Політика конфіденційності магазину siEmanko!
Це переклад для зручності. Юридично чинною є польська версія цього документа.
Версія від 18 жовтня 2026 р. Діє з 18 жовтня 2026 р.
Цей документ пояснює, які персональні дані ми обробляємо, коли Ви користуєтеся магазином siEmanko! (https://esimanko.pl, «Магазин»), з якою метою, як довго та кому їх передаємо, а також які права Ви маєте. Ми застосовуємо Регламент (ЄС) 2016/679 («GDPR (RODO)»).
Один Акаунт у магазинах siEmanko! і GlobalPass
siEmanko! і GlobalPass (https://globalpass.pl) — це два магазини одного й того самого Продавця (п. 1), які працюють на спільній системі та мають спільну базу Акаунтів. Це означає, що:
- Акаунт, створений в одному магазині, є Вашим Акаунтом також і в другому — Ви входите в обидва з тією самою адресою електронної пошти та паролем, а в Акаунті в кожному з них бачите eSIM і покупки з обох магазинів;
- при кожному замовленні ми записуємо, у якому магазині його було зроблено;
- дані з обох магазинів обробляє той самий адміністратор, з тими самими цілями та протягом тих самих строків (п. 3), а про доступ, копію або видалення даних Ви просите один раз — це стосується обох магазинів (п. 8);
- видалення Акаунта видаляє його в обох магазинах одночасно.
1. Адміністратор даних
Адміністратором (контролером) Ваших даних є Aliaksandr Nazaruk, підприємець, який провадить господарську діяльність, внесену до CEIDG (Центрального реєстру та інформації про господарську діяльність), NIP 9512452796, REGON 529368437, адреса для кореспонденції: ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa («ми», «Продавець»). Продавець провадить магазини siEmanko! і GlobalPass і є адміністратором даних в обох.
У справах персональних даних пишіть на: [email protected]. Ми не призначали інспектора із захисту даних.
2. Які дані ми обробляємо та звідки їх отримуємо
Ми збираємо лише те, що потрібне для продажу та обслуговування eSIM. Ми не запитуємо ім’я, прізвище, адресу, номер телефону чи дату народження.
| Категорія | Що саме | Звідки |
|---|---|---|
| Дані Акаунта | адреса електронної пошти; пароль — ми зберігаємо виключно його криптографічний хеш, а не сам пароль; дата створення Акаунта; якщо Ви увімкнете другий фактор входу — його технічні дані. Акаунт є спільним для siEmanko! і GlobalPass | від Вас |
| Дані сесії та безпеки | IP-адреса та інформація про браузер (user agent), записані під час входу, час входу та закінчення сесії, події безпеки (напр. скидання або зміна пароля) | з Вашого браузера |
| Замовлення | обраний Пакет, ціна, валюта, час і статус замовлення; магазин, у якому його зроблено (siEmanko! або GlobalPass); дві заяви, відмічені перед оплатою, із версією Правил і часом | з Ваших дій у Магазині |
| Платежі та повернення коштів | ідентифікатор платежу в Stripe, сума, валюта, статус платежу, повернення коштів та їхній статус. Ми не отримуємо номера картки чи коду BLIK | від Stripe |
| eSIM | ідентифікатори eSIM (напр. ICCID), Код встановлення (зберігається в зашифрованому вигляді), статус eSIM (напр. чи його встановлено), показники використання даних, запис кожного перегляду Коду встановлення (коли та на якій підставі) | від постачальника eSIM і з Ваших дій у Магазині |
| Листування | повідомлення, надіслані до служби підтримки, запити на повернення коштів, рекламації (скарги), відмови від договору та наші відповіді; електронні листи, які Ви пишете на [email protected] | від Вас |
| Технічні дані відвідування | IP-адреса та заголовки запитів (зокрема інформація про браузер і адреса сторінки, з якої Ви переходите); країна, яку Cloudflare присвоює IP-адресі; логи сервера, у тому числі журнал відвідувань Магазину (час, відвідана сторінка, сторінка, з якої Ви переходите, браузер, IP-адреса та країна) | з Вашого браузера, через Cloudflare |
| Уподобання | мова кожної покупки (польська), записана при замовленні | з Ваших дій у Магазині |
Користування інтернетом через eSIM означає, що місцеві оператори мереж обробляють дані про з’єднання (напр. дані про трафік і про мережу, до якої підключається пристрій) — вони роблять це як самостійні адміністратори, на власних засадах. Ми отримуємо від постачальника eSIM лише сумарне використання даних і статус eSIM.
