Niniejsza polityka opisuje, w jaki sposób przetwarzamy Twoje dane osobowe, gdy korzystasz z aplikacji mobilnej eSIM Surfer, strony internetowej esimsurfer.app lub naszej obsługi klienta. Przetwarzanie odbywa się zgodnie z ogólnym rozporządzeniem Unii Europejskiej o ochronie danych (RODO, rozporządzenie (UE) 2016/679) oraz prawem węgierskim, w szczególności z ustawą „az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény” (Infotv.) (ustawa CXII z 2011 r. o prawie do samostanowienia informacyjnego i wolności informacji).

1. Administrator danych

Nie mamy obowiązku wyznaczenia inspektora ochrony danych (art. 37 RODO), dlatego go nie wyznaczyliśmy. W sprawach ochrony danych możesz kontaktować się z nami bezpośrednio pod powyższym adresem e-mail.

2. Podstawy prawne przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie niezbędne do prowadzenia konta, udostępniania kart eSIM i świadczenia zamówionych usług.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): na przykład wystawianie i przechowywanie faktur.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo usługi, zapobieganie nadużyciom, wykrywanie błędów i rozwój usługi. Wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw (zob. pkt 8).
• Zgoda (art. 6 ust. 1 lit. a RODO): na przykład powiadomienia marketingowe oraz pliki cookie służące do pomiaru skuteczności reklam na stronie internetowej. Zgodę można w każdej chwili wycofać; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3. Jakie dane przetwarzamy, w jakim celu i jak długo

3.1. Konto i logowanie

Zdjęcie profilowe Google wyświetlamy wyłącznie na Twoim urządzeniu; nie przesyłamy go na nasze serwery.

3.2. Zakup, płatność i fakturowanie

Danymi karty płatniczej zarządza Stripe; nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. W przypadku Apple Pay i Google Pay Stripe otrzymuje również Twoje imię i nazwisko oraz adres rozliczeniowy. Faktury wystawiamy w systemie Billingo, który zgodnie z przepisami przekazuje dane do Nemzeti Adó- és Vámhivatal (NAV) (Krajowa Administracja Podatkowa i Celna Węgier).

3.3. Karty eSIM

Jeśli podajesz adres e-mail innej osoby (udostępnienie karty eSIM, towarzysz podróży), to Ty musisz zadbać o to, by mieć do tego prawo.

3.4. Saldo, zwroty, program poleceń i kody promocyjne

3.5. Podróże i dane o lokalizacji

Lokalizację możesz w każdej chwili wyłączyć w ustawieniach urządzenia; aplikacja nie pobiera danych o lokalizacji w tle.

3.6. Rezerwacja usług podróżnych

Jeśli w aplikacji rezerwujesz poczekalnię lotniskową, nocleg lub bilet lotniczy (tam, gdzie jest to dostępne), dane niezbędne do rezerwacji (imię i nazwisko, dane kontaktowe, a w przypadku biletu lotniczego dodatkowo płeć, data urodzenia, obywatelstwo i dane dokumentu podróży) przekazujemy partnerowi realizującemu rezerwację. Podstawa prawna: umowa. Numer dokumentu podróży przechowujemy w postaci zaszyfrowanej i usuwamy go po podróży; pozostałe dane rezerwacji przechowujemy do usunięcia konta, a fakturę przez 8 lat.

3.7. Powiadomienia i e-maile

Powiadomienia o usłudze (na przykład o zakupie, statusie karty eSIM, wygaśnięciu, limicie danych) wysyłamy w celu wykonania umowy. Oferty i promocje wysyłamy tylko wtedy, gdy wyraziłeś na to zgodę w aplikacji; możesz to w każdej chwili wyłączyć w ustawieniach.

3.8. Obsługa klienta

Czat w aplikacji działa w oparciu o usługę Crisp. Jeśli jesteś zalogowany, czat otrzymuje Twój identyfikator użytkownika, adres e-mail, imię i nazwisko, wersję aplikacji, platformę oraz aktualnie otwarty ekran, abyśmy mogli szybciej Ci pomóc. Treść rozmów przechowujemy przez 2 lata od zamknięcia zgłoszenia. Jeśli wybierzesz kanał WhatsApp, przesyłanie wiadomości obsługuje Meta na własnych warunkach; możesz też skontaktować się z nami e-mailem pod adresem support@esimsurfer.app. Podstawa prawna: umowa lub prawnie uzasadniony interes.

