Version 1.0 · Effective 6 September 2026
To tłumaczenie dla wygody. W razie rozbieżności obowiązuje wersja angielska: English.
Boutique eSIM prowadzi Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Stany Zjednoczone, która jest administratorem danych osobowych opisanych w tym dokumencie. W każdej sprawie dotyczącej tego dokumentu pisz na service@nerds.boutique.
Ponieważ nam to podałeś
— Konto: adres e-mail oraz to, co dostarcza twoja metoda logowania — nazwa wyświetlana, zdjęcie profilowe, numer telefonu i to, z którego dostawcy skorzystałeś (Google, Apple, Facebook, telefon albo hasło).
— Preferencje: język, waluta wyświetlania, kraj oraz kod polecający, jeśli przez niego trafiłeś.
— Zamówienia: co kupiłeś, kiedy, za ile, w jakiej walucie, zastosowane rabaty, zwroty i dokąd trafiły, a także saldo twojego Travel Club i stojąca za nim historia operacji.
— Dane o podróży, które wpisujesz w blokach partnerskich: przedział wiekowy i daty podróży dla ubezpieczenia oraz kraj twojego paszportu i cel podróży dla wiz. Pytamy o kraj, nie o numer paszportu, i nie pytamy o datę urodzenia ani o żaden dokument.
Ponieważ wytwarza to sama usługa
— Rekordy eSIM: identyfikator profilu (ICCID), jego kod aktywacyjny i link QR, przypisany plan, jego status oraz ilość zużytych danych — to ostatnie pochodzi od operatora, dzięki czemu twój wykres zużycia w ogóle istnieje.
— Dane techniczne: adres IP i kraj, który wyprowadza z niego nasz CDN, cechy przeglądarki i urządzenia oraz logi serwera. Kraju używamy po to, by dobrać ci walutę, a nie żeby cię lokalizować.
— Dane o awariach i stabilności: gdy strona zawiedzie, raport o błędzie ze śladem stosu oraz — tam, gdzie przeglądarka je podaje — pamięć urządzenia, liczba rdzeni procesora, typ połączenia, rozmiar ekranu i to, jak bardzo strona się rozrosła. Ten ostatni zestaw istnieje po to, by odróżnić nasz błąd od telefonu, któremu zabrakło pamięci.
— Aby wykonać umowę z tobą: założenie konta, przyjęcie zamówienia, udostępnienie eSIM, pokazywanie jego statusu i zużycia, obsługa doładowań, zwrotów i wsparcia.
— Nasze prawnie uzasadnione interesy: utrzymanie strony w działaniu i w bezpieczeństwie, wykrywanie oszustw i nadużywania promocji oraz zbiorcze rozumienie tego, jak używany jest sklep.
— Obowiązki prawne: podatki, księgowość oraz zapisy, których wymagają od nas przepisy o płatnościach.
— Twoja zgoda: analityka produktowa oraz e-maile marketingowe, jeśli o nie poprosisz. Zgodę możesz wycofać w każdej chwili.
Nie sprzedajemy danych osobowych, nie udostępniamy ich reklamodawcom i nie używamy ich do trenowania modeli uczenia maszynowego.
Te firmy przetwarzają dane w naszym imieniu, każda do jednego zadania, na podstawie umów, które je do niego ograniczają. Pełna lista, wraz z tym, co każda z nich otrzymuje i gdzie się znajduje, jest na stronie podprzetwarzających — zmienia się wtedy, gdy zmienia się dostawca, czyli częściej niż ten dokument.
