Polityka Prywatności
Ostatnia aktualizacja: Maj 2026
Spis treści
- 1. Wstęp
- 2. Informacje o administratorze danych
- 3. Dane osobowe, które zbieramy
- 4. Źródła Twoich danych osobowych
- 5. Podstawa prawna przetwarzania
- 6. Udostępnianie danych i odbiorcy
- 7. Międzynarodowe przekazywanie danych
- 8. Twoje prawa do ochrony danych
- 9. Przechowywanie danych
- 10. Dane osobowe dzieci
- 11. Pliki cookie i technologie śledzenia
- 12. Dane kontaktowe
- 13. Prawa do prywatności w Kalifornii (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. Sztuczna inteligencja i uczenie maszynowe
- 20. Referral Program Privacy
1. Introduction
Niniejsza polityka prywatności ("Zawiadomienie") informuje o tym, jak Twoje Dane Osobowe są przetwarzane przez Future Syncs Limited z siedzibą w Wielkiej Brytanii, działającą pod marką HelloRoam ("HelloRoam", "my", "nas" lub "nasz"). Dokument ten określa zakres danych osobowych zbieranych i przetwarzanych przez HelloRoam lub w jego imieniu przez zewnętrznych dostawców usług, gdy kontaktujesz się z nami poprzez nasze kanały, takie jak aplikacja, strona internetowa lub po zawarciu umowy na nasze usługi.
Jesteśmy zobowiązani przekazać Ci te informacje, w tym poinformować Cię o Twoich prawach do ochrony danych, na mocy ogólnego rozporządzenia o ochronie danych (UE) 2016/679 ("RODO") oraz brytyjskiego RODO.
Czy HelloRoam przestrzega przepisów o ochronie danych?
HelloRoam traktuje ochronę danych poważnie i nigdy nie udostępnia danych osobowych stronom trzecim bez odpowiedniej podstawy prawnej. Przestrzegamy przepisów o ochronie danych na całym świecie, w tym RODO, brytyjskich przepisów o ochronie danych oraz odpowiednich przepisów w Ameryce Północnej, Australii i Ameryce Łacińskiej. Ochrona prywatności jest wbudowana we wszystkie nasze usługi.
Przeprowadzamy oceny skutków dla ochrony danych, gdy uruchamiamy nowe usługi lub rozpoczynamy przetwarzanie danych, które może powodować wysokie ryzyko dla Twoich praw.
2. Data Controller Information
Administratorem Twoich danych osobowych jest Future Syncs Limited z siedzibą w Wielkiej Brytanii, działająca pod marką HelloRoam. HelloRoam ponosi odpowiedzialność za Twoje Dane Osobowe.
Company:Future Syncs Limited
Brand:HelloRoam (marka Future Syncs Limited)
Address:Londyn, Wielka Brytania
Company Registration:15950168
Email:help@helloroam.com
HelloRoam zobowiązuje się szanować Twoje podstawowe prawo do ochrony danych osobowych. Niniejsze Zawiadomienie informuje Cię o przetwarzaniu przez nas Twoich Danych Osobowych.
