Polityka prywatności

Wyjaśniamy tu, co robimy z Twoimi danymi osobowymi. W skrócie: zbieramy to, co jest potrzebne, aby sprzedać eSIM i zapewnić obsługę, nikomu tych danych nie sprzedajemy, a na Twoją prośbę przekażemy je lub usuniemy.

Administratorem danych jest Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. We wszystkich sprawach dotyczących danych pisz na support@tonavira.com.

Co zbieramy

• Konto: adres e-mail, imię i nazwisko, jeśli zostaną podane, oraz albo hasło, które przechowujemy wyłącznie jako skrót (hash), nigdy samo hasło, albo identyfikator konta Google, Apple lub Facebook użytego do logowania.
• Zamówienia: kupione pakiety, kwoty, daty oraz identyfikator (ICCID) każdego wydanego eSIM.
• Płatności: identyfikator płatności ze Stripe oraz kwota. Żadne dane karty w ogóle do nas nie trafiają: ani numer, ani cztery ostatnie cyfry. Dane karty wpisujesz w bezpieczne pola płatności Stripe, które przesyłają je prosto do Stripe.
• Obsługa klienta: wiadomości wysyłane do nas i nasze odpowiedzi.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia oraz zapisy prób logowania, przechowywane w celu ochrony kont i blokowania nadużyć.

Nie prosimy o paszport, dokumenty tożsamości ani adres zamieszkania. Niektórzy sprzedawcy eSIM o nie proszą, ponieważ niektóre kraje wymagają rejestracji. Nie sprzedajemy takich pakietów.

W jakim celu i na jakiej podstawie prawnej

• Sprzedaż i dostarczenie eSIM oraz jego obsługa: wykonanie zawartej z Tobą umowy.
• Prowadzenie dokumentacji księgowej i podatkowej: obowiązek prawny.
• Zapewnienie bezpieczeństwa usługi, wykrywanie oszustw i zapobieganie nadużyciom: nasz prawnie uzasadniony interes w prowadzeniu usługi, która nie pada ofiarą oszustw, wyważony faktem, że przechowujemy tylko to, co jest do tego potrzebne.
• Wysyłanie informacji marketingowych lub pomiar korzystania ze strony: wyłącznie za Twoją zgodą, wyrażoną w banerze cookies lub przez zapis do newslettera, którą można wycofać w dowolnym momencie.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Twoją sytuację.

Kto jeszcze ma dostęp do danych

• Stripe: w celu przyjęcia płatności i obsługi zwrotów.
• Nasz partner dostarczający eSIM: w celu wydania samego eSIM. Przekazujemy to, czego wymaga pakiet, a nie informacje o tym, kim jesteś.
• Nasz dostawca poczty e-mail: w celu wysyłania potwierdzeń zamówień, odpowiedzi obsługi klienta oraz, na Twoją prośbę, newslettera.
• Nasz dostawca hostingu, który przechowuje dane w naszym imieniu na podstawie umowy.
• Cloudflare, przez który przechodzi każda wizyta na stronie: chroni stronę przed atakami i przyspiesza jej ładowanie. Widzi otwierane przez Ciebie strony i Twój adres IP, i nie przechowuje danych konta.
• Analityka: tylko w przypadku akceptacji analitycznych plików cookie.

Każdy z nich działa na nasze polecenie i nie może wykorzystywać Twoich danych do własnych celów. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby cudzej reklamy. Możemy ujawnić dane, jeśli wymaga tego prawo.

Gdzie trafiają Twoje dane

Jesteśmy firmą ze Stanów Zjednoczonych, nasz partner dostarczający eSIM działa w Azji, nasze serwery znajdują się w Niemczech, a sieć chroniąca stronę (Cloudflare, firma ze Stanów Zjednoczonych) obsługuje wizyty na całym świecie, więc Twoje dane są przekazywane między krajami. Jeśli dane opuszczają EOG lub Wielką Brytanię, przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej lub innym zgodnym z prawem mechanizmem przekazywania danych uzgodnionym z każdym dostawcą.

Jak długo przechowujemy dane

• Dane konta: do usunięcia konta. Usunięcie konta usuwa profil tego samego dnia; nie usuwa zamówień, które mamy obowiązek przechowywać (poniżej).
• Zamówienia, płatności i faktury: 7 lat, ponieważ wymaga tego prawo podatkowe. Okres ten obowiązuje także po usunięciu konta: przechowujemy transakcję, a nie Twój profil.
• Wiadomości do obsługi klienta: dwa lata, abyśmy mogli rozpoznać powracający problem. Potem imię i nazwisko, adres e-mail oraz same wiadomości są automatycznie usuwane. Pozostaje jedynie zapis, że jakieś pytanie zostało zadane i otrzymało odpowiedź. Nie mówi on nic o Tobie, a pozwala nam sprawdzić, czy w czymś się poprawiamy.
• Dzienniki bezpieczeństwa: dwanaście miesięcy, po czym adres IP jest automatycznie usuwany.

Twoje prawa

Możesz poprosić nas o kopię swoich danych, ich sprostowanie, usunięcie, eksport w przenośnym formacie, ograniczenie przetwarzania lub wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać, co nie wpływa na wcześniejsze przetwarzanie.

Większość z tego można zrobić samodzielnie: w Konto → Ustawienia można wyeksportować dane i usunąć konto. W pozostałych sprawach napisz na support@tonavira.com, a odpowiemy w ciągu 30 dni.

Jeśli uważasz, że niewłaściwie obchodzimy się z Twoimi danymi, najpierw daj nam znać. Masz jednak prawo złożyć skargę do krajowego organu ochrony danych, a w UE lub Wielkiej Brytanii możesz to zrobić w kraju, w którym mieszkasz lub pracujesz.

Pliki cookie

Ustawiamy jeden niezbędny plik cookie, który utrzymuje zalogowanie; bez niego strona nie działa. Kilka drobnych wartości przechowujemy w pamięci przeglądarki zamiast w plikach cookie: samą decyzję dotyczącą cookies, abyśmy nie pytali ponownie, oraz preferencje, takie jak wybrana waluta. Pozostają one na Twoim urządzeniu; walutę wysyłamy do nas tylko wtedy, gdy sprawdzasz cenę lub płacisz, ponieważ od niej zależy pobierana kwota. Wszystko inne (analityka i pomiar skuteczności reklam) ładuje się tylko po akceptacji w banerze cookies, a decyzję można tam zmienić w dowolnym momencie. Logowanie przez Google, Apple lub Facebook ładuje usługę logowania danej firmy, którą obejmuje jej własna polityka prywatności. Skrypt Facebooka ładuje się dopiero po najechaniu na przycisk Facebooka lub jego wybraniu, a nie razem ze stroną.

Dzieci

Tonavira nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane, napisz na support@tonavira.com, a usuniemy je.

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony, a o istotnych zmianach poinformujemy posiadaczy kont e-mailem.