Prywatność

Administrator danych

Administratorem przetwarzania opisanego tutaj jest Mocom SAS, wydawca usługi Sirocco (strona https://sirocco.mobi i aplikacja mobilna). W sprawach dotyczących danych osobowych: support@sirocco.mobi, temat „Dane osobowe”.

• Siedziba: 18 Impasse de la Fontaine Saint-Pierre, 56270 Ploemeur, France
• Forma prawna: spółka akcyjna uproszczona (SAS) z kapitałem 50 000 €
• Rejestracja: RCS Lorient 794 046 672
• SIRET: 794 046 672 00026
• Wspólnotowy numer VAT: FR60794046672

Polityka ta dotyczy osób, które odwiedzają stronę, składają zamówienie, korzystają z karty eSIM Sirocco (w tym podróżnych, którzy sami nie płacili) lub kontaktują się z pomocą.

Zbierane dane

Zbieramy wyłącznie dane niezbędne do świadczenia usługi. Do zakupu nie jest wymagany żaden numer telefonu komórkowego: jest używany tylko wtedy, gdy organizator zdecyduje się wysłać podróżnemu link instalacyjny SMS-em.

• Konto: adres e-mail, imię lub wyświetlana nazwa (opcjonalnie), język, waluta, techniczny identyfikator konta Google lub Apple w razie logowania tą drogą, preferencje komunikacji.
• Zamówienie: cel podróży, daty, liczba podróżnych i nazwa nadana każdemu z nich (na przykład „Podróżny 2”), wybrane pakiety, potwierdzenie zgodności wraz ze znacznikiem czasu, kraj rozliczeniowy, kwoty, rabat, użyty bon, faktury.
• Bony: kwota, waluta, pochodzenie (polecenie lub gest handlowy), daty wystawienia i końca ważności, wykorzystanie (zamówienie, którego dotyczy) lub anulowanie.
• Dane kontaktowe podróżnego (opcjonalnie): numer telefonu komórkowego lub adres e-mail podany przez organizatora, aby wysłać temu podróżnemu link instalacyjny, gdy tylko jego karta eSIM będzie gotowa, a następnie, dopóki operator nie wykryje zainstalowanej karty eSIM, najwyżej 4 przypomnienia (nigdy między 22:00 a 8:00 czasu podróżnego) oraz wiadomość po przyjeździe, jeśli karta eSIM nie jest połączona. Organizator potwierdza zgodę podróżnego. Dane te służą wyłącznie tej podróży, nigdy reklamie; podróżny może zatrzymać wiadomości SMS na swojej stronie instalacji lub odpowiadając STOP.
• Stali podróżni (opcjonalnie): imię i profil (dorosły lub dziecko) osób, z którymi podróżuje użytkownik, preferowany poziom użycia oraz, jeśli zostaną podane, numer telefonu komórkowego i adres e-mail, na które wysyłany jest link instalacyjny tego podróżnego. Dane te służą wyłącznie do wstępnego wypełniania kolejnych zamówień oraz do wysyłania tego linku i przypomnień, nigdy do reklamy; użytkownik potwierdza, że podróżny zgadza się na ich otrzymywanie (SMS-em lub e-mailem), i może je w każdej chwili usunąć.
• Płatność: identyfikator transakcji, typ karty i cztery ostatnie cyfry, przekazane przez Stripe; w przypadku płatności przez PayPal identyfikator transakcji PayPal, status płatności i adres e-mail użytego konta PayPal. Pełny numer karty nigdy nie jest odbierany ani przechowywany przez Sirocco.
• Karta eSIM: identyfikator karty eSIM (ICCID), stan (wydana, zainstalowana, połączona, wyczerpana, wygasła), zużyta ilość danych i znacznik czasu aktualizacji przekazane przez dostawcę, daty ważności, minimalny dziennik dostępu do linku instalacyjnego (data, urządzenie w formie zbiorczej).
• Pomoc: wiadomości użytkownika, temat, podróż i karta eSIM, których sprawa dotyczy, udzielone odpowiedzi.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, odwiedzane strony, dzienniki bezpieczeństwa, pliki cookie (zob. sekcja Pliki cookie i pomiar).

W pomiarach oglądalności oraz w adresach stron przekazywanych naszym narzędziom pomiarowym i reklamowym nigdy nie ma: kodów instalacyjnych, kodów QR, adresów e-mail, imion ani tokenów. Adresy stron polecających (które zawierają kod polecającego, a więc jego imię) oraz linków instalacyjnych są z nich oczyszczane przed jakimkolwiek wysłaniem.

