Polityka prywatności

Polityka prywatności

Jakie dane zbieramy, gdy odwiedzasz veela.io, rozmawiasz z asystentem lub kupujesz eSIM, w jakim celu, kto pomaga nam je przetwarzać, jak długo je przechowujemy i jakie masz prawa.

Ostatnia aktualizacja: 11 listopada 2026

Kim jesteśmy

Veela („my”) sprzedaje karty eSIM na podróże w serwisie veela.io. Wszelkie pytania i wnioski dotyczące prywatności kieruj na adres [email protected].

Jakie dane zbieramy i w jakim celu

DaneCelOkres przechowywania
Zamówienia: e-mail, pakiet, kwota, waluta, kraj, identyfikator płatności, identyfikatory eSIM (ICCID, kod aktywacyjny), ewentualny kod partnera, a w przypadku eSIM wysłanej innej osobie także jej imię i adres e-mail oraz twoja wiadomośćDostarczenie eSIM, udzielanie pomocy, realizacja zwrotów, wypłata prowizji partnerom, prowadzenie dokumentacji podatkowej (umowa, obowiązek prawny)Tak długo, jak wymagają tego przepisy podatkowe, maksymalnie 10 lat
Konto: e-mail, imię (jeśli je podasz), język, sesje logowania, klucze dostępu (wyłącznie klucze publiczne)Umożliwienie logowania i zarządzania kartami eSIM (umowa)Do usunięcia konta
Zużycie eSIM: wykorzystane i pozostałe dane, status, według informacji przekazywanych przez siećPokazywanie zużycia, ostrzeganie przed wyczerpaniem danych i rozwiązywanie problemów (umowa)Do 2 lat od zakończenia pakietu
Rozmowy: pytania zadawane na czacie i głosowo (transkrybowane; nagrań nie przechowujemy), e-maile, odpowiedzi w kwestionariuszachOdpowiadanie na twoje pytania i ulepszanie odpowiedzi (prawnie uzasadniony interes; umowa, gdy sprawa dotyczy zamówienia)Czaty bez zgłoszenia: 90 dni. Zgłoszenia, e-maile i kwestionariusze: 3 lata
Wizyty: wyświetlone strony, czas na stronie, strona odsyłająca, przybliżona lokalizacja (kraj, region, miasto) i nazwa sieci, typ urządzenia. Bez pełnego adresu IP: wyłącznie jego skrót kryptograficzny z kluczemUstalenie, które strony są pomocne, i wykrywanie nadużyć (prawnie uzasadniony interes)13 miesięcy

Nie sprzedajemy danych osobowych, nie używamy reklamowych narzędzi śledzących ani zewnętrznych narzędzi analitycznych. Odwiedzający z UE/EOG, Wielkiej Brytanii i Szwajcarii oraz przeglądarki wysyłające sygnał Global Privacy Control otrzymują identyfikator wizyty, który zmienia się codziennie i nie jest zapisywany na ich urządzeniu. Pozostali otrzymują losowy identyfikator przechowywany w pamięci lokalnej przeglądarki (local storage), który możesz w każdej chwili usunąć.

Kto przetwarza dane w naszym imieniu

  • Cloudflare: hosting, baza danych, modele AI obsługujące asystenta i transkrypcję głosu, przekierowywanie poczty e-mail.
  • Stripe: płatności kartą, Apple Pay i Google Pay, potwierdzenia płatności.
  • payOS: przelewy VietQR przy płatnościach w Wietnamie.
  • Nasz dostawca eSIM: wydaje profil eSIM i przekazuje dane o zużyciu. Otrzymuje numer referencyjny zamówienia, a nie twoje imię i nazwisko.
  • Nasz dostawca poczty e-mail: wysyła kody logowania i e-maile dotyczące zamówień.

Ci dostawcy mogą przetwarzać dane poza twoim krajem, w tym w Stanach Zjednoczonych, Singapurze i Hongkongu. Tam, gdzie wymaga tego prawo, opieramy się na standardowych klauzulach umownych lub na twojej zgodzie.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania lub usunięcia, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w każdej chwili wycofać zgodę (nie wpływa to na przetwarzanie, którego dokonano wcześniej). Napisz na [email protected] z adresu, którego sprawa dotyczy. Odpowiadamy najpóźniej w ciągu miesiąca, a szybciej, jeśli wymaga tego prawo lokalne.

Informacje dla poszczególnych krajów

Unia Europejska, EOG i Szwajcaria (RODO, FADP)

Podstawy prawne przetwarzania wskazano w tabeli powyżej. Możesz złożyć skargę do organu ochrony danych osobowych. Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.

Wielka Brytania (UK GDPR)

Przysługują ci te same prawa co powyżej; możesz złożyć skargę do Information Commissioner's Office (ICO). Przekazywanie danych odbywa się na podstawie brytyjskiego International Data Transfer Addendum.

Stany Zjednoczone

Nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamy behawioralnej opartej na danych z różnych serwisów (cross-context behavioural advertising) i respektujemy sygnał Global Privacy Control. Mieszkańcy Kalifornii i innych stanów, w których obowiązują przepisy o ochronie prywatności, mogą skorzystać z prawa dostępu do danych, ich usunięcia i sprostowania, pisząc na [email protected]; nie będziemy cię z tego powodu dyskryminować.

