Polityka prywatności

1. Kim jesteśmy (administrator danych)

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Design & Desktop, LLC („my”), Delaware limited liability company z siedzibą w Stanach Zjednoczonych, prowadząca markę Plota pod adresem https://plota.app, przetwarza dane osobowe, gdy odwiedzasz naszą stronę lub kupujesz turystyczne plany eSIM.

Jesteśmy administratorem danych osobowych przetwarzanych w ramach Usługi. Kontakt: support@plota.com.

Jesteśmy spółką z siedzibą w Stanach Zjednoczonych i sprzedajemy online klientom na całym świecie. Przepisy o ochronie prywatności mogą się różnić w zależności od kraju. Gdy RODO / UK GDPR lub podobne przepisy Cię obejmują (np. jeśli jesteś w EOG, UK lub Szwajcarii), poniższe sekcje opisują te prawa i nasze odpowiadające praktyki. Pozostali klienci otrzymują ochronę opisaną w tej Polityce oraz ewentualne prawa wynikające z lokalnego prawa.

2. Zakres

Polityka dotyczy plota.app, subdomen, którymi zarządzamy, kont klientów, checkoutu, dostawy zamówień, komunikacji supportowej oraz cookies/podobnych technologii — niezależnie od tego, skąd korzystasz z Usługi.

Nie obejmuje stron ani aplikacji osób trzecich, których nie kontrolujemy, w tym operatorów sieci zapewniających pokrycie radiowe po instalacji eSIM.

3. Jakie dane osobowe zbieramy

W zależności od sposobu korzystania z Usługi możemy przetwarzać:

• Dane konta — e-mail, imię i nazwisko, hasło (zahashowane przez dostawcę auth), telefon/kraj jeśli dodane oraz preferencje profilu.
• Dane zamówienia i transakcji — zakupiony plan, destynacja, cena, waluta, ID zamówienia, status dostawy oraz dane provisioningu eSIM.
• Dane płatności — płatności obsługuje Stripe. Nie przechowujemy pełnych numerów kart na naszych serwerach. Stripe może przetwarzać dane karty, rozliczeniowe i sygnały antyfraudowe zgodnie z własną polityką.
• Dane użycia i urządzenia — adres IP, przybliżona lokalizacja z IP, przeglądarka/urządzenie, odwiedzane strony, referrer i znaczniki czasu.
• Komunikacja supportowa — wiadomości przez formularze, e-mail lub tickety.
• Dane cookies / analityki (tylko za zgodą) — dane interakcji Google Analytics i Microsoft Clarity opisane w Polityce cookies.

4. Skąd pozyskujemy dane

• Bezpośrednio od Ciebie (rejestracja, checkout, support).
• Automatycznie z urządzenia podczas przeglądania (niezbędne logi techniczne; analityka tylko po zgodzie).
• Od dostawców płatności i infrastruktury (np. status płatności Stripe, hosting/auth) w zakresie potrzebnym do Usługi.

5. Cele i podstawy prawne (RODO)

Przetwarzamy dane osobowe wyłącznie, gdy istnieje podstawa prawna:

• Umowa (art. 6 ust. 1 lit. b) — tworzenie/zarządzanie kontem; przetwarzanie zamówień; dostawa instrukcji/QR eSIM; support związany z zakupem.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji podatkowej, księgowej i antyfraudowej, gdy wymaga tego prawo.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — zabezpieczenie Usługi, zapobieganie nadużyciom, diagnostyka awarii, poprawa niezawodności i obrona roszczeń. Równoważymy te interesy z Twoimi prawami.
• Zgoda (art. 6 ust. 1 lit. a) — cookies nieistotne i analityka (Google Analytics, Microsoft Clarity). Możesz wycofać zgodę w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.

6. Płatności (Stripe)

Płatności przetwarza Stripe, Inc.. Płacąc, wchodzisz też w interakcję z systemami Stripe. Polityka: https://stripe.com/privacy.

Otrzymujemy status płatności, ograniczone metadane rozliczeniowe i identyfikatory do powiązania płatności z zamówieniem. Dane karty obsługuje Stripe; nie przechowujemy pełnego PAN/CVC.