Cele i podstawy prawne

Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec użytkownika, i nigdy nie sprzedajemy danych.

Co widzi organizator

Organizator (osoba, która płaci) widzi, dla każdego podróżnego ze swojego zamówienia, stan karty eSIM: do zainstalowania, instalacja zgłoszona lub potwierdzona, połączona, dane wyczerpane, pakiet zakończony. Może przypisać, ponownie przypisać przed instalacją, udostępnić lub unieważnić link instalacyjny oraz doładować kartę eSIM, którą finansuje.

Nigdy nie widzi szczegółowego zużycia innego dorosłego, jego kodów instalacyjnych ani danych kontaktowych. Każdy podróżny widzi tylko własną kartę eSIM, jej zużycie i pomoc; nie ma dostępu do danych kontaktowych organizatora. W przypadku profilu Dziecko rodzic kontroluje wyłącznie zakupy: żaden ekran nie pozwala przeglądać odwiedzanych treści.

Płatność

Płatności są przetwarzane przez Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia, licencjonowanego dostawcę usług płatniczych. Dane karty są wprowadzane w komponencie dostarczonym przez Stripe i szyfrowane w drodze do jego serwerów. Sirocco nie przechowuje numerów kart. Jeśli zapisano kartę na kolejny zakup, jest ona przechowywana u Stripe; można ją usunąć w zakładce Konto. Stripe przetwarza także dane służące zwalczaniu oszustw (adres IP, odcisk urządzenia) zgodnie z własną polityką prywatności.

W przypadku wyboru płatności przez PayPal płatność jest przetwarzana przez PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, instytucję kredytową licencjonowaną w Luksemburgu. Logowanie i płatność odbywają się na stronach lub w aplikacji PayPal: Sirocco nie otrzymuje ani danych logowania do PayPal, ani danych bankowych, a jedynie identyfikator transakcji, jej status i adres e-mail użytego konta PayPal (przypomniany na potwierdzeniu płatności). PayPal przetwarza dane, także w celu zapobiegania oszustwom, zgodnie z własną polityką prywatności.

