Polityka prywatności sklepu siEmanko!
Wersja z 18 października 2026. Obowiązuje od 18 października 2026.
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy, kiedy korzystasz ze sklepu siEmanko! (https://esimanko.pl, „Sklep”), po co, jak długo i komu je przekazujemy, oraz jakie masz prawa. Stosujemy rozporządzenie (UE) 2016/679 („RODO”).
Jedno Konto w sklepach siEmanko! i GlobalPass
siEmanko! i GlobalPass (https://globalpass.pl) to dwa sklepy tego samego Sprzedawcy (pkt 1), które działają na wspólnym systemie i mają wspólną bazę Kont. Oznacza to, że:
- Konto założone w jednym sklepie jest Twoim Kontem także w drugim — logujesz się w obu tym samym adresem e-mail i hasłem, a w Koncie w każdym z nich widzisz eSIM i zakupy z obu sklepów;
- przy każdym zamówieniu zapisujemy, w którym sklepie zostało złożone;
- dane z obu sklepów przetwarza ten sam administrator, w tych samych celach i przez te same okresy (pkt 3), a o dostęp, kopię lub usunięcie danych prosisz raz — dotyczy to obu sklepów (pkt 8);
- usunięcie Konta usuwa je w obu sklepach jednocześnie.
1. Administrator danych
Administratorem Twoich danych jest Aliaksandr Nazaruk, przedsiębiorca prowadzący działalność gospodarczą wpisaną do CEIDG, NIP 9512452796, REGON 529368437, adres do doręczeń: ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa („my”, „Sprzedawca”). Sprzedawca prowadzi sklepy siEmanko! i GlobalPass i jest administratorem danych w obu.
W sprawach danych osobowych pisz na: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy i skąd je mamy
Zbieramy tylko to, co jest potrzebne do sprzedaży i obsługi eSIM. Nie pytamy o imię, nazwisko, adres, numer telefonu ani datę urodzenia.
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Dane Konta | adres e-mail; hasło — przechowujemy wyłącznie jego skrót kryptograficzny, nie samo hasło; data założenia Konta; jeżeli włączysz drugi składnik logowania — jego dane techniczne. Konto jest wspólne dla siEmanko! i GlobalPass | od Ciebie |
| Dane sesji i bezpieczeństwa | adres IP i informacja o przeglądarce (user agent) zapisane przy zalogowaniu, czas zalogowania i wygaśnięcia sesji, zdarzenia bezpieczeństwa (np. reset lub zmiana hasła, logowanie kodem z e-maila, czas logowania hasłem) | z Twojej przeglądarki |
| Zamówienia | wybrany Pakiet, cena, waluta, czas i status zamówienia; sklep, w którym je złożono (siEmanko! albo GlobalPass); dwa oświadczenia zaznaczone przed płatnością, z wersją Regulaminu i czasem | z Twoich działań w Sklepie |
| Płatności i zwroty | identyfikator płatności w Stripe, kwota, waluta, status płatności, zwroty i ich status. Nie otrzymujemy numeru karty ani kodu BLIK | od Stripe |
| eSIM | identyfikatory eSIM (np. ICCID), Kod instalacyjny (przechowywany w postaci zaszyfrowanej), status eSIM (np. czy został zainstalowany), odczyty zużycia danych, zapis każdego wyświetlenia Kodu instalacyjnego (kiedy i na jakiej podstawie) | od dostawcy eSIM i z Twoich działań w Sklepie |
| Korespondencja | wiadomości wysłane do wsparcia, prośby o zwrot, reklamacje, odstąpienia od umowy i nasze odpowiedzi; e-maile, które piszesz na [email protected] | od Ciebie |
| Dane techniczne wizyty | adres IP i nagłówki żądań (m.in. informacja o przeglądarce i adres strony, z której przychodzisz); kraj, który Cloudflare przypisuje adresowi IP; logi serwera, w tym dziennik odwiedzin Sklepu (czas, odwiedzona strona, strona, z której przychodzisz, przeglądarka, adres IP i kraj) | z Twojej przeglądarki, przez Cloudflare |
| Preferencje | język każdego zakupu (polski), zapisany przy zamówieniu | z Twoich działań w Sklepie |
Korzystanie z internetu przez eSIM oznacza, że lokalni operatorzy sieci przetwarzają dane o połączeniach (np. dane o ruchu i o sieci, do której łączy się urządzenie) — robią to jako samodzielni administratorzy, na własnych zasadach. My otrzymujemy od dostawcy eSIM wyłącznie łączne zużycie danych i status eSIM.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie i prowadzenie Konta | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia Konta |
