Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób EMODAS LTD (Cypr, nr rej. HE459036, Dalia Court, Flat 007, 7 Ikarou, Paphos 8041, Cypr), prowadząca serwis StayOn pod adresem getstayon.com, przetwarza dane osobowe jako administrator danych zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO). Kontakt: hello@getstayon.com.

1. Jakie dane zbieramy

• Dane zamówienia: adres e-mail, kupiony pakiet, numer zamówienia, status zamówienia, język, daty i godziny operacji.
• Dane techniczne eSIM: ICCID i parametry aktywacji wydanej Ci eSIM, łączne zużycie danych w pakiecie (przekazywane przez naszego partnera sieciowego w celu świadczenia usługi i wsparcia).
• Dane płatnicze: przetwarzane w całości przez Stripe Payments Europe Ltd. Otrzymujemy status płatności i 4 ostatnie cyfry karty; nigdy nie otrzymujemy ani nie przechowujemy pełnych numerów kart.
• Dane ze strony: pliki cookie i zdarzenia analityczne (odwiedzone strony, typ urządzenia, przybliżona lokalizacja na podstawie adresu IP), szczegóły w sekcji 6.
• Dane z procesu zamówienia: Twój adres IP oraz dane przeglądarki lub aplikacji (User-Agent). Przechowujemy je, aby zapobiegać oszustwom.
• Źródło zamówienia: kampania reklamowa (tagi utm), link partnera lub strona internetowa (tylko jej adres, bez konkretnej podstrony), z której trafiasz na naszą stronę, od której podstrony naszej strony zaczęła się wizyta, kiedy to nastąpiło oraz czy przychodzisz z naszej reklamy w Google; w takim przypadku także identyfikator kliknięcia reklamy (gclid, gbraid lub wbraid), który Google dodaje do linku. Wejście przez link partnera zapisujemy bez Twojego adresu IP: tylko kod partnera i stronę wejścia. Jeśli przychodzisz przez link partnera i zaczynasz zamówienie (podajesz e-mail), kolejne zakupy z tym adresem e-mail w ciągu 30 dni od kliknięcia, także w naszej aplikacji, również przypisujemy temu linkowi partnera.
• Powiadomienia w aplikacji: token push Twojego urządzenia i jego platforma (iOS lub Android), jeśli zezwolisz na powiadomienia.
• Kontakt z obsługą klienta: e-maile i wiadomości WhatsApp, które do nas wysyłasz.
• Opinie: jeśli wystawisz opinię na naszej stronie, przechowujemy ocenę, treść, podpis (imię i pierwsza litera nazwiska, np. „Maria K.”), kierunek oraz zamówienie, którego opinia dotyczy. Twój adres e-mail i numer zamówienia nigdy nie są pokazywane na stronie.

2. W jakim celu je przetwarzamy (podstawy prawne)

• Świadczenie kupionej usługi, czyli wykonanie umowy (art. 6 ust. 1 lit. b RODO): realizacja zamówienia, wydanie eSIM, e-maile o dostarczeniu, obsługa klienta.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c): księgowość, podatki i dokumentacja wymagana przez prawo konsumenckie.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapobieganie oszustwom, bezpieczeństwo usługi, ulepszanie strony, przypisywanie zamówień do kampanii reklamowej lub linku partnera, z których pochodzą (aby oceniać skuteczność reklam i wypłacać prowizje partnerom), okazjonalne e-maile serwisowe do obecnych klientów o ich eSIM oraz zaproszenie do oceny zakupu w serwisie Trustpilot (zob. sekcja 3). Możesz w każdej chwili wnieść sprzeciw.
• Zgoda (art. 6 ust. 1 lit. a): nieobowiązkowe pliki cookie i analityka oraz e-maile marketingowe, jeśli o nie prosimy; publikacja napisanej przez Ciebie opinii z Twoim podpisem. Zgodę można wycofać w każdej chwili, a opinię możesz usunąć samodzielnie na swoim koncie albo poprosić nas o jej usunięcie.

