Polityka prywatności

Jak ThingSIM (Netavo Global Data Services Ltd) zbiera, wykorzystuje i przechowuje dane osobowe w thingsim.com i w portalu i jakie stosuje pliki cookie.

Ostatnia aktualizacja: 4 listopada 2026 r.

Kim jesteśmy

ThingSIM to nazwa handlowa spółki Netavo Global Data Services Ltd („my”, „nas”), numer rejestrowy 11798207, z siedzibą pod adresem Beckside Court, Annie Reed Road, Beverley, HU17 0LF, Wielka Brytania. Jesteśmy administratorem danych opisanych w niniejszej polityce, które zbieramy przez thingsim.com (w tym formularz kontaktowy i formularz zamówienia), portal pod adresem my.thingsim.com oraz w związku z dostarczanymi kartami SIM. W sprawach ochrony danych, także z Polski i innych krajów UE, prosimy kontaktować się bezpośrednio pod adresem privacy@netavo.com. Netavo Global Data Services Ltd jest zarejestrowana jako administrator danych w brytyjskim urzędzie ochrony danych (Information Commissioner's Office).

Jakie dane zbieramy

  • Konto: imię i nazwisko, adres e-mail, organizacja, numer telefonu (jeśli zostanie podany) oraz hasło (przechowywane wyłącznie jako bezpieczny skrót) lub logowanie przez Google.
  • Zamówienia i dostawa: zamówione produkty, dane firmy podane w zamówieniu (nazwa, NIP, REGON lub KRS albo wpis w CEIDG, numer VAT UE, a na naszą prośbę dane osób reprezentujących firmę), nazwa i adres dostawy oraz dane wysyłki i śledzenia przesyłki.
  • Płatności: dane o fakturach i wpłatach. Jeśli płatność odbywa się kartą, obsługuje ją Stripe. Nie widzimy i nie przechowujemy pełnego numeru karty; Stripe przekazuje nam odnośnik do zapisanej karty, jej markę i cztery ostatnie cyfry oraz wynik każdej płatności.
  • Dane kart SIM i zużycia: identyfikatory każdej karty (ICCID, IMSI i numer), jej pakiet, status i datę aktywacji, zużycie danych i jego czas oraz adres IP. Widzimy, przez jaką sieć i w jakim kraju karta się łączy, ale nie jej dokładną lokalizację. Dane te dotyczą urządzenia, ale są powiązane z kontem. Nie widzimy treści danych przesyłanych przez kartę.
  • Zapytania: treść przesłana przez formularz kontaktowy, przechowywana w naszym systemie do obsługi relacji z klientami.
  • Strona internetowa: nasz serwer rejestruje każde żądanie, w tym adres IP, stronę i przeglądarkę.

thingsim.com stosuje dwa rodzaje plików cookie, które nie są niezbędne; oba służą do statystyk korzystania ze strony i są zapisywane wyłącznie po wyrażeniu zgody:

  • Google Analytics (_ga i _ga_…, do 2 lat): liczy wizyty i odsłony stron, źródła wejść oraz przybliżoną lokalizację na podstawie adresu IP. Nie mówi nam, kim jest użytkownik.
  • Atrybucja (ts_attr, 30 dni): przy pierwszej wizycie zapisuje kampanię, wyszukiwarkę lub asystenta AI, z którego nastąpiło wejście (wyłącznie źródło, medium i kampanię), i przekazuje te informacje przy zamówieniu, aby można było przypisać do nich zamówienie.

Portal my.thingsim.com stosuje też niezbędne pliki cookie obsługujące sesję logowania i ochronę przed fałszywym przesłaniem formularzy oraz korzysta z Cloudflare Turnstile, aby odróżnić ludzi od botów przy rejestracji i logowaniu. Jeśli płatność odbywa się kartą, Stripe stosuje własne pliki cookie na stronie płatności w celu zapobiegania oszustwom. Strona pobiera krój pisma z Google Fonts, więc przeglądarka wysyła żądanie do Google.