Kanada i Quebec

Osobą odpowiedzialną za kontakt w sprawach prywatności jest osoba dostępna pod adresem [email protected]. Mieszkańcy Quebecu mogą także żądać informacji o zautomatyzowanych decyzjach; żadna z naszych decyzji dotyczących ciebie nie jest w pełni zautomatyzowana.

Meksyk i Ameryka Łacińska

Możesz korzystać z praw ARCO (dostęp, sprostowanie, anulowanie, sprzeciw), pisząc na [email protected].

Australia

Przetwarzamy dane osobowe zgodnie z Australian Privacy Principles. Jeśli nasza odpowiedź cię nie satysfakcjonuje, możesz złożyć skargę do OAIC.

Wietnam

Przetwarzamy dane osobowe na podstawie twojej wyraźnej zgody, wyrażonej przy płatności lub przy wysyłaniu zgłoszenia, zgodnie z ustawą o ochronie danych osobowych (Law 91/2025/QH15). Twoje dane mogą być przekazywane za granicę dostawcom wymienionym powyżej; przechowujemy wymaganą przez prawo ocenę skutków przekazania danych. Możesz wycofać zgodę lub zażądać usunięcia danych, pisząc na [email protected].

Chiny kontynentalne

Zgodnie z wymogami ustawy o ochronie danych osobowych (Personal Information Protection Law) prosimy o twoją odrębną zgodę przed przekazaniem danych osobowych poza Chiny kontynentalne. Pod adresem [email protected] możesz zapytać, jak wykonywać swoje prawa wobec zagranicznych odbiorców.

Japonia

Zgodnie z APPI prosimy o twoją zgodę przed udostępnieniem danych osobowych dostawcom w innych krajach. Informacje o systemach ochrony danych w ich krajach udostępniamy na żądanie pod adresem [email protected].

Korea Południowa

Zgodnie z PIPA osobno wskazujemy, jakie dane zbieramy, w jakim celu i jak długo je przechowujemy (tabela powyżej), prosimy o zgodę na przekazanie danych za granicę oraz osobno o zgodę marketingową, która jest opcjonalna.

Brazylia (LGPD)

Przetwarzamy twoje dane w celu wykonania zawartej z tobą umowy i wypełnienia obowiązków prawnych. Możesz uzyskać potwierdzenie, że przetwarzamy twoje dane, uzyskać do nich dostęp, sprostować je, zanonimizować lub usunąć, zapytać, komu je udostępniamy, oraz wycofać zgodę, pisząc na [email protected]. Możesz też złożyć skargę do ANPD.

Indie (DPDP Act 2023)

Przetwarzamy twoje dane osobowe na podstawie zgody wyrażonej przy płatności, w celach wymienionych powyżej. Możesz wycofać zgodę, uzyskać dostęp do danych, sprostować je lub usunąć oraz wskazać osobę, która będzie wykonywać twoje prawa, pisząc na [email protected]. Możesz złożyć skargę do Data Protection Board of India.

Indonezja (ustawa nr 27 z 2022 r.)

Prosimy o twoją zgodę przed przetwarzaniem danych i przed ich przekazaniem za granicę. Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć albo wycofać zgodę, pisząc na [email protected].

Tajlandia (PDPA)

Prosimy o twoją zgodę przed przekazaniem danych dostawcom spoza Tajlandii. Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć, wnieść sprzeciw albo wycofać zgodę, pisząc na [email protected], a także złożyć skargę do PDPC.

Malezja (PDPA 2010)

Przetwarzamy twoje dane na podstawie twojej zgody, w celach wymienionych powyżej, i przekazujemy je za granicę wyłącznie wymienionym dostawcom. Możesz zażądać dostępu do danych lub ich sprostowania, pisząc na [email protected].

Turcja (KVKK, ustawa nr 6698)

Prosimy o twoją wyraźną zgodę przed przekazaniem danych za granicę, chyba że zastosowanie ma inna podstawa prawna przewidziana w ustawie. Możesz korzystać ze swoich praw określonych w art. 11 (informacja, dostęp, sprostowanie, usunięcie, sprzeciw), pisząc na [email protected], oraz złożyć skargę do Rady Ochrony Danych Osobowych (Personal Data Protection Board).

Arabia Saudyjska i Zjednoczone Emiraty Arabskie (PDPL)

Przetwarzamy twoje dane w celu wykonania umowy oraz, gdy jest to wymagane, na podstawie twojej zgody, a za granicę przekazujemy je wyłącznie wymienionym dostawcom, z zabezpieczeniami wymaganymi przez prawo. Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć, pisząc na [email protected].

Dzieci

Veela nie jest przeznaczona dla dzieci poniżej 16 lat bez udziału rodzica. Rodzice kupujący eSIM dla dziecka powinni podać własny adres e-mail.

Zmiany

Gdy ta polityka się zmienia, aktualizujemy datę powyżej, a zalogowanych klientów prosimy o akceptację istotnych zmian.