Odbiorcy i podmioty przetwarzające

• Dostawcy kart eSIM i operatorzy partnerscy: zależnie od celu podróży jeden z naszych dostawców kart eSIM i operatorzy komórkowi jego sieci otrzymują dane techniczne niezbędne do wydania i działania karty eSIM (identyfikator karty eSIM, pakiet, strefa, daty, zużyta ilość danych). Nie otrzymują ani adresu e-mail, ani imienia i nazwiska.
• Stripe: płatność, zapobieganie oszustwom, przechowywanie zapisanych kart.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg): płatność i zapobieganie oszustwom, gdy wybrano PayPal; Sirocco otrzymuje identyfikator transakcji, jej status i adres e-mail konta PayPal.
• Dostawcy hostingu: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stany Zjednoczone (strona); DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Stany Zjednoczone (usługi i baza danych).
• Dostawca wysyłki e-maili — Resend, Inc. (Stany Zjednoczone): dostarczanie e-maili serwisowych oraz, za zgodą, ofert; otrzymuje adres e-mail i treść tych e-maili.
• Dostawca wysyłki SMS — Twilio Inc. (Stany Zjednoczone): dostarczanie SMS-ów zawierających link instalacyjny i przypomnienia, gdy organizator wybierze ten sposób wysyłki; otrzymuje numer telefonu komórkowego podróżnego i treść SMS-a.
• Asystent obsługi klienta i czat pomocy — Anthropic, PBC (Stany Zjednoczone): analizuje wiadomości wysyłane do obsługi klienta i przygotowuje odpowiedzi podpisane „Asystent Sirocco”. Otrzymuje treść zgłoszenia, imię, jeśli jest znane, oraz dane zamówienia potrzebne do odpowiedzi (kierunek, daty, pakiet, stan i zużycie karty eSIM); nie otrzymuje adresu e-mail ani numeru telefonu konta, ani kodów i linków instalacyjnych. Zgodnie z opublikowanymi zobowiązaniami Anthropic dotyczącymi jego API dane te nie są wykorzystywane do trenowania jego modeli i są usuwane z jego serwerów w ciągu 30 dni, chyba że wymaga tego prawo lub doszło do naruszenia jego zasad korzystania. Prośby o zwrot pieniędzy i anulowanie oraz spory zawsze rozpatruje członek zespołu; aby porozmawiać z zespołem, wystarczy odpowiedzieć na e-mail asystenta. Czat pomocy w serwisie (strony kierunków i strona płatności) korzysta z tego samego asystenta, przedstawionego jako asystent AI: otrzymuje on zadane pytanie, język strony, kierunek podróży i zawartość koszyka (bez ceny i bez danych umożliwiających identyfikację); adres e-mail pozostawiony w celu kontaktu z zespołem nie jest mu przekazywany. Sirocco przechowuje te rozmowy przez 90 dni, bez adresu IP w postaci jawnej, aby ulepszać odpowiedzi.
• Powiadomienia aplikacji — Expo (650 Industries, Inc., Stany Zjednoczone), Apple Push Notification service (Apple Inc.) i Firebase Cloud Messaging (Google LLC): dostarczanie powiadomień aplikacji Sirocco na telefon (na przykład „karta eSIM Sama jest zainstalowana”), jeśli zostały zezwolone. Otrzymują token powiadomień urządzenia i treść powiadomienia, nigdy adres e-mail ani imię i nazwisko.
• Raporty o awariach aplikacji — Firebase Crashlytics (Google Ireland Ltd): jeśli w aplikacji Sirocco wystąpi błąd lub zostanie ona nieoczekiwanie zamknięta, przesyłany jest raport techniczny: model urządzenia, wersja systemu, wersja i język aplikacji, ślad błędu oraz losowy identyfikator danej instalacji aplikacji. Raport nie zawiera imienia i nazwiska, adresu e-mail ani numeru telefonu i nie jest powiązany z kontem. Służy wyłącznie do naprawiania błędów aplikacji, na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu niezawodnej aplikacji. Google przechowuje te raporty przez 90 dni.
• Trustpilot A/S (Dania): otrzymuje imię i nazwisko, adres e-mail i numer zamówienia na potrzeby zaproszenia do wystawienia opinii, chyba że zgłoszono sprzeciw w preferencjach komunikacji.
• PostHog (hostowany w Unii Europejskiej): tylko po wyrażeniu zgody na „Pomiar oglądalności” otrzymuje odwiedzone strony (adresy oczyszczone), kliknięcia, etapy zakupu oraz kwotę, kierunek i liczbę eSIM potwierdzonego zakupu i nagrywa przebieg niektórych wizyt; nigdy imienia, adresu e-mail ani kodów instalacyjnych.
• Meta Platforms Ireland Ltd.: otrzymuje treści, które publikujemy na naszych stronach Facebook i kontach Instagram, i przetwarza je zgodnie z własnym regulaminem i polityką prywatności. Nie otrzymuje w ten sposób żadnych danych naszych klientów.
• Organy władzy: wyłącznie na podstawie wezwania przewidzianego prawem.

Każdy podmiot przetwarzający jest związany umową zgodną z art. 28 RODO i wykorzystuje dane wyłącznie do powierzonej usługi.

Przekazywanie danych poza Unię Europejską

Niektórzy dostawcy (Stripe, dostawcy hostingu, Resend, Twilio, Expo, Apple i Google w zakresie powiadomień, Google w zakresie raportów o awariach aplikacji, Anthropic w zakresie asystenta obsługi klienta) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazywanie opiera się na ramach ochrony danych UE–USA (Data Privacy Framework), gdy dostawca jest do nich certyfikowany, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej, uzupełnionych odpowiednimi środkami technicznymi (szyfrowanie w transmisji i w spoczynku). PayPal (Europe) przetwarza dane w Unii Europejskiej. Działanie karty eSIM w kraju docelowym nieodłącznie wiąże się z przetwarzaniem technicznych danych połączenia przez lokalnego operatora tego kraju.

