Tietosuojakäytäntö

Effective date: 10 October 2026.

1. Keitä olemme

eSimgatoria ylläpitää Revaltex Group OÜ, rekisterinumero 17112275, ALV-numero EE102798333, Vesivärava tn 50-312, 10152 Tallinna, Viro. Olemme kaupan ylläpitoon, tilausten hallintaan ja asiakastukeen käytettävien henkilötietojen rekisterinpitäjä. Ota yhteyttä osoitteeseen info@esimgator.com tietosuoja-asioissa tai osoitteeseen support@esimgator.com tilausta ja palvelua koskevissa asioissa.

2. Käyttämämme tiedot

Käytämme tilin luonnin, ostamisen tai yhteydenoton yhteydessä antamiasi tietoja, kuten nimeä, sähköpostia, laskutusosoitetta, asuinmaata, tilaustietoja ja viestejä. Yritysostoissa käytämme laskun laatimiseen myös yrityksen nimeä, rekisterinumeroa, annettua ALV-numeroa ja laskutusosoitetta. Älä lähetä maksukortin tietoja tai henkilöllisyystodistuksia sähköpostitse.

Maksujen käsittely tuottaa tapahtumaviitteitä, maksutiloja, palautustietoja ja rajattuja maksutapatietoja. Stripe käsittelee maksutietosi omassa maksukäyttöliittymässään. Kauppamme ei tallenna kokonaisia korttinumeroita tai kortin turvakoodeja.

eSIM-toimituksen tiedot sisältävät ostetun paketin, toimittajan tilausviitteen, eSIM-tunnisteen, asennustunnukset, toimitus- ja aktivointitilan sekä yhteyspalvelun tarjoajan antamat käyttö- ja jäljellä olevan datan tiedot. Suojaa asennustunnuksia yhtä huolellisesti kuin salasanoja.

Vierailun teknisiin tietoihin voivat kuulua IP-osoite, selaimen ja laitteen tiedot, käyntiaika ja tietoturvatapahtumat. Käytämme ilmoitettua asuin- ja laskutusmaata vero- ja tapahtumatarkistuksiin. Arvioimme maan IP-osoitteesta paikallisella DB-IP-tietokannalla lähettämättä IP-osoitettasi DB-IP:lle. Arvio voi olla epätarkka esimerkiksi VPN:n vuoksi; voit muuttaa ehdotettua maata. Kassalla tehtävät tarkistukset perustuvat ilmoittamaasi asuinmaahan. eSIMin kattama kohdemaa on erillinen tieto. Valitsemme suosittuja paketteja valmistuneiden tilausten koontitilastoista arvioidun IP-maan mukaan. Kirjaamme myös päivittäisiä kävijäarvioita IP-osoitteen ja selaintietojen päivittäin vaihtuvalla avaimella muodostetun tiivisteen avulla, asettamatta analytiikkaevästettä tai tallentamatta raakaa IP-osoitetta näihin tilastoihin. Laskenta erottaa sivukatselut ja paluukäynnit 30 minuutin toimettomuuden jälkeen; yksittäiset tilastotiedot poistetaan 35 päivän jälkeen. Suosituimmuuslistat päivitetään kuukausittain eivätkä paljasta yksittäisten asiakkaiden tietoja.

Vierastilaukset liitetään maksamisen yhteydessä annettuun sähköpostiin. Niiden katselu myöhemmin vaatii pääsyn postilaatikkoon. Jos valitset salasanan, tallennamme turvallisen tiivisteen, emme salasanaa selväkielisenä.

With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.

3. Tarkoitukset ja oikeusperusteet

Tarkoitus	Peruste
Tilin luonti ja ylläpito; tilauksen käsittely, toimitus ja tuki	Sopimuksen täyttäminen, myös pyytämäsi toimet ennen ostoa
Verotietojen säilytys, verokohtelun määrittäminen ja laillisten pyyntöjen täyttäminen	Lakisääteisten velvoitteiden täyttäminen
Tilien ja maksujen suojaus; väärinkäytön tutkiminen sekä vaatimusten esittäminen tai puolustaminen	Oikeutettu etumme turvalliseen palveluun ja oikeuksien suojaamiseen, tasapainotettuna etujesi kanssa
Valinnainen analytiikka, mainosteknologiat ja suostumukseen perustuva markkinointi, kun niitä tarjotaan	Suostumuksesi, jota pyydetään erillään ostoehtojen hyväksymisestä

Pakolliseksi merkityt tiedot tarvitaan ilmoitettuun tapahtumaan tai oikeudelliseen tarkoitukseen. Ilman niitä emme ehkä voi toteuttaa ostosta. Valinnaiset valinnat eivät vaikuta mahdollisuuteesi ostaa eSIM.

4. Tietojen lähteet ja vastaanottajat

Saamme tietoja sinulta, selaimeltasi, maksupalvelulta ja eSIM-toimittajalta. Zone isännöi verkkosivustoamme ja tilauksiin liittyvää sähköpostia. Stripe käsittelee maksut. RoamWiFi toimittaa eSIM-profiilin ja yhteyden verkkokumppaniensa kautta; toimituspyyntö käyttää tilausviitettä ja pakettitunnistetta. Jaamme tarvittavat tiedot näitä tehtäviä hoitaville palveluntarjoajille. Kirjanpitäjämme ja asiantuntijamme voivat saada työnsä kannalta tarpeellisia tietoja. Viranomaiset saavat tietoja lain sitä edellyttäessä.

