Polityka prywatności

Stosujemy minimalizację danych: nie zbieramy imienia, adresu ani numeru telefonu. E-mail jest opcjonalny i służy wyłącznie do wysłania eSIM-a.

Zapisujemy adres IP i identyfikator przeglądarki (User-Agent) przy każdej czynności, która coś tworzy — zamówieniu, wiadomości do wsparcia, opinii, portfelu lub doładowaniu — i przechowujemy te dane przez 90 dni w celu wykrywania oszustw i nadużyć, po czym są usuwane automatycznie. Adresy IP wykorzystujemy dodatkowo przejściowo do ograniczania liczby żądań.

Rekord zamówienia zawiera: pakiet, identyfikator faktury płatności, identyfikatory eSIM-a (ICCID i dane aktywacyjne — szyfrowane w spoczynku) oraz znaczniki czasu.

Płatności kryptowalutowe obsługują PayKilla i NOWPayments, zewnętrzne bramki płatnicze: płacisz na adres, którym dysponuje bramka, a my widzimy tylko status faktury. Która z nich przyjęła daną płatność, wskazuje strona płatności. Kluczy do twojego portfela nie prosimy i nie przechowujemy, a transakcje w blockchainie są z natury publiczne.

Płatności kartą, o ile są dostępne, obsługuje zewnętrzny dostawca płatności i to on występuje jako merchant of record: obciążenie pojawia się na wyciągu pod jego nazwą, a należny VAT rozlicza on. Dostawca jest wskazany na stronie płatności, zanim zapłacisz. Przekazujemy mu tylko to, co konieczne do pobrania płatności — kwotę oraz dane karty, które wpisujesz na jego własnej stronie; pełne numery kart nigdy do nas nie trafiają i ich nie przechowujemy.

Korzystamy z Google Analytics, aby liczyć wizyty i wiedzieć, które strony i kierunki są oglądane. Narzędzie zapisuje pliki cookie w Twojej przeglądarce i wysyła do Google pseudonimowy zapis: obejrzaną stronę, stronę źródłową wejścia, przybliżoną lokalizację ustaloną na podstawie adresu IP oraz typ urządzenia i przeglądarki; Google może przetwarzać te dane poza Twoim krajem. Nie trafiają tam ani Twój e-mail, ani żadne identyfikatory eSIM-a, zamówienia czy płatności — tajny token z linku do zamówienia jest podmieniany, zanim adres strony zostanie zgłoszony. Statystyki nie są potrzebne do zakupu ani używania eSIM-a: po zablokowaniu ich w przeglądarce lub rozszerzeniem sklep nadal działa w pełni.

Nie sprzedajemy danych ani nie udostępniamy ich osobom trzecim, poza naszym dostawcą telekomunikacyjnym (w celu wydania eSIM-a), operatorami płatności (w celu pobrania i zwrotu płatności), naszym dostawcą statystyk opisanym powyżej oraz przypadkami wymaganymi przez prawo.

Konto jest opcjonalne: każdą eSIM nadal można kupić jako gość, mając tylko link do zamówienia, dokładnie tak jak dziś. Jeśli je założysz, przechowujemy twój adres e-mail, używany do logowania i identyfikacji konta; hash twojego hasła, nigdy samo hasło; oraz, dla każdej zalogowanej sesji, adres IP i User-Agent, z którego się rozpoczęła, abyś mógł zobaczyć i odwołać urządzenia połączone z twoim kontem — przechowywane przez 90 dni, ten sam okres, jaki ta polityka stosuje już do każdego innego zapisu żądania. Klucz dostępu (passkey), jeśli go dodasz, przechowujemy jako jego klucz publiczny wraz z nazwą, którą mu nadasz, oraz czasem jego dodania i ostatniego użycia; klucz prywatny nigdy nie opuszcza twojego urządzenia. Usunięcie konta usuwa adres e-mail, hash hasła, każdą sesję i każdy klucz dostępu. Twoje zamówienia pozostają, ponieważ są dokumentami księgowymi, a saldo portfela pozostaje dostępne za pomocą jego kodu nawet po usunięciu konta. Ciasteczko, które utrzymuje cię zalogowanym, jest ściśle niezbędne wyłącznie do tego celu i nie wymaga zgody — w odróżnieniu od opisanych wyżej ciasteczek analitycznych.