Okresy przechowywania

• Konto i preferencje: dopóki konto jest aktywne, a następnie usunięcie po upływie 7 dni od wniosku o usunięcie (czas do namysłu); konto bez aktywności od 3 lat jest usuwane po powiadomieniu e-mailem.
• Zamówienia, karty eSIM i stany: czas trwania podróży, a następnie 3 lata w celach dowodowych i na potrzeby pomocy.
• Bony: przechowywane razem z kontem, dopóki jest aktywne; przy usunięciu konta bony nadal dostępne są anulowane i nie są już powiązane z kontem.
• Faktury i dokumenty księgowe: 10 lat (art. L123-22 francuskiego Kodeksu handlowego), bez związku z usuniętym profilem.
• Prośby o pomoc: 3 lata od zamknięcia.
• Linki instalacyjne: do wygaśnięcia lub unieważnienia, a następnie dziennik dostępu przez 12 miesięcy.
• Numer telefonu komórkowego podróżnego: usuwany 30 dni po zakończeniu podróży; dziennik wysyłek zachowuje potem tylko zamaskowany numer.
• Stali podróżni: dopóki konto jest aktywne lub do czasu ich usunięcia. Adres e-mail i numer telefonu komórkowego podróżnego są usuwane, gdy tylko użytkownik je usunie lub usunie podróżnego, najpóźniej wraz z usunięciem konta. Skopiowane do zamówienia, są z niego również usuwane, dopóki link nie został wysłany; potem podlegają okresowi przechowywania zamówienia i są usuwane wraz z usunięciem konta.
• Dzienniki techniczne i bezpieczeństwa: 12 miesięcy.
• Pomiar oglądalności (PostHog): statystyki zdarzeń maksymalnie 13 miesięcy; nagrania wizyt maksymalnie 1 miesiąc.
• Zgoda na oferty: do wycofania, a najdłużej 3 lata od ostatniego kontaktu.

Program poleceń

Gdy program poleceń jest oferowany (zob. warunki programu poleceń), przetwarzamy następujące dane:

• Link i kod polecającego: kod zawiera imię z konta, jeśli zostało podane (na przykład „LINA-7K2Q”). Polecający może zdecydować, aby nie wyświetlać swojego imienia na stronie, którą otwierają jego bliscy. Kod jest przekazywany w adresie stron aż do koszyka: w związku z poleceniem nie jest zapisywany żaden plik cookie. Jest usuwany z adresów przekazywanych naszym narzędziom pomiaru oglądalności i reklamy (odwiedzana strona i strona poprzednia, gdzie zastępuje go „:code”); Piksel Meta, który sam odczytuje adres strony, nigdy nie jest uruchamiany ze strony, której adres zawiera kod.
• Śledzenie polecenia: zamówienie, którego dotyczy polecenie, pochodzenie (link, wpisany kod lub oferta „A kolejna podróż?”), stan (oczekuje, bon otrzymany, nie uwzględniono, bon anulowany lub przywrócony), kwoty (rabat osoby poleconej, bon polecającego), waluta i daty; powód odmowy jest widoczny wyłącznie dla naszego zespołu.
• Odciski kontrolne: zależnie od przypadku adres e-mail osoby poleconej, sieć połączenia (początek adresu IP) i odcisk karty płatniczej przekazany przez Stripe. Każdy z nich jest przekształcany w sposób nieodwracalny za pomocą tajnego klucza (haszowanie): nie pozwala odzyskać danych pierwotnych i służy wyłącznie do sprawdzenia, że osoba polecona jest nowym klientem, oraz do zapobiegania nadużyciom. Zahaszowany odcisk karty jest zapisywany przy każdym opłaconym zamówieniu, z poleceniem lub bez, w tym samym celu kontroli.

Polecający widzi na swoim koncie imię każdej osoby poleconej, której zamówienie jest opłacone, oraz jeden z trzech statusów „Oczekuje”, „Bon otrzymany” lub „Nie uwzględniono”; nigdy nie widzi powodu odmowy (na przykład zwrotu, zakwestionowania lub wcześniejszego zamówienia), ani treści, kwoty czy celu podróży tego zamówienia. Osoba polecona widzi imię polecającego, chyba że ten je ukrył.

Przetwarzanie to opiera się na wykonaniu umowy (zastosowanie rabatu osoby poleconej, wystawienie bonu polecającego) oraz na naszym prawnie uzasadnionym interesie w zapobieganiu oszustwom (odciski kontrolne, weryfikacje). Odmowę można zakwestionować w pomocy i wykonywać swoje prawa w sposób wskazany w sekcji „Prawa osób, których dane dotyczą”.

Okresy przechowywania: śledzenie polecenia jest usuwane po upływie 3 lat od decyzji w sprawie bonu (wystawienie, anulowanie, odmowa lub wygaśnięcie); odciski kontrolne, w tym zahaszowany odcisk karty zapisany przy każdym opłaconym zamówieniu, są usuwane po upływie 13 miesięcy. Przy usunięciu konta: bony z programu poleceń jeszcze niewystawione nie są już wystawiane, bony nadal dostępne są anulowane i nie są już powiązane z kontem, link jest dezaktywowany, a jego kod nie zawiera już imienia, wpisy śledzenia, w których osoba występuje, są anonimizowane (bez identyfikatora konta ani odcisku), jej imię jest usuwane z historii poleceń jej polecającego, a zahaszowany odcisk karty jest usuwany z jej zamówień.

