Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzasz esimamericas.com lub kupujesz eSIM, jak je wykorzystujemy i chronimy, jakich pamięci przeglądarki używamy i o co możesz nas poprosić. Jesteśmy polską spółką, więc przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO). Sekcja 9 opisuje też prawa, które masz w Brazylii i Argentynie.

1. Kim jesteśmy

esimamericas.com prowadzi Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong). Jesteśmy administratorem opisanych tu danych osobowych.

W każdej sprawie, prośbie lub skardze dotyczącej danych osobowych napisz na contact@esimamericas.com.

2. Co zbieramy

Gdy odwiedzasz esimamericas.com

• Twoja przeglądarka wysyła przy każdym żądaniu dane techniczne: adres IP, typ przeglądarki i urządzenia, żądaną stronę i stronę, z której przychodzisz. Cloudflare, który dostarcza nasze strony, używa ich, aby je dostarczać i chronić serwis przed atakami.

Jak mierzymy

• Strony, które oglądasz, serwis i kampanię, które cię do nas przyprowadziły, pakiety, które wybierasz, i moment rozpoczęcia płatności, typ przeglądarki i urządzenia oraz przybliżoną lokalizację ustaloną na podstawie adresu IP. Mierzymy to za pomocą Umami, który działa na naszym własnym serwerze: nie zapisuje żadnych plików cookie ani twojego adresu IP, żadna firma analityczna tych danych nie otrzymuje, nie przechowujemy identyfikatora odwiedzającego i nic nie jest w tym celu zapisywane na twoim urządzeniu.

Gdy kupujesz eSIM

• To, co wpisujesz na stronie płatności Stripe: adres e-mail, imię i nazwisko na karcie, kraj rozliczenia i przy niektórych kartach kod pocztowy. Numery kart obsługuje Stripe i nigdy do nas nie trafiają.
• Dane zamówienia: pakiet, cena, waluta, język, czas zakupu, wersja Regulaminu sprzedaży, którą zaakceptowałeś, oraz dostarczona ci eSIM (jej ICCID i kod aktywacyjny, które przechowujemy w postaci zaszyfrowanej).
• Skąd przyszło zamówienie: parametry kampanii linku, który cię przyprowadził (na przykład utm_source), serwis, z którego przychodzisz, i strona, na której kupiłeś. Przechowujemy je z zamówieniem, aby wiedzieć, które kanały przyprowadzają klientów.
• Gdy otwierana jest strona twojego zamówienia, zapisujemy czas i jednokierunkowy skrót adresu IP, aby chronić twój kod eSIM przed nadużyciem.
• Gdy rozpoczynasz płatność, twój adres IP służy do ograniczania powtarzanych prób. W tym celu nie jest przechowywany.

Gdy do nas piszesz

• Twój adres e-mail, imię i nazwisko oraz treść wiadomości.

3. Po co ich używamy i na jakiej podstawie prawnej

Cel	Podstawa prawna według RODO
Sprzedaż i dostarczenie eSIM, obsługa klienta i zwroty	Wykonanie umowy z tobą (art. 6 ust. 1 lit. b)
Księgowość i dokumentacja podatkowa	Nasze obowiązki prawne (art. 6 ust. 1 lit. c)
Zapobieganie oszustwom, zabezpieczenie płatności i kodów eSIM, ochrona serwisu	Nasz prawnie uzasadniony interes w bezpiecznym sklepie (art. 6 ust. 1 lit. f)
Odpowiadanie na twoje pytania	Nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi lub działania przed zawarciem umowy na twoje żądanie (art. 6 ust. 1 lit. f lub b)
Mierzenie, jak używany jest serwis i które strony i kanały przyprowadzają odwiedzających i klientów	Nasz prawnie uzasadniony interes w zrozumieniu, jak używany jest serwis (art. 6 ust. 1 lit. f)

Używamy danych osobowych wyłącznie w tych celach. Nie wysyłamy wiadomości marketingowych i nie sprzedajemy danych osobowych.

