Палітыка прыватнасці крамы siEmanko!
Гэта пераклад для зручнасці. Юрыдычна дзейснай з’яўляецца польская версія гэтага дакумента.
Версія ад 19 кастрычніка 2026 г. Дзейнічае з 19 кастрычніка 2026 г.
Гэты дакумент тлумачыць, якія персанальныя даныя мы апрацоўваем, калі Вы карыстаецеся крамай siEmanko! (https://esimanko.pl, «Крама»), з якой мэтай, як доўга і каму іх перадаём, а таксама якія правы Вы маеце. Мы прымяняем Рэгламент (ЕС) 2016/679 («GDPR (RODO)»).
Адзін Акаўнт у крамах siEmanko! і GlobalPass
siEmanko! і GlobalPass (https://globalpass.pl) — гэта дзве крамы аднаго і таго ж Прадаўца (п. 1), якія працуюць на агульнай сістэме і маюць агульную базу Акаўнтаў. Гэта азначае, што:
- Акаўнт, створаны ў адной краме, з’яўляецца Вашым Акаўнтам і ў другой — Вы ўваходзіце ў абедзве з тым самым адрасам электроннай пошты і паролем, а ў Акаўнце ў кожнай з іх бачыце eSIM і пакупкі з абедзвюх крам;
- пры кожным заказе мы запісваем, у якой краме ён быў зроблены;
- даныя з абедзвюх крам апрацоўвае той самы адміністратар, з тымі самымі мэтамі і на працягу тых самых тэрмінаў (п. 3), а аб доступе, копіі або выдаленні даных Вы просіце адзін раз — гэта датычыцца абедзвюх крам (п. 8);
- выдаленне Акаўнта выдаляе яго ў абедзвюх крамах адначасова.
1. Адміністратар даных
Адміністратарам Вашых даных з’яўляецца Aliaksandr Nazaruk, прадпрымальнік, які вядзе гаспадарчую дзейнасць, унесеную ў CEIDG, NIP 9512452796, REGON 529368437, адрас для карэспандэнцыі: ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa («мы», «Прадавец»). Прадавец вядзе крамы siEmanko! і GlobalPass і з’яўляецца адміністратарам даных у абедзвюх.
У справах персанальных даных пішыце на: [email protected]. Мы не прызначалі інспектара па ахове даных.
2. Якія даныя мы апрацоўваем і адкуль іх маем
Мы збіраем толькі тое, што патрэбна для продажу і абслугоўвання eSIM. Мы не пытаемся пра імя, прозвішча, адрас, нумар тэлефона ці дату нараджэння.
| Катэгорыя | Што менавіта | Адкуль |
|---|---|---|
| Даныя Акаўнта | адрас электроннай пошты; пароль — мы захоўваем выключна яго крыптаграфічны хэш, а не сам пароль; дата стварэння Акаўнта; калі Вы ўключыце другі фактар уваходу — яго тэхнічныя даныя. Акаўнт агульны для siEmanko! і GlobalPass | ад Вас |
| Даныя сесіі і бяспекі | IP-адрас і інфармацыя пра браўзер (user agent), запісаныя пры ўваходзе, час уваходу і заканчэння сесіі, падзеі бяспекі (напр. скід або змена пароля, уваход па кодзе з электроннай пошты, час уваходу па паролі) | з Вашага браўзера |
| Заказы | выбраны Пакет, цана, валюта, час і статус заказу; крама, у якой ён зроблены (siEmanko! або GlobalPass); дзве заявы, адзначаныя перад аплатай, з версіяй Правілаў (Regulamin) і часам | з Вашых дзеянняў у Краме |
| Плацяжы і вяртанні грошай | ідэнтыфікатар плацяжу ў Stripe, сума, валюта, статус плацяжу, вяртанні грошай і іх статус. Мы не атрымліваем нумара карты ці кода BLIK | ад Stripe |