Stripe käsittelee maksutietoja tapahtumaan sovellettavien järjestelyjen mukaisesti, mukaan lukien sen oma Tietosuojakäytäntö. Verkko-operaattoreilla ja yhteystoimittajilla voi olla omia velvollisuuksia verkkotietojen ja lain noudattamisen suhteen; niihin sovelletaan heidän ilmoituksiaan. Emme oleta kaikkien palveluntarjoajien toimivan yksinomaan ohjeidemme mukaan.

Rajoitamme luovutukset kyseiseen tarkoitukseen. Jos yritysjärjestely vaikuttaa henkilötietoihin, sovellamme asianmukaisia suojatoimia ja ilmoitamme asiakkaille tarvittaessa.

5. Kansainväliset siirrot

Jotkin vastaanottajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Kun GDPR:n siirtosäännöt soveltuvat, käytämme soveltuvaa tietosuojan riittävyyttä koskevaa päätöstä tai asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita, ja tarvittaessa lisätoimia. Ota yhteyttä saadaksesi tietoa tietoihisi sovellettavista suojatoimista ja niiden jäljennöksestä.

6. Tietojen säilytysaika

Tilitietoja säilytetään niin kauan kuin niitä tarvitaan tilin tarjoamiseen ja sulkemisen käsittelyyn. Kirjanpidon tositteita säilytetään yleensä seitsemän vuotta sen tilikauden lopusta, jolloin tapahtuma kirjattiin. Myös verotietojen tai ratkaisemattoman vaatimuksen edellyttämä pidempi aika soveltuu. Tukitietoja säilytetään asian ja siihen liittyvien vaatimusten käsittelyn ajan. Turvalokeja säilytetään rajatusti väärinkäytön havaitsemiseen ja tutkimiseen nähden oikeasuhtaisesti. Riidan tai lakisääteisen säilyttämisvelvoitteen vuoksi tietoja voidaan säilyttää asian ratkaisuun asti.

Voit pyytää poistamaan tiedot, joita emme enää tarvitse. Kirjautumishaasteet vanhenevat kymmenessä minuutissa ja poistetaan kahden päivän jälkeen. Tilin sulkeminen ei poista heti laskuja tai muita lakisääteisesti säilytettäviä tietoja. Kysy meiltä tietyn tiedon säilytysaikaa.

7. Valintasi ja oikeutesi

Sovellettavan lain mukaan voit pyytää tietojesi tarkastamista, oikaisua, poistamista, käsittelyn rajoittamista tai siirtämistä ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Voit vastustaa suoramarkkinointia ja peruuttaa suostumuksen milloin tahansa; peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Lähetä pyynnöt osoitteeseen info@esimgator.com. Voimme tarvita oikeasuhtaista henkilöllisyyden varmistamista tietojesi suojaamiseksi. GDPR:n nojalla vastaamme yleensä kuukaudessa ja selitämme sallitun lisäajan. Voit valittaa Viron tietosuojaviranomaiselle osoitteessa aki.ee tai toimivaltaiselle paikalliselle viranomaiselle.

8. Evästeet ja turvallisuus

Katso Evästeasetukset valinnaisista verkkoteknologioista. Käytämme käsiteltäviin tietoihin sopivia pääsynvalvonta- ja muita teknisiä ja organisatorisia toimia. Suojaa tili- ja eSIM-tunnuksesi ja ilmoita tuelle epäillystä luvattomasta käytöstä.

9. Lapset ja automaattiset päätökset

Kauppa on tarkoitettu henkilöille, jotka voivat laillisesti tehdä ostosopimuksen. Jos uskot lapsen antaneen tietoja ilman asianmukaista valtuutusta, ota yhteyttä. Hinnoittelu perustuu pakettiin ja kaupallisiin hinnoittelusääntöihin, ei henkilökohtaiseen maksuhalukkuusprofiiliin. Maksupalvelut voivat tehdä automaattisia turvatarkistuksia; ota yhteyttä tukeen, jos maksu hylätään ja tarvitset apua.

10. Muutokset

Päivitämme ilmoituksen käytäntöjen muuttuessa, ilmoitamme voimaantulopäivän ja tiedotamme erikseen tarvittaessa. Uusi ilmoitus ei itsessään oikeuta suostumusta edellyttävään uuteen tietojen käyttöön.

Google Analytics

Uudistetulla analytiikkasuostumuksella Google Analytics saa pseudonyymit selaintunnisteet, julkisten sivujen käynnit sekä toteutuneiden ostojen summat, valuutan ja pakettitiedot. Emme lähetä nimiä, sähköposteja tai eSIM-aktivointikoodeja. Evästeiden kesto on 30 päivää. Mainosten personointi ja Google signals on poistettu käytöstä. Voit perua suostumuksen Evästeasetuksista.

Google Privacy Policy

Google Ads measurement

Analytiikkasuostumuksella Google saa mainosklikkausten tunnisteet ja ostotiedot Google-mainonnan mittaamista varten. Mainosten personointi pysyy pois käytöstä.

This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.

Package view statistics

With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.