Polityka prywatności

1. Kto jest administratorem twoich danych #

Simvito Limited jest administratorem danych osobowych zbieranych przez tę stronę, aplikację mobilną Simvito i usługę Simvito. Pytania i wnioski kieruj na support@simvito.com.

2. Jakie dane zbieramy #

Dane konta: gdy logujesz się przez Google lub Apple, przekazują nam one twój adres e-mail, identyfikator konta i – jeśli na to pozwolisz – imię i nazwisko. Nigdy nie widzimy twojego hasła. Jeśli korzystasz z funkcji Apple Ukryj mój adres e-mail, otrzymujemy adres przekierowujący utworzony przez Apple.

Dane zamówień i płatności: kupione pakiety, kwota, waluta, czas i wynik płatności. Płatności obsługują licencjonowani operatorzy płatności; nigdy nie otrzymujemy pełnego numeru karty, daty ważności ani kodu zabezpieczającego. Jeśli zdecydujesz się zapisać kartę, przechowujemy tylko token otrzymany od operatora, sieć kartową i cztery ostatnie cyfry, a kartę możesz w każdej chwili usunąć z konta. Jeśli płacisz przez PayPal, PayPal przekazuje nam adres e-mail płatnika, identyfikator konta PayPal, kraj i informację, czy konto jest zweryfikowane; używamy ich wyłącznie do zapobiegania oszustwom i obsługi sporów.

Korzystanie z eSIM: identyfikator eSIM, status aktywacji, zużyte dane, data wygaśnięcia i kraj, w którym eSIM jest używana – po to, by pokazywać ci zużycie, wysyłać przypomnienia o zużyciu i wygaśnięciu, zapewniać pomoc i prowadzić rozliczenia.

Zalogowane urządzenia: model urządzenia lub przeglądarka, system operacyjny i wersja aplikacji, kraj i czas ostatniej aktywności każdego logowania – po to, by można je było przejrzeć w sekcji Urządzenia na koncie i wylogować. Na Androidzie obejmuje to jednokierunkowy skrót (hash) identyfikatora aplikacji Simvito na twoim telefonie, używany wyłącznie do rozpoznania tego samego telefonu.

Obsługa klienta: wiadomości i pliki, które nam wysyłasz, oraz dane konta, zamówień i urządzenia, które pomagają nam zbadać problem. Przy wniosku o zwrot – notatka, którą piszesz, i przesłane zrzuty ekranu, używane do rozpatrzenia tego zwrotu.

Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony i źródło wejścia, błędy, awarie i dane o wydajności oraz tokeny potrzebne do powiadomień push. Dane analityczne i diagnostyczne nigdy nie obejmują twojego imienia i nazwiska, adresu e-mail, danych płatniczych ani kodów instalacyjnych eSIM.

Analityka i pliki cookie: korzystamy z Google Analytics i Google Firebase do statystyk użytkowania, raportów o awariach, monitorowania wydajności i powiadomień push, a pliki cookie i pamięć lokalną wykorzystujemy, żeby utrzymać zalogowanie i zapamiętać twoje preferencje. Sami też zapisujemy, skąd przychodzisz (domenę strony odsyłającej, tagi kampanii w linku i stronę, na którą trafiasz), przez 30 dni i razem z zamówieniami, żeby policzyć, które kanały przynoszą zamówienia; nie zmienia to ceny. Gdy przechodzisz z naszej strony do App Store, żeby pobrać aplikację, na krótko przechowujemy twój adres sieciowy (w postaci skrótu) i podstawowe informacje o urządzeniu (wersję systemu, język, strefę czasową i rozmiar ekranu), żeby aplikacja przy pierwszym uruchomieniu mogła otworzyć tę samą stronę i zapisać polecenie, i usuwamy je w ciągu 24 godzin; w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii robimy to tylko wtedy, gdy zgodzisz się na analitykę.

