1. Wprowadzenie
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób SimJuno („SimJuno”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy odwiedzasz naszą stronę, tworzysz konto albo kupujesz i korzystasz z naszych eSIM-ów podróżnych oraz usług powiązanych (łącznie „Usługi”).
Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych, w tym unijnym rozporządzeniem o ochronie danych osobowych („GDPR”), brytyjskim GDPR oraz kalifornijską ustawą California Consumer Privacy Act w brzmieniu nadanym przez California Privacy Rights Act („CCPA”).
Możemy od czasu do czasu aktualizować tę Politykę (zob. sekcja 14). Przeczytaj ją uważnie. Jeśli się z nią nie zgadzasz, nie korzystaj z Usług.
2. Kim jesteśmy i jak się z nami skontaktować
Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych opisane w tej Polityce jest [LEGAL ENTITY NAME], [REGISTERED ADDRESS] („SimJuno”).
W sprawach tej Polityki lub w celu realizacji praw dotyczących prywatności skontaktuj się z nami pod adresem [email protected].
3. Jakie dane osobowe zbieramy
Dane konta. Przy tworzeniu konta zbieramy imię i nazwisko, nazwę użytkownika, adres e-mail oraz hasło. Haseł nigdy nie przechowujemy w postaci jawnej; zapisujemy wyłącznie bezpiecznie zahaszowaną wersję. Opcjonalnie możesz przesłać zdjęcie profilowe, które jest przechowywane u naszego dostawcy chmury.
Logowanie przez Google lub Apple. Jeśli rejestrujesz się lub logujesz przez Google albo Apple, otrzymujemy od tego dostawcy imię i nazwisko, adres e-mail oraz zdjęcie profilowe, a także tokeny techniczne potrzebne do uwierzytelnienia. Nigdy nie otrzymujemy hasła do Google ani Apple.
Dane bezpieczeństwa i sesji. Przy każdym logowaniu tworzymy rekord sesji obejmujący adres IP oraz informacje o przeglądarce i urządzeniu (user agent). Służą one do utrzymania sesji, przeglądania i unieważniania aktywnych sesji oraz ochrony konta. Adresy IP wykorzystujemy też do limitowania zapytań i zapobiegania nadużyciom. Jeśli włączysz uwierzytelnianie dwuskładnikowe, przechowujemy sekret i kody zapasowe potrzebne do weryfikacji kodów.
Dane płatności i transakcji. Przechowujemy ewidencję zakupów, doładowań, salda konta, zwrotów, zrealizowanych kuponów oraz użytej metody płatności, w tym kwoty, znaczniki czasu, identyfikatory transakcji i powiązane metadane techniczne zwracane przez procesorów płatności. Nie zbieramy ani nie przechowujemy pełnych numerów kart płatniczych (zob. sekcja 6). Jeśli płacisz lub otrzymujesz zwrot w kryptowalucie, przetwarzamy odpowiednie adresy portfeli.
Dane eSIM. Aby uruchomić i zarządzać eSIM, przechowujemy identyfikatory techniczne, takie jak ICCID, IMSI i EID, kody aktywacji i kody QR, ustawienia sieci (APN), daty ważności planu oraz ilość wykorzystanych danych. Jeśli do eSIM przypisano numer telefonu (MSISDN), przechowujemy także ten numer.
Dane wsparcia. Gdy kontaktujesz się z zespołem wsparcia lub otwierasz zgłoszenie, zbieramy treść wiadomości oraz ewentualne załączniki.
Dane programu partnerskiego i wypłat. Jeśli uczestniczysz w programie partnerskim, przechowujemy aktywność poleceń, zarobki oraz wskazany cel wypłaty, np. rachunek bankowy (IBAN) lub adres portfela kryptowalutowego.
Inne dane. Przechowujemy także wygenerowane przez Ciebie klucze API, preferencję języka oraz ustawienia interfejsu.
4. Jak wykorzystujemy Twoje dane osobowe
Wykorzystujemy Twoje dane osobowe, aby: (a) świadczyć i obsługiwać Usługi, w tym tworzyć i zarządzać kontem, uruchamiać eSIM-y i pokazywać zużycie danych; (b) przetwarzać płatności, zwroty, realizację kuponów i wypłaty partnerskie; (c) wysyłać e-maile transakcyjne, takie jak weryfikacja adresu, reset hasła i potwierdzenie zmiany hasła; (d) odpowiadać na zgłoszenia wsparcia; (e) zabezpieczać Usługi, w tym uwierzytelniać Cię, zarządzać sesjami i uwierzytelnianiem dwuskładnikowym, limitować zapytania oraz wykrywać i zapobiegać oszustwom i nadużyciom; (f) wypełniać obowiązki prawne, np. podatkowe i księgowe oraz zgodne z prawem żądania organów; oraz (g) utrzymywać i ulepszać Usługi, w tym monitorować i naprawiać błędy.
Tam, gdzie ma zastosowanie GDPR, opieramy się na następujących podstawach prawnych: wykonanie umowy (świadczenie zakupionych Usług); nasz prawnie uzasadniony interes (zabezpieczenie Usług, zapobieganie oszustwom i nadużyciom oraz ulepszanie produktów); wypełnienie obowiązków prawnych; oraz Twoja zgoda, gdy jest wymagana, którą możesz w każdej chwili wycofać.
Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklamy stron trzecich ani do profilowania wywołującego skutki prawne lub podobnie istotne.
