Polityka prywatności sklepu GlobalPass
Wersja z 2 października 2026. Obowiązuje od 2 października 2026.
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy, kiedy korzystasz ze sklepu GlobalPass („Sklep”), po co, jak długo i komu je przekazujemy, oraz jakie masz prawa. Stosujemy rozporządzenie (UE) 2016/679 („RODO”).
1. Administrator danych
Administratorem Twoich danych jest Aliaksandr Nazaruk, przedsiębiorca prowadzący działalność gospodarczą wpisaną do CEIDG, NIP 9512452796, REGON 529368437, adres do doręczeń: ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa („my”, „Sprzedawca”).
W sprawach danych osobowych pisz na: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy i skąd je mamy
Zbieramy tylko to, co jest potrzebne do sprzedaży i obsługi eSIM. Nie pytamy o imię, nazwisko, adres, numer telefonu ani datę urodzenia.
| Kategoria | Co dokładnie | Skąd |
|---|---|---|
| Dane Konta | adres e-mail; hasło — przechowujemy wyłącznie jego skrót kryptograficzny, nie samo hasło; data założenia Konta; jeżeli włączysz drugi składnik logowania — jego dane techniczne | od Ciebie |
| Dane sesji i bezpieczeństwa | adres IP i informacja o przeglądarce (user agent) zapisane przy zalogowaniu, czas zalogowania i wygaśnięcia sesji, zdarzenia bezpieczeństwa (np. reset lub zmiana hasła) | z Twojej przeglądarki |
| Zamówienia | wybrany Pakiet, cena, waluta, czas i status zamówienia; dwa oświadczenia zaznaczone przed płatnością, z wersją Regulaminu i czasem | z Twoich działań w Sklepie |
| Polecenie partnera | który partner skierował Cię do Sklepu swoim linkiem i kiedy — tylko jeżeli wejdziesz z linku partnera (np. porównywarki cen), a potem zalogujesz się lub założysz Konto przy zamówieniu. Kod partnera jest przenoszony w adresie strony, a jeżeli się na to zgodzisz — zapamiętany na 30 dni w pliku cookie globalpass.partner | z linku, z którego wchodzisz |
| Płatności i zwroty | identyfikator płatności w Stripe, kwota, waluta, status płatności, zwroty i ich status. Nie otrzymujemy numeru karty ani kodu BLIK | od Stripe |
| eSIM | identyfikatory eSIM (np. ICCID), Kod instalacyjny (przechowywany w postaci zaszyfrowanej), status eSIM (np. czy został zainstalowany), odczyty zużycia danych, zapis każdego wyświetlenia Kodu instalacyjnego (kiedy i na jakiej podstawie) | od dostawcy eSIM i z Twoich działań w Sklepie |
| Korespondencja | wiadomości wysłane do wsparcia, prośby o zwrot, reklamacje, odstąpienia od umowy i nasze odpowiedzi; e-maile, które piszesz na [email protected] | od Ciebie |
| Dane techniczne wizyty | adres IP i nagłówki żądań; kraj ustalony na podstawie adresu IP — używamy go tylko do wyboru domyślnego języka i waluty oraz do zaznaczenia Twojego kraju na globusie na stronie głównej i go nie zapisujemy; logi serwera | z Twojej przeglądarki, przez Cloudflare |
| Preferencje | wybrany język, waluta i motyw (jasny/ciemny); język każdego zakupu, zapisany przy zamówieniu | z Twoich ustawień — patrz Informacja o plikach cookies |
Korzystanie z internetu przez eSIM oznacza, że lokalni operatorzy sieci przetwarzają dane o połączeniach (np. dane o ruchu i o sieci, do której łączy się urządzenie) — robią to jako samodzielni administratorzy, na własnych zasadach. My otrzymujemy od dostawcy eSIM wyłącznie łączne zużycie danych i status eSIM.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie i prowadzenie Konta | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia Konta |
| Sprzedaż Pakietu, przyjęcie płatności, wydanie eSIM, wyświetlanie Kodu instalacyjnego i zużycia danych | art. 6 ust. 1 lit. b RODO | przez czas wykonywania Umowy, potem jak w wierszach niżej |
