Polityka prywatności

1. Administrator danych

Administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) i innych obowiązujących przepisów o ochronie danych jest:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg, Niemcy
E-mail: support@withavelis.com
Reprezentowany przez: Eyüp Alikilic

Wszelkie pytania dotyczące ochrony danych prosimy kierować na powyższy adres lub e-mailem na support@withavelis.com.

Nie powołaliśmy inspektora ochrony danych, ponieważ nie jest to od nas prawnie wymagane. Prosimy kierować wszystkie zapytania dotyczące ochrony danych na adres support@withavelis.com. Pełne dane naszej firmy są dostępne w naszej Nocie Prawnej.

2. Ogólne zasady

Przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz naszych treści i usług. Przetwarzanie danych osobowych opiera się zazwyczaj na jednej z następujących podstaw prawnych:

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą
• Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy administratora

3. Kategorie zbieranych danych

3.1 Dane konta i zamówienia

Podczas zakładania konta klienta (opcjonalnie) lub składania zamówienia przetwarzamy:

• Imię i nazwisko
• Adres e-mail
• Adres rozliczeniowy / kraj zamieszkania
• Numer telefonu (opcjonalnie)
• Dane płatności (przekazywane bezpośrednio dostawcy usług płatniczych; sami nie przechowujemy pełnych danych karty)
• Historia zamówień, zakupione pakiety eSIM, status aktywacji

3.2 Dane dotyczące użytkowania i urządzenia

Podczas Twojej wizyty na naszej stronie internetowej automatycznie zbierane są następujące dane:

• Adres IP (anonimizowany, o ile jest to technicznie możliwe)
• Data i godzina dostępu
• Odwiedzone strony i ścieżki kliknięć
• Typ i wersja przeglądarki, system operacyjny
• Adres URL odsyłający (referrer URL)

Dane te są przechowywane w plikach dziennika serwera i usuwane po maksymalnie [30] dniach, chyba że obowiązują ustawowe obowiązki retencyjne.

3.3 Dane komunikacyjne

Gdy kontaktujesz się z nami za pośrednictwem poczty elektronicznej, czatu lub formularza kontaktowego, przetwarzamy Twoje imię, adres e-mail oraz treść zapytania w celu jego przetworzenia i udzielenia odpowiedzi.

4. Cele i podstawy prawne

4.1 Wykonanie umowy (Art. 6 ust. 1 lit. b RODO)

• Przetwarzanie jednorazowych zakupów, subskrypcji i doładowań
• Dostarczanie kodu QR eSIM pocztą elektroniczną oraz poprzez link aktywacyjny w przeglądarce
• Zarządzanie opcjonalnym kontem klienta
• Obsługa zapytań klientów, reklamacji i wniosków o zwrot
• Wysyłanie wiadomości e-mail o charakterze transakcyjnym (potwierdzenie zamówienia, instrukcje aktywacji, faktury)

4.2 Prawnie uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)

• Ulepszanie naszej strony internetowej i oferty usług
• Zapobieganie oszustwom i wykrywanie nadużyć
• Bezpieczeństwo IT i monitorowanie systemu
• Marketing bezpośredni do istniejących klientów w przypadku podobnych produktów (chyba że zgłoszono sprzeciw)
• Statystyki i badania rynku w formie anonimowej

4.3 Zgoda (Art. 6 ust. 1 lit. a RODO)

• Newsletter e-mail (proces podwójnego potwierdzenia opt-in)
• Powiadomienia push (przeglądarka lub aplikacja)
• Marketing SMS
• Komunikacja marketingowa WhatsApp
• Niezbędne pliki cookie i narzędzia śledzące (w tym Google Ads Conversion Tracking)

Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość (patrz Rozdział 11).

4.4 Obowiązek prawny (Art. 6 ust. 1 lit. c RODO)

• Przechowywanie faktur i dokumentacji podatkowej (§ 147 niemieckiej Ustawy o Ordynacji Podatkowej (AO): 10 lat)
• Przekazywanie informacji organom i sądom na podstawie przepisów prawa

5. Dostawcy usług płatniczych

Korzystamy z następujących zewnętrznych dostawców usług do przetwarzania płatności. Przekazywanie danych płatniczych niezbędnych do przetwarzania odbywa się na podstawie Art. 6 ust. 1 lit. b RODO. Dostawcy usług przetwarzają Twoje dane jako niezależni administratorzy zgodnie ze swoimi politykami prywatności.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia (dla klientów z UE). Stripe przetwarza dane kart kredytowych i płatności. Polityka prywatności →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Polityka prywatności →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlandia. Apple Pay przesyła tylko tokenizowane dane płatności; Apple nie widzi szczegółów zakupu ani pełnych numerów kart. Polityka prywatności →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Polityka prywatności →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia (Shopify Payments dla Europy). Shopify przetwarza dane transakcyjne i klienckie w celu przetwarzania płatności. Polityka prywatności →