3. Цілі, правові підстави та строки зберігання
| Ціль | Правова підстава | Як довго |
|---|---|---|
| Створення та ведення Акаунта | ст. 6 ч. 1 літ. b GDPR (договір) | до видалення Акаунта |
| Продаж Пакета, прийняття платежу, видача eSIM, відображення Коду встановлення та використання даних | ст. 6 ч. 1 літ. b GDPR | протягом часу виконання Договору, далі — як у рядках нижче |
| Електронні листи, пов’язані з Акаунтом і замовленнями: eSIM готовий і як його встановити, посилання для встановлення нового пароля, пароль змінено, eSIM не вдалося видати і гроші повертаються, повернення коштів надіслано, більшість даних із Пакета використано | ст. 6 ч. 1 літ. b GDPR | у базі Магазину ми записуємо лише те, що і коли повідомлення було надіслано, та якою мовою його написано; копія кожного повідомлення надходить до поштової скриньки Продавця (п. 5) і зберігається так довго, як дані замовлення, якого вона стосується |
| Листування зі службою підтримки | ст. 6 ч. 1 літ. b та f GDPR — відповідь на Ваше повідомлення | до видалення Акаунта; якщо стосується повернення коштів або рекламації — як у рядку нижче |
| Скасування, повернення коштів, відмови від договору та рекламації | ст. 6 ч. 1 літ. c GDPR (обов’язки за ustawa o prawach konsumenta — Законом про права споживача) та літ. b | до закінчення строку позовної давності за вимогами, що випливають із Договору |
| Податковий і бухгалтерський облік (докази продажу та повернень коштів) | ст. 6 ч. 1 літ. c GDPR (податкові приписи) | 5 років від кінця календарного року, у якому минув строк сплати податку |
| Безпека Акаунта і Коду встановлення (сесії, реєстр переглядів Коду, блокування eSIM після скидання пароля) | ст. 6 ч. 1 літ. f GDPR — наш законний інтерес: захист Вашого eSIM від перехоплення | дані сесії — до видалення Акаунта; реєстр переглядів — як докази продажу, бо він підтверджує видачу eSIM |
| Запобігання платіжним зловживанням (автоматичне зупинення замовлення для перевірки — п. 6) | ст. 6 ч. 1 літ. f GDPR — захист Клієнтів і Продавця від шахрайства | як дані замовлення |
| Встановлення, пред’явлення вимог і захист від них | ст. 6 ч. 1 літ. f GDPR | до закінчення строку позовної давності за вимогами |
| Підтвердження заяв, зроблених перед оплатою (прийняття Правил, вимога видати eSIM одразу) | ст. 6 ч. 1 літ. c GDPR (обов’язки за Законом про права споживача) та літ. f (захист від вимог) | до закінчення строку позовної давності за вимогами, що випливають із Договору; також після видалення Акаунта |
| Показники використання даних | ст. 6 ч. 1 літ. b GDPR | до видалення Акаунта |
| Логи сервера | ст. 6 ч. 1 літ. f GDPR — підтримка та безпека Магазину | перезаписуються автоматично після досягнення ліміту обсягу (нині 3 файли по 10 MB на сервіс) |
| Статистика відвідувань Магазину (кількість відвідувачів, перегляди сторінок, джерела переходів, країни), яка обчислюється з журналу відвідувань; IP-адреси для цього лише підраховуються, а до статистики потрапляють виключно числа | ст. 6 ч. 1 літ. f GDPR — наш законний інтерес: знати, скільки людей відвідує Магазин і звідки | журнал відвідувань — до його автоматичного видалення сервером; статистика не містить персональних даних |
| Резервні копії бази даних | ст. 6 ч. 1 літ. f GDPR — відновлення Магазину після збою | щонайдовше 12 місяців від створення копії |
| Запам’ятовування мови кожної покупки — це мова Договору та наших електронних листів про замовлення | ст. 6 ч. 1 літ. b GDPR | у базі Магазину, так довго, як дані замовлення |
Резервні копії бази даних, що зберігаються на сервері Магазину, видаляються автоматично: залишаються всі копії за останні 14 днів, зі старших — лише найновіша за кожний календарний місяць, і жодна не є старшою за 12 місяців. Окрім цього, Магазин поки не видаляє дані автоматично після закінчення цих строків — ми видаляємо їх вручну, наприклад, коли Ви просите видалити Акаунт (п. 8).
