Adatvédelmi tájékoztató
Hatályos: 2026. október 9.
Ez az adatvédelmi tájékoztató elmagyarázza, hogyan gyűjti, használja és védi adataidat a BILPP OÜ ("mi"), egy Tallinnban, Észtországban bejegyzett vállalat, amikor a baliesim.app weboldalt és a Bali eSIM alkalmazást használod iOS-en és Androidon. Úgy készült, hogy elolvasd, ne csak átfussál rajta: minden pont elmondja, mit teszünk valójában az adataiddal, abban a sorrendben, ahogyan valószínűleg felmerülnek benned a kérdések. Ha bármi nem világos, kérdezz tőlünk, és egyszerű választ kapsz.
1. Mit gyűjtünk
Maga a weboldal nagyon keveset gyűjt. Amíg nem válaszolsz a hozzájárulási sávra, nem állít be sütiket; ha elfogadod, a Google és a Meta beállítja az alábbi táblázatban felsorolt sütiket, hogy lássuk, mely hirdetések és oldalak vezetnek telepítéshez vagy vásárláshoz. Néhány dolog a böngésződ saját tárhelyére kerül, bármit válaszolsz: a nyelvválasztásod és a hozzájárulási válaszod; ha valamelyik hirdetésünk által megjelölt linken keresztül érkezel, egy feljegyzés a hirdetés kampányának nevéről és kattintásazonosítójáról (a Meta fbclid-je, a Google gclid-je és hasonlók), amely a táblázatban megadott idő elteltével lejár; ha ajánlói linken keresztül érkezel, annak ajánlói kódja, amelyet 30 napig őrzünk; ha pedig egy helyszín QR-kódjával ajándék eSIM-et veszel át, egy véletlenszerű azonosító ehhez a böngészőhöz, amelyet az igényléssel együtt küldünk el, hogy ugyanazt az ajándékot ne lehessen újra és újra átvenni egy böngészőből. Egyik feljegyzés sem tartalmaz nevet vagy e-mail-címet; a hirdetési feljegyzés csak egy ezen az oldalon leadott rendeléseddel vagy valamelyik alkalmazásbolt-gombunk megérintésével hagyja el a böngésződet, hogy a vásárlást vagy a telepítést a hirdetéshez lehessen rendelni. A Cloudflare Web Analytics mindenképp fut, és ez a kivétel, amit érdemes megemlíteni: sütik nélkül és senki azonosítása nélkül számolja az oldalmegtekintéseket. Az egész oldalt böngészheted, minden úti céllal és árral együtt, anélkül hogy bármit elfogadnál, és fiók nélkül. A vásárlás – az alkalmazásban vagy ezen az oldalon – azt gyűjti, amit egy eSIM kézbesítése megkövetel: az e-mail-címedet és a rendelés adatait, az eSIM-profil eszközödre telepítéséhez szükséges technikai adatokat, például az eszköz eSIM-azonosítóit, valamint a velünk kezdeményezett ügyfélszolgálati beszélgetéseid tartalmát. Az első indításkor az alkalmazás azt a telepítési forrást is kiolvassa, amelyet az áruház átad neki: Androidon a Play Install Referrert, amely az áruházba vezető link kampányparamétereit tartalmazza, iOS-en pedig az Apple AdServices-attribúcióját, amely megmutatja, hogy egy Apple Search Ads-kampány vezetett-e a telepítéshez, és ha igen, melyik. Egyik sem tartalmazza a nevedet.
