Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzasz vietsim.com albo kupujesz eSIM, jak je wykorzystujemy i chronimy, jakich plików cookie używamy i o co możesz nas poprosić. Dane osobowe przetwarzamy zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych (RODO) oraz polskimi przepisami o ochronie danych osobowych. Serwis i baza zamówień działają na serwerach w Unii Europejskiej.
1. Kim jesteśmy
Serwis vietsim.com prowadzi spółka LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warszawa, KRS 0001233010, NIP 7011306806 („VietSIM”, „my”, „nas”).
Wszystkimi pytaniami, wnioskami i skargami dotyczącymi danych osobowych zajmuje się nasz zespół ds. ochrony danych: contact@vietsim.com.
2. Co zbieramy
Gdy odwiedzasz vietsim.com
- Przy każdym żądaniu przeglądarka wysyła dane techniczne: adres IP, typ przeglądarki i urządzenia, żądaną stronę i stronę odsyłającą. Nasza sieć dostarczania treści, Cloudflare, wykorzystuje je do dostarczania stron i ochrony serwisu przed atakami. Nasz własny serwer nie prowadzi dzienników dostępu.
Gdy akceptujesz analityczne pliki cookie
- Wyświetlane przez ciebie strony, strona odsyłająca i parametry kampanii, wybrane pakiety i moment rozpoczęcia płatności, typ przeglądarki i urządzenia, przybliżona lokalizacja ustalona na podstawie adresu IP oraz losowy identyfikator odwiedzającego zapisany w pliku cookie. Jeśli wyłączysz analitykę, nie zbieramy w tym celu żadnych danych, a sygnał Global Privacy Control wysyłany przez twoją przeglądarkę traktujemy jako odmowę.
Gdy akceptujesz marketingowe pliki cookie
- W twojej przeglądarce ładuje się Meta Pixel, który razem z naszym serwerem (Conversions API Meta) przekazuje Meta Platforms Ireland Limited, jakie strony wyświetlasz, jakie pakiety wybierasz, czego szukasz w serwisie i kiedy rozpoczynasz płatność. Przekazuje przy tym twój adres IP, typ przeglądarki i urządzenia, pliki cookie Meta wymienione w sekcji 8, a jeśli wizyta zaczęła się od reklamy na Facebooku lub Instagramie, także identyfikator kliknięcia tej reklamy.
- Gdy kupujesz, nasz serwer zgłasza zakup do Meta: pakiet, cenę, walutę i numer zamówienia. Twój adres e-mail, kraj rozliczeniowy, imię i nazwisko na karcie oraz kod pocztowy z adresu rozliczeniowego (jeśli karta o niego prosi) przekazujemy wyłącznie jako jednokierunkowe skróty (SHA-256), razem z plikami cookie Meta, adresem IP i danymi przeglądarki zapisanymi w chwili rozpoczęcia płatności.
- Meta wykorzystuje te dane do pomiaru i ulepszania naszych reklam na Facebooku i Instagramie i może powiązać je z twoim kontem Meta, jeśli je masz. Jeśli wyłączysz marketing, nic nie trafia do Meta, a sygnał Global Privacy Control wysyłany przez twoją przeglądarkę traktujemy jako odmowę. Strony zamówień, na których widać twoją eSIM, nigdy nie ładują piksela.
Gdy kupujesz eSIM
- Dane wpisane na stronie płatności Stripe: adres e-mail, imię i nazwisko na karcie, kraj rozliczeniowy i, przy niektórych kartach, kod pocztowy. Numerami kart zajmuje się Stripe; nigdy do nas nie trafiają.
- Dane zamówienia: pakiet, cena, waluta, język, czas zakupu, zaakceptowana wersja Regulaminu sprzedaży i dostarczona eSIM (jej numer ICCID i kod aktywacyjny, które przechowujemy w postaci zaszyfrowanej).
- Skąd przyszło zamówienie: parametry kampanii z linku, który cię do nas przyprowadził (na przykład utm_source), strona odsyłająca i strony odwiedzone przed zakupem. Przechowujemy je razem z zamówieniem, żeby wiedzieć, które kanały przyprowadzają klientów.
- Gdy ktoś otwiera stronę zamówienia, zapisujemy czas i jednokierunkowy skrót (hash) adresu IP, żeby chronić kod eSIM przed nadużyciem.
- Gdy rozpoczynasz płatność, twój adres IP jest używany w pamięci serwera, żeby ograniczyć powtarzane próby. Nie zapisujemy go.
