Prywatność

Eurosimo LLC (po gruzińsku შპს „ევროსიმო“), spółka z ograniczoną odpowiedzialnością zarejestrowana w Gruzji, prowadząca witrynę i aplikację Eurosimo pod nazwą Eurosimo. Decydujemy o celach i sposobach używania danych, więc jesteśmy administratorem według gruzińskiej ustawy o ochronie danych osobowych i, gdy ma zastosowanie, unijnego ogólnego rozporządzenia o ochronie danych (GDPR). Dane rejestracyjne są na stronie Dane firmy. Polityka obejmuje eurosimo.com i aplikację Eurosimo na iPhone i Android. Oba korzystają z tego samego konta i wszystko tutaj dotyczy obu, chyba że sekcja stanowi inaczej.

E-mailem na info@eurosimo.com. Napisz, że chodzi o dane, i podaj adres logowania, abyśmy wiedzieli, którego konta dotyczy.

Zbierane dane zależą od Twoich działań. Większość podajesz samodzielnie. Konto: adres e-mail i, jeśli dodasz, imię. Imię jest opcjonalne i używamy go tylko do pokazania Tobie. Jeśli logujesz się z Apple lub Google, firma udostępnia adres e-mail i, za pozwoleniem, imię oraz swój identyfikator konta. Logowanie: jednorazowy kod wysyłany e-mailem, wygasający po dziesięciu minutach. Zachowujemy tylko jednokierunkowy skrót kodu. Aby zapobiec zalewaniu formularza, przechowujemy też przez dobę jednokierunkowe skróty adresu e-mail i IP. Zamówienia: kupiony pakiet, cena i waluta, czas zapłaty, wersje naszych warunków sprzedaży, zasad zwrotów i prośby o natychmiastową dostawę obowiązujące dla zamówienia, użyty kod promocyjny i numer zamówienia. Jeśli link do zakupu wskazywał kampanię, zapisujemy jej nazwę z zamówieniem. Płatności: dostawca płatności mówi, czy zapłata się powiodła. Wiadomość zawiera numer karty z ukrytymi cyframi oprócz pierwszych sześciu i ostatnich czterech oraz adres e-mail lub telefon wpisany na stronie płatności. Pełne dane karty trafiają do dostawcy, nigdy do nas. Zapisane karty: jeśli wybierzesz zapisanie karty podczas płatności lub dodasz ją w sekcji „Zapisane karty”, dostawca daje identyfikator karty. Przechowujemy go zaszyfrowany z marką karty i ostatnimi czterema cyframi do rozpoznania. Nigdy nie otrzymujemy ani nie zapisujemy numeru karty. Używamy identyfikatora tylko, gdy wybierzesz kartę do zapłaty, i możesz usunąć ją z konta w dowolnej chwili. eSIM: informacje dostawcy o kupionej eSIM, jak instalacja, działanie pakietu, koniec i zużycie. Przy prywatnym linku do instalacji na innym telefonie zapisujemy czas utworzenia i otwarcia, nigdy sam link. Weryfikacja tożsamości: gdy weryfikacje są wyłączone, nie zbieramy nowych wyników. Zapisy wcześniejszych weryfikacji opisuje rozdział „Weryfikacja tożsamości”. Wiadomości: to, co piszesz, i nasze odpowiedzi. Powiadomienia w aplikacji: jeśli włączysz, token umożliwiający wysyłanie powiadomień na telefon, jego platforma (iPhone lub Android) i język aplikacji. Opcjonalne e-maile: które z opcjonalnych e-maili opisanych w sekcji „Dlaczego możemy przetwarzać dane” wysłaliśmy Ci i kiedy, którego zamówienia dotyczył, jeśli dotyczył, utworzony dla Ciebie kod promocyjny, a jeśli się wypiszesz lub włączysz je ponownie — ten wybór i jego czas. Dane techniczne: przy połączeniu przeglądarki lub aplikacji serwery i dostawcy hostingu otrzymują IP oraz informacje techniczne, jak przeglądarka lub wersja aplikacji, i zapisują je w logach. Aplikacja przekazuje też wersję z każdym żądaniem, abyśmy mogli powiedzieć o aktualizacji. Nie przechowujemy jej. Pliki cookie i pomiary opisujemy w sekcji „Pliki cookie”. Pomiary na stronie zaczynają się tylko za Twoją zgodą. W wersjach aplikacji z analityką są domyślnie włączone po odczytaniu zapisanej preferencji, chyba że wcześniej je wyłączono. Usługa pomiarowa otrzymuje informacje o otwieranych ekranach i stronach, oglądanych kierunkach i pakietach oraz o wybranym pakiecie. Dowiaduje się też, kiedy zaczynasz logowanie, czy logujesz się na istniejące konto, czy zakładasz nowe, i w jaki sposób się logujesz: kodem z e-maila, przez Apple lub przez Google. Z etapu zakupu otrzymuje informacje o tym, kiedy otwarto płatność i jaki wybrano sposób płatności, czy płatność się nie powiodła i z jakiego ogólnego powodu (np. odmowa albo upływ czasu), a także o każdym zakupie wraz z pakietem, ceną i walutą. Wszystkie te informacje trafiają do niej wraz z identyfikatorem przeglądarki lub instalacji aplikacji. Nie otrzymuje imienia, adresu e-mail, numeru zamówienia ani danych karty. Nie prosimy o telefon, adres pocztowy ani datę urodzenia, nie śledzimy lokalizacji i nigdy nie prosimy o hasło.