| Podmiot przetwarzający | Co robi | Co otrzymuje |
|---|---|---|
| Amazon Web Services | Hostuje serwis i wysyła e-maile transakcyjne (UE, Frankfurt) | Wszystko poniżej, w spoczynku; adres e-mail i treść wiadomości na potrzeby e-maili o zamówieniach i koncie |
| Stripe | Przyjmuje płatność | Dane twojej karty, wpisane na ich stronie, a także kwotę zamówienia i twój e-mail |
| Nasz dostawca łączności eSIM (Hongkong) | Pozyskuje pakiet danych i zamawia profil eSIM | Wyłącznie identyfikator zamówienia i kod planu — bez imienia, e-maila czy telefonu. |
| Simlessly Inc. (Stany Zjednoczone) | Prowadzi platformę SM-DP+, która przekazuje profil twojemu telefonowi | Identyfikator eUICC twojego urządzenia i jego adres IP w chwili instalacji — zobacz sekcję 5 |
| Operatorzy sieci komórkowych | Przenoszą twój ruch tam, dokąd podróżujesz | Identyfikatory urządzenia i sieci, dane o połączeniu i przybliżoną lokalizację, jak każda sieć komórkowa |
| Google (Firebase) | Loguje cię | Twoje dane uwierzytelniające lub profil społecznościowy, twój numer telefonu do kodów SMS oraz sprawdzenie reCAPTCHA |
| Sentry | Zbiera raporty o błędach (region UE) | Ślady stosu i adres URL. Dane osobowe nie są dołączane do zdarzeń |
| Amplitude | Analityka produktowa — dopiero po twojej akceptacji | Identyfikator konta, język, waluta, dostawca logowania oraz zdarzenia wymienione poniżej |
| Pusher | Dostarcza aktualizacje na żywo do otwartej strony | Nazwę twojego prywatnego kanału i identyfikator połączenia |
| tawk.to | Czat pomocy na żywo — tylko gdy go otworzysz | Twoje wiadomości na czacie, podane imię i e-mail, adres IP i przeglądarka |
Dwie rzeczy dzieją się poza naszymi systemami i żadnej z nich nie da się uniknąć — tak właśnie działa eSIM.
Kiedy instalujesz profil. Twój telefon łączy się z serwerem SM-DP+ pod adresem rsp-eu.simlessly.com, prowadzonym przez Simlessly Inc., i wysyła mu identyfikator eUICC twojego urządzenia wraz z twoim adresem IP. Serwer zwraca profil. Bez tej wymiany eSIM nie da się zainstalować.
Kiedy korzystasz z planu. Twój ruch przechodzi przez sieć operatora komórkowego, od którego kupujemy plan. Jak każda sieć komórkowa, widzi ona identyfikatory twojego urządzenia i twojego profilu SIM, komórki, przez które się łączysz, i to, ile danych zużywasz. Ten operator postępuje z tymi danymi według własnych zasad i prawa telekomunikacyjnego swojego kraju, a nie według tej polityki.
Nie otrzymujemy treści twojego ruchu i nie widzimy, co przeglądasz.
Dane karty wpisuje się na stronie hostowanej przez Stripe, nie na naszej. Nigdy nie widzimy numeru karty, nie obsługujemy go ani nie przechowujemy; od Stripe dowiadujemy się, czy płatność się powiodła, jaka była kwota, w jakiej walucie i tyle odniesienia, ile trzeba, by powiązać ją z twoim zamówieniem. Zwrot na kartę wraca tą samą drogą, na kartę, którą zapłacono — nie możemy wysłać go nigdzie indziej i za żadnym razem nie widzimy numeru. Stripe przetwarza twoje dane jako odrębny administrator, na podstawie własnej polityki prywatności.
Bloki ubezpieczeniowy i wizowy to linki do partnerów, a kliknięcie w jeden z nich przenosi cię do nich, pod ich własną politykę prywatności.
Miej świadomość jednej rzeczy, którą przekazujemy dalej: link do iVisa niesie w adresie URL kraj wybranego przez ciebie paszportu jako parametr śledzący, aby polecenie mogło zostać przypisane. Link do SafetyWing niesie wyłącznie nasz identyfikator afiliacyjny. Twój przedział wiekowy i daty podróży nie są wysyłane do żadnego z nich — zostają u nas i są zapisywane jako zdarzenie analityczne tylko wtedy, gdy zaakceptowałeś analitykę.
Dopóki nie zaakceptujesz banera, biblioteka analityczna nie jest wczytywana, niczego nie ustawia i niczego nie wysyła. Jeśli zaakceptujesz, rejestrujemy zdarzenia produktowe — obejrzany plan, dodanie pozycji do koszyka, rozpoczęcie zakupu, złożenie zamówienia, zainstalowanie eSIM, kliknięcie w link partnerski — wraz z identyfikatorem twojego konta i właściwościami takimi jak plan, kwota, waluta i język. Odmowa nic cię nie kosztuje: logowanie, koszyk i twoja waluta działają tak czy owak.
To dotyczy tej strony. Nasza aplikacja mobilna nie ma takiego banera, a jej analityka produktowa działa od samego początku; napisz na service@nerds.boutique, a usuniemy twoje dane analityczne.
Raporty o błędach działają niezależnie od twojej odpowiedzi. To dzięki nim dowiadujemy się, że kasa jest zepsuta, a uzależnienie ich od zgody sprawiłoby, że dokładnie ci, którzy odmawiają, staliby się niewidzialni w chwili, gdy coś się u nich psuje. Nie dołączamy niczego identyfikującego i nic nie jest filmowane: nie ma powtórki sesji. Usunęliśmy ją, zamiast nagrywać ekrany ludzi, którzy przed chwilą odmówili zgody na analitykę.
