Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest sprzedawca: JET SHARING MOBILITY INC., spółka (corporation) prawa stanu Delaware, USA, nr w rejestrze Delaware Division of Corporations: 3699579, 11562 West Ride Drive, Jacksonville, FL 32223, Stany Zjednoczone. Pytania i wnioski wysyłaj na support@esimworld.pl albo przez WhatsApp, z dopiskiem „Dane osobowe”. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane przetwarzamy

Do zakupu potrzebujemy Twojego adresu e-mail: na niego wysyłamy kod QR i link do zamówienia. Pozostałe dane wynikają z Twojego wyboru (kraj i pakiet) albo powstają przy płatności i wydaniu eSIM. Nie pytamy o imię, adres ani dokument tożsamości.

Przy każdym zamówieniu nasza baza zapisuje Twój e-mail, kraj, pakiet, cenę w złotych, datę zamówienia i płatności, identyfikatory płatności Stripe oraz moment akceptacji Regulaminu i żądania rozpoczęcia usługi przed upływem terminu na odstąpienie – wraz z treścią tych oświadczeń. Po wydaniu eSIM dochodzą jej dane techniczne: numer ICCID i kod aktywacji z kodu QR. Dzięki nim pokazujemy Ci zamówienie, w razie potrzeby wysyłamy kod QR ponownie i sprawdzamy pozostały pakiet danych. Przy kodzie rabatowym zapisujemy kod i rabat. Po zgodzie na statystykę zamówienie zapisuje też, skąd było wejście na stronę – np. z wyszukiwarki albo z linku kampanii. Jeśli na stronie zamówienia dobrowolnie odpowiesz na pytanie „Skąd o nas wiesz?”, zapisujemy odpowiedź w zamówieniu; tekst skracamy do 60 znaków i usuwamy z niego adresy e-mail i numery telefonów. Wybraną odpowiedź bez tekstu liczymy też w statystyce. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control, odpowiedzi nie zapisujemy.

Jeśli kupujesz dla kogoś, podajesz nam także jego e-mail: używamy go tylko do wysłania tej eSIM. Jeśli odstępujesz od umowy przez Odstąp od umowy tutaj, zapisujemy podane dane (imię i nazwisko, e-mail, zamówienie, wiadomość) oraz datę i godzinę złożenia oświadczenia. Jeśli składasz reklamację przez formularz reklamacji, e-mailem lub przez WhatsApp, zapisujemy Twój e-mail, imię (jeśli je podasz), numer zamówienia (jeśli go podasz), treść reklamacji, datę i godzinę jej otrzymania oraz nadany numer zgłoszenia (REK-…); na podany e-mail wysyłamy potwierdzenie z terminem odpowiedzi. Twój adres IP służy jako licznik, który ogranicza powtarzane zamówienia i formularze z tego samego połączenia. Jeśli piszesz do nas przez WhatsApp lub e-mailem, przechowujemy korespondencję, aby załatwić sprawę; WhatsApp przetwarza te wiadomości na własnych zasadach.

Nie sprzedajemy Twoich danych i nie przekazujemy ich sieciom reklamowym: strona nie ładuje pikseli reklamowych. Nie wysyłamy e-maili reklamowych – tylko wiadomości dotyczące Twojego zamówienia. Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.

Cele i podstawy prawne

• Zamówienie, płatność, wydanie i wysyłka eSIM, strona zamówienia, zakup dla innej osoby – wykonanie umowy (art. 6 ust. 1 lit. b RODO); e-mail osoby, dla której kupujesz, – nasz prawnie uzasadniony interes w dostarczeniu jej eSIM (art. 6 ust. 1 lit. f RODO).
• Twoje oświadczenia przy zakupie (akceptacja Regulaminu, żądanie rozpoczęcia usługi przed upływem terminu na odstąpienie) – obowiązek prawny wykazania ich treści i czasu (art. 6 ust. 1 lit. c RODO w zw. z art. 21 i 38 ustawy o prawach konsumenta).
• Odstąpienie od umowy i zwrot – obowiązek prawny (art. 6 ust. 1 lit. c RODO w zw. z art. 27–35 ustawy o prawach konsumenta).
• Reklamacje (formularz, e-mail, WhatsApp) – obowiązek prawny rozpatrzenia i odpowiedzi w terminie (art. 6 ust. 1 lit. c RODO w zw. z art. 7a ustawy o prawach konsumenta).
• Pomoc przez WhatsApp i e-mail – wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przed zakupem – nasz prawnie uzasadniony interes w odpowiedzi na Twoje pytanie (art. 6 ust. 1 lit. f RODO).
• Ewidencja sprzedaży (CRM) i powiadomienia zespołu – nasz prawnie uzasadniony interes w prowadzeniu rozliczeń i szybkiej obsłudze zamówień (art. 6 ust. 1 lit. f RODO); zakres danych – w części „Kto jeszcze otrzymuje Twoje dane”.
• Dokumenty sprzedaży i płatności, wyjaśnianie spornych płatności, ochrona przed roszczeniami – obowiązek prawny przechowywania (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Liczniki powtarzanych prób i raporty o błędach skryptów (bez identyfikatora odwiedzającego i bez źródła wizyty) – nasz prawnie uzasadniony interes w bezpieczeństwie zamówień i działaniu strony (art. 6 ust. 1 lit. f RODO).
• Dane funkcjonalne i nasza własna statystyka – zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej), tylko po zgodzie w banerze lub w ustawieniach cookie. Zgodę możesz tam w każdej chwili wycofać ze skutkiem na przyszłość.