4. Zautomatyzowane decyzje

Stripe sprawdza płatności pod kątem oszustw za pomocą zautomatyzowanej oceny ryzyka. Płatność uznana za wysokiego ryzyka może zostać zablokowana lub wymagać dodatkowej weryfikacji, na przykład 3D Secure. Jeśli uważasz, że płatność została zablokowana przez pomyłkę, napisz do nas, a sprawdzi ją człowiek.

5. Kto otrzymuje twoje dane

• Stripe obsługuje płatności i sprawdza je pod kątem oszustw, zgodnie ze swoją polityką prywatności na stripe.com/privacy.
• Cloudflare, Inc. dostarcza i chroni serwis.
• Nasza firma hostingowa utrzymuje serwer w Singapurze, na którym działają serwis, system zamówień i nasz Umami.
• Firma, od której kupujemy profile eSIM, nie otrzymuje od nas żadnych danych osobowych. Kupujemy profile eSIM bez przekazywania twoich danych.
• Nasi księgowi i doradcy prawni oraz organy publiczne, gdy wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis, system zamówień i nasza analityka są hostowane w Singapurze, a Stripe i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony dla Singapuru. Gdy dane osobowe opuszczają Europejski Obszar Gospodarczy, opieramy się na zabezpieczeniach przewidzianych w RODO: standardowych klauzulach umownych Komisji Europejskiej lub jej decyzji stwierdzającej odpowiedni stopień ochrony dla firm certyfikowanych w ramach EU-US Data Privacy Framework. W Singapurze obowiązuje ustawa o ochronie danych osobowych (PDPA), a dane osobowe przekazujemy poza Singapur wyłącznie odbiorcom zobowiązanym, ustawowo lub umownie, do ich ochrony na poziomie porównywalnym z PDPA. Możesz poprosić nas o kopię obowiązujących zabezpieczeń.

7. Jak długo je przechowujemy

Przechowujemy dane osobowe tylko tak długo, jak potrzebujemy ich do powyższych celów lub jak wymaga tego prawo:

• Dokumentacja zamówień i płatności, w tym zaszyfrowane dane eSIM: tak długo, jak wymagają tego przepisy rachunkowe i podatkowe, zwykle 5 lat od końca roku zakupu.
• Rejestry dostępu do stron zamówień (skrót adresu IP): 12 miesięcy.
• Korespondencja e-mail: tak długo, jak jest to potrzebne do załatwienia sprawy i związanych z nią roszczeń, nie dłużej niż 3 lata po jej zamknięciu.
• Dane analityczne: nie dłużej niż 14 miesięcy.

8. Pliki cookie i pamięć przeglądarki

Serwis nie zapisuje własnych plików cookie. Nasza analityka działa bez plików cookie i nie wymaga zgody, a my nie uruchamiamy pikseli reklamowych.

• Cloudflare może zapisywać niezbędne pliki cookie bezpieczeństwa, aby odróżniać ludzi od ruchu automatycznego.
• Strona płatności Stripe, udostępniana przez Stripe, używa własnych plików cookie do obsługi płatności i zapobiegania oszustwom; zob. stripe.com/legal/cookies-policy.

Twoja przeglądarka przechowuje też, wyłącznie dla siebie: czy odrzuciłeś naszą propozycję strony w twoim języku (esimamericas:language-hint), w pamięci lokalnej; oraz, dopóki karta jest otwarta, parametry kampanii i serwis, który cię przyprowadził (esimamericas:attribution) oraz walutę, w której pokazano ci ceny (esimamericas-buyer-currency-v1, a gdy używany jest link walutowy, esimamericas-qa-currency), w pamięci sesji, aby płatność mogła zapisać, który kanał przyprowadził kupującego, i cenę, którą widziałeś. Zamknięcie karty usuwa pamięć sesji i nic z tego nie opuszcza twojej przeglądarki.