| Wiadomości e-mail związane z Kontem i zamówieniami: eSIM jest gotowy i jak go zainstalować, link do ustawienia nowego hasła, hasło zostało zmienione, eSIM nie udało się wydać i pieniądze wracają, zwrot został wysłany, większość danych z Pakietu została wykorzystana | art. 6 ust. 1 lit. b RODO | w bazie Sklepu zapisujemy tylko, że i kiedy wiadomość została wysłana, oraz w jakim języku ją napisano; kopia każdej wiadomości trafia do skrzynki Sprzedawcy (pkt 5) i jest przechowywana tak długo jak dane zamówienia, którego dotyczy |
| Korespondencja ze wsparciem | art. 6 ust. 1 lit. b i f RODO — odpowiedź na Twoją wiadomość | do usunięcia Konta; jeżeli dotyczy zwrotu lub reklamacji — jak w wierszu niżej |
| Rezygnacje, zwroty, odstąpienia od umowy i reklamacje | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. b | do upływu terminu przedawnienia roszczeń wynikających z Umowy |
| Rozliczenia podatkowe i rachunkowe (dowody sprzedaży i zwrotów) | art. 6 ust. 1 lit. c RODO (przepisy podatkowe) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Bezpieczeństwo Konta i Kodu instalacyjnego (sesje, rejestr wyświetleń Kodu, blokada eSIM po resecie hasła) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: ochrona Twojego eSIM przed przejęciem | dane sesji — do usunięcia Konta; rejestr wyświetleń — jak dowody sprzedaży, bo potwierdza wydanie eSIM |
| Zapobieganie nadużyciom płatniczym (automatyczne wstrzymanie zamówienia do sprawdzenia — pkt 6) | art. 6 ust. 1 lit. f RODO — ochrona Klientów i Sprzedawcy przed oszustwami | jak dane zamówienia |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Wykazanie oświadczeń złożonych przed płatnością (akceptacja Regulaminu, żądanie wydania eSIM od razu) | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. f (obrona przed roszczeniami) | do upływu terminu przedawnienia roszczeń wynikających z Umowy; także po usunięciu Konta |
| Odczyty zużycia danych | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Logi serwera | art. 6 ust. 1 lit. f RODO — utrzymanie i bezpieczeństwo Sklepu | nadpisywane automatycznie po osiągnięciu limitu objętości (obecnie 3 pliki po 10 MB na usługę) |
| Kopie zapasowe bazy danych | art. 6 ust. 1 lit. f RODO — odtworzenie Sklepu po awarii | najdłużej 12 miesięcy od wykonania kopii |
| Zapamiętanie języka, waluty i motywu | art. 6 ust. 1 lit. f RODO; zapis w przeglądarce niezbędny do usługi, o którą prosisz | 12 miesięcy (cookies) lub do wyczyszczenia przeglądarki (motyw) |
| Zapamiętanie języka każdego zakupu — jest to język Umowy i naszych wiadomości e-mail o zamówieniu | art. 6 ust. 1 lit. b RODO | w bazie Sklepu, tak długo jak dane zamówienia |
| Wypłata prowizji od Twojego zamówienia partnerowi, którego link skierował Cię do Sklepu | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: wynagrodzenie partnerów za sprzedaż, którą przynoszą | polecenie obejmuje zamówienia opłacone w ciągu 30 dni od niego; sam zapis przechowujemy tak długo jak dowody sprzedaży, do których rozliczenia posłużył |
| Zapamiętanie kodu partnera w pliku cookie, gdy wchodzisz z jego linku | Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej), wyrażona przyciskiem „Tak, zapamiętaj”; wycofasz ją, usuwając plik cookie w przeglądarce | 30 dni |
Kopie zapasowe bazy danych przechowywane na serwerze Sklepu są usuwane automatycznie: zostają wszystkie kopie z ostatnich 14 dni, ze starszych tylko najnowsza z każdego miesiąca kalendarzowego, a żadna nie jest starsza niż 12 miesięcy. Poza tym Sklep nie usuwa jeszcze danych automatycznie po upływie tych okresów — usuwamy je ręcznie, na przykład gdy prosisz o usunięcie Konta (pkt 8).
4. Czy musisz podać dane
Podanie adresu e-mail i hasła jest dobrowolne, ale bez nich nie założysz Konta, a bez Konta nie kupisz eSIM. Dane płatnicze podajesz Stripe; bez nich nie można zapłacić.