3. Personal Data We Collect
Zbieramy i przetwarzamy następujące kategorie danych osobowych:
| Kategoria | Przykłady |
|---|---|
| Dane identyfikacyjne | Imię, nazwisko, nazwa użytkownika lub podobny identyfikator, tytuł, data urodzenia |
| Dane kontaktowe | Adres e-mail, numer telefonu, adres rozliczeniowy, adres dostawy |
| Dane finansowe | Dane karty płatniczej (przetwarzane przez naszego dostawcę płatności), dane rachunku bankowego |
| Dane transakcyjne | Szczegóły płatności dokonywanych przez Ciebie i na Twoją rzecz, dane o zakupionych produktach i usługach |
| Dane techniczne | Adres IP, dane logowania, typ i wersja przeglądarki, strefa czasowa i lokalizacja, wtyczki przeglądarki, system operacyjny i platforma, identyfikatory urządzenia |
| Dane profilowe | Nazwa użytkownika i hasło, historia zakupów i zamówień, Twoje zainteresowania, preferencje, opinie i odpowiedzi na ankiety |
| Dane o użytkowaniu | Informacje o korzystaniu z naszej strony, produktów i usług, w tym dane aktywacji eSIM i wzorce zużycia danych |
| Dane marketingowe | Preferencje dotyczące otrzymywania komunikatów marketingowych od nas i naszych partnerów oraz preferencje komunikacyjne |
4. Sources of Your Personal Data
Zbieramy dane osobowe z następujących źródeł:
Bezpośrednie interakcje
Możesz przekazać nam swoje Dane identyfikacyjne, Kontaktowe i Finansowe, wypełniając formularze lub korespondując z nami pocztą, telefonicznie, e-mailem lub w inny sposób. Obejmuje to dane osobowe podane przy tworzeniu konta, zakupie naszych produktów, subskrypcji usług, zamówieniu komunikatów marketingowych, udziale w konkursie, promocji lub ankiecie, a także przesyłaniu nam opinii.
Technologie automatyczne
Gdy korzystasz z naszej strony i aplikacji, możemy automatycznie zbierać Dane techniczne dotyczące Twojego urządzenia, działań podczas przeglądania i wzorców. Zbieramy te dane przy użyciu plików cookie, logów serwera i podobnych technologii.
Strony trzecie
Możemy otrzymywać dane osobowe na Twój temat od różnych stron trzecich, w tym dostawców analityki, sieci reklamowych, dostawców informacji wyszukiwania, usług płatniczych i dostarczania, a także usług weryfikacji tożsamości.
5. Legal Basis for Processing
Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy pozwala nam na to prawo. Najczęściej przetwarzamy dane w następujących okolicznościach:
Wykonanie umowy
Gdy musimy wykonać umowę, którą zawieramy lub zawarliśmy z Tobą.
Uzasadniony interes
Gdy jest to niezbędne dla naszych uzasadnionych interesów (lub interesów strony trzeciej), a Twoje interesy i prawa podstawowe tych interesów nie przeważają.
Obowiązek prawny
Gdy musimy wywiązać się z obowiązku prawnego lub regulacyjnego.
Zgoda
Gdy wyraziłeś zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach.
Twoje prawo do cofnięcia zgody
Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy pozwala nam na to prawo. Najczęściej przetwarzamy dane w następujących okolicznościach:
6. Data Sharing & Recipients
Możemy udostępniać Twoje dane osobowe następującym kategoriom odbiorców:
Dostawcy usług
Firmy świadczące usługi w naszym imieniu, takie jak przetwarzanie płatności, analiza danych, dostarczanie poczty e-mail, usługi hostingowe, obsługa klienta i pomoc marketingowa.
Partnerzy sieciowi
Operatorzy sieci komórkowych i dostawcy eSIM umożliwiający świadczenie przez nas usług łączności.
Doradcy zewnętrzni
Prawnicy, bankowcy, audytorzy i ubezpieczyciele świadczący usługi doradcze, bankowe, prawne, ubezpieczeniowe i księgowe.
Organy regulacyjne
Organy rządowe, regulatorzy, organy ścigania, sądy i inne władze, gdy jest to wymagane przez prawo.
Standardy ochrony danych
Wymagamy od wszystkich stron trzecich poszanowania bezpieczeństwa Twoich danych osobowych i traktowania ich zgodnie z prawem. Nie zezwalamy naszym zewnętrznym dostawcom usług na wykorzystywanie Twoich danych do własnych celów. Pozwalamy im przetwarzać Twoje dane wyłącznie w określonych celach i zgodnie z naszymi instrukcjami.
