Polityka prywatności

Kim jesteśmy

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, prowadzi lumsim i odpowiada za Twoje dane osobowe (jest ich „administratorem”). W sprawach prywatności pisz do nas: support@lumsim.com.

Obecnie nie sprzedajemy mieszkańcom Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii ani Szwajcarii. Jeśli odwiedzasz stronę stamtąd, ta polityka nadal wyjaśnia, jak postępujemy z Twoimi danymi i jakie masz prawa.

Co zbieramy i skąd to pochodzi

Większość danych pochodzi od Ciebie, przez stronę i Twoje e-maile. Część pochodzi od Stripe (płatność), Cloudflare (kraj Twojego adresu IP) i naszego dostawcy sieci eSIM (status instalacji i zużycie danych).

• Adres e-mail: aby dostarczyć eSIM, wysyłać potwierdzenia, kody logowania i powiadomienia, gdy kończą się dane lub pakiet, oraz odpowiadać na zgłoszenia do pomocy.
• Dane zamówienia: plan, kwoty, waluta, podatek, numery zamówienia i faktury oraz data rozpoczęcia podróży, jeśli ją podasz. Zastosowany kod rabatowy jest zapisywany wraz z zamówieniem.
• Dowody miejsca zamieszkania do celów podatkowych: potwierdzony przez Ciebie kraj zamieszkania, kraj rozliczeniowy, kraj karty, Twój adres IP i kraj, którego dotyczy.
• Dane płatności: kartę wpisujesz w formularzu płatności Stripe, więc nigdy nie widzimy pełnego numeru karty. Otrzymujemy markę i kraj karty oraz identyfikator karty, który przechowujemy wyłącznie w postaci skrótu (hash). W przypadku faktury na firmę Stripe zbiera nazwę firmy, adres rozliczeniowy i numer identyfikacji podatkowej, które wpiszesz; widnieją one na fakturze.
• Sygnały zapobiegania oszustwom: losowy identyfikator Twojej przeglądarki (przechowujemy tylko jego skrót), poziom ryzyka nadany płatności przez Stripe oraz moment zaakceptowania natychmiastowej dostawy.
• Dane eSIM: numer eSIM (ICCID), dane aktywacyjne (przechowywane w postaci zaszyfrowanej), informacja, czy została zainstalowana, oraz zużycie danych zgłaszane przez sieć.
• Wiadomości, które wysyłasz do nas e-mailem lub przez WhatsApp. Jeśli piszesz do nas przez WhatsApp, WhatsApp (Meta) również przetwarza tę rozmowę zgodnie z własną polityką prywatności.
• Opinie: jeśli ocenisz swoją eSIM, Twoja ocena oraz komentarz i wyświetlana nazwa, jeśli je dodasz.
• Dane analityczne i reklamowe: Google Analytics i Google Ads tylko jeśli zezwolisz na nie w ustawieniach cookies. Liczenie odwiedzin przez Cloudflare bez cookies zależy od Twojego wyboru dotyczącego analityki: w UE/EOG, Wielkiej Brytanii, Szwajcarii i Turcji działa tylko jeśli zezwolisz na analitykę; w pozostałych miejscach działa, dopóki jej nie wyłączysz (zobacz naszą Politykę cookies).

Potrzebujemy Twojego adresu e-mail i kraju zamieszkania, aby Ci sprzedawać. Bez nich nie możemy przyjąć Twojego zamówienia.

