# Polityka prywatności Jakie dane zbiera Veela przy wizycie, czacie i zakupie eSIM, w jakim celu, kto je przetwarza, jak długo je przechowujemy i jakie masz prawa w każdym kraju. # Polityka prywatności Polityka prywatności Jakie dane zbieramy, gdy odwiedzasz veela.io, rozmawiasz z asystentem lub kupujesz eSIM, w jakim celu, kto pomaga nam je przetwarzać, jak długo je przechowujemy i jakie masz prawa. Ostatnia aktualizacja: 11 listopada 2026 ## Kim jesteśmy Veela („my”) sprzedaje karty eSIM na podróże w serwisie veela.io. Wszelkie pytania i wnioski dotyczące prywatności kieruj na adres [contact@veela.io](mailto:contact@veela.io). ## Jakie dane zbieramy i w jakim celu Dane | Cel | Okres przechowywania | **Zamówienia**: e-mail, pakiet, kwota, waluta, kraj, identyfikator płatności, identyfikatory eSIM (ICCID, kod aktywacyjny), ewentualny kod partnera, a w przypadku eSIM wysłanej innej osobie także jej imię i adres e-mail oraz twoja wiadomość | Dostarczenie eSIM, udzielanie pomocy, realizacja zwrotów, wypłata prowizji partnerom, prowadzenie dokumentacji podatkowej (umowa, obowiązek prawny) | Tak długo, jak wymagają tego przepisy podatkowe, maksymalnie 10 lat | **Konto**: e-mail, imię (jeśli je podasz), język, sesje logowania, klucze dostępu (wyłącznie klucze publiczne) | Umożliwienie logowania i zarządzania kartami eSIM (umowa) | Do usunięcia konta | **Zużycie eSIM**: wykorzystane i pozostałe dane, status, według informacji przekazywanych przez sieć | Pokazywanie zużycia, ostrzeganie przed wyczerpaniem danych i rozwiązywanie problemów (umowa) | Do 2 lat od zakończenia pakietu | **Rozmowy**: pytania zadawane na czacie i głosowo (transkrybowane; nagrań nie przechowujemy), e-maile, odpowiedzi w kwestionariuszach | Odpowiadanie na twoje pytania i ulepszanie odpowiedzi (prawnie uzasadniony interes; umowa, gdy sprawa dotyczy zamówienia) | Czaty bez zgłoszenia: 90 dni. Zgłoszenia, e-maile i kwestionariusze: 3 lata | **Wizyty**: wyświetlone strony, czas na stronie, strona odsyłająca, przybliżona lokalizacja (kraj, region, miasto) i nazwa sieci, typ urządzenia. Bez pełnego adresu IP: wyłącznie jego skrót kryptograficzny z kluczem | Ustalenie, które strony są pomocne, i wykrywanie nadużyć (prawnie uzasadniony interes) | 13 miesięcy | Nie sprzedajemy danych osobowych, nie używamy reklamowych narzędzi śledzących ani zewnętrznych narzędzi analitycznych. Odwiedzający z UE/EOG, Wielkiej Brytanii i Szwajcarii oraz przeglądarki wysyłające sygnał Global Privacy Control otrzymują identyfikator wizyty, który zmienia się codziennie i nie jest zapisywany na ich urządzeniu. Pozostali otrzymują losowy identyfikator przechowywany w pamięci lokalnej przeglądarki (local storage), który możesz w każdej chwili usunąć. ## Kto przetwarza dane w naszym imieniu - **Cloudflare**: hosting, baza danych, modele AI obsługujące asystenta i transkrypcję głosu, przekierowywanie poczty e-mail. - **Stripe**: płatności kartą, Apple Pay i Google Pay, potwierdzenia płatności. - **payOS**: przelewy VietQR przy płatnościach w Wietnamie. - **Nasz dostawca eSIM**: wydaje profil eSIM i przekazuje dane o zużyciu. Otrzymuje numer referencyjny zamówienia, a nie twoje imię i nazwisko. - **Nasz dostawca poczty e-mail**: wysyła kody logowania i e-maile dotyczące zamówień. Ci dostawcy mogą przetwarzać dane poza twoim krajem, w tym w Stanach Zjednoczonych, Singapurze i Hongkongu. Tam, gdzie wymaga tego prawo, opieramy się na standardowych klauzulach umownych lub na twojej zgodzie. ## Twoje prawa Możesz zażądać kopii swoich danych, ich sprostowania lub usunięcia, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w każdej chwili wycofać zgodę (nie wpływa to na przetwarzanie, którego dokonano wcześniej). Napisz na contact@veela.io z adresu, którego sprawa dotyczy. Odpowiadamy najpóźniej w ciągu miesiąca, a szybciej, jeśli wymaga tego prawo lokalne. ## Informacje dla poszczególnych krajów ### Unia Europejska, EOG i Szwajcaria (RODO, FADP) Podstawy prawne przetwarzania wskazano w tabeli powyżej. Możesz złożyć skargę do organu ochrony danych osobowych. Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. ### Wielka Brytania (UK GDPR) Przysługują ci te same prawa co powyżej; możesz złożyć skargę do Information Commissioner's Office (ICO). Przekazywanie danych odbywa się na podstawie brytyjskiego International Data Transfer Addendum. ### Stany Zjednoczone Nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamy behawioralnej opartej na danych z różnych serwisów (cross-context behavioural advertising) i respektujemy sygnał Global Privacy Control. Mieszkańcy Kalifornii i innych stanów, w których obowiązują przepisy o ochronie prywatności, mogą skorzystać z prawa dostępu do danych, ich usunięcia i sprostowania, pisząc na contact@veela.io; nie będziemy cię z tego powodu dyskryminować. ### Kanada i Quebec Osobą odpowiedzialną za kontakt w sprawach prywatności jest osoba dostępna pod adresem contact@veela.io. Mieszkańcy Quebecu mogą także żądać informacji o zautomatyzowanych decyzjach; żadna z naszych decyzji dotyczących ciebie nie jest w pełni zautomatyzowana. ### Meksyk i Ameryka Łacińska Możesz korzystać z praw ARCO (dostęp, sprostowanie, anulowanie, sprzeciw), pisząc na contact@veela.io. ### Australia Przetwarzamy dane osobowe zgodnie z Australian Privacy Principles. Jeśli nasza odpowiedź cię nie satysfakcjonuje, możesz złożyć skargę do OAIC. ### Wietnam Przetwarzamy dane osobowe na podstawie twojej wyraźnej zgody, wyrażonej przy płatności lub przy wysyłaniu zgłoszenia, zgodnie z ustawą o ochronie danych osobowych (Law 91/2025/QH15). Twoje dane mogą być przekazywane za granicę dostawcom wymienionym powyżej; przechowujemy wymaganą przez prawo ocenę skutków przekazania danych. Możesz wycofać zgodę lub zażądać usunięcia danych, pisząc na contact@veela.io. ### Chiny kontynentalne Zgodnie z wymogami ustawy o ochronie danych osobowych (Personal Information Protection Law) prosimy o twoją odrębną zgodę przed przekazaniem danych osobowych poza Chiny kontynentalne. Pod adresem contact@veela.io możesz zapytać, jak wykonywać swoje prawa wobec zagranicznych odbiorców. ### Japonia Zgodnie z APPI prosimy o twoją zgodę przed udostępnieniem danych osobowych dostawcom w innych krajach. Informacje o systemach ochrony danych w ich krajach udostępniamy na żądanie pod adresem contact@veela.io. ### Korea Południowa Zgodnie z PIPA osobno wskazujemy, jakie dane zbieramy, w jakim celu i jak długo je przechowujemy (tabela powyżej), prosimy o zgodę na przekazanie danych za granicę oraz osobno o zgodę marketingową, która jest opcjonalna. ### Brazylia (LGPD) Przetwarzamy twoje dane w celu wykonania zawartej z tobą umowy i wypełnienia obowiązków prawnych. Możesz uzyskać potwierdzenie, że przetwarzamy twoje dane, uzyskać do nich dostęp, sprostować je, zanonimizować lub usunąć, zapytać, komu je udostępniamy, oraz wycofać zgodę, pisząc na contact@veela.io. Możesz też złożyć skargę do ANPD. ### Indie (DPDP Act 2023) Przetwarzamy twoje dane osobowe na podstawie zgody wyrażonej przy płatności, w celach wymienionych powyżej. Możesz wycofać zgodę, uzyskać dostęp do danych, sprostować je lub usunąć oraz wskazać osobę, która będzie wykonywać twoje prawa, pisząc na contact@veela.io. Możesz złożyć skargę do Data Protection Board of India. ### Indonezja (ustawa nr 27 z 2022 r.) Prosimy o twoją zgodę przed przetwarzaniem danych i przed ich przekazaniem za granicę. Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć albo wycofać zgodę, pisząc na contact@veela.io. ### Tajlandia (PDPA) Prosimy o twoją zgodę przed przekazaniem danych dostawcom spoza Tajlandii. Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć, wnieść sprzeciw albo wycofać zgodę, pisząc na contact@veela.io, a także złożyć skargę do PDPC. ### Malezja (PDPA 2010) Przetwarzamy twoje dane na podstawie twojej zgody, w celach wymienionych powyżej, i przekazujemy je za granicę wyłącznie wymienionym dostawcom. Możesz zażądać dostępu do danych lub ich sprostowania, pisząc na contact@veela.io. ### Turcja (KVKK, ustawa nr 6698) Prosimy o twoją wyraźną zgodę przed przekazaniem danych za granicę, chyba że zastosowanie ma inna podstawa prawna przewidziana w ustawie. Możesz korzystać ze swoich praw określonych w art. 11 (informacja, dostęp, sprostowanie, usunięcie, sprzeciw), pisząc na contact@veela.io, oraz złożyć skargę do Rady Ochrony Danych Osobowych (Personal Data Protection Board). ### Arabia Saudyjska i Zjednoczone Emiraty Arabskie (PDPL) Przetwarzamy twoje dane w celu wykonania umowy oraz, gdy jest to wymagane, na podstawie twojej zgody, a za granicę przekazujemy je wyłącznie wymienionym dostawcom, z zabezpieczeniami wymaganymi przez prawo. Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć, pisząc na contact@veela.io. ## Dzieci Veela nie jest przeznaczona dla dzieci poniżej 16 lat bez udziału rodzica. Rodzice kupujący eSIM dla dziecka powinni podać własny adres e-mail. ## Zmiany Gdy ta polityka się zmienia, aktualizujemy datę powyżej, a zalogowanych klientów prosimy o akceptację istotnych zmian.