Политика конфиденциальности магазина siEmanko!
Это перевод для удобства. Юридически действительной является польская версия этого документа.
Версия от 19 октября 2026 г. Действует с 19 октября 2026 г.
Этот документ объясняет, какие персональные данные мы обрабатываем, когда Вы пользуетесь магазином siEmanko! (https://esimanko.pl, «Магазин»), с какой целью, как долго и кому мы их передаём, а также какие права у Вас есть. Мы применяем Регламент (ЕС) 2016/679 («GDPR (RODO)»).
Один Аккаунт в магазинах siEmanko! и GlobalPass
siEmanko! и GlobalPass (https://globalpass.pl) — это два магазина одного и того же Продавца (п. 1), которые работают на общей системе и имеют общую базу Аккаунтов. Это означает, что:
- Аккаунт, созданный в одном магазине, является Вашим Аккаунтом и в другом — Вы входите в оба с одним и тем же адресом электронной почты и паролем, а в Аккаунте в каждом из них видите eSIM и покупки из обоих магазинов;
- при каждом заказе мы записываем, в каком магазине он был оформлен;
- данные из обоих магазинов обрабатывает один и тот же администратор, с теми же целями и в течение тех же сроков (п. 3), а о доступе, копии или удалении данных Вы просите один раз — это касается обоих магазинов (п. 8);
- удаление Аккаунта удаляет его в обоих магазинах одновременно.
1. Администратор данных
Администратором (контролёром) Ваших данных является Aliaksandr Nazaruk, предприниматель, ведущий хозяйственную деятельность, внесённую в CEIDG (Центральный реестр и информацию о хозяйственной деятельности), NIP 9512452796, REGON 529368437, адрес для корреспонденции: ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa («мы», «Продавец»). Продавец ведёт магазины siEmanko! и GlobalPass и является администратором данных в обоих.
По вопросам персональных данных пишите на: [email protected]. Мы не назначали инспектора по защите данных.
2. Какие данные мы обрабатываем и откуда их получаем
Мы собираем только то, что нужно для продажи и обслуживания eSIM. Мы не спрашиваем имя, фамилию, адрес, номер телефона или дату рождения.
| Категория | Что именно | Откуда |
|---|---|---|
| Данные Аккаунта | адрес электронной почты; пароль — мы храним исключительно его криптографический хеш, а не сам пароль; дата создания Аккаунта; если Вы включите второй фактор входа — его технические данные. Аккаунт является общим для siEmanko! и GlobalPass | от Вас |
| Данные сессии и безопасности | IP-адрес и информация о браузере (user agent), записанные при входе, время входа и истечения сессии, события безопасности (напр. сброс или смена пароля, вход по коду из электронного письма, время входа по паролю) | из Вашего браузера |
| Заказы | выбранный Пакет, цена, валюта, время и статус заказа; магазин, в котором он оформлен (siEmanko! или GlobalPass); два заявления, отмеченные перед оплатой, с версией Правил (Regulamin) и временем | из Ваших действий в Магазине |
| Платежи и возвраты | идентификатор платежа в Stripe, сумма, валюта, статус платежа, возвраты и их статус. Мы не получаем номер карты или код BLIK | от Stripe |
| eSIM | идентификаторы eSIM (напр. ICCID), Код установки (хранится в зашифрованном виде), статус eSIM (напр. была ли она установлена), показания расхода данных, запись каждого показа Кода установки (когда и на каком основании) | от поставщика eSIM и из Ваших действий в Магазине |
| Переписка | сообщения, отправленные в службу поддержки, запросы на возврат, рекламации (reklamacje), отказы от договора и наши ответы; электронные письма, которые Вы пишете на [email protected] | от Вас |
| Технические данные посещения | IP-адрес и заголовки запросов (в том числе информация о браузере и адрес страницы, с которой Вы переходите); страна, которую Cloudflare присваивает IP-адресу; логи сервера, в том числе журнал посещений Магазина (время, посещённая страница, страница, с которой Вы переходите, браузер, IP-адрес и страна) | из Вашего браузера, через Cloudflare |
| Статистика посещений | просмотренные страницы (без параметров адреса, кроме метки кампании, напр. utm_source), страница, с которой Вы пришли, нажатия кнопок покупки и последующие шаги заказа (без сумм), тип устройства, система, браузер, разрешение экрана, язык, страна; анонимный идентификатор визита, вычисляемый из IP-адреса и браузера с ключом, меняющимся ежедневно, — сам IP-адрес мы не сохраняем | из Вашего браузера (инструмент Umami на нашем сервере) |
| Предпочтения | язык каждой покупки (польский), записанный при заказе | из Ваших действий в Магазине |
Пользование интернетом через eSIM означает, что местные операторы сетей обрабатывают данные о соединениях (напр. данные о трафике и о сети, к которой подключается устройство) — они делают это как самостоятельные администраторы, на собственных условиях. Мы получаем от поставщика eSIM только суммарный расход данных и статус eSIM.
