Polityka prywatności
Effective date: 10 October 2026.
1. Kim jesteśmy
eSimgator prowadzi Revaltex Group OÜ, nr rejestracyjny 17112275, VAT EE102798333, Vesivärava tn 50-312, 10152 Tallinn, Estonia. Jesteśmy administratorem danych używanych do prowadzenia sklepu, zamówień i obsługi klientów. Napisz na info@esimgator.com w sprawach prywatności lub support@esimgator.com w sprawach zamówień i usług.
2. Jakich informacji używamy
Używamy danych podanych przy rejestracji, zakupie i kontakcie: imienia, e-maila, adresu rozliczeniowego, kraju zamieszkania, zamówień i korespondencji. Dla firm także nazwy, numeru rejestracyjnego, podanego VAT i adresu do faktury. Nie wysyłaj e-mailem danych karty ani dokumentów tożsamości.
Płatności tworzą identyfikatory transakcji, statusy, zapisy zwrotów i ograniczone dane metody płatności. Stripe przetwarza dane przez swój interfejs. Sklep zaprojektowano tak, aby nie przechowywał pełnych numerów kart ani kodów bezpieczeństwa.
Rejestry eSIM obejmują pakiet, numer zamówienia dostawcy, identyfikator eSIM, dane instalacyjne, status wydania i aktywacji oraz informacje o zużyciu lub pozostałych danych od dostawcy. Chroń dane instalacyjne jak hasła.
Dane techniczne mogą obejmować IP, przeglądarkę, urządzenie, czas i zdarzenia bezpieczeństwa. Deklarowany kraj zamieszkania i rozliczeń służy kontrolom podatkowym i transakcyjnym. Lokalna baza DB-IP szacuje kraj bez wysyłania IP do DB-IP. Wynik może być błędny, np. przy VPN, i można go zmienić; deklarowana rezydencja nadal stanowi podstawę kontroli zakupu. Kierunek eSIM jest osobną informacją. Popularność wyliczamy z zagregowanych zakończonych zamówień według szacowanego kraju IP. Dzienne szacunki odwiedzin używają hasha IP i przeglądarki z kluczem dziennym, bez analitycznego cookie i surowego IP w statystykach. Rozróżniamy odsłony i powroty po 30 minutach bezczynności; indywidualne rekordy usuwamy po 35 dniach. Rankingi aktualizujemy co miesiąc, bez ujawniania danych pojedynczych klientów.
Zamówienia gościnne są przypisane do e-maila podanego przy zakupie. Ich późniejszy podgląd wymaga dostępu do tej skrzynki. Jeśli wybierzesz hasło, zapisujemy bezpieczny skrót, a nie jawne hasło.
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Prowadzenie konta, realizacja i obsługa zamówienia | Wykonanie umowy, w tym żądane działania przed zakupem |
| Dokumentacja podatkowa, ustalenie podatku i zgodne z prawem żądania | Wypełnienie obowiązków prawnych |
| Ochrona kont i płatności, badanie nadużyć i dochodzenie lub obrona roszczeń | Uzasadnione interesy bezpieczeństwa i ochrony praw, wyważone z Twoimi interesami |
| Opcjonalna analityka, reklama i marketing za zgodą, jeśli oferowane | Zgoda uzyskiwana osobno od akceptacji warunków zakupu |
Wymagane informacje są potrzebne do wskazanego celu transakcyjnego lub prawnego. Bez nich zakup może być niemożliwy. Opcjonalne wybory nie warunkują możliwości zakupu eSIM.
4. Źródła i odbiorcy danych
Dane otrzymujemy od Ciebie, przeglądarki, operatora płatności i dostawcy eSIM. Zone hostuje stronę i e-maile transakcyjne, Stripe przetwarza płatności. RoamWiFi zapewnia profil i łączność przez partnerów sieciowych; żądanie wydania używa identyfikatora zamówienia i pakietu. Dostawcom przekazujemy potrzebne dane. Księgowi i doradcy mogą otrzymać istotne dokumenty, organy publiczne — gdy wymaga tego prawo.
Stripe przetwarza dane płatnicze na zasadach danej transakcji, w tym zgodnie ze swoją Polityka prywatności. Operatorzy i dostawcy mogą mieć własną odpowiedzialność za zapisy sieciowe i zgodność z prawem, objętą ich informacjami. Nie każdy dostawca działa wyłącznie według naszych poleceń.