Nasze podmioty przetwarzające dane
Udostępniamy Twoje dane tym zaufanym dostawcom usług. Z każdym z nich mamy zawartą umowę powierzenia przetwarzania danych.
| Podmiot | Cel |
|---|---|
| Stripe | Przetwarzanie płatności. Dane karty trafiają bezpośrednio do Stripe i nigdy nie są przechowywane na naszych serwerach. |
| Supabase | Uwierzytelnianie użytkowników i zarządzanie kontami. |
| Google Analytics (GA4) | Analityka korzystania ze strony. Działa wyłącznie po wyrażeniu przez Ciebie zgody. |
| Google Ads | Śledzenie konwersji z reklam. Działa wyłącznie po wyrażeniu przez Ciebie zgody. |
| Google Tag Manager | Zarządzanie tagami skryptów analitycznych i marketingowych. |
| Meta (Facebook Pixel) | Analityka marketingowa i śledzenie konwersji. Działa wyłącznie po wyrażeniu zgody marketingowej. |
| Microsoft Clarity | Analiza zachowań użytkowników i nagrania sesji służące ulepszaniu wygody korzystania ze strony. Działa tylko po wyrażeniu zgody na pliki analityczne. |
| Sentry | Monitorowanie błędów i śledzenie wydajności. Dane osobowe są automatycznie maskowane. |
| VWO (Visual Website Optimizer) | Testy A/B, które pomagają nam ulepszać wygodę korzystania ze strony. |
| Vercel | Hosting strony, analityka i monitorowanie wydajności. |
| Rewardful | Śledzenie poleceń w programie partnerskim. Gdy trafisz na stronę przez link partnerski, przechowuje token polecenia przez 90 dni. |
| RB2B | Identyfikacja odwiedzających firmowych na naszej stronie głównej i na stronach dla firm. W przypadku odwiedzających ze Stanów Zjednoczonych może zidentyfikować konkretną osobę, w tym imię i nazwisko, służbowy adres e-mail i profil LinkedIn. Poza Stanami Zjednoczonymi identyfikuje wyłącznie firmę. Działa tylko po wyrażeniu zgody marketingowej. |
Ze wszystkimi wymienionymi powyżej podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych.
Affiliate Partners
Gdy trafiasz do nas przez link partnerski, przekazujemy firmie Rewardful token polecenia, aby przypisać Twój zakup i obliczyć nagrody. Dane te są przechowywane przez 90 dni.
7. International Data Transfers
Możemy przekazywać Twoje dane osobowe do krajów spoza Wielkiej Brytanii i Europejskiego Obszaru Gospodarczego (EOG). Za każdym razem, gdy przekazujemy Twoje dane poza Wielką Brytanię lub EOG, zapewniamy im odpowiedni stopień ochrony poprzez zastosowanie właściwych zabezpieczeń.
• Przekazywanie danych do krajów, co do których Komisja Europejska lub rząd Wielkiej Brytanii stwierdził, że zapewniają odpowiedni poziom ochrony danych osobowych.
• Stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub rząd Wielkiej Brytanii.
• Przekazywanie danych do dostawców z USA certyfikowanych w ramach Unijno-Amerykańskich Ram Ochrony Danych.
Skontaktuj się z nami w sprawie przekazania danych
Skontaktuj się z nami pod adresem help@helloroam.com, jeśli chcesz uzyskać więcej informacji o mechanizmach stosowanych przez nas przy przekazywaniu Twoich danych osobowych poza Wielką Brytanię lub EOG.
Mechanizmy przekazywania danych według podmiotu przetwarzającego
Stripe, Google, Meta, Microsoft, Sentry, VWO i Vercel przekazują dane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych (SCC) oraz Unijno-Amerykańskich Ram Ochrony Danych (EU-US Data Privacy Framework). Supabase przetwarza dane w USA na podstawie SCC. Przy przekazywaniu danych pochodzących z Wielkiej Brytanii stosujemy, obok SCC, brytyjską umowę o międzynarodowym przekazywaniu danych (UK International Data Transfer Agreement, IDTA).