| Sprzedaż Pakietu, przyjęcie płatności, wydanie eSIM, wyświetlanie Kodu instalacyjnego i zużycia danych | art. 6 ust. 1 lit. b RODO | przez czas wykonywania Umowy, potem jak w wierszach niżej |
| Wiadomości e-mail związane z Kontem i zamówieniami: eSIM jest gotowy i jak go zainstalować, kod do logowania bez hasła, link do ustawienia nowego hasła, hasło zostało zmienione, eSIM nie udało się wydać i pieniądze wracają, zwrot został wysłany, większość danych z Pakietu została wykorzystana | art. 6 ust. 1 lit. b RODO | w bazie Sklepu zapisujemy tylko, że i kiedy wiadomość została wysłana, oraz w jakim języku ją napisano; kopia każdej wiadomości trafia do skrzynki Sprzedawcy (pkt 5) i jest przechowywana tak długo jak dane zamówienia, którego dotyczy |
| Korespondencja ze wsparciem | art. 6 ust. 1 lit. b i f RODO — odpowiedź na Twoją wiadomość | do usunięcia Konta; jeżeli dotyczy zwrotu lub reklamacji — jak w wierszu niżej |
| Rezygnacje, zwroty, odstąpienia od umowy i reklamacje | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. b | do upływu terminu przedawnienia roszczeń wynikających z Umowy |
| Rozliczenia podatkowe i rachunkowe (dowody sprzedaży i zwrotów) | art. 6 ust. 1 lit. c RODO (przepisy podatkowe) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Bezpieczeństwo Konta i Kodu instalacyjnego (sesje, rejestr wyświetleń Kodu, blokada eSIM po resecie hasła lub logowaniu kodem z e-maila) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: ochrona Twojego eSIM przed przejęciem | dane sesji — do usunięcia Konta; rejestr wyświetleń — jak dowody sprzedaży, bo potwierdza wydanie eSIM |
| Zapobieganie nadużyciom płatniczym (automatyczne wstrzymanie zamówienia do sprawdzenia — pkt 6) | art. 6 ust. 1 lit. f RODO — ochrona Klientów i Sprzedawcy przed oszustwami | jak dane zamówienia |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Wykazanie oświadczeń złożonych przed płatnością (akceptacja Regulaminu, żądanie wydania eSIM od razu) | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. f (obrona przed roszczeniami) | do upływu terminu przedawnienia roszczeń wynikających z Umowy; także po usunięciu Konta |
| Odczyty zużycia danych | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Logi serwera | art. 6 ust. 1 lit. f RODO — utrzymanie i bezpieczeństwo Sklepu | nadpisywane automatycznie po osiągnięciu limitu objętości (obecnie 3 pliki po 10 MB na usługę) |
| Statystyki odwiedzin Sklepu (liczba odwiedzających, odsłony, źródła wejść, kraje) liczone z dziennika odwiedzin; adresy IP są w tym celu tylko liczone, a do statystyk trafiają wyłącznie liczby | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: wiedza o tym, ile osób odwiedza Sklep i skąd | dziennik odwiedzin — do jego automatycznego usunięcia przez serwer; statystyki nie zawierają danych osobowych |
| Kopie zapasowe bazy danych | art. 6 ust. 1 lit. f RODO — odtworzenie Sklepu po awarii | najdłużej 12 miesięcy od wykonania kopii |
| Zapamiętanie języka każdego zakupu — jest to język Umowy i naszych wiadomości e-mail o zamówieniu | art. 6 ust. 1 lit. b RODO | w bazie Sklepu, tak długo jak dane zamówienia |
Kopie zapasowe bazy danych przechowywane na serwerze Sklepu są usuwane automatycznie: zostają wszystkie kopie z ostatnich 14 dni, ze starszych tylko najnowsza z każdego miesiąca kalendarzowego, a żadna nie jest starsza niż 12 miesięcy. Poza tym Sklep nie usuwa jeszcze danych automatycznie po upływie tych okresów — usuwamy je ręcznie, na przykład gdy prosisz o usunięcie Konta (pkt 8).
4. Czy musisz podać dane
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz Konta (hasło możesz zastąpić kodem wysyłanym na ten adres), a bez Konta nie kupisz eSIM. Dane płatnicze podajesz Stripe; bez nich nie można zapłacić.
