Polityka GDPR

Data wejścia w życie : 2026/06/22

• WPROWADZENIE
Niniejsza Polityka Ochrony Danych Osobowych ('Polityka') opisuje, w jaki sposób eSIMno ('my', 'nas' lub 'Firma'), jako administrator danych w odniesieniu do usług świadczonych za pośrednictwem www.esimno.com, gromadzi, wykorzystuje, udostępnia i chroni Twoje dane osobowe. W przypadku jakiegokolwiek żądania dotyczącego ochrony danych możesz skontaktować się z nami pod adresem [email protected].


• GROMADZONE DANE OSOBOWE
Możemy gromadzić następujące rodzaje danych osobowych za pośrednictwem naszej Witryny:
• Informacje identyfikacyjne: Imię, nazwisko, data urodzenia, płeć
• Informacje kontaktowe: Adres e-mail, numer telefonu, adres
• Informacje o płatności: Dane karty kredytowej, adres rozliczeniowy
• Informacje o użytkowaniu: Adres IP, informacje o urządzeniu, typ przeglądarki, odwiedzone strony
• Komunikacja z działem wsparcia: treść Twoich wiadomości kierowanych do naszych kanałów wsparcia (czat na stronie internetowej, e-mail, WhatsApp, zgłoszenia wsparcia), w tym wszelkie szczegóły zamówienia, informacje o urządzeniu lub zrzuty ekranu, które zdecydujesz się udostępnić
• Dane bezpieczeństwa: sygnały techniczne wykorzystywane do ochrony naszych usług przed nadużyciami, takie jak adres IP, odcisk urządzenia/przeglądarki oraz wzorce żądań
• Inne informacje: odpowiedzi na ankiety i inne informacje, które nam przekazujesz


• CELE WYKORZYSTYWANIA DANYCH OSOBOWYCH
Wykorzystujemy Twoje dane osobowe do następujących celów:
• Realizacja usługi: Przetwarzanie transakcji sprzedaży eSIM, przetwarzanie zamówień oraz zapewnianie obsługi klienta za pośrednictwem naszych kanałów: czatu na stronie internetowej, e-maila, WhatsApp i zgłoszeń wsparcia
• Zarządzanie kontem: Tworzenie, zarządzanie i zabezpieczanie kont użytkowników
• Komunikacja: Wysyłanie użytkownikom aktualizacji usług, odpowiedzi wsparcia oraz (tam, gdzie jest to dozwolone) informacji promocyjnych
• Zapobieganie nadużyciom i bezpieczeństwo: Wykrywanie i zapobieganie oszustwom, spamowi oraz zautomatyzowanym nadużyciom naszych usług, w tym naszych kanałów wsparcia
• Marketing: Promowanie produktów i usług, które mogą zainteresować użytkowników, tam gdzie jest to dozwolone przez prawo
• Obowiązki prawne: Przestrzeganie przepisów prawa


• PODSTAWY PRAWNE PRZETWARZANIA
Tam, gdzie ma zastosowanie GDPR, przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:
• Wykonanie umowy (Art. 6(1)(b)): aby utworzyć Twoje konto i zarządzać nim, przetwarzać zamówienia, dostarczać i obsługiwać Twój eSIM oraz zapewniać obsługę klienta.
• Prawnie uzasadnione interesy (Art. 6(1)(f)): aby zabezpieczać nasze usługi oraz zapobiegać oszustwom i nadużyciom (w tym ochrona przed botami i sygnały nadużyć), ulepszać nasze produkty oraz prowadzić rejestry zgłoszeń wsparcia.
• Zgoda (Art. 6(1)(a)): w odniesieniu do nieistotnych plików cookie, komunikacji marketingowej oraz opcjonalnych wiadomości promocyjnych WhatsApp. Możesz wycofać zgodę w dowolnym momencie.
• Obowiązek prawny (Art. 6(1)(c)): aby spełnić wymogi księgowe, podatkowe i inne wymogi prawne.


• PLIKI COOKIE I ŚLEDZENIE
Wykorzystujemy pliki cookie i podobne technologie do obsługi naszej witryny (niezbędne pliki cookie), zapamiętywania Twoich preferencji oraz — za Twoją zgodą — do celów analitycznych i reklamowych. Niezbędne pliki cookie są konieczne do funkcjonowania witryny; nieistotne pliki cookie są wykorzystywane wyłącznie wtedy, gdy wyrazisz na to zgodę, którą możesz zmienić w dowolnym momencie w ustawieniach swojej przeglądarki. Aby uzyskać więcej szczegółów na temat kategorii plików cookie i technologii śledzenia, których używamy, zapoznaj się z odpowiednią sekcją naszej Polityki prywatności.


