Polityka prywatności — Lempart Flex Kto odpowiada za dane Lempart LLC, Sheridan, Wyoming, United States. Kontakt w sprawach danych: support@lempart.app. Co zbieramy i po co • Adres e-mail — żeby wysłać paragon i dane eSIM oraz odpowiedzieć na zgłoszenia. Na stronie to jedyna rzecz, o którą pytamy: bez imienia, bez numeru telefonu, bez adresu, bez hasła i bez zakładania konta. • Dane zamówienia — pakiet, cena, status płatności i wydana eSIM (kod aktywacyjny, ICCID) — żeby dostarczyć i obsłużyć zakup oraz prowadzić księgowość. • Dane logowania — tylko jeśli sam zdecydujesz się zalogować przez Apple albo Google: identyfikator, który nam przekazują, oraz, jeśli się na to zgodzisz, twoje imię i e-mail. Logowanie jest dobrowolne i nic na stronie go nie wymaga. Nie widzimy twojego hasła do Apple ani Google, a jeśli korzystasz z funkcji „Ukryj mój e-mail”, nigdy nie poznajemy twojego prawdziwego adresu. • Wiadomości do pomocy oraz, jeśli je prześlesz, model telefonu i wersję systemu — żeby rozwiązać twój problem. • Zużycie danych twojej eSIM, tak jak raportuje je sieć — pokazywane tobie w aplikacji, a na stronie po numerze zamówienia. • Logi techniczne (adres IP, wersja aplikacji, czasy żądań) — dla bezpieczeństwa i działania usługi. Trzymane krótko. • Analityka strony — tylko jeśli klikniesz „Akceptuję” w banerze cookies na stronie: przez Google Analytics i Google Ads (pomiar konwersji) odwiedzane podstrony, strona, która cię do nas skierowała, typ przeglądarki i urządzenia, przybliżona lokalizacja, a przy zakupie numer zamówienia, pakiet, cena i waluta (nigdy adres e-mail, imię i nazwisko ani dane karty) — aby liczyć odwiedziny i sprawdzać, które podstrony prowadzą do zakupów. Aplikacje nie korzystają z analityki. Nie zbieramy numeru twojej karty (zajmuje się nim operator płatności), twojej lokalizacji, twoich kontaktów ani treści twojej komunikacji. Nie sprzedajemy danych osobowych i nie używamy ich do reklamy. Na jakiej podstawie je przetwarzamy Każdy z powyższych celów opiera się na jednej z trzech podstaw. Wykonanie umowy z tobą: adres e-mail, zamówienie i wydana eSIM — bez nich nie ma czego dostarczyć ani czego obsłużyć. Obowiązek prawny: zapisy zamówień i płatności, które musimy trzymać ze względu na podatki, oraz zapisy wymagane przez przepisy o przeciwdziałaniu oszustwom i o sankcjach. Nasz prawnie uzasadniony interes: bezpieczeństwo usługi, powstrzymywanie nadużyć i oszustw oraz sprawdzanie, co się psuje, żeby to naprawić — jak najmniej danych, wyważone wobec twojej prywatności, i w każdej chwili możesz się temu sprzeciwić. Sklep nie stoi na zgodzie: żeby kupić, nie musisz się na nic godzić, a tam, gdzie o zgodę prosimy, możesz ją cofnąć, kiedy zechcesz. Jedynym wyjątkiem jest analityka strony: działa wyłącznie na podstawie twojej zgody wyrażonej w banerze cookies, którą możesz wycofać w każdej chwili przez „Ustawienia cookies” na stronie. Gdzie są twoje dane Jesteśmy spółką amerykańską i twoje dane są przechowywane i przetwarzane w Stanach Zjednoczonych: nasza baza danych stoi w regionie amerykańskim, a dostawcy hostingu, poczty i płatności to spółki amerykańskie. Jeśli mieszkasz w Europejskim Obszarze Gospodarczym albo w Wielkiej Brytanii, jest to przekazanie poza twój kraj. Zabezpieczeniem są standardowe klauzule umowne