6. Komunikacja marketingowa

6.1 Newsletter e-mail

Jeśli wyraziłeś(-aś) wyraźną zgodę na nasz newsletter (double opt-in), przetwarzamy Twój adres e-mail w celu wysyłania informacji o produktach, ofertach i nowościach. Podstawa prawna: Art. 6 ust. 1 lit. a RODO. Możesz zrezygnować z subskrypcji w dowolnym momencie za pomocą linku rezygnacji z subskrypcji w każdej wiadomości e-mail lub nieformalnie, wysyłając wiadomość e-mail na adres support@withavelis.com.

6.2 Transakcyjne wiadomości e-mail do istniejących klientów

Istniejący klienci mogą otrzymywać wiadomości e-mail dotyczące podobnych produktów na podstawie § 7 ust. 3 niemieckiej Ustawy o Nieuczciwej Konkurencji (UWG) w związku z Art. 6 ust. 1 lit. f RODO, pod warunkiem, że nie sprzeciwili się temu w momencie zakupu. Sprzeciw jest możliwy w dowolnym momencie (patrz Rozdział 11).

6.3 Powiadomienia push

Wysyłamy powiadomienia push w przeglądarce lub aplikacji wyłącznie za Twoją wyraźną zgodą (Art. 6 ust. 1 lit. a RODO). Możesz cofnąć swoją zgodę w dowolnym momencie za pośrednictwem ustawień przeglądarki lub urządzenia.

6.4 Marketing SMS

Wysyłamy wiadomości SMS zawierające treści marketingowe tylko, jeśli wyraziłeś(-aś) na to wyraźną zgodę (Art. 6 ust. 1 lit. a RODO). Aby zrezygnować, odpowiedz "STOP" lub wyślij wiadomość e-mail na adres support@withavelis.com.

6.5 Komunikacja WhatsApp

Wysyłamy wiadomości marketingowe WhatsApp wyłącznie za Twoją wyraźną zgodą (Art. 6 ust. 1 lit. a RODO). Należy pamiętać, że WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) przetwarza metadane i numery telefonów podczas korzystania z WhatsApp Business. Więcej informacji: whatsapp.com/legal/privacy-policy.

Wiadomości WhatsApp związane z Twoim zamówieniem (np. linki aktywacyjne, aktualizacje statusu) są wysyłane na podstawie Art. 6 ust. 1 lit. b RODO, jeśli podałeś WhatsApp jako preferowany kanał kontaktu. Aby zrezygnować z marketingu WhatsApp, odpowiedz "STOP" lub wyślij wiadomość e-mail na adres support@withavelis.com.

Przycisk wsparcia WhatsApp. Nasza strona internetowa oferuje ruchomy przycisk "Wsparcie WhatsApp". Zanim zostaniesz przekierowany, wyświetlamy krótki formularz (powód kontaktu, a opcjonalnie Twoje imię, cel podróży, urządzenie, numer zamówienia lub adres e-mail). Te dane nie są przechowywane na naszych serwerach; są używane tylko do wstępnego wypełnienia wiadomości, a czat w WhatsApp jest otwierany wyłącznie po aktywnym potwierdzeniu i dotknięciu przycisku. Od tego momentu zawartość wiadomości i metadane są przetwarzane przez WhatsApp / Meta Platforms Ireland Limited, co może wiązać się z przekazaniem danych do państw trzecich (Art. 44 i nast. RODO). Podstawa prawna: Twoja zgoda (Art. 6 ust. 1 lit. a RODO), a w przypadku istniejących zamówień, Art. 6 ust. 1 lit. b RODO. Przycisk nie ładuje żadnych skryptów stron trzecich i nie ustawia żadnych plików cookie. Jeśli wolisz nie korzystać z WhatsApp, zawsze możesz skontaktować się z nami pod adresem support@withavelis.com.

7. Pliki cookie i śledzenie

7.1 Ogólne

Nasza strona internetowa używa plików cookie i podobnych technologii. Technicznie niezbędne pliki cookie są ustawiane na podstawie § 25 ust. 2 niemieckiej Ustawy o Ochronie Prywatności w Telekomunikacji i Telemediach (TTDSG). W przypadku wszystkich innych plików cookie uzyskujemy Twoją zgodę za pośrednictwem naszego banera cookie (§ 25 ust. 1 TTDSG w związku z Art. 6 ust. 1 lit. a RODO). Możesz w każdej chwili dostosować swoje preferencje dotyczące plików cookie za pomocą linku "Ustawienia plików cookie" w stopce naszej strony internetowej.