4. Чи мусите Ви надавати дані
Надання адреси електронної пошти та пароля є добровільним, але без них Ви не створите Акаунт, а без Акаунта не купите eSIM. Платіжні дані Ви надаєте Stripe; без них неможливо заплатити.
5. Кому ми передаємо дані
Ми передаємо дані лише тим, хто потрібен для роботи Магазину. Обробники даних (процесори) діють за нашим дорученням.
| Отримувач | Роль | Які дані | Де |
|---|---|---|---|
| IONOS SE (Montabaur, Німеччина) | обробник: сервер, на якому працює Магазин і його база даних (спільна з GlobalPass), а також поштова скринька Продавця, до якої надходять повідомлення, надіслані на [email protected] | усі дані з п. 2; у скриньці — Ваша адреса електронної пошти та зміст повідомлень | Німеччина (центр обробки даних у Франкфурті-на-Майні) |
| Cloudflare, Inc. | обробник: DNS, мережа доставки контенту та захист Магазину — весь трафік до Магазину проходить через Cloudflare; сервер вихідної пошти, через який ми надсилаємо електронні листи з адреси [email protected]; пересилання повідомлень, надісланих на [email protected] і [email protected], до скриньок Продавця | IP-адреса, заголовки запитів та їхній зміст під час передавання; адреса електронної пошти та зміст повідомлень від нас; зміст електронних листів під час пересилання | США та глобальна мережа — п. 7 |
| home.pl S.A. (Щецин) | обробник: резервна база даних, з якої ми відновлюємо стан замовлень після збою | ідентифікатори замовлень і платежів та зашифрована копія Коду встановлення (без ключа, який дозволяє її прочитати) | Польща |
| Google (сервіс Gmail) | обробник: поштова скринька Продавця, до якої надходять копії повідомлень, що надсилаються Клієнтам, а також повідомлення, надіслані на [email protected] | Ваша адреса електронної пошти та зміст повідомлень | Google Ireland Limited (Ірландія); Google передає дані до Google LLC (США) — п. 7 |
| Stripe Payments Europe, Limited (Ірландія) | оператор платежів; для частини цілей (напр. протидія шахрайству, правові обов’язки) Stripe діє як самостійний адміністратор | платіжні дані, які Ви вводите у формі Stripe; адреса електронної пошти Вашого Акаунта, якою ми заповнюємо форму, щоб Stripe Link міг за нею Вас знайти — Stripe отримує її, щойно форма відобразиться, незалежно від того, чи Ви заплатите; сума, валюта, дані пристрою для оцінки ризику | Ірландія; Stripe передає дані до Stripe, Inc. (США) — п. 7 |
| ESIM ACCESS LIMITED — постачальник eSIM | випускає eSIM і передає нам його статус та використання даних | ми передаємо виключно наш ідентифікатор замовлення та код Пакета — без Вашої адреси електронної пошти та будь-яких контактних даних; постачальник обробляє технічні дані eSIM (напр. ICCID, використання даних) | за межами Європейського економічного простору — п. 7 |
| Місцеві оператори мереж | самостійні адміністратори даних про з’єднання | дані про користування мережею | країна Вашого перебування |
| Apple (Apple Pay), Google (Google Pay), Polski Standard Płatności (BLIK), Ваш банк | самостійні адміністратори, якщо Ви оберете відповідний спосіб оплати | дані, потрібні для оплати | на їхніх засадах |
| Бухгалтерська фірма — якщо Продавець доручить їй бухгалтерський облік | обробник: бухгалтерський облік | дані з доказів продажу та повернень коштів | Польща |
| Державні органи | коли цього вимагає припис закону | дані, яких стосується вимога | — |
Ми не продаємо дані та не надаємо їх для маркетингових цілей.
6. Автоматичні рішення
При кожному оплаченому замовленні система автоматично перевіряє його вартість, а також кількість і вартість оплачених покупок на цьому Акаунті за останні 24 години. Якщо вони нетипові, видача eSIM зупиняється до перевірки людиною, а сторінка оплати і Ваш Акаунт показують, що замовлення перевіряється. Система ніколи сама не відмовляє у видачі eSIM. Якщо людина підтвердить замовлення, eSIM видається; якщо замовлення не буде підтверджено протягом 60 хвилин від прийняття платежу, його скасовують, а вся сума повертається на Ваш спосіб оплати. Ви можете висловити свою позицію та попросити про повторний розгляд, написавши до служби підтримки. Щодо запитів на повернення коштів завжди вирішує людина.