3. Цели, правовые основания и сроки хранения
| Цель | Правовое основание | Как долго |
|---|---|---|
| Создание и ведение Аккаунта | ст. 6 ч. 1 лит. b GDPR (договор) | до удаления Аккаунта |
| Продажа Пакета, приём платежа, выдача eSIM, отображение Кода установки и расхода данных | ст. 6 ч. 1 лит. b GDPR | в течение исполнения Договора, затем — как в строках ниже |
| Электронные письма, связанные с Аккаунтом и заказами: eSIM готова и как её установить, код для входа без пароля, ссылка для установки нового пароля, пароль изменён, eSIM не удалось выдать и деньги возвращаются, возврат отправлен, большая часть данных Пакета израсходована | ст. 6 ч. 1 лит. b GDPR | в базе Магазина мы записываем только то, что и когда письмо было отправлено, и на каком языке оно написано; копия каждого письма попадает в почтовый ящик Продавца (п. 5) и хранится столько же, сколько данные заказа, которого она касается |
| Переписка со службой поддержки | ст. 6 ч. 1 лит. b и f GDPR — ответ на Ваше сообщение | до удаления Аккаунта; если она касается возврата или рекламации — как в строке ниже |
| Отмены, возвраты, отказы от договора и рекламации | ст. 6 ч. 1 лит. c GDPR (обязанности по Закону о правах потребителя — ustawa o prawach konsumenta) и лит. b | до истечения срока исковой давности по требованиям, вытекающим из Договора |
| Налоговый и бухгалтерский учёт (документы о продажах и возвратах) | ст. 6 ч. 1 лит. c GDPR (налоговое законодательство) | 5 лет с конца календарного года, в котором истёк срок уплаты налога |
| Безопасность Аккаунта и Кода установки (сессии, журнал показов Кода, блокировка eSIM после сброса пароля или входа по коду из электронного письма) | ст. 6 ч. 1 лит. f GDPR — наш законный интерес: защита Вашей eSIM от перехвата | данные сессии — до удаления Аккаунта; журнал показов — как документы о продажах, поскольку он подтверждает выдачу eSIM |
| Предотвращение платёжных злоупотреблений (автоматическая приостановка заказа для проверки — п. 6) | ст. 6 ч. 1 лит. f GDPR — защита Клиентов и Продавца от мошенничества | как данные заказа |
| Установление, предъявление требований и защита от них | ст. 6 ч. 1 лит. f GDPR | до истечения срока исковой давности по требованиям |
| Подтверждение заявлений, сделанных перед оплатой (принятие Правил, требование выдать eSIM сразу) | ст. 6 ч. 1 лит. c GDPR (обязанности по Закону о правах потребителя) и лит. f (защита от требований) | до истечения срока исковой давности по требованиям, вытекающим из Договора; в том числе после удаления Аккаунта |
| Показания расхода данных | ст. 6 ч. 1 лит. b GDPR | до удаления Аккаунта |
| Логи сервера | ст. 6 ч. 1 лит. f GDPR — поддержание работы и безопасность Магазина | перезаписываются автоматически по достижении лимита объёма (в настоящее время 3 файла по 10 MB на сервис) |
| Статистика посещений Магазина (число посетителей, просмотры страниц, источники переходов, страны), рассчитываемая по журналу посещений; IP-адреса для этого только подсчитываются, а в статистику попадают исключительно числа | ст. 6 ч. 1 лит. f GDPR — наш законный интерес: знать, сколько людей посещает Магазин и откуда | журнал посещений — до его автоматического удаления сервером; статистика не содержит персональных данных |
| Статистика посещений (Umami) — улучшение Магазина | ст. 6 ч. 1 лит. f GDPR — наш законный интерес: улучшение Магазина | 25 месяцев, затем данные удаляются автоматически |
| Резервные копии базы данных | ст. 6 ч. 1 лит. f GDPR — восстановление Магазина после сбоя | не дольше 12 месяцев с момента создания копии |
| Запоминание языка каждой покупки — это язык Договора и наших электронных писем о заказе | ст. 6 ч. 1 лит. b GDPR | в базе Магазина, столько же, сколько данные заказа |
Резервные копии базы данных, хранящиеся на сервере Магазина, удаляются автоматически: сохраняются все копии за последние 14 дней, из более старых — только самая новая за каждый календарный месяц, и ни одна не старше 12 месяцев. Помимо этого, Магазин пока не удаляет данные автоматически по истечении этих сроков — мы удаляем их вручную, например когда Вы просите удалить Аккаунт (п. 8).