Podanie e-maila jest dobrowolne, ale bez niego nie możemy zawrzeć umowy i wysłać eSIM. Jeśli podajesz e-mail innej osoby, aby to ona dostała eSIM, poinformuj ją o tym.

Kto jeszcze otrzymuje Twoje dane

Każdy odbiorca dostaje tylko to, czego potrzebuje do swojego zadania.

• Płatności – Stripe (USA). Stripe obsługuje płatność w złotych. Dane karty wpisujesz na stronie płatności Stripe: nie przechodzą przez nasz serwer, a esimworld.pl nie zapisuje numeru karty. Przekazujemy Stripe Twój e-mail, numer zamówienia, kraj, pakiet i kwotę. Stripe przetwarza te dane zgodnie z własną polityką prywatności (stripe.com/pl/privacy).
• Hosting i wysyłka e-maili – Cloudflare (USA). Cloudflare utrzymuje stronę i bazę zamówień oraz wysyła e-maile z Twoją eSIM. Jak każdy hosting przetwarza dane techniczne każdego wywołania, np. Twój adres IP, aby dostarczyć stronę.
• Nasz partner technologiczny, który wydaje profile eSIM. Przekazujemy mu tylko kupiony pakiet i wewnętrzny numer zamówienia – ani Twojego e-maila, ani imienia. Partner dostarcza dane techniczne eSIM; po numerze ICCID sprawdzamy pozostały pakiet danych. Gdy korzystasz z eSIM, połączenie przechodzi przez sieć partnera i lokalną sieć w kraju podróży.
• Nasz system ewidencji sprzedaży (CRM). Każde opłacone zamówienie trafia tam z numerem, kwotami, krajem, pakietem, identyfikatorem płatności Stripe i kodem rabatowym – bez imienia, bez e-maila i bez danych urządzenia.
• Skrzynka obsługi klienta (Google Gmail, USA). E-maile do naszej obsługi oraz dane z formularza Odstąp od umowy tutaj (imię i nazwisko, e-mail, zamówienie, wiadomość) przekazujemy do naszej skrzynki w Google, aby odpowiedzieć i rozpatrzyć odstąpienie lub reklamację.
• Wewnętrzny komunikator zespołu (Telegram). Zespół dostaje powiadomienia o zamówieniach, płatnościach, zwrotach, odstąpieniach, reklamacjach i e-mailach do obsługi. Twój e-mail jest w nich tylko skrócony (pierwsza i ostatnia litera przed @ oraz domena). Zależnie od sprawy zawierają też numer zamówienia, kraj, pakiet, kwotę, kod rabatowy i – po zgodzie na statystykę – skąd było wejście na stronę. Powiadomienia o odstąpieniu zawierają numer zgłoszenia, datę i godzinę, numer zamówienia (jeśli zamówienia nie znajdziemy – Twoje dane tylko w skrócie) i informację, czy jest uzasadnienie, ale ani Twojego imienia, ani treści. Powiadomienia o zwrocie lub wymianie eSIM zawierają numer ICCID, a o zwrocie – także identyfikator płatności Stripe. Przy e-mailu do obsługi zespół widzi w komunikatorze tylko skrócony adres nadawcy i temat; treść czyta w skrzynce obsługi.

To, co przetwarza Twój polski operator, gdy korzystasz z jego roamingu, określa jego własna polityka prywatności.

Przekazywanie danych do USA

Sprzedawca ma siedzibę w USA, podobnie jak Stripe, Cloudflare i Google; nasz partner technologiczny i narzędzia zespołu również działają poza Europejskim Obszarem Gospodarczym. Dla USA obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795) – dla firm certyfikowanych w tych ramach. Jeśli odbiorca nie jest certyfikowany, przekazujemy dane tylko w zakresie niezbędnym do wykonania umowy z Tobą (art. 49 ust. 1 lit. b RODO). Połączenia są szyfrowane; dane karty trafiają bezpośrednio do Stripe.

