Polityka prywatności

Polityka prywatności sklepu esimo.pl. Wersja z 16 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest PRIXIMA, ul. Księcia Witolda 49/15, Wrocław, NIP 8982137962, osoba prowadząca działalność gospodarczą. Kontakt w sprawach danych: pomoc@esimo.pl.

2. Jakie dane przetwarzamy

Przetwarzamy adres e-mail, imię i nazwisko, dane do faktury (w tym NIP, jeśli go podasz), dane zamówienia i zakupionego eSIM-a, historię płatności (bez numerów kart, które trafiają wyłącznie do operatora płatności), treść wiadomości wysłanych przez formularz kontaktowy oraz dane techniczne (adres IP, informacje o urządzeniu i przeglądarce). Dane z cookies i podobnych technologii opisujemy w pkt 7.

3. Cele i podstawy prawne

  • Realizacja zamówienia i dostarczenie eSIM-a (art. 6 ust. 1 lit. b RODO).
  • Rozliczenia, księgowość i faktury (art. 6 ust. 1 lit. c RODO).
  • Obsługa zapytań i reklamacji (art. 6 ust. 1 lit. b oraz f RODO).
  • Zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).
  • Analityka i marketing za pomocą cookies i znaczników, tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO).

4. Odbiorcy danych

Dane przekazujemy podmiotom, które pomagają nam prowadzić Sklep. Przy pierwszych czterech opisujemy też, kto za co odpowiada:

  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia (grupa Stripe), obsługuje płatności BLIK-iem i kartą. Przy płatności przekazujemy mu dane niezbędne do jej wykonania (kwotę, tytuł, adres e-mail, imię i nazwisko). Stripe przetwarza te dane także jako odrębny administrator, m.in. w celu zapobiegania nadużyciom, a część danych może trafiać do spółek grupy w USA. Polityka: stripe.com/pl/privacy.
  • Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 61-894 Poznań, KRS 0000412357, NIP 7773061579, obsługuje płatności. Przy płatności przekazujemy mu dane niezbędne do jej wykonania (kwotę, tytuł, adres e-mail i imię z nazwiskiem). Jako instytucja płatnicza przetwarza te dane także jako odrębny administrator, na własnych zasadach opisanych na tpay.com.
  • Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, dostarcza serwer VPS, na którym działa Sklep, więc na tym serwerze przechowywane są dane Sklepu. Działa jako podmiot przetwarzający na podstawie umowy powierzenia (DPA). Kontakt w sprawach danych: gdpr@hostinger.com, polityka: hostinger.com.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, dostarcza Google Tag Manager, Google Analytics i Google Ads (szczegóły w pkt 7). Dla użytkowników z EOG to ona jest administratorem danych w tych usługach. Polityka: policies.google.com/privacy.
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia, dostarcza Meta Pixel (po zgodzie marketingowej). Polityka: facebook.com/privacy/policy.
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia, dostarcza TikTok Pixel (po zgodzie marketingowej, o ile jest włączony). Polityka: tiktok.com.
  • Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhaga, Dania, obsługuje baner zgód i zapisuje Twoje decyzje. Polityka: cookiebot.com.
  • podmioty techniczne, które realizują dostawę eSIM-ów i którym przekazujemy dane niezbędne do ich wydania,
  • dostawca poczty i narzędzi do wysyłki e-mail oraz biuro rachunkowe i dostawca systemu do wystawiania faktur.

Google, Meta i TikTok należą do grup, które mają siedziby także poza Europejskim Obszarem Gospodarczym (m.in. w USA), więc dane mogą być tam przekazywane. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym Data Privacy Framework dla podmiotów certyfikowanych) albo standardowych klauzul umownych. Hostinger, jako podmiot z UE, podlega RODO. Dane nie są sprzedawane.

5. Okres przechowywania

Dane zamówień i faktur przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, czyli 5 lat od końca roku podatkowego. Dane z formularza kontaktowego usuwamy po zakończeniu sprawy, a po jej zakończeniu przechowujemy przez czas przedawnienia ewentualnych roszczeń. Dane oparte na zgodzie przetwarzamy do jej wycofania, a pliki cookies przez okres podany w ustawieniach zgód.

6. Prawa osoby, której dane dotyczą

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wniosek wyślij na pomoc@esimo.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia.

7. Cookies i analityka

Sklep używa plików cookies i podobnych technologii. Niezbędne do działania Sklepu (koszyk, sesja, logowanie, bezpieczeństwo) działają bez zgody. Pozostałe włączamy dopiero po Twojej zgodzie, którą zbieramy i zapisujemy za pomocą Cookiebot (Usercentrics A/S). Ustawienia zgód możesz zmienić w każdej chwili.

  • Google Tag Manager (Google Ireland Limited) zarządza znacznikami na stronie.
  • Google Analytics (Google Ireland Limited) mierzy ruch i sposób korzystania ze Sklepu (cookies analityczne).
  • Google Ads (Google Ireland Limited) mierzy skuteczność reklam i wspiera remarketing (cookies marketingowe).
  • Meta Pixel (Facebook) (Meta Platforms Ireland Limited) mierzy skuteczność reklam i wspiera remarketing (cookies marketingowe).
  • TikTok Pixel (TikTok Technology Limited) mierzy skuteczność reklam na TikToku (cookies marketingowe), o ile jest włączony w Sklepie.
  • Stripe (Stripe Payments Europe, Limited) zapisuje własne cookies techniczne i antyfraudowe podczas płatności, aby ją zabezpieczyć i wykrywać nadużycia (działają niezależnie od Twojej zgody marketingowej).
  • Tpay (Krajowy Integrator Płatności S.A.) może zapisywać własne cookies techniczne i antyfraudowe podczas płatności.

Cookiebot. Aby udokumentować Twoje wybory, Cookiebot zapisuje w przeglądarce plik cookie z informacją o udzielonych zgodach (ważny do 12 miesięcy) oraz przesyła do serwerów Usercentrics A/S Twój zanonimizowany adres IP, datę i godzinę decyzji, informacje o przeglądarce i identyfikator zgody. Pozwala to wykazać, że zgoda została udzielona, a także przywrócić Twoje ustawienia przy kolejnej wizycie. Podstawą jest nasz obowiązek wykazania zgody i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO). Ustawienia zgód zmienisz w każdej chwili przez ikonę lub link „Zmień zgodę" na stronie.

Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Może to ograniczyć działanie części funkcji Sklepu.