Polityka prywatności
Data wejścia w życie: 9 października 2026
Ta Polityka prywatności wyjaśnia, jak BILPP OÜ („my”), spółka zarejestrowana w Tallinnie, w Estonii, zbiera, wykorzystuje i chroni Twoje informacje, gdy korzystasz ze strony italyesim.app oraz z aplikacji Italy eSIM na iOS i Android. Napisana jest tak, by ją czytać, a nie przewijać: każda sekcja mówi, co naprawdę robimy z Twoimi danymi, w kolejności, w jakiej pewnie chcesz się tego dowiedzieć. Jeśli coś tu jest niejasne, zapytaj nas, a dostaniesz zwykłą, jasną odpowiedź.
1. Co zbieramy
Sama strona zbiera bardzo niewiele. Dopóki nie odpowiesz na pasek zgody, nie ustawia żadnych plików cookie; jeśli zaakceptujesz, Google i Meta ustawiają pliki cookie wymienione w tabeli poniżej, dzięki czemu możemy sprawdzić, które reklamy i strony prowadzą do instalacji lub sprzedaży. Niezależnie od Twojej odpowiedzi w pamięci Twojej przeglądarki zapisywanych jest kilka rzeczy: wybór języka i Twoja odpowiedź na pasek zgody; gdy trafiasz tu przez link oznaczony przez jedną z naszych reklam — notatka z nazwą kampanii i identyfikatorem kliknięcia tej reklamy (fbclid Meta, gclid Google i podobne), która wygasa po okresie podanym w tabeli; gdy trafiasz tu przez link polecający — jego kod polecający, przechowywany przez 30 dni; a gdy odbierasz eSIM w prezencie z kodu QR w danym miejscu — losowy identyfikator tej przeglądarki, wysyłany razem z tym zgłoszeniem, aby tego samego prezentu nie dało się odbierać wielokrotnie z jednej przeglądarki. Żadna z tych notatek nie zawiera imienia i nazwiska ani adresu e-mail; notatka reklamowa opuszcza Twoją przeglądarkę tylko wraz z zamówieniem złożonym na tej stronie lub dotknięciem jednej z naszych plakietek sklepu z aplikacjami, aby sprzedaż lub instalację można było przypisać reklamie. Cloudflare Web Analytics działa niezależnie od Twojej decyzji i jest wyjątkiem wartym wymienienia: liczy wyświetlenia stron bez plików cookie i bez identyfikowania kogokolwiek. Możesz przeglądać całą witrynę, w tym każdy kierunek podróży i cenę, bez akceptowania czegokolwiek i bez konta. Przy zakupie — w aplikacji lub na tej stronie — zbieramy to, czego wymaga dostarczenie eSIM: Twój adres e-mail i dane zamówienia, dane techniczne potrzebne do skonfigurowania profilu eSIM na Twoim urządzeniu, takie jak identyfikatory eSIM urządzenia, oraz treść każdej rozmowy z pomocą techniczną, którą z nami rozpoczniesz. Przy pierwszym uruchomieniu aplikacja odczytuje też źródło instalacji przekazane jej przez sklep: na Androidzie Play Install Referrer, który zawiera parametry kampanii linku prowadzącego do sklepu, a na iOS dane atrybucji Apple AdServices, które wskazują, czy do instalacji doprowadziła kampania Apple Search Ads, i która. Ani jedno, ani drugie nie zawiera Twojego imienia i nazwiska.