3. Komu przekazujemy dane (podmioty przetwarzające i partnerzy)

• Stripe: obsługa płatności. Stripe otrzymuje dane płatnicze i sygnały z urządzenia w celu zapobiegania oszustwom.
• Partnerzy sieciowi eSIM (hurtowi dostawcy eSIM): wydanie i obsługa Twojej eSIM; przetwarzają identyfikatory techniczne niezbędne do zapewnienia łączności.
• Dostawca wysyłki e-maili (np. Resend) oraz Microsoft 365: wysyłanie i odbieranie e-maili serwisowych.
• Firebase Cloud Messaging (Google) i Apple Push Notification service: dostarczanie powiadomień w aplikacji. Otrzymują token push Twojego urządzenia i treść powiadomienia.
• Trustpilot (Trustpilot A/S, Dania): po wydaniu eSIM przekazujemy Trustpilot Twój adres e-mail i numer zamówienia, aby mógł wysłać Ci zaproszenie do wystawienia opinii. Nie przechowujemy imion klientów, więc Trustpilot nie otrzymuje od nas imienia ani danych eSIM. Podstawa prawna: prawnie uzasadniony interes (sekcja 2). Wystawienie opinii nie jest obowiązkowe. Trustpilot przetwarza te dane zgodnie z własną polityką prywatności. Z zaproszeń możesz zrezygnować za pomocą linku w wiadomości od Trustpilot lub pisząc do nas na hello@getstayon.com.
• Voyage AI: treść Twojego zapytania podczas wyszukiwania kraju, bez żadnych danych o Tobie.
• Partnerzy (strony i serwisy, które polecają StayOn przez link partnerski): otrzymują raport wyłącznie o zamówieniach złożonych przez ich własny link: data, skrócony numer zamówienia, kierunek, pakiet, kwota, status i prowizja. Partnerzy nie otrzymują Twojego adresu e-mail, imienia ani danych eSIM.
• Hosting i infrastruktura (serwery w UE, Hetzner, Niemcy/Finlandia).
• Analityka (np. Google Analytics): tylko na stronie internetowej i tylko za Twoją zgodą.
• Meta: tylko na stronie internetowej i tylko po zaakceptowaniu plików cookie: Meta Pixel i serwerowe zdarzenia zakupu (Conversions API). Przy zakupie Meta otrzymuje skrót (hash) Twojego adresu e-mail, Twój adres IP, User-Agent i identyfikatory plików cookie Meta. Nie jest używana w aplikacji.

Nie sprzedajemy danych osobowych. Niektórzy partnerzy (np. Stripe, Google, Apple, Meta, Voyage AI) mogą przetwarzać dane poza EOG z zastosowaniem odpowiednich zabezpieczeń (standardowe klauzule umowne UE lub decyzje stwierdzające odpowiedni stopień ochrony).

4. Okres przechowywania

Dane zamówień i eSIM: dopóki Twoje konto lub zamówienia są aktywne, a następnie w zakresie wymaganym do celów księgowych i dochodzenia roszczeń (do 6 lat zgodnie z prawem cypryjskim). Korespondencja z obsługą klienta: do 2 lat. Analityka: do 14 miesięcy. Opinie: dopóki są opublikowane; opinia jest usuwana, gdy ją usuniesz, poprosisz nas o to lub usuniesz konto. Adres IP i User-Agent zapisane przy zamówieniach są usuwane, gdy usuniesz konto, a tokeny push są usuwane wraz z kontem.

5. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz prawo do wycofania zgody. Napisz na hello@getstayon.com; odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do organu nadzorczego w swoim kraju (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) lub do Komisarza ds. Ochrony Danych Osobowych Cypru (dataprotection.gov.cy).

6. Pliki cookie

Niezbędne pliki cookie zapewniają działanie strony i płatności i nie wymagają zgody. Analityczne pliki cookie są zapisywane dopiero po wyrażeniu zgody w banerze cookie i można je odrzucić bez wpływu na usługę. Jeśli zaakceptujesz pliki cookie, źródło wizyty (tagi kampanii, link partnera, strona, z której przychodzisz, strona wejścia, czas przejścia z naszej reklamy i identyfikator kliknięcia) jest przechowywane w Twojej przeglądarce przez 30 dni, w pliku cookie getstayon.com i w localStorage, aby zakup podczas późniejszej wizyty został prawidłowo przypisany. Jeśli odrzucisz pliki cookie lub jeszcze nie udzielisz odpowiedzi, na Twoim urządzeniu nic nie jest zapisywane: źródło wizyty jest przechowywane tylko w pamięci otwartej karty i w adresie strony (tagi utm, identyfikator kliknięcia oraz parametry ref i rt: kod partnera i czas rozpoczęcia wizyty), aby nie zginęło po odświeżeniu strony. Wszystko to jest przesyłane razem z zamówieniem złożonym podczas tej samej wizyty (prawnie uzasadnione interesy, sekcja 2).

7. Dzieci

Nasze usługi nie są skierowane do dzieci poniżej 16. roku życia i nie przetwarzamy świadomie ich danych.

8. Zmiany

Wszelkie zmiany opublikujemy na tej stronie wraz z nową datą aktualizacji.