Twój koszyk (americas-cart-v1) jest przechowywany także w pamięci lokalnej: wyłącznie dodane plany i liczba sztuk każdego z nich, bez ceny, imienia ani niczego innego o tobie. Zostaje w niej, dopóki go nie opróżnisz albo nie zostanie zakończone opłacone z niego zamówienie. Gdy otwierasz koszyk, identyfikatory znajdujących się w nim planów są wysyłane do naszego serwisu, aby mógł pokazać dzisiejsze nazwy i ceny; to, ile sztuk każdego z nich chcesz, trafia do nas tylko wtedy, gdy przechodzisz z koszyka do płatności. Gdy koszyk jest opłacany, karta przechowuje jego kopię w pamięci sesji pod tą samą nazwą, aby strona zamówienia mogła opróżnić koszyk po opłaceniu zamówienia.

Pliki cookie możesz usuwać lub blokować w ustawieniach przeglądarki; zablokowanie plików cookie Stripe może uniemożliwić płatność.

9. Twoje prawa

Na podstawie RODO możesz nas poprosić:

• o dostęp do danych osobowych, które o tobie mamy, i ich kopię;
• o sprostowanie danych błędnych lub niepełnych;
• o usunięcie danych, których już nie potrzebujemy lub których nie mamy podstawy przechowywać;
• o ograniczenie wykorzystania twoich danych, dopóki sprawa ich dotycząca nie zostanie wyjaśniona;
• o dane, które nam przekazałeś, w formacie umożliwiającym ich przeniesienie;
• o zaprzestanie wykorzystywania danych przetwarzanych na podstawie naszego prawnie uzasadnionego interesu (możesz wnieść sprzeciw).

Napisz na contact@esimamericas.com. Odpowiadamy w ciągu miesiąca albo w tym terminie informujemy, dlaczego potrzebujemy więcej czasu.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) albo do organu ochrony danych państwa UE, w którym mieszkasz lub pracujesz.

Jeśli jesteś w Brazylii, Lei Geral de Proteção de Dados (LGPD) daje ci też prawo do potwierdzenia, że przetwarzamy twoje dane, dostępu do nich, ich sprostowania i usunięcia oraz wycofania zgody, gdy zgoda jest podstawą, i możesz zwrócić się do Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Jeśli jesteś w Argentynie, ustawa 25.326 daje ci też prawo dostępu do danych, ich sprostowania i usunięcia, i możesz zwrócić się do Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Ze wszystkich tych praw korzystasz tak samo: pisząc do nas.

10. Bezpieczeństwo

Dane kart zostają w Stripe. Kody aktywacyjne eSIM są przechowywane w postaci zaszyfrowanej. Dostęp do systemu zamówień jest ograniczony, a każde wyświetlenie kodu eSIM administratorowi jest rejestrowane. Serwis działa wyłącznie przez HTTPS. Jeśli naruszenie ochrony danych może zagrozić twoim prawom, zgłaszamy je organowi nadzorczemu w ciągu 72 godzin, a gdy ryzyko jest wysokie, także tobie, zgodnie z RODO.

Publiczne strony nigdy nie proszą o kod aktywacyjny i nigdy nie chcemy, aby prawdziwy kod QR eSIM był wysyłany do nas przez komunikator.

11. Dzieci

esimamericas.com nie jest skierowany do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych.

12. Zmiany

Gdy zmieni się sposób, w jaki przetwarzamy dane, zaktualizujemy tę politykę.

Przypomnienia o płatności

Jeśli podasz adres e-mail przy kasie i nie dokończysz zamówienia, możemy wysłać przypomnienie o nim, a dzień później e-mail z jednorazowym kodem 10%. Opieramy się na naszym uzasadnionym interesie w pomocy w dokończeniu rozpoczętego zakupu (art. 6 ust. 1 lit. f RODO); możesz zrezygnować z obu e-maili w dowolnym momencie. Ta sekcja zastępuje wszelkie wcześniejsze stwierdzenia, że nie wysyłamy wiadomości marketingowych.