Po co ich używamy

• Aby świadczyć usługę: dostarczać eSIM i doładowania danych, prowadzić Twoje konto, wysyłać e-maile o zamówieniach i realizować zwroty. Podstawa prawna: nasza umowa z Tobą.
• Aby spełniać obowiązki prawne: obliczać podatek oraz przechowywać faktury i dokumentację podatkową. Podstawa prawna: obowiązek prawny.
• Aby zapobiegać oszustwom i nadużyciom: ocena ryzyka płatności przez Stripe Radar, limity zakupów dla nowych klientów, kontrole botów i limity żądań. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie klientów, posiadaczy kart i naszej działalności przed oszustwami.
• Aby rozpatrywać spory: odpowiadać na spory o płatności i roszczenia prawne. W sporze o płatność przekazujemy Stripe i organizacji kartowej Twój adres e-mail, adres IP, moment akceptacji natychmiastowej dostawy, czasy dostawy oraz dane o instalacji i użyciu eSIM. Podstawa prawna: nasz prawnie uzasadniony interes w ustalaniu, dochodzeniu lub obronie roszczeń prawnych.
• Aby utrzymywać bezpieczne i sprawne działanie usługi: logi serwera z zamaskowanymi adresami e-mail i IP. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej usługi.
• Aby prosić o opinie i je publikować: kilka dni po pierwszym połączeniu Twojej eSIM wysyłamy Ci jednorazowo e-mail z linkiem do oceny; e-mail zawiera też link, który pozwala zrezygnować z takich próśb. Twoja ocena wlicza się do średniej dla danego kierunku na naszej stronie. Jeśli napiszesz komentarz, sprawdzamy go wyłącznie pod kątem danych osobowych i niestosownych treści, a następnie publikujemy go z wybraną przez Ciebie nazwą (lub „Zweryfikowany kupujący”) i krajem zamieszkania. Podstawa prawna: nasz prawnie uzasadniony interes w pokazywaniu innym podróżnym opinii prawdziwych klientów. Możesz w każdej chwili wnieść sprzeciw, a my usuniemy Twoją nazwę i komentarz.
• Aby nasze e-maile o danych były przydatne: e-maile informujące Cię, że kończą Ci się dane, że się skończyły lub że Twój pakiet dobiega końca, zawierają link do dodania danych do tej eSIM bez logowania. Zapisujemy, czy link został użyty, a nie to, kto otworzył e-mail. Podstawa prawna: nasz prawnie uzasadniony interes w wysyłaniu pomocnych e-maili.
• Aby mierzyć odwiedziny i reklamy: Google Analytics i Google Ads. Podstawa prawna: Twoja zgoda, którą możesz wycofać w dowolnym momencie. Cloudflare Web Analytics liczy odwiedziny i czas ładowania stron bez cookies. Podstawa prawna: w UE/EOG, Wielkiej Brytanii, Szwajcarii i Turcji Twoja zgoda; w pozostałych miejscach nasz prawnie uzasadniony interes w ulepszaniu strony. Możesz to wyłączyć w dowolnym momencie, wyłączając analitykę w ustawieniach cookies.

Nie używamy Twoich danych do żadnych innych celów bez wcześniejszego poinformowania Cię.

Zautomatyzowane kontrole oszustw

Stripe Radar ocenia ryzyko każdej płatności na podstawie sygnałów, takich jak karta, urządzenie i wzorce płatności w sieci Stripe. Nasze własne reguły ograniczają, ile eSIM i na jaką kwotę nowy klient może kupić w ciągu 24 godzin. Na podstawie tych kontroli płatność może zostać automatycznie odrzucona albo zamówienie wstrzymane. Każde wstrzymane zamówienie sprawdza osoba z naszego zespołu; jeśli nie zostanie zatwierdzone w ciągu około 12 godzin, jest anulowane i w całości zwracane. Jeśli wydawca karty ostrzeże, że płatność może być oszustwem, nigdy niezainstalowana eSIM jest automatycznie anulowana i zwracana; zainstalowana może zostać zawieszona do czasu, aż to sprawdzimy. Stosujemy te kontrole, ponieważ bez nich bezpieczna sprzedaż przez internet nie byłaby możliwa.

Jeśli zakup został odrzucony lub anulowany po tych kontrolach, możesz napisać na support@lumsim.com, aby poprosić o rozpatrzenie go przez człowieka, przedstawić swoje stanowisko i zakwestionować decyzję.

Komu je udostępniamy

Korzystamy z tych dostawców usług. Przetwarzają dane w naszym imieniu i tylko do celów wymienionych powyżej:

• Stripe: płatności, zapobieganie oszustwom, obliczanie podatku, faktury i noty kredytowe.
• eSIM Access: nasz dostawca sieci eSIM. Otrzymuje numer zamówienia i plan, ale nie Twoje imię ani adres e-mail, a przekazuje nam eSIM, status jej instalacji i zużycie danych.
• Brevo: wysyła nasze e-maile i informuje nas, czy każdy z nich został dostarczony, czy odrzucony. Dzięki temu ostrzegamy Cię, jeśli e-mail z Twoją eSIM nie dotarł, i mamy dowód w sporze o płatność.
• Cloudflare: bezpiecznie dostarcza stronę, przeprowadza kontrolę botów (Turnstile), informuje nas, w jakim kraju jest dany adres IP, i liczy odwiedziny bez cookies (Web Analytics).
• Railway: hostuje nasze serwery, bazę danych i logi.
• Google: Google Analytics i Google Ads, tylko za Twoją zgodą; oraz Google Drive, gdzie przechowujemy kopie zapasowe faktur i not kredytowych.

Niektórzy z nich używają też danych jako niezależni administratorzy, zgodnie z własnymi politykami prywatności: Stripe, na przykład do zapobiegania oszustwom w całej swojej sieci i do spełniania obowiązków prawnych jako dostawca płatności; Google, do reklam, jeśli zezwolisz na reklamowe pliki cookies; oraz WhatsApp (Meta), jeśli piszesz do nas tam. Jeśli na iPhonie użyjesz linku do instalacji jednym dotknięciem, link przekazuje dane aktywacyjne Twojej eSIM do usługi konfiguracji eSIM firmy Apple, aby Apple mógł ją zainstalować.