7. Передавання даних за межі Європейського економічного простору
Cloudflare, Stripe (через Stripe, Inc.) і Google (через Google LLC) обробляють дані також у США. Підставою передавання є рішення Європейської Комісії про належний рівень захисту в рамках EU-US Data Privacy Framework — щодо суб’єктів, охоплених сертифікацією, — або стандартні договірні положення, затверджені Комісією. Постачальнику eSIM ми не передаємо Вашої адреси електронної пошти чи інших контактних даних; технічні дані eSIM він обробляє у себе, за межами Європейського економічного простору. Інформацію про заходи захисту Ви можете отримати, написавши на адресу з п. 1.
8. Ваші права
Ви маєте право:
- доступу до своїх даних та отримання їхньої копії (ст. 15 GDPR);
- виправлення даних (ст. 16);
- видалення даних (ст. 17);
- обмеження обробки (ст. 18);
- перенесення даних, які Ви нам передали (ст. 20);
- заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 21);
- скарги до Президента Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) або до наглядового органу держави, у якій Ви проживаєте.
Як скористатися правами. Напишіть з адреси електронної пошти свого Акаунта на адресу з п. 1. Ми відповімо протягом місяця; у складних справах ми можемо продовжити цей строк ще на два місяці, повідомивши Вас про це. Ми відповідаємо на адресу електронної пошти Акаунта; якщо Ви пишете з іншої адреси, ми попросимо підтвердження з адреси Акаунта. Це безоплатно. Оскільки Акаунт є спільним, Ваш запит стосується даних з обох магазинів — siEmanko! і GlobalPass.
Копія даних (експорт). На Ваш запит ми надішлемо на адресу електронної пошти Акаунта файл JSON із Вашими даними з обох магазинів: дані Акаунта, замовлення та заяви, зроблені перед їхньою оплатою, платежі та повернення коштів, eSIM та їхній статус, використання даних, а також листування зі службою підтримки. Код встановлення ми не надсилаємо електронною поштою — він залишається доступним в Акаунті.
Видалення Акаунта і даних. На Ваш запит ми видалимо Акаунт — в обох магазинах одночасно, бо це один Акаунт. Спершу ми завершимо справи, що тривають (напр. належне Вам повернення коштів), а дані, зберігання яких вимагає закон (напр. докази продажу), збережемо протягом строку з п. 3 і не будемо використовувати їх для інших цілей. Після видалення Акаунта Ви вже не побачите Кодів встановлення та використання даних; встановлений eSIM працює до кінця Пакета. Дані в резервних копіях зникають разом із копією, щонайпізніше через 12 місяців; якщо ми відновимо Магазин із копії, ми повторно видалимо дані видалених Акаунтів.
9. Як ми захищаємо дані
- Код встановлення зберігається в зашифрованому вигляді та відображається виключно власникові Акаунта, який увійшов у нього; кожний перегляд записується. Ми ніколи не надсилаємо його електронною поштою.
- Паролі ми зберігаємо лише у вигляді криптографічного хешу.
- Файл cookie сесії недоступний для скриптів сторінки та передається виключно шифрованим з’єднанням.
- Дані картки та код BLIK Ви вводите у формі Stripe; до нас вони не потрапляють.
- Після скидання пароля eSIM, Код якого ще не було переглянуто, залишається заблокованим — самого лише доступу до поштової скриньки недостатньо, щоб його відкрити.
10. Діти та неповнолітні
Магазин не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхніх даних; якщо ми дізнаємося, що Акаунт створила така дитина, ми його видалимо. Особи віком 13–17 років користуються Магазином на засадах § 2 ч. 1 та § 4 ч. 6 Правил; їхні дані ми обробляємо так само, як дані інших Клієнтів (п. 3).
11. Файли cookie
Магазин використовує виключно файли cookie та пам’ять браузера, необхідні для роботи (сесія входу), а також файли cookie Stripe на сторінці оплати. Ми не використовуємо аналітичних чи рекламних cookie. Докладніше: Інформація про файли cookie.
12. Зміни Політики
Про істотні зміни ми повідомимо власників Акаунтів електронною поштою до набрання ними чинності. Актуальна версія завжди доступна в Магазині.