Jak Chronimy Twoje Dane Osobowe

Z Kim Masz do Czynienia

travelData.shop to marketplace eSIM: porównujemy pakiety danych od kilku hurtowych dostawców łączności i sprzedajemy je pod własną nazwą. Sklep, sekcję konta i tę informację prowadzi Wissen & Wohlstand GmbH Slowakei s. r. o. z siedzibą Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, będąca administratorem wszystkiego, co tu opisano.

Pytania o prywatność i każdy wniosek dotyczący własnych danych obsługujemy przez nasz formularz kontaktowy, gdzie trafiają do człowieka, a nie do kolejki. Odpowiadamy w ciągu 30 dni.

Nie wyznaczyliśmy inspektora ochrony danych. Nic z tego, co robimy, tego nie wymaga — nie przetwarzamy szczególnych kategorii danych, nikogo systematycznie nie monitorujemy, a nasze przetwarzanie nie jest przetwarzaniem na dużą skalę w rozumieniu prawa. Jeśli to się zmieni, zmieni się z tym i ten akapit.

Jeśli Twoje Dane Przekazał Nam Ktoś Inny

Być może czytasz to dlatego, że dostałeś od nas coś, nigdy niczego nie kupując. Zdarza się to w jednym przypadku: ktoś wysłał ci kartę podarunkową. Żeby ją dostarczyć, twoje imię i adres eMail przekazała nam osoba, która ją kupiła, a my używamy ich do tej dostawy i do niczego więcej — nie dopisujemy cię do żadnej listy adresowej i nie używamy twojego adresu, żeby cokolwiek ci oferować.

Prawa z §8 masz w pełni, łącznie z prawem do usunięcia zapisu. Jeśli tego chcesz albo po prostu wolałbyś, żebyśmy nigdy nie dostali twojego adresu, napisz przez nasz formularz kontaktowy i jest po sprawie.

1. Co Zbieramy

1.1. Co Dajesz Nam Ty

Do zakupu musisz podać adres eMail — tam trafia eSIM. Jeśli założysz konto, możesz dodać też imię, numer telefonu i adres rozliczeniowy, wybrać język i walutę oraz ustawić, czy mamy dawać znać, gdy planowi kończą się dane albo zbliża się jego koniec. Hasło jest opcjonalne: większość osób loguje się jednorazowym kodem wysłanym na eMail, a tam, gdzie hasło jest ustawione, przechowujemy wyłącznie jego skrót kryptograficzny, nigdy samo hasło.

Więcej dajesz nam tylko wtedy, gdy coś tego wymaga: imię i eMail odbiorcy oraz twoją wiadomość przy wysyłaniu karty podarunkowej, ocenę i komentarz przy recenzji, cokolwiek napiszesz w zgłoszeniu do pomocy lub przez formularz kontaktowy, a — rzadko i tylko tam, gdzie wymaga tego płatność albo regulator — zdjęcie dokumentu tożsamości.

Konta firmowe działają tak samo, z jednym dodatkiem: gdy firma kupuje dla swoich pracowników, przechowujemy dane kontaktowe osób, które wskaże jako użytkowników swojego portalu, a o tym, kto to jest, decyduje firma, nie my. Same karty eSIM przydziela potem firma, a my widzimy przydział, a nie jego powód.

1.2. Co Mówi Nam Twoja Przeglądarka i Urządzenie

Jak każda strona internetowa, także nasza zapisuje obsługiwane żądania: strony, które otworzyłeś, czas, twoją przeglądarkę i system operacyjny, stronę, która cię skierowała, oraz adres IP, z którego przyszło żądanie. Twój adres IP służy do ustalenia przybliżonego kraju — dla waluty, języka i kontroli nadużyć — oraz do logów bezpieczeństwa.

Kiedy sprawdzasz, czy telefon obsługuje eSIM, sprawdzenie działa na liście urządzeń i mówi nam, o jaki model pytałeś. Jeśli korzystasz z naszej aplikacji mobilnej, zgłasza ona także identyfikator urządzenia, model, producenta, system operacyjny i wersję aplikacji, a także token powiadomień, jeśli je włączysz. Na stronie nie prosimy o dokładną lokalizację, a tam, gdzie potrzebowałaby jej funkcja w aplikacji, najpierw pyta cię samo urządzenie, a odmowa kosztuje cię tylko tę jedną funkcję.