Статистика посещений. Чтобы улучшать Магазин, мы подсчитываем, какие страницы просматривают, откуда приходят посетители и сколько людей проходит последующие шаги заказа. Для этого служит инструмент Umami, работающий на нашем собственном сервере. Он не сохраняет файлы cookie и ничего на Вашем устройстве, а IP-адрес лишь преобразуется в анонимный идентификатор (с ключом, меняющимся ежедневно) и не хранится. Эти данные мы не связываем с Аккаунтом или заказами. Основанием является наш законный интерес (ст. 6 ч. 1 лит. f GDPR). Если Ваш браузер отправляет сигнал «Do Not Track», мы ничего не подсчитываем. Статистические данные мы храним 25 месяцев, затем они удаляются автоматически.
4. Обязаны ли Вы предоставлять данные
Предоставление адреса электронной почты добровольно, но без него Вы не создадите Аккаунт (пароль Вы можете заменить кодом, отправляемым на этот адрес), а без Аккаунта не купите eSIM. Платёжные данные Вы предоставляете Stripe; без них оплатить невозможно.
5. Кому мы передаём данные
Мы передаём данные только тем, кто необходим для работы Магазина. Обработчики данных (процессоры) действуют по нашему поручению.
| Получатель | Роль | Какие данные | Где |
|---|---|---|---|
| IONOS SE (Montabaur, Германия) | обработчик: сервер, на котором работает Магазин и его база данных (общая с GlobalPass), а также почтовый ящик Продавца, в который попадают сообщения, отправленные на [email protected] | все данные из п. 2; в почтовом ящике — Ваш адрес электронной почты и содержание сообщений | Германия (центр обработки данных во Франкфурте-на-Майне) |
| Cloudflare, Inc. | обработчик: DNS, сеть доставки контента и защита Магазина — весь трафик к Магазину проходит через Cloudflare; сервер исходящей почты, через который мы отправляем электронные письма с адреса [email protected]; пересылка сообщений, отправленных на [email protected] и [email protected], в почтовые ящики Продавца | IP-адрес, заголовки запросов и их содержание во время передачи; адрес электронной почты и содержание сообщений от нас; содержание электронных писем во время пересылки | США и глобальная сеть — п. 7 |
| home.pl S.A. (Щецин) | обработчик: резервная база данных, из которой мы восстанавливаем состояние заказов после сбоя | идентификаторы заказов и платежей, а также зашифрованная копия Кода установки (без ключа, позволяющего её прочитать) | Польша |
| Google (сервис Gmail) | обработчик: почтовый ящик Продавца, в который попадают копии писем, отправляемых Клиентам, а также сообщения, отправленные на [email protected] | Ваш адрес электронной почты и содержание сообщений | Google Ireland Limited (Ирландия); Google передаёт данные в Google LLC (США) — п. 7 |
| Stripe Payments Europe, Limited (Ирландия) | платёжный оператор; для части целей (напр. противодействие мошенничеству, правовые обязанности) Stripe действует как самостоятельный администратор | платёжные данные, которые Вы вводите в форме Stripe; адрес электронной почты Вашего Аккаунта, которым мы заполняем форму, чтобы Stripe Link мог по нему Вас найти, — Stripe получает его, как только форма отобразится, независимо от того, заплатите ли Вы; сумма, валюта, данные устройства для оценки риска | Ирландия; Stripe передаёт данные в Stripe, Inc. (США) — п. 7 |
| ESIM ACCESS LIMITED — поставщик eSIM | выпускает eSIM и передаёт нам её статус и расход данных | мы передаём исключительно наш идентификатор заказа и код Пакета — без Вашего адреса электронной почты и каких-либо контактных данных; поставщик обрабатывает технические данные eSIM (напр. ICCID, расход данных) | за пределами Европейской экономической зоны — п. 7 |
| Местные операторы сетей | самостоятельные администраторы данных о соединениях | данные о пользовании сетью | страна Вашего пребывания |
| Apple (Apple Pay), Google (Google Pay), Polski Standard Płatności (BLIK), Ваш банк | самостоятельные администраторы, если Вы выберете соответствующий способ оплаты | данные, необходимые для оплаты | на их условиях |
| Бухгалтерская фирма — если Продавец поручит ей ведение бухгалтерии | обработчик: бухгалтерский учёт | данные из документов о продажах и возвратах | Польша |
| Государственные органы | когда этого требует закон | данные, которых касается требование | — |
Мы не продаём данные и не предоставляем их в маркетинговых целях.