8. Your Data Protection Rights
W pewnych okolicznościach przysługują Ci prawa wynikające z przepisów o ochronie danych w odniesieniu do Twoich danych osobowych:
Prawo dostępu
Masz prawo zażądać kopii danych osobowych, które o Tobie przechowujemy.
Prawo do sprostowania
Masz prawo zażądać poprawienia informacji, które uważasz za niedokładne, lub uzupełnienia tych, które uważasz za niekompletne.
Prawo do usunięcia danych
Masz prawo zażądać usunięcia swoich danych osobowych, pod pewnymi warunkami.
Prawo do ograniczenia przetwarzania
Masz prawo zażądać ograniczenia przetwarzania swoich danych osobowych, pod pewnymi warunkami.
Prawo do sprzeciwu
Masz prawo sprzeciwić się przetwarzaniu swoich danych osobowych, pod pewnymi warunkami.
Prawo do przenoszenia danych
Masz prawo zażądać przeniesienia danych zebranych przez nas do innej organizacji lub bezpośrednio do Ciebie, pod pewnymi warunkami.
Cofnięcie zgody
Możesz w każdej chwili cofnąć zgodę.
Prawo do skargi
Możesz złożyć skargę do organu nadzorczego.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
Jak skorzystać ze swoich praw
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem help@helloroam.com. Nie musisz płacić żadnej opłaty za dostęp do swoich danych ani za korzystanie z innych praw. Możemy jednak pobrać rozsądną opłatę, jeśli Twoje żądanie jest wprost bezzasadne, powtarzające się lub nadmierne.
9. Data Retention
Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów, w których zostały zebrane, w tym do spełnienia wymogów prawnych, rachunkowych lub sprawozdawczych.
Przy ustalaniu odpowiedniego okresu przechowywania danych osobowych bierzemy pod uwagę ilość, charakter i wrażliwość danych, ryzyko szkody wynikające z nieautoryzowanego użycia lub ujawnienia, cele przetwarzania oraz możliwość ich realizacji innymi środkami, a także obowiązujące wymogi prawne.
| Category | Retention Period |
|---|---|
| Dane konta | Na czas trwania konta plus 6 lat po jego zamknięciu |
| Dane transakcyjne | 7 lat od daty transakcji |
| Preferencje marketingowe | Do momentu rezygnacji lub przez 3 lata nieaktywności |
| Dane techniczne i dotyczące użytkowania | 13 miesięcy od zebrania |
| Logi bezpieczeństwa i zapobiegania oszustwom na stronie zamówienia: Twój adres IP, przechowywany tylko jako skrót z tajnym kluczem, oraz rodzaj przeglądarki | 180 dni |
10. Children's Personal Data
Nasze usługi nie są przeznaczone dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli jesteś rodzicem lub opiekunem i wiesz, że Twoje dziecko podało nam swoje dane osobowe, skontaktuj się z nami.
Jeśli dowiemy się, że zebraliśmy dane osobowe dzieci bez weryfikacji zgody rodziców, podejmujemy kroki w celu usunięcia tych informacji z naszych serwerów.
Informacja dla rodziców
Jeśli uważasz, że możemy posiadać jakiekolwiek informacje o dziecku poniżej 16. roku życia lub od niego, skontaktuj się z nami niezwłocznie pod adresem help@helloroam.com.
12. Contact Information
Jeśli masz pytania dotyczące niniejszej polityki prywatności lub naszych praktyk w zakresie ochrony prywatności, skontaktuj się z nami:
Prawo do skargi
Jeśli masz pytania dotyczące niniejszej polityki prywatności lub naszych praktyk w zakresie ochrony prywatności, skontaktuj się z nami:
13. Prawa do prywatności w Kalifornii (CCPA/CPRA)
Jeśli mieszkasz w Kalifornii, ustawa California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA) przyznają Ci szczególne prawa dotyczące Twoich danych osobowych. Ta sekcja wyjaśnia te prawa i sposób ich wykonywania.
HelloRoam nie sprzedaje danych osobowych w rozumieniu ustawy CCPA.