| eSIM | ідэнтыфікатары eSIM (напр. ICCID), Код усталёўкі (захоўваецца ў зашыфраваным выглядзе), статус eSIM (напр. ці яна ўсталяваная), паказанні спажывання даных, запіс кожнага паказу Кода ўсталёўкі (калі і на якой падставе) | ад пастаўшчыка eSIM і з Вашых дзеянняў у Краме |
| Карэспандэнцыя | паведамленні, адпраўленыя ў падтрымку, просьбы аб вяртанні грошай, рэкламацыі (reklamacje), адмовы ад дагавора (odstąpienie od umowy) і нашы адказы; электронныя лісты, якія Вы пішаце на [email protected] | ад Вас |
| Тэхнічныя даныя візіту | IP-адрас і загалоўкі запытаў (у т. л. інфармацыя пра браўзер і адрас старонкі, з якой Вы прыходзіце); краіна, якую Cloudflare прысвойвае IP-адрасу; логі сервера, у тым ліку журнал візітаў Крамы (час, адкрытая старонка, старонка, з якой Вы прыходзіце, браўзер, IP-адрас і краіна) | з Вашага браўзера, праз Cloudflare |
| Статыстыка візітаў | прагледжаныя старонкі (без параметраў адраса, акрамя пазнакі кампаніі, напр. utm_source), старонка, з якой Вы прыйшлі, націсканні кнопак пакупкі і наступныя крокі заказу (без сум), тып прылады, сістэма, браўзер, разрозненне экрана, мова, краіна; ананімны ідэнтыфікатар візіту, вылічаны з IP-адраса і браўзера з ключом, які мяняецца штодня, — сам IP-адрас мы не захоўваем | з Вашага браўзера (інструмент Umami на нашым серверы) |
| Перавагі | мова кожнай пакупкі (польская), запісаная пры заказе | з Вашых дзеянняў у Краме |
Карыстанне інтэрнэтам праз eSIM азначае, што мясцовыя аператары сетак апрацоўваюць даныя аб злучэннях (напр. даныя аб трафіку і аб сетцы, да якой падключаецца прылада) — яны робяць гэта як самастойныя адміністратары, на ўласных умовах. Мы атрымліваем ад пастаўшчыка eSIM выключна агульнае спажыванне даных і статус eSIM.
3. Мэты, прававыя падставы і тэрміны захоўвання
| Мэта | Прававая падстава | Як доўга |
|---|---|---|
| Стварэнне і вядзенне Акаўнта | арт. 6 ч. 1 літ. b GDPR (дагавор) | да выдалення Акаўнта |
| Продаж Пакета, прыём плацяжу, выдача eSIM, паказ Кода ўсталёўкі і спажывання даных | арт. 6 ч. 1 літ. b GDPR | на працягу выканання Дагавора, потым — як у радках ніжэй |
| Электронныя лісты, звязаныя з Акаўнтам і заказамі: eSIM гатовая і як яе ўсталяваць, код для ўваходу без пароля, спасылка для ўстанаўлення новага пароля, пароль зменены, eSIM не ўдалося выдаць і грошы вяртаюцца, вяртанне грошай адпраўлена, большая частка даных з Пакета выкарыстана | арт. 6 ч. 1 літ. b GDPR | у базе Крамы мы запісваем толькі тое, што і калі паведамленне было адпраўлена, а таксама на якой мове яно напісана; копія кожнага паведамлення трапляе ў паштовую скрыню Прадаўца (п. 5) і захоўваецца столькі ж, колькі даныя заказу, якога яно датычыцца |
| Карэспандэнцыя з падтрымкай | арт. 6 ч. 1 літ. b і f GDPR — адказ на Ваша паведамленне | да выдалення Акаўнта; калі датычыцца вяртання грошай або рэкламацыі — як у радку ніжэй |