5. Komu przekazujemy dane
Przekazujemy dane tylko tym, którzy są potrzebni do działania Sklepu. Podmioty przetwarzające działają na nasze polecenie.
| Odbiorca | Rola | Jakie dane | Gdzie |
|---|---|---|---|
| IONOS SE (Montabaur, Niemcy) | przetwarzający: serwer, na którym działa Sklep i jego baza danych (wspólna z GlobalPass), oraz skrzynka pocztowa Sprzedawcy, do której trafiają wiadomości wysłane na [email protected] | wszystkie dane z pkt 2; w skrzynce — Twój adres e-mail i treść wiadomości | Niemcy (centrum danych we Frankfurcie nad Menem) |
| Cloudflare, Inc. | przetwarzający: DNS, sieć dostarczania treści i ochrona Sklepu — cały ruch do Sklepu przechodzi przez Cloudflare; serwer poczty wychodzącej, przez który wysyłamy wiadomości e-mail z adresu [email protected]; przekierowanie wiadomości wysłanych na [email protected] i [email protected] do skrzynek Sprzedawcy | adres IP, nagłówki żądań i ich treść w trakcie przesyłania; adres e-mail i treść wiadomości od nas; treść e-maili w trakcie przekierowania | USA i sieć globalna — pkt 7 |
| home.pl S.A. (Szczecin) | przetwarzający: zapasowa baza danych, z której odtwarzamy stan zamówień po awarii | identyfikatory zamówień i płatności oraz zaszyfrowana kopia Kodu instalacyjnego (bez klucza, który pozwala ją odczytać) | Polska |
| Google (usługa Gmail) | przetwarzający: skrzynka pocztowa Sprzedawcy, do której trafiają kopie wiadomości wysyłanych do Klientów oraz wiadomości wysłane na [email protected] | Twój adres e-mail i treść wiadomości | Google Ireland Limited (Irlandia); Google przekazuje dane do Google LLC (USA) — pkt 7 |
| Stripe Payments Europe, Limited (Irlandia) | operator płatności; w części celów (np. przeciwdziałanie oszustwom, obowiązki prawne) Stripe działa jako samodzielny administrator | dane płatnicze, które podajesz w formularzu Stripe; adres e-mail Twojego Konta, którym wypełniamy formularz, żeby Stripe Link mógł Cię po nim odnaleźć — Stripe otrzymuje go, gdy tylko formularz się wyświetli, niezależnie od tego, czy zapłacisz; kwota, waluta, dane urządzenia do oceny ryzyka | Irlandia; Stripe przekazuje dane do Stripe, Inc. (USA) — pkt 7 |
| ESIM ACCESS LIMITED — dostawca eSIM | wystawia eSIM i przekazuje nam jego status i zużycie danych | przekazujemy wyłącznie nasz identyfikator zamówienia i kod Pakietu — bez Twojego adresu e-mail i jakichkolwiek danych kontaktowych; dostawca przetwarza dane techniczne eSIM (np. ICCID, zużycie danych) | poza Europejskim Obszarem Gospodarczym — pkt 7 |
| Lokalni operatorzy sieci | samodzielni administratorzy danych o połączeniach | dane o korzystaniu z sieci | kraj Twojego pobytu |
| Apple (Apple Pay), Google (Google Pay), Polski Standard Płatności (BLIK), Twój bank | samodzielni administratorzy, jeżeli wybierzesz daną metodę płatności | dane potrzebne do płatności | na ich zasadach |
| Biuro rachunkowe — jeżeli Sprzedawca powierzy mu księgowość | przetwarzający: księgowość | dane z dowodów sprzedaży i zwrotów | Polska |
| Organy publiczne | gdy wymaga tego przepis prawa | dane, których dotyczy żądanie | — |
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
6. Automatyczne decyzje
Przy każdym opłaconym zamówieniu system automatycznie sprawdza jego wartość oraz liczbę i wartość opłaconych zakupów na danym Koncie w ciągu ostatnich 24 godzin. Jeżeli są nietypowe, wydanie eSIM zostaje wstrzymane do sprawdzenia przez człowieka, a strona płatności i Twoje Konto pokazują, że zamówienie jest sprawdzane. System nigdy sam nie odmawia wydania eSIM. Jeżeli człowiek potwierdzi zamówienie, eSIM zostaje wydany; jeżeli zamówienie nie zostanie potwierdzone w ciągu 60 minut od przyjęcia płatności, jest anulowane, a cała kwota wraca na Twoją metodę płatności. Możesz wyrazić swoje stanowisko i poprosić o ponowne rozpatrzenie, pisząc do wsparcia. O prośbach o zwrot zawsze decyduje człowiek.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Stripe (przez Stripe, Inc.) i Google (przez Google LLC) przetwarzają dane także w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework — w odniesieniu do podmiotów objętych certyfikacją — albo standardowe klauzule umowne zatwierdzone przez Komisję. Dostawcy eSIM nie przekazujemy Twojego adresu e-mail ani innych danych kontaktowych; dane techniczne eSIM przetwarza on u siebie, poza Europejskim Obszarem Gospodarczym. Informację o zabezpieczeniach możesz otrzymać, pisząc na adres z pkt 1.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych, które nam przekazałeś (art. 20);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) albo do organu nadzorczego państwa, w którym mieszkasz.