1.3. Koszyk, Którego Nie Dokończyłeś

Jeśli dojdziesz do płatności i wyjdziesz bez zapłaty, koszyk zostaje na krótko zapisany razem z adresem eMail, który podałeś, żebyśmy mogli wysłać ci jedno lub dwa przypomnienia, że wciąż tam jest — czasem z kodem rabatowym. W każdej chwili zatrzymasz je linkiem do wypisania się w wiadomości, a koszyk usuwa się po wygaśnięciu.

Robimy to, bo niedokończone zamówienie bywa raczej przerwane niż rozmyślone. Jeśli wolisz, żebyśmy nie przypominali w ogóle, napisz przez nasz formularz kontaktowy, a oznaczymy adres.

1.4. Co Powstaje przy eSIM

Kupiony plan ma własne identyfikatory: ICCID, kod aktywacyjny i kod QR, którym go instalujesz, kierunek i okres ważności oraz daty aktywacji i wygaśnięcia. Dopóki plan działa, otrzymujemy bieżącą sumę zużytych danych, żeby pokazać ci saldo i ostrzec, zanim się wyczerpie.

Ta suma to liczba megabajtów i nic więcej. Nie otrzymujemy, nie przechowujemy ani nie mamy żadnej możliwości zajrzeć na strony, które odwiedzasz, do aplikacji, z których korzystasz, do twoich wiadomości, połączeń ani lokalizacji, dopóki eSIM jest połączona.

1.5. Dane Płatności

Numery kart nigdy nie trafiają na nasze serwery. Formularz karty należy do dostawcy usług płatniczych, a do nas wraca wynik: kwota, waluta, status i numer referencyjny. Jeśli zdecydujesz się zapisać kartę na później, przechowujemy cztery ostatnie cyfry, markę i datę ważności, żebyś ją rozpoznał — sama karta zostaje u dostawcy usług płatniczych pod tokenem.

2. Po co ich Używamy i na Jakiej Podstawie Prawnej

Każdy cel poniżej ma podstawę prawną z artykułu 6 GDPR i nazwaliśmy ją, zamiast zostawiać cię ze zgadywaniem:

• Do realizacji twojego zamówienia — wykonanie umowy. Zakup pakietu od sieci, wysłanie ci eSIM i instrukcji instalacji, pokazanie pozostałych danych, doładowania, odnowienia, zwroty i pomoc.
• Do prowadzenia dokumentacji — obowiązek prawny. Faktury i dokumentacja księgowa, sprawozdawczość podatkowa oraz odpowiedzi na zgodne z prawem żądanie organu.
• Do prowadzenia i ochrony usługi — prawnie uzasadnione interesy. Zapobieganie nadużyciom, utrzymanie bezpieczeństwa i dostępności strony, zbiorcze rozumienie tego, których stron i pakietów ludzie używają, oraz przyznanie prowizji partnerowi, który cię polecił. Każdy z nich zważyliśmy wobec twoich interesów, zanim się na nim oparliśmy, i żaden z nich nie oznacza budowania twojego profilu.
• Do dokończenia porzuconego koszyka — prawnie uzasadnione interesy. Jeśli dojdziesz do płatności i wyjdziesz, wysyłamy najwyżej dwa przypomnienia — jedno mniej więcej po godzinie i jedno mniej więcej po dobie, to drugie czasem z jednorazowym kodem rabatowym. Robimy to, bo przerwane zamówienie bywa raczej przerwaniem niż decyzją, i zważyliśmy to wobec twojego interesu w tym, żeby nie dostawać poczty: to dwie wiadomości, nigdy więcej, i kończy się w chwili, gdy w którejkolwiek z nich użyjesz linku do wypisania się. Nikomu, kto się wypisał, ich nie wysyłamy.
• Do wysyłania eMaili marketingowych — zgoda. Newslettery i oferty idą wyłącznie do osób, które o nie poprosiły. Każda niesie link do wypisania się, który działa natychmiast, a wycofanie zgody nie wpływa na nic, co wysłaliśmy wcześniej. eMaile o złożonym zamówieniu — twoja eSIM, instrukcja instalacji, ostrzeżenie o kończących się danych, potwierdzenie, powiadomienie o odnowieniu — nie są marketingiem i wysyłane są na podstawie umowy.