Możemy też udostępniać dane organom władzy, gdy wymaga tego prawo, bankom i organizacjom kartowym w celu rozpatrzenia sporu o płatność oraz nabywcy naszej firmy, jeśli lumsim zostanie sprzedany; nabywca musiałby dotrzymać obietnic tej polityki.

Transfery międzynarodowe

Jesteśmy firmą z USA. My i nasi dostawcy usług przetwarzamy dane w Stanach Zjednoczonych i w innych krajach, w których ci dostawcy działają, więc Twoje dane mogą być przetwarzane poza krajem, w którym mieszkasz. Tam, gdzie wymagają tego przepisy o ochronie danych, transfery są chronione zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej, które są częścią warunków przetwarzania danych naszych dostawców.

Jak długo je przechowujemy

• Zamówienia, faktury i dowody miejsca zamieszkania do celów podatkowych, w tym Twój adres IP: 10 lat od zamówienia, zgodnie z prawem podatkowym. Faktury i faktury korygujące są przechowywane w Stripe, a kopie zapasowe w Google Drive.
• Dane konta: do czasu usunięcia konta.
• Kody logowania: ważne 10 minut i usuwane w ciągu 2 dni. Sesje logowania: do 30 dni.
• Logi serwera: 30 dni, z zamaskowanymi adresami e-mail i IP. Zapisy limitów żądań, które zawierają skrót (hash) adresu IP lub e-mail: do 2 dni.
• Po usunięciu konta przez 120 dni przechowujemy jednokierunkowy kod utworzony z Twojego adresu e-mail, wyłącznie po to, aby stosować limity zakupów dla nowych klientów. Nie da się go przekształcić z powrotem w Twój adres.
• Wiadomości do pomocy: tak długo, jak potrzebujemy ich, by Ci pomóc i rozpatrzyć ewentualne związane z nimi roszczenie, i nie dłużej niż 3 lata od Twojej ostatniej wiadomości.
• Opinie: ocena – tak długo, jak przechowujemy zamówienie; nazwa i komentarz – do chwili, gdy poprosisz nas o ich usunięcie lub usuniesz konto.
• Dane analityczne: nie dłużej niż 14 miesięcy.
• Usunięte dane mogą przez krótki czas pozostać w kopiach zapasowych naszej bazy danych, do czasu ich zastąpienia.

Twoje prawa

W zależności od miejsca zamieszkania (na przykład na podstawie RODO, UK GDPR, szwajcarskiej ustawy o ochronie danych, tureckiej KVKK lub przepisów stanowych USA o prywatności, takich jak kalifornijska CCPA) masz prawo do:

• wiedzy, czy przetwarzamy Twoje dane, dostępu do nich i otrzymania ich kopii w formacie nadającym się do przenoszenia
• sprostowania lub usunięcia danych
• sprzeciwu wobec sposobu, w jaki ich używamy, lub ograniczenia go, także gdy opiera się na naszych prawnie uzasadnionych interesach
• wycofania zgody w dowolnym momencie, bez wpływu na to, co zrobiliśmy wcześniej
• poproszenia, aby człowiek ponownie rozpatrzył decyzję podjętą w wyniku zautomatyzowanych kontroli, i zakwestionowania jej
• niebycia traktowanym inaczej z powodu skorzystania z tych praw

Konto możesz usunąć samodzielnie w Moje eSIM-y. Następnie usuniemy lub zanonimizujemy Twoje dane osobowe, z wyjątkiem danych zamówień, faktur i zapobiegania oszustwom, które musimy lub potrzebujemy zachować. Nasze dane zamówień nie zawierają już Twojego adresu e-mail. Dokumenty, które musimy przechowywać zgodnie z prawem, takie jak faktury i faktury korygujące w Stripe i w naszych kopiach zapasowych, zachowują umieszczone na nich dane, w tym Twój adres e-mail. Zainstalowane eSIM nadal działają, ale nie są już widoczne na stronie.

W każdej innej sprawie napisz na support@lumsim.com. Możemy poprosić Cię o potwierdzenie wniosku z Twojego adresu e-mail. Odpowiadamy w ciągu 30 dni; jeśli prawo pozwala na więcej czasu przy złożonym wniosku, poinformujemy Cię o tym. Jeśli odmówimy, wyjaśnimy dlaczego, a Ty możesz poprosić o ponowne rozpatrzenie, odpowiadając na naszą odpowiedź.

Możesz też złożyć skargę do organu ochrony danych, na przykład w kraju, w którym mieszkasz.