6. Przetwarzanie płatności
Płatności kartą obsługuje Stripe. Dane karty są przesyłane bezpośrednio z przeglądarki do Stripe i nigdy nie przechodzą przez nasze serwery ani na nich nie są przechowywane. Aby zrealizować płatność kartą, udostępniamy Stripe nazwę użytkownika i adres e-mail w celu utworzenia rekordu klienta oraz przechowujemy uzyskany identyfikator klienta Stripe i metadane transakcji. Stripe przetwarza dane zgodnie z własną polityką prywatności dostępną pod adresem stripe.com/privacy.
Płatności kryptowalutowe obsługują Cryptomus i NowPayments. W tych płatnościach przekazujemy procesorowi identyfikator zamówienia oraz kwotę. Transakcje w publicznych blockchainach są z natury publiczne i poza naszą kontrolą. Jeśli wypłacamy zwrot w kryptowalucie, przetwarzamy podany w tym celu adres portfela.
Ewidencję transakcji zachowujemy na potrzeby księgowe, podatkowe i przeciwdziałania oszustwom, zgodnie z obowiązującym prawem.
7. Uruchamianie eSIM i dane łączności
Nasze eSIM-y są uruchamiane przez zewnętrznego dostawcę łączności eSIM. Przy zakupie eSIM lub doładowania przekazujemy temu dostawcy wyłącznie dane zamówienia potrzebne do realizacji: wewnętrzny numer transakcji oraz wybrany pakiet danych. Nie przekazujemy dostawcy łączności imienia i nazwiska ani adresu e-mail.
W zamian dostawca przesyła nam dane techniczne potrzebne do dostarczenia i zarządzania eSIM, w tym ICCID, kod aktywacji i kod QR, ustawienia sieci, status planu oraz dane o zużyciu.
Gdy korzystasz z eSIM, ruch mobilny jest przenoszony przez dostawcę łączności i jego partnerskich operatorów w odwiedzanych krajach. Operatorzy ci przetwarzają metadane komunikacji — takie jak identyfikatory urządzenia, przybliżoną lokalizację wynikającą z połączenia sieciowego oraz wolumeny zużycia — na podstawie własnych obowiązków prawnych. Otrzymujemy wyłącznie zagregowane dane o zużyciu (np. ilość zużytych danych). Nie otrzymujemy ani nie przechowujemy treści Twojej komunikacji ani historii przeglądania.
9. Międzynarodowe transfery danych
Niektórzy z wymienionych dostawców przetwarzają dane poza krajem Twojego zamieszkania, w tym poza Europejskim Obszarem Gospodarczym i Zjednoczonym Królestwem. Gdy dane osobowe są przekazywane do kraju, który nie zapewnia odpowiedniego poziomu ochrony, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej lub równoważne mechanizmy. Możesz skontaktować się z nami, aby uzyskać więcej informacji o zabezpieczeniach stosowanych przy konkretnym transferze.
10. Przechowywanie danych
Przechowujemy Twoje dane osobowe tak długo, jak konto jest aktywne i jak jest to potrzebne do świadczenia Usług. Rekordy sesji są przechowywane do wygaśnięcia lub unieważnienia. Zgłoszenia wsparcia przechowujemy tak długo, jak jest to potrzebne do obsługi prośby i ewentualnych działań następczych.
Ewidencję transakcji i płatności zachowujemy po zamknięciu konta przez okres wymagany przepisami podatkowymi, księgowymi i przeciwdziałającymi oszustwom.
Po usunięciu konta usuwamy lub anonimizujemy Twoje dane osobowe, z wyjątkiem rekordów, które musimy zachować z mocy prawa. Konto możesz usunąć w ustawieniach albo kontaktując się z nami pod adresem [email protected].
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie danych w transporcie (TLS), hashowanie haseł, kontrolę dostępu ograniczającą, którzy pracownicy mogą mieć dostęp do danych osobowych, oraz opcjonalne uwierzytelnianie dwuskładnikowe konta.
Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna. Jeśli dowiemy się o naruszeniu ochrony danych osobowych, które Cię dotyczy, powiadomimy Cię i właściwe organy, gdy wymaga tego prawo.
12. Twoje prawa dotyczące prywatności
Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub innej jurysdykcji z podobnymi przepisami, masz prawo: uzyskać dostęp do danych osobowych, które o Tobie posiadamy; sprostować nieprawidłowe dane; żądać usunięcia danych; ograniczyć lub sprzeciwić się określonemu przetwarzaniu; otrzymać dane w formacie przenośnym; oraz w każdej chwili wycofać zgodę, gdy przetwarzanie opiera się na zgodzie. Masz też prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych.
Jeśli jesteś rezydentem Kalifornii, masz prawo wiedzieć, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy; żądać usunięcia i sprostowania danych osobowych; oraz nie być dyskryminowanym za korzystanie z tych praw. Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach, więc rezygnacja nie jest wymagana.
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Możemy wymagać weryfikacji tożsamości przed realizacją wniosku i odpowiemy w terminie wymaganym obowiązującym prawem.
13. Prywatność dzieci
Usługi nie są skierowane do dzieci poniżej 16. roku życia i świadomie nie zbieramy od nich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected] — usuniemy je.
14. Zmiany tej Polityki
Możemy od czasu do czasu aktualizować tę Politykę, np. aby odzwierciedlić zmiany w Usługach lub w obowiązującym prawie. Opublikujemy zaktualizowaną Politykę na tej stronie i zmienimy datę „Ostatnia aktualizacja” powyżej. Jeśli zmiana istotnie wpłynie na sposób przetwarzania Twoich danych osobowych, powiadomimy Cię e-mailem lub za pośrednictwem Usług przed jej wejściem w życie.
15. Kontakt
Jeśli masz pytania dotyczące tej Polityki lub sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami pod adresem [email protected].
