Politica de confidențialitate

Versiunea 2026-10-20 · în vigoare din 20 octombrie 2026

1. Cine este responsabil

Halstrem Tech SRL, Str. Pitar Moș nr. 27, et. 5, Sector 1, București, Romania (CUI 47407168), este operatorul datelor dumneavoastră cu caracter personal pe https://ecoesim.net. Întrebări privind confidențialitatea: support@ecoesim.net.

Colectăm cât mai puține date. Nu aveți nevoie de cont pentru a cumpăra un eSIM.

2. Ce colectăm și de ce

Când cumpărați un eSIM

Adresa de e-mail: pentru a vă trimite eSIM-ul, detaliile comenzii și mesajele importante despre serviciu (executarea contractului).
Țara selectată și detaliile comenzii (plan, preț, TVA): pentru vânzarea planului, calculul taxelor și evidența contabilă (contract; obligație legală).
Informații de plată: Stripe procesează cardul. Primim doar o referință a plății, tipul cardului și ultimele patru cifre, precum și rezultatul verificărilor antifraudă.
Adresa IP și informațiile browserului la plată: pentru prevenirea fraudei și pentru a dovedi consimțămintele acordate la finalizarea comenzii (interesul nostru legitim de a preveni frauda și de a ne apăra în cazul unor pretenții).
Numele și adresa, dacă vi le solicităm la finalizarea comenzii: pentru emiterea facturii (obligație legală).
Detaliile eSIM (ICCID, cod de activare, starea instalării, datele consumate, expirarea): pentru livrarea și asistența eSIM-ului și afișarea consumului. Codurile de activare sunt stocate criptat.

Când folosiți „Comenzile mele”

Adresa de e-mail și adresa IP, pentru a vă trimite un link de autentificare și pentru a preveni abuzurile (contract; interes legitim). Linkurile de autentificare sunt șterse după 30 de zile.

Când ne contactați

Mesajele și informațiile pe care ni le transmiteți, pentru a vă răspunde (contract sau interes legitim).

Când cereți oferte de asigurare de călătorie

Pentru a afișa oferte pe pagina de asigurare de călătorie, trimitem către HelloSafe doar țara de reședință, destinația, datele călătoriei și vârstele călătorilor, niciodată numele sau adresa de e-mail. Păstrăm cererea și ofertele afișate 2 ani (statistici, verificarea comisioanelor cu HelloSafe). Pentru a limita abuzurile păstrăm și un cod derivat din adresa de rețea, timp de 7 zile. Dacă continuați pe HelloSafe și cumpărați o asigurare, HelloSafe prelucrează datele pe care i le dați ca operator separat, conform propriei politici de confidențialitate. Temei legal: demersurile pe care le cereți înainte de un contract și interesul nostru legitim de a oferi asigurare de călătorie (art. 6 alin. (1) lit. b) și f) GDPR).

Când navigați

Serverul nostru web înregistrează jurnale tehnice (adresa IP, pagina, ora, browserul) din motive de securitate. Acestea sunt șterse după 14 zile. Nu folosim cookie-uri de analiză, publicitate sau urmărire; consultați politica de cookie-uri. Pentru a vedea cum este folosit site-ul, numărăm noi înșine paginile vizitate, fără cookie-uri și fără terți: pentru fiecare vizualizare păstrăm pagina, limba, țara (dedusă din adresa IP, care nu este păstrată), tipul de browser și de dispozitiv și site-ul de pe care ați venit. Vizitatorii sunt deosebiți doar în cadrul aceleiași zile, printr-un cod derivat dintr-o valoare aleatorie ștearsă după două zile, astfel încât o vizită nu poate fi legată de dvs. sau de celelalte vizite ale dvs. Temei juridic: interesul nostru legitim de a îmbunătăți site-ul (art. 6 alin. (1) lit. f) GDPR).

3. Verificări automate

Fiecare comandă este verificată automat pentru semne de fraudă (de exemplu multe comenzi de la aceeași adresă într-un timp scurt). O comandă suspectă este reținută și analizată de o persoană; nu refuzăm o comandă doar pe baza unei decizii automate.

4. Cine primește datele

Stripe Payments Europe Ltd (Irlanda): procesarea plăților și prevenirea fraudei.
Contabo GmbH (Germania): găzduirea serverelor noastre în UE.
Cloudflare, Inc. (SUA): livrează site-ul și îl protejează împotriva atacurilor; prelucrează adresa IP și paginile accesate.
Mailgun Technologies, Inc. (SUA; servere în UE): trimiterea e-mailurilor legate de comenzi.
Titan (găzduire e-mail): căsuța noastră de asistență, când ne scrieți.
Furnizorul nostru de eSIM MegaEsim (Soha Trading LLC-FZ, Emiratele Arabe Unite): transmitem doar o referință internă a comenzii pentru a obține eSIM-ul; nu transmitem numele sau adresa de e-mail.
Keez (România): programul nostru de facturare; primește datele facturii și transmite facturile electronice către ANAF atunci când legea o cere.
HELLO SAFE SAS (Franța; broker de asigurări, ORIAS nr. 21008038): când cereți oferte de asigurare de călătorie, primește țara de reședință, destinația, datele călătoriei și vârstele călătorilor.
Contabilul nostru și autoritățile publice, atunci când legea o cere.

Furnizorii noștri prelucrează datele doar conform instrucțiunilor noastre. Stripe, Cloudflare, Mailgun și Titan pot prelucra date în afara UE; folosesc Clauzele contractuale standard ale UE și, pentru SUA, Cadrul UE–SUA privind protecția datelor.

5. Cât timp păstrăm datele

Evidențele comenzilor, facturilor și plăților: atât cât impune legislația contabilă și fiscală din România (până la 10 ani).
Adresa IP și informațiile browserului de la plată: 2 ani de la comandă, apoi sunt șterse.
Detaliile eSIM: 2 ani de la încheierea planului.
Mesajele de asistență: 3 ani de la ultimul mesaj.
Evidența e-mailurilor trimise (adresă, stare livrare): 2 ani.
Linkurile de autentificare „Comenzile mele”: 30 de zile.
Jurnalele serverului web: 14 zile.
Statistici de vizitare (anonime): 2 ani.
Cererile de oferte de asigurare de călătorie: 2 ani (codul de rețea: 7 zile).

6. Drepturile dumneavoastră

Puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, o copie portabilă și vă puteți opune prelucrării bazate pe interesele noastre legitime. Scrieți-ne la support@ecoesim.net; răspundem în termen de o lună.

Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea din țara dumneavoastră.

7. Securitate

Conexiunile sunt criptate (HTTPS), codurile de activare sunt stocate criptat, accesul la datele clienților este limitat la persoanele care au nevoie de ele și nu stocăm niciodată datele complete ale cardului.

8. Copii

Serviciul nostru nu se adresează copiilor sub 16 ani.

9. Modificări

Orice modificare va fi publicată pe această pagină, cu o nouă dată a versiunii.