Jak skorzystać z praw. Napisz z adresu e-mail swojego Konta na adres z pkt 1. Odpowiemy w ciągu miesiąca; w sprawach złożonych możemy ten termin przedłużyć o kolejne dwa miesiące, informując Cię o tym. Odpowiadamy na adres e-mail Konta; jeżeli piszesz z innego adresu, poprosimy o potwierdzenie z adresu Konta. Jest to bezpłatne. Ponieważ Konto jest wspólne, Twoja prośba dotyczy danych z obu sklepów — siEmanko! i GlobalPass.
Kopia danych (eksport). Na Twoją prośbę wyślemy na adres e-mail Konta plik JSON z Twoimi danymi z obu sklepów: dane Konta, zamówienia i oświadczenia złożone przed ich opłaceniem, płatności i zwroty, eSIM i ich status, zużycie danych oraz korespondencję ze wsparciem. Kodu instalacyjnego nie wysyłamy e-mailem — pozostaje dostępny w Koncie.
Usunięcie Konta i danych. Na Twoją prośbę usuniemy Konto — w obu sklepach jednocześnie, bo jest to jedno Konto. Najpierw zakończymy sprawy w toku (np. należny Ci zwrot), a dane, których przechowywania wymaga prawo (np. dowody sprzedaży), zachowamy przez okres z pkt 3 i nie będziemy ich używać do innych celów. Po usunięciu Konta nie zobaczysz już Kodów instalacyjnych ani zużycia danych; zainstalowany eSIM działa do końca Pakietu. Dane w kopiach zapasowych znikają razem z kopią, najpóźniej po 12 miesiącach; jeżeli odtworzymy Sklep z kopii, ponownie usuniemy dane usuniętych Kont.
9. Jak chronimy dane
- Kod instalacyjny jest przechowywany w postaci zaszyfrowanej i wyświetlany wyłącznie zalogowanemu właścicielowi Konta; każde wyświetlenie jest zapisywane. Nigdy nie wysyłamy go e-mailem.
- Hasła przechowujemy tylko w postaci skrótu kryptograficznego.
- Ciasteczko sesji jest niedostępne dla skryptów strony i przesyłane wyłącznie szyfrowanym połączeniem.
- Dane karty i kod BLIK wprowadzasz w formularzu Stripe; nie trafiają do nas.
- Po resecie hasła albo po zalogowaniu kodem z e-maila eSIM, którego Kod nie był jeszcze wyświetlony, pozostaje zablokowany — sam dostęp do skrzynki e-mail nie wystarcza, by go otworzyć. Po logowaniu kodem odblokowuje go zalogowanie się hasłem.
10. Dzieci i osoby małoletnie
Sklep nie jest przeznaczony dla dzieci poniżej 13 lat i nie zbieramy świadomie ich danych; jeżeli dowiemy się, że Konto założyło takie dziecko, usuniemy je. Osoby w wieku 13–17 lat korzystają ze Sklepu na zasadach z § 2 ust. 1 i § 4 ust. 6 Regulaminu; ich dane przetwarzamy tak samo jak dane innych Klientów (pkt 3).
11. Pliki cookies
Sklep używa wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania (sesja logowania) oraz ciasteczek Stripe na stronie płatności. Nie używamy cookies analitycznych ani reklamowych. Szczegóły: Informacja o plikach cookies.
12. Zmiany Polityki
O istotnych zmianach poinformujemy właścicieli Kont e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna w Sklepie.