Dane te nigdy nie są sprzedawane ani wynajmowane i nie są przekazywane żadnemu partnerowi: przetwarzają je w naszym imieniu wyłącznie nasi techniczni podwykonawcy (hosting, wysyłka e-maili). Odcisk karty jest nam dostarczany przez Stripe, naszego operatora płatności.

Publikowanie w naszych mediach społecznościowych (Meta)

Sirocco publikuje swoje treści na swoich stronach Facebook i kontach Instagram za pomocą aplikacji Meta. Przetwarzane dane:

• Konta Sirocco: identyfikatory i nazwy naszych stron Facebook i kont Instagram, nazwa konta firmowego Meta, tokeny dostępu przyznane przez członka zespołu Sirocco, który łączy te konta. Tokeny są przechowywane w formie zaszyfrowanej, nigdy nie są wyświetlane i są usuwane po odłączeniu konta.
• Publikowane treści: teksty, zdjęcia i filmy Sirocco.
• Statystyki zbiorcze: zasięg oraz liczba polubień, komentarzy, zapisów i udostępnień każdej publikacji, bez żadnych danych o osobach.

Ta aplikacja nie zbiera żadnych danych o odwiedzających stronę ani o osobach, które obserwują, lubią lub komentują nasze publikacje. Meta (Meta Platforms Ireland Ltd.) jest ich odbiorcą i przetwarza je zgodnie z własnym regulaminem. Aby cofnąć dostęp aplikacji lub zażądać usunięcia danych: Usuwanie danych.

Pliki cookie i pomiar

Bezpieczeństwo

Komunikacja jest szyfrowana (TLS). Dane są przechowywane w bazie szyfrowanej w spoczynku, dostępnej wyłącznie usługom Sirocco przez imienne, rejestrowane dostępy. Kody instalacyjne są pokazywane tylko danemu podróżnemu, przez osobisty link o ograniczonym czasie ważności, który można unieważnić; nigdy nie ma ich w e-mailach wysyłanych do organizatora. W razie naruszenia ochrony danych mogącego powodować wysokie ryzyko dla użytkownika informujemy o tym w terminach przewidzianych przez RODO.

Prawa osób, których dane dotyczą

Przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych, a także prawo do określenia wytycznych dotyczących losu danych po śmierci oraz do wycofania zgody w dowolnym momencie.

• Pobierz moje dane (Konto): eksport profilu, zamówień, kart eSIM, zgód i próśb o pomoc, wysłany linkiem w e-mailu ważnym 7 dni; jeden wniosek na 24 godziny. Kody instalacyjne i dane kart są z niego wyłączone.
• Usuń moje konto (Konto): usunięcie profilu, preferencji, zapisanych kart i linków instalacyjnych oraz anulowanie bonów nadal dostępnych, po upływie 7 dni; faktury są przechowywane przez okres wymagany prawem. Usunięcie jest niemożliwe w trakcie trwającej podróży. Zob. Usuń moje konto.
• Zmiana e-maila, języka, waluty, ofert: w zakładce Konto.
• Inne wnioski: e-mailem na adres support@sirocco.mobi, ze wskazaniem adresu e-mail konta. Odpowiedź w ciągu miesiąca. W razie uzasadnionych wątpliwości można poprosić o dokument potwierdzający tożsamość.

Można złożyć skargę do CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) lub do organu w swoim kraju zamieszkania.

Osoby niepełnoletnie

Usługa jest przeznaczona dla osób pełnoletnich. Rodzic może zamówić kartę eSIM i przypisać ją dziecku w ramach profilu Dziecko: dane tego profilu (nazwa, stan karty eSIM, zużycie) są przetwarzane w imieniu rodzica, który wykonuje odpowiednie prawa. Żadne konto nie jest tworzone na imię dziecka i nie są zbierane żadne dane o przeglądanych treściach.

Zmiany

Polityka może się zmieniać wraz z Usługą. Data wersji widnieje na górze strony; każda istotna zmiana jest ogłaszana e-mailem lub komunikatem na koncie przed wejściem w życie.