Informacja o ochronie danych dla T-Travel – globalnej usługi transmisji danych eSIM

Ochrona Twoich danych osobowych ma dla Hrvatski Telekom d.d. wysoki priorytet. Ważne jest dla nas poinformowanie Cię, jakie dane osobowe są gromadzone, w jaki sposób są wykorzystywane oraz jakie masz w tym zakresie możliwości.

1. Cel niniejszej Informacji o prywatności

Niniejsza Informacja o prywatności wyjaśnia, w jaki sposób Hrvatski Telekom d.d. („HT”, „my”, „nas” lub „nasz”) przetwarza dane osobowe w związku z globalną usługą mobilnej transmisji danych eSIM T-Travel („Usługa”).

Niniejsza Informacja o prywatności uzupełnia ogólną politykę prywatności HT i ma zastosowanie do czynności przetwarzania właściwych dla Usługi. Informacja o prywatności nie rozszerza zakresu przetwarzania poza zakres dozwolony na podstawie ogólnej polityki prywatności HT.

2. Kto jest administratorem?

Administratorem danych osobowych przetwarzanych w związku z Usługą jest:

Hrvatski Telekom d.d.
Radnička cesta 21
10000 Zagrzeb
Chorwacja

3. Jakie dane są gromadzone, w jaki sposób są wykorzystywane i jak długo są przechowywane?

Kategorie danych osobowych

W zależności od sposobu zakupu, aktywacji i korzystania z Usługi przez Użytkownika możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne i dane konta, takie jak adres e-mail i kraj zamieszkania, niezbędne do korzystania z Usługi, a jeżeli Użytkownik dobrowolnie rejestruje konto Użytkownika – identyfikator konta, hasło oraz, jeżeli Użytkownik je poda, imię i nazwisko;
• dane dotyczące zakupu i zamówienia, takie jak wybrany Pakiet, kraj lub region, cena, waluta, numer zamówienia, data zakupu, status płatności oraz informacje z faktury lub potwierdzenia. Dane karty płatniczej (takie jak numer karty, imię i nazwisko posiadacza karty oraz data ważności) nie są gromadzone ani przechowywane przez HT; transakcje płatnicze są przetwarzane bezpośrednio przez upoważnionego zewnętrznego Dostawcę Usług Płatniczych;
• dane dotyczące udostępnienia eSIM i Usługi, takie jak identyfikatory Profilu eSIM, status aktywacji, okres ważności Pakietu, pierwszeństwo Pakietu, Obowiązujący Zasięg oraz techniczne identyfikatory związane z urządzeniem, jeżeli są wymagane do świadczenia Usługi;
• dane dotyczące korzystania i pomiaru, takie jak wykorzystany wolumen danych, pozostały limit, okres ważności Pakietu, rejestry korzystania z sieci, znaczniki czasu, informacje o sieci partnerskiej oraz dane potrzebne do stosowania zasad pierwszeństwa i wykorzystania Pakietów;
• dane techniczne i diagnostyczne, takie jak rodzaj urządzenia, system operacyjny, identyfikatory aplikacji/strony internetowej, stan łączności, dzienniki błędów, stan konfiguracji APN oraz informacje dotyczące rozwiązywania problemów;
• informacje sieciowe związane z lokalizacją, takie jak kraj, sieć partnerska i inne wskaźniki techniczne niezbędne do zapewnienia łączności roamingowej, stosowania zasad zasięgu, zapobiegania nadużyciom i obsługi Usługi;
• dane obsługi klienta, takie jak wiadomości na czacie, zgłoszenia do obsługi, szczegóły reklamacji, opisy problemów i związana z nimi korespondencja;
• dane dotyczące kodów promocyjnych i kampanii, takie jak użycie kodu, spełnienie warunków kampanii, zastosowanie rabatu i wskaźniki przeciwdziałania nadużyciom;
• dane dotyczące zapobiegania oszustwom, bezpieczeństwa i zgodności, takie jak wskaźniki ryzyka, wskaźniki nadużyć płatniczych, sankcje – w stosownych przypadkach – wskaźniki nadużycia konta oraz dane dotyczące incydentów bezpieczeństwa.

Cele przetwarzania danych

Obsługa zakupu i umowy: Przetwarzamy dane, aby umożliwić Użytkownikom zakup Usługi, otrzymanie potwierdzenia zamówienia, otrzymanie Profilu eSIM oraz dostęp do zakupionego Pakietu Danych.

Udostępnienie eSIM i świadczenie Usługi: Przetwarzamy dane w celu udostępnienia Profilu eSIM, aktywacji Usługi, umożliwienia mobilnej transmisji danych, stosowania zasad zasięgu i ważności Pakietu, pomiaru wykorzystania danych oraz zapewnienia dostępu do sieci komórkowych HT i/lub partnerów.