Większość pochodzi od Ciebie: wpisywane, wybierane i kupowane rzeczy w witrynie lub aplikacji. Część danych pochodzi z przeglądarki, telefonu i aplikacji podczas połączenia: adres IP i informacje techniczne. Dane pomiarowe i reklamowe strony są wysyłane podczas korzystania z niej, jak wyjaśnia sekcja „Pliki cookie”. Pomiar w aplikacji zależy od ustawienia opisanego w sekcji „Zmiana wyboru plików cookie”. Pozostałe dane pochodzą od firm, z którymi kontaktujesz się przez nas: Apple lub Google przy logowaniu, dostawcy płatności o zapłacie oraz dostawcy eSIM o eSIM.

Aby dać konto i sprzedać zamówione produkty. Konto, logowanie, zamówienia, płatności, eSIM oraz związane e-maile i powiadomienia są potrzebne do wykonania umowy lub działań na Twoje żądanie przed nią. Bez e-maila nie zalogujesz się i nie sprzedamy eSIM. Dane od Apple lub Google przy logowaniu są potrzebne z tego samego powodu: umożliwiają logowanie. Ponieważ wymaga tego prawo. Zachowujemy zapisy zamówień i płatności, aby wywiązać się z obowiązków podatkowych i księgowych w Gruzji. Odpowiadamy też na żądania organów, gdy prawo nas zobowiązuje. Dla naszych uzasadnionych interesów, jeśli Twoje interesy i prawa ich nie przeważają. Bezpieczeństwo witryny, aplikacji i konta, na przykład liczenie prób logowania i logi, jest naszym interesem. Podobnie znajomość działania sklepu: liczymy wizyty jako anonimowe dzienne sumy i zapisujemy nazwę kampanii z zamówieniem, aby wiedzieć, które strony się czyta i które linki prowadzą do zakupów. Tak samo odpowiadanie na wiadomości, skargi, spory i roszczenia. Możesz sprzeciwić się, jak wyjaśnia „Twoje prawa dotyczące danych”. W ramach naszych uzasadnionych interesów mierzymy też, jak używana jest strona i jak działają nasze reklamy. Usługi analityczne i reklamowe używają plików cookie na stronie, aby liczyć wizyty, wyświetlać nasze reklamy i liczyć zakupy, do których prowadzą. Możesz się sprzeciwić, jak wyjaśnia sekcja „Twoje prawa dotyczące danych”, i zablokować te pliki cookie w przeglądarce, jak wyjaśnia sekcja „Zmiana wyboru plików cookie”. Za Twoją zgodą. Imię jest opcjonalne: zapisujemy je z Twojego wyboru i możesz je usunąć. Ze względu na nasz uzasadniony interes w sprzedaży pakietów i poznawaniu opinii klientów wysyłamy opcjonalne e-maile trzech rodzajów. Niedokończony zakup. Jeśli po zalogowaniu rozpoczniesz płatność za pakiet i nie zostanie ona dokończona, wkrótce potem możemy wysłać jeden e-mail z kodem promocyjnym na zniżkę. Kod działa raz, na dowolny nasz pakiet, tylko na Twoim koncie, przez 24 godziny. Wysyłamy go tylko, gdy nic nie pobrano i od tego czasu nic u nas nie kupiono, i nie częściej niż raz na 30 dni. Zaproszenie do opinii. Po zakupie pakietu — zwykle trzy dni po pierwszym użyciu eSIM albo trzy tygodnie po dostarczeniu, jeśli nie widzimy użycia — możemy wysłać