| Ануляванні, вяртанні грошай, адмовы ад дагавора і рэкламацыі | арт. 6 ч. 1 літ. c GDPR (абавязкі паводле Закона аб правах спажыўца, ustawa o prawach konsumenta) і літ. b | да заканчэння тэрміну даўнасці патрабаванняў (przedawnienie roszczeń), якія вынікаюць з Дагавора |
| Падатковыя і бухгалтарскія разлікі (пацвярджэнні продажаў і вяртанняў грошай) | арт. 6 ч. 1 літ. c GDPR (падатковыя нормы) | 5 гадоў з канца каляндарнага года, у якім скончыўся тэрмін выплаты падатку |
| Бяспека Акаўнта і Кода ўсталёўкі (сесіі, рэестр паказаў Кода, блакіроўка eSIM пасля скіду пароля або ўваходу па кодзе з электроннай пошты) | арт. 6 ч. 1 літ. f GDPR — наш законны інтарэс: ахова Вашай eSIM ад захопу | даныя сесіі — да выдалення Акаўнта; рэестр паказаў — як пацвярджэнні продажаў, бо ён пацвярджае выдачу eSIM |
| Прадухіленне плацежных злоўжыванняў (аўтаматычнае прыпыненне заказу для праверкі — п. 6) | арт. 6 ч. 1 літ. f GDPR — ахова Кліентаў і Прадаўца ад махлярства | як даныя заказу |
| Устанаўленне, прад’яўленне і абарона патрабаванняў | арт. 6 ч. 1 літ. f GDPR | да заканчэння тэрміну даўнасці патрабаванняў |
| Пацвярджэнне заяў, зробленых перад аплатай (прыняцце Правілаў, патрабаванне выдаць eSIM адразу) | арт. 6 ч. 1 літ. c GDPR (абавязкі паводле Закона аб правах спажыўца) і літ. f (абарона ад патрабаванняў) | да заканчэння тэрміну даўнасці патрабаванняў, якія вынікаюць з Дагавора; таксама пасля выдалення Акаўнта |
| Паказанні спажывання даных | арт. 6 ч. 1 літ. b GDPR | да выдалення Акаўнта |
| Логі сервера | арт. 6 ч. 1 літ. f GDPR — падтрыманне працы і бяспека Крамы | перазапісваюцца аўтаматычна пасля дасягнення ліміту аб’ёму (цяпер 3 файлы па 10 MB на сэрвіс) |
| Статыстыка візітаў Крамы (колькасць наведвальнікаў, прагляды старонак, крыніцы ўваходу, краіны), якая лічыцца з журнала візітаў; IP-адрасы для гэтага толькі падлічваюцца, а ў статыстыку трапляюць выключна лічбы | арт. 6 ч. 1 літ. f GDPR — наш законны інтарэс: веданне таго, колькі людзей наведвае Краму і адкуль | журнал візітаў — да яго аўтаматычнага выдалення серверам; статыстыка не змяшчае персанальных даных |
| Статыстыка візітаў (Umami) — паляпшэнне Крамы | арт. 6 ч. 1 літ. f GDPR — наш законны інтарэс: паляпшэнне Крамы | 25 месяцаў, потым даныя выдаляюцца аўтаматычна |
| Рэзервовыя копіі базы даных | арт. 6 ч. 1 літ. f GDPR — аднаўленне Крамы пасля аварыі | не даўжэй за 12 месяцаў з моменту стварэння копіі |
| Запамінанне мовы кожнай пакупкі — гэта мова Дагавора і нашых электронных лістоў пра заказ | арт. 6 ч. 1 літ. b GDPR | у базе Крамы, столькі ж, колькі даныя заказу |
Рэзервовыя копіі базы даных, якія захоўваюцца на серверы Крамы, выдаляюцца аўтаматычна: застаюцца ўсе копіі за апошнія 14 дзён, са старэйшых — толькі найноўшая з кожнага каляндарнага месяца, і ніводная не старэйшая за 12 месяцаў. У астатнім Крама пакуль не выдаляе даныя аўтаматычна пасля заканчэння гэтых тэрмінаў — мы выдаляем іх уручную, напрыклад калі Вы просіце выдаліць Акаўнт (п. 8).
