Tyto zásady popisují, jak zpracováváme vaše osobní údaje, když používáte mobilní aplikaci eSIM Surfer, webové stránky esimsurfer.app nebo náš zákaznický servis. Zpracování probíhá v souladu s obecným nařízením Evropské unie o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a s maďarským právem, zejména se zákonem 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) (zákon CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací).

1. Správce

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR), a proto jsme jej nejmenovali. S dotazy týkajícími se ochrany osobních údajů se na nás můžete obrátit přímo na výše uvedené e-mailové adrese.

2. Právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování nezbytné pro poskytování účtu, eSIM a objednaných služeb.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): například vystavování a uchovávání faktur.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost služby, prevence zneužití, odhalování chyb a vývoj služby. Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz bod 8).
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): například marketingová oznámení a soubory cookie pro měření reklamy na webových stránkách. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zákonnost předchozího zpracování.

3. Jaké údaje zpracováváme, za jakým účelem a jak dlouho

3.1. Účet a přihlášení

Profilový obrázek Google zobrazujeme pouze ve vašem zařízení; nenahráváme jej na naše servery.

3.2. Nákup, platba a fakturace

Údaje o platební kartě zpracovává společnost Stripe; celé číslo karty nikdy nevidíme ani neukládáme. U Apple Pay a Google Pay obdrží Stripe také vaše jméno a fakturační adresu. Faktury vystavujeme v systému Billingo, který v souladu s právními předpisy poskytuje údaje maďarskému daňovému a celnímu úřadu Nemzeti Adó- és Vámhivatal (NAV) (Národní daňový a celní úřad).

3.3. eSIM

Pokud uvedete e-mailovou adresu jiné osoby (sdílení eSIM, spolucestující), odpovídáte za to, že jste k tomu oprávněni.

3.4. Zůstatek, vrácení peněz, doporučení a promo kódy

3.5. Cesty a údaje o poloze

Určování polohy můžete kdykoli vypnout v nastavení zařízení; aplikace nežádá o údaje o poloze na pozadí.

3.6. Rezervace cestovních služeb

Pokud v aplikaci rezervujete letištní salonek, ubytování nebo letenku (je-li to k dispozici), předáme údaje potřebné k rezervaci (jméno, kontaktní údaje, u letenky navíc pohlaví, datum narození, státní příslušnost a údaje o cestovním dokladu) partnerovi, který rezervaci zajišťuje. Právní základ: smlouva. Číslo cestovního dokladu ukládáme šifrovaně a po skončení cesty jej smažeme; ostatní údaje o rezervaci uchováváme do smazání účtu, fakturu 8 let.

3.7. Oznámení a e-maily

Servisní oznámení (například o nákupu, stavu eSIM, vypršení platnosti, datovém limitu) zasíláme za účelem plnění smlouvy. Nabídky a akce zasíláme pouze tehdy, pokud jste k tomu v aplikaci udělili souhlas; to můžete kdykoli vypnout v nastavení.

3.8. Zákaznický servis

Chat v aplikaci funguje prostřednictvím služby Crisp. Pokud jste přihlášeni, chat obdrží váš uživatelský identifikátor, e-mailovou adresu, jméno, verzi aplikace, platformu a právě otevřenou obrazovku, abychom vám mohli pomoci rychleji. Obsah konverzací uchováváme 2 roky od uzavření požadavku. Zvolíte-li kanál WhatsApp, zasílání zpráv zpracovává společnost Meta podle svých vlastních podmínek; e-mailem nás zastihnete také na adrese support@esimsurfer.app. Právní základ: smlouva, případně oprávněný zájem.

3.9. Bezpečnost a prevence zneužití

3.10. Analytika aplikace a ladění chyb

Pro vývoj aplikace a odhalování chyb používáme službu PostHog s ukládáním dat v EU (Frankfurt). PostHog dostává události (například obrazovky, stisknutí tlačítek, kroky nákupu), údaje o zařízení a systému, váš uživatelský identifikátor a e-mailovou adresu a také záznam obrazovky z používání aplikace. Obsah vstupních polí zůstává na záznamech skrytý. O chybách dostáváme chybová hlášení (Sentry, Expo), která ve výchozím nastavení neobsahují osobní údaje. Na zařízeních se systémem Android při prvním spuštění zaznamenáme, ze které kampaně (například z článku na blogu) instalace pochází. Právní základ: oprávněný zájem (provoz a vývoj služby); proti tomu můžete kdykoli vznést námitku na adrese support@esimsurfer.app. Doba uchování: údaje o událostech nejvýše 2 roky, záznamy obrazovky nejvýše 90 dní.

3.11. Webové stránky

• Hosting: webové stránky provozuje služba Vercel. Server zpracovává IP adresu a údaje prohlížeče po krátkou dobu jako záznam (log) za účelem vyřízení požadavků.
• Měření návštěvnosti: Vercel Analytics měří návštěvy souhrnně, bez souborů cookie a bez ukládání IP adresy (stránka, odkazující stránka, země, typ zařízení); po 24 hodinách uchovává údaje již pouze souhrnně.
• Přesměrování do obchodu s aplikacemi: pokud otevřete App Store nebo Google Play přes stránku /get, zaznamenáme údaje prohlížeče, odkazující stránku a název kampaně s náhodným identifikátorem, který je při každé návštěvě nový (bez souboru cookie). U zařízení se systémem Android obdrží název kampaně také Google Play.
• Měření reklamy (Google Ads): měříme, zda návštěvník, který klikne na naši reklamu, otevře stránku obchodu s aplikacemi. Google (Google Ireland Ltd.) ukládá soubor cookie pouze tehdy, pokud k tomu udělíte souhlas v liště zobrazené ve spodní části stránky; v případě odmítnutí dostává Google pouze souhrnný signál bez souborů cookie. Právní základ: souhlas.
• Údaje uložené v prohlížeči: ve vašem prohlížeči ukládáme vaše rozhodnutí o souhlasu (localStorage) a po dobu návštěvy název kampaně a promo kód (sessionStorage).
• Vložený obsah: některé stránky mohou zobrazovat obsah třetích stran, jejichž poskytovatel při načtení obdrží vaši IP adresu.