2. Jak wykorzystujemy Twoje informacje
Dane, które podajesz nam przy zakupie, wykorzystujemy do świadczenia usługi: do przyjęcia i potwierdzenia zamówienia, dostarczenia i skonfigurowania Twojego eSIM, odpowiadania na zgłoszenia do pomocy technicznej oraz wypełniania naszych obowiązków księgowych i prawnych. Nie sprzedajemy danych osobowych. Niewielką, ściśle określoną ich część wykorzystujemy jednak do pomiaru skuteczności naszych reklam i nie zamierzamy zacierać tej granicy. Zakupy: gdy zamówienie złożone na tej stronie zostanie opłacone, wysyłamy z naszego serwera do Meta zdarzenie Purchase z numerem zamówienia, nazwą i kierunkiem pakietu, kwotą i walutą, adresem strony, na której sfinalizowano zakup, oraz identyfikatorem przeglądarki (user agent). Jeśli zgoda na pomiar została udzielona, zdarzenie może zawierać także Twój adres e-mail i identyfikator klienta w postaci skrótu (hash), Twój adres IP, identyfikator kliknięcia reklamy oraz pliki cookie piksela Meta, aby Meta mogła powiązać sprzedaż z reklamą; jeśli zgoda została odrzucona lub nie udzielono jeszcze odpowiedzi, nie zawiera żadnego z tych danych. Kopia tego samego zakupu trafia do Google Analytics — z identyfikatorami analitycznymi Twojej przeglądarki — tylko wtedy, gdy zgoda została udzielona. Niezależnie od tego, jak odpowiesz, gdy aplikacja zapyta, czy może udostępniać identyfikator reklamowy Twojego telefonu firmom Meta i Google, nasz serwer informuje Meta o każdym opłaconym zamówieniu złożonym w aplikacji, a jeśli nie wyrazisz zgody, jednorazowo także o instalacji aplikacji. Te komunikaty zawierają kwotę, walutę, pakiet i numer zamówienia, Twoją odpowiedź oraz podstawowe informacje o aplikacji i telefonie (przy instalacji na Androidzie także link do sklepu, z którego zainstalowano aplikację), ale nigdy Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani identyfikatora reklamowego. Jeśli wyrazisz zgodę, oprogramowanie Meta w aplikacji samo zgłasza też instalację, uruchomienia aplikacji, Twoją rejestrację i każde opłacone zamówienie razem z identyfikatorem reklamowym telefonu i losowym identyfikatorem tej instalacji, a Google Firebase w aplikacji również odczytuje identyfikator reklamowy; na iPhonie identyfikator reklamowy jest odczytywany tylko wtedy, gdy zezwolisz też na śledzenie, kiedy Apple o to zapyta. Aplikacja zgłasza też swoją instalację i każdy zakup do Firebase (Google Analytics), a za jego pośrednictwem do Google Ads, również bez Twojego imienia i nazwiska ani adresu e-mail. Instalacje: źródło instalacji, które aplikacja odczytuje przy pierwszym uruchomieniu (punkt 1), jest przechowywane wraz z Twoim kontem i kopiowane do Twoich zamówień, aby sprzedaż można było przypisać reklamie, która do niej doprowadziła; notatka o oznaczonym linku z tej strony jest traktowana w ten sam sposób. Jeśli odrzucisz zgodę na pasku, pliki cookie służące do pomiaru nie są zapisywane i żadne dane identyfikujące w postaci skrótu nie opuszczają tej strony; zdarzenia aplikacji w żadnym przypadku nie są wiązane z imieniem i nazwiskiem.
3. Płatności i Stripe
Wszystkie płatności są przetwarzane przez Stripe, naszego dostawcę usług płatniczych, za pomocą karty kredytowej lub debetowej, Google Pay lub Apple Pay, wybranej przez Ciebie w aplikacji. Dane Twojej karty trafiają bezpośrednio do Stripe — nigdy nie widzimy ani nie przechowujemy pełnego numeru karty i nie możemy obciążyć Twojej karty poza tym procesem płatności. To, co do nas wraca, to potwierdzenie i zapis zamówienia, których potrzebujemy, aby dostarczyć Twój plan, wystawić fakturę i obsłużyć zwrot, jeśli się on należy. Stripe przetwarza zbierane przez siebie dane płatnicze zgodnie z własnymi warunkami prywatności.
4. Z kim dzielimy się danymi
Udostępniamy dane dostawcom, których potrzebujemy do świadczenia usługi, i tylko w takim zakresie, w jakim każdy z nich potrzebuje ich do wykonania swojej części: Stripe w zakresie płatności, dostawcom eSIM i łączności, którzy konfigurują Twój profil i przesyłają Twoje dane w miejscu docelowym, oraz Cloudflare, który hostuje stronę i nasze usługi. Każdy z nich może wykorzystywać dane wyłącznie do świadczenia nam tej usługi i żaden z nich nie może wykorzystywać ich do własnego marketingu. Google i Meta to inna sytuacja. W odniesieniu do plików cookie służących do pomiaru i piksela na tej stronie my i każda z tych firm jesteśmy współadministratorami w zakresie zbierania i przekazywania tych danych — Trybunał Sprawiedliwości UE rozstrzygnął tak w odniesieniu do osadzonych pikseli w sprawie Fashion ID (C-40/17) — i dlatego pytamy o zgodę, zanim cokolwiek z tego się rozpocznie; to, co firmy te robią z danymi później, w tym reklamy na własnych platformach, robią jako niezależni administratorzy na własnych warunkach. Zdarzenia zakupu i instalacji opisane w punkcie 2 trafiają do Meta i do Google (Firebase) na tej samej zasadzie. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, opieramy się na zabezpieczeniach transferu wymaganych przez prawo.