Polecenia partnerów: gdy twórca lub porównywarka kieruje cię do nas linkiem albo wpisujesz kod partnera przy płatności, ustawiamy w domenie simvito.com plik cookie simvito_partner_ref na 30 dni. Jego wartość, podpisana przez nasz serwer, zawiera kod partnera, czas, numer rekordu i losowy identyfikator twojej przeglądarki; nie zawiera imienia i nazwiska, adresu e-mail ani adresu IP. Drugi plik cookie, simvito_partner_pending, działa przez godzinę i służy tylko do ponownej próby, jeśli zapis polecenia się nie zakończył. Używamy ich wyłącznie do ustalenia, od którego partnera pochodzi zamówienie, i rozliczenia prowizji należnej mu na podstawie umowy z nim. Nie służą do profilowania, reklam ani śledzenia cię na innych stronach i nie są łączone z danymi analitycznymi ani reklamowymi. Kod partnera daje do 5% zniżki; poza tym polecenie nie zmienia ceny.

Zapobieganie oszustwom: przy logowaniu i płatności – kraj adresu IP, kraj wydania karty, strefa czasowa urządzenia i losowy identyfikator urządzenia, na stronie internetowej jednokierunkowy skrót cech przeglądarki (takich jak ustawienia ekranu, grafiki i języka), sieć, z której się łączysz, typ karty i wynik weryfikacji oraz informacje o urządzeniu, na którym zainstalowano eSIM. Aplikacja korzysta też z kontroli integralności urządzenia zapewnianych przez Apple i Google. Dane te służą wyłącznie do zapobiegania oszustwom kartowym i obsługi obciążeń zwrotnych (chargebacków), są sprawdzane przez nasz zespół i nigdy same nie blokują automatycznie zakupu. Wyniki tych kontroli i obsługi zamówień (np. to, że zamówienie wstrzymano do weryfikacji, marka i kraj wydania karty czy rodzaj dostawcy poczty e-mail) są też zapisywane w naszej analityce, bez adresu e-mail, numeru karty, identyfikatorów urządzenia ani skrótu przeglądarki.

3. W jakim celu i na jakiej podstawie #

Wykonanie umowy z tobą: dostarczenie eSIM, obsługa klienta, realizacja zwrotów.

Wypełnienie obowiązków prawnych: prowadzenie dokumentacji księgowej i podatkowej oraz odpowiadanie na zgodne z prawem żądania organów.

Nasz prawnie uzasadniony interes: zapobieganie oszustwom i nadużyciom, bezpieczeństwo usługi oraz mierzenie i ulepszanie jej działania, w tym sprawdzanie, które nasze reklamy prowadzą do zakupów. Nie sprzedajemy twoich danych i nie używamy ich do reklamy behawioralnej.

Wykonanie umów z partnerami: opisane wyżej pliki cookie i zapisy poleceń partnerów, których potrzebujemy, żeby zapłacić partnerowi, który cię do nas skierował. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii nie podlegają więc wyborowi w zgodzie na pliki cookie i nigdy nie są używane do niczego innego.

4. Komu przekazujemy dane #

Operatorom płatności – do realizacji płatności, przechowywania kart, które postanowisz zapisać, i kontroli antyfraudowych.

Google i Apple – do logowania, powiadomień push, analityki aplikacji, raportów o awariach i kontroli integralności urządzenia. Gdy trafiasz do nas z jednej z naszych reklam Google, Google otrzymuje też identyfikator kliknięcia reklamy i informację, czy doszło do zakupu, żebyśmy mogli zmierzyć skuteczność reklamy. W przypadku odwiedzających z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii robimy to, podobnie jak opisaną wyżej analitykę, tylko za twoją zgodą. Wybór możesz w każdej chwili zmienić w Ustawieniach plików cookie na dole strony lub w zakładce Konto w aplikacji. Na iPhonie, po zgodzie na pomiar reklam, aplikacja tworzy na telefonie skrót e-maila, którym się logujesz, żeby Google mógł tam dopasować konwersje z reklam; ani e-mail, ani skrót nie opuszczają telefonu w postaci, która pozwala cię zidentyfikować. Jeśli aplikację na iPhone’a zainstalowano z reklamy Apple, aplikacja pyta Apple, z której kampanii, grupy reklam i słowa kluczowego pochodziła; na Androidzie odczytujemy identyfikator kliknięcia reklamy Google z instalacji przez Google Play. Po zgodzie na pomiar reklam zapisujemy te numery przy twoich zamówieniach.

Dostawcom usług, z których korzystamy przy prowadzeniu serwisu i którzy działają na nasze polecenie.