2. Hogyan használjuk az adataidat
A vásárláskor megadott adataidat a szolgáltatás működtetésére használjuk: a rendelésed fogadására és visszaigazolására, az eSIM-ed kézbesítésére és telepítésére, az ügyfélszolgálati kérések megválaszolására, valamint számviteli és jogi kötelezettségeink teljesítésére. Személyes adatokat nem adunk el. Egy kis, pontosan meghatározott részüket azonban hirdetéseink mérésére használjuk, és ezt a határvonalat nem mossuk össze. Vásárlások: ha egy ezen a weboldalon leadott rendelést kifizettek, szerveroldalon Purchase eseményt küldünk a Metának a rendelésszámmal, a csomag nevével és úti céljával, az összeggel és a pénznemmel, annak az oldalnak a címével, ahol a vásárlás megtörtént, valamint a böngésződ user agentjével. Ha elfogadtad a mérést, az esemény hash-elt formában az e-mail-címedet és az ügyfélazonosítódat, az IP-címedet, a hirdetés kattintásazonosítóját és a Meta-pixel sütijeit is tartalmazhatja, hogy a Meta a vásárlást a hirdetéshez tudja rendelni; ha elutasítottad vagy nem válaszoltál, ezek egyikét sem tartalmazza. Ugyanennek a vásárlásnak egy másolata a böngésződ analitikai azonosítóival csak akkor kerül a Google Analyticshez, ha elfogadtad. Bármit válaszolsz, amikor az alkalmazás megkérdezi, megoszthatja-e a telefonod hirdetési azonosítóját a Metával és a Google-lel, a szerverünk minden, az alkalmazásban leadott és kifizetett rendelésről értesíti a Metát, és ha nem egyezel bele, egyszer arról is, hogy az alkalmazást telepítették. Ezekben az üzenetekben szerepel az összeg, a pénznem, a csomag és a rendelésszám, a válaszod, valamint alapvető adatok az alkalmazásról és a telefonról (androidos telepítésnél az áruház linkje is, ahonnan az alkalmazást telepítették), a neved, az e-mail-címed, a telefonszámod vagy a hirdetési azonosítód azonban soha. Ha beleegyezel, az alkalmazásban futó Meta-szoftver maga is jelenti a telepítést, az alkalmazás megnyitásait, a regisztrációdat és minden kifizetett rendelést a telefon hirdetési azonosítójával és ennek a telepítésnek egy véletlenszerű azonosítójával együtt, és az alkalmazásban lévő Google Firebase is kiolvassa a hirdetési azonosítót; iPhone-on a hirdetési azonosítót csak akkor olvassák ki, ha a követést is engedélyezed, amikor az Apple megkérdezi. Az alkalmazás a telepítését és minden vásárlást a Firebase-nek (Google Analytics), azon keresztül pedig a Google Adsnek is jelenti, szintén a neved és az e-mail-címed nélkül. Telepítések: az a telepítési forrás, amelyet az alkalmazás az első indításkor kiolvas (1. szakasz), a fiókoddal együtt tárolódik, és átkerül a rendeléseidre, hogy a vásárlást ahhoz a hirdetéshez lehessen rendelni, amely hozta; ennek a weboldalnak a megjelölt linkről szóló feljegyzését ugyanígy kezeljük. Ha a hozzájárulási sávon elutasítod, a mérési sütik nem kerülnek beírásra, és semmilyen hash-elt azonosító adat nem hagyja el ezt az oldalt; az alkalmazás eseményei egyik esetben sem kapcsolódnak névhez.
3. Fizetések és a Stripe
Minden fizetést a Stripe, a fizetési szolgáltatónk dolgoz fel, az alkalmazásban választott hitel- vagy bankkártyával, Google Pay-jel vagy Apple Pay-jel. Kártyaadataid közvetlenül a Stripe-hoz kerülnek — soha nem látjuk és nem tároljuk a teljes kártyaszámot, és nem tudjuk megterhelni a kártyádat azon a fizetésen kívül. Ami hozzánk visszakerül, az a megerősítés és a rendelési adat, amelyre szükségünk van a csomagod kézbesítéséhez, számla kiállításához és egy esetleges visszatérítés kezeléséhez. A Stripe az általa gyűjtött fizetési adatokat saját adatvédelmi feltételei szerint kezeli.
4. Kikkel osztjuk meg az adatokat
Adatokat azokkal a szolgáltatókkal osztunk meg, akikre a szolgáltatás működtetéséhez szükségünk van, és csak annyit, amennyire mindegyiknek szüksége van a saját feladatához: a Stripe-pal a fizetésekhez, az eSIM- és kapcsolati szolgáltatókkal, amelyek telepítik a profilodat és továbbítják az adatforgalmadat az úti célon, valamint a Cloudflare-rel, amely az oldal és szolgáltatásaink tárhelyét biztosítja. Mindegyikük kizárólag arra használhatja az adatokat, hogy nekünk az adott szolgáltatást nyújtsa, és egyikük sem használhatja saját marketingcélokra. A Google és a Meta más eset. A weboldal mérési sütijei és pixele tekintetében mi és külön-külön mindkét vállalat közös adatkezelők vagyunk ezen adatok gyűjtése és továbbítása vonatkozásában – ezt az Európai Unió Bírósága a beágyazott pixelekre a Fashion ID-ügyben (C-40/17) mondta ki –, ezért kérdezünk, mielőtt bármi elkezdődne; amit ezt követően az adatokkal tesznek, beleértve a saját platformjaikon folytatott hirdetést is, azt önálló adatkezelőként, saját feltételeik szerint teszik. A 2. szakaszban leírt vásárlási és telepítési események ugyanezen az alapon jutnak el a Metához és a Google-höz (Firebase). Ha egy szolgáltató az Európai Gazdasági Térségen kívül kezel adatokat, a jogszabály által megkövetelt adattovábbítási garanciákra támaszkodunk.