Dane osobowe, które zbieramy
Zbieramy następujące kategorie danych osobowych od mieszkańców Kalifornii:
- Identyfikatory: imię i nazwisko, adres e-mail oraz dane logowania do konta
- Informacje o urządzeniu: typ urządzenia, system operacyjny i identyfikatory używane do aktywacji eSIM
- Dane płatnicze: dane rozliczeniowe przetwarzane bezpiecznie przez naszego dostawcę płatności
- Dane użytkowania: jak korzystasz z naszej strony internetowej i aplikacji
- Aktywność internetowa i sieciowa: adres IP, typ przeglądarki i odwiedzane strony
Prawo do informacji
Możesz zapytać, jakie dane osobowe zebraliśmy na Twój temat, skąd je pozyskaliśmy, dlaczego je zbieramy i komu je udostępniamy.
Prawo do usunięcia
Możesz zażądać usunięcia danych osobowych, które od Ciebie zebraliśmy. Obowiązują pewne wyjątki, na przykład gdy dane są potrzebne do realizacji transakcji lub spełnienia obowiązku prawnego.
Prawo do rezygnacji
Możesz zażądać, żebyśmy nie sprzedawali ani nie udostępniali Twoich danych osobowych. HelloRoam nie sprzedaje danych osobowych, więc to prawo jest spełnione z automatu.
Prawo do niedyskryminacji
Nie będziemy traktować Cię inaczej ani odmawiać Ci usług z powodu wykonywania przysługujących Ci praw do prywatności w Kalifornii.
Jak złożyć wniosek CCPA
Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na adres help@helloroam.com. Podaj swoje imię i nazwisko, adres e-mail i opis wniosku. Możesz też złożyć wniosek w imieniu innej osoby, jeśli posiadasz jej pisemne upoważnienie lub pełnomocnictwo.
Proces weryfikacji
Przed rozpatrzeniem wniosku musimy potwierdzić Twoją tożsamość. Poprosimy o potwierdzenie adresu e-mail powiązanego z Twoim kontem i możemy poprosić o dodatkowe informacje weryfikacyjne. Odpowiemy na Twój wniosek w ciągu 45 dni. Jeśli będziemy potrzebować więcej czasu, poinformujemy Cię o tym.
14. Brazil Privacy Rights (LGPD)
Brazylijska ustawa o ochronie danych osobowych, Lei Geral de Proteção de Dados (LGPD), ma zastosowanie do HelloRoam, gdy przetwarzamy dane osobowe osób przebywających w Brazylii. Ta sekcja wyjaśnia Twoje prawa oraz to, jak postępujemy z Twoimi danymi zgodnie z prawem brazylijskim.
Legal Bases Under LGPD
Przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, w celu wykonania zawartej z Tobą umowy, w celu wypełnienia obowiązku prawnego lub w celu realizacji naszych prawnie uzasadnionych interesów. O podstawie prawnej, która ma zastosowanie, informujemy Cię w chwili zbierania danych. Możemy też przetwarzać dane w celu ochrony kredytu, w tym zapobiegania oszustwom i zapewnienia bezpieczeństwa płatności, zgodnie z art. 7 pkt X LGPD.
Twoje prawa wynikające z LGPD
- Potwierdzenie, że przetwarzamy Twoje dane osobowe, oraz dostęp do ich kopii.
- Sprostowanie niekompletnych, niedokładnych lub nieaktualnych danych.
- Anonimizacja, zablokowanie lub usunięcie danych zbędnych lub nadmiarowych.
- Przeniesienie Twoich danych osobowych do innego dostawcy usług.
- Usunięcie danych osobowych przetwarzanych na podstawie Twojej zgody.
- Informacja o tym, którym podmiotom publicznym i prywatnym udostępniamy Twoje dane.
- Informacja o możliwości odmowy wyrażenia zgody i o skutkach takiej odmowy.
- Wycofanie zgody w dowolnym momencie, bezpłatnie.