Jak długo przechowujemy dane

Opłacone zamówienie przechowujemy, abyśmy mogli ponownie pokazać Ci eSIM i wyjaśnić odstąpienie, zwrot lub sprawy płatności, oraz tak długo, jak wymagają tego przepisy o przechowywaniu dokumentów i przedawnieniu roszczeń; potem je usuwamy. Nieopłacone zamówienie usuwamy po 30 dniach. Możesz zażądać wcześniejszego usunięcia, jeśli nie stoi temu na przeszkodzie obowiązek przechowywania. Oświadczenie o odstąpieniu przechowujemy tak długo jak zamówienie, którego dotyczy – potwierdza fakt i datę odstąpienia od umowy. Reklamację i naszą odpowiedź przechowujemy tak długo jak zamówienie, którego dotyczy, a reklamację bez numeru zamówienia – tak długo, jak wymagają tego przepisy o przedawnieniu roszczeń. Liczniki powtarzanych prób (z adresem IP lub e-mailem) usuwamy po upływie ich okresu: najpóźniej po godzinie, a liczniki odstąpień i reklamacji z tego samego e-maila oraz dzienny licznik potwierdzeń reklamacji – najpóźniej po dniu, w każdym przypadku plus do dziesięciu minut. Zdarzenia statystyki usuwamy po 3 miesiącach. Dane płatności w Stripe podlegają terminom Stripe. Korespondencję z obsługą przechowujemy, dopóki jest potrzebna do Twojej sprawy. To, co jest w przeglądarce, opisuje tabela niżej.

Twoje prawa

Na podstawie RODO możesz żądać od nas:

• dostępu do swoich danych i ich kopii (art. 15);
• sprostowania danych nieprawidłowych lub niepełnych (art. 16);
• usunięcia danych, które nie są już potrzebne (art. 17);
• ograniczenia przetwarzania (art. 18);
• przeniesienia danych w formacie nadającym się do odczytu maszynowego (art. 20).

Prawo sprzeciwu (art. 21 RODO): jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Zgodę możesz w każdej chwili wycofać w ustawieniach cookie; przetwarzanie przed jej wycofaniem pozostaje zgodne z prawem.

Wniosek wyślij na support@esimworld.pl albo przez WhatsApp – z dopiskiem „Dane osobowe” w temacie lub na początku wiadomości oraz z e-mailem albo numerem zamówienia. Odpowiadamy bezpłatnie, w ciągu miesiąca. Zanim usuniemy zamówienie, uprzedzimy Cię: potem nie otworzysz już eSIM ze strony zamówienia. Wydanej eSIM nie da się cofnąć.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) – art. 77 RODO. Będzie nam miło, jeśli najpierw dasz nam szansę wyjaśnić sprawę.

Pliki cookie i dane w przeglądarce

Strona nie ustawia własnych plików cookie i nie ładuje narzędzi analitycznych ani reklamowych innych firm: bez Google Analytics, bez pikseli serwisów społecznościowych. Zapisuje kilka wpisów w pamięci Twojej przeglądarki (tabela niżej). Zostają one na Twoim telefonie lub komputerze, nie w naszej bazie zamówień. „Niezbędne” jest tylko to, co jest konieczne do działania funkcji, o którą prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej); dane „funkcjonalne” i „statystyczne” zapisujemy tylko za Twoją zgodą. Swój wybór zmienisz w każdej chwili w ustawieniach cookie.

Za zgodą na statystykę Twoja przeglądarka zgłasza naszemu serwerowi, które strony otwierasz, które kroki zamówienia przechodzisz, jak długo strona była widoczna, jak daleko jest przewinięta, które pytanie FAQ lub sprawdzenie telefonu otwierasz i co wpisujesz w wyszukiwarkę krajów: wyszukiwaną frazę (do 40 znaków; wpisów wyglądających jak e-mail lub długi numer nie wysyłamy) i wybrany wynik. Te zdarzenia zawierają identyfikator odwiedzającego, poprzednią stronę i parametry utm, a także kraj, który Cloudflare ustala na podstawie adresu IP, i rodzaj urządzenia (telefon, tablet lub komputer), ale nie Twój e-mail. Są przechowywane w Cloudflare przez 3 miesiące, a potem usuwane automatycznie. Przez numer zamówienia zdarzenia z zamówienia można powiązać z Twoim zamówieniem, a więc z e-mailem. Twojego adresu IP i nazwy przeglądarki przy tym nie zapisujemy. Jeśli przeglądarka wysyła sygnał Global Privacy Control, statystyka jest wyłączona.

Strona płatności należy do Stripe: to, co zapisuje w przeglądarce, określa Stripe. Wpisy z tabeli usuniesz w ustawieniach przeglądarki, w danych witryn.

Zmiany i kontakt

Administratorem jest JET SHARING MOBILITY INC., 11562 West Ride Drive, Jacksonville, FL 32223, Stany Zjednoczone. Pisz na support@esimworld.pl albo przez WhatsApp, z dopiskiem „Dane osobowe”. Warunki zakupu są w Regulaminie. Aktualizujemy tę politykę, gdy zmienią się zbierane dane lub firmy, które je otrzymują; data wersji jest na górze.

Źródła

• RODO – rozporządzenie (UE) 2016/679.
• EU-US Data Privacy Framework – decyzja wykonawcza (UE) 2023/1795.
• Prawo komunikacji elektronicznej, art. 398–400: Dz.U. 2024 poz. 1221.