Политика конфиденциальности магазина GlobalPass
Редакция от 2 октября 2026. Действует с 2 октября 2026.
Здесь объясняется, какие персональные данные мы обрабатываем, когда вы пользуетесь магазином GlobalPass («Магазин»), зачем, как долго и кому их передаём, и какие у вас есть права. Мы применяем Регламент (ЕС) 2016/679 — Общий регламент по защите данных («GDPR», в Польше — RODO).
1. Администратор данных
Администратор ваших данных — Aliaksandr Nazaruk, индивидуальный предприниматель, внесённый в CEIDG, NIP 9512452796, REGON 529368437, адрес для корреспонденции: ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa, Польша («мы», «Продавец»).
По вопросам персональных данных пишите на: [email protected]. Инспектор по защите данных не назначен.
2. Какие данные мы обрабатываем и откуда они берутся
Мы собираем только то, что нужно для продажи и обслуживания eSIM. Мы не спрашиваем имя, фамилию, адрес, номер телефона и дату рождения.
| Категория | Что именно | Откуда |
|---|---|---|
| Данные кабинета | адрес e-mail; пароль — храним только его криптографический хеш, а не сам пароль; дата создания кабинета; если вы включили второй фактор входа — его технические данные | от вас |
| Данные сеанса и безопасности | IP-адрес и сведения о браузере (user agent), записанные при входе, время входа и окончания сеанса, события безопасности (например, сброс или смена пароля) | из вашего браузера |
| Заказы | выбранный Тариф, цена, валюта, время и статус заказа; два заявления, отмеченные перед оплатой, с редакцией Регламента и временем | из ваших действий в Магазине |
| Переход от партнёра | какой партнёр привёл вас в Магазин своей ссылкой и когда — только если вы перешли по ссылке партнёра (например, сайта сравнения цен), а затем вошли в кабинет или создали его при оформлении заказа. Код партнёра передаётся в адресе страницы, а если вы согласитесь — хранится 30 дней в cookie globalpass.partner | из ссылки, по которой вы перешли |
| Платежи и возвраты | идентификатор платежа в Stripe, сумма, валюта, статус платежа, возвраты и их статус. Номер карты и код BLIK к нам не попадают | от Stripe |
| eSIM | идентификаторы eSIM (например, ICCID), Код установки (хранится в зашифрованном виде), статус eSIM (например, установлена ли она), данные о расходе трафика, запись каждого показа Кода установки (когда и на каком основании) | от поставщика eSIM и из ваших действий в Магазине |
| Переписка | сообщения в поддержку, запросы возврата, рекламации, отказы от договора и наши ответы; письма, которые вы пишете на [email protected] | от вас |
| Технические данные визита | IP-адрес и заголовки запросов; страна, определённая по IP, — используется только для выбора языка и валюты по умолчанию и чтобы отметить вашу страну на глобусе на главной странице, и не сохраняется; журналы сервера | из вашего браузера через Cloudflare |
| Настройки | выбранные язык, валюта и тема (светлая/тёмная); язык каждой покупки, сохранённый вместе с заказом | из ваших настроек — см. Информацию о cookies |
Когда вы пользуетесь интернетом через eSIM, местные операторы сети обрабатывают данные о соединениях (например, данные о трафике и о сети, к которой подключается устройство) — как самостоятельные администраторы, по своим правилам. От поставщика eSIM мы получаем только суммарный расход трафика и статус eSIM.
3. Цели, правовые основания и сроки хранения
| Цель | Правовое основание | Как долго |
|---|---|---|
| Создание и ведение личного кабинета | ст. 6(1)(b) GDPR (договор) | до удаления кабинета |
| Продажа Тарифа, приём оплаты, выдача eSIM, показ Кода установки и расхода трафика | ст. 6(1)(b) GDPR | пока исполняется Договор, затем — как в строках ниже |
| Письма по кабинету и заказам: eSIM готова и как её установить, ссылка для нового пароля, пароль изменён, eSIM не удалось выдать и деньги возвращаются, возврат отправлен, израсходована большая часть данных Тарифа | ст. 6(1)(b) GDPR | в базе Магазина записываем только, что и когда письмо отправлено и на каком языке оно написано; копия каждого письма приходит в почтовый ящик Продавца (п. 5) и хранится столько же, сколько данные заказа, к которому относится |
| Переписка с поддержкой | ст. 6(1)(b) и (f) GDPR — ответ на ваше сообщение | до удаления кабинета; если она касается возврата или рекламации — как в строке ниже |
| Отказы до установки, возвраты, отказы от договора и рекламации | ст. 6(1)(c) GDPR (обязанности по закону о правах потребителя) и (b) | до истечения срока исковой давности по требованиям из Договора |
| Налоговый и бухгалтерский учёт (документы о продажах и возвратах) | ст. 6(1)(c) GDPR (налоговое законодательство) | 5 лет с конца календарного года, в котором истёк срок уплаты налога |
| Безопасность кабинета и Кода установки (сеансы, журнал показов Кода, блокировка eSIM после сброса пароля) | ст. 6(1)(f) GDPR — наш законный интерес: защитить вашу eSIM от захвата | данные сеанса — до удаления кабинета; журнал показов — как документы о продаже, потому что он подтверждает выдачу eSIM |
| Защита от платёжного мошенничества (автоматическая приостановка заказа до проверки — п. 6) | ст. 6(1)(f) GDPR — защита Клиентов и Продавца от мошенничества | как данные заказа |