Статыстыка візітаў. Каб паляпшаць Краму, мы лічым, якія старонкі праглядаюць, адкуль прыходзяць наведвальнікі і колькі людзей праходзіць наступныя крокі заказу. Для гэтага служыць інструмент Umami, які працуе на нашым уласным серверы. Ён не запісвае файлаў cookie і нічога на Вашай прыладзе, а IP-адрас толькі перакладаецца ў ананімны ідэнтыфікатар (з ключом, які мяняецца штодня) і не захоўваецца. Гэтых даных мы не злучаем з Акаўнтам ці заказамі. Падставай з’яўляецца наш законны інтарэс (арт. 6 ч. 1 літ. f GDPR). Калі Ваш браўзер пасылае сігнал «Do Not Track», мы нічога не лічым. Статыстычныя даныя мы захоўваем 25 месяцаў, потым яны выдаляюцца аўтаматычна.
4. Ці мусіце Вы падаваць даныя
Падаць адрас электроннай пошты — добраахвотна, але без яго Вы не створыце Акаўнт (пароль можна замяніць кодам, які высылаецца на гэты адрас), а без Акаўнта не купіце eSIM. Плацежныя даныя Вы падаяце Stripe; без іх заплаціць нельга.
5. Каму мы перадаём даныя
Мы перадаём даныя толькі тым, хто патрэбны для працы Крамы. Апрацоўшчыкі (podmioty przetwarzające) дзейнічаюць па нашым даручэнні.
| Атрымальнік | Роля | Якія даныя | Дзе |
|---|---|---|---|
| IONOS SE (Montabaur, Германія) | апрацоўшчык: сервер, на якім працуе Крама і яе база даных (агульная з GlobalPass), а таксама паштовая скрыня Прадаўца, у якую трапляюць паведамленні, адпраўленыя на [email protected] | усе даныя з п. 2; у скрыні — Ваш адрас электроннай пошты і змест паведамленняў | Германія (цэнтр апрацоўкі даных у Франкфурце-на-Майне) |
| Cloudflare, Inc. | апрацоўшчык: DNS, сетка дастаўкі кантэнту і ахова Крамы — увесь трафік да Крамы праходзіць праз Cloudflare; сервер выходнай пошты, праз які мы адпраўляем электронныя лісты з адраса [email protected]; перасылка паведамленняў, адпраўленых на [email protected] і [email protected], у скрыні Прадаўца | IP-адрас, загалоўкі запытаў і іх змест падчас перадачы; адрас электроннай пошты і змест паведамленняў ад нас; змест электронных лістоў падчас перасылкі | ЗША і глабальная сетка — п. 7 |
| home.pl S.A. (Szczecin) | апрацоўшчык: рэзервовая база даных, з якой мы аднаўляем стан заказаў пасля аварыі | ідэнтыфікатары заказаў і плацяжоў, а таксама зашыфраваная копія Кода ўсталёўкі (без ключа, які дазваляе яе прачытаць) | Польшча |
| Google (сэрвіс Gmail) | апрацоўшчык: паштовая скрыня Прадаўца, у якую трапляюць копіі паведамленняў, якія адпраўляюцца Кліентам, а таксама паведамленні, адпраўленыя на [email protected] | Ваш адрас электроннай пошты і змест паведамленняў | Google Ireland Limited (Ірландыя); Google перадае даныя Google LLC (ЗША) — п. 7 |
| Stripe Payments Europe, Limited (Ірландыя) | аператар плацяжоў; у частцы мэт (напр. процідзеянне махлярству, прававыя абавязкі) Stripe дзейнічае як самастойны адміністратар | плацежныя даныя, якія Вы падаяце ў форме Stripe; адрас электроннай пошты Вашага Акаўнта, якім мы запаўняем форму, каб Stripe Link мог па ім Вас знайсці — Stripe атрымлівае яго, як толькі форма адлюструецца, незалежна ад таго, ці заплаціце Вы; сума, валюта, даныя прылады для ацэнкі рызыкі | Ірландыя; Stripe перадае даныя Stripe, Inc. (ЗША) — п. 7 |