jeden e-mail z zaproszeniem do oceny Eurosimo w serwisie Trustpilot, nie częściej niż raz na 90 dni. Każdy klient dostaje to samo zaproszenie, niezależnie od wrażeń, i nic nie oferujemy w zamian za opinię. Okazjonalne oferty. Jeśli masz konto, możemy wysłać Ci e-mail z ofertą na nasze eSIM, na przykład z kodem promocyjnym, nie częściej niż raz w miesiącu. Te e-maile wykorzystują Twój adres e-mail, imię, jeśli je podano, oraz pakiet i zamówienie, jeśli ich dotyczą. Każdy zawiera link do wypisania się jednym kliknięciem; możesz też do nas napisać. Wypisanie od razu zatrzymuje wszystkie. E-maile o koncie, zamówieniach i eSIM nadal przychodzą, bo są potrzebne do wykonania umowy. Nie wysyłamy innych e-maili marketingowych.

Konto, zamówienia i zapisy płatności są w bazie danych. Z zamówieniem zapisujemy adres e-mail. Udostępniamy dane tylko firmom pomagającym prowadzić sklep i każdej tylko potrzebne do jej części: Dostawcy hostingu i bazy danych prowadzący witrynę, serwer aplikacji i bazę otrzymują techniczne dane połączeń, jak IP. Dostawca płatności przyjmujący zapłatę na własnej stronie lub formularzu i przekazujący wynik. Dostawca eSIM wydający eSIM otrzymuje nasz identyfikator zamówienia i wybrany pakiet, nic identyfikującego Ciebie, i podaje dane używania eSIM. Usługi wysyłki poczty wysyłające kody, e-maile zamówień i opcjonalne e-maile z sekcji „Dlaczego możemy przetwarzać dane” otrzymują adres i wiadomości. Usługi powiadomień push, w tym system operacyjny telefonu, otrzymują token i każde powiadomienie tylko po włączeniu w aplikacji. Usługi analityczne i pomiarowe oraz usługi reklamowe otrzymują zdarzenia użycia strony, w tym zamówienia i płatności z ich kwotą, i zapisują na niej własne pliki cookie, jak wyjaśnia sekcja „Pliki cookie”. Nie przekazujemy im Twojego imienia, adresu e-mail ani numeru zamówienia. Aplikacja ma osobne ustawienie opisane w sekcji „Zmiana wyboru plików cookie”. Narzędzia obsługi klienta, jak dostawca skrzynki pocztowej, zachowują wiadomości i odpowiedzi. Firmy przetwarzają dane dla nas jako podmioty przetwarzające, na polecenie i na podstawie umów wymagających ochrony. Apple lub Google przy logowaniu i dostawca płatności dla danych karty wpisywanych na jego stronie przetwarzają je także według własnych zasad prywatności. Trustpilot, niezależny serwis z opiniami, do którego prowadzi nasze zaproszenie, nic od nas nie otrzymuje. Po kliknięciu linku masz do czynienia bezpośrednio z Trustpilot, na zasadach jego polityki prywatności. Nie sprzedajemy danych. Innym przekazujemy je tylko, gdy wymaga prawo, na przykład urzędowi podatkowemu lub sądowi na zgodne z prawem żądanie, albo do ustalenia lub obrony roszczenia. Jeśli firma lub jej część zostanie sprzedana lub zreorganizowana, dane mogą przejść do nowego właściciela, który musi przestrzegać polityki.

