Sekretesspolicy
Effective date: 10 October 2026.
1. Vilka vi är
eSimgator drivs av Revaltex Group OÜ, registreringsnummer 17112275, momsnummer EE102798333, Vesivärava tn 50-312, 10152 Tallinn, Estland. Vi är personuppgiftsansvarig för de personuppgifter vi använder för att driva vår butik, administrera beställningar och stödja kunder. Kontakta info@esimgator.com om integritet, eller support@esimgator.com för beställnings- och servicehjälp.
2. Information vi använder
Vi använder informationen du anger när du skapar ett konto, checkar ut eller kontaktar oss, inklusive ditt namn, e-postadress, faktureringsadress, land där du bor, beställningsinformation och korrespondens. För företagsköp använder vi även företagsnamn, registreringsnummer, momsnummer där det anges och företagets faktureringsadress för att upprätta fakturan. Vänligen skicka inte betalkortsuppgifter eller identitetshandlingar via e-post.
Betalningshantering producerar transaktionsreferenser, betalningsstatus, återbetalningsregister och begränsad information om betalningssätt. När Stripe behandlar din betalning hanteras din betalningsinformation via dess betalningsgränssnitt. Vår butik är utformad för att inte lagra fullständiga kortnummer eller kortsäkerhetskoder.
Våra eSIM-uppfyllelseposter inkluderar det köpta paketet, leverantörsbeställningsreferens, eSIM-identifierare, installationsuppgifter, provisionerings- och aktiveringsstatus och all information om användning eller återstående data som tillhandahålls av anslutningsleverantören. Installationsuppgifter kräver samma omsorg som lösenord.
När du besöker kan tekniska register inkludera din IP-adress, webbläsare och enhetsinformation, tid för åtkomst och säkerhetshändelser. Vi använder ditt deklarerade hemvist och faktureringsland för skatte- och transaktionskontroller. Vi uppskattar ditt land utifrån din IP-adress med hjälp av en lokal DB-IP-databas. Din IP-adress skickas inte till DB-IP för denna sökning. Denna uppskattning kan vara felaktig, inklusive när du använder ett VPN, och du kan ändra det föreslagna landet. Din deklarerade bostad förblir grunden för kassacheckar. Destinationen som täcks av ditt eSIM är en separat information. Vi använder samlad statistik för slutförda beställningar grupperade efter det uppskattade IP-landet för att välja populära paket. Vi registrerar också dagliga besöksuppskattningar med hjälp av en daglig kodad hash av IP-adressen och webbläsarinformationen, utan att ställa in en analyscookie eller lagra den råa IP-adressen i denna statistik. Räknar särskiljer sidvisningar och återbesök efter 30 minuters inaktivitet; enskilda statistiska poster raderas efter 35 dagar. Dessa rankningar uppdateras månadsvis och exponerar inte individuell kundinformation.
Gästbeställningar är länkade till e-postmeddelandet i kassan. För att se dem senare krävs åtkomst till den brevlådan. Om du väljer ett lösenord lagrar vi en säker lösenordshash, inte ditt lösenord i klartext.
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. Ändamål och rättsliga grunder
| Syfte | Rättslig grund |
|---|---|
| Skapa och underhåll ditt konto; bearbeta, uppfylla och stödja din beställning | Utförande av vårt kontrakt, inklusive steg du begär innan köp |
| Upprätthålla skatteregister, fastställa lämplig skattebehandling och uppfylla lagliga förfrågningar | Efterlevnad av juridiska skyldigheter |
| Skydda konton och betalningar; utreda missbruk och fastställa eller försvara anspråk | Våra legitima intressen av en säker tjänst och att skydda lagliga rättigheter, balanserat mot dina intressen |
| Valfri analys, reklamteknik och samtyckesbaserad marknadsföring, där det erbjuds | Ditt samtycke, begärt separat från att acceptera köpvillkoren |
Information markerad som krävs behövs för den angivna transaktionen eller det juridiska syftet. Utan det kanske vi inte kan slutföra ditt köp. Valfria val avgör inte om du kan köpa ett eSIM.
4. Varifrån kommer informationen och vem som tar emot den
Vi får information från dig, din webbläsare, vår betalningsprocessor och vår eSIM-leverantör. Vår webbplats och transaktionsmail är värd för Zone. Stripe behandlar betalningar. RoamWiFi tillhandahåller eSIM-profilen och anslutningen genom sina nätverkspartners; provisioneringsbegäran använder en orderreferens och paketidentifierare. Vi delar information som behövs för dessa tjänster med de leverantörer som utför dessa funktioner. Våra revisorer och professionella rådgivare kan få uppgifter som är relevanta för deras arbete. Offentliga myndigheter får information när lagen kräver det.