5. Komu przekazujemy dane
Przekazujemy dane tylko tym, którzy są potrzebni do działania Sklepu. Podmioty przetwarzające działają na nasze polecenie.
| Odbiorca | Rola | Jakie dane | Gdzie |
|---|---|---|---|
| IONOS SE (Montabaur, Niemcy) | przetwarzający: serwer, na którym działa Sklep i jego baza danych, oraz skrzynka pocztowa Sprzedawcy, do której trafiają wiadomości wysłane na [email protected] i kopie powiadomień wysyłanych do Klientów | wszystkie dane z pkt 2; w skrzynce — Twój adres e-mail i treść wiadomości | Niemcy (centrum danych we Frankfurcie nad Menem) |
| Cloudflare, Inc. | przetwarzający: DNS, sieć dostarczania treści i ochrona Sklepu — cały ruch do Sklepu przechodzi przez Cloudflare; przekierowanie wiadomości wysłanych na [email protected] do skrzynki Sprzedawcy | adres IP, nagłówki żądań i ich treść w trakcie przesyłania; treść e-maili w trakcie przekierowania | USA i sieć globalna — pkt 7 |
| home.pl S.A. (Szczecin) | przetwarzający: serwer poczty wychodzącej oraz zapasowa baza danych, z której odtwarzamy stan zamówień po awarii | adres e-mail i treść wiadomości od nas; w bazie zapasowej — identyfikatory zamówień i płatności oraz zaszyfrowana kopia Kodu instalacyjnego (bez klucza, który pozwala ją odczytać) | Polska |
| Stripe Payments Europe, Limited (Irlandia) | operator płatności; w części celów (np. przeciwdziałanie oszustwom, obowiązki prawne) Stripe działa jako samodzielny administrator | dane płatnicze, które podajesz w formularzu Stripe; adres e-mail Twojego Konta, którym wypełniamy formularz, żeby Stripe Link mógł Cię po nim odnaleźć — Stripe otrzymuje go, gdy tylko formularz się wyświetli, niezależnie od tego, czy zapłacisz; kwota, waluta, dane urządzenia do oceny ryzyka | Irlandia; Stripe przekazuje dane do Stripe, Inc. (USA) — pkt 7 |
| ESIM ACCESS LIMITED — dostawca eSIM | wystawia eSIM i przekazuje nam jego status i zużycie danych | przekazujemy wyłącznie nasz identyfikator zamówienia i kod Pakietu — bez Twojego adresu e-mail i jakichkolwiek danych kontaktowych; dostawca przetwarza dane techniczne eSIM (np. ICCID, zużycie danych) | poza Europejskim Obszarem Gospodarczym — pkt 7 |
| Lokalni operatorzy sieci | samodzielni administratorzy danych o połączeniach | dane o korzystaniu z sieci | kraj Twojego pobytu |
| Apple (Apple Pay), Google (Google Pay), Polski Standard Płatności (BLIK), Twój bank | samodzielni administratorzy, jeżeli wybierzesz daną metodę płatności | dane potrzebne do płatności | na ich zasadach |
| Biuro rachunkowe — jeżeli Sprzedawca powierzy mu księgowość | przetwarzający: księgowość | dane z dowodów sprzedaży i zwrotów | Polska |
| Partner, którego link skierował Cię do Sklepu (porównywarka cen lub serwis z recenzjami) | otrzymuje zestawienie zamówień z jego linków, żeby wystawić fakturę za prowizję | dla każdego takiego zamówienia: data, Pakiet, cena i czy został zwrócony — nigdy Twój adres e-mail ani nic innego, co pozwala Cię zidentyfikować | — |
| Organy publiczne | gdy wymaga tego przepis prawa | dane, których dotyczy żądanie | — |
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
6. Automatyczne decyzje
Przy każdym opłaconym zamówieniu system automatycznie sprawdza jego wartość oraz liczbę i wartość opłaconych zakupów na danym Koncie w ciągu ostatnich 24 godzin. Jeżeli są nietypowe, wydanie eSIM zostaje wstrzymane do sprawdzenia przez człowieka, a strona płatności i Twoje Konto pokazują, że zamówienie jest sprawdzane. System nigdy sam nie odmawia wydania eSIM. Jeżeli człowiek potwierdzi zamówienie, eSIM zostaje wydany; jeżeli zamówienie nie zostanie potwierdzone w ciągu 60 minut od przyjęcia płatności, jest anulowane, a cała kwota wraca na Twoją metodę płatności. Możesz wyrazić swoje stanowisko i poprosić o ponowne rozpatrzenie, pisząc do wsparcia. O prośbach o zwrot zawsze decyduje człowiek.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare i Stripe (przez Stripe, Inc.) przetwarzają dane także w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework — w odniesieniu do podmiotów objętych certyfikacją — albo standardowe klauzule umowne zatwierdzone przez Komisję. Dostawcy eSIM nie przekazujemy Twojego adresu e-mail ani innych danych kontaktowych; dane techniczne eSIM przetwarza on u siebie, poza Europejskim Obszarem Gospodarczym. Informację o zabezpieczeniach możesz otrzymać, pisząc na adres z pkt 1.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych, które nam przekazałeś (art. 20);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21);
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) albo do organu nadzorczego państwa, w którym mieszkasz.