Jeśli mieszkasz w Turcji

Ta polityka jest też naszą informacją na podstawie art. 10 tureckiej ustawy o ochronie danych osobowych (Kişisel Verilerin Korunması Kanunu, KVKK). Zbieramy Twoje dane drogą elektroniczną, przez stronę, nasze e-maile i wymienionych wyżej dostawców, do celów i na podstawach prawnych opisanych wyżej: wykonanie umowy, obowiązek prawny, ustalenie, dochodzenie lub ochrona prawa, nasze prawnie uzasadnione interesy oraz Twoja wyraźna zgoda na analityczne i reklamowe pliki cookies.

Twoje dane są przetwarzane poza Turcją, głównie w Stanach Zjednoczonych, przez nas i wymienionych wyżej dostawców.

Na podstawie art. 11 KVKK możesz też zapytać, do których podmiotów trzecich w Turcji lub za granicą trafiają Twoje dane, poprosić, abyśmy poinformowali je o sprostowaniu lub usunięciu, sprzeciwić się wynikowi niekorzystnemu dla Ciebie, który wynika wyłącznie z automatycznej analizy, oraz żądać odszkodowania za szkodę spowodowaną niezgodnym z prawem przetwarzaniem. Wyślij wniosek na support@lumsim.com. Jeśli go odrzucimy lub nie odpowiemy w ciągu 30 dni, możesz złożyć skargę do tureckiego Urzędu Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurumu, „KVKK Kurumu”).

Jeśli mieszkasz w Stanach Zjednoczonych

W ciągu ostatnich 12 miesięcy zbieraliśmy te kategorie informacji osobowych, do celów i ze źródeł opisanych wyżej: identyfikatory (adres e-mail, adres IP, identyfikator przeglądarki), informacje handlowe (zamówienia, zwroty i opinie), ograniczone informacje o płatności (marka i kraj karty), aktywność w internecie (jak korzystasz ze strony, tylko za Twoją zgodą), przybliżoną lokalizację (kraj Twojego adresu IP) oraz treść wiadomości, które do nas wysyłasz. Nie zbieramy dokładnej lokalizacji i nie używamy wrażliwych informacji osobowych do wyciągania jakichkolwiek wniosków o Tobie.

Nie sprzedajemy Twoich informacji osobowych za pieniądze. Jeśli zezwolisz na reklamowe pliki cookies, Google Ads może ich używać, razem z identyfikatorami i aktywnością w internecie, do mierzenia i personalizowania reklam. Niektóre przepisy stanowe nazywają to „sprzedażą”, „udostępnianiem” lub „reklamą ukierunkowaną”. Możesz zrezygnować w dowolnym momencie linkiem „Twoje wybory dotyczące prywatności” lub „Ustawienia cookies” na dole każdej strony. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy go jako sprzeciw: reklamowe pliki cookies pozostają wyłączone, a Ty nadal możesz sam zdecydować, czy zezwolić na analitykę.

Nie sprzedajemy ani nie udostępniamy świadomie informacji osobowych osób poniżej 16 lat. Nie oferujemy zachęt finansowych za informacje osobowe. Wniosek możesz złożyć przez upoważnionego przedstawiciela; możemy poprosić go o dowód Twojego upoważnienia, a Ciebie o potwierdzenie wniosku. Jeśli odmówimy, możesz się odwołać, odpowiadając na naszą odpowiedź; jeśli nadal odmówimy, możesz zwrócić się do urzędu Attorney General swojego stanu w USA (najwyższego organu prawnego stanu).

Bezpieczeństwo

Używamy szyfrowanych połączeń, przechowujemy kody aktywacyjne w postaci zaszyfrowanej, a kody logowania i klucze sesji wyłącznie w postaci skrótu (hash). Tylko Ty możesz zobaczyć swój kod aktywacyjny: na stronie zamówienia, w e-mailu lub po zalogowaniu. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie dotknie Twoich danych, poinformujemy Cię i organy, gdy wymaga tego prawo.

Dzieci

lumsim nie jest przeznaczony dla osób poniżej 18 lat. Nie zbieramy świadomie danych dzieci, w tym dzieci poniżej 13 lat. Jeśli dowiemy się, że tak się stało, usuniemy je. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas: support@lumsim.com.

Cookies

Zobacz naszą Politykę cookies.

Zmiany

Możemy zmieniać tę politykę. Datę ostatniej zmiany pokazujemy na górze tej strony. Jeśli zmiana istotnie wpływa na sposób, w jaki używamy już posiadanych danych, poinformujemy Cię o niej e-mailem lub na stronie, zanim zacznie obowiązywać, i poprosimy o zgodę ponownie, gdy wymaga tego prawo.