Stripe behandlar betalningsinformation enligt de arrangemang som gäller för transaktionen, inklusive dess egna Sekretesspolicy. Nätoperatörer och anslutningsleverantörer kan ha sitt eget ansvar för nätverksregister och laglig efterlevnad; dessa aktiviteter omfattas av deras tillämpliga meddelanden. Vi antar inte att varje leverantör agerar enbart på våra instruktioner.
Vi begränsar avslöjandet till det aktuella ändamålet. Om en företagstransaktion påverkar personuppgifter kommer vi att tillämpa tillämpliga skyddsåtgärder och meddela berörda kunder när så krävs.
5. Internationella överföringar
Vissa mottagare kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. När regler för GDPR-överföring gäller använder vi ett tillämpligt beslut om adekvathet eller lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler, tillsammans med ytterligare åtgärder vid behov. Kontakta oss för information om de säkerhetsåtgärder som gäller för dina uppgifter och hur du får en kopia.
6. Hur länge vi sparar information
Kontoinformationen bevaras medan den behövs för att tillhandahålla kontot och lösa dess stängning. Källdokument för redovisningen bevaras normalt i sju år från utgången av det räkenskapsår då transaktionen bokfördes. Eventuell längre period som krävs för skatteregistrering eller ett olöst krav gäller också. Supportregister sparas under den tid som behövs för att lösa ärendet och hantera relaterade anspråk. Säkerhetsloggar bevaras under en begränsad period i proportion till att upptäcka och utreda missbruk. Om en tvist eller juridiskt bevarandekrav gäller kan relevanta register bevaras tills det är löst.
Du kan begära radering av information som vi inte längre behöver. Inloggningskoder löper ut efter tio minuter och tas bort efter två dagar. Att stänga ett konto tar inte omedelbart bort fakturor eller andra register som vi måste behålla enligt lag. Fråga oss om lagringsperioden som gäller för en viss post.
7. Dina val och rättigheter
Beroende på tillämplig lag kan du begära åtkomst, rättelse, radering, begränsning eller portabilitet av din information och invända mot behandling baserat på legitima intressen. Du kan när som helst invända mot direktmarknadsföring och återkalla ditt samtycke; återkallelse ändrar inte lagligheten av tidigare behandling.
Skicka förfrågningar till info@esimgator.com. Vi kan behöva proportionerlig verifiering för att skydda din information. Enligt GDPR svarar vi normalt inom en månad och förklarar eventuella tillåtna förlängningar. Du kan klaga till den estniska dataskyddsinspektionen på aki.ee eller till din behöriga lokala myndighet.
8. Cookies och säkerhet
Se Cookieinställningar för valfri webbplatsteknik. Vi använder åtkomstkontroller och andra tekniska och organisatoriska åtgärder som är lämpliga för den information som hanteras. Vänligen skydda ditt konto och eSIM-uppgifter och meddela supporten om du misstänker obehörig åtkomst.
9. Barn och automatiserade beslut
Vår butik är avsedd för personer som lagligen kan ingå köpekontrakt. Om du tror att ett barn har lämnat information utan lämplig behörighet, kontakta oss. Prissättningen baseras på reglerna för paket och kommersiella prissättning snarare än en individuell betalningsvillighetsprofil. Betalningsleverantörer kan utföra automatiska säkerhetskontroller; kontakta supporten om en betalning avvisas och du behöver hjälp.
10. Ändringar
Vi uppdaterar det här meddelandet när vår praxis ändras, identifierar ikraftträdandedatum och ger ytterligare meddelanden där det behövs. Ett nytt meddelande tillåter inte i sig en ny användning av information som kräver samtycke.
Google Analytics
Med ditt förnyade analytiska samtycke får Google Analytics pseudonyma webbläsaridentifierare, besök på offentliga sidor och slutförda köpbelopp, valuta och paketuppgifter. Vi skickar inga namn, e-postadresser eller eSIM-aktiveringskoder. Google Analytics cookies konfigureras i 30 dagar. Annonsanpassning och Google-signaler är inaktiverade. Du kan återkalla samtycke genom Cookieinställningar.
Meta
Med reklamsamtycke tar Meta emot publika sidbesök, webbläsaridentifierare och slutförda köpdetaljer för att mäta Facebook- och Instagram-annonser. Vi skickar inte kundnamn, e-postmeddelanden eller eSIM-aktiveringskoder.
Du kan återkalla annonssamtycke genom Cookieinställningar. Meta kan behandla data internationellt enligt sin integritetspolicy.
Google Ads measurement
Med samtycke till analys får Google identifierare för annonsklick och köpuppgifter för att mäta Google-annonser. Annonsanpassning förblir avstängd.
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.