3.9. Bezpieczeństwo i zapobieganie nadużyciom

3.10. Analityka aplikacji i diagnostyka błędów

Do rozwoju aplikacji i wykrywania błędów korzystamy z usługi PostHog z przechowywaniem danych w UE (Frankfurt). PostHog otrzymuje zdarzenia (na przykład ekrany, naciśnięcia przycisków, etapy zakupu), dane urządzenia i systemu, Twój identyfikator użytkownika i adres e-mail, a także nagrania ekranu z korzystania z aplikacji. Na nagraniach zawartość pól do wprowadzania danych pozostaje ukryta. O błędach otrzymujemy raporty (Sentry, Expo), które domyślnie nie zawierają danych osobowych. Na urządzeniach z Androidem przy pierwszym uruchomieniu rejestrujemy, z jakiej kampanii (na przykład z artykułu na blogu) pochodzi instalacja. Podstawa prawna: prawnie uzasadniony interes (działanie i rozwój usługi); możesz w każdej chwili wnieść sprzeciw pod adresem support@esimsurfer.app. Okres przechowywania: dane o zdarzeniach najwyżej 2 lata, nagrania ekranu najwyżej 90 dni.

3.11. Strona internetowa

• Hosting: stronę internetową udostępnia Vercel. Serwer w celu obsługi żądań przetwarza przez krótki czas adres IP i dane przeglądarki w postaci dziennika.
• Pomiar odwiedzin: Vercel Analytics mierzy odwiedziny zbiorczo, bez plików cookie i bez przechowywania adresu IP (strona, strona odsyłająca, kraj, typ urządzenia); po 24 godzinach dane są przechowywane już tylko w formie zbiorczej.
• Przekierowanie do sklepu z aplikacjami: jeśli otwierasz App Store lub Google Play przez stronę /get, rejestrujemy dane przeglądarki, stronę odsyłającą i nazwę kampanii wraz z losowym identyfikatorem generowanym na nowo przy każdej wizycie (bez plików cookie). W przypadku urządzeń z Androidem nazwę kampanii otrzymuje również Google Play.
• Pomiar skuteczności reklam (Google Ads): mierzymy, czy odwiedzający, który kliknął naszą reklamę, otwiera stronę sklepu z aplikacjami. Google (Google Ireland Ltd.) zapisuje plik cookie tylko wtedy, gdy wyrazisz na to zgodę na pasku wyświetlanym u dołu strony; w razie odmowy Google otrzymuje wyłącznie zbiorczy sygnał bez plików cookie. Podstawa prawna: zgoda.
• Dane przechowywane w przeglądarce: w Twojej przeglądarce przechowujemy Twoją decyzję dotyczącą zgody (localStorage), a na czas wizyty nazwę kampanii i kod promocyjny (sessionStorage).
• Treści osadzone: niektóre strony mogą wyświetlać treści pochodzące od podmiotów trzecich, których dostawca otrzymuje Twój adres IP podczas ich wczytywania.

Swoją zgodę na pomiar skuteczności reklam możesz w każdej chwili zmienić lub wycofać tutaj:

4. Podmioty przetwarzające i odbiorcy

Podmioty przetwarzające przetwarzają dane zgodnie z naszymi poleceniami, na podstawie umowy.

Jako samodzielni administratorzy dane otrzymują: Google (logowanie przez Google, powiadomienia push na Androidzie, mapa na Androidzie oraz, w przypadku wyrażenia zgody, Google Ads), Apple (logowanie przez Apple, powiadomienia push na iOS), Meta (jeśli wybierzesz kanał WhatsApp) oraz Nemzeti Adó- és Vámhivatal (dane z faktur).

* Na podstawie Ram ochrony danych UE–USA (Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej (SCC).

** Na podstawie standardowych klauzul umownych Komisji Europejskiej (SCC).

5. Przekazywanie danych poza UE

Twoje dane przechowujemy przede wszystkim w Unii Europejskiej. Jeśli dane trafiają poza UE (na przykład do USA lub Singapuru), odbywa się to na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (na przykład Ram ochrony danych UE–USA) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC).