7. Analityka (Google Analytics i Microsoft Clarity)

Za Twoją uprzednią zgodą używamy Google Analytics (Google Ireland Limited / Google LLC) oraz Microsoft Clarity (Microsoft Corporation), aby rozumieć użycie, mierzyć wydajność i poprawiać UX (w tym session replay/heatmaps Clarity).

Narzędzia te mogą ustawiać cookies lub podobne identyfikatory oraz przetwarzać IP, dane urządzenia/przeglądarki i interakcje. Nie są ładowane, jeśli wybierzesz „Tylko niezbędne”.

Polityki: Google https://policies.google.com/privacy; Microsoft https://privacy.microsoft.com/privacystatement. Szczegóły w Polityce cookies.

8. Odbiorcy i procesorzy

Udostępniamy dane wyłącznie dostawcom pomagającym w prowadzeniu Usługi, na podstawie umów (w tym powierzenia przetwarzania), gdy jest to wymagane:

• Stripe, Inc. — płatności.
• Supabase (Supabase, Inc.) — uwierzytelnianie i hosting bazy danych.
• Dostawcy hostingu / infrastruktury strony i API.
• Dostawcy hurtowi eSIM / łączności do provisioningu planu.
• Google i Microsoft — analityka tylko za zgodą.
• Doradcy lub organy, gdy wymaga tego prawo lub ochrona praw.

9. Transfery międzynarodowe

My i niektórzy dostawcy mamy siedzibę w USA lub innych krajach poza EOG/UK. Gdy przekazujemy dane z EOG/UK/Szwajcarii do kraju bez decyzji o adekwatności, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) UE (oraz odpowiedniki UK) oraz środki dodatkowe w razie potrzeby.

Możesz poprosić o więcej informacji o zabezpieczeniach transferu, kontaktując się z nami.

10. Okres przechowywania

• Dane konta — przez czas aktywności konta; potem usunięcie lub anonimizacja w rozsądnym terminie, chyba że dłuższe przechowywanie jest wymagane.
• Zamówienia / faktury — zwykle przez okres wymagany przepisami podatkowymi i handlowymi (często do 7–10 lat).
• Tickety supportowe — przez czas potrzebny do rozwiązania sprawy i ograniczony follow-up.
• Logi bezpieczeństwa — krótki okres na potrzeby bezpieczeństwa i zapobiegania nadużyciom.
• Analityka — zgodnie z ustawieniami retencji Google Analytics / Microsoft Clarity oraz statusem Twojej zgody.

11. Twoje prawa (EOG / UK / Szwajcaria)

Zgodnie z obowiązującym prawem możesz mieć prawo do:

• Dostępu do danych i otrzymania kopii.
• Sprostowania niedokładnych lub niekompletnych danych.
• Usunięcia danych („prawo do bycia zapomnianym”) w określonych przypadkach.
• Ograniczenia lub sprzeciwu wobec określonego przetwarzania (w tym opartego na prawnie uzasadnionych interesach).
• Przenoszenia danych, które podałeś, gdy przetwarzanie opiera się na umowie lub zgodzie i jest zautomatyzowane.
• Wycofania zgody w dowolnym momencie przy przetwarzaniu opartym na zgodzie (np. cookies analityczne).
• Wniesienia skargi do organu nadzorczego — w szczególności w państwie członkowskim UE/EOG miejsca zamieszkania, pracy lub domniemanego naruszenia.

12. Jak skorzystać z praw

Napisz na support@plota.com z tematem „Data rights request”. Możemy zweryfikować tożsamość. Odpowiadamy w terminach prawnych (zasadniczo jeden miesiąc według RODO, z możliwością przedłużenia).

13. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne (kontrola dostępu, szyfrowanie w transmisji, least privilege, przegląd dostawców). Żadna transmisja internetowa nie jest w pełni bezpieczna.

14. Dzieci

Usługa jest przeznaczona dla użytkowników w wieku 18+. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami w celu usunięcia.

15. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO. Kontrole antyfraudowe może przeprowadzać Stripe w ramach płatności.

16. Zmiany tej Polityki

Możemy aktualizować tę Politykę. Opublikujemy nową wersję na tej stronie i zaktualizujemy datę. Przy istotnych zmianach możemy też powiadomić e-mailem lub wyraźnym komunikatem na stronie.

17. Kontakt

Administrator: Design & Desktop, LLC (Delaware limited liability company).

Kontakt w sprawie prywatności: support@plota.com.

Strona: https://plota.app.