• Udostępnianie DANYCH OSOBOWYCH
Udostępniamy dane osobowe wyłącznie w niezbędnym zakresie, następującym kategoriom odbiorców, z których każdy działa na podstawie umowy i obowiązujących przepisów o ochronie danych:
• Dostawcy usług płatniczych: w celu przetwarzania płatności i zapobiegania oszustwom (na przykład PayPal i inni zatwierdzeni operatorzy płatności).
• Dostawca łączności: nasz partner eSIM/sieciowy, w celu udostępnienia i obsługi Twojego eSIM.
• Dostawcy obsługi klienta i AI: zewnętrzni dostawcy poczty e-mail, komunikatorów i wsparcia opartego na AI (tacy jak Google's Gemini API), którzy pomagają nam odbierać, klasyfikować i odpowiadać na Twoje wiadomości do wsparcia. Przetwarzają oni treść Twoich wiadomości wyłącznie w celu świadczenia usługi na naszą rzecz.
• Dostawcy komunikatorów: nasz dostawca WhatsApp Business (zavu.dev) oraz Meta Platforms, gdy kontaktujesz się z nami za pośrednictwem WhatsApp.
• Dostawcy zabezpieczeń: narzędzia do ochrony przed botami i zapobiegania nadużyciom (takie jak Google reCAPTCHA), które przetwarzają sygnały techniczne, takie jak adres IP.
• Dostawcy hostingu i analityki: w celu obsługi, zabezpieczania i ulepszania naszej witryny i usług.
• Organy władzy: gdy jest to wymagane przez prawo lub w celu ochrony naszych praw.


• WSPARCIE ZAUTOMATYZOWANE I WSPOMAGANE PRZEZ AI
Aby szybko odpowiadać na zgłoszenia wsparcia za pośrednictwem czatu na stronie internetowej, e-maila, WhatsApp i kanałów zgłoszeń wsparcia, korzystamy z narzędzi zautomatyzowanych i opartych na AI, w tym z zewnętrznych dostawców AI, takich jak Google's Gemini API. Narzędzia te pomagają klasyfikować Twoje zgłoszenie, przygotowywać odpowiedzi oraz kierować złożone lub wrażliwe sprawy (takie jak zwroty pieniędzy lub kwestie dotyczące konta) do członka naszego zespołu. Zautomatyzowane odpowiedzi nie powodują wobec Ciebie decyzji o charakterze prawnym ani podobnie istotnym, a Ty możesz w dowolnym momencie poprosić o rozmowę z człowiekiem. Dostawcy AI przetwarzają treść Twoich wiadomości wyłącznie w celu świadczenia usługi na naszą rzecz, na podstawie umowy, a nie w celu trenowania własnych modeli do własnych celów.


• PRZECHOWYWANIE DANYCH OSOBOWYCH
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do celów opisanych w niniejszej Polityce oraz zgodnie z wymogami obowiązujących przepisów prawa.
• Rozmowy z działem wsparcia (czat, e-mail, WhatsApp, zgłoszenia) są przechowywane przez maksymalnie 90 dni od rozwiązania zgłoszenia, po czym są anonimizowane lub usuwane, chyba że dłuższy okres jest wymagany ze względów prawnych lub księgowych.
• Dzienniki bezpieczeństwa i zapobiegania nadużyciom (takie jak adres IP i sygnały nadużyć) są przechowywane wyłącznie przez ograniczony okres niezbędny do ochrony usługi, a następnie usuwane.
• Rejestry konta i transakcji są przechowywane przez okres istnienia Twojego konta oraz przez okres wymagany przez prawo.
Gdy dane nie są już potrzebne, bezpiecznie je usuwamy lub anonimizujemy.


• MIĘDZYNARODOWE TRANSFERY DANYCH
Niektórzy z naszych dostawców usług (w tym dostawcy AI, komunikatorów, płatności i hostingu) mogą przetwarzać Twoje dane poza Twoim krajem, w tym w Stanach Zjednoczonych i Unii Europejskiej. Gdy dane są przekazywane międzynarodowo, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe klauzule umowne (Standard Contractual Clauses), i ograniczamy transfery do niezbędnego zakresu. Skontaktuj się z nami, aby uzyskać więcej informacji o tych zabezpieczeniach.


• PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Zgodnie z GDPR, jako osoba, której dane dotyczą, masz następujące prawa:
• Prawo do informacji: Aby dowiedzieć się, czy Twoje dane osobowe są przetwarzane
• Prawo dostępu: Aby uzyskać dostęp do swoich danych osobowych
• Prawo do sprostowania: Aby zażądać poprawienia swoich danych osobowych, jeśli są one nieprawidłowe lub niekompletne
• Prawo do usunięcia: Aby zażądać usunięcia swoich danych osobowych
• Prawo do sprzeciwu: Aby sprzeciwić się przetwarzaniu swoich danych osobowych
• Prawo do przenoszenia danych: Aby otrzymać swoje dane osobowe w przenośnym formacie i przenieść je do innego administratora danych
• Prawo do wycofania zgody: Aby wycofać swoją zgodę w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody
• Prawo do wniesienia skargi: Aby wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych — na przykład do Urzędu Ochrony Danych Osobowych (KVKK) w Turcji lub do krajowego organu ochrony danych w UE/EOG


• BEZPIECZEŃSTWO DANYCH
Podejmujemy niezbędne środki techniczne i administracyjne w celu zapewnienia bezpieczeństwa Twoich danych osobowych. Należy jednak pamiętać, że transmisja danych przez Internet nie jest całkowicie bezpieczna.


• ZMIANY W POLITYCE
Możemy od czasu do czasu aktualizować niniejszą Politykę. Zmiany zostaną opublikowane na naszej Witrynie.


• KONTAKT
W przypadku jakichkolwiek pytań lub próśb dotyczących niniejszej Polityki, lub jeśli znajdujesz się w UE/EOG i chcesz skorzystać ze swoich praw w zakresie ochrony danych, prosimy o kontakt pod adresem [email protected].