Svůj souhlas s měřením reklamy můžete zde kdykoli změnit nebo odvolat:

4. Zpracovatelé a příjemci

Zpracovatelé zpracovávají údaje podle našich pokynů na základě smlouvy.

Jako samostatní správci obdrží údaje: Google (přihlášení přes Google, push oznámení v systému Android, mapy v systému Android a se souhlasem také Google Ads), Apple (přihlášení přes Apple, push oznámení v systému iOS), Meta (zvolíte-li kanál WhatsApp) a Nemzeti Adó- és Vámhivatal (Národní daňový a celní úřad) (údaje z faktur).

* Na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek Evropské komise (SCC).

** Na základě standardních smluvních doložek Evropské komise (SCC).

5. Předávání údajů mimo EU

Vaše údaje ukládáme především v Evropské unii. Pokud jsou údaje předány mimo EU (například do USA nebo Singapuru), děje se tak na základě rozhodnutí o odpovídající ochraně (například rámce EU–USA pro ochranu osobních údajů) nebo standardních smluvních doložek (SCC) schválených Evropskou komisí.

6. Smazání účtu

O smazání účtu můžete požádat v aplikaci (Profil → Nastavení) nebo e-mailem. Žádost můžete do 30 dnů odvolat; poté účet a související údaje trvale smažeme. Dokud je k účtu přiřazena aktivní eSIM nebo eSIM čekající na instalaci, smazání odložíme, abyste nepřišli o zakoupenou službu. I po smazání zůstávají zachovány:

• faktury a účetní doklady po dobu 8 let (právní povinnost, Billingo a NAV);
• záznam o skutečnosti smazání (e-mailová adresa, jméno, čas) po dobu 5 let (bod 3.9);
• platební údaje, které Stripe uchovává na základě svých vlastních právních povinností.

O osudu nevyužitého zůstatku rozhodují Všeobecné obchodní podmínky.

7. Děti

Služba není určena osobám mladším 16 let a vědomě nezpracováváme údaje dětí mladších 16 let. Zjistíme-li, že takové údaje zpracováváme bez souhlasu rodiče nebo zákonného zástupce, neprodleně je smažeme. Pokud se s tím jako rodič setkáte, napište nám prosím na adresu support@esimsurfer.app.

8. Vaše práva

• Přístup (čl. 15 GDPR): můžete požádat o informace o tom, jaké vaše údaje zpracováváme, a o jejich kopii.
• Oprava (čl. 16): můžete požádat o opravu nepřesných údajů a o doplnění neúplných údajů.
• Výmaz (čl. 17): můžete požádat o výmaz svých údajů (viz bod 6).
• Omezení (čl. 18): můžete požádat o omezení zpracování, například pokud popíráte přesnost údajů.
• Přenositelnost údajů (čl. 20): můžete požádat, abychom údaje, které jste nám poskytli, předali ve strojově čitelném formátu vám nebo jinému správci.
• Námitka (čl. 21): můžete vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu bez udání důvodu.
• Odvolání souhlasu: kdykoli a bez udání důvodu; nemá to vliv na zákonnost předchozího zpracování.

Svou žádost můžete podat v aplikaci nebo na adrese support@esimsurfer.app. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze v odůvodněných případech prodloužit nejvýše o další dva měsíce, o čemž vás informujeme do jednoho měsíce (čl. 12 odst. 3 GDPR).

9. Automatizované rozhodování

Nečiníme rozhodnutí, která by se vás týkala a byla založena výhradně na automatizovaném zpracování, ani neprovádíme profilování, které by pro vás mělo právní účinky nebo by se vás obdobně významně dotýkalo (čl. 22 GDPR).

10. Zabezpečení údajů

• Šifrovaný přenos dat (HTTPS/TLS)
• Ukládání přihlašovacích odkazů a tokenů výhradně v hashované podobě
• Šifrované ukládání údajů o cestovních dokladech
• Řízení přístupu, protokolování a pravidelné zálohování
• Údaje ukládáme v datovém centru v EU (Frankfurt)

11. Právní ochrana

Pokud se domníváte, že jsme porušili vaše práva na ochranu osobních údajů, napište nám prosím nejprve na adresu support@esimsurfer.app. Stížnost můžete podat také u dozorového úřadu:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Národní úřad pro ochranu osobních údajů a svobodu informací), 1055 Budapest, Falk Miksa utca 9–11., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, https://naih.hu
• nebo u úřadu pro ochranu osobních údajů toho členského státu EU, ve kterém máte bydliště nebo pracujete, případně kde došlo k porušení (čl. 77 GDPR); v Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz; na Slovensku Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk).

V případě porušení svých práv se můžete obrátit také na soud; řízení lze zahájit i u soudu (törvényszék) příslušného podle vašeho bydliště nebo místa pobytu.

12. Změny těchto zásad

Tyto zásady můžeme změnit při změně služby nebo právních předpisů. O podstatných změnách vás předem informujeme v aplikaci nebo e-mailem. Zásady jsou k dispozici ve více jazycích; v případě rozporu má přednost maďarská verze.

Kontakt

Derecskei Miklós egyéni vállalkozó (fyzická osoba podnikající), 1039 Budapest, Jendrassik György utca 2., Maďarsko. E-mail: support@esimsurfer.app