Pravila o privatnosti i kolačićima

Dobro došli u Kudo eSIM. Ova pravila objašnjavaju koje podatke prikupljamo, zašto ih prikupljamo, s kim ih dijelimo, koliko ih dugo čuvamo te kako njima upravljati ili ih izbrisati, kada koristite kudoesim.com, našu aplikaciju i naše eSIM usluge. Jedini voditelj obrade podataka je KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA. Postupamo u skladu s GDPR-om i primjenjivim propisima o privatnosti.

1) Tko smo mi

• Voditelj obrade podataka: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.
• E-pošta za privatnost: support@kudoesim.com
• Podrška: live chat i WhatsApp (samo tekst): +1 740 990 2220

2) Podaci koje prikupljamo

• Identifikacija: ime, prezime, adresa e-pošte.
• Telefonski broj (neobavezno, za podršku i WhatsApp).
• Povijest kupnji: eSIM paketi, datumi, zemlje/regije, iznosi, EID/ICCID, QR kod i status korištenja.
• Tehnički podaci: verzija aplikacije, model uređaja, operacijski sustav te IP adresa registracije i posljednje prijave (pohranjena šifrirano).
• U aplikaciji: identifikator uređaja i token za push obavijesti (APNs/FCM).
• Identifikatori za prijavu kada se prijavite putem Applea ili Googlea (pohranjeni šifrirano).
• Plaćanja obrađuje naš pružatelj usluga plaćanja; ne pohranjujemo potpune podatke o kartici.

3) Što NE prikupljamo

Ne prikupljamo GPS lokaciju, kontakte, mikrofon, zdravstvene podatke ni bilo kakav oglašivački identifikator (npr. IDFA). Ne pratimo vas izvan naše usluge i ne prodajemo vaše podatke.

4) Zašto ih obrađujemo

• Za stvaranje i upravljanje vašim računom te pružanje eSIM usluge (izvršenje ugovora, GDPR Art. 6(1)(b)).
• Za obradu plaćanja i aktivaciju eSIM-ova.
• Za slanje potvrda, QR kodova za aktivaciju i obavijesti o statusu paketa.
• Za slanje promotivnih obavijesti samo uz vašu privolu (možete ih isključiti u bilo kojem trenutku).
• Za sprječavanje prijevara i zlouporabe (legitimni interes).
• Za ispunjavanje zakonskih obveza (računovodstvo, porezi).
• Za analitiku, samo uz vašu privolu.

5) Izvršitelji obrade trećih strana

Sa sljedećim partnerima dijelimo samo najmanju potrebnu količinu podataka, pri čemu je svaki ugovorno obvezan održavati istu razinu zaštite:

• Naš eSIM pružatelj: prima samo tehničke identifikatore potrebne za aktivaciju i upravljanje vašim eSIM-om; ne prima vaše ime, e-poštu ni podatke o plaćanju.
• Obrađivač plaćanja (Stripe, s Apple Pay i Google Pay): obrađuje plaćanja karticom; nikakvi podaci o kartici ne pohranjuju se na našim poslužiteljima.
• Analitika (Google Analytics): učitava se tek nakon što date privolu za analitičke kolačiće, s anonimiziranom IP adresom; bez privole ne šalju se nikakvi podaci.
• Usluge push obavijesti (Apple i Google): samo za isporuku obavijesti unutar aplikacije.
• Pružatelj usluge e-pošte: za transakcijske e-poruke (potvrde narudžbe, vaš eSIM itd.).
• Baza podataka i hosting u oblaku: za sigurnu pohranu i izvršavanje.
• CDN i sigurnost: obrađuje IP adrese zahtjeva radi zaštite usluge.

Ne prodajemo vaše podatke i ne dijelimo ih u marketinške svrhe trećih strana.

6) Međunarodni prijenosi podataka

Podaci se pohranjuju na infrastrukturi u oblaku u Europskoj uniji (EU/EGP). Kao tvrtka registrirana u SAD-u, neki se podaci mogu prenijeti izvan EGP-a; kada to zahtijeva GDPR, koristimo Standard Contractual Clauses (SCCs) ili druge valjane mehanizme. Osjetljivi podaci pohranjuju se šifrirano.

7) Koliko ih dugo čuvamo

• Vaš račun: dok ga ne izbrišete.
• Računi i narudžbe (anonimizirani): kako to zahtijeva porezni zakon (do 10 godina).
• Sigurnosne kopije: kratko rotirajuće razdoblje.
• Tehnički i sigurnosni zapisi: obično 90–365 dana.
• Marketing na temelju privole: dok ne povučete privolu ili dok svrha ne istekne.

8) Vaša prava

• Pristup vašim podacima i njihovoj kopiji.
• Ispravak netočnih podataka.
• Brisanje (pravo na zaborav).
• Ograničenje obrade ili prigovor na obradu.
• Prenosivost podataka.
• Povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli.

Nakon brisanja osobni se podaci odmah uklanjaju; podaci o naplati čuvaju se anonimizirani kako to zahtijeva zakon. Kako biste ostvarili svoja prava, pišite nam na support@kudoesim.com: odgovaramo u zakonskim rokovima (do 30 dana).

9) Kolačići i slične tehnologije

• Nužni kolačići (uvijek uključeni): omogućuju rad stranice, pohranjuju vaš jezik i osiguravaju plaćanja.
• Analitički kolačići (samo uz privolu): pomažu nam razumjeti korištenje radi poboljšanja usluge (Google Analytics, anonimizirana IP adresa); ne učitavaju se prije nego što prihvatite.

Svoju privolu možete dati, odbiti ili promijeniti u bilo kojem trenutku putem banera za kolačiće, poveznice Postavke kolačića u podnožju ili postavki vašeg preglednika.

10) Sigurnost

Koristimo industrijske standarde: enkripciju pri prijenosu i u mirovanju, kontrole pristupa temeljene na ulogama, sigurnosne kopije i periodične sigurnosne revizije.

11) Djeca

Usluga nije namijenjena osobama mlađim od 16 godina (ili najnižoj dobi prema lokalnom zakonu). Ako saznamo da smo prikupili podatke od djeteta mlađeg od te dobi, odmah ćemo ih izbrisati.

12) Pritužbe

Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu svom nacionalnom tijelu za zaštitu podataka. Ipak vas molimo da nam se najprije obratite kako bismo to mogli zajedno riješiti.

13) Izmjene ovih pravila

Svaka bitna izmjena objavit će se ovdje, a aktivnim korisnicima bit će dojavljena e-poštom najmanje 30 dana prije nego što stupi na snagu.

14) Kako nas kontaktirati

• E-pošta (privatnost): support@kudoesim.com
• Podrška: live chat i WhatsApp (samo tekst): +1 740 990 2220
• Pravna adresa: KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.