Konto, zamówienia i zapisy płatności są w Unii Europejskiej, w Niemczech. Niemcy są na liście państw uznanych w gruzińskich zasadach za zapewniające odpowiednią ochronę danych. Niektóre firmy z „Gdzie są dane i kto ma dostęp” mogą przetwarzać je w innych krajach, na przykład gdy sieć hostingu odbiera połączenie w pobliskim centrum danych lub gdzie pracuje personel dostawcy. Przy wysyłce do kraju bez uznanej odpowiedniej ochrony korzystamy z dozwolonych zabezpieczeń, jak zatwierdzone standardowe klauzule umowne, albo, gdy żadne nie ma zastosowania, z wyjątku prawnego, jak Twoja zgoda. Możesz zapytać o zabezpieczenia według „Kontakt w sprawie danych”.

Przechowujemy dane tylko tak długo, jak wymaga cel zebrania lub prawo. Konto: do zamknięcia, które jest możliwe w dowolnej chwili. Usuwamy wtedy konto i imię, pozostawiając tylko prawnie wymagane zapisy zamówień i płatności. Zamówienia i płatności: z adresem każdego zamówienia przez co najmniej trzy lata po końcu roku złożenia, zgodnie z gruzińskim prawem podatkowym. Po zamknięciu konta usuwamy e-mail z zamówień bez pobranych pieniędzy i nazwy kampanii przy zamówieniach. Zapisane karty: do usunięcia, wygaśnięcia identyfikatora lub zamknięcia konta. Zamknięcie najpierw usuwa wszystkie karty. Logowanie: jednokierunkowe skróty do liczenia prób przez dobę. Prywatne linki instalacyjne: zapis z kontem, usuwany razem z nim. Zapisy wcześniejszych weryfikacji: zgodnie z rozdziałem „Weryfikacja tożsamości”. Powiadomienia: token do wyłączenia powiadomień, wylogowania z aplikacji lub zamknięcia konta. Opcjonalne e-maile: zapis każdego wysłanego e-maila i utworzony dla Ciebie kod — tak długo jak zamówienie, którego dotyczą, a przy ofercie niezwiązanej z zamówieniem — dopóki istnieje konto. Jeśli się wypiszesz, przechowujemy ten wybór, dopóki istnieje konto, aby go przestrzegać. Wiadomości: tak długo, jak potrzeba do sprawy. Logi serwera: krótko, dla bezpieczeństwa i usterek, potem dostawcy hostingu je usuwają. Pomiary: dane pojedynczych wizyt otrzymane przez usługę najwyżej dwa miesiące. Potem zostają tylko sumy, które nikogo nie identyfikują. Nasze dzienne sumy też są anonimowe i je zachowujemy. Pliki cookie: według „Pliki cookie”.

To polityka cookie dla witryny i aplikacji. Cookie to małe pliki, które witryna prosi przeglądarkę zapisać i odesłać przy kolejnej wizycie. Przeglądarki i aplikacje mogą też zachować dane w podobnych pamięciach urządzenia, jak pamięć lokalna przeglądarki lub aplikacji. Tutaj wszystkie nazywamy cookie. Używamy trzech rodzajów. Ściśle niezbędne cookie. Witryna i aplikacja nie działają bez nich, więc nie wymagają zgody. Utrzymują logowanie i jego bezpieczeństwo, chronią czynności konta, jak zamknięcie, pamiętają język i walutę. W aplikacji podobna pamięć telefonu zachowuje logowanie, język, ostatnie wyszukiwania i token, jeśli włączysz powiadomienia. Pliki cookie analityczne i pomiarowe na stronie. Pokazują, jakie strony i pakiety są oglądane, jak często zaczyna się logowanie i czy kończy się ono założeniem nowego konta, które zakupy kończą się płatnością, a które płatności się nie udają, abyśmy mogli ulepszać stronę. Nie przekazujemy imienia, adresu e-mail ani numeru zamówienia. Pomiar w aplikacji ma osobne ustawienie opisane poniżej. Reklamowe pliki cookie na stronie. Usługi reklamowe używają plików cookie, aby wyświetlać nasze reklamy i liczyć wizyty oraz zakupy, do których prowadzą. Analityczne i reklamowe pliki cookie są zapisywane, gdy odwiedzasz stronę, bez wcześniejszego pytania. Możesz je zablokować lub usunąć w przeglądarce, jak wyjaśnia sekcja „Zmiana wyboru plików cookie”. Sami też liczymy wizyty jako dzienne sumy nieidentyfikujące nikogo, bez cookie.