Wycofanie zgody. Zgodę na analityczne pliki cookie można w każdej chwili wycofać tutaj lub za pomocą odnośnika w stopce każdej strony. Zapisuje to plik cookie ts_optout, który blokuje ładowanie Google Analytics i zapisywanie pliku cookie atrybucji oraz usuwa już zapisane. Ten sam odnośnik pozwala ponownie je włączyć. Pliki cookie można też blokować lub usuwać w przeglądarce; nie wpływa to na możliwość składania zamówień.

Cele i podstawy prawne przetwarzania

  • Dostarczanie kart SIM, prowadzenie konta, rozliczenia i wsparcie. Podstawa prawna: wykonanie umowy.
  • Prowadzenie dokumentacji podatkowej i księgowej, w tym wystawianie faktur z odwrotnym obciążeniem VAT. Podstawa prawna: obowiązek prawny.
  • Identyfikacja firmy, która zamawia karty SIM (dane podane w zamówieniu). Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes w wiedzy, komu przypisane są karty.
  • Zapobieganie oszustwom i nadużyciom oraz bezpieczeństwo usługi, w tym monitorowanie ruchu kart SIM przez samą sieć. Podstawa prawna: prawnie uzasadniony interes.
  • Wysyłanie wiadomości serwisowych (wysyłka, aktywacja, powiadomienie przed automatyczną aktywacją, alerty o limicie danych, problemy z płatnością). Podstawa prawna: wykonanie umowy.
  • Analiza korzystania ze strony i źródeł pozyskania klientów za pomocą opisanych wyżej analitycznych plików cookie i plików cookie atrybucji. Podstawa prawna: zgoda, którą można w każdej chwili wycofać. Pliki te służą wyłącznie do statystyk.
  • Wysyłanie okazjonalnych informacji o naszych usługach, wyłącznie na życzenie. Podstawa prawna: zgoda, którą można w każdej chwili wycofać.

Nie sprzedajemy danych osobowych i nie podejmujemy wobec nikogo zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę.

Komu przekazujemy dane

Wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu, i tylko w zakresie, którego każdy z nich potrzebuje:

  • Stripe – płatności kartą, jeśli są stosowane.
  • SendGrid – wysyłka naszych e-maili.
  • Microsoft Azure – hosting strony, portalu i naszych systemów.
  • Google – Analytics, Google Fonts i logowanie przez Google.
  • Cloudflare – weryfikacja Turnstile w portalu.
  • Nasi partnerzy sieci komórkowych – przesyłanie danych kart SIM.
  • Royal Mail lub inny przewoźnik – dostawa.

Możemy też ujawniać dane, gdy wymaga tego prawo, na przykład organom ścigania na podstawie brytyjskiej ustawy Investigatory Powers Act.

Gdzie przechowujemy dane

Nasze systemy są hostowane w Wielkiej Brytanii i Unii Europejskiej. Stripe, Google, Cloudflare i SendGrid mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach; gdy dane osobowe opuszczają Wielką Brytanię, stosujemy odpowiednie zabezpieczenia, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub brytyjska umowa o międzynarodowym przekazywaniu danych (UK International Data Transfer Agreement).

Jak długo przechowujemy dane

  • Dane konta i zamówień: przez czas korzystania z usług, a następnie 6 lat do celów podatkowych i księgowych.
  • Rejestry zużycia kart SIM: 12 miesięcy.
  • Zapytania osób, które nie zostały klientami: 12 miesięcy od ostatniego kontaktu.
  • Dane Google Analytics: 14 miesięcy.
  • Rejestry serwera WWW: krótki okres, do celów bezpieczeństwa i diagnostyki.

Prawa osób, których dane dotyczą

Każdemu przysługuje prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu, przeniesienia danych oraz wycofania udzielonej zgody. Wnioski prosimy kierować na adres privacy@netavo.com; odpowiadamy w ciągu miesiąca.

Osoba niezadowolona ze sposobu przetwarzania jej danych może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub do brytyjskiego Information Commissioner's Office (ico.org.uk). Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy.

Zmiany polityki

Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania danych osobowych, i zmieniamy wtedy datę na górze strony.