| Установление, предъявление и защита требований | ст. 6(1)(f) GDPR | до истечения срока исковой давности |
| Подтверждение заявлений, сделанных перед оплатой (принятие Регламента, просьба выдать eSIM сразу) | ст. 6(1)(c) GDPR (обязанности по закону о правах потребителя) и (f) (защита от требований) | до истечения срока исковой давности по требованиям из Договора; хранится и после удаления кабинета |
| Данные о расходе трафика | ст. 6(1)(b) GDPR | до удаления кабинета |
| Журналы сервера | ст. 6(1)(f) GDPR — работа и безопасность Магазина | перезаписываются автоматически по достижении лимита объёма (сейчас 3 файла по 10 МБ на сервис) |
| Резервные копии базы данных | ст. 6(1)(f) GDPR — восстановление Магазина после сбоя | не дольше 12 месяцев с момента создания копии |
| Запоминание языка, валюты и темы | ст. 6(1)(f) GDPR; запись в браузере необходима для услуги, которую вы запросили | 12 месяцев (cookies) или до очистки браузера (тема) |
| Сохранение языка каждой покупки — это язык Договора и наших писем о заказе | ст. 6(1)(b) GDPR | в базе Магазина, столько же, сколько данные заказа |
| Выплата комиссии с вашего заказа партнёру, чья ссылка привела вас в Магазин | ст. 6(1)(f) GDPR — наш законный интерес: оплачивать партнёрам продажи, которые они приводят | переход учитывает заказы, оплаченные в течение 30 дней после него; сама запись хранится столько же, сколько документы о продажах, для расчёта которых она использована |
| Хранение кода партнёра в cookie, когда вы переходите по его ссылке | ваше согласие (ст. 6(1)(a) GDPR и ст. 399 польского Закона об электронных коммуникациях), данное кнопкой «Да, запомнить»; вы отзываете его, удалив cookie в браузере | 30 дней |
Резервные копии базы данных на сервере Магазина удаляются автоматически: остаются все копии за последние 14 дней, из более старых — только последняя за каждый календарный месяц, и ни одной старше 12 месяцев. В остальном Магазин пока не удаляет данные автоматически по истечении этих сроков — мы удаляем их вручную, например когда вы просите удалить кабинет (п. 8).
4. Обязательно ли давать данные
E-mail и пароль вы даёте добровольно, но без них нельзя создать кабинет, а без кабинета — купить eSIM. Платёжные данные вы вводите в форме Stripe; без них нельзя оплатить.
5. Кому мы передаём данные
Мы передаём данные только тем, без кого Магазин не работает. Обработчики действуют по нашему поручению.
| Получатель | Роль | Какие данные | Где |
|---|---|---|---|
| IONOS SE (Монтабаур, Германия) | обработчик: сервер, на котором работают Магазин и его база данных, и почтовый ящик Продавца, куда приходят письма на [email protected] и копии уведомлений Клиентам | все данные из п. 2; в почтовом ящике — ваш e-mail и текст писем | Германия (дата-центр во Франкфурте-на-Майне) |
| Cloudflare, Inc. | обработчик: DNS, сеть доставки контента и защита Магазина — весь трафик Магазина проходит через Cloudflare; пересылка писем с [email protected] в почтовый ящик Продавца | IP-адрес, заголовки и содержимое запросов при передаче; текст писем при пересылке | США и глобальная сеть — п. 7 |
| home.pl S.A. (Щецин) | обработчик: сервер исходящей почты и резервная база, из которой восстанавливается состояние заказов после сбоя | e-mail и текст наших писем; в резервной базе — идентификаторы заказов и платежей и зашифрованная копия Кода установки (без ключа, которым её можно прочитать) | Польша |
| Stripe Payments Europe, Limited (Ирландия) | платёжный оператор; для части целей (например, борьба с мошенничеством, требования закона) Stripe — самостоятельный администратор | платёжные данные, которые вы вводите в форме Stripe; e-mail вашего кабинета, которым заполняется форма, чтобы Stripe Link мог найти вас по нему, — Stripe получает его, как только форма показана, даже если вы не оплатите; сумма, валюта, данные устройства для оценки риска | Ирландия; Stripe передаёт данные Stripe, Inc. (США) — п. 7 |
| ESIM ACCESS LIMITED — поставщик eSIM | выпускает eSIM и сообщает нам её статус и расход трафика | мы передаём только наш идентификатор заказа и код Тарифа — без вашего e-mail и любых контактных данных; поставщик обрабатывает технические данные eSIM (например, ICCID, расход трафика) | за пределами Европейской экономической зоны — п. 7 |
| Местные операторы сети | самостоятельные администраторы данных о соединениях | данные о пользовании сетью | страна вашего пребывания |
| Apple (Apple Pay), Google (Google Pay), Polski Standard Płatności (BLIK), ваш банк | самостоятельные администраторы, если вы выбираете этот способ оплаты | данные, нужные для оплаты | по их правилам |
| Бухгалтерское бюро — если Продавец поручит ему бухгалтерию | обработчик: бухгалтерия | данные из документов о продажах и возвратах | Польша |
| Партнёр, по чьей ссылке вы пришли в Магазин (сайт сравнения цен или обзоров) | получает перечень заказов, пришедших по его ссылкам, чтобы выставить счёт за комиссию | по каждому такому заказу: дата, Тариф, цена и был ли возврат — никогда ваш e-mail или что-либо ещё, что позволяет вас идентифицировать | — |
| Государственные органы | если этого требует закон | данные, которых касается запрос | — |
Мы не продаём данные и не передаём их для маркетинга.