Na stronie analityczne i reklamowe pliki cookie są zapisywane podczas wizyty, bez wcześniejszego pytania. Aby je zatrzymać, zablokuj lub usuń je w przeglądarce albo skorzystaj z rezygnacji, które oferują te usługi. W wersjach aplikacji z analityką pomiary są domyślnie włączone po odczytaniu zapisanej preferencji. Przy pierwszym uruchomieniu nie pytamy o zgodę na analitykę. Możesz ją wyłączyć w Profil → Analityka → Udostępniaj statystyki użycia. Wyłączenie zatrzymuje zbieranie danych i resetuje identyfikator pomiarowy aplikacji. Wybór jest zapisany na tym telefonie bez terminu wygaśnięcia. Jeśli nie można odczytać zapisanej preferencji, pomiary pozostają wyłączone. Ustawienie aplikacji i wybór plików cookie na stronie są niezależne. Przeglądarka pozwala oglądać, usuwać i blokować część lub wszystkie cookie. Jej pomoc wyjaśnia sposób. Blokowanie niezbędnych cookie uniemożliwi działanie części witryny, jak logowanie i zakup. Usunięcie aplikacji usuwa jej dane na telefonie.

Aplikacja korzysta z tego samego konta i cała polityka ma do niej zastosowanie. Kilka rzeczy działa na telefonie inaczej. Powiadomienia: wysyła je tylko po włączeniu, na przykład o zamówieniach i eSIM. Rejestruje wtedy token telefonu z kontem. Możesz wyłączyć je w aplikacji lub ustawieniach telefonu; wylogowanie usuwa token. Uprawnienia: prosi tylko o powiadomienia. Nie używa lokalizacji, kamery, mikrofonu, kontaktów ani zdjęć. Płatności: płacisz w formularzu dostawcy w aplikacji lub na jego stronie; dane karty nigdy do nas nie trafiają. Na telefonie: aplikacja przechowuje logowanie w bezpiecznej pamięci oraz język i wyszukiwania na urządzeniu. Wyszukiwania nigdy do nas nie trafiają. Pomiary: jeśli Twoja wersja zawiera analitykę, działa ona według ustawienia aplikacji opisanego w sekcji „Zmiana wyboru plików cookie”. Aplikacja udostępnia zdarzenia dotyczące ekranów, kierunków i pakietów, logowania i zakładania konta (wraz ze sposobem logowania) oraz zakupów i płatności, także nieudanych, wraz z ogólnym powodem niepowodzenia, bez imienia, adresu e-mail i numeru zamówienia. Nie zbiera identyfikatora reklamowego ani nie używa pomiarów do reklam. Zamknięcie konta: jak w witrynie, możesz zamknąć je w aplikacji w Profilu.

Weryfikacje tożsamości są obecnie wyłączone. Aby kupić pakiet w witrynie lub aplikacji, nie musisz pokazywać dokumentu tożsamości ani twarzy. Nie wysyłamy do dostawcy nowych zleceń weryfikacji tożsamości. Zapisy wcześniejszych weryfikacji zawierają tylko wynik, identyfikator u dostawcy, kierunek i regułę oraz czas otwarcia weryfikacji i podjęcia decyzji. Nie przechowujemy dokumentów tożsamości ani zdjęć twarzy. Wcześniejsza weryfikacja powiązana z zamówieniem jest przechowywana razem z nim tak długo jak jego zapisy. Wcześniejsza weryfikacja niepowiązana z żadnym zamówieniem jest usuwana po 90 dniach od ostatniej zmiany. Jeśli weryfikacje tożsamości zostaną ponownie włączone, zaktualizujemy tę politykę, zanim poprosimy Cię o przejście weryfikacji.