Gdy do nas piszesz
- Twój adres e-mail, imię i nazwisko oraz treść wiadomości.
Formularz kontaktowy. Wiadomość wysłana przez formularz kontaktowy w serwisie (twoje imię, adres e-mail, model telefonu, link do zamówienia i sama treść) trafia na prywatny kanał naszego zespołu w Discordzie (Discord Inc., Stany Zjednoczone), a odpowiadamy na nią mailem. Sam serwis nie przechowuje niczego z formularza.
3. Po co je wykorzystujemy i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Sprzedaż i dostawa eSIM, pomoc i zwroty | Wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) |
| Dokumentacja księgowa i podatkowa | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Zapobieganie oszustwom, zabezpieczenie płatności i kodów eSIM, ochrona serwisu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Odpowiedzi na pytania i propozycje współpracy | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), w zakresie udzielenia odpowiedzi na wiadomość |
| Pomiar korzystania z serwisu oraz tego, które strony i kanały przyprowadzają odwiedzających i klientów | Zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookie; możesz ją w każdej chwili wycofać za pomocą linku „Ustawienia plików cookie” na dole każdej strony |
| Pomiar i ulepszanie naszych reklam na Facebooku i Instagramie | Zgoda (art. 6 ust. 1 lit. a RODO) na marketingowe pliki cookie, wyrażona w banerze cookie; możesz ją w każdej chwili wycofać za pomocą linku „Ustawienia plików cookie” na dole każdej strony |
Dane osobowe wykorzystujemy tylko do tych celów albo do nowych celów, o których cię poinformujemy i na które, jeśli trzeba, poprosimy o zgodę. Nie wysyłamy wiadomości marketingowych i nie sprzedajemy danych osobowych.
4. Zautomatyzowane decyzje
Stripe sprawdza płatności pod kątem oszustw za pomocą automatycznej oceny ryzyka. Płatność oceniona jako wysokiego ryzyka może zostać zablokowana albo wymagać dodatkowej weryfikacji, na przykład 3D Secure. Jeśli uważasz, że płatność została zablokowana przez pomyłkę, napisz do nas, a sprawdzi ją człowiek.
5. Kto otrzymuje twoje dane
- Stripe przetwarza płatności i sprawdza je pod kątem oszustw zgodnie ze swoją polityką prywatności: stripe.com/privacy.
- Cloudflare, Inc. dostarcza i chroni serwis.
- Meta Platforms Ireland Limited (Meta Pixel i Conversions API) otrzymuje dane marketingowe opisane w sekcji 2 wyłącznie wtedy, gdy zaakceptujesz marketingowe pliki cookie. Wspólnie z Meta odpowiadamy za zbieranie tych danych i przekazywanie ich do Meta. To, co Meta robi z nimi dalej, reguluje Polityka prywatności Meta: facebook.com/privacy/policy; tam możesz też wykonywać swoje prawa wobec Meta.
- Nasz dostawca hostingu utrzymuje serwery w Unii Europejskiej, na których działają serwis i baza zamówień.
- Nasz dystrybutor eSIM nie otrzymuje od nas żadnych danych osobowych. Kupujemy profile eSIM bez przekazywania twoich danych.
- Nasi księgowi i doradcy prawni oraz organy publiczne, gdy wymaga tego prawo.
6. Przekazywanie danych poza EOG
Stripe, Cloudflare i Meta mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Dane osobowe przekazujemy poza Europejski Obszar Gospodarczy tylko odbiorcom, którzy zapewniają ich odpowiednią ochronę na podstawie prawa albo umowy, w szczególności standardowych klauzul umownych.
7. Jak długo je przechowujemy
Dane osobowe przechowujemy tylko tak długo, jak są nam potrzebne do powyższych celów albo jak wymaga tego prawo:
- Dokumentacja zamówień i płatności, w tym zaszyfrowane dane eSIM: tak długo, jak wymagają tego przepisy księgowe i podatkowe, zwykle 5 lat od końca roku zakupu.
- Zapisy dostępu do strony zamówienia (skrót adresu IP): 12 miesięcy.
- Korespondencja e-mail: tak długo, jak to potrzebne do załatwienia sprawy i związanych z nią roszczeń, nie dłużej niż 3 lata po jej zamknięciu.
- Dane analityczne: nie dłużej niż 14 miesięcy.
- Identyfikatory analityczne i identyfikatory Meta zapisane przy zamówieniu (identyfikator odwiedzającego, pliki cookie Meta, adres IP i dane przeglądarki zapisane przy rozpoczęciu płatności): 90 dni.