Dane konta żyją tak długo, jak twoje konto. Możesz je zamknąć sam, ze strony konta. Gdy to zrobisz, dane osobowe są kasowane, zostajesz wylogowany wszędzie, a punkty lojalnościowe przepadają; już zainstalowane karty eSIM nadal działają, ale nie da się nimi już zarządzać. Zamówienia i dokumenty podatkowe są przechowywane w formie zanonimizowanej, zgodnie z wymogami prawa — nie możemy usunąć faktury. Ten sam adres e-mail może się potem zarejestrować ponownie jako nowe konto.
Logi serwera są przechowywane przez 30 dni. Kopie zapasowe bazy danych są przechowywane przez 7 dni, a potem nadpisywane, więc dane z zamkniętego konta mogą pozostać w kopii zapasowej do 7 dni po usunięciu. Raporty o błędach i zdarzenia analityczne wygasają zgodnie z harmonogramami przechowywania odpowiednio Sentry i Amplitude.
W zależności od tego, gdzie mieszkasz, możesz poprosić nas o kopię swoich danych, o ich sprostowanie, usunięcie, ograniczenie lub sprzeciwić się ich wykorzystaniu, albo o przesłanie ich innemu dostawcy. Jeśli jesteś w UE albo w Wielkiej Brytanii, są to twoje prawa z GDPR; w Kalifornii CCPA daje ci prawo do informacji, usunięcia, sprostowania oraz rezygnacji ze sprzedaży lub udostępniania — a my nie robimy ani jednego, ani drugiego.
Wiele z tego możesz zrobić sam: twój profil, język, waluta i usunięcie konta są na stronie konta, a na baner analityczny można odpowiedzieć ponownie, czyszcząc pliki cookie serwisu. We wszystkim pozostałym pisz na service@nerds.boutique. Nie pobieramy za to opłat i nie będziemy cię traktować inaczej za to, że pytasz. Jeśli coś zrobimy źle, możesz złożyć skargę do swojego organu ochrony danych.
Jesteśmy firmą ze Stanów Zjednoczonych, a nasi dostawcy działają w kilku krajach. Zamówienia, konta i rekordy eSIM są przechowywane w Unii Europejskiej (AWS, Frankfurt), a raporty o błędach również zostają w Unii Europejskiej. Na żądanie podamy nazwę: napisz na service@nerds.boutique.
Nasz dostawca łączności eSIM znajduje się w Hongkongu. Otrzymuje identyfikator zamówienia i kod pakietu, a żadnych danych osobowych o Tobie — na podstawie tego, co wysyłamy, nie może Cię zidentyfikować. Na żądanie podamy nazwę: napisz na service@nerds.boutique.
Dane osobowe opuszczają Europejski Obszar Gospodarczy przez Stripe i Google na potrzeby płatności i logowania oraz przez Amplitude, jeśli zaakceptowałeś analitykę. Te transfery opierają się na standardowych klauzulach umownych (SCC) Komisji Europejskiej wraz z szyfrowaniem w tranzycie i w spoczynku. Napisz na service@nerds.boutique po kopię podpisanych klauzul. Pełna lista dostawców, wraz z tym, co każdy z nich otrzymuje, jest na stronie podprzetwarzających.
Ruch przechodzi przez TLS. Tokeny sesji są przechowywane w plikach cookie, których skrypty nie mogą odczytać, i to właśnie powstrzymuje skrypt z obcej witryny przed odejściem z twoim kontem. Dane kart nigdy nie dotykają naszych systemów. Żaden system nie jest doskonale bezpieczny, ale strona konta pokazuje ci wszystkie miejsca, w których jesteś zalogowany, a zamknięcie konta wylogowuje je wszystkie.
Usługa nie jest dla dzieci. Aby kupować, musisz mieć ukończone 18 lat albo 16 lat za zgodą rodzica lub opiekuna. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz do nas, a je usuniemy.
Gdy ta polityka się zmienia, publikujemy tutaj nową wersję z nowym numerem wersji i datą. O istotnych zmianach informujemy w serwisie albo e-mailem, zanim wejdą w życie.
Wersja 1.0 — 6 września 2026. Pierwsza publikacja.
Nerds Boutique L.L.C.
30 N Gould St Ste N, Sheridan, WY 82801, Stany Zjednoczone
service@nerds.boutique