Jak skorzystać z praw. Napisz z adresu e-mail swojego Konta na adres z pkt 1. Odpowiemy w ciągu miesiąca; w sprawach złożonych możemy ten termin przedłużyć o kolejne dwa miesiące, informując Cię o tym. Odpowiadamy na adres e-mail Konta; jeżeli piszesz z innego adresu, poprosimy o potwierdzenie z adresu Konta. Jest to bezpłatne.
Kopia danych (eksport). Na Twoją prośbę wyślemy na adres e-mail Konta plik JSON z Twoimi danymi: dane Konta, zamówienia i oświadczenia złożone przed ich opłaceniem, płatności i zwroty, eSIM i ich status, zużycie danych oraz korespondencję ze wsparciem. Kodu instalacyjnego nie wysyłamy e-mailem — pozostaje dostępny w Koncie.
Usunięcie Konta i danych. Na Twoją prośbę usuniemy Konto. Najpierw zakończymy sprawy w toku (np. należny Ci zwrot), a dane, których przechowywania wymaga prawo (np. dowody sprzedaży), zachowamy przez okres z pkt 3 i nie będziemy ich używać do innych celów. Po usunięciu Konta nie zobaczysz już Kodów instalacyjnych ani zużycia danych; zainstalowany eSIM działa do końca Pakietu. Dane w kopiach zapasowych znikają razem z kopią, najpóźniej po 12 miesiącach; jeżeli odtworzymy Sklep z kopii, ponownie usuniemy dane usuniętych Kont.
9. Jak chronimy dane
- Kod instalacyjny jest przechowywany w postaci zaszyfrowanej i wyświetlany wyłącznie zalogowanemu właścicielowi Konta; każde wyświetlenie jest zapisywane. Nigdy nie wysyłamy go e-mailem.
- Hasła przechowujemy tylko w postaci skrótu kryptograficznego.
- Ciasteczko sesji jest niedostępne dla skryptów strony i przesyłane wyłącznie szyfrowanym połączeniem.
- Dane karty i kod BLIK wprowadzasz w formularzu Stripe; nie trafiają do nas.
- Po resecie hasła eSIM, którego Kod nie był jeszcze wyświetlony, pozostaje zablokowany — sam dostęp do skrzynki e-mail nie wystarcza, by go otworzyć.
10. Dzieci i osoby małoletnie
Sklep nie jest przeznaczony dla dzieci poniżej 13 lat i nie zbieramy świadomie ich danych; jeżeli dowiemy się, że Konto założyło takie dziecko, usuniemy je. Osoby w wieku 13–17 lat korzystają ze Sklepu na zasadach z § 2 ust. 1 i § 4 ust. 6 Regulaminu; ich dane przetwarzamy tak samo jak dane innych Klientów (pkt 3).
11. Pliki cookies
Sklep używa plików cookies i pamięci przeglądarki niezbędnych do działania (sesja, język, waluta, motyw), ciasteczek Stripe na stronie płatności oraz — tylko za Twoją zgodą — pliku cookie z kodem partnera, jeżeli wejdziesz z jego linku. Nie używamy cookies analitycznych ani reklamowych. Szczegóły: Informacja o plikach cookies.
12. Zmiany Polityki
O istotnych zmianach poinformujemy właścicieli Kont e-mailem przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna w Sklepie.