| ESIM ACCESS LIMITED — пастаўшчык eSIM | выдае eSIM і перадае нам яе статус і спажыванне даных | мы перадаём выключна наш ідэнтыфікатар заказу і код Пакета — без Вашага адраса электроннай пошты і якіх-небудзь кантактных даных; пастаўшчык апрацоўвае тэхнічныя даныя eSIM (напр. ICCID, спажыванне даных) | за межамі Еўрапейскай эканамічнай зоны — п. 7 |
| Мясцовыя аператары сетак | самастойныя адміністратары даных аб злучэннях | даныя аб карыстанні сеткай | краіна Вашага знаходжання |
| Apple (Apple Pay), Google (Google Pay), Polski Standard Płatności (BLIK), Ваш банк | самастойныя адміністратары, калі Вы выбераце адпаведны спосаб аплаты | даныя, патрэбныя для аплаты | на іх умовах |
| Бухгалтарскае бюро — калі Прадавец даручыць яму бухгалтарскі ўлік | апрацоўшчык: бухгалтарскі ўлік | даныя з пацвярджэнняў продажаў і вяртанняў грошай | Польшча |
| Дзяржаўныя органы | калі гэтага вымагае норма права | даныя, якіх датычыцца запыт | — |
Мы не прадаём даныя і не перадаём іх з маркетынгавымі мэтамі.
6. Аўтаматычныя рашэнні
Пры кожным аплаченым заказе сістэма аўтаматычна правярае яго суму, а таксама колькасць і суму аплаченых пакупак на гэтым Акаўнце за апошнія 24 гадзіны. Калі яны нетыповыя, выдача eSIM прыпыняецца да праверкі чалавекам, а старонка аплаты і Ваш Акаўнт паказваюць, што заказ правяраецца. Сістэма ніколі сама не адмаўляе ў выдачы eSIM. Калі чалавек пацвердзіць заказ, eSIM выдаецца; калі заказ не будзе пацверджаны на працягу 60 хвілін з моменту прыняцця плацяжу, ён ануляецца, а ўся сума вяртаецца на Ваш спосаб аплаты. Вы можаце выказаць сваю пазіцыю і папрасіць аб паўторным разглядзе, напісаўшы ў падтрымку. Аб просьбах пра вяртанне грошай заўсёды вырашае чалавек.
7. Перадача даных за межы Еўрапейскай эканамічнай зоны
Cloudflare, Stripe (праз Stripe, Inc.) і Google (праз Google LLC) апрацоўваюць даныя таксама ў ЗША. Падставай перадачы з’яўляецца рашэнне Еўрапейскай камісіі аб належным узроўні аховы ў рамках EU-US Data Privacy Framework — у адносінах да суб’ектаў, якія прайшлі сертыфікацыю, — або стандартныя дагаворныя ўмовы, зацверджаныя Камісіяй. Пастаўшчыку eSIM мы не перадаём Вашага адраса электроннай пошты ці іншых кантактных даных; тэхнічныя даныя eSIM ён апрацоўвае ў сябе, за межамі Еўрапейскай эканамічнай зоны. Інфармацыю аб мерах аховы Вы можаце атрымаць, напісаўшы на адрас з п. 1.
8. Вашы правы
Вы маеце права:
- доступу да сваіх даных і атрымання іх копіі (арт. 15 GDPR);
- выпраўлення даных (арт. 16);
- выдалення даных (арт. 17);
- абмежавання апрацоўкі (арт. 18);
- перанясення даных, якія Вы нам перадалі (арт. 20);
- пярэчання супраць апрацоўкі, заснаванай на нашым законным інтарэсе (арт. 21);
- скаргі да Прэзідэнта Управлення па ахове персанальных даных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) або да органа нагляду дзяржавы, у якой Вы жывяце.