5. Meddig őrizzük meg, és hogyan védjük
A személyes adatokat csak addig őrizzük meg, ameddig a fenti célok megkívánják, azután töröljük őket. Kivételt képeznek a számlázási és adózási nyilvántartások: a jogszabály előírja, hogy meghatározott megőrzési ideig tároljuk őket, és addig semmi másra nem használjuk őket. A hirdetési azonosítóknak saját határidejük van. A böngésződben lévő, megjelölt linkről szóló feljegyzés a táblázatban megadott idő elteltével lejár. A fiókodra és a rendeléseidre átmásolt telepítési forrás és kattintásazonosítók addig maradnak a rendelési rekordban, ameddig maga a rendelés. A linkszolgáltatásunk naplója az alkalmazásbolt-gombok megérintéseiről a kattintásazonosítót, a kampányparamétereket, a hozzájárulási válaszodat, azt az áruházat, ahová továbbítottunk, valamint a megérintés eszköztípusát, böngészőcsaládját és országát tartalmazza – nevet, e-mail-címet vagy IP-címet nem. Minden vásárlási vagy telepítési eseményt, amelyet hirdetési platformnak küldünk, egyszer naplózunk, az általa hordozott azonosító adatok nélkül, hogy meg tudjuk mutatni, mit küldtünk el. A hozzáférés azokra korlátozódik, akiknek szükségük van rá, az adatok továbbítás közben védettek, és csak olyan szolgáltatókkal dolgozunk, amelyek ugyanennek a mércének meg tudnak felelni. Egyetlen rendszer sem tökéletes, és ha egy adatvédelmi incidens valaha valódi kockázatnak tenné ki az adataidat, a jogszabály előírásainak megfelelően értesítenénk téged és az illetékes hatóságot.
6. A jogaid, beleértve mindennek a törlését
Ha az EU-ban élsz, a GDPR jogot ad arra, hogy hozzáférj az adataidhoz, kijavítsd, töröld azokat, másolatot kérj róluk máshová, valamint tiltakozz vagy korlátozd, amit velük teszünk; Türkiyében a KVKK hasonló jogokat biztosít, és mindkétfajta kérést ugyanúgy kezeljük. A leggyorsabb út a törléshez az alkalmazáson belül van: Account, majd Delete account, elküldi a törlési kérelmet, és a fiókod, valamint személyes adataid 30 napon belül véglegesen törlésre kerülnek — a kérelmet ezalatt bármikor visszavonhatod az alkalmazásból. Írhatsz nekünk a support@baliesim.app címre is, vagy nyithatsz WhatsApp beszélgetést az alkalmazás Support képernyőjén, és a törvény által megszabott határidőn belül válaszolunk. Ha úgy gondolod, rosszul kezeltük az adataidat, panaszt tehetsz az Észt Adatvédelmi Felügyeletnél vagy a lakóhelyed szerinti felügyeleti hatóságnál.
7. Kapcsolat
A jelen tájékoztatóban leírt személyes adatokért a Tallinnban, Észtországban bejegyzett BILPP OÜ felel. Bármilyen adatvédelmi kérdés vagy kérelem esetén írj a support@baliesim.app címre, vagy nyiss WhatsApp beszélgetést az alkalmazás Support képernyőjén. Kérjük, add meg a rendelésedhez használt e-mail címet, hogy megtaláljuk a megfelelő adatot, és rendesen válaszolhassunk, ahelyett hogy kétszer kellene rákérdeznünk.
Tallinn, Estonia
Hirdetésmérés (Meta és Google)
Mérjük, mely hirdetéseink vezetnek telepítéshez vagy vásárláshoz. Ehhez adatokat osztunk meg harmadik felekkel – a Meta Platforms Ireland Limiteddel és a Google-lel. A hozzájárulásoddal ide tartozik:
- Az alkalmazásban: a telefonod hirdetési azonosítója és az alkalmazásbeli tevékenységed a Metával és a Google-lel (iPhone-on a hirdetési azonosító csak akkor, ha a követést is engedélyezed, amikor az Apple megkérdezi), valamint ennek a telepítésnek egy véletlenszerű azonosítója a Metával. A Google ezeket hirdetéseink mérésére használhatja, a neked megjelenő hirdetések személyre szabására soha.
- Ezen a weboldalon: a Google és a Meta sütijei, amelyek csak azután kerülnek a böngésződbe, hogy a(z) „Összes elfogadása” lehetőséget választottad.
A Meta ezeket az adatokat mérési szolgáltatások nyújtására, valamint hirdetések célzására és megjelenítésére használja. Hogy a Google hogyan használja őket, itt olvashatod: https://business.safety.google/privacy/
Nemet mondhatsz, vagy bármikor megváltoztathatod a válaszod – az alkalmazásban a(z) Fiók → Adatvédelem és jog menüpontban, ezen a weboldalon pedig minden oldal alján a(z) „Sütiválasztás” linkkel. Ha nemet mondasz, a Meta tőlünk akkor is megtudja, hogy az alkalmazást telepítették, és hogy kifizettek egy rendelést, de a neved, az e-mail-címed és a hirdetési azonosítód nélkül. Az alkalmazás és a weboldal mindkét esetben ugyanúgy működik.