5. Jak długo je przechowujemy i jak je chronimy
Przechowujemy dane osobowe tylko tak długo, jak wymagają tego powyższe cele, a następnie je usuwamy. Wyjątkiem są dokumenty rozliczeniowe i podatkowe: prawo wymaga, abyśmy przechowywali je przez określony okres, i w tym czasie nie wykorzystujemy ich do niczego innego. Identyfikatory reklamowe mają własne terminy. Notatka o oznaczonym linku w Twojej przeglądarce wygasa po okresie podanym w tabeli. Źródło instalacji i identyfikatory kliknięć skopiowane do Twojego konta i zamówień pozostają w rekordzie zamówienia tak długo jak samo zamówienie. Rejestr dotknięć plakietek sklepu z aplikacjami w naszej usłudze linków zawiera identyfikator kliknięcia, parametry kampanii, Twoją odpowiedź na pasek zgody, sklep, do którego nastąpiło przekierowanie, oraz typ urządzenia, rodzinę przeglądarki i kraj, z którego nastąpiło dotknięcie — bez imienia i nazwiska, adresu e-mail czy adresu IP. Każde zdarzenie zakupu lub instalacji, które wysyłamy do platformy reklamowej, jest rejestrowane jednorazowo, bez danych identyfikujących, które zawierało, abyśmy mogli wykazać, co zostało wysłane. Dostęp jest ograniczony do osób, które go potrzebują, dane są chronione podczas przesyłania, a współpracujemy wyłącznie z dostawcami, którzy mogą spełnić ten sam standard. Żaden system nie jest doskonały, a gdyby naruszenie kiedykolwiek realnie zagroziło Twoim danym, powiadomilibyśmy Ciebie i właściwy organ, jak wymaga tego prawo.
6. Twoje prawa, w tym usunięcie wszystkiego
Jeśli jesteś w UE, RODO daje Ci prawo dostępu do Twoich danych, ich poprawiania, usunięcia, przeniesienia gdzie indziej oraz sprzeciwu lub ograniczenia tego, co z nimi robimy; w Turcji porównywalne prawa daje KVKK, i oba rodzaje żądań obsługujemy tak samo. Najszybsza droga do usunięcia jest w aplikacji: Konto, a potem Usuń konto, wysyła żądanie usunięcia, a Twoje konto i dane osobowe zostają trwale usunięte w ciągu 30 dni — w tym czasie możesz anulować żądanie z poziomu aplikacji. Możesz też napisać na support@italyesim.app albo otworzyć czat WhatsApp na ekranie Wsparcie w aplikacji, a odpowiemy w terminie wyznaczonym przez prawo. Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do estońskiego Inspektoratu Ochrony Danych albo do organu nadzorczego w miejscu, w którym mieszkasz.
7. Kontakt
BILPP OÜ, zarejestrowana w Tallinnie, w Estonii, odpowiada za dane osobowe opisane w tej polityce. W sprawie każdego pytania czy żądania dotyczącego prywatności napisz na support@italyesim.app albo otwórz czat WhatsApp na ekranie Wsparcie w aplikacji. Podaj adres e-mail użyty przy zamówieniu, żebyśmy mogli znaleźć właściwy zapis i odpowiedzieć porządnie, zamiast pytać dwa razy.
Pomiar reklam (Meta i Google)
Mierzymy, które nasze reklamy prowadzą do instalacji lub zakupu. W tym celu udostępniamy dane podmiotom trzecim — Meta Platforms Ireland Limited i Google. Za Twoją zgodą obejmuje to:
- W aplikacji: identyfikator reklamowy Twojego telefonu i Twoją aktywność w aplikacji firmom Meta i Google (na iPhonie identyfikator reklamowy tylko wtedy, gdy zezwolisz też na śledzenie, kiedy Apple o to zapyta), a także losowy identyfikator tej instalacji firmie Meta. Google może je wykorzystywać do pomiaru naszych reklam, ale nigdy do personalizowania reklam, które widzisz.
- Na tej stronie: pliki cookie firm Google i Meta, zapisywane dopiero po wybraniu „Akceptuj wszystkie”.
Meta wykorzystuje te dane do świadczenia usług pomiarowych oraz do kierowania i wyświetlania reklam. Sposób, w jaki wykorzystuje je Google, wyjaśniono tutaj: https://business.safety.google/privacy/
Możesz odmówić lub w każdej chwili zmienić odpowiedź — w aplikacji w sekcji Konto → Prywatność i informacje prawne, a na tej stronie przez „Wybór cookies” na dole każdej strony. Jeśli odmówisz, Meta nadal dowie się od nas, że aplikacja została zainstalowana i że zamówienie zostało opłacone, ale bez Twojego imienia, adresu e-mail ani identyfikatora reklamowego. Aplikacja i strona działają tak samo w obu przypadkach.