- Weryfikacja decyzji podjętych w sposób zautomatyzowany, które wpływają na Twoje interesy.
Data Protection Officer
Nasz Inspektor Ochrony Danych zajmuje się sprawami prywatności mieszkańców Brazylii. Skontaktuj się z inspektorem pod adresem help@helloroam.com, wpisując w temacie wiadomości „LGPD Request”. Odpowiemy w terminach wymaganych przez prawo brazylijskie.
Jeśli uważasz, że nie postąpiliśmy z Twoimi danymi prawidłowo, masz prawo złożyć skargę do brazylijskiego krajowego organu ochrony danych, Autoridade Nacional de Proteção de Dados (ANPD), pod adresem gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japońska ustawa o ochronie danych osobowych (Act on Protection of Personal Information, APPI) ma zastosowanie, gdy przetwarzamy dane osobowe osób przebywających w Japonii. Postępujemy z Twoimi danymi zgodnie z wymogami APPI oraz wytycznymi japońskiej Komisji Ochrony Danych Osobowych (Personal Information Protection Commission, PPC).
Cel wykorzystania danych
Wykorzystujemy Twoje dane osobowe do realizacji zamówień eSIM, zarządzania Twoim kontem, obsługi klienta, wysyłania powiadomień o usłudze i ulepszania naszej platformy. Nie wykorzystamy Twoich danych do innych celów bez wcześniejszego powiadomienia Cię o tym.
Cross-Border Transfers
Twoje dane osobowe są przekazywane do Wielkiej Brytanii i tam przechowywane. Japońska Komisja Ochrony Danych Osobowych (PPC) uznaje, że Wielka Brytania zapewnia odpowiedni poziom ochrony w rozumieniu przepisów APPI o przekazywaniu danych za granicę. Przekazując dane z Japonii do Wielkiej Brytanii, stosujemy zabezpieczenia wymagane przez wytyczne PPC.
Twoje prawa wynikające z APPI
- Ujawnienie danych osobowych, które przechowujemy na Twój temat.
- Sprostowanie wszelkich nieprawidłowych danych osobowych.
- Zaprzestanie wykorzystywania lub usunięcie Twoich danych osobowych, gdy nie są już potrzebne.
- Zaprzestanie przekazywania Twoich danych osobowych osobom trzecim.
Aby skorzystać ze swoich praw lub złożyć skargę, napisz do nas na adres help@helloroam.com. Możesz też skontaktować się z Komisją Ochrony Danych Osobowych (Personal Information Protection Commission, PPC) na stronie ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Kanadyjska ustawa o ochronie danych osobowych i dokumentach elektronicznych (Personal Information Protection and Electronic Documents Act, PIPEDA) ma zastosowanie do sposobu, w jaki HelloRoam postępuje z danymi osobowymi mieszkańców Kanady. Przestrzegamy zasad rzetelnego postępowania z informacjami (fair information principles), których wymaga PIPEDA.
Jak stosujemy zasady PIPEDA
- Odpowiedzialność: odpowiadamy za wszystkie dane osobowe pozostające pod naszą kontrolą i wyznaczyliśmy osobę kontaktową ds. prywatności, która nadzoruje przestrzeganie przepisów.
- Zgoda: zbieramy, wykorzystujemy i ujawniamy Twoje dane osobowe wyłącznie za Twoją wiedzą i zgodą, z wyjątkiem przypadków, w których prawo pozwala postąpić inaczej.
- Ograniczenie zbierania danych: zbieramy wyłącznie informacje potrzebne do określonych celów.
- Prawidłowość: dbamy o to, aby Twoje dane osobowe były prawidłowe, kompletne i aktualne w niezbędnym zakresie.
- Zabezpieczenia: chronimy Twoje dane osobowe środkami bezpieczeństwa odpowiednimi do stopnia ich wrażliwości.
Twoje prawa wynikające z PIPEDA
- Dostęp do danych osobowych, które przechowujemy na Twój temat.