7.2 Google Ads Conversion Tracking

Korzystamy z usługi Google Ads Conversion Tracking, świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Pozwala nam to mierzyć, którzy użytkownicy odwiedzają naszą stronę internetową po kliknięciu reklamy Google i dokonują transakcji (konwersji).

Po kliknięciu reklamy na Twoim urządzeniu zostaje umieszczony plik cookie. Ten plik cookie zawiera unikalny identyfikator, który pozwala Google i nam rozpoznać, czy odwiedziłeś(-aś) określoną stronę na naszej witrynie po kliknięciu reklamy. Nie otrzymujemy żadnych danych osobowych identyfikujących użytkownika.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda), § 25 ust. 1 TTDSG.

• Polityka prywatności Google: policies.google.com/privacy
• Rezygnacja: adssettings.google.com

Dane mogą być przekazywane do USA w związku z usługami Google. Google posiada certyfikat w ramach ram ochrony danych UE-USA (decyzja Komisji Europejskiej z 10 lipca 2023 r.).

7.3 Plausible Analytics (bez plików cookie)

Korzystamy z Plausible Analytics, przyjaznej dla prywatności usługi analityki internetowej świadczonej przez Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Wszystkie dane są przetwarzane i przechowywane wyłącznie na serwerach w Unii Europejskiej.

Plausible nie używa plików cookie, nie wykorzystuje fingerprintingu przeglądarki i nie zbiera ani nie przechowuje danych osobowych ani identyfikatorów śledzących użytkownika na różnych stronach. Rejestrowane są jedynie zagregowane statystyki, takie jak adres URL strony, odsyłacz, typ urządzenia, przeglądarka, system operacyjny i kraj. Twój adres IP jest używany wyłącznie do określenia kraju i nigdy nie jest przechowywany. Dane nie mogą być wykorzystane do Twojej identyfikacji ani do śledzenia Cię na różnych stronach internetowych.

Cel: mierzenie i poprawa zasięgu, wydajności i użyteczności naszej strony internetowej. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda). Skrypt Plausible ładujemy dopiero po zaakceptowaniu kategorii „Analityka” w naszym banerze cookie; w przypadku wycofania zgody skrypt jest usuwany i dalsze pomiary nie są prowadzone.

• Polityka danych Plausible: plausible.io/data-policy

7.4 Microsoft Clarity (odtworzenia sesji i mapy cieplne)

Korzystamy z Microsoft Clarity, usługi analityki internetowej świadczonej przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Clarity rejestruje zagregowane zachowania użytkowników, takie jak mapy cieplne, kliknięcia, głębokość przewijania i nagrania sesji, w celu wykrycia problemów z użytecznością.

Clarity ustawia pliki cookie pierwszej strony _clck (1 rok) i _clsk (1 dzień). Prowadzimy Clarity z włączoną maskowaniem tekstu i danych wejściowych, więc wpisywana treść — na przykład imię, adres e-mail, numer zamówienia lub dane płatności — nie jest rejestrowana.

Cel: analiza i poprawa użyteczności naszej strony internetowej. Podstawa prawna: Art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TTDSG (zgoda). Clarity jest ładowane dopiero po zaakceptowaniu kategorii „Analityka” w naszym banerze cookie; w przypadku wycofania zgody skrypt jest usuwany, pliki cookie Clarity są usuwane, a dalsze pomiary nie są prowadzone. Microsoft może przetwarzać dane poza UE, w szczególności w Stanach Zjednoczonych. Microsoft Corporation posiada certyfikat w ramach ram ochrony danych UE-USA i dodatkowo stosuje standardowe klauzule umowne UE.

• Oświadczenie o ochronie prywatności Microsoft: privacy.microsoft.com/privacystatement

8. Ujawnianie danych stronom trzecim

Nie ujawniamy Twoich danych osobowych stronom trzecim, chyba że w następujących przypadkach:

• Dostawcom usług płatniczych (patrz Rozdział 5) do przetwarzania płatności
• Partnerom sieciowym w kraju docelowym w celu technicznego zapewnienia połączenia eSIM (tylko technicznie niezbędne dane, takie jak IMSI/MSISDN; bez ujawniania imienia, adresu e-mail ani danych płatności)
• Dostawcom usług dostarczania poczty e-mail (Resend, Mailgun) do wysyłania wiadomości transakcyjnych i marketingowych
• Dostawcom usług SMS do dostarczania wiadomości SMS, jeśli podałeś(-aś) numer telefonu komórkowego w tym celu
• Dostawcom rozwiązań WhatsApp Business do dostarczania wiadomości WhatsApp, jeśli wybrałeś(-aś) WhatsApp jako kanał kontaktu
• Dostawcom usług powiadomień push, jeśli włączyłeś(-aś) powiadomienia push
• Organom i sądom, jeśli jesteśmy prawnie zobowiązani do udzielenia informacji
• Doradcom prawnym i podatkowym w zakresie prawnie dopuszczalnego przedstawicielstwa

Wszyscy zaangażowani przez nas podmioty przetwarzające są związani umową o powierzenie przetwarzania danych (DPA) zgodnie z Art. 28 RODO.

9. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców usług (w szczególności Stripe, Google, Meta/WhatsApp) przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Zapewniamy odpowiedni poziom ochrony danych poprzez:

• Decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (np. ramy ochrony danych UE-USA dla certyfikowanych firm amerykańskich)
• Standardowe klauzule umowne UE (Art. 46 ust. 2 lit. c RODO)
• Twoją wyraźną zgodę w indywidualnych przypadkach (Art. 49 ust. 1 lit. a RODO)

W celu uzyskania dalszych informacji na temat stosowanych mechanizmów przekazywania danych, prosimy o kontakt pod adresem support@withavelis.com.

10. Okresy przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji danego celu lub jak wymagają tego ustawowe obowiązki przechowywania:

• Dane konta klienta: do momentu usunięcia konta przez użytkownika, plus [30]-dniowy okres przechowywania kopii zapasowej
• Dane zamówień i faktury: 10 lat (§ 147 AO, § 257 HGB)
• Dane zamówień bez znaczenia podatkowego: do 3 lat po zakończeniu roku umownego (okresy przedawnienia zgodnie z § 195 niemieckiego Kodeksu Cywilnego (BGB))
• Pliki dziennika serwera: [30] dni
• Zgody marketingowe (w tym dziennik podwójnego potwierdzenia opt-in): przez cały okres subskrypcji plus 3 lata (w celach dowodowych i dokumentacyjnych)
• Zapytania kontaktowe: 3 lata od daty otrzymania zapytania

11. Twoje prawa jako osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa:

Prawo dostępu (Art. 15 RODO) — Możesz zażądać informacji o przechowywanych danych na Twój temat, ich pochodzeniu, odbiorcach i celu przetwarzania.

Prawo do sprostowania (Art. 16 RODO) — Możesz zażądać poprawienia niedokładnych lub niekompletnych danych.

Prawo do usunięcia danych (Art. 17 RODO) — Możesz zażądać usunięcia Twoich danych, pod warunkiem, że nie obowiązują ustawowe obowiązki przechowywania.

Prawo do ograniczenia przetwarzania (Art. 18 RODO) — Możesz zażądać, abyśmy ograniczyli przetwarzanie, na przykład jeśli kwestionujesz dokładność danych.

Prawo do przenoszenia danych (Art. 20 RODO) — Możesz zażądać, abyśmy dostarczyli Twoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu (Art. 21 RODO) — Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionych interesach (Art. 6 ust. 1 lit. f RODO), w szczególności wobec przetwarzania w celach marketingu bezpośredniego. Sprzeciw może być zgłoszony nieformalnie.

Cofnięcie zgody (Art. 7 ust. 3 RODO) — Możesz cofnąć zgodę w dowolnym momencie ze skutkiem na przyszłość (link rezygnacji z subskrypcji w wiadomościach e-mail, „STOP” przez SMS/WhatsApp, ustawienia plików cookie lub e-mail na support@withavelis.com).

Prawo do wniesienia skargi (Art. 77 RODO) — Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. W Niemczech właściwym organem jest zazwyczaj organ ochrony danych Twojego landu. Lista niemieckich organów nadzorczych jest dostępna pod adresem bfdi.bund.de.

12. Bezpieczeństwo danych

Wdrażamy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych przed przypadkową lub celową manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych. Nasza strona internetowa używa szyfrowania SSL/TLS (wskazywanego przez symbol kłódki w pasku adresu). Dostęp do danych osobowych jest ograniczony do upoważnionych pracowników.

13. Małoletni

Nasze usługi są skierowane wyłącznie do osób w wieku 18 lat i starszych. Nie zbieramy świadomie danych osobowych od osób poniżej 18 roku życia. Jeśli dowiemy się, że osoba nieletnia przesłała dane, usuniemy je niezwłocznie.

14. Zmiany w niniejszej Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w razie potrzeby, aby zachować zgodność z obowiązującymi wymogami prawnymi lub w celu odzwierciedlenia zmian w naszych usługach. Aktualna wersja jest zawsze dostępna pod adresem withavelis.com/privacy. W przypadku istotnych zmian powiadomimy Cię pocztą elektroniczną lub za pomocą widocznego ogłoszenia na naszej stronie internetowej.