Nic z tego, co tu robimy, nie jest zautomatyzowaną decyzją wywołującą wobec ciebie skutki prawne lub podobnie istotne. Nasze kontrole nadużyć mogą oznaczyć płatność do sprawdzenia, ale o tym, co dalej, decyduje człowiek.

3. Kto Jeszcze to Widzi

Twoje dane trafiają do czterech rodzajów odbiorców i do żadnych innych:

• Dostawca łączności stojący za twoim pakietem. Żeby eSIM mogła powstać, dostawca hurtowy dowiaduje się, o który pakiet i kierunek chodzi, i zwraca identyfikatory eSIM. Zależnie od dostawcy dzieje się to z twoim adresem eMail albo wyłącznie z numerem zamówienia. Danych twojej płatności nie dostają nigdy.
• Dostawca usług płatniczych, przez którego płacisz. Dane twojej karty i dane rozliczeniowe idą prosto do niego i są przetwarzane według jego własnej informacji o prywatności. My widzimy wynik, a nie kartę.
• Firmy, które prowadzą naszą infrastrukturę. Hosting, dostarczanie eMaili i pomiar opisany w §5.2. Działają na nasze polecenie na podstawie umowy powierzenia i nie mogą używać twoich danych do własnych celów.
• Organ władzy publicznej, sąd albo nabywca firmy. Tam, gdzie nakazuje nam to prawo, albo w celu ustalenia lub obrony roszczenia. Gdyby firma została kiedyś sprzedana lub połączona, zapisy klientów przeszłyby razem z nią, a ty dowiedziałbyś się o tym, zanim cokolwiek w tej informacji by się zmieniło.

Partnerzy z naszego programu partnerskiego to przypadek szczególny i wąsko zakreślony. Partnerowi, który cię polecił, pokazujemy, że sprzedaż nastąpiła, jej wartość i kraj — nigdy twojego imienia, adresu eMail ani tego, co kupiłeś.

4. Przekazywanie Danych poza EOG

Mamy siedzibę w Unii Europejskiej i twoje dane są przechowywane tutaj. Część firm wymienionych wyżej działa poza Europejskim Obszarem Gospodarczym, więc do przekazania czasem dochodzi — najwyraźniej wtedy, gdy kupujesz pakiet na kierunek, którego sieć nie jest w Europie.

Kiedy do niego dochodzi, opieramy się na jednej z gwarancji przewidzianych przez GDPR: na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla danego kraju albo na standardowych klauzulach umownych Komisji Europejskiej w naszej umowie z tą firmą. Tam, gdzie przekazanie jest rzeczywiście niezbędne do wykonania usługi, o którą poprosiłeś w tym kraju, stosuje się zamiast tego artykuł 49 ust. 1 lit. b). Możesz nas zapytać, która z nich obejmuje konkretne przekazanie, a my ci powiemy.

5. Pliki Cookie i Pomiar

5.1. Pliki Cookie, Które Ustawiamy

Są trzy i nie ma tu banera zgody, bo żaden z nich go nie potrzebuje — dwa są niezbędne, a trzeci zapamiętuje tylko język:

Twoja przeglądarka potrafi zablokować albo usunąć je wszystkie. Zablokowanie dwóch pierwszych wyloguje cię i opróżni koszyk; zablokowanie trzeciego oznacza tylko tyle, że wybierzesz język jeszcze raz.

5.2. Co Mierzymy

Na stronie działają trzy narzędzia, ładowane przez Google Tag Manager: Google Analytics 4 do statystyk stron i ruchu, Microsoft Clarity do zanonimizowanych nagrań użycia, które pokazują, gdzie strona wprowadza w błąd, oraz Ahrefs Analytics do wyników w wyszukiwarce. Mówią nam, jak używa się strony w ujęciu zbiorczym. Nie są powiązane z twoim kontem, nie używamy ich do budowania profilu reklamowego, a na tej stronie nie ma żadnego piksela reklamowego.

Blokada treści na poziomie przeglądarki albo okno prywatne zatrzymują wszystkie trzy i nic na tej stronie nie działa przez to gorzej. Pracujemy nad obsługą sygnału Global Privacy Control, żeby przeglądarka mogła wnieść sprzeciw automatycznie; dopóki ten akapit nie powie, że działa, traktuj blokadę jako pewny sposób rezygnacji.