6. Usunięcie konta

Usunięcia konta możesz zażądać w aplikacji (Profil → Ustawienia) lub e-mailem. Przez 30 dni od złożenia żądania możesz je wycofać; po tym czasie konto i powiązane z nim dane zostaną trwale usunięte. Dopóki z kontem powiązana jest aktywna lub oczekująca na instalację karta eSIM, odraczamy usunięcie, abyś nie stracił zakupionej usługi. Po usunięciu zachowujemy:

• faktury i dowody księgowe przez 8 lat (obowiązek prawny, Billingo i NAV);
• rejestr faktu usunięcia konta (adres e-mail, imię i nazwisko, data i godzina) przez 5 lat (pkt 3.9);
• dane płatnicze przechowywane przez Stripe na podstawie jego własnych obowiązków prawnych.

O losie niewykorzystanego salda rozstrzyga Regulamin (Ogólne Warunki Umowy).

7. Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie przetwarzamy danych dzieci poniżej 16. roku życia. Jeśli dowiemy się, że przetwarzamy takie dane bez zgody rodzica lub opiekuna prawnego, niezwłocznie je usuniemy. Jeśli jako rodzic zauważysz taką sytuację, napisz do nas na adres support@esimsurfer.app.

8. Twoje prawa

• Dostęp (art. 15 RODO): możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy, oraz ich kopii.
• Sprostowanie (art. 16): możesz zażądać poprawienia nieprawidłowych danych i uzupełnienia niekompletnych.
• Usunięcie (art. 17): możesz zażądać usunięcia swoich danych (zob. pkt 6).
• Ograniczenie (art. 18): możesz zażądać ograniczenia przetwarzania, na przykład jeśli kwestionujesz prawidłowość danych.
• Przenoszenie danych (art. 20): możesz zażądać, abyśmy przekazali dane, które nam podałeś, w formacie nadającym się do odczytu maszynowego Tobie lub innemu administratorowi.
• Sprzeciw (art. 21): możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego bez podawania przyczyny.
• Wycofanie zgody: w każdej chwili, bez podawania przyczyny; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Swoje żądanie możesz zgłosić w aplikacji lub pod adresem support@esimsurfer.app. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w uzasadnionych przypadkach termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące, o czym poinformujemy Cię w ciągu miesiąca (art. 12 ust. 3 RODO).

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie stosujemy profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało (art. 22 RODO).

10. Bezpieczeństwo danych

• Szyfrowana transmisja danych (HTTPS/TLS)
• Przechowywanie linków do logowania i tokenów wyłącznie w postaci zahaszowanej
• Szyfrowane przechowywanie danych dokumentów podróży
• Kontrola dostępu, rejestrowanie zdarzeń i regularne kopie zapasowe
• Dane przechowujemy w centrum danych w UE (Frankfurt)

11. Środki ochrony prawnej

Jeśli uważasz, że naruszyliśmy Twoje prawa do ochrony danych, prosimy, napisz najpierw do nas na adres support@esimsurfer.app. Możesz również wnieść skargę do organu nadzorczego:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Krajowy Urząd Ochrony Danych i Wolności Informacji Węgier), 1055 Budapest, Falk Miksa utca 9–11., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, https://naih.hu
• lub do organu ochrony danych tego państwa członkowskiego UE, w którym mieszkasz lub pracujesz albo w którym doszło do naruszenia (art. 77 RODO); w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W przypadku naruszenia Twoich praw możesz również zwrócić się do sądu; postępowanie można wszcząć także przed sądem właściwym dla Twojego miejsca zamieszkania lub pobytu.

12. Zmiany polityki

Możemy zmienić niniejszą politykę w przypadku zmian usługi lub przepisów prawa. O istotnych zmianach poinformujemy Cię z wyprzedzeniem w aplikacji lub e-mailem. Polityka jest dostępna w kilku językach; w razie rozbieżności rozstrzygająca jest wersja węgierska.

Kontakt

Derecskei Miklós egyéni vállalkozó (jednoosobowa działalność gospodarcza), 1039 Budapest, Jendrassik György utca 2., Węgry. E-mail: support@esimsurfer.app