6. Автоматические решения
При каждом оплаченном заказе система автоматически проверяет его сумму, а также количество и сумму оплаченных покупок в этом кабинете за последние 24 часа. Если они необычны, выдача eSIM приостанавливается до проверки человеком, а страница оплаты и ваш кабинет показывают, что заказ проверяется. Сама система никогда не отказывает в выдаче eSIM. Если человек подтвердит заказ, eSIM выдаётся; если заказ не подтверждён в течение 60 минут после принятия платежа, он отменяется, и вся сумма возвращается на ваш способ оплаты. Вы можете изложить свою позицию и попросить пересмотреть решение, написав в поддержку. Запросы на возврат всегда решает человек.
7. Передача данных за пределы Европейской экономической зоны
Cloudflare и Stripe (через Stripe, Inc.) обрабатывают данные и в США. Основание — решение Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework (для сертифицированных компаний) или стандартные договорные условия, утверждённые Комиссией. Поставщику eSIM мы не передаём ваш e-mail и другие контактные данные; технические данные eSIM он обрабатывает у себя, за пределами Европейской экономической зоны. Сведения о гарантиях можно получить, написав на адрес из п. 1.
8. Ваши права
Вы вправе:
- получить доступ к своим данным и их копию (ст. 15 GDPR);
- исправить данные (ст. 16);
- удалить данные (ст. 17);
- ограничить обработку (ст. 18);
- перенести данные, которые вы нам предоставили (ст. 20);
- возразить против обработки на основании нашего законного интереса (ст. 21);
- пожаловаться Президенту Управления по защите персональных данных Польши (UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) или в надзорный орган страны, где вы живёте.
Как воспользоваться правами. Напишите с e-mail своего кабинета на адрес из п. 1. Мы ответим в течение месяца; в сложных случаях можем продлить срок ещё на два месяца, сообщив вам об этом. Мы отвечаем на e-mail кабинета; если вы пишете с другого адреса, попросим подтвердить запрос с адреса кабинета. Это бесплатно.
Копия данных (выгрузка). По вашей просьбе мы пришлём на e-mail кабинета файл JSON с вашими данными: данные кабинета, заказы и заявления, сделанные перед их оплатой, платежи и возвраты, eSIM и их статус, расход трафика и переписку с поддержкой. Код установки по e-mail мы не отправляем — он остаётся доступен в кабинете.
Удаление кабинета и данных. По вашей просьбе мы удалим кабинет. Сначала мы завершим незакрытые дела (например, причитающийся вам возврат), а данные, хранить которые требует закон (например, документы о продаже), сохраним на срок из п. 3 и не будем использовать для других целей. После удаления кабинета вы больше не увидите Коды установки и расход трафика; установленная eSIM работает до конца Тарифа. Данные в резервных копиях исчезают вместе с копией, не позднее чем через 12 месяцев; если мы восстановим Магазин из копии, данные удалённых кабинетов будут удалены снова.
9. Как мы защищаем данные
- Код установки хранится в зашифрованном виде и показывается только вошедшему владельцу кабинета; каждый показ записывается. Мы никогда не отправляем его по e-mail.
- Пароли хранятся только в виде криптографического хеша.
- Cookie сеанса недоступен скриптам страницы и передаётся только по защищённому соединению.
- Данные карты и код BLIK вы вводите в форме Stripe; к нам они не попадают.
- После сброса пароля eSIM, чей Код ещё не показывался, остаётся закрытой — одного доступа к почте недостаточно, чтобы её открыть.
10. Дети и несовершеннолетние
Магазин не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные; если узнаем, что такой ребёнок открыл кабинет, удалим его. Лица от 13 до 17 лет пользуются Магазином по правилам § 2 п. 1 и § 4 п. 6 Регламента; их данные мы обрабатываем так же, как данные других Клиентов (п. 3).
11. Файлы cookies
Магазин использует cookies и хранилище браузера, необходимые для работы (сеанс, язык, валюта, тема), cookies Stripe на странице оплаты и — только с вашего согласия — cookie с кодом партнёра, если вы перешли по его ссылке. Аналитических и рекламных cookies нет. Подробнее — в Информации о cookies.
12. Изменения Политики
О существенных изменениях мы заранее сообщим владельцам кабинетов по e-mail. Актуальная версия всегда доступна в Магазине.