Zarządzanie Pakietami i pomiar wykorzystania: Przetwarzamy dane w celu obliczania wykorzystania danych, stosowania zasad pierwszeństwa Pakietów, wyświetlania pozostałego limitu i okresu ważności, zarządzania prędkością Pakietu Unlimited oraz wysyłania lub wyświetlania powiadomień związanych z Usługą.

Obsługa klienta i reklamacje: Przetwarzamy dane w celu odpowiadania na zgłoszenia, rozwiązywania problemów technicznych, rozpatrywania reklamacji, obsługi wniosków o zwrot lub odstąpienie, jeżeli mają zastosowanie, oraz komunikowania się z Użytkownikiem w sprawie Usługi.

Płatności i księgowość: Przetwarzamy dane dotyczące zakupu, statusu płatności i rozliczeń, aby wspierać przetwarzanie płatności, realizację zamówienia, księgowość, zgodność podatkową, zwroty i obsługę obciążeń zwrotnych. Płatności mogą być przetwarzane przez upoważnionych zewnętrznych Dostawców Usług Płatniczych.

Zapobieganie oszustwom i nadużyciom oraz bezpieczeństwo sieci: Przetwarzamy dane w celu zapobiegania oszustwom, nadużyciom płatniczym, nadużyciom kodów promocyjnych, niedozwolonemu korzystaniu, incydentom bezpieczeństwa, atakom na sieć, korzystaniu z Usługi niezgodnie z jej przeznaczeniem lub innym działaniom mogącym zaszkodzić Usłudze, HT, sieciom partnerskim, innym użytkownikom lub podmiotom trzecim, a także w celu ich wykrywania i reagowania na nie.

Zgodność z prawem i wymogami regulacyjnymi: Przetwarzamy dane, jeżeli jest to niezbędne do wykonania obowiązków wynikających z właściwych przepisów prawa, regulacji, księgowości, podatków, łączności elektronicznej, ochrony konsumentów, rozstrzygania sporów lub żądań organów.

Promocje i rabaty kampanijne: Jeżeli używane są kody promocyjne lub rabaty kampanijne, przetwarzamy dane niezbędne do ustalenia uprawnienia, zastosowania rabatu, zapobiegania nadużyciom i administrowania odpowiednią kampanią.

Jakie są podstawy prawne przetwarzania?

W zależności od czynności przetwarzania podstawą prawną może być:

• wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – w odniesieniu do obsługi zakupu, udostępnienia eSIM, świadczenia Usługi, zarządzania Pakietami, pomiaru wykorzystania i obsługi klienta;
• wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – w odniesieniu do obowiązków księgowych, podatkowych, regulacyjnych, ochrony konsumentów, łączności elektronicznej, rozpatrywania sporów i żądań organów;
• prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) – w celu zapobiegania oszustwom, zapewnienia bezpieczeństwa sieci, zapobiegania nadużyciom, ulepszania Usługi, rozwiązywania problemów, obsługi roszczeń oraz ochrony HT, użytkowników, sieci partnerskich i podmiotów trzecich, a także marketingu bezpośredniego HT (z zastrzeżeniem prawa sprzeciwu);
• zgoda (art. 6 ust. 1 lit. a RODO) – jeżeli jest wymagana prawem, w odniesieniu do opcjonalnej komunikacji marketingowej, niektórych plików cookie lub podobnych technologii bądź innych czynności przetwarzania wymagających zgody.

Jeżeli przetwarzanie opiera się na zgodzie, Użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Dane niezbędne do świadczenia Usługi

Podanie adresu e-mail i kraju zamieszkania jest wymogiem umownym niezbędnym do zawarcia umowy i świadczenia Usługi. Jeżeli Użytkownik nie chce podać takich danych, HT nie będzie mógł zawrzeć umowy dotyczącej Usługi ani wykonać związanych z nią czynności.

Rejestracja – Profil eSIM

Rejestracja konta Użytkownika – Profilu eSIM, w tym ustawienie hasła, jest możliwa dla Użytkowników, którzy tego chcą, lecz nie jest niezbędna do świadczenia Usługi ani zawarcia umowy. Podanie imienia i nazwiska jest dobrowolne i nie stanowi warunku korzystania z Usługi.

Jak długo przechowujemy Twoje dane?

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do celów, dla których zostały zgromadzone, w tym świadczenia Usługi, obsługi klienta, księgowości, zgodności z prawem, rozstrzygania sporów, zapobiegania oszustwom i bezpieczeństwa.