Partnerom polecającym: w przypadku zamówień z ich polecenia – numer zamówienia (twórcy widzą tylko trzy ostatnie cyfry), pakiet, kwotę, walutę, czas, prowizję i status zwrotu, nigdy twojego imienia i nazwiska, adresu e-mail ani danych płatniczych. Twórcy widzą też, dla każdej wizyty i zamówienia z ich linku, kraj, typ urządzenia, przeglądarkę, system operacyjny i stronę odsyłającą, bez niczego, co pozwala cię zidentyfikować.

Organom władzy, gdy wymaga tego prawo. Poza tym nie ujawniamy danych osobowych osobom trzecim.

5. Przekazywanie danych za granicę #

Nasze serwery są w Singapurze, a część danych może być przetwarzana poza twoim krajem lub regionem.

Gdy dane są przekazywane za granicę, wybieramy dostawców zapewniających odpowiedni poziom ochrony i stosujemy zabezpieczenia umowne.

6. Jak długo przechowujemy dane #

Zamówienia i transakcje: siedem lat, zgodnie z hongkońskimi wymogami księgowymi i podatkowymi. Rozmowy z obsługą klienta: dwa lata od zamknięcia sprawy. Zrzuty ekranu we wnioskach o zwrot: usuwane 180 dni po zamknięciu wniosku.

Logi serwera, dane z monitoringu, o awariach i wydajności: zwykle nie dłużej niż 90 dni. Analityczne pliki cookie: do 180 dni. Zapisy zalogowanych urządzeń są usuwane tydzień po wygaśnięciu logowania. Dane techniczne eSIM są usuwane po wygaśnięciu pakietu i upływie terminu na spory rozliczeniowe. Dane diagnostyczne urządzenia z aplikacji są usuwane po roku nieaktywności urządzenia. Zapisy poleceń partnerów i wynik ustalenia, od którego partnera pochodzi zamówienie: 13 miesięcy, pod losowym identyfikatorem, a nie twoim imieniem i nazwiskiem czy adresem e-mail.

Oznaczenia podejrzenia oszustwa: trzy lata od ostatniego powiązanego zdarzenia, także po usunięciu konta.

Dane konta: tak długo, jak istnieje twoje konto. O usunięcie poproś w aplikacji w Konto → Konto i logowanie → Usuń konto albo na simvito.com/delete-account/. Wnioski rozpatrujemy w ciągu 30 dni, najpierw ustalając z tobą pozostałe saldo, aktywne pakiety i niedokończone płatności. Usunięcie konta nie jest zwrotem pieniędzy i nie powoduje utraty salda, a wniosek możesz wycofać, zanim realizacja się rozpocznie. Po usunięciu zachowujemy tylko dane, które prawo każe nam przechowywać przez podane wyżej okresy.

7. Twoje prawa #

Możesz poprosić o kopię danych osobowych, które o tobie przechowujemy, o ich poprawienie, jeśli są błędne, o ich usunięcie, jeśli nie mamy dalszej podstawy prawnej do ich przechowywania, oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Możesz też poprosić o ograniczenie przetwarzania na czas rozstrzygania sporu o prawidłowość danych lub zgodność przetwarzania z prawem oraz o przekazanie danych, które nam podano, w powszechnie używanym formacie nadającym się do odczytu maszynowego, żeby można je było przekazać komuś innemu.

Napisz na support@simvito.com. Odpowiadamy w ciągu 30 dni. Jeśli jesteś w Hongkongu i odpowiedź cię nie zadowala, możesz złożyć skargę do Office of the Privacy Commissioner for Personal Data (hongkońskiego komisarza ds. ochrony danych osobowych). Jeśli jesteś w UE lub Wielkiej Brytanii, możesz złożyć skargę do lokalnego organu nadzorczego.

8. Bezpieczeństwo #

Ta strona działa przez HTTPS, a dostęp do danych zamówień mają tylko osoby, które potrzebują go do świadczenia usługi.

Jeśli naruszenie dotyczy twoich danych osobowych i stwarza dla ciebie realne ryzyko, bez zbędnej zwłoki powiadomimy ciebie i właściwy organ.

9. Dzieci #

Usługa nie jest skierowana do dzieci poniżej 18 lat. Nie zbieramy świadomie ich danych osobowych i usuniemy je, jeśli się okaże, że je zebraliśmy.

10. Zmiany #

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony. O istotnych zmianach dotyczących sposobu wykorzystania zebranych już danych poinformujemy mailem, jeśli mamy twój adres.