- Dane otrzymane przez Meta: zgodnie z Polityką prywatności Meta.
8. Pliki cookie
Serwis vietsim.com prosi o zgodę, zanim ustawi jakikolwiek analityczny lub marketingowy plik cookie. Marketingowe pliki cookie ustawia w naszej domenie Meta Pixel. Pozwalają one Meta rozpoznać twoją przeglądarkę na innych stronach, które korzystają z narzędzi Meta.
| Plik cookie | Cel | Okres przechowywania |
|---|---|---|
| vs_consent | Zapamiętuje, czy zgodzono się na analityczne pliki cookie | 180 dni |
| vs_ads | Zapamiętuje, czy zgodzono się na marketingowe pliki cookie | 180 dni |
| _vs_id | Losowy identyfikator odwiedzającego, ustawiany dopiero po zgodzie na analitykę, służący do liczenia wizyt i powiązania zakupu z wizytą | 400 dni |
| _vs_sid | Oznacza bieżącą wizytę; ustawiany dopiero po zgodzie na analitykę | 30 minut bezczynności |
| _fbp | Identyfikator przeglądarki nadawany przez Meta Pixel; ustawiany dopiero po zgodzie na marketing | 90 dni |
| _fbc | Identyfikator kliknięcia reklamy na Facebooku lub Instagramie, od której zaczęła się wizyta; ustawiany dopiero po zgodzie na marketing | 90 dni |
Swój wybór możesz w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” na dole każdej strony; wyłączenie kategorii usuwa jej pliki cookie.
Na czas otwarcia karty przeglądarki przechowujemy w jej pamięci sesji (session storage) parametry kampanii i stronę odsyłającą, żeby zamówienie mogło odnotować, który kanał przyprowadził kupującego; zamknięcie karty je usuwa. Nie udostępniamy tych danych i nie używamy ich do śledzenia cię.
- Cloudflare może ustawiać niezbędne pliki cookie bezpieczeństwa, żeby odróżniać ludzi od ruchu automatycznego.
- Strona płatności, obsługiwana przez Stripe, używa własnych plików cookie do przetwarzania płatności i zapobiegania oszustwom; zobacz stripe.com/legal/cookies-policy.
Jeśli dodamy inne pliki cookie, zaktualizujemy tę sekcję i tam, gdzie to wymagane, poprosimy o zgodę. Pliki cookie możesz usunąć albo zablokować w ustawieniach przeglądarki; zablokowanie plików cookie Stripe może uniemożliwić płatność.
9. Twoje prawa
Możesz:
- zapytać, jakie dane osobowe o tobie przechowujemy oraz jak są wykorzystywane i komu są ujawniane;
- poprosić o poprawienie danych nieprawidłowych albo niekompletnych;
- poprosić o usunięcie danych albo ograniczenie ich przetwarzania oraz otrzymać dane, które nam przekazałeś, w przenośnym formacie;
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- w każdej chwili wycofać zgodę; wtedy przestaniemy wykorzystywać dane do tego celu, chyba że prawo pozwala nam je dalej przetwarzać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.
Napisz na contact@vietsim.com. Odpowiadamy w ciągu 30 dni albo w tym terminie informujemy, kiedy będziemy mogli odpowiedzieć.
Jeśli nasza odpowiedź cię nie zadowala, możesz złożyć skargę do organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych w Polsce: uodo.gov.pl.
Jeśli przebywasz w Wietnamie, przysługują ci też prawa wynikające z wietnamskiej ustawy o ochronie danych osobowych (ustawa nr 91/2025/QH15), w tym prawo do informacji, dostępu do danych, ich poprawienia i usunięcia oraz wycofania zgody. Możesz z nich korzystać w ten sam sposób.
10. Bezpieczeństwo
Dane kart pozostają w Stripe. Kody aktywacyjne eSIM są przechowywane w postaci zaszyfrowanej (AES-256-GCM). Dostęp do systemu zamówień jest ograniczony, a każde wyświetlenie kodu eSIM administratorowi jest rejestrowane. Serwis działa wyłącznie przez HTTPS. Jeśli naruszenie ochrony danych może powodować ryzyko dla twoich praw lub wolności, powiadamiamy ciebie i Prezesa Urzędu Ochrony Danych Osobowych, jak wymaga tego RODO.
11. Dzieci
Serwis vietsim.com nie jest skierowany do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych.
12. Zmiany
Gdy zmienia się sposób przetwarzania danych, aktualizujemy tę politykę i datę na górze strony.