Ujawnienie ograniczamy do celu. Jeśli transakcja firmowa dotyczy danych, zastosujemy zabezpieczenia i powiadomimy klientów, gdy jest to wymagane.
5. Przekazywanie za granicę
Niektórzy odbiorcy mogą przetwarzać dane poza EOG. Gdy stosuje się RODO, korzystamy z decyzji o adekwatności lub zabezpieczeń, np. standardowych klauzul Komisji, oraz dodatkowych środków w razie potrzeby. Skontaktuj się w sprawie zabezpieczeń Twoich danych i uzyskania kopii.
6. Okresy przechowywania
Dane konta przechowujemy, dopóki są potrzebne do jego obsługi i zamknięcia. Dowody księgowe zwykle siedem lat od końca roku obrotowego zapisu, dłużej gdy wymagają tego podatki lub nierozstrzygnięte roszczenie. Wsparcie — do rozwiązania sprawy i powiązanych roszczeń, logi bezpieczeństwa — przez ograniczony okres proporcjonalny do wykrywania nadużyć. Spór lub obowiązek zachowania może przedłużyć okres do rozstrzygnięcia.
Możesz żądać usunięcia niepotrzebnych już danych. Kody wygasają po dziesięciu minutach, a ich rekordy usuwamy po dwóch dniach. Zamknięcie konta nie usuwa od razu wymaganych faktur i dokumentów. Zapytaj o okres dla konkretnego zapisu.
7. Twoje prawa i wybory
Zależnie od prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz sprzeciwić się uzasadnionemu interesowi. Możesz sprzeciwić się marketingowi bezpośredniemu i wycofać zgodę w dowolnej chwili, bez wpływu na wcześniejszą zgodność przetwarzania.
Wyślij wniosek na info@esimgator.com. Możemy wymagać proporcjonalnej weryfikacji. Według RODO zwykle odpowiadamy w miesiąc i wyjaśniamy dozwolone przedłużenie. Możesz złożyć skargę do estońskiej inspekcji ochrony danych pod adresem aki.ee lub do właściwego organu lokalnego.
8. Pliki cookie i bezpieczeństwo
Zobacz Ustawienia plików cookie w sprawie opcjonalnych technologii. Stosujemy odpowiednie kontrole dostępu i środki techniczne oraz organizacyjne. Chroń konto i eSIM, zgłaszaj podejrzenie nieautoryzowanego dostępu.
9. Dzieci i decyzje automatyczne
Sklep jest dla osób mogących legalnie zawrzeć umowę. Zgłoś, jeśli dziecko podało dane bez uprawnienia. Ceny wynikają z pakietu i zasad handlowych, nie z indywidualnej skłonności do płacenia. Operatorzy płatności mogą stosować automatyczne kontrole; przy odrzuceniu płatności skontaktuj się z pomocą.
10. Zmiany
Aktualizujemy informację przy zmianie praktyk, podajemy datę i dodatkowo powiadamiamy, gdy wymagane. Nowa informacja sama nie zezwala na nowe użycie wymagające zgody.
Google Analytics
Po ponownym wyrażeniu zgody na analitykę Google Analytics otrzymuje pseudonimowe identyfikatory przeglądarki, wizyty na stronach publicznych oraz kwoty, waluty i szczegóły planów zakończonych zakupów. Nie wysyłamy nazwisk, adresów e-mail ani kodów aktywacji eSIM. Pliki cookie są ustawione na 30 dni. Personalizacja reklam i Google Signals są wyłączone. Zgodę można wycofać w ustawieniach cookie.
Meta
Za zgodą na reklamy Meta otrzymuje wizyty na stronach publicznych, identyfikatory przeglądarki i szczegóły zakończonych zakupów do pomiaru reklam na Facebooku i Instagramie. Nie wysyłamy nazwisk, e-maili ani kodów aktywacji eSIM.
Zgodę na reklamy można wycofać w ustawieniach cookie. Meta może przetwarzać dane międzynarodowo zgodnie ze swoją polityką prywatności.
Google Ads measurement
Za zgodą na analitykę Google otrzymuje identyfikatory kliknięć reklam i dane zakupów do pomiaru reklam Google. Personalizacja reklam pozostaje wyłączona.
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.