5.3. Linki Partnerskie i Polecające

Część odwiedzających trafia do nas przez link albo kod rabatowy udostępniony przez partnera z naszego programu partnerskiego. Gdy tak się dzieje, zapisujemy wizytę, żeby partner mógł dostać prowizję, jeśli kupisz: jego kod, stronę, na którą trafiłeś, stronę, z której przyszedłeś, twój przybliżony kraj, typ przeglądarki i czas.

Twój adres IP służy do ustalenia tego kraju, a potem jest przechowywany wyłącznie jako nieodwracalny skrót — sam adres nigdy nie zostaje zapisany. Powiązanie niesie ten sam niezbędny plik cookie sesji, który trzyma twój koszyk; nie ustawiamy na nie żadnego dodatkowego pliku reklamowego ani śledzącego. Wyczyszczenie plików cookie kończy je natychmiast.

Link polecający, który udostępnia ci inny klient — traveldata.shop i jego kod — działa tak samo. Zliczamy tę wizytę dla niego: kod, stronę wejścia, witrynę, z której przychodzisz, twój przybliżony kraj, typ urządzenia i godzinę, a twój adres IP również tutaj przechowujemy wyłącznie jako hash. Sam kod przekazujemy stronie w naszym własnym pliku cookie, który działa dziesięć minut i znika, gdy tylko strona go odczyta, a potem kod zostaje przez trzydzieści dni w pamięci twojej przeglądarki, żeby rabat obowiązywał także przy późniejszym zakupie. To nie jest plik cookie reklamowy, a wyczyszczenie danych przeglądarki usuwa jedno i drugie.

6. Jak Długo je Przechowujemy

Gdy zamykasz konto, dezaktywujemy je i przestajemy z niego korzystać: nie zalogujesz się już, przestajemy cokolwiek wysyłać, a profil nie jest widoczny w sklepie. Idą z nim dwie rzeczy, które nie dotyczą danych, więc warto powiedzieć o nich i tutaj, nie tylko w Regulaminie: wszelkie travelData Coins, kredyt promocyjny i niewykorzystane saldo nagród przepadają i nie są wypłacane, więc wydaj je najpierw, a aktywowany plan dobiega końca zamiast zwrotu pieniędzy. Czego zrobić nie możemy, to skasować stojących za nim zamówień — faktura jest dokumentem prawnym, a ustawa o rachunkowości wymaga, by przetrwała dziesięć lat. Po upływie tego okresu zapisy znikają.

Jedna rzecz zamknięcie konta jednak przetrwa i uczciwiej jest to powiedzieć, niż pozwolić Ci się o tym przekonać. Nasz bezpłatny test i nagrody za polecenia są dla nowych klientów, a jedyne, po czym można poznać, czy ktoś jest nowy, to jego adres eMail — więc kiedy usuwamy Twój, zachowujemy z niego jednokierunkowy skrót i nic więcej. Adresu się z niego nie odtworzy, nie skontaktujemy się przez niego z Tobą i służy wyłącznie do tej jednej kontroli. Bez niego zamknięcie konta byłoby sposobem na skorzystanie z oferty dla nowych klientów po raz drugi.

Tam, gdzie coś leży w kopii zapasowej, a nie w systemie produkcyjnym, usuwa się we własnym cyklu tej kopii, a nie na żądanie, i w międzyczasie nie jest do niczego używane.

7. Jak je Chronimy

Ruch do tej strony i z niej jest szyfrowany w transmisji. Hasła przechowujemy wyłącznie jako skróty. Numerów kart nie ma na naszych serwerach w ogóle. Dostęp do danych klientów mają tylko osoby, które go potrzebują, a każda czynność administracyjna jest logowana. Dokumenty tożsamości tam, gdzie musieliśmy o nie poprosić, trzymane są osobno i usuwane po zakończeniu weryfikacji.

Żaden system nie jest doskonale bezpieczny i nie będziemy udawać inaczej. Gdyby naruszenie ochrony danych osobowych kiedykolwiek zagroziło twoim prawom, zgłosilibyśmy je organowi nadzorczemu w ciągu 72 godzin, jak wymaga tego prawo, a tam, gdzie ryzyko dla ciebie byłoby wysokie, powiedzielibyśmy o tym wprost tobie.

