Pravila o privatnosti i kolačićima

Dobro došli u Kudo eSIM. Ova pravila objašnjavaju koje podatke prikupljamo, zašto ih prikupljamo, s kim ih dijelimo, koliko dugo ih čuvamo te kako njima upravljati ili ih izbrisati, kada koristite kudoesim.com, našu aplikaciju i naše eSIM usluge. Jedini voditelj obrade podataka je KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA. Postupamo u skladu s GDPR-om i primjenjivim propisima o privatnosti.

1) Ko smo mi

• Voditelj obrade: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.
• E-pošta za privatnost: support@kudoesim.com
• Podrška: live chat i WhatsApp (samo tekst): +1 740 990 2220

2) Podaci koje prikupljamo

• Identifikacija: ime, prezime, adresa e-pošte.
• Telefonski broj (neobavezno, za podršku i WhatsApp).
• Historija kupovine: eSIM paketi, datumi, zemlje/regije, iznosi, EID/ICCID, QR kod i status korištenja.
• Tehnički podaci: verzija aplikacije, model uređaja, operativni sistem te IP adresa registracije i posljednje prijave (pohranjena šifrirano).
• U aplikaciji: identifikator uređaja i token za push obavijesti (APNs/FCM).
• Identifikatori za prijavu kada se prijavite putem Applea ili Googlea (pohranjeni šifrirano).
• Plaćanja obrađuje naš pružatelj usluga plaćanja; ne pohranjujemo potpune podatke o kartici.

3) Šta NE prikupljamo

Ne prikupljamo GPS lokaciju, kontakte, mikrofon, zdravstvene podatke niti bilo koji reklamni identifikator (npr. IDFA). Ne pratimo vas izvan naše usluge i ne prodajemo vaše podatke.

4) Zašto ih obrađujemo

• Za kreiranje i upravljanje vašim računom te pružanje eSIM usluge (izvršenje ugovora, GDPR Art. 6(1)(b)).
• Za obradu plaćanja i aktivaciju eSIM-ova.
• Za slanje potvrda, QR kodova za aktivaciju i obavijesti o statusu paketa.
• Za slanje promotivnih obavijesti samo uz vašu saglasnost (možete ih isključiti u bilo kojem trenutku).
• Za sprječavanje prijevare i zloupotrebe (legitimni interes).
• Za ispunjavanje zakonskih obaveza (računovodstvo, porez).
• Za analitiku, samo uz vašu saglasnost.

5) Treće strane koje obrađuju podatke

S navedenim partnerima dijelimo samo najmanji nužni obim podataka, pri čemu je svaki od njih ugovorom obavezan održavati istu razinu zaštite:

• Naš eSIM pružatelj: prima samo tehničke identifikatore potrebne za aktivaciju i upravljanje vašim eSIM-om; ne prima vaše ime, e-poštu niti podatke o plaćanju.
• Procesor plaćanja (Stripe, s Apple Pay i Google Pay): obrađuje plaćanja karticom; nikakvi podaci o kartici ne pohranjuju se na našim serverima.
• Analitika (Google Analytics): učitava se tek nakon što date saglasnost za analitičke kolačiće, uz anonimiziranu IP adresu; bez saglasnosti ne šalju se nikakvi podaci.
• Servisi za push obavijesti (Apple i Google): isključivo za isporuku obavijesti unutar aplikacije.
• Pružatelj usluga e-pošte: za transakcijske poruke e-pošte (potvrde narudžbi, vaš eSIM itd.).
• Baza podataka i hosting u oblaku: za sigurnu pohranu i izvršavanje.
• CDN i sigurnost: obrađuje IP adrese zahtjeva radi zaštite usluge.

Ne prodajemo vaše podatke i ne dijelimo ih u svrhe marketinga trećih strana.

6) Međunarodni prijenosi podataka

Podaci se pohranjuju na infrastrukturi u oblaku unutar Evropske unije (EU/EEA). Kao kompanija registrirana u SAD-u, neki podaci mogu se prenijeti izvan EEA-a; kada to zahtijeva GDPR, koristimo Standard Contractual Clauses (SCCs) ili druge valjane mehanizme. Osjetljivi podaci pohranjuju se šifrirano.

7) Koliko dugo ih čuvamo

• Vaš račun: dok ga ne izbrišete.
• Računi i narudžbe (anonimizirani): kako to zahtijeva porezni zakon (do 10 godina).
• Sigurnosne kopije: kratak rotirajući period.
• Tehnički i sigurnosni zapisi: obično 90 do 365 dana.
• Marketing na osnovu saglasnosti: dok ne povučete saglasnost ili dok svrha ne istekne.

8) Vaša prava

• Pristup vašim podacima i njihovoj kopiji.
• Ispravak netačnih podataka.
• Brisanje (pravo na zaborav).
• Ograničenje obrade ili prigovor na obradu.
• Prenosivost podataka.
• Povlačenje saglasnosti u bilo kojem trenutku kada se obrada zasniva na saglasnosti.

Nakon brisanja, lični podaci se odmah uklanjaju; podaci o naplati čuvaju se anonimizirani kako to zahtijeva zakon. Za ostvarivanje svojih prava pišite nam na support@kudoesim.com. Odgovaramo u zakonskim rokovima (do 30 dana).

9) Kolačići i slične tehnologije

• Nužni kolačići (uvijek aktivni): održavaju rad stranice, pohranjuju vaš jezik i osiguravaju plaćanja.
• Analitički kolačići (samo uz saglasnost): pomažu nam da razumijemo korištenje kako bismo poboljšali uslugu (Google Analytics, anonimizirana IP adresa); ne učitavaju se prije nego što ih prihvatite.

Saglasnost možete dati, odbiti ili izmijeniti u bilo kojem trenutku putem banera za kolačiće, poveznice Postavke kolačića u podnožju stranice ili postavki vašeg preglednika.

10) Sigurnost

Primjenjujemo industrijske standarde: enkripciju pri prijenosu i u mirovanju, kontrole pristupa zasnovane na ulogama, sigurnosne kopije i periodične sigurnosne revizije.

11) Djeca

Usluga nije namijenjena osobama mlađim od 16 godina (ili najnižoj dobi prema lokalnom zakonu). Ako saznamo da smo prikupili podatke od djeteta mlađeg od te dobi, odmah ćemo ih izbrisati.

12) Pritužbe

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu svom nacionalnom organu za zaštitu podataka. Ipak vas molimo da nam se najprije obratite kako bismo to mogli zajedno riješiti.

13) Izmjene ovih pravila

Svaka bitna izmjena bit će objavljena ovdje i, za aktivne korisnike, najavljena putem e-pošte najmanje 30 dana prije nego što stupi na snagu.

14) Kako nas kontaktirati

• E-pošta (privatnost): support@kudoesim.com
• Podrška: live chat i WhatsApp (samo tekst): +1 740 990 2220
• Pravna adresa: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.