Polityka prywatności

1. Administrator danych

Administratorem jest Piotr Buk prowadzący sklep eSIMKA w formie działalności nierejestrowanej. Kontakt w sprawach danych: esimka@gmail.com lub adres pocztowy podany poniżej.

Adres

ul. Reymonta 18/7, 41-103 Siemianowice Śląskie

2. Jakie dane przetwarzamy

Przy zamówieniu: adres e-mail, numer zamówienia, wybrany kraj i pakiet, cena, zastosowany kod i kwota rabatu (jeśli dotyczą), statusy i daty obsługi oraz identyfikatory płatności. Sklep nie otrzymuje pełnego numeru karty ani kodu bezpieczeństwa — dane płatnicze podajesz Stripe. Sklep nie przekazuje automatycznie adresu e-mail klienta do Stellar; eSIM przygotowuje sprzedawca ręcznie. Panel właściciela używa niezbędnego, zabezpieczonego ciasteczka sesji. Koszyk/check-out zapisuje tymczasowo adres e-mail i klucz wznowienia w sessionStorage przeglądarki do kontynuacji checkoutu; możesz usunąć te dane przez wyczyszczenie danych witryny. Lokalny chatbot FAQ nie zapisuje rozmów ani nie wysyła ich do zewnętrznego AI.

3. Cele i podstawy prawne

Obsługujemy zamówienie i płatność na podstawie niezbędności do zawarcia/wykonania umowy (art. 6 ust. 1 lit. b RODO), prowadzimy rozliczenia w zakresie wymaganym prawem (art. 6 ust. 1 lit. c), a bezpieczeństwo serwisu i obrona roszczeń opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f). Prośby przed zakupem obsługujemy w celu podjęcia działań na żądanie osoby przed zawarciem umowy. Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.

4. Odbiorcy i transfery

Dane mogą być udostępniane w niezbędnym zakresie operatorowi hostingu i bazy Cloudflare, operatorowi płatności Stripe, Google/Gmail dla ręcznej korespondencji a po świadomym uruchomieniu powiadomień e-mail także Resend w zakresie informacji o opłaconym zamówieniu. Dostawcy mogą korzystać z podwykonawców. Nie sprzedajemy danych i nie używamy ich do profilowania reklamowego.

Przekazywanie danych poza EOG

Usługi Cloudflare, Stripe oraz Google mogą wiązać się z transferem danych poza EOG, w tym do USA. Ich publiczne dokumenty wskazują mechanizmy takie jak EU–US Data Privacy Framework (w zakresie objętym certyfikacją) i standardowe klauzule umowne. Właściwy mechanizm i jego zakres wynikają z warunków konkretnej usługi. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać pod adresem esimka@gmail.com.

Informacje dostawców: Cloudflare — ochrona danych, Stripe — przetwarzanie danych, Google — transfery danych.

5. Okres przechowywania

Stosujemy okresy wynikające z właściwych obowiązków prawnych; gdy przetwarzanie służy dochodzeniu lub obronie roszczeń, dane przechowujemy do upływu właściwych terminów przedawnienia. Techniczne dane bezpieczeństwa przechowujemy tylko przez czas potrzebny do ochrony serwisu.

Okres przechowywania danych

Dane zamówienia i rozliczeń przechowuje się przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi; dane potrzebne do roszczeń — do upływu właściwych terminów przedawnienia; techniczne dane bezpieczeństwa — przez okres potrzebny do wykrywania nadużyć. Po tych okresach dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z prawa.

6. Twoje prawa i obowiązek podania danych

Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania; w przypadkach przewidzianych prawem możesz wnieść sprzeciw lub otrzymać dane w przenoszalnym formacie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kieruj na esimka@gmail.com. Podanie e-maila i danych pakietu jest potrzebne do zawarcia i obsługi zamówienia; bez nich zakup nie będzie możliwy. W zakresie obowiązków prawnych podanie danych może być wymagane przepisami.

7. Dobrowolne opinie po zakupie

Po opłaceniu i zrealizowaniu zamówienia możesz otrzymać indywidualny link ważny przez 90 dni. Jedno zamówienie pozwala wystawić jedną opinię: ocenę 1–5 i opcjonalny komentarz. Nie prosimy o imię, nazwisko ani e-mail w formularzu. Opinia jest powiązana z zamówieniem dla potwierdzenia zakupu, trafia do moderacji i jest publikowana tylko po zatwierdzeniu, na podstawie zgody udzielonej w formularzu. Publicznie widoczne są wyłącznie ocena, zatwierdzony komentarz i kraj pakietu. Nie podawaj danych osobowych ani danych instalacyjnych. Możesz zgłosić wycofanie zgody lub usunięcie opinii na adres kontaktowy podany w tej polityce; nie wpływa to na możliwość obsługi zamówienia. Opinie przechowujemy do wycofania zgody lub usunięcia; samo zaproszenie nie powoduje automatycznej wysyłki wiadomości.

8. Pamięć przeglądarki i zewnętrzne usługi

Sklep nie korzysta z reklamowych ani analitycznych plików cookie. Podstawowa analityka zapisuje wyłącznie łączne dzienne liczniki zdarzeń (np. wejście na stronę, użycie konfiguratora, wybór pakietu), bez pełnego IP, adresu e-mail, identyfikatora klienta ani identyfikatora reklamowego. Wizyty oznaczają wejścia na strony, nie unikalne osoby; źródło pierwszego wejścia w danej sesji i oznaczenia UTM kampanii zapisujemy tymczasowo w sessionStorage, bez identyfikatora użytkownika, pełnego IP ani pełnego adresu strony odsyłającej. Oznaczenie źródła trafia do zamówienia i zagregowanych statystyk; nie wysyłamy go do reklamowych trackerów. Po zamknięciu karty zapis sesyjny znika. Nie wpisuj danych osobowych w parametry UTM. Statystyki sprzedaży są wyliczane ze zrealizowanych w sklepie zamówień. Konieczne ciasteczko sesji otrzymuje wyłącznie zalogowany administrator. Podczas płatności przeglądarka przechodzi na stronę Stripe, która stosuje własne technologie i politykę prywatności. Serwis wczytuje fonty z Google Fonts oraz, jeśli zostały dodane do katalogu, zdjęcia z adresów wskazanych w ofercie. Przeglądarka łączy się z ich hostami, które otrzymują techniczne dane żądania, w tym adres IP. Logi infrastruktury mogą zawierać dane połączenia potrzebne do bezpieczeństwa i diagnostyki.

E-mail w sprawach prywatności

esimka@gmail.com