Як скарыстацца правамі. Напішыце з адраса электроннай пошты свайго Акаўнта на адрас з п. 1. Мы адкажам на працягу месяца; у складаных справах мы можам падоўжыць гэты тэрмін яшчэ на два месяцы, паведаміўшы Вам пра гэта. Мы адказваем на адрас электроннай пошты Акаўнта; калі Вы пішаце з іншага адраса, мы папросім пацвярджэнне з адраса Акаўнта. Гэта бясплатна. Паколькі Акаўнт агульны, Ваша просьба датычыцца даных з абедзвюх крам — siEmanko! і GlobalPass.
Копія даных (экспарт). На Вашу просьбу мы вышлем на адрас электроннай пошты Акаўнта файл JSON з Вашымі данымі з абедзвюх крам: даныя Акаўнта, заказы і заявы, зробленыя перад іх аплатай, плацяжы і вяртанні грошай, eSIM і іх статус, спажыванне даных, а таксама карэспандэнцыю з падтрымкай. Код усталёўкі мы не высылаем электроннай поштай — ён застаецца даступным у Акаўнце.
Выдаленне Акаўнта і даных. На Вашу просьбу мы выдалім Акаўнт — у абедзвюх крамах адначасова, бо гэта адзін Акаўнт. Спачатку мы завершым незакончаныя справы (напр. належнае Вам вяртанне грошай), а даныя, захоўвання якіх вымагае закон (напр. пацвярджэнні продажаў), захаваем на працягу тэрміну з п. 3 і не будзем выкарыстоўваць іх з іншымі мэтамі. Пасля выдалення Акаўнта Вы ўжо не ўбачыце Кодаў усталёўкі ці спажывання даных; усталяваная eSIM працуе да канца Пакета. Даныя ў рэзервовых копіях знікаюць разам з копіяй, найпазней праз 12 месяцаў; калі мы адновім Краму з копіі, то паўторна выдалім даныя выдаленых Акаўнтаў.
9. Як мы ахоўваем даныя
- Код усталёўкі захоўваецца ў зашыфраваным выглядзе і паказваецца выключна ўладальніку Акаўнта, які ўвайшоў у сістэму; кожны паказ запісваецца. Мы ніколі не высылаем яго электроннай поштай.
- Паролі мы захоўваем толькі ў выглядзе крыптаграфічнага хэша.
- Файл cookie сесіі недаступны для скрыптоў старонкі і перадаецца выключна па шыфраваным злучэнні.
- Даныя карты і код BLIK Вы ўводзіце ў форме Stripe; да нас яны не трапляюць.
- Пасля скіду пароля або пасля ўваходу па кодзе з электроннай пошты eSIM, Код якой яшчэ не быў паказаны, застаецца заблакаванай — аднаго доступу да паштовай скрыні недастаткова, каб яе адкрыць. Пасля ўваходу па кодзе яе разблакоўвае ўваход па паролі.
10. Дзеці і непаўналетнія
Крама не прызначана для дзяцей да 13 гадоў, і мы свядома не збіраем іх даных; калі мы даведаемся, што Акаўнт стварыла такое дзіця, мы яго выдалім. Асобы ва ўзросце 13–17 гадоў карыстаюцца Крамай на ўмовах з § 2 ч. 1 і § 4 ч. 6 Правілаў; іх даныя мы апрацоўваем так жа, як даныя іншых Кліентаў (п. 3).
11. Файлы cookies
Крама выкарыстоўвае выключна файлы cookies і памяць браўзера, неабходныя для працы (сесія ўваходу), а таксама cookies Stripe на старонцы аплаты. Мы не выкарыстоўваем аналітычных ці рэкламных cookies; статыстыку візітаў лічым без файлаў cookies (п. 3). Падрабязнасці: Інфармацыя аб файлах cookies.
12. Змены Палітыкі
Пра істотныя змены мы паведамім уладальнікам Акаўнтаў электроннай поштай да іх уступлення ў сілу. Актуальная версія заўсёды даступная ў Краме.