Okresy przechowywania mogą się różnić w zależności od kategorii danych i właściwych wymogów prawnych. Na przykład:

• dane konta i zamówienia mogą być przechowywane przez okres relacji z klientem oraz właściwe okresy przedawnienia;
• dane dotyczące rozliczeń, księgowości i podatków mogą być przechowywane przez okres wymagany prawem;
• dane obsługi i reklamacji mogą być przechowywane przez okres niezbędny do rozpatrzenia zgłoszenia i wypełnienia obowiązków prawnych;
• dzienniki techniczne i dane bezpieczeństwa mogą być przechowywane przez ograniczony okres niezbędny do rozwiązywania problemów, zapobiegania oszustwom i zapewnienia bezpieczeństwa sieci, chyba że dłuższy okres jest wymagany do dochodzenia roszczeń lub zapewnienia zgodności regulacyjnej.

Szczegółowe okresy przechowywania są określane zgodnie z wewnętrznymi zasadami retencji HT, z uwzględnieniem ustawowych wymogów przechowywania wynikających z właściwego prawa, w tym obowiązków zatrzymywania danych (np. na podstawie chorwackiej ustawy o łączności elektronicznej). Po upływie właściwego okresu przechowywania dane osobowe są usuwane lub anonimizowane.

4. Gdzie mogę znaleźć ważne dla mnie informacje?

Niniejsza Informacja o prywatności zawiera przegląd kwestii dotyczących przetwarzania Twoich danych przez HT w ramach tej Usługi. Dalsze informacje, w tym ogólne informacje o ochronie danych, są dostępne pod adresem https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdpr

5. Z kim mam się skontaktować w razie pytań dotyczących polityki prywatności HT?

W razie pytań skontaktuj się z naszym Biurem Obsługi Klienta lub inspektorem ochrony danych: osobni.podaci@t.ht.hr

6. Jakie prawa mi przysługują?

Masz prawo do:

1. uzyskania informacji o kategoriach przetwarzanych danych, celu przetwarzania, odbiorcach danych lub planowanym okresie przechowywania (art. 15 RODO);

2. żądania sprostowania lub uzupełnienia nieprawidłowych albo niekompletnych danych (art. 16 RODO);

3. wycofania udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3 RODO);

4. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO);

5. w określonych przypadkach, na podstawie art. 17 RODO, żądania usunięcia danych – w szczególności, jeżeli dane nie są już potrzebne do zamierzonego celu, są przetwarzane niezgodnie z prawem, wycofałeś zgodę zgodnie z lit. c powyżej lub wniosłeś sprzeciw zgodnie z lit. d powyżej;

6. w określonych warunkach żądania ograniczenia przetwarzania danych, jeżeli usunięcie nie jest możliwe lub obowiązek usunięcia jest kwestionowany (art. 18 RODO);

7. przenoszenia danych, tj. otrzymania danych, które nam przekazałeś, w powszechnie stosowanym formacie nadającym się do odczytu maszynowego, takim jak CSV, oraz w razie potrzeby przekazania ich innym podmiotom (art. 20 RODO);

8. wniesienia skargi do Chorwackiej Agencji Ochrony Danych Osobowych (Agencija za zaštitu osobnih podataka, AZOP).

7. Kto może otrzymywać dane osobowe?

W razie potrzeby dane osobowe mogą być udostępniane lub przetwarzane przez następujące kategorie odbiorców:

• spółki grupy HT oraz podmioty Grupy Deutsche Telekom zaangażowane w świadczenie Usługi, wsparcie, bezpieczeństwo, raportowanie lub zgodność;
• operatorów partnerskich sieci roamingowych i dostawców łączności;
• dostawców platform eSIM i dostawców usług technicznych;
• dostawców hostingu IT, usług chmurowych, analityki, monitorowania i bezpieczeństwa;
• profesjonalnych doradców, audytorów i ubezpieczycieli;
• właściwe organy publiczne, sądy, organy regulacyjne lub organy ścigania, jeżeli wymaga tego prawo.

Udostępniamy dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i jest to niezbędne do właściwego celu.

7. Gdzie będą przetwarzane moje dane?

Twoje dane będą przetwarzane w Chorwacji i innych krajach europejskich.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosuje się zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

9. Zmiany niniejszej Informacji o prywatności

HT regularnie dokonuje przeglądu niniejszej Informacji o prywatności i zastrzega sobie prawo do jej okresowej zmiany. Celem takich zmian nie jest ograniczenie Twoich praw, lecz wyłącznie zapewnienie, aby Informacja o prywatności pozostawała zgodna z obowiązującymi ramami prawnymi dotyczącymi ochrony danych osobowych.

Wszelkie zmiany niniejszej Informacji o prywatności zostaną opublikowane tutaj w odpowiednim czasie i zaczną obowiązywać w dniu publikacji. Jeżeli jednak zmiana dotyczy celu przetwarzania danych, tożsamości administratora danych lub sposobu, w jaki osoba, której dane dotyczą, może wykonywać swoje prawa związane z przetwarzaniem danych, poinformujemy Cię z wyprzedzeniem pocztą elektroniczną lub w inny odpowiedni sposób.