Sütik és böngészőtárhely
| Süti | Beállítja | Mit csinál | Élettartam |
|---|---|---|---|
| _ga | Megkülönbözteti az egyik böngészőt a másiktól, hogy egy látogatást ne számoljunk kétszer. | 24 hónap | |
| _ga_* | Megőrzi a folyamatban lévő látogatásod állapotát egyetlen Google Analytics-tulajdonhoz. | 24 hónap | |
| _gcl_au | Rögzíti, hogy egy hirdetés hozott ide, hogy egy későbbi telepítés ahhoz köthető legyen. | 3 hónap | |
| _gcl_aw | Annak a linknek a Google Ads-kattintásazonosítóját (gclid) tárolja, amelyen keresztül ide érkeztél, hogy egy későbbi vásárlást vagy telepítést ahhoz a hirdetéshez lehessen rendelni. | 3 hónap | |
| _gcl_ls böngészőtárhely, nem süti | A Google saját másolata erről a kattintásazonosítóról, a böngészőtárhelyen, a süti mellett. | 3 hónap | |
| test_cookie | A Google állítja be a doubleclick.net domainen néhány percre, hogy ellenőrizze, elfogadja-e a böngésződ a harmadik féltől származó sütiket. | Csak ez a látogatás | |
| _fbp | Meta | A Meta megfelelője: összeköt egy oldalmegtekintést vagy alkalmazásbolt-koppintást egy hirdetéssel. | 3 hónap |
| _fbc | Meta | Annak a linknek a Meta-kattintásazonosítóját (fbclid) tárolja, amelyen keresztül ide érkeztél, ugyanezért. | 3 hónap |
| lastExternalReferrer böngészőtárhely, nem süti | Meta | A Meta feljegyzése arról, melyik oldal irányított ide és mikor, hogy egy Meta-hirdetésre való kattintást egy későbbi látogatáskor is fel lehessen ismerni. | Amíg nem törlöd |
| lastExternalReferrerTime böngészőtárhely, nem süti | Meta | A Meta feljegyzése arról, melyik oldal irányított ide és mikor, hogy egy Meta-hirdetésre való kattintást egy későbbi látogatáskor is fel lehessen ismerni. | Amíg nem törlöd |
| multiFbc böngészőtárhely, nem süti | Meta | A Meta listája az ebben a böngészőben látott kattintásazonosítókról, arra az esetre, ha több hirdetésre is kattintottak. | Amíg nem törlöd |
| consent-v1 böngészőtárhely, nem süti | BILPP OÜ | A hozzájárulási sávra adott válaszod, hogy az oldal ne kérdezzen újra, és a címkék tudják, mit választottál. | Amíg nem törlöd |
| stg_attr böngészőtárhely, nem süti | BILPP OÜ | Saját feljegyzésünk arról a hirdetéssel megjelölt linkről, amelyen keresztül érkeztél – csak a kampány neve és a kattintásazonosítók, soha a neved vagy az e-mail-címed. Még azelőtt kerül beírásra, hogy válaszolnál a hozzájárulási sávra; csak egy itt leadott rendeléssel vagy valamelyik alkalmazásbolt-gombunk megérintésével hagyja el a böngésződet. | 3 hónap |
| sim_ref böngészőtárhely, nem süti | BILPP OÜ | Saját feljegyzésünk egy ajánlói kódról (a ?ref= abban a linkben, amelyen keresztül érkeztél), 30 napig őrizzük, hogy ha vásárolsz, azt az ajánló személynek jóváírjuk. Személyes adatot nem tartalmaz. | 1 hónap |
| gift_device böngészőtárhely, nem süti | BILPP OÜ | Ennek a böngészőnek adott véletlenszerű azonosítónk, amelyet akkor írunk, amikor egy helyszín QR-kódjával ajándék eSIM-et veszel át, hogy ugyanazt az ajándékot ne lehessen újra és újra átvenni egy böngészőből. Nevet és e-mail-címet nem tartalmaz. | Amíg nem törlöd |
Ha elutasítod, a fenti sütik egyike sem kerül beírásra; az oldal pontosan ugyanúgy működik. A böngészőtárhely sajátunkként jelölt bejegyzései nem tartalmaznak nevet vagy e-mail-címet, és mindkét esetben megmaradnak – az 1. szakasz leírja, mire szolgálnak.
A sütilista ellenőrizve: 2026. szeptember 25..