühistada. Samuti võid kirjutada aadressil support@balkanesim.app või avada WhatsAppi vestluse rakenduse tugiekraanil, ja me vastame seaduses ette nähtud tähtaja jooksul. Kui arvad, et oleme sinu andmeid halvasti käidelnud, võid esitada kaebuse Eesti Andmekaitse Inspektsioonile või oma elukohariigi järelevalveasutusele.
7. Kontakt
BILPP OÜ, registreeritud Tallinnas, Eestis, vastutab selles poliitikas kirjeldatud isikuandmete eest. Kõigi privaatsust puudutavate küsimuste või taotlustega kirjuta aadressil support@balkanesim.app või ava WhatsAppi vestlus rakenduse tugiekraanil. Palun ütle meile e-posti aadress, mida kasutasid oma tellimuse tegemisel, et saaksime leida õige kirje ja vastata korralikult, selle asemel et sinult uuesti küsida.
Reklaamide mõõtmine (Meta ja Google)
Mõõdame, millised meie reklaamid viivad paigalduse või ostuni. Selleks jagame andmeid kolmandate osapooltega — Meta Platforms Ireland Limitedi ja Google'iga. Sinu nõusolekul kuulub selle hulka:
- Rakenduses: sinu telefoni reklaami-ID ja sinu tegevus rakenduses Meta ja Google'iga (iPhone'is reklaami-ID ainult siis, kui lubad ka jälgimise, kui Apple seda küsib) ning selle paigalduse juhuslik ID Metaga. Google võib neid kasutada meie reklaamide mõõtmiseks, kuid mitte kunagi sulle näidatavate reklaamide isikupärastamiseks.
- Sellel veebisaidil: Google'i ja Meta küpsised, mis salvestatakse alles pärast seda, kui valid „Nõustu kõigiga“.
Meta kasutab neid andmeid mõõtmisteenuste pakkumiseks ning reklaamide sihtimiseks ja näitamiseks. Kuidas Google neid kasutab, on selgitatud siin: https://business.safety.google/privacy/
Võid keelduda või oma vastust igal ajal muuta — rakenduses jaotises Konto → Privaatsus ja õigusteave ja sellel veebisaidil iga lehe allosas oleva lingiga „Küpsiste valik“. Kui keeldud, saab Meta meilt ikkagi teada, et rakendus paigaldati ja tellimus tasuti, kuid ilma sinu nime, e-posti ja reklaami-ID-ta. Rakendus ja veebisait töötavad mõlemal juhul ühtmoodi.
Küpsised ja brauseri salvestusruum
| Küpsis | Seadja | Mida see teeb | Kestus |
|---|---|---|---|
| _ga | Eristab üht brauserit teisest, et külastust ei loetaks kaks korda. | 24 kuud | |
| _ga_* | Hoiab sinu käimasoleva külastuse olekut ühe Google Analyticsi atribuudi jaoks. | 24 kuud | |
| _gcl_au | Salvestab, et reklaam tõi sind siia, et hilisemat paigaldust saaks sellega seostada. | 3 kuud | |
| _gcl_aw | Sisaldab Google Adsi klikitunnust (gclid) lingist, mis sind siia tõi, et hilisemat ostu või paigaldust saaks selle reklaamiga seostada. | 3 kuud | |
| _gcl_ls brauseri salvestusruum, mitte küpsis | Google'i enda koopia sellest klikitunnusest, mida hoitakse küpsise kõrval brauseri salvestusruumis. | 3 kuud | |
| test_cookie | Google seab selle domeenil doubleclick.net mõneks minutiks, et kontrollida, kas sinu brauser aktsepteerib kolmandate osapoolte küpsiseid. | Ainult see külastus | |
| _fbp | Meta | Meta vaste: seob lehekülastuse või rakenduste poe puudutuse reklaamiga. | 3 kuud |
| _fbc | Meta | Sisaldab Meta klikitunnust (fbclid) lingist, mis sind siia tõi, samal põhjusel. | 3 kuud |
| lastExternalReferrer brauseri salvestusruum, mitte küpsis | Meta | Meta märge selle kohta, milline sait sind siia suunas ja millal, et Meta reklaami klikki saaks hilisemal külastusel ära tunda. | Kuni sa selle kustutad |
| lastExternalReferrerTime brauseri salvestusruum, mitte küpsis | Meta | Meta märge selle kohta, milline sait sind siia suunas ja millal, et Meta reklaami klikki saaks hilisemal külastusel ära tunda. | Kuni sa selle kustutad |
| multiFbc brauseri salvestusruum, mitte küpsis | Meta | Meta loend selles brauseris nähtud klikitunnustest juhuks, kui klikiti rohkem kui ühel reklaamil. | Kuni sa selle kustutad |
| consent-v1 brauseri salvestusruum, mitte küpsis | BILPP OÜ | Sinu vastus nõusolekuribale, et sait ei küsiks uuesti ja märgendid teaksid, mida valisid. | Kuni sa selle kustutad |
| stg_attr brauseri salvestusruum, mitte küpsis | BILPP OÜ | Meie enda märge reklaamiga märgistatud lingi kohta, mille kaudu saabusid – ainult kampaanianimi ja klikitunnused, mitte kunagi sinu nimi ega e-posti aadress. Kirjutatakse enne, kui nõusolekuribale vastad; lahkub sinu brauserist ainult koos siin esitatud tellimusega või kui puudutad mõnda meie rakendusepoe nuppu. | 3 kuud |
| sim_ref brauseri salvestusruum, mitte küpsis | BILPP OÜ | Meie enda märge soovituskoodi kohta (?ref= lingis, mille kaudu saabusid), mida hoitakse 30 päeva, et ostu korral arvestataks see sind soovitanud inimesele. Isikuandmeid pole. | 1 kuud |
| gift_device brauseri salvestusruum, mitte küpsis | BILPP OÜ | Meie enda juhuslik tunnus selle brauseri jaoks, mis luuakse, kui võtad koha QR-koodi kaudu vastu kingitud eSIM-i, et sama kingitust ei saaks ühest brauserist ikka ja jälle vastu võtta. Nime ega e-posti aadressi pole. | Kuni sa selle kustutad |
Kui keeldud, ei kirjutata ühtegi ülaltoodud küpsist; sait töötab täpselt samamoodi. Meie omadena märgitud brauseri salvestusruumi kirjed ei sisalda nime ega e-posti aadressi ja jäävad alles igal juhul – 1. jaotis selgitab, milleks need on.
Küpsiste loend kontrollitud 25. september 2026.