6. Автоматические решения
При каждом оплаченном заказе система автоматически проверяет его стоимость, а также количество и стоимость оплаченных покупок на данном Аккаунте за последние 24 часа. Если они нетипичны, выдача eSIM приостанавливается до проверки человеком, а страница оплаты и Ваш Аккаунт показывают, что заказ проверяется. Система никогда сама не отказывает в выдаче eSIM. Если человек подтвердит заказ, eSIM выдаётся; если заказ не будет подтверждён в течение 60 минут с момента приёма платежа, он отменяется, а вся сумма возвращается на Ваш способ оплаты. Вы можете выразить свою позицию и попросить о повторном рассмотрении, написав в службу поддержки. О запросах на возврат всегда решает человек.
7. Передача данных за пределы Европейской экономической зоны
Cloudflare, Stripe (через Stripe, Inc.) и Google (через Google LLC) обрабатывают данные также в США. Основанием передачи является решение Европейской комиссии о надлежащем уровне защиты в рамках EU-US Data Privacy Framework — в отношении субъектов, охваченных сертификацией, — или стандартные договорные положения, утверждённые Комиссией. Поставщику eSIM мы не передаём Ваш адрес электронной почты или иные контактные данные; технические данные eSIM он обрабатывает у себя, за пределами Европейской экономической зоны. Информацию о мерах защиты Вы можете получить, написав на адрес из п. 1.
8. Ваши права
Вы имеете право:
- на доступ к своим данным и получение их копии (ст. 15 GDPR);
- на исправление данных (ст. 16);
- на удаление данных (ст. 17);
- на ограничение обработки (ст. 18);
- на переносимость данных, которые Вы нам передали (ст. 20);
- на возражение против обработки, основанной на нашем законном интересе (ст. 21);
- на жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) или в надзорный орган государства, в котором Вы проживаете.
Как воспользоваться правами. Напишите с адреса электронной почты своего Аккаунта на адрес из п. 1. Мы ответим в течение месяца; в сложных случаях мы можем продлить этот срок ещё на два месяца, сообщив Вам об этом. Мы отвечаем на адрес электронной почты Аккаунта; если Вы пишете с другого адреса, мы попросим подтверждения с адреса Аккаунта. Это бесплатно. Поскольку Аккаунт общий, Ваш запрос касается данных из обоих магазинов — siEmanko! и GlobalPass.
Копия данных (экспорт). По Вашему запросу мы отправим на адрес электронной почты Аккаунта файл JSON с Вашими данными из обоих магазинов: данные Аккаунта, заказы и заявления, сделанные перед их оплатой, платежи и возвраты, eSIM и их статус, расход данных, а также переписку со службой поддержки. Код установки мы не отправляем по электронной почте — он остаётся доступным в Аккаунте.
Удаление Аккаунта и данных. По Вашему запросу мы удалим Аккаунт — в обоих магазинах одновременно, поскольку это один Аккаунт. Сначала мы завершим текущие дела (напр. причитающийся Вам возврат), а данные, хранения которых требует закон (напр. документы о продажах), сохраним в течение срока из п. 3 и не будем использовать их в других целях. После удаления Аккаунта Вы уже не увидите Коды установки и расход данных; установленная eSIM работает до конца Пакета. Данные в резервных копиях исчезают вместе с копией, не позднее чем через 12 месяцев; если мы восстановим Магазин из копии, мы повторно удалим данные удалённых Аккаунтов.
9. Как мы защищаем данные
- Код установки хранится в зашифрованном виде и показывается исключительно владельцу Аккаунта, вошедшему в него; каждый показ записывается. Мы никогда не отправляем его по электронной почте.
- Пароли мы храним только в виде криптографического хеша.
- Файл cookie сессии недоступен для скриптов страницы и передаётся исключительно по зашифрованному соединению.
- Данные карты и код BLIK Вы вводите в форме Stripe; к нам они не попадают.
- После сброса пароля или после входа по коду из электронного письма eSIM, Код которой ещё не показывался, остаётся заблокированной — одного лишь доступа к почтовому ящику недостаточно, чтобы её открыть. После входа по коду её разблокирует вход по паролю.
10. Дети и несовершеннолетние
Магазин не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные; если мы узнаем, что Аккаунт создал такой ребёнок, мы его удалим. Лица в возрасте 13–17 лет пользуются Магазином на условиях § 2 ч. 1 и § 4 ч. 6 Правил; их данные мы обрабатываем так же, как данные других Клиентов (п. 3).
11. Файлы cookie
Магазин использует исключительно файлы cookie и память браузера, необходимые для работы (сессия входа), а также файлы cookie Stripe на странице оплаты. Мы не используем аналитические или рекламные cookie; статистику посещений мы подсчитываем без файлов cookie (п. 3). Подробнее: Информация о файлах cookie.
12. Изменения Политики
О существенных изменениях мы сообщим владельцам Аккаунтов по электронной почте до их вступления в силу. Актуальная версия всегда доступна в Магазине.