- Zakwestionowanie prawidłowości i kompletności Twoich danych oraz żądanie ich poprawienia.
- Wycofanie w dowolnym momencie zgody na zbieranie danych, które nie są niezbędne.
Aby złożyć wniosek dotyczący prywatności, napisz do nas na adres help@helloroam.com. Jeśli nasza odpowiedź Cię nie zadowala, możesz złożyć skargę do Biura Komisarza ds. Prywatności Kanady (Office of the Privacy Commissioner of Canada) pod adresem priv.gc.ca.
17. India Privacy Rights (DPDP Act)
Indyjska ustawa o ochronie cyfrowych danych osobowych z 2023 r. (Digital Personal Data Protection Act 2023, DPDP Act) ma zastosowanie, gdy przetwarzamy dane osobowe osób przebywających w Indiach. Na gruncie tej ustawy HelloRoam działa jako powiernik danych (Data Fiduciary) i przetwarza Twoje dane wyłącznie w jasno określonych, zgodnych z prawem celach.
Twoje prawa wynikające z ustawy DPDP
- Dostęp do podsumowania danych osobowych, które przetwarzamy, oraz informacji o tym, jak z nich korzystamy.
- Sprostowanie i aktualizacja nieprawidłowych lub niekompletnych danych osobowych.
- Usunięcie danych osobowych, które nie są już niezbędne do celu, w jakim zostały zebrane.
- Rozpatrzenie skargi w ramach naszej specjalnej procedury rozpatrywania skarg.
- Wskazanie innej osoby, która w razie Twojej śmierci lub niezdolności będzie wykonywać Twoje prawa w Twoim imieniu.
Jako powiernik danych (Data Fiduciary) HelloRoam zbiera wyłącznie dane osobowe potrzebne do świadczenia naszych usług eSIM. Dbamy o ich bezpieczeństwo, wykorzystujemy je tylko w podanych celach i usuwamy je, gdy nie są już potrzebne. Nie przetwarzamy danych osobowych dzieci bez weryfikowalnej zgody rodzica.
Aby złożyć skargę lub skorzystać z dowolnego prawa przysługującego na mocy DPDP, napisz do nas na adres help@helloroam.com, wpisując w temacie wiadomości „DPDP Request”. Potwierdzimy otrzymanie wniosku w ciągu 48 godzin i rozpatrzymy go w terminie wymaganym przez prawo.
18. Additional Regional Privacy Rights
HelloRoam działa w 185+ krajach. Oprócz RODO, CCPA, LGPD, APPI, PIPEDA i ustawy DPDP mogą Cię obowiązywać następujące przepisy regionalne, zależnie od miejsca zamieszkania.
South Africa (POPIA)
Południowoafrykańska ustawa o ochronie danych osobowych (Protection of Personal Information Act, POPIA) daje Ci prawo dostępu do Twoich danych osobowych, ich sprostowania i usunięcia. Przekazywanie danych za granicę wymaga zapewnienia odpowiedniej ochrony. Aby skorzystać ze swoich praw lub złożyć skargę, skontaktuj się z nami pod adresem help@helloroam.com albo z Regulatorem Informacji (Information Regulator) pod adresem inforegulator.org.za.
Thailand (PDPA)
Tajlandzka ustawa o ochronie danych osobowych (Personal Data Protection Act, PDPA) pozwala nam przetwarzać Twoje dane wyłącznie na podstawie przesłanki przewidzianej w prawie, takiej jak Twoja zgoda, umowa zawarta z Tobą lub obowiązek prawny. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia i przenoszenia, a także prawo sprzeciwu wobec przetwarzania. Aby skorzystać ze swoich praw lub złożyć skargę do Komitetu Ochrony Danych Osobowych (Personal Data Protection Committee, PDPC), skontaktuj się z nami pod adresem help@helloroam.com.