Według prawa Gruzji i, gdy ma zastosowanie, GDPR możesz zapytać, jakie dane mamy i jak ich używamy, oraz poprosić o kopię. Możesz żądać poprawienia nieprawidłowych lub niepełnych danych i usunięcia, chyba że prawo wymaga zachowania. Możesz prosić o ograniczenie używania lub blokadę na czas rozpatrywania prośby albo skargi, aby nikt ich wtedy nie używał. Jeśli prawo to daje, możesz otrzymać podane dane w przenośnej formie. Możesz sprzeciwić się używaniu do uzasadnionych interesów, a opcjonalne e-maile zatrzymać w każdej chwili linkiem do wypisania w każdym z nich, i w dowolnej chwili wycofać udzieloną zgodę. Zmienisz imię i zamkniesz konto w profilu witryny lub aplikacji. Jeśli zamknięcie nie jest dostępne, napisz, a zamkniemy je. W innych sprawach napisz według „Kontakt w sprawie danych”. Prośba jest bezpłatna. Odpowiadamy w ciągu 10 dni roboczych lub 3 dni roboczych przy blokadzie danych. Możemy poprosić o potwierdzenie własności konta. Jeśli uważasz, że nie szanujemy praw, możesz złożyć skargę do Państwowego Urzędu Audytu Gruzji nadzorującego ochronę danych (sao@sao.ge, +995 32 243 81 81) albo pójść do sądu. Jeśli GDPR obejmuje przetwarzanie, możesz też skarżyć się do organu ochrony danych w kraju UE lub EOG, w którym mieszkasz, pracujesz lub doszło Twoim zdaniem do naruszenia.

Witryna i aplikacja nie są przeznaczone dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko poniżej 16 lat przekazało nam swoje dane, napisz do nas. Usuniemy je, chyba że prawo wymaga ich zachowania.

Stosujemy środki techniczne i organizacyjne przeciw utracie, nadużyciom i nieuprawnionemu dostępowi. Połączenia z witryną, aplikacją i dostawcami są szyfrowane. Dostęp mają tylko potrzebujące dane osoby i usługi. Zachowujemy jednokierunkowe skróty zamiast kodów logowania i linków instalacyjnych, a dane karty nigdy do nas nie trafiają. Żaden system nie jest całkowicie bezpieczny. Jeśli coś się stanie, działamy jak w następnej sekcji.

Jeśli dane zostaną utracone, skradzione lub zobaczone przez nieuprawnioną osobę, zgłosimy to Państwowemu Urzędowi Audytu Gruzji w ciągu 72 godzin od wykrycia, chyba że realna szkoda jest mało prawdopodobna, oraz innym wymaganym prawem organom. Jeśli prawdopodobna jest poważna szkoda, powiemy Ci też bezpośrednio bez zwłoki, co się stało.

Nie podejmujemy decyzji wyłącznie automatycznym przetwarzaniem mających skutki prawne lub podobnie istotne i nie tworzymy Twojego profilu. Opcjonalne e-maile z sekcji „Dlaczego możemy przetwarzać dane” podlegają tym samym stałym zasadom dla wszystkich, jak niedokończona płatność, zakończone zamówienie czy oferta wysyłana do wszystkich klientów. Nie opierają się na Twoim profilu i nie wywołują wobec Ciebie skutków prawnych ani podobnie istotnych.

Zmieniamy politykę przy zmianie używania danych lub prawa. Data u góry mówi o ostatniej zmianie. Jeśli wpływa na używanie danych, powiadomimy e-mailem lub w aplikacji przed wejściem w życie.