Komisji Europejskiej, a dla klientów z Wielkiej Brytanii brytyjski aneks do nich (UK International Data Transfer Addendum). Każdy z wymienionych niżej dostawców publikuje te klauzule jako część swoich warunków przetwarzania danych, a my przyjmujemy je w imieniu spółki. Napisz na support@lempart.app, a powiemy, które klauzule obejmują którego dostawcę. Kto otrzymuje dane • Hurtowy partner łączności, który wydaje twoją eSIM: twoje zamówienie i profil eSIM. Nie dostaje twojego imienia ani adresu e-mail. • Nasz operator płatności (Stripe): płatność i twój e-mail do paragonu. Stripe sam decyduje, jak postępuje z danymi płatniczymi, więc w tym zakresie jest samodzielnym administratorem, a nie naszym podmiotem przetwarzającym; numer twojej karty nigdy do nas nie trafia. • Nasi dostawcy hostingu i bazy danych, którzy przetwarzają dane w naszym imieniu na podstawie umowy: Cloudflare (strona, API, DNS, routing poczty) i Supabase (baza danych i pliki, w regionie amerykańskim). • Dostawca poczty transakcyjnej, przez którego idą maile o zamówieniach i odpowiedzi pomocy: twój adres e-mail i treść wiadomości. Przetwarza dane w naszym imieniu. • Apple albo Google — jeśli sam wybierzesz logowanie przez nich albo instalujesz naszą aplikację przez ich usługi. • Google (Google LLC) — tylko jeśli zgodzisz się na analitykę na stronie: opisane wyżej dane analityczne. Google przetwarza je w naszym imieniu na warunkach swojej umowy powierzenia przetwarzania danych; sygnały Google i personalizacja reklam są wyłączone. Jeśli się zgodzisz, Google Ads (Google LLC) otrzymuje też numer zamówienia, cenę i walutę każdego zakupu — do mierzenia skuteczności naszych reklam; nie jest przy tym ustawiany żaden reklamowy plik cookie. • Organy władzy — wyłącznie tam, gdzie wymaga tego prawo. Jak długo to trzymamy Zapisy zamówień i płatności: 7 lat, ze względu na przepisy podatkowe i terminy sporów. Wiadomości do pomocy: 2 lata. Logi techniczne: do 90 dni. Konto, które usuniesz, znika w ciągu 30 dni — poza zapisami wymienionymi wyżej. Twoje prawa Możesz poprosić o wgląd, poprawienie albo usunięcie swoich danych osobowych, a także o ich kopię, pisząc na support@lempart.app. Możesz też zażądać ograniczenia przetwarzania — żebyśmy dane trzymali, ale z nich nie korzystali — dopóki rozstrzyga się pytanie o ich poprawność albo o nasze podstawy. Tam, gdzie prosiliśmy o zgodę, możesz ją cofnąć w każdej chwili; cofnięcie nie podważa tego, co zrobiliśmy zgodnie z prawem wcześniej. Odpowiadamy w ciągu 30 dni. Jeśli mieszkasz w Europejskim Obszarze Gospodarczym albo w Wielkiej Brytanii, masz też prawo sprzeciwu i prawo skargi do swojego organu ochrony danych; jeśli mieszkasz w Kalifornii, przysługują ci prawa z CCPA, w tym prawo do informacji i do usunięcia — a my nie sprzedajemy ani nie udostępniamy twoich danych na potrzeby reklamy międzykontekstowej. Wiek Usługa nie jest oferowana osobom poniżej 18 roku życia i świadomie nie zbieramy danych dzieci. Bezpieczeństwo Dane podróżują zaszyfrowane (TLS) i są przechowywane z dostępem ograniczonym do samej usługi. Logowanie odbywa się przez Apple albo Google, więc nie trzymamy żadnych haseł. Zmiany Aktualizacje publikujemy tutaj, na stronie i w obu aplikacjach; o istotnych zmianach informujemy, zanim wejdą w życie. Obowiązuje od publikacji.