Singapore (PDPA)
Singapurska ustawa o ochronie danych osobowych (Personal Data Protection Act, PDPA) wymaga Twojej zgody, zanim zbierzemy, wykorzystamy lub ujawnimy Twoje dane osobowe. Zgodę możesz wycofać w dowolnym momencie. W razie naruszenia ochrony danych niezwłocznie powiadamiamy osoby, których ono dotyczy. W każdej sprawie związanej z PDPA napisz na adres help@helloroam.com.
Turkey (KVKK)
Turecka ustawa o ochronie danych osobowych (KVKK) pozwala przekazywać dane osobowe za granicę na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń, takich jak standardowe umowy, lub innej przesłanki określonej w ustawie. Masz prawo wiedzieć, czy Twoje dane są przetwarzane, uzyskać do nich dostęp, zażądać ich sprostowania lub usunięcia oraz sprzeciwić się decyzjom podejmowanym w sposób zautomatyzowany. Aby złożyć wniosek lub skargę do Rady KVKK (KVKK Board), skontaktuj się z nami pod adresem help@helloroam.com.
Switzerland (nFADP)
Znowelizowana szwajcarska federalna ustawa o ochronie danych (nFADP) chroni dane osobowe osób fizycznych. Masz prawo do dostępu do swoich danych, do poprawienia nieprawidłowych danych i do sprzeciwu wobec określonego przetwarzania. Poważne naruszenia ochrony danych zgłaszamy Federalnemu Komisarzowi ds. Ochrony Danych i Informacji (FDPIC). Wnioski dotyczące nFADP wysyłaj na adres help@helloroam.com.
Indonesia (UU PDP)
Indonezyjska ustawa o ochronie danych osobowych (UU PDP) wymaga Twojej zgody na zbieranie danych i przekazywanie ich za granicę. Wyznaczyliśmy Inspektora Ochrony Danych, który nadzoruje przestrzeganie przepisów. Aby skorzystać ze swoich praw lub zgłosić wątpliwości, napisz na adres help@helloroam.com.
China (PIPL)
Chińska ustawa o ochronie danych osobowych (Personal Information Protection Law, PIPL) wymaga, abyśmy powiadomili Cię i uzyskali Twoją odrębną zgodę, zanim przekażemy Twoje dane osobowe poza Chiny. Dane mieszkańców Chin przetwarzamy wyłącznie w celach jasno określonych w chwili ich zbierania. W każdej sprawie związanej z PIPL napisz na adres help@helloroam.com.
19. Sztuczna inteligencja i uczenie maszynowe
HelloRoam korzysta z narzędzi AI ostrożnie i tylko tam, gdzie poprawiają one naszą usługę bez naruszania Twojej prywatności. Nie używamy AI w sposób, który prowadzi do zautomatyzowanych decyzji wywołujących wobec poszczególnych użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływających.
AI Crawler Access
Publiczne treści naszej strony, w tym ceny eSIM, informacje o zasięgu i często zadawane pytania, są dostępne dla robotów indeksujących AI. Dane Twojego konta, Twoje dane osobowe i historia zamówień są chronione przed dostępem robotów AI i z niego wyłączone dzięki mechanizmom uwierzytelniania i dyrektywom dla robotów (robots). Chronimy wszystkie dane osobowe przed wykorzystaniem w procesach trenowania AI.
Jak wykorzystujemy sztuczną inteligencję wewnątrz firmy
Korzystamy z narzędzi AI, które wspierają badania na potrzeby treści i ocenę jakości obsługi klienta. Narzędzia te przetwarzają wyłącznie dane zanonimizowane lub zagregowane. Nie służą do podejmowania zautomatyzowanych decyzji dotyczących poszczególnych użytkowników.
HelloRoam nie sprzedaje danych użytkowników firmom AI, brokerom danych ani żadnym innym podmiotom trzecim w celu trenowania modeli AI.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Pobierz aplikację. Podróżuj mądrzej.
Zarządzaj swoimi kartami eSIM w dowolnym miejscu i czasie.
