Политика конфиденциальности (Privacy Policy)

Настоящая Политика описывает, как EMODAS LTD (Кипр, рег. № HE459036, Dalia Court, Flat 007, 7 Ikarou, Paphos 8041, Cyprus), оператор сервиса StayOn (getstayon.com), обрабатывает персональные данные в качестве контролера согласно GDPR. Контакт: hello@getstayon.com.

1. Какие данные мы собираем

• Данные заказа: email, купленный пакет, номер и статус заказа, язык, время операций.
• Технические данные eSIM: ICCID и параметры активации выданной вам eSIM, итоговые данные потребления трафика по пакету (предоставляются сетевым партнером для оказания услуги и поддержки).
• Платежные данные: обрабатываются полностью Stripe Payments Europe Ltd. Мы получаем статус платежа и последние 4 цифры карты; полные номера карт нам недоступны и не хранятся.
• Данные сайта: cookies и события аналитики (просмотренные страницы, тип устройства, приблизительная геолокация по IP) — см. раздел 6.
• Данные оформления заказа: IP-адрес и сведения о браузере или приложении (User-Agent). Храним их для защиты от мошенничества.
• Источник заказа: с какой рекламной кампанией (метки utm) или по ссылке какого партнера вы пришли на сайт, когда это было и переходили ли вы по нашей рекламе в Google. Идентификатор клика по рекламе мы не сохраняем. Переход по ссылке партнера записываем без IP-адреса: только код партнера и страницу входа.
• Уведомления в приложении: push-токен устройства и платформа (iOS или Android), если вы разрешили уведомления.
• Обращения в поддержку: письма и сообщения WhatsApp.

2. Зачем мы их обрабатываем (правовые основания)

• Оказание купленной услуги — исполнение договора (ст. 6(1)(b) GDPR): обработка заказа, выпуск eSIM, письма о доставке, поддержка.
• Выполнение законодательных обязанностей (ст. 6(1)(c)): бухгалтерский и налоговый учет, требования потребительского права.
• Законные интересы (ст. 6(1)(f)): предотвращение мошенничества, безопасность сервиса, улучшение сайта, учет источника заказа (по какой рекламной кампании или ссылке партнера сделана покупка: чтобы оценивать рекламу и начислять комиссию партнерам), сервисные письма действующим клиентам об их eSIM, приглашение оценить покупку на Trustpilot (см. раздел 3). Вы можете возразить в любой момент.
• Согласие (ст. 6(1)(a)): необязательные cookies/аналитика и маркетинговые письма. Согласие можно отозвать в любой момент.

3. Кому передаются данные (процессоры и партнеры)

• Stripe: обработка платежей. Stripe получает данные оплаты и сигналы устройства для защиты от мошенничества.
• eSIM-партнеры (оптовые поставщики eSIM): выпуск и обслуживание вашей eSIM; они обрабатывают технические идентификаторы, необходимые для связи.
• Сервис доставки писем (Resend) и Microsoft 365: отправка и прием сервисной почты.
• Firebase Cloud Messaging (Google) и Apple Push Notification service: доставка уведомлений в приложении. Им передаются push-токен устройства и текст уведомления.
• Trustpilot (Trustpilot A/S, Дания): после выдачи eSIM мы передаем Trustpilot ваш email и номер заказа, чтобы он пригласил вас оценить покупку. Данные eSIM Trustpilot не получает; оставлять отзыв не обязательно. Trustpilot обрабатывает эти данные по своей политике конфиденциальности (на trustpilot.com). Возразить можно письмом на hello@getstayon.com, отписаться от приглашений — по ссылке в письме Trustpilot.
• Voyage AI: текст поискового запроса при поиске стран, без данных о вас.
• Партнеры (сайты и сервисы, которые рекомендуют StayOn по партнерской ссылке): получают отчет только о заказах по своей ссылке: дата, сокращенный номер заказа, направление, тариф, сумма, статус и комиссия. Ваш email, имя и данные eSIM партнеры не получают.
• Хостинг и инфраструктура (серверы в ЕС, Hetzner, Германия/Финляндия).
• Аналитика (например, Google Analytics): только на сайте и только при вашем согласии.
• Meta: только на сайте и только после согласия на cookies. Пиксель Meta и серверные события о покупке (Conversions API); вместе с покупкой Meta получает хеш email, IP-адрес, User-Agent и идентификаторы cookies Meta. В приложении не используется. Мы не продаем персональные данные. Отдельные партнеры (Stripe, Google, Apple, Meta, Voyage AI) могут обрабатывать данные за пределами ЕЭЗ при наличии надлежащих гарантий (стандартные договорные положения ЕС или решения об адекватности).

4. Сроки хранения

Данные заказов и eSIM: пока активны ваши заказы, далее — в объеме, требуемом для учета и правовых претензий (до 6 лет по праву Кипра). Переписка с поддержкой: до 2 лет. Аналитика: до 14 месяцев. IP-адрес и User-Agent из заказов стираются при удалении аккаунта, push-токены удаляются вместе с аккаунтом.

5. Ваши права

Вы вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основе законных интересов и отозвать согласие. Пишите на hello@getstayon.com — ответим в течение месяца. Вы также можете подать жалобу в надзорный орган по месту жительства или Комиссару по защите персональных данных Кипра (dataprotection.gov.cy).

6. Cookies

Необходимые cookies обеспечивают работу сайта и оплаты и не требуют согласия. Аналитические cookies устанавливаются только после вашего согласия в баннере и могут быть отклонены без влияния на сервис. Если вы приняли cookies, источник визита (метки рекламной кампании, ссылка партнера, время перехода по нашей рекламе) хранится в вашем браузере 30 дней, в cookie сайта getstayon.com и в localStorage, чтобы учесть покупку при следующем заходе. Если вы отклонили cookies или еще не ответили, на устройстве ничего не сохраняется: источник визита держится только в памяти открытой вкладки и уходит вместе с заказом, сделанным в этом же визите (основание: законный интерес, раздел 2).

7. Дети

Сервис не предназначен для лиц младше 16 лет; мы сознательно не обрабатываем их данные.

8. Изменения

Изменения публикуются на этой странице с обновленной датой.