8. Twoje Prawa

Zgodnie z GDPR masz prawo dowiedzieć się, co o tobie przechowujemy, i otrzymać kopię; sprostować to, jeśli jest błędne; usunąć to tam, gdzie nie mamy trwającego powodu, by to trzymać; ograniczyć nasze korzystanie z tego na czas sporu; wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach; otrzymać to, co nam dałeś, w formacie nadającym się do przeniesienia; oraz w każdej chwili wycofać zgodę tam, gdzie właśnie na niej się opieraliśmy.

Do większości z tego nie musisz do nas pisać. Profil zmienisz na swoim koncie, zamówienia i karty eSIM są tam wypisane, eMail marketingowy ma w każdej wiadomości link do wypisania się, a zamknięcie konta to przycisk, a nie wniosek. Do wszystkiego innego użyj naszego formularza kontaktowego — zanim zadziałamy, możemy potrzebować potwierdzenia, że wniosek naprawdę jest twój, a to, co nam do tego prześlesz, nie posłuży do niczego innego.

Jeśli uważasz, że coś zrobiliśmy źle, możesz złożyć skargę do organu nadzorczego — na Słowacji jest to Urząd Ochrony Danych Osobowych Republiki Słowackiej, a jeśli mieszkasz gdzie indziej w EOG, do organu we własnym kraju. Wolelibyśmy, żebyś powiedział najpierw nam, ale to twój wybór i nie musisz.

9. Jeśli Jesteś poza EOG

Standard opisany w tej informacji stosujemy wobec każdego, gdziekolwiek mieszka, bo prowadzenie dwóch różnych standardów oznaczałoby trzymanie części klientów na gorszym. Tam, gdzie twoje lokalne prawo daje ci prawo, którego ta informacja nie wymienia, i tak je masz, a my będziemy je respektować.

Mieszkańcy Kalifornii: nie sprzedajemy ani nie udostępniamy informacji osobowych w rozumieniu tych pojęć według CCPA i nie robiliśmy tego przez ostatnie dwanaście miesięcy. Masz prawo wiedzieć, co zbieramy i po co, żądać usunięcia lub sprostowania oraz nie być traktowanym inaczej za skorzystanie z któregokolwiek z nich. Mieszkańcy Wielkiej Brytanii, Szwajcarii, Kanady, Brazylii, Australii, Japonii, Korei Południowej i Singapuru mają równoważne prawa według własnych ustaw, a na wszystkie odpowiada ten sam formularz kontaktowy.

10. Dzieci

To płatna usługa turystyczna i nie jest przeznaczona dla dzieci. Zakup u nas wymaga ukończenia 18 lat — to zasada dotycząca tego, kto może zawrzeć umowę, i znajduje się w sekcji 2 Regulaminu. Ta sekcja dotyczy czegoś węższego: świadomie nie zbieramy danych od nikogo poniżej 16 lat, ani poniżej wieku ustalonego przez twój własny kraj, jeśli jest inny — to wiek, którym posługuje się prawo ochrony danych. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że twoje dziecko coś nam przekazało, napisz przez nasz formularz kontaktowy, a usuniemy to i zamkniemy stojące za tym konto.

11. Zmiany Tej Informacji

Tę informację aktualizujemy wtedy, gdy zmienia się to, co robimy — a nie według harmonogramu. Data w stopce tej strony to data ostatniej zmiany, a każdą opublikowaną wersję archiwizujemy: jeśli potrzebujesz brzmienia obowiązującego w konkretnym dniu, poproś przez formularz kontaktowy, a wyślemy ci je.

Zmianę, która istotnie cię dotyczy — nowy cel, nowy rodzaj odbiorcy, krótszą listę twoich praw — ogłosimy eMailem lub na stronie, zanim zacznie obowiązywać, a nie po cichu.

Pytania, sprostowania i wszystko, z czym się tu nie zgadzasz, trafiają do tego samego formularza kontaktowego, a każde z nich czyta człowiek.

12. Język i Prawo

Tę informację publikujemy w kilku językach dla twojej wygody. Wersja angielska jest oryginalna i to ona rozstrzyga: jeśli tłumaczenie się od niej różni, pierwszeństwo ma wersja angielska.

Wydaje się ją na podstawie GDPR i czyta razem z Regulaminem oraz Zasadami zwrotów, które regulują sam zakup i podlegają prawu oraz sądom wskazanym w sekcji 10 Regulaminu. Ta informacja mówi o tym, co robimy z twoimi danymi, a nie jest czymś, na co wyrażasz zgodę; twoje prawa z niej wynikające nie zależą od przyjęcia czegokolwiek.