Pliki cookie i pamięć przeglądarki
| Plik cookie | Ustawiany przez | Do czego służy | Okres ważności |
|---|---|---|---|
| _ga | Odróżnia jedną przeglądarkę od drugiej, aby wizyta nie została policzona dwukrotnie. | 24 miesiące | |
| _ga_* | Przechowuje stan Twojej bieżącej wizyty dla jednej usługi Google Analytics. | 24 miesiące | |
| _gcl_au | Zapisuje, że reklama sprowadziła Cię tutaj, aby można było przypisać jej późniejszą instalację. | 3 miesiące | |
| _gcl_aw | Przechowuje identyfikator kliknięcia Google Ads (gclid) z linku, który Cię tu sprowadził, aby późniejszy zakup lub instalację można było przypisać tej reklamie. | 3 miesiące | |
| _gcl_ls pamięć przeglądarki, nie plik cookie | Własna kopia tego identyfikatora kliknięcia należąca do Google, przechowywana w pamięci przeglądarki obok pliku cookie. | 3 miesiące | |
| test_cookie | Ustawiany przez Google w domenie doubleclick.net na kilka minut, aby sprawdzić, czy Twoja przeglądarka akceptuje pliki cookie stron trzecich. | Tylko podczas tej wizyty | |
| _fbp | Meta | Odpowiednik Meta: łączy wyświetlenie strony lub przejście do sklepu z aplikacjami z reklamą. | 3 miesiące |
| _fbc | Meta | W tym samym celu przechowuje identyfikator kliknięcia Meta (fbclid) z linku, który Cię tu sprowadził. | 3 miesiące |
| lastExternalReferrer pamięć przeglądarki, nie plik cookie | Meta | Notatka Meta o tym, która strona i kiedy Cię tu skierowała, aby kliknięcie reklamy Meta można było rozpoznać podczas późniejszej wizyty. | Do czasu usunięcia |
| lastExternalReferrerTime pamięć przeglądarki, nie plik cookie | Meta | Notatka Meta o tym, która strona i kiedy Cię tu skierowała, aby kliknięcie reklamy Meta można było rozpoznać podczas późniejszej wizyty. | Do czasu usunięcia |
| multiFbc pamięć przeglądarki, nie plik cookie | Meta | Lista Meta z identyfikatorami kliknięć odnotowanymi w tej przeglądarce, na wypadek gdyby kliknięto więcej niż jedną reklamę. | Do czasu usunięcia |
| consent-v1 pamięć przeglądarki, nie plik cookie | BILPP OÜ | Twoja odpowiedź na pasek zgody, aby strona nie pytała ponownie, a tagi znały Twój wybór. | Do czasu usunięcia |
| stg_attr pamięć przeglądarki, nie plik cookie | BILPP OÜ | Nasza własna notatka o linku z oznaczeniem reklamy, który Cię tu sprowadził — tylko nazwa kampanii i identyfikatory kliknięć, nigdy Twoje imię i nazwisko ani adres e-mail. Zapisywana przed udzieleniem odpowiedzi na pasek zgody; opuszcza Twoją przeglądarkę tylko wraz z zamówieniem złożonym tutaj lub dotknięciem jednej z naszych plakietek sklepu z aplikacjami. | 3 miesiące |
| sim_ref pamięć przeglądarki, nie plik cookie | BILPP OÜ | Nasza własna notatka o kodzie polecającym (?ref= w linku, który Cię tu sprowadził), przechowywana przez 30 dni, aby w razie zakupu zaliczyć go osobie, która Cię poleciła. Bez danych osobowych. | 1 miesiące |
| gift_device pamięć przeglądarki, nie plik cookie | BILPP OÜ | Losowy identyfikator tej przeglądarki, zapisywany, gdy odbierasz eSIM w prezencie z kodu QR w danym miejscu, aby tego samego prezentu nie dało się odbierać wielokrotnie z jednej przeglądarki. Bez imienia i nazwiska ani adresu e-mail. | Do czasu usunięcia |
Jeśli odmówisz, żaden z powyższych plików cookie nie zostanie zapisany; witryna działa dokładnie tak samo. Wpisy w pamięci przeglądarki oznaczone jako nasze nie zawierają imienia i nazwiska ani adresu e-mail i są zachowywane w obu przypadkach — ich działanie opisuje punkt 1.
Lista plików cookie sprawdzona 25 września 2026.